網(wǎng)絡(luò)工程師下午試卷

1、2010年上半年網(wǎng)絡(luò)工程師下午試卷試題一(共15分)閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1該網(wǎng)絡(luò)中的部分需求如下：1 .信息中心距圖書館2千米，距教學(xué)樓300米，距實(shí)驗(yàn)樓200米。2 .圖書館的匯聚交換機(jī)置于圖書館主機(jī)房內(nèi)，樓層設(shè)備間共2個，分別位于二層和四層，距圖書館主機(jī)房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計(jì)算機(jī)接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計(jì)算機(jī)接入，各層信息點(diǎn)數(shù)如表1-1所示。3 .所有計(jì)算機(jī)采用靜態(tài)IP地址。4 .學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。5 .信息中心有兩條百兆出口線路，在防火墻上

2、根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個出口訪問Internet。6 .信息中心共有多臺服務(wù)器，通過交換機(jī)接入防火墻。7 .信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入?！締栴}1】(4分)根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應(yīng)采用(1)傳輸介質(zhì)2應(yīng)采用(2)，傳輸介質(zhì)3應(yīng)采用(3)，傳輸介質(zhì)4應(yīng)采用(4)。(1)(4)備選答案：A.單模光纖B.多模光纖C.基帶同軸電纜D.寬帶同軸電纜E.1類雙絞線F.5類雙絞線答案：(1)A(2)B(3)F(4)B【問題2】(6分)學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的交換機(jī)，其基

3、本參數(shù)如表1-2所示。表1-2交換機(jī)關(guān)型券董A12他1定千兆RJ45接匚.她傳支一240包彝皇奉一情廿期懵S巴野帙片魚一1920怛鯉發(fā)皇一IWMp瑪C嗔塊化女景叫.背板等文一I.BTi包茸斌士一W小叩因，工各力能氤一I支持克淳冗余劇個當(dāng)定百兆口飄6基匚1牛后白土芻學(xué),包轉(zhuǎn)汶塞一7電Mpp總根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機(jī)參數(shù)類型，在圖1-1中，Switch1應(yīng)采用(5)類型交換機(jī),Switch2應(yīng)采用(6)類型交換機(jī)，Switch3應(yīng)采用類型交換機(jī)，Switch4應(yīng)采用(8)類型交換機(jī)。根據(jù)需求描述和所選交換機(jī)類型，圖書館二層設(shè)備間最少需要交換機(jī)(9)臺，圖書館四層設(shè)備間最少需要交換機(jī)(10)臺。

4、答案：(5)C(6)B(7)D(8)A(9)2(10)4(已修正)【問題3(2分)該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應(yīng)在(11)層完成。(12)層提供高速骨干線路，MAC層過濾和IP地址綁定應(yīng)在(13)層完成。答案：(11)匯聚層(12)核心層(13)接入層【問題4】(2分)根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要(14)個百兆接口和(15)個千兆接口。答案：(14)2(15)2試題二(共15分)閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務(wù)。

5、【問題1】(2分)下面選項(xiàng)中(1)是xinetd的功能。(1)備選答案：A.網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程B.定時任務(wù)的守護(hù)進(jìn)程C.負(fù)責(zé)配置網(wǎng)絡(luò)接口D.負(fù)責(zé)啟動網(wǎng)卡答案：(1)A【問題2】(2分)默認(rèn)情況下，xinetd配置目錄信息為：drwxr-xr-xrootroot40962009004-2318:27xinetd.d則下列說法錯誤的是。(2)備選答案：A.root用戶擁有可執(zhí)行權(quán)限。B.除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。C.root用戶擁有可寫權(quán)限D(zhuǎn).除root用戶外，其它用戶不擁有寫權(quán)限。答案：(2)B【問題3(4分)在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為(3)。(3)備選答

6、案A./etc/inet.confB./etc/inetd.configC./etc/inetd.confD./etc/inet.config在Linux系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在(4)。(4)備選答案：A./etc/xinetd/B./etc/xinetd.d/C./usr/etc/xinetd/D./usr/etc/xinetd.d/答案：(3)C(4)B【問題4】(4分)某Linux服務(wù)器上通過xinetd來對各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供即服務(wù)，即服務(wù)器程序文件為/usr/bin/ftpd,ftp服務(wù)器的配置文件/etc/xinetd.d/即內(nèi)容如

7、下所示，目前服務(wù)器屬于開啟狀態(tài)：ServiceftpSocket-type=streamProtocol=(5)Wait=noUser=rootServer=(6)Server_args=-elDisable=no請完善該配置文件。(5)備選答案：A.TCPB.UDPC.IPD.HTTP(6)備選答案：A. /usr/bin/ftpdB.ftpdC.ftpD./bin/ftpd答案：(5)A(6)A【問題5】(3分)Xinetd可使用only_from,no_access以及access_time等參數(shù)對用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：ServiceftpOnly_f

8、rom=/24no_access=172.16,1,2access_times=07:00-21:00則下列說法中錯誤的是。(7)備選答案：A.允許/24中的主機(jī)訪問該ftp服務(wù)器B. /24網(wǎng)絡(luò)中的主機(jī)可以訪問該ftp服務(wù)器C. IP地址為172.16.x.x的主機(jī)可以連接到此主機(jī)，但地址屬于172.16.1.x、172.16.2.x的則不能連接D.即服務(wù)器可以24小時提供服務(wù)答案：(7)D閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，Window

9、sServer2003中開啟終端服務(wù)時需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機(jī)Hostl連接終端服務(wù)器Serveri的網(wǎng)絡(luò)拓?fù)涫疽鈭D。1I9J17.122.254Iles1.12W.154J.202 54圖3-1Hosti和Serveri賬戶如表3-1所示。區(qū)七名主忙好學(xué)宣Admin1HostlArtninistratorsfinL11HostlPokierUsersAdmim2ServeriAdminishnatars凡DUEServedRemoteDesttocUsers圖3-2是Server1系統(tǒng)屬性”的遠(yuǎn)程”選項(xiàng)卡，圖

10、3-3是Server1"RDPTcp屬性”的環(huán)境”選項(xiàng)卡，圖3-4為Host1采用終端服務(wù)登錄Server1的用戶登錄界面。常規(guī)）計(jì)苴機(jī)名|函牛f高級|自動更瓢但量:口這臺計(jì)算機(jī)因己置成可U運(yùn)斤終端脂晶器.毛|費(fèi)犍律存各個用戶用客戶端款件湃行.元虧旨而升三r自用五程慘助尖血千宏篁機(jī)粉法幼寺:山進(jìn)一多了躺遠(yuǎn)程拉助口高級，遠(yuǎn)程桌面r篦許用尸遠(yuǎn)程追空到區(qū)其機(jī)區(qū)）注意：要進(jìn)一步覆這個終瞰務(wù)器>得用據(jù)2理靠終扁服服配配T且口有美部署.配置和管理過個終屬服名需由詳批信息清春囪終端服務(wù)器幫劭.礴臣一取消應(yīng)用圖3-2圖3-4此外，在Serve口中為了通過日志了解每個用戶的行蹤，把“D:note

11、.bat設(shè)置成用戶的登錄腳本，通過腳本中的配置來記錄日志?！締栴}1】（3分）默認(rèn)情況下，RDU2對終端服務(wù)具有（1）和（2）權(quán)限。（1）、（2）備選答案：A.完全控制B.用戶訪問C.來賓訪問D.特別權(quán)限答案：（1）B（2）C注：（1）和（2）的答案可以互換?！締栴}2】（7分）將RDU2設(shè)置為Serveri的終端服務(wù)用戶后，在Hostl中登錄Serveri時，圖3-4中計(jì)算機(jī)”欄應(yīng)填入（3）;用戶名”欄應(yīng)填入（4）。此時發(fā)現(xiàn)Hosti不能遠(yuǎn)程登錄終端服務(wù)器，可能原因是（5）。答案：（3）02（4）RDU2（5） Hosti無法連接到終端服務(wù)器，或者的終端服務(wù)器的遠(yuǎn)程桌面服務(wù)

12、沒有啟動，或者沒有在Served上設(shè)置RDU2具有允許用戶遠(yuǎn)程連接到您的計(jì)算機(jī)”的權(quán)限。（如圖3-2所示）【問題3（2分）在圖3-3程序路徑和文件名”欄中應(yīng)輸入（6）。答案：（6）D:tomnote.bat【問題4】（3分）note.bat腳本文件如下：time/t>>note.lognetstat-n-ptcp|find":3389”>>note.logstartExplorer第一行代碼用于記錄用戶登錄的時間，“time/t的意思是返回系統(tǒng)時間，使用符號">>'把這個時間記入“note.log作'為日志的時間字段。請解

13、釋下面命令的含義。netstat-n-ptcp|find":3389”>>note.log答案：執(zhí)行netstat,以數(shù)字形式顯示地址和端口，只顯示所有tcp的連接，從中挑選出含有":338療樣的內(nèi)容（即RemoteDesktop使用的端口），將結(jié)果寫入文件“note.log中。”試題四（共15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】在WindowsSever2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用本地安全策略”設(shè)置，域用戶的安全策略通過活動目錄管理?！締栴}1】（2分）在茶地安全設(shè)置”中啟用了密碼必須符

14、合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ABC可以采用的密碼是（1）°（1）備選答案：A.ABC007B.deE#3C.Test123D.adsjfs答案：（1）C圖4-1用罩存nlf X 聾£霓 必仕中 由科目的期內(nèi) SS隹空中舌:-7怵戶XY_3整鳴3ft飛31一戶g*«士FBR,一J公加值Fi*,"ckx.MW!>在【問題2】(4分)在外地安全設(shè)置”中，用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實(shí)際時間是(2)。如果賬戶鎖定時間”設(shè)置為0,其含義為(3)。W(£>瓶看陋學(xué)財Q0<=,，|由1威

15、|畬圖4-2(2)備選答案：A.30分鐘B.10分鐘C.0分鐘D.永久鎖定(3)備選答案：A.賬戶將一直鎖定，直到管理員明確解除對它的鎖定B.賬戶將永久鎖定，無法使用C.賬戶鎖定時間無效D.賬戶鎖定時間由鎖定計(jì)數(shù)器復(fù)位時間決定問題解析：安全設(shè)置確定鎖定帳戶在自動解鎖之前保持鎖定的分鐘數(shù)?？捎梅秶鷱?到99,999分鐘。如果將帳戶鎖定時間設(shè)置為0,帳戶將一直被鎖定直到管理員明確解除對它的鎖定。有考生做了測試，在自己的WIN2003實(shí)驗(yàn)一下，按照題目給的計(jì)數(shù)器10分鐘，鎖定時間為0,閥值3,登陸三次錯誤，帳號就被鎖定了。答案：(2)A(3)C(我是兔子另一個答案上的答案是AA解析也是另一份答案上的

16、)【問題3】(3分)在WindowsSever2003中活動目錄必須安裝在(4)分區(qū)上，并且需要有(5)服務(wù)的支持。(4)備選答案：A.NTFSB.FAT32C.FAT16D.ext2(5)備選答案：A.webB.DHCPC.IISD.DNS答案：(4)A(5)D【問題4】(6分)在WindowsSever2003中活動目錄中，用戶分為全局組(GlobalGroups)、域本地組(DomainLocalGroups)和通用組(UniversalGroups)。全局組的訪問權(quán)限是(6),域本地組的訪問權(quán)限是(7),通用組的訪問權(quán)限是(8)。(6)(8)備選答案：A.可以授予多個域中的訪問權(quán)限B.

17、可以訪問域林中的任何資源C.只能訪問本地域中的資源試題解析：域本地組：域本地組的成員可以來自于任何域，但是只能夠訪問本域的資源。全局組：全局組的成員只來自于本域，但其成員可以訪問林中的任何資源。需要注意的是：全局組用于限制本域的用戶對其他域的訪問，如果要能訪問其他域，只有一種方法，那就是給用戶授予多個域中的訪問權(quán)限；通用組：通用組成員來自于任何域，并且可以訪問林中的任何資源。需要注意的是：通用組的建立會帶來大量活動目錄之間的復(fù)制流量，而且非常適于林中跨域訪問使用。答案：(6)B(7)C(8)A(額我是兔子另外一份答案上答案是ACB解析也是另一份上的你自己辨別下??！)試題五(共15分)閱讀以下說

18、明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位網(wǎng)絡(luò)內(nèi)部部署有IPv4主機(jī)和IPv6主機(jī)，該單位計(jì)劃采用ISATAP隧道技術(shù)實(shí)現(xiàn)兩類主機(jī)的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡(luò)連接，路由器R1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實(shí)現(xiàn)PC1和PC2的數(shù)據(jù)傳輸。PC1：192.0.024圖5-1【問題1】(2分)雙棧主機(jī)使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISAT

19、AP路由器發(fā)送請求得到的，后64位中由兩部分構(gòu)成，其中前32位是(1),后32位是(2)o(1)備選答案：A.0:5EFEB.5EFE:0C.FFFF:FFFFD.0:0(2)備選答案：A.IPv4廣播地址B.IPv4組播地址C.IPv4單播地址試題解析：IEEEEUI-64格式的接口標(biāo)識符的低32位為Tunnel接口的源IPv4地址，ISATAP隧道的接口標(biāo)識符的高32位為0000:5EFE,其他隧道的接口標(biāo)識符的高32位為全0。答案：(1)A(2)C【問題2】(6分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1的配置。R1(config)#interfaceSerial1/0R1(config-if)#ipaddress(3)(設(shè)置串口地址)R1(config-if)#noshutdown(開啟串口)R1(config)#interfaceFastEtherne0/0R1(config-if)#ipaddress(4)(設(shè)置以太口地址)R1(config-if)#exitR1(config)#routerospf1R1(config-router)#network(5)area0R1(config-r