2012網(wǎng)絡(luò)工程師真題及解答過程

?位于CPU與主存之間的高速緩沖存儲(chǔ)器Cache用于存放部分主存數(shù)據(jù)的拷貝，主存地址與Cache地址之間的轉(zhuǎn)換工作由(1)完成。A.硬件B.軟件C.用戶D.程序員答案：(1)?內(nèi)存單元按字節(jié)編址，地址0000A000H?0000BFFFH共有(2)個(gè)存儲(chǔ)單元。A.8192KB.1024KC.13Kd.8K答案：(2)D?相聯(lián)存儲(chǔ)器按(3)訪問。(3)A.地址B.先入后出的方式C.內(nèi)容D.先入先出的方式答案：(3)C?若CPU要執(zhí)行的指令為：MOVR1,#45(即將數(shù)值45傳送到寄存器R1中)，則該指令中采用的尋址方式為(4)。A.直接尋址和立即尋址B.寄存器尋址和立即尋址C.相對(duì)尋址和直接尋址D.寄存器間接尋址和直接尋址答案：(4)B?數(shù)據(jù)流圖(DFD)對(duì)系統(tǒng)的功能和功能之間的數(shù)據(jù)流進(jìn)行建模，其中頂層數(shù)據(jù)流圖描述了系統(tǒng)的(5)。(5)A.處理過程日.輸入與輸出C.數(shù)據(jù)存儲(chǔ)D.數(shù)據(jù)實(shí)體答案：(5)B?以下關(guān)于類繼承的說法中，錯(cuò)誤的是(6)。(6)A.通過類繼承，在程序中可以復(fù)用基類的代碼B.在繼承類中可以增加新代碼C.在繼承類中不能定義與被繼承類(基類)中的方法同名的方法D.在繼承類中可以覆蓋被繼承類(基類)中的方法答案：(6)C?下圖是一個(gè)軟件項(xiàng)目的活動(dòng)圖，其中頂點(diǎn)表示項(xiàng)目里程碑，連接頂點(diǎn)的邊表示包含的活動(dòng)，上的值表示完成活動(dòng)所需要的時(shí)間，則(7)在關(guān)鍵路徑上。A.BB.CC.DD.H答案：(7)B?軟件開發(fā)的增量模型(8)。A.最適用于需求被清晰定義的情況B.是一種能夠快速構(gòu)造可運(yùn)行產(chǎn)品的好方法C.最適合于大規(guī)模團(tuán)隊(duì)開發(fā)的項(xiàng)目D.是一種不適用于商業(yè)產(chǎn)品的創(chuàng)新模型答案：(8)B?假設(shè)某軟件公司與客戶簽訂合同開發(fā)一個(gè)軟件系統(tǒng)，系統(tǒng)的功能有較清晰定義，且客戶對(duì)交付時(shí)間有嚴(yán)格要求，則該系統(tǒng)的開發(fā)最適宜采用(9)。A.瀑布模型B.原型模型C.V-模型D.螺旋模型答案：(9)A.中國企業(yè)M與美國公司L進(jìn)行技術(shù)合作，合同約定M使用一項(xiàng)在有效期內(nèi)的美國專利，但該項(xiàng)美國專利未在中國和其他國家提出申請(qǐng)。對(duì)于M銷售依照該專利生產(chǎn)的產(chǎn)品，以下敘述正確的是(10)。A.在中國銷售，M需要向L支付專利許可使用費(fèi)B.返銷美國，M不需要向L支付專利許可使用費(fèi)C.在其他國家銷售，M需要向L支付專利許可使用費(fèi)D.在中國銷售，M不需要向L支付專利許可使用費(fèi)答案：(10)D?網(wǎng)絡(luò)中存在各種交換設(shè)備，下面的說法中錯(cuò)誤的是(11)。A.以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)行交換B.幀中繼交換機(jī)只能根據(jù)虛電路號(hào)DLCI進(jìn)行交換C.三層交換機(jī)只能根據(jù)第三層協(xié)議進(jìn)行交換D.ATM交換機(jī)根據(jù)虛電路標(biāo)識(shí)進(jìn)行信元交換答案：(11)C?通過以太網(wǎng)交換機(jī)連接的一組工作站(12)。

A.組成一個(gè)沖突域，但不是一個(gè)廣播域日.組成一個(gè)廣播域，但不是一個(gè)沖突域C.既是一個(gè)沖突域，又是一個(gè)廣播域D.既不是沖突域，也不是廣播域答案：(12)B?E1載波的數(shù)據(jù)速率是(13)Mb/s,T1載波的數(shù)據(jù)速率是A.組成一個(gè)沖突域，但不是一個(gè)廣播域日.組成一個(gè)廣播域，但不是一個(gè)沖突域C.既是一個(gè)沖突域，又是一個(gè)廣播域D.既不是沖突域，也不是廣播域答案：(12)B?E1載波的數(shù)據(jù)速率是(13)Mb/s,T1載波的數(shù)據(jù)速率是(14)Mb/s。A.1.544B.2.048C.6.312D.8.448A.1.544B.2.048C.6.312D.8.448答案：(13)B(14)A?設(shè)信道帶寬為3400HZ,采用PCM編碼，采樣周期為125^s,每個(gè)樣本量化為256個(gè)等級(jí)，則信道的數(shù)據(jù)速率為(15)。A.10Kb/sB.16Kb/s?曼徹斯特編碼的效率是(16)%，A.40B.50A.40B.50答案：(16)B(17)CARP協(xié)議的作用是(18)送的。A.C.A.A.C.80C.8056Kb/SD.64Kb/s答案：(15)D4B/5B編碼的效率是(17)%。100D.100它的協(xié)議數(shù)據(jù)單元封裝在(19)中傳送。ARP請(qǐng)求是采用(20)方式發(fā)由MAC地址求lP地址由lP地址查域名IP分組B.以太幀單播B.組播由IP地址求MAC地址D.由域名查IP地址TCP段D.UDPffi文C.廣播D.點(diǎn)播答案：(18)B(19)B(20)C?RIP是一種基于(21)算法的路由協(xié)議，是到各個(gè)目標(biāo)網(wǎng)絡(luò)的(23)。A.鏈路狀態(tài)B.距離矢量A.7B.15A.距離最短日.時(shí)延最小答案：(21)B(22)B(23)A一個(gè)通路上最大跳數(shù)是.(22),更新路由表的原則C.C.C.固定路由31流量最小D.集中式路由D.255D.路徑最空閑A.HelloB.KeepaliveC.SPFD.LSUA.每一個(gè)路由器都包含了拓?fù)鋽?shù)據(jù)庫的所有選項(xiàng)B.在同一區(qū)域中的所有路由器包含同樣的拓?fù)鋽?shù)據(jù)庫C.使用Dijkstra算法來生成拓?fù)鋽?shù)據(jù)庫D.使用LSA分組來更新和維護(hù)拓?fù)鋽?shù)據(jù)庫答案：(24)A(25)D?TCP協(xié)議使用(26)次握手機(jī)制建立連接，當(dāng)請(qǐng)求方發(fā)出SYN連接請(qǐng)求后，等待對(duì)方回答(27)，這樣可以防止建立錯(cuò)誤的連接。A.1B.2C.3d.4A.SYN,ACKB.FIN,ACKC.PSH,ACKD.RST,ACK答案：(26)C(27)A?采用DHCP分配lP地址無法做到(28)，當(dāng)客戶機(jī)發(fā)送dhcpdiscover報(bào)文時(shí)采用(29)方式發(fā)送。A.合理分配I地址資源B.減少網(wǎng)管員工作量C.減少IP地址分配出錯(cuò)可能D.提高域名解析速度A.廣播B.任意播C?組播D.單播答案：(28)D(29)A?客戶端登陸FTP服務(wù)器后使用(30)命令來上傳文件。A.getB.!dirC.putD.bye答案：(30)C?SMTP傳輸?shù)泥]件報(bào)文采用(31)格式表示。A.ASCIIB.ZIPC.PNPD.HTML答案：(31)A?在下列選項(xiàng)中，屬于IIS6.0提供的服務(wù)組件是(32)。A.SambaB.FTPC.DHCPD.DNS答案：(32)B?與routeprint具有相同功能的命令是(33)。A.pingB.arp-aC.netstat-rD.tracert-d答案：(33)C?下面的Linux命令中，能關(guān)閉系統(tǒng)的命令是(34)。A.killB.shutdownC.exitD.Igout答案：(34)B?在Linux中，DNS服務(wù)器的配置文件是(35)。A./etc/hostnameB./etc/host.confC./etc/resolv.confD./etc/httpd.conf答案：(35)C?在Linux中，可以利用(36)命令來終止某個(gè)進(jìn)程。(36)A.killB.deadC.quitD.exit答案：(36)A?DNS服務(wù)器中提供了多種資源記錄，其中(37)定義了區(qū)域的郵件服務(wù)器及其優(yōu)先級(jí)。(37)A.SOAB.NSC.PTRD.MX答案：(37)D?某用戶正在Intemet瀏覽網(wǎng)頁，在Windows命令窗口中輸入(38)命令后得到下圖所示的結(jié)果?！瓚簦??.5*…*<jEAA￡age/g1fptWtmapjpe??E9』appTi-shaclcw^rE.?G■C.99-a■*P■T/HTTPceoi;InImaae/xiIfnage/Age/pjpecitIonAve-flashdi：ion/n.5pl1carloOQOOOOlO0030003GCC4000500060DO70叫MQ0090goooboiL■—080045DO妃GO774b07BA$0…戶￥.?.5*…*<jEAA￡age/g1fptWtmapjpe??E9』appTi-shaclcw^rE.?G■C.99-a■*P■T/HTTPceoi;InImaae/xiIfnage/Age/pjpecitIonAve-flashdi：ion/n.5pl1carloOQOOOOlO0030003GCC4000500060DO70叫MQ0090goooboiL■—080045DO妃GO774b07BA$0IB4854545020696765Sf7S6167fi52f706a70&5ee2f7&6c6173682fW736174696f■J—?■■■若采用抓包器抓獲某一報(bào)文的以太幀如下圖所示，該報(bào)文是(39)oIC:\DocumentsandSettings\U(cr>Interftce:219.245.67,192—0x2InternetAddressPhysicalAddressType5410U9,2A?16-7DdynamicA.everyoneB.administratorsC.powerusersD.users答案：(40)A?IIS6.0支持的身份驗(yàn)證安全機(jī)制有4種驗(yàn)證方法，其中安全級(jí)別最高的驗(yàn)證方法是41)。A.匿名身份驗(yàn)證B.集成Windows身份驗(yàn)證C.基本身份驗(yàn)證D.摘要式身份驗(yàn)證答案：(41)B?以下關(guān)于釣魚網(wǎng)站的說法中，錯(cuò)誤的是(42)。A.釣魚網(wǎng)站仿冒真實(shí)網(wǎng)站的URL地址B.釣魚網(wǎng)站是一種網(wǎng)絡(luò)游戲C.釣魚網(wǎng)站用于竊取訪問者的機(jī)密信息D.釣魚網(wǎng)站可以通過Email傳播網(wǎng)址答案：(42)B?支持安全WEB服務(wù)的協(xié)議是(43)。A.HTTPSB.WINSC.SOAPd.HTT答案：(43)A?甲和乙要進(jìn)行通信，甲對(duì)發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用(44)驗(yàn)證該消息的真實(shí)性。A.甲的公鑰B.甲的私鑰C.乙的公鑰D.乙的私鑰答案：(44)A?下列算法中，(45)屬于摘要算法。A.DESB.MD5C.Diffie-HellmanD.AES答案：(45)B?網(wǎng)絡(luò)的可用性是指(46)。A.網(wǎng)絡(luò)通信能力的大小B.用戶用于網(wǎng)絡(luò)維修的時(shí)間C.網(wǎng)絡(luò)的可靠性D,用戶可利用網(wǎng)絡(luò)時(shí)間的百分比答案：(46)D?網(wǎng)絡(luò)管理的5大功能域是(47)。A.配置管理、故障管理、計(jì)費(fèi)管理、性能管理和安全管理B.配置管理、故障管理、計(jì)費(fèi)管理、帶寬管理和安全管理C.配置管理、故障管理、成本管理、性能管理和安全管理D.配置管理、用戶管理、計(jì)費(fèi)管理、性能管理和安全管理答案：(47)A?SNMPv2提供了3種訪問管理信息的方法，這3種方法不包括(48)。A.管理站向代理發(fā)出通信請(qǐng)求B.代理向管理站發(fā)出通信請(qǐng)求

C.管理站與管理站之間的通信D.代理向管理站發(fā)送陷入報(bào)文答案：(48)B?嗅探器改變了網(wǎng)絡(luò)接口的工作模式，使得網(wǎng)絡(luò)接口(49)。A.只能夠響應(yīng)發(fā)送給本地的分組B.只能夠響應(yīng)本網(wǎng)段的廣播分組C.能夠響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有分組D.能夠響應(yīng)所有組播信息答案：(49)C?ICMP協(xié)議的功能包括(50)，當(dāng)網(wǎng)絡(luò)通信出現(xiàn)擁塞時(shí)，路由器發(fā)出ICMP(51)報(bào)文。A.傳遞路由信息B.報(bào)告通信故障C.分配網(wǎng)絡(luò)地址D.管理用戶連接A.回聲請(qǐng)求B.掩碼請(qǐng)求C.源抑制.D.路由重定向答案：(50)B(51)C?IP地址分為公網(wǎng)地址和私網(wǎng)地址，以下地址中屬于私網(wǎng)地址的是(52)。(52)A.24B.C.172.34,21.15D.3答案：(52)A?如果子網(wǎng)/20被劃分為子網(wǎng)/26,則下面的結(jié)論中正確的是(53)。A.被劃分為62個(gè)子網(wǎng)B.每個(gè)子網(wǎng)有64個(gè)主機(jī)地址C.被劃分為32個(gè)子網(wǎng)D.每個(gè)子網(wǎng)有62個(gè)主機(jī)地址答案：(53)D?地址92/25是(54)，地址55/23是(55)。A.網(wǎng)絡(luò)地址B-組播地址C.主機(jī)地址D.定向廣播地址A.網(wǎng)絡(luò)地址B.組播地址C.主機(jī)地址D.定向廣播地址答案：(54)C(55)D?某公司有2000臺(tái)主機(jī)，則必須給它分配(56)個(gè)C類網(wǎng)絡(luò)。為了使該公司的網(wǎng)絡(luò)地址在路由表中只占一行，給它指定的子網(wǎng)掩碼必須是(57)。A.2B.8C.16D.24A.B.C.D.答案：(56)B(57)D?以下給出的地址中，屬于子網(wǎng)9/28的主機(jī)地址是(58)。A.7B.4C.6D.1答案：(58)A?IPv6地址分為3種類型，它們是(59)。A.A類地址、B類地址、C類地址B.單播地址、組播地址、任意播地址C.單播地址、組播地址、廣播地址D.公共地址、站點(diǎn)地址、接口地址答案：(59)B?FTP默認(rèn)的控制連接端口是(60)。A.20B.21C.23D.25答案：(60)B?路由器命令“Router(config)#access-listldeny”的含義是(61)。A.不允許源地址為的分組通過B.允許源地址為192.168,1.1的分組通過C.不允許目標(biāo)地址為的分組通過D.允許目標(biāo)地址為的分組通過答案：(61)A?局域網(wǎng)沖突時(shí)槽的計(jì)算方法如下。假設(shè)tPHY表示工作站的物理層時(shí)延，C表示光速，S表示網(wǎng)段長(zhǎng)度，tR表示中繼器的時(shí)延，在局域網(wǎng)最大配置的情況下，沖突時(shí)槽等于(62)oB.2S/0.7C+2t+8tC.2S/0.7C+t+8tD.2S/0.7C+2t+4t.^ta^^^,^^..^ta^^，^^..^ta^^^,^^.RPHYRPHYRPHYRA.S/0.7C+2tPHY+8t答案：(62)B?在局域網(wǎng)B.2S/0.7C+2t+8tC.2S/0.7C+t+8tD.2S/0.7C+2t+4t.^ta^^^,^^..^ta^^，^^..^ta^^^,^^.RPHYRPHYRPHYRA.100B.185C.300D.1000答案：(63)AD.令牌傳遞?802.11在MAC層采用了(64)協(xié)議D.令牌傳遞A.CSMA/CDB.CSMA/CASQDB答案：(64)B?在無線局域網(wǎng)中AP的作用是(65)O新^準(zhǔn)IEEE802.lln提供的最高數(shù)據(jù)速率可達(dá)到66)。(65)A.無線接入B.用戶認(rèn)證C.路由選擇D.業(yè)務(wù)管理A.54Mb/sB.100sC.200Mb/sD.300Mb/s答案：(65)A(66)D?IEEE802.16工作組提出的無線接入系統(tǒng)空中接口標(biāo)準(zhǔn)是(67)oA.GPRSB.UMBC.LTED.WiMA答案：(67)D?安全電子郵件使用(68)協(xié)議。A.PGPB.HTTPSC.MIMEd.DE答案：(68)A?建筑物綜合布線系統(tǒng)中的園區(qū)子系統(tǒng)是指(69)。A.由終端到信息插座之間的連線系統(tǒng)B.樓層接線間到工作區(qū)的線纜系統(tǒng)C.各樓層設(shè)備之間的互連系統(tǒng)D.連接各個(gè)建筑物的通信系統(tǒng)答案：(69)D?下面有關(guān)RMON的論述中，錯(cuò)誤的是(70)。A.RMON的管理信息庫提供整個(gè)子網(wǎng)的管理信息B.RMON的管理信息庫屬于MIB-2的一部分C.RMON監(jiān)視器可以對(duì)每個(gè)分組進(jìn)行統(tǒng)計(jì)和分析D.RMON監(jiān)視器不包含MIB-2的功能答案：(70)D?TheTCPprotocolisa(71)layerprotocol.EachconnectionconnectstwoTCPsthatmaybejustonephysicalnetworkapartorlocatedonoppositesidesoftheglobe.Inotherwords,eachconnectioncreatesa(72)withalengththatmaybetotallydifferentfromanotherpathcreatedbyanotherconnection.ThismeansthatTCPcannotusethesameretransmissiontimeforallconnections.Selectingafixedretransnussiontimeforallconnectionscanresultinseriousconsequences.Iftheretransmissiontimedoesnotallowenoughtimefora(73)toreachthedestinationandanacknowledgmenttoreachthesource,itcanresultinretransmissionofsegmentsthatarestillontheway.Conversely,iftheretransnussiontimeislongerthannecessaryforashortpath,itmayresultindelayfortheapplicationprograms.Evenforonesingleconnection,theretransmissiontimeshouldnotbefixed.Aconnectionmaybeabletosendsegmentsandreceive(74)fasterduringnontrafficperiodthanduringcongestedperiods.TCPusesthedynamicretransmissiontime,atransmissiontimeisdifferentforeachconnectionandwhichmaybechangedduringthesameconnection.Retransmissiontimecanbemade(75)bybasingitontheround-triptime(RTT).Severalformulasareusedforthispurpose.(71)A.physicalB.networkC.transportD.application(72)A.pathB.windowC.responseD.process(73)A.processB.segmentC.programD.user(74)A.connectionsB.requestsC.acknowledgmentsD.datagrams(75)A.longB.shortC.fixedD.dynamic答案：(71)C(72)A(73)B(74)C(75)D

試題一(共15分)閱讀以下說明，回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司計(jì)劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖1-1所示。根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下：網(wǎng)絡(luò)中心機(jī)房在信息大樓。設(shè)計(jì)中心由于業(yè)務(wù)需求，要求千兆到桌面；同時(shí)要求設(shè)計(jì)中心匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。會(huì)議中心采用PoE無線網(wǎng)絡(luò)部署。【問題1】(5分，每空1分)根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。1.根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1-2中介質(zhì)1應(yīng)選用(1)；介質(zhì)2應(yīng)選用(2)；介質(zhì)3應(yīng)選用(3)。問題(1)?(3)備選答案：(注：每項(xiàng)只能選擇一次)A.單模光纖B-多模光纖C.6類雙絞線D.同軸電纜2.在該網(wǎng)絡(luò)中，應(yīng)至少選用單模SFP(4)個(gè)，多模SFP(5)個(gè)。

答案：(1)A(2)B(3)C(4)6(5)4【問題2](4分，每空1分)該網(wǎng)絡(luò)部分設(shè)備如下表所示：名稱主要技術(shù)指標(biāo)設(shè)備A交換容iR>lTbpS:包轉(zhuǎn)發(fā)率>750Mpps；業(yè)務(wù)插槽數(shù)王&雙引翼冗金電源：配置接Ul>12U千兆光Lh>24P千兆電口設(shè)備B交換容毓刁癇bps：包轉(zhuǎn)發(fā)性能>40MppSl按口為24個(gè)10/1(XVI000M電口；至少有2個(gè)1000MSFP光口支持802.lx認(rèn)證.MAC認(rèn)證和Web認(rèn)證設(shè)備C交換容i+；：>^OGbps；旭轉(zhuǎn)受性f法接口為24個(gè)10/100/1000M電L"?個(gè)IGSFPw町管理AP數(shù)目曰6；4：持高級(jí)加密懷準(zhǔn)臨時(shí)密。咬換協(xié)如TK】P)以及有線對(duì)誓如密fWEPL支持WPA及WI>A2加密算法f防止ARP欺騙攻擊設(shè)備D交換容夠G包轉(zhuǎn)發(fā)^>150Mpps：接口為X個(gè)1(k]0&/1000Base*T以太網(wǎng)端口*4個(gè)U10GSFP根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，設(shè)備1應(yīng)選用(6),設(shè)備2應(yīng)選用(7),設(shè)備3應(yīng)選用(8),設(shè)備4應(yīng)選用(9)。答案：(6)設(shè)備A(7)設(shè)備D(8)設(shè)備B(9)設(shè)備C【問題3](6分，每空1分)該網(wǎng)絡(luò)在進(jìn)行地址分配時(shí)，其VLAN分配如下表所示：端口連接設(shè)備「,p網(wǎng)關(guān)VLANH)設(shè)備名稱接口號(hào)生產(chǎn)軍間匯聚交換機(jī)核心交換機(jī)r呼1TRUNK|接入交換機(jī)An/2152.16199.0/2454VLAN99接入交操機(jī)Bn/3192J6HJOO,OZ24192.168J0C.254VLAN100管理地址192J68.1.11/24「I92.169J2S4VLAN!根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機(jī)的配置：Switch(config)#interfacevlan99Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan100Switch(config-if)#ipaddress(10)(11)Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefl/2Switch(config-if)#switchportmode(12)

Switch(config-if)#switchportaccessvlan(13)Switch(config-if)#exitSwitch(config)#interfaceg2/1Switch(config-if)#switchportmode(14)Switch(config-if)#exitSwitch(config)#interfacevlan1Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#ipdefault-gateway(15>答案：(10)54(11)(12)access(13)99(14)trunk（15）54試題二（15分）閱讀以下說明，回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！締栴}1】（3分，每空1.5分）Linux服務(wù)器中DHCP服務(wù)程序/usr/sbin/dhcpd對(duì)應(yīng)的配置文件名稱是（1）,該文件的缺省目錄是（2）。答案：（1）dhcpd.conf（2）/etc/dhcpd.conf【問題2】（6分，每空1分）某網(wǎng)絡(luò)采用LinuxDHCP服務(wù)器為主機(jī)提供服務(wù)，查看某主機(jī)的網(wǎng)絡(luò)連接詳細(xì)信息如圖2-1所示。Tl*〔遇Hpis僵IF壕址192168」102子網(wǎng)t砌2SS2SS2^0狀隊(duì)向美L92IftB.11l找1碰Tl*〔遇Hpis僵IF壕址192168」102子網(wǎng)t砌2SS2SS2^0狀隊(duì)向美L92IftB.11l找1碰11獲it了相蛇20LM-1020:51S3蝸妁過。20LM-10222WX195061134!4max-lease-time14400;optionsubnet-mask(4)；optionrouters(5)；optiondomain-name"";optionbroadcast-address(6);optiondomain-name-servers(7),(8);}

答案：（3）7200（4）（5）（6）55（7）0（8）【問題3】（6分，每空2分）如果要確保IP地址02分配給圖2-1中的PC,需要在。HCP配置文件中補(bǔ)充以下語句。（9）pcl{hardwareethernet（10）;fixed-address；}答案：（9）host（10）00:24:D2:DF:37:F3（11）02試題三（共15分）閱讀下列說明，回答問題l至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器Webserverl和Webserver2對(duì)應(yīng)同一域名，DNS服務(wù)器采用WindowsServer2003操作系統(tǒng)。【問題1】（2分）客戶端向DNS服務(wù)器發(fā)出解析請(qǐng)求后，沒有得到解析結(jié)果，則（1）進(jìn)行解析。（1）備選答案：A.查找本地緩存B.使用NetBIOS名字解析C.查找根域名服務(wù)器D.查找轉(zhuǎn)發(fā)域名服務(wù)器答案：（1）B【問題2］（2分）在圖3-1中，兩臺(tái)Web服務(wù)器采用同一域名的主要目的是什么？答案：對(duì)WEB服務(wù)器實(shí)現(xiàn)負(fù)載均衡或防止單點(diǎn)失效?！締栴}3］（3分，每空1.5分）DNS服務(wù)器為WebServer1配置域名記錄時(shí)，在圖3-2所示的對(duì)話框中，添加的主機(jī)“名稱”為（2），“l(fā)P地址”是（3）。

采用同樣的方法為Webserver2配置域名記錄。答案：(2)www(3)1【問題4】(4分)在DNS系統(tǒng)中，反向查詢(ReverseQuery)的功能是(4)。若不希望對(duì)域名進(jìn)行反向查詢.在圖3-2所示的窗體中應(yīng)如何操作？答案：(4)用IP地址查詢對(duì)應(yīng)用域名。去掉“創(chuàng)建相關(guān)的指針(PTR)記錄”【問題5】(2分)在圖3-3中所示的DNS服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用nslookup命令得到如圖3-4所示結(jié)果？C\DocunEnlsandSetting^aK^EukKfflServerns.abctcuuAtUrcH6I.1S3.172.58Non-AuttMTitauvc：Namt.ww*.ibcxomAddrcswiftI.I5S.1723L*1IS31?232Addrttt153.I725KNdgutbogihc:Ninic：*W4.答案：勾選“啟用循環(huán)”【問題61(2分，每空1分)要測(cè)試DNS服務(wù)器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、(6)備選答案：A.ipconfigB.nslookupC.pingD.netstat答案：(5)B(6)Cits.i.2mSfJB皿111HLi3K.IIX110.ISrrtiprBg1機(jī)L1試題四(共15分)閱讀以下說明，回答問題l至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在部門A和部門B分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺(tái)WindowsServer2003服務(wù)器連通，如圖4-1所示，要求采用IPSec安全機(jī)制，使得部門A的主機(jī)its.i.2mSfJB皿111HLi3K.IIX110.ISrrtiprBg1機(jī)L1【問題1】（3分，每空1分）IPSec工作在TCP/IP協(xié)議棧的（1）層，為TCP/IP通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。IPSec包括AH、ESP和ISAKMP/Oakley等協(xié)議，其中，（2）為IP包提供信息源和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（3）提供加密服務(wù)。答案：（1）網(wǎng)絡(luò)（2）AH（3）ESP【問題2】（2分）IPSec支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn)PC1和S1之間端到端的安全通信，則應(yīng)該采用（4）模式。答案：⑷傳輸【問題3】（6分，每空2分）如果IPSec采用傳輸模式，則需要在PC1和（5）上配置IPSec安全策略。在PC1的IPSec篩選器屬性窗口頁中（圖4-2），源IP地址應(yīng)設(shè)為（6），目標(biāo)IP地址應(yīng)設(shè)為（7）。答案：（5）S1（6）（7）【問題4】（4分，每空1分）如果要保護(hù)部門A和部門B之間所有的通信安全，則應(yīng)該采用隧道模式，此時(shí)需要在ServerA和（8）上配置IPSec安全策略。在ServerA的IPSec篩選器屬性窗口頁中（圖4-3），源IP子網(wǎng)的IP地址應(yīng)設(shè)為（9），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（10），源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為255,255.255.0。ServerA的IPSec規(guī)則設(shè)置中（圖4-4），指定的隧道端點(diǎn)IP地址應(yīng)設(shè)為（11）。

答案：(8)ServerB(9)(10)(11)試題五(共15分)閱讀以下說明，回答問題1至問題2,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司總部?jī)?nèi)采用RIP協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。根據(jù)業(yè)務(wù)需求，公司總部的/24網(wǎng)段與分公司/24網(wǎng)段通過VPN實(shí)現(xiàn)互聯(lián)。圖5-1在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表5-1所示：?5-1_名稱接口IP「R；S0/021234.17.9/27RiS0/119Z】68.10」/24!R1SW2192.168,20.1/24]R2S0/0192J68.10.2/24JR2S0/1192J6830.1/24R2FI/1|^4:R3S0/01