全國計算機技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試2006年上半年網(wǎng)絡(luò)工程師下午試卷

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2006年上半年網(wǎng)絡(luò)工程師下午試卷試題一（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某小區(qū)采用HFC接入Internet的解決方案進行網(wǎng)絡(luò)設(shè)計，網(wǎng)絡(luò)結(jié)構(gòu)如圖C4-1-1所示。圖C4-1-1【問題1】（3分）網(wǎng)絡(luò)設(shè)計流程通常由以下五階段組成：A．確定網(wǎng)絡(luò)物理結(jié)構(gòu)4B．確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)3C．對現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進行分析2D．安裝和維護5E．需求分析1根據(jù)網(wǎng)絡(luò)開發(fā)設(shè)計的過程，給出上述五個階段的先后排序：（1）。試題解析：【問題１】主要考查了網(wǎng)絡(luò)系統(tǒng)設(shè)計工程的相關(guān)知識。根據(jù)網(wǎng)絡(luò)系統(tǒng)的生命周期，一般網(wǎng)絡(luò)系統(tǒng)工程的基本過程為需求分析、總體規(guī)劃、詳細(xì)設(shè)計、布線實施、運行使用、管理維護和升級改造。進行總體規(guī)劃時必須首先對現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進行分析，進而才確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)，而詳細(xì)設(shè)計便是確定網(wǎng)絡(luò)點和布線圖等，屬于確定網(wǎng)絡(luò)物理結(jié)構(gòu)的內(nèi)容。由此可得順序為：需求分析－對現(xiàn)有網(wǎng)絡(luò)的體系結(jié)構(gòu)進行分析－確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)－確定網(wǎng)絡(luò)物理結(jié)構(gòu)－安裝和維護。答案：（1）ECBAD【問題２】（5分）為圖C4-1-1中（2）～（6）處選擇對應(yīng)的設(shè)備名稱，填入答題紙對應(yīng)的解答欄內(nèi)。備選設(shè)備：CMTS、以太網(wǎng)交換機、光收發(fā)器、光電轉(zhuǎn)換節(jié)點、CableModem試題解析：根據(jù)HFC接入網(wǎng)的原理，經(jīng)路由器出來的數(shù)據(jù)先是經(jīng)過以太網(wǎng)交換機轉(zhuǎn)發(fā)到不同的地方，其中有的數(shù)據(jù)傳送到服務(wù)器，有的傳到CMTS（CableModemTerminationSystem，電纜調(diào)制解調(diào)器終端系統(tǒng)），為計算機網(wǎng)絡(luò)通信合理分配下行和上行載頻頻率、高速數(shù)據(jù)調(diào)制解調(diào)和上下行通道的數(shù)據(jù)交換，再經(jīng)過合成器和分離器進入光收發(fā)器，有光收發(fā)器傳到光電轉(zhuǎn)換節(jié)點把光信號轉(zhuǎn)換成電信號，最后就到了用戶端的CableModem。答案：（2）以太網(wǎng)交換機 （3）CMTS （4）光收發(fā)器（5）光電轉(zhuǎn)換節(jié)點 （6）CableModem【問題3】（2分）在答題紙對應(yīng)的解答欄內(nèi)填寫圖C4-1-1中（7）、（8）處對應(yīng)的傳輸介質(zhì)。答案：D【問題2】（2分）Inittab文件存放在（2）目錄中。A．/etc B．/boot C．/sbin D．/root答案：A【問題3】（2分）Linix系統(tǒng)運行級別3工作在（3）狀態(tài)。 A．單用戶字符模式 B．多用戶字符模式 C．單用戶圖形模式 D．多用戶圖形模式答案：B【問題4】（2分）根據(jù)說明中inittab文件的內(nèi)容，系統(tǒng)引導(dǎo)成功后，工作在（4）狀態(tài)。 A．單用戶字符模式 B．多用戶字符模式 C．單用戶圖形模式 D．多用戶圖形模式試題解析：“Id:5:initdefault:”表示運行在級別5上，級別5是X11（多用戶圖形模式）。答案：D【問題5】（2分）在系統(tǒng)控制臺，（5）用Ctrl+Alt+Delete組合鍵來重新引導(dǎo)服務(wù)器。A．允許 B．不允許試題解析：“ca::ctrlaltdel:/sbin/shutdown–t3–rnow”表示Ctrl+Alt+Delete組合鍵啟動shutdown命令立即啟動。答案：A【問題6】（2分）假設(shè)root用戶執(zhí)行”init0”命令，系統(tǒng)將會（6）。A．暫停 B．關(guān)機C．重新啟動 D．初始化試題解析：立即按照級別0進行初始化。級別0是“halt”，關(guān)機。答案：B【問題7】（2分）root用戶執(zhí)行”psaux|grepinit”命令，得到init的PID是（7）。A．0 B．1 C．2試題解析：psaux：列出系統(tǒng)中所有的進程的詳細(xì)情況。系統(tǒng)啟動后的第一個進程是INIT進程，其PID為1，是唯一一個由系統(tǒng)內(nèi)核直接運行的進程。答案：B【問題8】（1分）根據(jù)上述inittab文件的內(nèi)容，系統(tǒng)在引導(dǎo)過程結(jié)束前，至少還要執(zhí)行（8）進程。A．rc.sysinitB．rc.sysinit和rc5C．rc.sysinit、rc0、rc1、rc2、rc3、rc4、rc5和rc6D．rc0、rc1、rc2、rc3、rc4、rc5和rc6試題解析：答案：B試題三（15分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位局域網(wǎng)通過ISP提供的寬帶線路與Internet相連，ISP分配的公網(wǎng)IP地址為202.117.12.32/29，局域網(wǎng)中一部分計算機通過代理服務(wù)器訪問Internet，而另一部分計算機不經(jīng)過代理服務(wù)器直接訪問Internet。其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖C4-3-1所示。圖C4-3-1【問題1】（6分）根據(jù)圖C4-3-1所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)，區(qū)域（A）與區(qū)域（B）中計算機的網(wǎng)絡(luò)參數(shù)配置（如圖C4-3-2所示）為：區(qū)域（A）計算機“IP地址”（范圍）：（1）；區(qū)域（A）計算機“子網(wǎng)掩碼”：（2）；區(qū)域（A）計算機“默認(rèn)網(wǎng)關(guān)”：（3）；區(qū)域（B）計算機“IP地址”（范圍）：（4）；區(qū)域（B）計算機“子網(wǎng)掩碼”：（5）；區(qū)域（B）計算機“默認(rèn)網(wǎng)關(guān)”：（6）。圖C4-3-2答案：（1）192.168.0.2～192.168.0.254 （2）255.255.255.0（3）192.168.0.1 （4）202.117.12.35～202.117.12.38（5）255.255.255.248 （6）202.117.12.33【問題2】（2分）圖3-1中代理服務(wù)器還可以用何種網(wǎng)絡(luò)連接設(shè)備實現(xiàn)？答案：路由器（或答防火墻）【問題3】（2分）在接入Internet時，區(qū)域（A）與區(qū)域（B）相比，哪個區(qū)域的計算機安全性更好？答案：區(qū)域（A）【問題4】（2分）IP地址為192.168.0.36的計算機發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為（7）；IP地址為202.117.12.36的計算機發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為（8）。答案：（7）202.117.12.34 （8）202.117.12.36【問題5】（2分）如果該單位有一臺需對外發(fā)布公共信息的Web服務(wù)器，應(yīng)將其接入圖3-1的哪個區(qū)域？答案：應(yīng)將其接入?yún)^(qū)域（B）【問題6】（1分）如果電信部門分配的公網(wǎng)IP地址為202.117.12.32/30，則圖3-1的網(wǎng)絡(luò)連接應(yīng)做何改動？答案：把區(qū)域（B）去掉（或者答代理服務(wù)器與Internet直接連接）試題四（15分）閱讀下列說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位局域網(wǎng)通過ISP提供的寬帶線路與Internet相連，ISP分配的公網(wǎng)IP地址為202.117.12.32/29，局域網(wǎng)中一部分計算機通過代理服務(wù)器訪問Internet，而另一部分計算機不經(jīng)過代理服務(wù)器直接訪問Internet。其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖C4-4-1所示。圖C4-4-1【問題1】（4分）為圖C4-4-1中（1）～（4）出選擇合適的答案。（1）～（4）的備選答案如下：（題有錯）A．DES算法 B．MD5算法 C．會話密鑰 D．?dāng)?shù)字證書E．甲的共鑰 F．甲的私鑰 G．乙的共鑰 H．乙的私鑰試題解析：郵件安全技術(shù)通過加密和數(shù)字簽名保證郵件的安全、保密和真實性。首先發(fā)送方甲生成會話密鑰K，利用 密鑰K對郵件明文使用加密算法E1進行加密，得到密文E1K（M），并使用接收方的公鑰PB加密會話密鑰K得到E2PB（K），同時對明文用MD5算法產(chǎn)生報文摘要R作為數(shù)字簽名，再使用甲的私鑰TA加密報文摘要，得到ETB（R）。接著向接收方傳輸被加密的會話密鑰EPB（K）、密文E1K（M）和被加密的摘要ETB（R）。接收方乙收到傳輸?shù)奈募?，首先利用自己的私鑰解密EPB（K）得到會話密鑰K，再用K解密密文，得到郵件明文M，為了驗證郵件的發(fā)出者的真實性，接收方用自己的公鑰解密報文摘要，再用同樣的算法對郵件明文M產(chǎn)生報文摘要，對比兩個摘要就可驗證是否有發(fā)送方發(fā)出的。答案：（1）C （2）B （3）F （4）E【問題2】（2分）以下關(guān)于報文摘要的說法中正確的有（5）、（6）。（5）和（6）的備選答案如下：A．不同的郵件很可能生成相同的摘要B．由郵件計算出其摘要的時間非常短C．由郵件計算出其摘要的時間非常長D．摘要的長度比輸入郵件的長度長E．不同輸入郵件計算出的摘要長度相同F(xiàn)．僅根據(jù)摘要很容易還原出原郵件試題解析：報文摘要主要使用單向散列函數(shù)，要求計算量小，速度快。單向散列函數(shù)H(M)作用于一個任意長度的數(shù)據(jù)M，它返回一個固定長度的散列h，其中h的長度為m，h稱為數(shù)據(jù)M的摘要。單向散列函數(shù)有以下特點：給定M，很容易計算h；給定h，無法推算出M；一個最簡單的單向散列函數(shù)是把數(shù)據(jù)分成等長的若干段，然后進行異或加法計算，取最后的計算結(jié)果。散列函數(shù)對發(fā)送和接收數(shù)據(jù)的雙方都是公開的。除了單向性的特點外，消息摘要還要求散列函數(shù)具有“防碰撞性”的特點：給定M，很難找到另一個數(shù)據(jù)N，滿足H(M)=H(N)。答案：（5）、（6）回答B(yǎng)、E或E、B均可【問題3】（2分）甲使用OutlookExpress撰寫發(fā)送給乙的郵件，他應(yīng)該使用（7）的數(shù)字證書來添加數(shù)字簽名，而使用（8）的數(shù)字證書來對郵件加密。（7）和（8）的備選答案如下：A．甲 B．乙 C．第三方 D．CA認(rèn)證中心試題解析：OutlookExpress中，需要使用發(fā)送方的數(shù)字證書添加數(shù)字簽名，而使用接收方的數(shù)字證書來加密郵件。答案：（7）A （8）B【問題4】（2分）為了在OutlookExpress中使用安全電子郵件技術(shù)必須安裝和配置數(shù)字證書。甲在圖C4-4-2所示的對話框中如何配置，方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名？圖C4-4-2圖C4-4-3答案：選中對話框下方的“對所有有待發(fā)郵件中添加數(shù)字簽名”選項，單擊確定按鈕?！締栴}5】（2分）乙收到了地址為甲的含數(shù)字簽名的郵件，他可以通過驗證數(shù)字簽名來確認(rèn)的信息有（9）、（10）。（9）和（10）的備選答案如下：A．郵件在傳送過程中是否加密B．郵件中是否含病毒C．郵件是否被篡改D．郵件的發(fā)送者是否是甲答案：（9）、（10）回答C、D或D、C均可【問題6】（3分）當(dāng)乙需要將接收到的郵件中附帶的數(shù)字證書自動保存到本地時，他應(yīng)該在圖C4-4-3所示的對話框中如何配置？答案：選中對話框中的“將發(fā)件人的證書添加到我的通訊薄中”選項，單擊確定按鈕。試題五（15分）閱讀下列說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】圖C4-5-1是某公司利用Internet建立的VPN。【問題1】（3分）使用VPN技術(shù)，是為了保證內(nèi)部數(shù)據(jù)通過Internet安全傳輸，VPN技術(shù)主要采用哪些技術(shù)來保證數(shù)據(jù)安全？答案：隧道技術(shù)（Tunneling）、加解密技術(shù)（Encrypyion&Decryption）、密鑰管理技術(shù)（KeyManagement）、使用者與設(shè)備身份認(rèn)證技術(shù)（Authentication）（各1分）?！締栴}2】（3分）分部1采用DDN通過一臺路由器接入Inernet。閱讀下面的路由配置信息，將（1）～（3）處標(biāo)識的語句進行解釋？Router>en （進入特權(quán)模式）Router#configterminal （進入全局配置模式）Router(config)#enablesecretcisco （設(shè)置特權(quán)口令）Router(config)#linevty04Router(config-line)#passwordgoodbad （1）Router(config-line)#exitRouter(config)#interfaceeth0/0 （進入以太網(wǎng)接口配置模式）Router(config-if)#ipaddress211.117.1.1255.255.255.0 （設(shè)置特權(quán)口令）Router(config-if)#noshutdown （啟動以太網(wǎng)接口）Router(config-if)#exitRouter(config)#interfaceserial0/0 （進入串口配置模式）Router(config-if)#ipaddress211.175.132.10255.255.255.252 （設(shè)置IP地址和掩碼）Router(config-if)#bandwidth256 （指定帶寬為256k）Router(config-if)#encapsulation ppp （2）Router(config-if)#nocdpenable （3）Router(config-if)#noshutdown （啟用serial接口）Router(config-if)#exitRouter(config)#圖C4-5-1答案：（1）為Telnet訪問路由器設(shè)置用戶模式口令為goodbad（2）數(shù)據(jù)包設(shè)置PPP封裝 （3）關(guān)閉CDP協(xié)議【問題3】（4分）分部1的路由配置為ethernet0/0端口接內(nèi)部網(wǎng)絡(luò)，serial0/0端口接外部網(wǎng)