全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試-2022年下半年網(wǎng)絡(luò)工程師下午試卷-3

精品文檔-下載后可編輯全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2022年下半年網(wǎng)絡(luò)工程師下午試卷全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2022年下半年網(wǎng)絡(luò)工程師下午試卷

1.試題一（15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某校園網(wǎng)申請到了C類網(wǎng)絡(luò)地址塊/24~/24。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書館、教學(xué)實驗樓以及行政辦公樓的各個部門需劃分到不同網(wǎng)段。其中Web服務(wù)器IP地址為0，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1【問題1】（每空1分，共8分）圖1-2為RouterB上的路由表信息，寫出查詢路由表的命令：（1）。該路由器上運行的路由協(xié)議為（2）。R/24[120/1]via,00:00:13,Serial0/0R/24[120/1]via,00:00:13,Serial0/0C/24isdirectlyconnected,Serial0/0R/24[120/1]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0/26issubnetted,3subnetsCisdirectlyconnected,FastEthernet1/0C4isdirectlyconnected,FastEthernet2/0C28isdirectlyconnected,FastEthernet3/0圖1-2行政辦公樓部門A所屬網(wǎng)絡(luò)地址是（3），部門B所屬網(wǎng)絡(luò)地址是（4）。在主機D上使用命令TracertDNSServer，顯示結(jié)果如圖1-3所示：149ms35ms78ms29264ms94ms80ms380ms140ms156msTracecomplete.圖1-3根據(jù)以上信息，完成主機D的Internet協(xié)議屬性配置：主機D的IP地址：（5）主機D的子網(wǎng)掩碼：（6）域名服務(wù)器IP地址：（7）主機D的默認(rèn)網(wǎng)關(guān)：（8）【問題2】（每空1分，共4分）RouterA上的路由表如圖1-4所示，請在（9）~（12）空白處填寫恰當(dāng)?shù)膬?nèi)容。C/24isdirectlyconnected,Serial2/0C/24isdirectlyconnected,Serial3/0C/24isdirectlyconnected,Serial1/0（9）（10）isdirectlyconnected,FastEthernet0/0R/24[120/1]via54,00:00:24,Serial2/0R/24[120/1]via54,00:00:08,Serial3/0（11）（12）[120/1]via54,00:00:25,Serial1/0圖1-4【問題3】（3分）為了能夠正常訪問Internet，RouterB上配置默認(rèn)路由的命令為：RouterB#（13）[15分]

2.試題二（15分）閱讀以下關(guān)于動態(tài)主機配置協(xié)議（DHCP）的說明，回答問題1至問題4?！菊f明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺計算機上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等。在大型網(wǎng)絡(luò)中，采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。【問題1】（每空1分，共4分）請在（1）～（4）空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP的工作過程是：1）IP租用請求。DHCP客戶機啟動后，發(fā)出一個DHCPDISCOVER源地址為消息，其封包的源地址為（1），目標(biāo)地址為（2）。2）IP租用提供。當(dāng)DHCP服務(wù)器收到DHCPDISCOVER數(shù)據(jù)包后，通過端口68給客戶機回應(yīng)一個DHCPOFFER信息，其中包含有一個還沒有被分配的有效IP地址。3）IP租用選擇。客戶機可能從不止一臺DHCP服務(wù)器收到DHCPOFFER信息?？蛻魴C選擇（3）到達(dá)的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。4）IP租用確認(rèn)。DHCP服務(wù)器向客戶機發(fā)送一個確認(rèn)（DHCPACK）信息，信息中包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址，以及IP地址的（4）?！締栴}2】（每空1分，共6分）請在（5）～（10）空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用（5）程序提供DHCP服務(wù)，DHCP服務(wù)器啟動時自動讀它的配置文件（6）。DHCP服務(wù)器配置文件如下所示：ddns-update-styleinterim;ignoreclient-updates;default-lease-time86400;max-lease-time129600;subnetnetmask{optionrouters;optionsubnet-mask;optionbroadcast-address55;optiondomain-name-servers,34;range050;}根據(jù)這個文件中的內(nèi)容，該DHCP服務(wù)的默認(rèn)租期是（7）天，DHCP客戶機能獲得的IP地址范圍是：從（8）到（9）；獲得的DNS服務(wù)器IP地址為（10）?！締栴}3】（2分）在路由器上設(shè)置DHCP（11）可以跨網(wǎng)段提供DHCP服務(wù)。（11）備選答案：A、多個作用域B、中繼代理C、VPN【問題4】（每空1分，共3分）請在（12）～（14）空白處填寫恰當(dāng)?shù)膬?nèi)容。WindowsXP用戶在命令行方式下，通過（12）命令可以看到自己申請到的本機IP地址，用（13）可以重新向DHCP服務(wù)器申請IP地址，用（14）命令可以將IP地址釋放。[15分]

3.試題三（15分）閱讀以下說明，回答問題1至問題7，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。網(wǎng)絡(luò)A中的DNS_Server1和網(wǎng)絡(luò)B中的DNS_Server2分別安裝有WindowsServer2022并啟用了DNS服務(wù)。DNS_Server1中安裝有IIS6.0，建立了一個域名為.的Web站點。圖3-1【問題1】（每空1分，共3分）為了使DNS_Server1能正確解析本地Web站點的域名，需對DNS_Server1中的DNS服務(wù)進(jìn)行配置。在圖3-2所示的對話框中，新建的區(qū)域名稱是（1）；在圖3-3所示的對話框中，添加的新建主機名稱為（2），IP地址欄應(yīng)填入（3）。圖3-2圖3-3【問題2】（2分）DNS_Server1中的DNS服務(wù)在沒有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗，則會將查詢轉(zhuǎn)至服務(wù)（4）繼續(xù)搜索。（4）備選答案：A、輔助域名服務(wù)器B、轉(zhuǎn)發(fā)域名服務(wù)器C、根域名服務(wù)器D、子域名服務(wù)器【問題3】（2分）如圖3-4所示，配置允許區(qū)域動態(tài)更新的作用是（5）。圖3-4【問題4】（2分）將DNS_Server2作為本網(wǎng)絡(luò)的輔助域名服務(wù)器，并允許區(qū)域復(fù)制，以下不屬于區(qū)域復(fù)制執(zhí)行條件的是（6）。（6）備選答案：A、輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請求時B、距上次區(qū)域復(fù)制一定時間后C、輔助域名服務(wù)器啟動時D、在輔助域名服務(wù)器上手工啟動復(fù)制時【問題5】（每空1分，共3分）DNS系統(tǒng)中反向查詢（ReverseQuery）的功能是（7）。為實現(xiàn)網(wǎng)絡(luò)A中Web站點的反向查詢，在圖3-5和圖3-6中進(jìn)行配置：網(wǎng)絡(luò)ID為：（8）；主機名為：（9）。圖3-5圖3-6【問題6】（每空1分，共2分）在網(wǎng)絡(luò)A的PC1中執(zhí)行命令“ping.”，域名解析系統(tǒng)首先讀取本機“%systemroot%\system32\drivers\etc””目錄下的（10）文件，在其中查找對應(yīng)域名的IP地址。若查找失敗，則將域名解析任務(wù)提交給PC1主機中網(wǎng)絡(luò)連接所配置的（11）進(jìn)行查詢。【問題7】（1分）在客戶端除了可以用ping命令外，還可以使用（12）命令來測試DNS是否正常工作。（12）備選答案：A．ipconfigB．nslookupC．routeD．netstat[15分]

4.試題四（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司內(nèi)部服務(wù)器S1部署了重要的應(yīng)用，該應(yīng)用只允許特權(quán)終端PC1訪問，如圖4-1所示。為保證通信安全，需要在S1上配置相應(yīng)的IPSec策略。綜合考慮后，確定該IPSec策略如下：S1與終端PC1通過TCP協(xié)議通信，S1提供的服務(wù)端口為6000；S1與PC1的通信數(shù)據(jù)采用DES算法加密；管理員可以在PCn上利用“遠(yuǎn)程桌面連接”對S1進(jìn)行系統(tǒng)維護(hù)；除此以外，任何終端與S1的通信被禁止。圖4-1【問題1】（每空1分，共5分）IPSec工作在TCP/IP協(xié)議棧的（1），為TCP/IP通信提供訪問控制、（2）、數(shù)據(jù)源驗證、抗重放、（3）等多種安全服務(wù)。IPSec的兩種工作模式分別是（4）和（5）。（1）～（5）備選答案：A、應(yīng)用層B、網(wǎng)絡(luò)層C、數(shù)據(jù)鏈路層D、傳輸層E、機密性F、可用性G、抗病毒性H、數(shù)據(jù)完整性I、傳輸模式J、單通道模式K、多通道模式L、隧道模式【問題2】（每空2分，共4分）針對如圖4-2所示“服務(wù)器S1的IPSec策略”，下列說法中錯誤的是（6）和（7）。圖4-2（6）、（7）備選答案：A．由于所有IP通訊量均被阻止，所以PC1無法與S1通信B．特定TCP消息可以通過協(xié)商安全的方式與S1通信C．特定TCP消息通信是通過預(yù)先共享的密鑰加密D．允許特定的遠(yuǎn)程桌面連接與S1通信E．PC1無法通過ping命令測試是否與S1連通F．圖4-2中的篩選器相互矛盾，無法同時生效【問題3】（每空1分，共2分）表4-1為圖4-2中所示“IP篩選器列表”中“TCP消息”篩選器相關(guān)內(nèi)容。將表4-1填寫完整，使其滿足題目中IPSec策略的要求。表4-1通信協(xié)議源端口目標(biāo)端口源IP目標(biāo)IPTCP任意（8）（9）00【問題4】（每空1分，共2分）TCP消息的協(xié)商安全屬性如圖4-3所示，根據(jù)規(guī)定的IPSec安全策略，需要將（10）改成（11）。圖4-3【問題5】（2分）在Windows系統(tǒng)中，采用TCP的3389端口提供遠(yuǎn)程桌面連接服務(wù)。圖4-2中的“遠(yuǎn)程桌面連接（RDP）”對應(yīng)的篩選器屬性配置如圖4-4所示，請問圖中配置是否有誤？如果有誤，應(yīng)該如何修改？圖4-4[15分]

5.試題五（15分）閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，在該網(wǎng)絡(luò)中采用RIP路由協(xié)議。圖5-1【問題1】（每空1分，共5分）1．路由器第一次設(shè)置時，必須通過Console口連接運行終端仿真軟件的微機進(jìn)行配置，此時終端仿真程序的波特率應(yīng)為（1）b/s。2．路由器有多種配置模式，請根據(jù)以下命令提示狀態(tài)，判斷路由器處于何種配置模式下。Router(Config)#（2）Router（3）Router#（4）Router(Config-if)#（5）【問題2】（每空1分，共10分）以下是路由器R1的部分配置，請完成其配置，或解釋配置命令含義。!R1(Config)#interfacefastethernet0R1(Config-if)#ipaddress（6）（7）R1(Config-if)#（8）（開啟端口