XXXX年下半年網(wǎng)絡工程師考試試題及其答案

2021年下半年網(wǎng)絡工程師試卷標準答案與解析全國計算機技術與軟件專業(yè)技術資格〔水平〕考試

2021年下半年網(wǎng)絡工程師上午試卷參考答案

●在輸入輸出控制方法中，采用〔1〕可以使得設備與主存間的數(shù)據(jù)塊傳送無需CPU干預。

〔1〕A．程序控制輸入輸出

B．中斷

C．DMA

D．總線控制參考答案：〔1〕C

●假設計算機采用8位整數(shù)補碼表示數(shù)據(jù)，那么〔2〕運算將產(chǎn)生溢出。

〔2〕A．-127+1

B．-127-1

C．127+1

D．127-1參考答案：〔2〕B

●編寫匯編語言程序時，以下存放器中，程序員可訪問的是〔3〕。

〔3〕A．程序計數(shù)器〔PC〕

B．指令存放器〔IR〕

C．存儲器數(shù)據(jù)存放器〔MDR〕

D．存儲器地址存放器〔MAR〕參考答案：〔3〕A

●使用PERT圖進行進度安排，不能清晰地描述〔4〕，但可以給出哪些任務完成后才能開始另一些任務。下面PERT圖所示工程從A到K的關鍵路徑是〔5〕〔圖中省略了任務的開始和結(jié)束時刻〕。

〔4〕A．每個任務從何時開始

B．每個任務到何時結(jié)束

C．各任務之間的并行情況

D．各任務之間的依賴關系

〔5〕A．ABEGHIK

B．ABEGHJK

C．ACEGHIK

D．ACEGHJK參考答案：〔4〕A，〔5〕B

●某工程組擬開發(fā)一個大規(guī)模系統(tǒng)，且具備了相關領域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。以下過程模型中，〔6〕最適宜開發(fā)此工程。

〔6〕A．原型模型B．瀑布模型

C．V模型D．螺旋模型參考答案：〔6〕A

●軟件復雜性度量的參數(shù)不包括〔7〕。

〔7〕A．軟件的規(guī)模

B．開發(fā)小組的規(guī)模

C．軟件的難度

D．軟件的結(jié)構參考答案：〔7〕B

●在操作系統(tǒng)文件管理中，通常采用〔8〕來組織和管理外存中的信息。

〔8〕A．字處理程序

B．設備驅(qū)動程序

C．文件目錄

D．語言翻譯程序參考答案：〔8〕C

●假設系統(tǒng)中進程的三態(tài)模型如以下圖所示，圖中的a、b和c的狀態(tài)分別為〔9〕。

〔9〕A．就緒、運行、阻塞

B．運行、阻塞、就緒

C．就緒、阻塞、運行

D．阻塞、就緒、運行參考答案：〔9〕A

●利用〔10〕可以對軟件的技術信息、經(jīng)營信息提供保護。

〔10〕A．著作權B．專利權C．商業(yè)秘密權D．商標權參考答案：〔10〕C

●光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是〔11〕。

〔11〕A．單模光纖的數(shù)據(jù)速率比多模光纖低

B．多模光纖比單模光纖傳輸距離更遠

C．單模光纖比多模光纖的價格更廉價

D．多模光纖比單模光纖的纖芯直徑粗參考答案：〔11〕D

●下面關于交換機的說法中，正確的選項是〔12〕。

〔12〕A．以太網(wǎng)交換機可以連接運行不同網(wǎng)絡層協(xié)議的網(wǎng)絡

B．從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋

C．集線器是一種特殊的交換機

D．通過交換機連接的一組工作站形成一個沖突域參考答案：〔12〕B

●路由器通過光纖連接廣域網(wǎng)的是〔13〕。

〔13〕A．SFP端口

B．同步串行口

C．Console端口

D．AUX端口參考答案：〔13〕A

●下面關于Manchester編碼的表達中，錯誤的選項是〔14〕。

〔14〕A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應用在高速以太網(wǎng)中參考答案：〔14〕D

●設信道采用2DPSK調(diào)制，碼元速率為300波特，那么最大數(shù)據(jù)速率為〔15〕b/s。

〔15〕A．300

B．600

C．900

D．1200參考答案：〔15〕B

●假設模擬信號的最高頻率為6MHz，采樣頻率必須大于〔16〕時，才能使得到的樣本信號不失真。

〔16〕A．6MHz

B．12MHz

C．18MHz

D．20MHz參考答案：〔16〕B

●在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，那么有效數(shù)據(jù)速率為〔17〕。

〔17〕A．500b/sB．700b/sC．770b/sD．1100b/s參考答案：〔17〕B

●通過ADSL訪問Internet，在用戶端通過〔18〕和ADSLModem連接PC機，在ISP端通過〔19〕設備連接因特網(wǎng)。

〔18〕A．別離器

B．交換機

C．DSLAM

D．IP路由器

〔19〕A．別離器

B．交換機

C．DSLAM

D．IP路由器參考答案：〔18〕A，〔19〕C

●IPv4協(xié)議頭中標識符字段的作用是〔20〕。

〔20〕A．指明封裝的上層協(xié)議B．表示松散源路由

C．用于分段和重裝配D．表示提供的效勞類型參考答案：〔20〕C

●當TCP實體要建立連接時，其段頭中的〔21〕標志置1。

〔21〕A．SYN

B．FIN

C．RST

D．URG參考答案：〔21〕A

●UDP協(xié)議在IP層之上提供了〔22〕能力。

〔22〕A．連接管理

B．過失校驗和重傳

C．流量控制

D．端口尋址參考答案：〔22〕D

●網(wǎng)絡由6個路由器互連而成，路由器之間的鏈路費用如以下圖所示，從PC機到效勞器的最短路徑是〔23〕，通路費用是〔24〕。

〔23〕A．1→3→6

B．1→4→5→6

C．1→4→3-→6

D．1→2→4→5→6

〔24〕A．4

B．5

C．2

D．6參考答案：〔23〕B，〔24〕A

●RIPvl不支持CIDR，對于運行RIPvl協(xié)議的路由器，不能設置的網(wǎng)絡地址是〔25〕。

〔25〕A．/8

B．C．D．

參考答案：〔25〕C

●RIPv2相對RIPvl主要有三方面的改良，其中不包括〔26〕。

〔26〕A．使用組播來傳播路由更新報文

B．采用了分層的網(wǎng)絡結(jié)構

C．采用了觸發(fā)更新機制來加速路由收斂

D.支持可變長子網(wǎng)掩碼和路由會聚參考答案：〔26〕B

●IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是〔27〕。

〔27〕A．以跳步計數(shù)表示通路費用

B．鏈路費用與帶寬成反比

C．根據(jù)鏈路負載動態(tài)計算通路費用

D．根據(jù)帶寬、延遲等多種因素來計算通路費用參考答案：〔27〕D

●在進行域名解析過程中，由〔28〕獲取的解析結(jié)果耗時最短。

〔28〕A．主域名效勞器

B．輔域名效勞器

C．緩存域名效勞器

D．轉(zhuǎn)發(fā)域名效勞器

參考答案：〔28〕C

●ftp命令中用來設置客戶端當前工作目錄的命令是〔29〕。

〔29〕A．getB．list

C．lcdD．!list參考答案：〔29〕C

●協(xié)議中，用于讀取一個網(wǎng)頁的操作方法為〔30〕。

〔30〕A．READB．GETC．HEADD．POST參考答案：〔30〕B

●在Linux系統(tǒng)中可用ls-al命令列出文件列表，〔31〕列出的是一個符號連接文件。

〔31〕A．drwxr-xr-x2rootroot2202021-04-1417:30doe

B．-rw-r--r--1rootroot10502021-04-1417:30doc1

C．lrwxrwxrwx1rootroot40962021-04-1417:30profile

D．drwxrwxrwx4rootroot40962021-04-1417:30protocols參考答案：〔31〕C

●Linux系統(tǒng)中，以下關于文件管理命令cp與mv說法正確的選項是〔32〕。

〔32〕A．沒有區(qū)別

B．mv操作不增加文件個數(shù)

C．cp操作不增加文件個數(shù)

D．mv操作不刪除原有文件參考答案：〔32〕B

●Linux系統(tǒng)中，默認安裝DHCP效勞的配置文件為〔33〕。

〔33〕A．/etc/dhcpd.conf

B．

C．/etc/dhcpd.config

D．參考答案：〔33〕A

●默認情況下，遠程桌面用戶組〔RemoteDesktopUsers〕成員對終端效勞器〔34〕。

〔34〕A．具有完全控制權

B．具有用戶訪問權和來賓訪問權

C．僅具有來賓訪問權

D．僅具有用戶訪問權參考答案：〔34〕B

●WindowsServer2003采用了活動目錄〔ActiveDirectory〕對網(wǎng)絡資源進行管理，活動目錄需安裝在〔35〕分區(qū)。

〔35〕A．FAT16

B．FAT32

C．ext2

D．NTFS參考答案：〔35〕D

●Linux系統(tǒng)中，〔36〕效勞的作用與Windows的共享文件效勞作用相似，提供基于網(wǎng)絡的共享文件/打印效勞。

〔36〕A．Samba

B.Ftp

C．SMTP

D．Telnet參考答案：〔36〕A

●以下關于DHCP協(xié)議的描述中，錯誤的選項是〔37〕。

〔37〕A．DHCP客戶機可以從外網(wǎng)段獲取IP地址

B．DHCP客戶機只能收到一個dhcpoffer

C．DHCP不會同時租借相同的IP地址給兩臺主機

D．DHCP分配的IP地址默認租約期為8天參考答案：〔37〕B

●在某臺PC上運行ipconfig/all命令后得到如下結(jié)果，以下說法中錯誤的選項是〔38〕。

〔38〕A．該PC機IP地址的租約期為8小時

B．該PC訪問Web網(wǎng)站時最先查詢的DNS效勞器為

C．接口和之間使用了DHCP中繼代理

D．DHCP效勞器可供分配的IP地址數(shù)只能為61參考答案：〔38〕D

●在Windows系統(tǒng)中需要重新從DHCP效勞器獲取IP地址時，可以使用〔39〕命令。

〔39〕A．ifconfig-aB．ipconfigC．ipconfig/allD．ipconfig/renew參考答案：〔39〕D

將多個協(xié)議結(jié)合起來組成一個組件，其中不包括〔40〕。

〔40〕A．POP3B．SMTPC．FTPD．DNS參考答案：〔40〕D

●按照RSA算法，假設選兩奇數(shù)p=5，q=3，公鑰e=7，那么私鑰d為〔41〕。

〔41〕A．6

B．7

C．8

D．9參考答案：〔41〕B

●在SNMP中，管理進程查詢代理中一個或多個變量的值所用報文名稱為〔42〕，該報文的缺省目標端口是〔43〕。

〔42〕A．get-request

B．set-request

C．get-response

D．trap

〔43〕A．160

B．161

C．162

D．163參考答案：〔42〕A〔43〕B

●Windows系統(tǒng)中，路由跟蹤命令是〔44〕。

〔44〕A．tracert

B．traceroute

C．routetrace

D．trace參考答案：〔44〕A

●報文摘要算法MD5的輸出是〔45〕位，SHA-1的輸出是〔46〕位。

〔45〕A．56

B．128

C．160

D．168

〔46〕A．56

B．128

C．160

D．168參考答案：〔45〕B〔46〕C

●以下隧道協(xié)議中工作在網(wǎng)絡層的是〔47〕。

〔47〕A．SSL

B．L2TP

C．IPSec

D．PPTP參考答案：〔47〕C

所采用的加密算法為〔48〕。

〔48〕A．DES

B．3DES

C．IDEA

D．AES參考答案：〔48〕D

●公鑰體系中，私鑰用于〔49〕，公鑰用于〔50〕。

〔49〕A．解密和簽名

B．加密和簽名

C．解密和認證

D．加密和認證

〔50〕A．解密和簽名

B．加密和簽名

C．解密和認證

D．加密和認證

試題解析：這道題多少有些讓人糾結(jié)。

公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰可以解密。

另外，公鑰可用于驗證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是可以的。

參考答案：〔49〕A〔50〕D

●網(wǎng)絡和會聚后的地址是〔51〕。

〔51〕A．/21

B．

C．/22

D．參考答案：〔51〕A

●如果子網(wǎng)再劃分為，那么下面的結(jié)論中正確的選項是〔52〕。

〔52〕A．劃分為1024個子網(wǎng)

B．每個子網(wǎng)有64臺主機

C．每個子網(wǎng)有62臺主機

D．劃分為2044個子網(wǎng)參考答案：〔52〕C

●下面給出的網(wǎng)絡地址中，屬于私網(wǎng)地址的是〔53〕。

〔53〕A．14

B．

C．8

D．參考答案：〔53〕D

●IP地址是一個〔54〕。

〔54〕A．網(wǎng)絡地址

B．主機地址

C．定向播送地址

D．不定向播送地址參考答案：〔54〕B

●給定一個C類網(wǎng)絡，要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段，那么采用的子網(wǎng)掩碼應該分別為〔55〕。

〔55〕A．和

B．和

C．和

D．和參考答案：〔55〕C

●在交換機上同時配置了使能口令〔enablepassword〕和使能密碼〔enablesecret〕，起作用的是〔56〕。

〔56〕A．使能口令

B．使能密碼

C．兩者都不能

D．兩者都可以參考答案：〔56〕B

●以下的命令中，可以為交換機配置默認網(wǎng)關地址的是〔57〕。

〔57〕A．

B．

C．

D．參考答案：〔57〕C

●在路由器配置過程中，要查看用戶輸入的最后幾條命令，應該鍵入〔58〕。

〔58〕A．showversionB．showcommands

C．showpreviousD．showhistory參考答案：〔58〕D

●在交換機之間的鏈路中，能夠傳送多個VLAN數(shù)據(jù)包的是〔59〕。

〔59〕A．中繼連接

B．接入鏈路

C．控制連接

D．分支鏈路參考答案：〔59〕A

●要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有交換機都必須配置成〔60〕。

〔60〕A．效勞器

B．效勞器或客戶機

C．透明模式

D．客戶機參考答案：〔60〕B

●能進入VLAN配置狀態(tài)的交換機命令是〔61〕。

〔61〕A．2950(config)#vtppruning

B．2950#vlandatabase

C．2950(config)#vtpserver

D．2950(config)#vtpmode參考答案：〔61〕B

●以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關于這3種算法的描述中，正確的選項是〔62〕。

〔62〕A．堅持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延遲

B．非堅持型監(jiān)聽算法的沖突概率低，但可能浪費信道帶寬

C．P堅持型監(jiān)聽算法實現(xiàn)簡單，而且可以到達最好性能

D．非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲參考答案：〔62〕B

●以太網(wǎng)幀格式如以下圖所示，其中的“長度〞字段的作用是〔63〕。

〔63〕A．表示數(shù)據(jù)字段的長度

B．表示封裝的上層協(xié)議的類型

C．表示整個幀的長度

D．既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型參考答案：〔63〕D

●下面列出的4種快速以太網(wǎng)物理層標準中，使用兩對5類無屏蔽雙絞線作為傳輸介質(zhì)的是〔64〕。

〔64〕A．100BASE-FX

B．100BASE-T4

C．100BASE-TX

D．100BASE-T2參考答案：〔64〕C

●用于工業(yè)、科學和醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是〔65〕。

〔65〕A．902~928MHz

B．868~915MHz

C．5725~5850MHz

D．參考答案：〔65〕D

●2021年發(fā)布的〔66〕標準可以將WLAN的傳輸速率郵4Mb/s提高到300~600Mb/s。

〔66〕A．IEEE802.11n

B．

C．IEEE802.11b

D．參考答案：〔66〕A

●網(wǎng)絡系統(tǒng)生命周期可以劃分為5個階段，實施這5個階段的合理順序是〔67〕。

〔67〕A．需求標準、通信標準、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實施階段

B．需求標準、邏輯網(wǎng)絡設計、通信標準、物理網(wǎng)絡設計、實施階段

C．通信標準、物理網(wǎng)絡設計、需求標準、邏輯網(wǎng)絡設計、實施階段

D．通信標準、需求標準、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實施階段參考答案：〔67〕A

●大型局域網(wǎng)通常劃分為核心層、會聚層和接入層，以下關于各個網(wǎng)絡層次的描述中，不正確的選項是〔68〕。

〔68〕A．核心層承當訪問控制列表檢查

B．會聚層定義了網(wǎng)絡的訪問策略

C．接入層提供局域網(wǎng)絡接入功能

D．接入層可以使用集線器代替交換機參考答案：〔68〕A

●網(wǎng)絡系統(tǒng)設計過程中，邏輯網(wǎng)絡設計階段的任務是〔69〕。

〔69〕A．依據(jù)邏輯網(wǎng)絡設計的要求，確定設備的物理分布和運行環(huán)境

B．分析現(xiàn)有網(wǎng)絡和新網(wǎng)絡的資源分布，掌握網(wǎng)絡的運行狀態(tài)

C．根據(jù)需求標準和通信標準，實施資源分配和平安規(guī)劃

D．理解網(wǎng)絡應該具有的功能和性能，設計出符合用戶需求的網(wǎng)絡參考答案：〔69〕D

●利用SDH實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準同步數(shù)字系列〔PDH〕兼容的傳輸方式在每個STM-1幀中封裝〔70〕個E1信道。

〔70〕A．4

B．63

C．255

D．1023參考答案：〔70〕B

●Themetricassignedtoeachnetworkdependsonthetypeofprotocol.Somesimpleprotocol,likeRIP,treatseachnetworkasequals.The〔71〕ofpassingthrougheachnetworkisthesame;itisone〔72〕count.Soifapacketpassesthrough10networktoreachthedestination,thetotalcostis10hopcounts.Otherprotocols,suchasOSPF,allowtheadministratortoassignacostforpassingthroughanetworkbasedonthetypeofservicerequired.A〔73〕throughanetworkcanhavedifferentcosts〔metrics〕.Forexample,ifmaximum〔74〕isthedesiredtypeofservice,asatellitelinkhasalowermetricthanafiber-opticline.Ontheotherhand,ifminimum〔75〕isthedesiredtypeofservice,afiber-opticlinehasalowermetricthanasatelliteline.OSPFalloweachroutertohaveseveralroutingtablebasedontherequiredtypeofservice.

〔71〕A．number

B．connection

C．diagram

D．cost

〔72〕A．process

B．hop

C．route

D．flow

〔73〕A．flow

B．window

C．route

D．cost

〔74〕A．packet

B．throughput

C．error

D．number

〔75〕A．delay

B．stream

C．packet

D．cost

參考答案：〔71〕D，〔72〕B，〔73〕C，〔74〕B，〔75〕A全國計算機技術與軟件專業(yè)技術資格〔水平〕考試

2021年下半年網(wǎng)絡工程師下午試卷參考答案

試題一〔共15分〕

閱讀以下說明，答復以下問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某企業(yè)網(wǎng)拓撲結(jié)構如圖1-1所示。

【問題1】〔4分〕

企業(yè)根據(jù)網(wǎng)絡需求購置了如下設備，其根本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡需求、拓撲圖和設備參數(shù)類型，圖1-1中設備1應選擇類型為〔1〕的設備，設備2應選擇類型為〔2〕的設備。

參考答案：〔1〕A〔2〕E

【問題2】〔4分〕

該網(wǎng)絡采用核心層、會聚層、接入層的三層架構，所有計算機都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用〔3〕的策略來防止IP地址盜用，該策略應在三層架構中的〔4〕層實施。

企業(yè)架設Web效勞器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設數(shù)據(jù)庫效勞器存放商業(yè)機密數(shù)據(jù)，那么Web效勞器應放置在圖1-1中的區(qū)域〔5〕，數(shù)據(jù)庫效勞器應放置在區(qū)域〔6〕。

參考答案：〔3〕MAC地址與IP地址綁定〔4〕接入層〔5〕1〔6〕3

【問題3】〔4分〕

假設網(wǎng)絡管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器根本參數(shù)設置如圖1-2所示。

網(wǎng)絡管理員決定在無線AP上開啟MAC地址過濾功能，假設該AP的MAC地址過濾表如圖1-3所示，那么下面說法正確的選項是〔7〕。

A．MAC地址為“00-OA-EB-00-07-5F〞的主機可以訪問AP

B．MAC地址為“00-OA-EB-00-07-8A〞的主機可以使用64位WEP密鑰“1234567890〞來訪問AP

C．MAC地址為“00-OA-EB-00-07-8A〞的主機可以使用64位WEP密鑰“0987654321〞來訪問AP

D．其它主機均可以訪問本無線網(wǎng)絡AP

假設將MAC地址過濾規(guī)那么設為“允許列表中生效規(guī)那么之外的MAC地址訪問本無線網(wǎng)絡〞，那么下面說法正確的選項是〔8〕。

A．MAC地址為“00-OA-EB-00-07-5F〞的主機可以訪問AP

B．MAC地址為“00-OC-EC-00-08-5F〞的主機可以訪問AP，不需要輸入WEP密碼

C．MAC地址為“00-OC-EC-00-08-5F〞的主機可以訪問AP，需使用64位WEP密碼“0123456789〞

D．MAC地址為“00-OA-EB-00-07-8A〞的主機可以訪問AP，不需要輸入WEP密碼

參考答案：〔7〕C〔8〕B

【問題4】〔3分〕

假設MAC地址過濾規(guī)那么如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F〞的主機能訪問該AP嗎？請說明原因。

參考答案：〔9〕不能。MAC地址過濾功能已開啟，并設置過濾規(guī)那么為“禁止列表中生效規(guī)那么之外的MAC地址訪問本無線網(wǎng)絡〞。由于MAC地址為“00-OA-EB-00-07-5F〞的主機在列表中沒有任何說明，因此自然是不能訪問AP的。

試題二〔共15分〕

閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。

【說明】

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡可通過假設干文本文件及命令進行配置。

【問題1】〔2分〕

在Linux操作系統(tǒng)下，可通過命令〔1〕獲得如圖2-1所示的網(wǎng)絡配置參數(shù)。

〔1〕備選答案：

A．netconf

B．ifconf

C．netconfig

D．ifconfig

參考答案：〔1〕D

【問題2】〔3分〕

在Linux操作系統(tǒng)下，可通過命令〔2〕顯示路由信息。假設主機所在網(wǎng)絡的網(wǎng)關IP地址為54,那么可使用命令〔3〕adddefault〔4〕添加網(wǎng)關為默認路由。

〔2〕備選答案：

A．netstat-nr

B．Isroute

C．Ifconfig

D．netconfig

〔3〕備選答案：

A．route

B．netstat

C．ifconf

D．ifconfig

〔4〕備選答案：

A．gateway

B．gw

C．gate

D．g

參考答案：〔2〕A〔3〕A〔4〕B

【問題3】〔4分〕

在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認存儲位置為〔5〕，當用戶做DNS查詢時，首選DNS效勞器的IP地址為〔6〕。

〔5〕備選答案：

A．/etc/inet.conf

B．

C．/etc/inetd.conf

D．

〔6〕備選答案：

A．4

B．

C．6

D．

參考答案：〔5〕B〔6〕A

【問題4】〔6分〕

文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完成主機的配置。

DEVICE=eth0

HWADDR=〔7〕

ONBOOT=yes

BOOTPROTO=none

NETMASK=〔8〕

IPADDR=〔9〕

GATEWAY=〔10〕

TYPE=Ethernet

……參考答案：〔7〕00:0c:29:16:7B:51〔8〕〔9〕

〔10〕〔該網(wǎng)關并不在圖上〕

試題三〔共15分〕

閱讀以下說明，答復以下問題1至問題5,將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某公司采用WindowsServer2003操作系統(tǒng)構建了一個企業(yè)網(wǎng)站，要求用戶輸入訪問該網(wǎng)站。該效勞器同時又配置了FTP效勞，域名為。在安裝完成后，網(wǎng)站的屬性窗口“主目錄〞選項卡、“目錄平安性〞以及“網(wǎng)站〞選項卡分別如圖3-1、圖3-2和圖3-3所示。

Web效勞器安裝完成后，需要在DNS效勞器中添加記錄，為Web效勞器建立的正向搜索區(qū)域記錄如圖3-4所示。

【問題1】〔2分〕

為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應勾選〔1〕。

參考答案：〔1〕目錄瀏覽

【問題2】〔3分〕

為了配置平安的Web網(wǎng)站，在圖3-2中需點擊平安通信中的“效勞器證書〞按鈕來獲取效勞器證書。獲取效勞器證書共有以下4個步驟，正確的排序為〔2〕。

A．生成證書請求文件

B．在IIS效勞器上導入并安裝證書

C．從CA導出證書文件

D．CA頒發(fā)證書

參考答案：〔2〕ADCB

【問題3】〔2分〕

默認情況下，圖3-3中“SSL端口〞應填入〔3〕。

參考答案：〔3〕443

【問題4】〔4分〕

在圖3-4中，“名稱〞欄中應輸入〔4〕。

〔4〕備選答案：

A．s.www

B．www

C．s

D．index

在如圖3-5所示的下拉菜單中點擊〔5〕可為建立正向搜索區(qū)域記錄。

參考答案：〔4〕B〔5〕“新建主機〔A〕〞

【問題5】〔4分〕

該DNS效勞器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級別最高的是〔6〕；

〔6〕A．[10]mail.abc

B．

C．[6]mail.test

D．

在客戶端可以通過〔7〕來測試到Web網(wǎng)站的連通性。

〔7〕A．ping2

B．

C．pingmail.test

D．

參考答案：〔6〕D〔7〕B試題四〔共15分〕

閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某企業(yè)在公司總部和分部之間采用兩臺WindowsServer2003效勞器部署企業(yè)IPSecVPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。

【問題1】〔3分〕

隧道技術是VPN的根本技術，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP和L2TP，其中〔1〕和〔2〕屬于第二層隧道協(xié)議，〔3〕屬于第三層隧道協(xié)議。

參考答案：〔1〕PPTP〔2〕L2TP[說明]〔1〕和〔2〕答案可調(diào)換

〔3〕IPSec

【問題2】〔3分〕

IPSec平安體系結(jié)構包括AH,ESP和ISAKMP/Oakley等協(xié)議。其中，〔4〕為IP包提供信息源驗證和報文完整性驗證，但不支持加密效勞；〔5〕提供加密效勞；〔6〕提供密鑰管理效勞。

參考答案：〔4〕AH〔5〕ESP〔6〕ISAKMP/Oakley

【問題3】〔6分〕

設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec平安策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網(wǎng)〞時，源子網(wǎng)IP地址應設為〔7〕，