1、55/55HYPERLINK /全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2010年下半年 網(wǎng)絡(luò)工程師 上午、下午試卷參考答案（僅供參考） 在輸入輸出操縱方法中，采納（1）能夠使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需CPU干預(yù)。（1）A程序操縱輸入輸出B中斷CDMAD總線操縱參考答案：（1）C 若計算機采納8位整數(shù)補碼表示數(shù)據(jù)，則（2）運算將產(chǎn)生溢出。（2）A-127+1 B-127-1 C127+1 D127-1試題解析：8位整數(shù)補碼中，【-127】補=10000001，【127】補=01111111X-Y補 = X補 - Y補 = X補 + -Y補8位整數(shù)補碼的表示范圍位-128+127參考答案

2、：（2）C 編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。（3） A程序計數(shù)器（PC）B指令寄存器（IR）C存儲器數(shù)據(jù)寄存器（MDR）D存儲器地址寄存器（MAR）參考答案：（3）A 使用PERT圖進行進度安排，不能清晰地描述（4），但能夠給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開始和結(jié)束時刻）。（4） A每個任務(wù)從何時開始B每個任務(wù)到何時結(jié)束C各任務(wù)之間的并行情況D各任務(wù)之間的依靠關(guān)系（5） AABEGHIKBABEGHJKCACEGHIKDACEGHJK參考答案：（4）A，（5）B 某項目組擬開發(fā)一個大規(guī)模系統(tǒng)，且具

3、備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中，（6）最合適開發(fā)此項目。（6）A原型模型B瀑布模型CV模型D螺旋模型參考答案：（6）A 軟件復(fù)雜性度量的參數(shù)不包括（7）。（7）A軟件的規(guī)模B開發(fā)小組的規(guī)模C軟件的難度D軟件的結(jié)構(gòu)參考答案：（7）B 在操作系統(tǒng)文件治理中，通常采納（8）來組織和治理外存中的信息。（8）A字處理程序B設(shè)備驅(qū)動程序C文件目錄D語言翻譯程序參考答案：（8）C 假設(shè)系統(tǒng)中進程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分不為（9）。（9）A就緒、運行、堵塞B運行、堵塞、就緒C就緒、堵塞、運行D堵塞、就緒、運行參考答案：（9）A 利用（10）能夠?qū)浖募夹g(shù)信息、經(jīng)營

4、信息提供愛護。（10）A著作權(quán)B專利權(quán)C商業(yè)秘密權(quán)D商標(biāo)權(quán)參考答案：（10）C 光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)不是（11）。（11）A單模光纖的數(shù)據(jù)速率比多模光纖低B多模光纖比單模光纖傳輸距離更遠C單模光纖比多模光纖的價格更廉價D多模光纖比單模光纖的纖芯直徑粗參考答案：（11）D 下面關(guān)于交換機的講法中，正確的是（12）。（12）A以太網(wǎng)交換機能夠連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)B從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋C集線器是一種專門的交換機D通過交換機連接的一組工作站形成一個沖突域參考答案：（12）B 路由器通過光纖連接廣域網(wǎng)的是（13）。（13）ASFP端口B同步串行口CC

5、onsole端口DAUX端口參考答案：（13）A 下面關(guān)于Manchester編碼的敘述中，錯誤的是（14）。（14）AManchester編碼是一種雙相碼BManchester編碼提供了比特同步信息CManchester編碼的效率為50%DManchester編碼應(yīng)用在高速以太網(wǎng)中參考答案：（14）D 設(shè)信道采納2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。（15）A300B600C900D1200參考答案：（15）B 假設(shè)模擬信號的最高頻率為6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。（16）A6MHzB12MHzC18MHzD20MHz參考答

6、案：（16）B 在異步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17）。（17）A500b/sB700b/sC770b/sD1100b/s參考答案：（17）B 通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機，在ISP端通過（19）設(shè)備連接因特網(wǎng)。（18）A分離器B電話交換機CDSLAMDIP路由器（19）A分離器B電話交換機CDSLAMDIP路由器參考答案：（18）A，（19）C IPv4協(xié)議頭中標(biāo)識符字段的作用是（20）。（20）A指明封裝的上層協(xié)議B表示松散源路由C用于分段和重裝配D

7、表示提供的服務(wù)類型參考答案：（20）C 當(dāng)TCP實體要建立連接時，其段頭中的（21）標(biāo)志置1。（21）ASYNBFINCRSTDURG參考答案：（21）A UDP協(xié)議在IP層之上提供了（22）能力。（22）A連接治理B差錯校驗和重傳C流量操縱D端口尋址參考答案：（22）D 網(wǎng)絡(luò)由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務(wù)器的最短路徑是（23），通路費用是（24）。（23）A136B1456C143-6D12456（24）A4B5C2D6參考答案：（23）B，（24）A RIPvl不支持CIDR，關(guān)于運行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）。（25）A/8

8、B/16C/18D/24參考答案：（25）C RIPv2相對RIPvl要緊有三方面的改進，其中不包括（26）。（26）A使用組播來傳播路由更新報文B采納了分層的網(wǎng)絡(luò)結(jié)構(gòu)C采納了觸發(fā)更新機制來加速路由收斂D.支持可變長子網(wǎng)掩碼和路由匯聚參考答案：（26）B IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采納的路由度量方法是（27）。（27）A以跳步計數(shù)表示通路費用B鏈路費用與帶寬成反比C依照鏈路負(fù)載動態(tài)計算通路費用D依照帶寬、延遲等多種因素來計算通路費用參考答案：（27）D在進行域名解析過程中，由（28）獵取的解析結(jié)果耗時最短。（28）A主域名服務(wù)器B輔域名服務(wù)器C緩存域名服務(wù)器D轉(zhuǎn)發(fā)

9、域名服務(wù)器參考答案：（28）C ftp命令中用來設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。（29）AgetBlistClcdD!list參考答案：（29）C HTTP協(xié)議中，用于讀取一個網(wǎng)頁的操作方法為（30）。（30）AREADBGETCHEADDPOST參考答案：（30）B 在Linux系統(tǒng)中可用ls -al命令列出文件列表，（31）列出的是一個符號連接文件。（31）Adrwxr-xr-x 2 root root 220 2009-04-14 17:30 doeB-rw-r-r- 1 root root 1050 2009-04-14 17:30 doc1Clrwxrwxrwx 1 root

10、 root 4096 2009-04-14 17:30 profileDdrwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols參考答案：（31）C Linux系統(tǒng)中，下列關(guān)于文件治理命令cp與mv講法正確的是（32）。（32）A沒有區(qū)不Bmv操作不增加文件個數(shù)Ccp操作不增加文件個數(shù)Dmv操作不刪除原有文件參考答案：（32）B Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為（33）。（33）A/etc/dhcpd.confB/etc/dhcp.confC/etc/dhcpd.configD/etc/dhcp.config參考答案：（33

11、）A默認(rèn)情況下，遠程桌面用戶組（Remote Desktop Users）成員對終端服務(wù)器（34）。（34）A具有完全操縱權(quán)B具有用戶訪問權(quán)和來賓訪問權(quán)C僅具有來賓訪問權(quán)D僅具有用戶訪問權(quán)參考答案：（34）B Windows Server 2003采納了活動目錄（Active Directory）對網(wǎng)絡(luò)資源進行治理，活動目錄需安裝在（35）分區(qū)。（35）AFAT 16BFAT32Cext2DNTFS參考答案：（35）D Linux系統(tǒng)中，（36）服務(wù)的作用與Windows的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。（36）ASambaB.FtpCSMTPDTelnet參考答案：（

12、36）A 以下關(guān)于DHCP協(xié)議的描述中，錯誤的是（37）。（37）ADHCP客戶機能夠從外網(wǎng)段獵取IP地址BDHCP客戶機只能收到一個dhcpofferCDHCP可不能同時租借相同的IP地址給兩臺主機DDHCP分配的IP地址默認(rèn)租約期為8天參考答案：（37）B 在某臺PC上運行ipconfig /all命令后得到如下結(jié)果，下列講法中錯誤的是（38）。（38）A該PC機IP地址的租約期為8小時B該PC訪問Web網(wǎng)站時最先查詢的DNS服務(wù)器為C接口90和之間使用了DHCP中繼代理DDHCP服務(wù)器可供分配的IP地址數(shù)只能為61參考答案：（38）D 在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獵取I

13、P地址時，能夠使用（39）命令。（39）Aifconfig -aBipconfigCipconfig /allDipconfig /renew參考答案：（39）D IIS 6.0將多個協(xié)議結(jié)合起來組成一個組件，其中不包括（40）。（40）APOP3BSMTPCFTPDDNS參考答案：（40）D 按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。（41）A6B7C8D9參考答案：（41）B 在SNMP中，治理進程查詢代理中一個或多個變量的值所用報文名稱為（42），該報文的缺省目標(biāo)端口是（43）。（42）Aget-requestBset-requestCget-respon

14、seDtrap（43）A160B161C162D163參考答案：（42）A（43）B Windows系統(tǒng)中，路由跟蹤命令是（44）。（44）AtracertBtraceroute CroutetraceDtrace參考答案：（44）A 報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。（45）A56B128C160D168（46）A56B128C160D168參考答案：（45）B（46）C 下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是（47）。（47）ASSLBL2TPCIPSecDPPTP參考答案：（47）C IEEE 802.11i所采納的加密算法為（48）。（48）ADESB3DES

15、CIDEADAES參考答案：（48）D 公鑰體系中，私鑰用于（49），公鑰用于（50）。（49）A解密和簽名B加密和簽名C解密和認(rèn)證D加密和認(rèn)證（50）A解密和簽名B加密和簽名C解密和認(rèn)證D加密和認(rèn)證試題解析：這道題多少有些讓人糾結(jié)。公鑰和私鑰都能夠用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰能夠解密，同樣私鑰加密的數(shù)據(jù)只有公鑰能夠解密。另外，公鑰可用于驗證，私鑰可用于簽名。在公鑰體系中，由于公鑰是同意自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是能夠的。參考答案：（49）A（50）D 網(wǎng)絡(luò)/24和/24匯聚后的地址是（51）。（51）A/21B/20C/22D/21參考答案：（51

16、）A假如子網(wǎng)/20再劃分為/26，則下面的結(jié)論中正確的是（52）。（52）A劃分為1024個子網(wǎng)B每個子網(wǎng)有64臺主機C每個子網(wǎng)有62臺主機D劃分為2044個子網(wǎng)參考答案：（52）C 下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。（53）A14B3C8D24參考答案：（53）D IP地址55/23是一個（54）。（54）A網(wǎng)絡(luò)地址B主機地址C定向廣播地址D不定向廣播地址參考答案：（54）B 給定一個C類網(wǎng)絡(luò)/24，要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段，則采納的子網(wǎng)掩碼應(yīng)該分不為（55）。（55）A28和24B28和40C92和24D92和40參考答案：（55）C 在交換機

17、上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。（56）A使能口令B使能密碼C兩者都不能D兩者都能夠參考答案：（56）B 以下的命令中，能夠為交換機配置默認(rèn)網(wǎng)關(guān)地址的是（57）。（57）A2950(config)# default-gateway 54B2950(config-if)# default-gateway 54C2950(config)#ip default-gateway 54D2950(config-if)#ip default-gateway 54參考答案：（57）C 在路由器配置過程中，要查看用戶輸入的最后

18、幾條命令，應(yīng)該鍵入（58）。（58）Ashow version Bshow commandsCshow previousDshow history參考答案：（58）D 在交換機之間的鏈路中，能夠傳送多個VLAN數(shù)據(jù)包的是（59）。（59）A中繼連接B接入鏈路C操縱連接D分支鏈路參考答案：（59）A 要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有交換機都必須配置成（60）。（60）A服務(wù)器B服務(wù)器或客戶機C透明模式D客戶機參考答案：（60）B 能進入VLAN配置狀態(tài)的交換機命令是（61）。（61）A2950(config)# vtp pruningB2950# vlan databaseC2950(c

19、onfig)# vtp serverD2950(config)# vtp mode參考答案：（61）B 以太網(wǎng)協(xié)議能夠采納非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中，正確的是（62）。（62）A堅持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延遲B非堅持型監(jiān)聽算法的沖突概率低，但可能白費信道帶寬CP堅持型監(jiān)聽算法實現(xiàn)簡單，而且能夠到達最好性能D非堅持型監(jiān)聽算法能夠及時搶占信道，減少發(fā)送延遲參考答案：（62）B 以太網(wǎng)幀格式如下圖所示，其中的“長度”字段的作用是（63）。（63）A表示數(shù)據(jù)字段的長度B表示封裝的上層協(xié)議的類型C表示整個幀的長度D既能夠表示數(shù)據(jù)字段長度也能夠

20、表示上層協(xié)議的類型參考答案：（63）D 下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對5類無屏蔽雙絞線作為傳輸介質(zhì)的是（64）。（64）A100BASE-FXB100BASE-T4C100BASE-TXD100BASE-T2參考答案：（64）C 用于工業(yè)、科學(xué)和醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65）。（65）A902928MHzB868915MHzC57255850MHzD24002483.5MHz參考答案：（65）D 2009年公布的（66）標(biāo)準(zhǔn)能夠?qū)LAN的傳輸速率郵4Mb/s提高到300600Mb/s。（66）AIEEE 802.11nBIEEE 8

21、02.11aCIEEE 802.11bDIEEE 802.11g參考答案：（66）A 網(wǎng)絡(luò)系統(tǒng)生命周期能夠劃分為5個時期，實施這5個時期的合理順序是（67）。（67）A需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施時期B需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、實施時期C通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、實施時期D通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施時期參考答案：（67）A 大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡(luò)層次的描述中，不正確的是（68）。（68）A核心層承擔(dān)訪問操縱列表檢查B匯聚層定義了網(wǎng)絡(luò)的訪問策略C接入層提供局域網(wǎng)絡(luò)接

22、入功能D接入層能夠使用集線器代替交換機參考答案：（68）A 網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，邏輯網(wǎng)絡(luò)設(shè)計時期的任務(wù)是（69）。（69）A依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的物理分布和運行環(huán)境B分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運行狀態(tài)C依照需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃D理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計出符合用戶需求的網(wǎng)絡(luò)參考答案：（69）D 利用SDH實現(xiàn)廣域網(wǎng)互聯(lián)，假如用戶需要的數(shù)據(jù)傳輸速率較小，能夠用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個STM-1幀中封裝（70）個E1信道。（70）A4B63C255D1023參考答案：（70）B The metric assigned t

23、o each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The （71） of passing through each network is the same;it is one （72） count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, s

24、uch as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.A （73） through a network can have different costs（metrics）.For example, if maximum （74） is the desired type of service, a satellite link has a lower metric than a fiber-optic lin

25、e.On the other hand, if minimum （75） is the desired type of service, a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.（71）AnumberBconnectionCdiagramDcost（72）AprocessBhopCrouteDflow（73）AflowBwindowCr

26、outeDcost（74）ApacketBthroughputCerrorDnumber（75）AdelayBstreamCpacketDcost參考答案：（71）D，（72）B，（73）C，（74）B，（75）A試題一（共15分） 閱讀以下講明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【講明】 某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。【問題1】（4分） 企業(yè)依照網(wǎng)絡(luò)需求購置了如下設(shè)備，其差不多參數(shù)如表1-1所示。依照網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。答案：（1）A （2）E解析：此題有一個前提條件不明確，然而我們能夠

27、依照問題2看到公司存在web服務(wù)器而且需要對外公布，那就講明存在DMZ區(qū)域，而那個結(jié)構(gòu)圖中區(qū)域1是標(biāo)準(zhǔn)的三宿主DMZ區(qū)域，因此斷定設(shè)備2選擇防火墻，從描述中能夠看出E是用來描述防火墻的關(guān)鍵詞，第2空選E，在接入internet時，防火墻前只能放置防火墻或者路由器，因此設(shè)備1應(yīng)該選擇為路由器，設(shè)備A是一個模塊化路由器。【問題2】（4分） 該網(wǎng)絡(luò)采納核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采納靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采納（3）的策略來防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實施。 企業(yè)架設(shè)Web服務(wù)器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存

28、放商業(yè)機密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域（6）答案：（3）IP和MAC地址綁定 lan接口模式綁定MAC地址（4）接入層（5）區(qū)域1（6）區(qū)域3解析：交換機ARP表中的表項是在老化時刻內(nèi)用戶使用的IP地址，有時一個MAC地址對應(yīng)多個IP地址，這是同意的。也確實是講，一般情況下同意靜態(tài)用戶更改自己的IP地址。但有些情況下，不希望用戶使用他人的和未分配的IP地址，能通過以下方法來實現(xiàn)：1、在對應(yīng)interfacevlan下永久幫定用戶的IP地址和MAC地址；2、同時，在該interfacevlan下將未分配的IP地址和虛擬的MAC地址（例如222222

29、222222）幫定。如此，一個用戶只能使用他自己的IP地址，其他IP地址在ARP表中均有相應(yīng)的幫定，和自己的MAC地址不同，因此交換機關(guān)于盜用IP地址的數(shù)據(jù)包檢查其MAC地址為非法，因此不和處理。該用戶即使配成其他用戶的IP地址也無法使用。而用戶直接溝通的設(shè)備應(yīng)該是接入層交換機。（5）（6）空無須解釋【問題3】（4分） 若網(wǎng)絡(luò)治理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器差不多參數(shù)設(shè)置如圖1-2所示。 網(wǎng)絡(luò)治理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面講法正確的是（7）。 A. MAC地址為“00-OA-EB-00-07-5F”的主機能夠訪

30、問AP B. MAC地址為“00-OA-EB-00-07-8A”的主機能夠使用64位WEP密鑰 “1234567890”來訪問AP C. MAC地址為“00-OA-EB-00-07-8A”的主機能夠使用64位WEP密鑰“0987654321”來訪問AP D.其它主機均能夠訪問本無線網(wǎng)絡(luò)AP 若將MAC地址過濾規(guī)則設(shè)為“同意列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，則下面講法正確的是（8） A. MAC地址為“00-OA-EB-00-07-5F”的主機能夠訪問AP B. MAC地址為“00-OC-EC-00-08-5F”的主機能夠訪問AP,不需要輸入WEP密碼 C. MAC地址為“00-O

31、C-EC-00-08-5F”的主機能夠訪問AP,需使用64位WEP密碼 “0123456789” D. MAC地址為“00-OA-EB-00-07-8A”的主機能夠訪問AP,不需要輸入WEP密碼答案：（7）C（8）C解析：純粹一個彎彎繞，沒什么意思，1-3所示是禁止列表生效規(guī)則之外的，現(xiàn)在列表里就3條規(guī)則BE確信能訪問，8A有密鑰也能訪問，假如5F的狀態(tài)時同意也能訪問，但現(xiàn)在是禁止，其它MAC均不能訪問。（8）空是同意列表之外的，5F明顯禁用如何開啟差不多上無效的，BE和8A還有其他的MAC能夠訪問，注意A和C的mac地址是不一樣的，千萬不上當(dāng)了。【問題4】（3分） 若MAC地址過濾規(guī)則如圖1

32、-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪 問該AP嗎？請講明緣故。答案：不能訪問列表中明顯禁止，禁止最大試題二（共15分） 閱讀以下講明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【講明】 在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過若干文本文件及命令進行配置。【問題1】（2分） 在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。（1）備選答案： A. netconf B. ifconf C. netconfig D. ifconfig答案:（1）D解析：Linux下查看網(wǎng)絡(luò)配置信息，設(shè)置IP 【問題2】（3分） 在Linux操

33、作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為54,則可使用命令（3）add default（4）54添加網(wǎng)關(guān)為默認(rèn)路由。 （2）備選答案： A. netstat -nr B. Is route C. Ifconfig D. netconfig （3）備選答案： A. Route B. Netstat C. ifconf D. ifconfig （4）備選答案： A. gateway B. Gw C. gate D. g答案：（2）A （3）A （4）B解析：netstatn數(shù)字形式顯示-r顯示路由信息Routeadddefaultgw54添加默認(rèn)路由Routeaddh

34、ost33添加一條主機路由【問題 3】（4分） 在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲位置為（5），當(dāng)用戶做DNS查詢時，首選DNS服務(wù)器的IP地址為（6）。 Serach Nameserver 4 Nameserver 5 Nameserver 6 Nameserver 7 （5）備選答案： A. /etc/inet.conf B./etc/resolv.conf C./etc/inetd.conf D./etc/net.conf （6）備選答案： A .4 B.5 C .6 D.7答案：（5）B（6）A解析：那個屬于常識性知識，查看筆記即可。事實上那個題本身的配置

35、文件給的就有問題，默認(rèn)搜索的域名叫做，現(xiàn)實工作中這么做意義專門微小【問題4】（6分） 文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡(luò)配置信息，請依照圖2-1填寫下面的空缺信息，完成主機的配置。 DEVICE=eth0 HWADDR=（7） ONBOOT=yes BOOTPROTO=none NETMASK=（8） IPADDR=（9） GATEWAY=（10） TYPE=Ethernet 答案：（7）00:0C:29:16:7B:51（8）（9）00 （10）54解析：這道題純粹的看圖講話，可能第10空大伙兒會在圖中找不到，然而看看問題2的第3第4個空添

36、加了默認(rèn)網(wǎng)關(guān)。只能按照出題老師的思路考慮了。 Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。【問題1】（2分） 為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選（1）。答案：讀取解析：這幾個選項的作用是：腳本資源訪問服務(wù)器端腳本包含，一般用于插件運行讀取掃瞄網(wǎng)站資源內(nèi)容寫入使用插件方式或腳本方式改變網(wǎng)站資源目錄掃瞄當(dāng)網(wǎng)站目錄中沒有索引頁時列出該目錄所有文件列表，相當(dāng)不安全【問題2】（3分） 為了配置安全的Web網(wǎng)站，在圖3-2中需點擊安全通信中的“服務(wù)器證書”按鈕來獵取服務(wù)器證書。獵取服務(wù)器證書共有以下4個步驟，正確的排序為（

37、2）。 A.生成證書請求文件 B.在IIS服務(wù)器上導(dǎo)入并安裝證書 C.從CA導(dǎo)出證書文件 D. CA頒發(fā)證書答案：ADCB解析：那個需要具體操作過才好理解，或者純粹作為語文題解決【問題3】（2分） 默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入（3）。答案：443解析：網(wǎng)站的SSL端口http80https=http+ssl=443【問題4】（4分） 在圖3-4中，“名稱”欄中應(yīng)輸入（4）。 （4）備選答案： A.https.www B.www C.https D.index 在如圖3-5所示的下拉菜單中點擊（5）可為建立正向搜索區(qū)域記錄。答案： www 新建主機(A)(S)解析：主機名稱，前提已

38、表明web站點為www，假如答案中有.【注意尾巴上有個點】也是正確的。因為域差不多建立完畢，同時建立了一條www的主機記錄了，因此只需要建立主機即可【問題5】（4分） 該DNS服務(wù)器配置的記錄如圖3-6所示。 郵件交換器中優(yōu)先級不最高的是（6）； （6）A. 10 B.8 C. 6 D. 2 在客戶端能夠通過（7）來測試到Web網(wǎng)站的連通性。 （7）A. ping 2 B. ping C.ping D. ping 答案： DB解析：郵件交換記錄數(shù)字越小優(yōu)先級越高，（7）看圖即可 試題四（共15分） 閱讀以下講明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【講明】 某企業(yè)在公司總部和分

39、部之間采納兩臺Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。【問題1】（3分） 隧道技術(shù)是VPN的差不多技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。答案：（1）PPTP（2）L2TP（3）IPSec（1）和（2）對調(diào)也可解析：那個應(yīng)該屬于常識知識，大伙兒翻翻筆記【問題2】（3分） IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，

40、但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰治理服務(wù)。答案：（4）AH（5）ESP（6）ISAKMP/Oakley解析：AH協(xié)議用以保證數(shù)據(jù)包的完整性和真實性，防止黑客時期數(shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包。考慮到計算效率，AH沒有采納數(shù)字簽名而是采納了安全哈希算法來對數(shù)據(jù)包進行愛護。AH沒有對用戶數(shù)據(jù)進行加密。EncapsulatingSecurityPayload（ESP）協(xié)議結(jié)構(gòu)ESP為IP數(shù)據(jù)包提供完整性檢查、認(rèn)證和加密，能夠看作是超級AH，因為它提供機密性并可防止篡改。ESP服務(wù)依據(jù)建立的安全關(guān)聯(lián)（SA）是可選的。【問題3】（6分） 設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策