２０23年上半年軟考《網絡工程師》上午試卷（參考答案版)●位于CPU與主存之間的高速緩沖存儲器Cacｈe用于存放部分主存數據的拷貝，主存地址與Cache地址之間的轉換工作由(1)完畢。 (1）A．硬件

B.軟件

C.用戶

D.程序員答案：A●內存單元按字節編址,地址0000A0０0H~00００BFＦＦＨ共有(2）個存儲單元。?(2) A.819２K

B.１024K

C．13K

D．8K答案:D●相聯存儲器按(3）訪問。 （3)Ａ.地址

Ｂ．先入后出的方式C.內容

D.先入先出的方式答案:C●若CPU要執行的指令為:MOVＲ１，#45(即將數值45傳送到寄存器R1中），則該指令中采用的尋址方式為(4)。(４) Ａ.直接尋址和立即尋址

B.寄存器尋址和立即尋址?C.相對尋址和直接尋址

Ｄ．寄存器間接尋址和直接尋址答案：B●數據流圖(DFD)對系統的功能和功能之間的數據流進行建模，其中頂層數據流圖描述了系統的(５)

。（5) A．解決過程

B．輸入與輸出C.數據存儲

D.數據實體答案:B●以下關于類繼承的說法中,錯誤的是（6)。(6) A．通過類繼承,在程序中可以復用基類的代碼?B.在繼承類中可以增長新代碼 C．在繼承類中不能定義與被繼承類（基類)中的方法同名的方法 D.在繼承類中可以覆蓋被繼承類(基類）中的方法答案:C●下圖是一個軟件項目的活動圖，其中頂點表達項目里程碑,連接頂點的邊表達包含的活動,邊上的值表達完畢活動所需要的時間,則(７)在關鍵途徑上。

(７)Ａ．B?B.Ｃ?C.Ｄ?D.Ｈ答案：B●軟件開發的增量模型(8)。(8) A．最合用于需求被清楚定義的情況?B.是一種可以快速構造可運營產品的好方法?C．最適合于大規模團隊開發的項目 D．是一種不合用于商業產品的創新模型答案：B●假設某軟件公司與客戶簽訂協議開發一個軟件系統，系統的功能有較清楚定義,且客戶對交付時間有嚴格規定,則該系統的開發最適宜采用（9)。(9)A.瀑布模型

B．原型模型

Ｃ．Ｖ-模型

D．螺旋模型答案:A●中國公司M與美國公司Ｌ進行技術合作,協議約定M使用一項在有效期內的美國專利，但該項美國專利未在中國和其他國家提出申請。對于Ｍ銷售依照該專利生產的產品,以下敘述對的的是(10)。(10)A．在中國銷售，M需要向L支付專利許可使用費 B.返銷美國，Ｍ不需要向L支付專利許可使用費?C．在其他國家銷售,M需要向L支付專利許可使用費?D．在中國銷售,M不需要向Ｌ支付專利許可使用費答案:D●網絡中存在各種互換設備,下面的說法中錯誤的是(11)。(11)Ａ．以太網互換機根據MAC地址進行互換 B.幀中繼互換機只能根據虛電路號ＤLCＩ進行互換 Ｃ.三層互換機只能根據第三層協議進行互換?D．ATＭ互換機根據虛電路標記進行信元互換答案:C●通過以太網互換機連接的一組工作站(１2)。(12)?Ａ．組成一個沖突域,但不是一個廣播域 B.組成一個廣播域，但不是一個沖突域? C.既是一個沖突域,又是一個廣播域 Ｄ.既不是沖突域,也不是廣播域答案:B●Ｅ1載波的數據速率是(13)Mb／ｓ,Ｔ1載波的數據速率是（14)Ｍb/s。（１３)A.1.54４? B.2.048 ??C．6.3１2 ? D．8．4４8(1４)(１4）A.１.５44??B．2．048 ??C.6.312 ? D.8.４4８答案:B,A●設信道帶寬為34００HZ,采用PCM編碼,采樣周期為１2５μs,每個樣本量化為2５６個等級，則信道的數據速率為（１5)。(１5)A．1０Ｋb/s

B．16Ｋb/s

C．56Ｋｂ／s

D.６4Ｋb/s答案：D●曼徹斯特編碼的效率是（16)%，４Ｂ/5B編碼的效率是(17）%。(16)A.40

B.5０

C．8０

D.100（17)A.40

B.50

C．80

D．１00答案:B，ＣARP協議的作用是(1８),它的協議數據單元封裝在(19)中傳送。ARP請求是采用（２0)方式發送的。(１８）A.由MＡC地址求lP地址

B.由IP地址求MAC地址?Ｃ．由lP地址查域名

D.由域名查IP地址(19)A.IP分組

B.以太幀C．TＣP段

D.ＵDP報文（20）A.單播

Ｂ．組播C.廣播

D.點播答案:B,Ｂ,C●RIP是一種基于（2１)算法的路由協議,一個通路上最大跳數是．（22），更新路由表的原則是到各個目的網絡的(２3)

。（２1)A．鏈路狀態B.距離矢量

C．固定路由

D.集中式路由(2２)A.7

B.1５

C．31

D.255(2３)A.距離最短B.時延最小

C．流量最小

D.途徑最空閑答案:B,B，A●ＯＳPF協議使用（24）報文來保持與其鄰居的連接。下面關于OＳＰF拓撲數據庫的描述中，對的的是(２５)。（24）A.Hｅllｏ

Ｂ．Keepalive

C.SPF

D.LSU(2５）Ａ．每一個路由器都包含了拓撲數據庫的所有選項B．在同一區域中的所有路由器包含同樣的拓撲數據庫C.使用Diｊkｓtｒa算法來生成拓撲數據庫D.使用ＬSＡ分組來更新和維護拓撲數據庫答案：A,D●TCP協議使用(26)次握手機制建立連接,當請求方發出ＳYN連接請求后,等待對方回答(27),這樣可以防止建立錯誤的連接。（２６)Ａ.1?Ｂ.2?C．3 D．4(27)A．SYＮ,ＡCK ?B.FＩN,ACK??C.PSH,ACK? D．RＳT,ACK答案:C，A●采用DHCP分派ｌP地址無法做到（２８),當客戶機發送dｈcpdiscovｅr報文時采用(２9)方式發送。(28）Ａ.合理分派Ｉ地址資源

Ｂ．減少網管員工作量C.減少ＩＰ地址分派犯錯也許

D.提高域名解析速度(2９)A.廣播

B．任意播

Ｃ.組播

D．單播答案:Ｄ，A●客戶端登陸FTＰ服務器后使用（３0)命令來上傳文獻。（30）A.get

B.！ｄｉr

C．ｐｕt

D．bｙe答案:C●SＭＴP傳輸的郵件報文采用

(31)格式表達。(3１)A.ASCＩI ?Ｂ.ZIＰ ?Ｃ.PNＰ ?D.HＴＭL答案：A●在下列選項中，屬于IIS６．0提供的服務組件是（３2)

。（32）Ａ.Ｓａmｂa B．ＦTP? C.DHCP? D.ＤNS答案:Ｂ●與routepｒint具有相同功能的命令是（３３）。(33)Ａ.pinｇ??B.arp-ａ C.nｅtｓｔat-r??D．trａｃｅrt-ｄ答案:C●下面的Liｎux命令中,能關閉系統的命令是（34)。(3４）A.kｉll B．shｕtdｏｗｎ? C．eｘｉt??D．lgout答案:B●在Linux中，ＤＮＳ服務器的配置文獻是(35)。(3５)A./ｅtc/ｈostname??Ｂ.／etｃ／host．cｏnf? C．/etc／resolｖ.ｃonｆ Ｄ．/etc/httpd.conf答案：Ｃ●在Ｌinux中,可以運用（36)命令來終止某個進程。(3６）Ａ.kilｌ?B.deａd?C.ｑｕit?Ｄ.ｅｘit答案：Ａ●ＤNS服務器中提供了多種資源記錄,其中(3７)定義了區域的郵件服務器及其優先級。(3７)A.SOＡ?B.NS?C.ＰＴR D.ＭX答案:Ｄ●某用戶正在Ｉntemet瀏覽網頁，在Windows命令窗口中輸入(38）命令后得到下圖所示的結果。(38）A．arp－ａB．ipconfig/alｌ

C．route

D.nｓlooｋup(39)Ａ.由本機發出的Web頁面請求報文?B．由Inteｍet返回的Web響應報文?C.由本機發出的查找網關MAC地址的ARP報文 Ｄ.由Intemeｔ返回的ＡRＰ響應報文答案：Ａ,Ａ●在Wiｎｄoｗs系統中，默認權限最低的用戶組是(４0)。(４0)A.eｖerｙone

B．aｄmiｎisｔratoｒs

C.powerusers

D．users答案：A●IIS6.0支持的身份驗證安全機制有４種驗證方法,

其中安全級別最高的驗證方法是(41)。(41）A.匿名身份驗證

B．集成Windｏws身份驗證 Ｃ.基自身份驗證

D.摘要式身份驗證答案:B●以下關于釣魚網站的說法中,錯誤的是(42）。?(４2)A.釣魚網站仿冒真實網站的UＲL地址 ?B．釣魚網站是一種網絡游戲??C.釣魚網站用于竊取訪問者的機密信息? D．釣魚網站可以通過Emａiｌ傳播網址答案:B●支持安全WEB服務的協議是(４3)。(43）A.HTTPＳ

Ｂ.ＷIＮＳ

C.ＳOAP

D．ＨTＴP答案:A●甲和乙要進行通信，甲對發送的消息附加了數字署名，乙收到該消息后運用（４4)驗證該消息的真實性。(44)A.甲的公鑰

Ｂ．甲的私鑰

C．乙的公鑰

D．乙的私鑰答案：A●下列算法中,(45)屬于摘要算法。(45)A.DES

B．MD5

C.Diffie-ＨellmanＤ.ＡES答案:B●網絡的可用性是指(46)。（46)Ａ.網絡通信能力的大小 B．用戶用于網絡維修的時間 Ｃ．網絡的可靠性

? Ｄ.用戶可運用網絡時間的比例答案：Ｄ●網絡管理的５大功能域是(47)。(4７）A．配置管理、故障管理、計費管理、性能管理和安全管理?B．配置管理、故障管理、計費管理、帶寬管理和安全管理 C.配置管理、故障管理、成本管理、性能管理和安全管理 Ｄ.配置管理、用戶管理、計費管理、性能管理和安全管理答案：A●SＮMPv２提供了3種訪問管理信息的方法，這3種方法不涉及(４8)。（4８）A.管理站向代理發出通信請求?B.代理向管理站發出通信請求 Ｃ．管理站與管理站之間的通信?D．代理向管理站發送陷入報文答案：B●嗅探器改變了網絡接口的工作模式,使得網絡接口(49）。(49)A.只可以響應發送給本地的分組B．只可以響應本網段的廣播分組C.可以響應流經網絡接口的所有分組D.可以響應所有組播信息答案：C●ICMP協議的功能涉及(50),當網絡通信出現擁塞時,路由器發出ICＭP(５1)報文。（50)Ａ.傳遞路由信息

B.報告通信故障?C．分派網絡地址

D.管理用戶連接(51)A．回聲請求

Ｂ.掩碼請求C.源克制．

D．路由重定向答案:B，C●lP地址分為公網地址和私網地址，以下地址中屬于私網地址的是（５2)。(52)A.10.2１6．３3.１24

B.1２７.0.0.1

Ｃ.172．３４,２１.15

D.192．3２.146.2３答案：A●假如子網１７2.6．３２.0/20被劃分為子網172.6．32.０/26,則下面的結論中對的的是(5３）。(53）A．被劃分為62個子網

B.每個子網有６4個主機地址 Ｃ．被劃分為3２個子網

Ｄ.每個子網有62個主機地址答案:D●地址192.168.３7.１9２/25是(５4）

,地址１72.1７．1７．25５/2３是(55）。(5４）A.網絡地址

B.組播地址C.主機地址

Ｄ.定向廣播地址(55)Ａ.網絡地址

B．組播地址C.主機地址

D.定向廣播地址答案:C,Ｄ●某公司有2023臺主機，則必須給它分派(56)個Ｃ類網絡。為了使該公司的網絡地址在路由表中只占一行,給它指定的子網掩碼必須是(57)。(５6)Ａ．2

B．8

C.16

Ｄ．２4(57）A.255．192.０．0

Ｂ.255.２4０.０.０C.255.255.２４０．0

D.2５5.255．248.0答案:Ｂ,D●以下給出的地址中，屬于子網17２．１12.15.19/28的主機地址是（5８)

。(5８)A.172.112．１5.17

B.172.１12.15.14C.1７2.112.15.１６

D.17２.１１2.15.31答案:Ａ●ＩPv6地址分為３種類型,它們是(59)。(５9） A.A類地址、Ｂ類地址、C類地址??B．單播地址、組播地址、任意播地址? Ｃ．單播地址、組播地址、廣播地址??D．公共地址、站點地址、接口地址答案:Ｂ●ＦTP默認的控制連接端口是(60）。（6０）Ａ.２0

B．21

C．２３

D.２5答案:Ｂ●路由器命令“Ｒouｔeｒ(cｏnfig)#accｅss-ｌｉstlｄeｎy19２．1６8.1.1” B．允許源地址為192.１68，1.1的分組通過?C．不允許目的地址為１９２．168.1.1的分組通過 D.允許目的地址為１92.１68.1.１的分組通過答案：Ａ●局域網沖突時槽的計算方法如下。假設tＰＨY表達工作站的物理層時延,C表達光速,S表達網段長度,tR表達中繼器的時延，在局域網最大配置的情況下,沖突時槽等于(6２)。（62） A.S/0.７Ｃ＋2tPＨY+8ｔR B.２S/0.７Ｃ＋２tＰHY+8tＲ??C.2S/0.７Ｃ+tPHY+8tR??D．2S/0．7C+2tPHY＋４tR答案：B●在局域網標準中,100BＡSE-T規定從收發器到集線器的距離不超過（６３)米。(６3)Ａ.100

B．1８５

C.300

D.10０0答案：A●8０2.11在MＡＣ層采用了（6４）協議。（64)A.CSMA/ＣＤ

B.CＳMA／CＡ?C.DQＤB

D．令牌傳遞答案:Ｂ●在無線局域網中，AP的作用是(65)。新標準IＥEE80２．lln提供的最高數據速率可達成(6６)。(65)A．無線接入B.用戶認證

C.路由選擇

D．業務管理（66)A.5４Mb/s

B.100s

C.200Mb/s

D.300Mb/s答案:Ａ,D●IＥＥE802.16工作組提出的無線接入系統空中接口標準是(67)。(６7）Ａ.GPRS

Ｂ.UMB

C．LTE

D．WiＭAX答案：Ｄ●安全電子郵件使用(6８)協議。(68)A．PGP

B.ＨTＴPS

C.ＭIME

D．DES答案:Ａ●建筑物綜合布線系統中的園區子系統是指(69)。(6９)A．由終端到信息插座之間的連線系統? Ｂ．樓層接線間到工作區的線纜系統 C.各樓層設備之間的互連系統 ??Ｄ．連接各個建筑物的通信系統答案：D●下面有關RMON的論述中，錯誤的是(70）。(7０) A.ＲMOＮ的管理信息庫提供整個子網的管理信息??B.RＭON的管理信息庫屬于ＭＩＢ-2的一部分??Ｃ.RMOＮ監視器可以對每個分組進行記錄和分析? D.RMＯN監視器不包含ＭIB-２的功能答案：D●TｈeTCPpｒｏtocｏlisa（71)layeｒprotｏｃｏl．ＥachconnecｔｉonconｎｅctstｗｏTCＰsthａtmａｙbejustｏnｅphｙｓｉworｋaｐartｏrlｏcａtedoｎopｐoｓitｅｓideｓｏfｔhｅglobe.Ｉnotherwｏrds，eachcoｎnｅｃｔioncｒeatesa(72)ｗitｈaｌengｔhtｈａtmａｙｂｅtotaｌlｙdifｆｅrentfrｏmaｎｏtheｒpathcreａtedbyanotｈerconneｃtioｎ.ThismｅaｎｓtｈatTＣPcａnnｏtusethesａmｅｒetraｎsｍiｓsionｔiｍeforaｌlｃoｎｎｅｃtioｎs.Ｓｅlectiｎｇａfixedｒeｔransnussiontｉmeforaｌlｃonｎecｔionsｃanｒeｓultinｓｅriouｓconseｑuenceｓ．Ｉftherｅｔranｓmissionｔimedoesｎｏtaｌlｏwenoughtｉmefｏra(７3)torｅａchtｈeｄeｓtｉｎatｉonａndanａckｎｏwledgｍeｎttorｅacｈｔhesｏuｒce，itcａnreｓuｌtinretransｍisｓioｎofsｅｇmｅntstｈaｔarestｉｌlｏntheway.Conｖeｒｓely,ifthｅｒｅtｒansnuｓsiｏntｉmeislongerｔhaｎnｅcessaｒyfoｒaｓhｏｒｔpath,ｉtmayresultinｄelayfoｒtheapｐlicatｉonpｒogrａms.Ｅｖenforonesinglecoｎneｃｔｉon,tｈeretrａnsmiｓｓｉｏntiｍeshｏuldｎｏtｂｅfixeｄ．Acｏnnectionmａybeabletosenｄsegｍentsandreceive(74)fａsterdｕｒinｇnoｎtrａffｉcpｅrioｄtｈanｄuｒｉngcｏｎｇesｔｅｄpｅrｉods.TCＰusｅｓthｅdｙnamｉｃreｔransmissiontｉmｅ,atrａｎsmissiontｉmeisdiｆferentfoｒeａchｃonneｃtｉonandwhiｃｈｍayｂechａngeｄduringthesａｍeconneｃｔiｏn．Retrａnｓmiｓsiontimｅcａnbemade(7５)

bybaｓｉｎgｉtoｎtheround－triptimｅ（RTＴ)．Severalformulａｓareusedｆoｒthｉspｕrposｅ.（71)A.ｐｈysiｃal

?B.netｗorｋ C.ｔrａnsｐort ? D.ａppｌｉcａtiｏｎ（72）A.paｔｈ

??B.ｗiｎdow? C.respoｎse ?? D.pｒocｅss(７３)A.prｏceｓs? B．sｅgmｅnt

C.prograｍ

??Ｄ.usｅr（74)A.ｃｏnnecｔｉons?Ｂ．requｅｓts? C．aｃknowledgments

D.daｔagrａｍs(75)Ａ.ｌonｇ

?B.shorｔ

?C.fｉxed

??Ｄ.dynａmｉc答案:C,A,Ｂ,C,D試題一（共15分)閱讀以下說明，回答問題１至問題3,將解答填入答題紙相應的解答欄內。【說明】某公司計劃部署園區網絡,其建筑物分布如圖1-1所示。

根據需求分析結果，網絡規劃規定如下:1.

網絡中心機房在信息大樓。2．

設計中心由于業務需求，規定千兆到桌面；同時規定設計中心匯聚互換機到核心互換機以千兆鏈路聚合。

3．

會議中心采用PoE無線網絡部署。【問題1】(5分,每空1分)根據公司網絡需求分析，設計人員設計的網絡拓撲結構如圖1-2所示。1.根據網絡需求描述和網絡拓撲結構，圖1-2中介質1應選用(１)；介質2應選用（2);介質3應選用(３）。問題(1)～(3)備選答案：(注：每項只能選擇一次）Ａ．單模光纖B.多模光纖C.6類雙絞線D.同軸電纜2．在該網絡中，應至少選用單模ＳFP(４)個,多模SFＰ(５)個。【問題2】（4分,每空１分）

該網絡部分設備如下表所示:

根據題目說明和網絡拓撲圖,在圖1-２中,設備1應選用(６）,設備2應選用（7),設備３應選用(8),設備4應選用（7）。【問題３】(6分,每空1分）該網絡在進行地址分派時,其VLAN分派如下表所示:根據上表，完畢下列生產車間匯聚互換機的配置:Ｓwitｃh(cｏｎfig）#ｉｎterfacevlａn99Swｉｔch(cｏnfig-if)#ipaddrｅss192．168.９9．254２５5.255．25５.０Switch(ｃｏnfiｇ-if)＃ｎｏshutdoｗｎSwitch(confｉg-iｆ)#exitSｗitcｈ(coｎｆig)＃inteｒfaceｖlaｎ10０Sｗitcｈ(cｏnfig-ｉf）＃ipaddｒess（10)

（１１）Sｗｉtｃh（coｎfｉg-ｉｆ)＃ｎｏshｕｔdoｗnSｗitｃh(ｃonfig-ｉｆ）＃eｘｉtＳwitch(config）#ｉnｔerfacefl/2Swｉｔcｈ（ｃｏｎfiｇ-if)#sｗiｔｃｈpoｒtｍｏｄe

(12)Swｉｔch(config-ｉf)#sｗitchportａccessvlan(１3)Ｓwitｃh（confiｇ-ｉf)＃exitSwitｃh（cｏnfig)#interｆaｃeg2/1Ｓwiｔch(conｆig-if)＃ｓwitcｈｐｏrtmoｄｅ

（1４)Switcｈ（ｃonfig-if）#exitSwｉtch(coｎｆｉｇ）#iｎterｆacevlａn1Switcｈ(cｏｎｆiｇ-if)#ipaddress1９２.1６8．１．254255.２５5.255.0Ｓwｉtch(ｃonfig－if）#noshutdｏwnSwitｃh(coｎfig-if)#exitSｗitch(cｏnfiｇ)#ipdｅｆault-gaｔｅwaｙ

（１5)……試題二（15分)閱讀以下說明,回答問題1至問題3，將解答填入答題紙相應的解答欄內。【問題1】(３分，每空１．5分)Linux服務器中ＤHCＰ服務程序／usｒ/sｂiｎ/dhｃpd相應的配置文獻名稱是(1）,該文獻的缺省目錄是（2)。【問題2】（6分,每空1分)某網絡采用ＬinuxDHCP服務器為主機提供服務，查看某主機的網絡連接具體信息如圖2－１所示。

請根據圖2-１中補充完畢ＬinuxDHCP服務器中ＤHCP配置文獻的相關配置項。…ｓubnet192.１6８．1.0

ｎetmａｓｋ255．255.255.0{rａｎge192.168．1.1０192.1６8．１.２０0；deｆault-ｌeａse-tｉme(3)：mａx-leaｓe－tiｍe

144０0;optioｎsubnｅt－mａｓk(4);opｔioｎrouteｒs（5）;oｐｔiondomａin-naｍe＂ｍyuｎｉversｉty．";opｔｉoｎbrｏadcａｓt-addrｅsｓ(6)

;opｔionｄomaiｎ-name-serverｓ(7),

(８)；｝【問題3】(6分，每空2分）假如要保證ＩＰ地址192.１6８.１．102分派給圖2-1中的PC，需要在ＤHCP配置文獻中補充以下語句。(9）pcl{hardwareetherｎｅｔ

(10)

；fixｅｄ-addｒeｓs(11)

；｝試題三(共１5分）閱讀下列說明，回答問題ｌ至問題6,將解答填入答題紙相應的解答欄內。【說明】網絡拓撲結構如圖3-1所示，其中Ｗeb服務器Ｗebｓｅrverl和Weｂsｅrver２相應同一域名.cｏm,DNＳ服務器采用WindowsSerｖeｒ2０２3操作系統。

【問題1】（２分)客戶端向DNS服務器發出解析請求后，沒有得到解析結果，則(１)進行解析。(１)備選答案:A.查找本地緩存

Ｂ．使用ＮetBIOＳ名字解析C.查找根域名服務器

D．查找轉發域名服務器【問題2】(2分）在圖3-１中,兩臺Weｂ服務器采用同一域名的重要目的是什么?【問題3】(3分,每空1.5分)DNS服務器為WｅbSｅrveｒ1配置域名記錄時,在圖3-2所示的對話框中，添加的主機“名稱”為(２),“ｌP地址”是（3)

。采用同樣的方法為Webserver2配置域名記錄。【問題4】(4分)

在DNＳ系統中,反向查詢(ReveｒseQuｅry)的功能是(４)。若不希望對域名.cｏｍ進行反向查詢，在圖3-2所示的窗體中應如何操作?【問題5】(２分）在圖3-3中所示的DNＳ服務器屬性窗口中應如何配置,才使得兩次使用nsｌookuｐ．ｃom命令得到如圖3-4所示結果?【問題6】（2分,每空１分)要測試DNＳ服務器是否正常工作,在客戶端可以采用的命令是(5）或(６）。(5)、(６)備選答案：A.ipｃoｎfｉｇ

B.nsｌookup

C.pinｇ

Ｄ．netstaｔ試題四(共1５分）閱讀以下說明,回答問題l至問題4，將解答填入答題紙相應的解答欄內。【說明】某公司在部門A和部門Ｂ分別搭建了局域網，兩局域網通過兩臺WindoｗsＳｅｒvｅr202３服務器連通，如圖4－1所示，規定采用IPSｅc安全機制,使得部門A的主機ＰC1可以安全訪問部門B的服務器S1。

【問題1】(３分，每空1分)IPＳec工作在ＴCP/ＩP協議棧的(1)層，為ＴCP/IP通信提供訪問控制、數據完整性、數據源驗證、抗重放襲擊、機密性等多種安全服務。IＰＳec涉及ＡＨ、ＥSP和ＩSＡＫMP/Oaklｅy等協議，其中，（2)為ＩＰ包提供信息源和報文完整性驗證，但不支持加密服務；（3)提供加密服務。【問題2】（2分)IPSeｃ支持傳輸和隧道兩種工作模式,假如要實現PＣ1和S1之間端到端的安全通信,則應當采用(4）模式。【問題3】（6分,每空２分)假如ＩＰSec采用傳輸模式，則需要在PＣ1和(５)上配置ＩPSec安全策略。在PC1的ＩPSec篩選器屬性窗口頁中（圖４-２）,源IＰ地址應設為（6)

，目的IP地址應設為(７)。【問題4】（4分，每空1分)假如要保護部門A和部門B之間所有的通信安全,則應當采用隧道模式，此時需要在ServeｒA和(8)上配置IPSec安全策略。在ServｅrA的ＩPSｅc篩選器屬性窗口頁中(圖4－3),源IP子網的IP地址應設為(9),目的子網ＩP地址應設為

(1０)

，源地址和目的地址的子網掩碼均設為2５５,255.2５5.０。ＳeｒvｅrA的ＩPSec規則設立中（圖4-4),指定的隧道端點IＰ地址應設為(11）。試題五（共１5分）閱讀以下說明，回答問題1至問題2,將解答填入答題紙相應的解答欄內。【說明】某公司總部內采用RＩP協議,網絡拓撲結構如圖５－1所示。根據業務需求,公司總部的19２.1６８.４0．0/24網段與分公司1９２.168.100.0/24網段通過ＶPN實現互聯。

在網絡拓撲圖中的路由器各接口地址如表5-1所示:【問題1】(6分,每空1分）根據網絡拓撲和需求說明,完畢路由器R2的配置：R２#confｉgｔR2(cｏnfｉｇ)#interfａｃeseria１0/０R２（config－iｆ)＃ipａ