[語言類考試復習資料大全]中級網絡工程師下午試題模擬84

1、書山有路勤為徑，學海無涯苦作舟。祝愿天下莘莘學子：學業(yè)有成，金榜題名！語言類考試復習資料大全中級網絡工程師下午試題模擬84中級網絡工程師下午試題模擬84試題一(共20分)閱讀以下說明，回答下列問題。 【說明】 某網絡拓撲結構如圖1所示，網絡1和網絡2的主機均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為Windows Server 2003，Web Server的域名為。 圖1 網絡拓撲結構 1. 【問題1】 DHCP Server服務器可動態(tài)分配的IP地址范圍為_和_。 答案:54 6

2、9352(兩空可互換)解析 原有地址/24和54/26，排除DHCP_Server地址()、FTP_Server地址()、路由器占用地址(、54)、WEB_Server地址(53)。再排除網絡地址、廣播地址，則可分配IP地址范圍為： 154。 29352。 2. 【問題2】 若在host1上運行ipc

3、onfig命令，獲得如圖2所示結果，host1能正常訪問Internet嗎?說明原因。 圖2 命令結果 答案:不能。 由于該主機地址是自動專用IP地址(Automatic Private IP Address，APIPA)，即當客戶機無法從DHCP服務器中獲得IP地址時自動配置的地址。解析 169.254.X.X是保留地址。如果PC機上IP地址設置自動獲取，而PC機又沒有找到相應的DHCP服務，那么最后PC機可能得到保留地址中的一個IP。沒有獲取到合法IP后，PC機地址分配情況，這類地址又稱為自動專用IP地址(Automatic Private IPAddress，APIPA)。APIPA是I

4、ANA(Internet Assigned Numbers Authority)保留的一個地址塊。 3. 【問題3】 若host1成功獲取IP地址后，在訪問網站時，總是訪問到，而同一網段內的其他客戶端訪問該網站正常。在host1的C:WINDOWSsystem32driversetc目錄下打開_文件，發(fā)現(xiàn)其中有如下兩條記錄： localhost _ 在清除第2條記錄后關閉文件，重啟系統(tǒng)后host1訪問網站正常。請?zhí)畛淇杖眱热荨?答案:hosts

5、53解析 Windows系統(tǒng)C:windowssystem32driversetc目錄下的Hosts文件，存放一些主機和IP地址映射表。 DNS查詢過程： Windows系統(tǒng)會先檢查Hosts文件，是否包含所要查詢域名與IP地址映射關系。如果命中，則使用對應IP地址。 如果沒有命中，則向設置的DNS服務器提交域名解析。 本題host1的host文件中，如果對應地址為53(對應的IP地址)，則會出現(xiàn)“訪問網站時，總是訪問到www.softexamtest

6、.com”現(xiàn)象。 4. 【問題4】 在配置FTP server時，圖3中的“IP地址”文本框中應填入_。 圖3 “FTP站點”選項卡 答案:解析 題目給出了FTP服務器地址為，因此得解。 5. 【問題5】 若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖4與圖5所示。 圖4 虛擬目錄配置 圖5 目錄安全性配置 根據以上配置，哪些主機可訪問該虛擬目錄?訪問該虛擬目錄的命令是_。 答案:只有0可訪問 :2121或:2121/pcn解析 目錄安全設置后，除了110.115

7、.3.10主機，其他均不可以訪問虛擬目錄。 由于配置FTP時，給出的FTP的TCP端口為2121，則訪問FTP虛擬目錄的命令為：:2121。 試題二(共20分)閱讀以下說明，回答下列問題。 【說明】 某公司搭建了一個小型局域網，網絡中配置一臺Linux服務器作為公司內部文件服務器和Internet接入服務器，該網絡結構如圖所示。 網絡結構 1. 【問題1】 Linux的文件傳輸服務是通過vsftpd提供的，該服務使用的應用層協(xié)議是_協(xié)議，傳輸層協(xié)議是_協(xié)議，默認的傳輸層端口號為_。 Vsftpd服務可以通過命令行啟動或停止，啟動該服務的命令是_，停止該服務的命令

8、是_。 答案:FTP TCP 21 serwice vsftpd start service vsftpd stop解析 本題考查考生對Linux系統(tǒng)的基本服務器的配置的了解，本題中用的Linux的vsftpd服務器。首先是考查對FTP服務器的基本概念。應用層協(xié)議是基于TCP協(xié)議之上的FTP協(xié)議，使用默認端口21。對于Linux系統(tǒng)中最基本的服務器啟動和停止的命令式service服務進程start/stop，則是最基本的命令格式。 2. 【問題2】 Vsftpd程序主配置文件的文件名是_，若當前配置內容如下所示，請給出對應配置和配置值的含義。 . listen_address=192.168.

9、1.1 #listen_port=21 #max_per_ip=10 #max_clients=1000 anonymous_enable=YES _ local_enable=YES _ write_enable=YES _ userlist_enable=NO _ 答案:vsftpd.conf 允許匿名用戶訪問 允許本地用戶訪問 允許用戶上傳文件 禁止用戶列表文件中的用戶訪問解析 本題考查基本配置文件的閱讀理解，首先其配置文件是vsftpd.conf，對于配置中的具體參數(shù)項，根據題目中的名詞大致可以推測出來，對于這一類Linux服務器配置文件的閱讀基本可以根據參數(shù)項的英文意思推斷。第2空是

10、允許匿名用戶使用，第3空是允許本地用戶訪問，第4空是允許用戶上傳文件，第5空是禁止用戶列表文件中的用戶訪問。 3. 【問題3】 為了使Internet上的用戶也可以訪問vsftpd提供的文件傳輸服務，可以通過簡單地修改上述主配置文件實現(xiàn)，修改的方法是_。 答案:注釋或刪除“l(fā)isten_address=”配置項解析 本題考查考生對服務器監(jiān)聽地址和端口的了解。每一個服務器都會通過讀取配置文件的內容，知道應該在哪一個IP地址的哪一個端口監(jiān)聽。若是指定了IP地址，則不管服務器有多少個網卡，也只監(jiān)聽指定地址上對應的端口。本題中要使Internet用戶訪問，因此必定不能只監(jiān)聽某一個

11、地址，而是應該監(jiān)聽全部接口，那么最好的方式就是不指定任何地址。 4. 【問題4】 由于Linux服務器的配置較低，希望限制同時使用FTP服務的并發(fā)用戶數(shù)為10，每個用戶使用FTP服務時可以建立的連接數(shù)為5，可以通過簡單地修改上述主配置文件實現(xiàn)，修改的方法是_。 答案:改“#max_pex_ip=10”為“max_per_ip=5”，改“#max_clients=1000”為“max_clients=20”解析 本題考查服務的連接配置，每個用戶并發(fā)的連接數(shù)可以通過max per ip來設置。并發(fā)客戶數(shù)可以用max clients來指定。 試題三(共20分)閱讀以下關于Linux文件系統(tǒng)和Samb

12、a服務的說明，回答下列問題。 【說明】 Linux系統(tǒng)采用了樹型多級目錄來管理文件，樹型結構的最上層是根目錄，其他的所有目錄都是從根目錄生成的。 通過Samba可以實現(xiàn)基于Linux操作系統(tǒng)的服務器和基于Windows操作系統(tǒng)的客戶機之間的文件、目錄及共享打印服務。 1. 【問題1】 Linux在安裝時會創(chuàng)建一些默認的目錄，如表所示。 默認目錄 / /bin /boot 存放啟動系統(tǒng)使用的文件 /dev /etc 用來存放系統(tǒng)管理所需要的配置文件和子目錄 /home /lib 文件系統(tǒng)中程序所需要的共享庫 /lost+found /mnt 臨時安裝(mount)文件系統(tǒng)的掛載點 /opt /p

13、roc /sbin /usr /var 包含系統(tǒng)運行時要改變的數(shù)據 /tmp 依據上述表格，在空缺中填寫恰當?shù)膬热?其中(1)空在候選答案中選擇)。 對于多分區(qū)的Linux系統(tǒng)，文件目錄樹的數(shù)目是_。 Linux系統(tǒng)的根目錄是_，默認的用戶主目錄在_目錄下，系統(tǒng)的設備文件(如打印驅動)存放在_目錄中，_目錄中的內容關機后不能被保存。 如果在工作期間突然停電，或者沒有正常關機，在重新啟動機器時，系統(tǒng)將要復查文件系統(tǒng)，系統(tǒng)將找到的無法確定位置的文件放到目錄_中。 第一空備選答案：A1 B分區(qū)的數(shù)目 C大于1 答案:A / /home /dev /proc /lost+found解析 Linux系統(tǒng)

14、中的文件和目錄為樹形結構。Linux下各目錄的屬性如表所示。 Linux目錄屬性 目錄名 描述 / 根目錄 /bin 存放系統(tǒng)常用的可運行程序 /boot 超級管理員root用戶目錄，用于存放內核、啟動文件 /dev 映射所有設備文件例如硬盤、光盤、U盤等 /etc 用來存放系統(tǒng)管理所需要的配置文件和子目錄 /home 默認的用戶(root除外)主目錄，可保存大部分用戶文件 /lib 文件系統(tǒng)中程序所需要的共享庫 /lost+found 存儲系統(tǒng)非正常關機，重啟系統(tǒng)并且經過系統(tǒng)復查后，發(fā)現(xiàn)無法確定位置的文件 /mnt 臨時安裝(mount)文件系統(tǒng)的掛載點 /opt 存放可選的安裝文件 /pr

15、oc 映射內存中的進程信息，內容是動態(tài)的，關機后不保存 /root 根用戶的主目錄 /sbin 存放系統(tǒng)文件，普通用戶通常無權訪問 /usr 所有程序安裝在這里。例如： /usr/bin：幾乎所有用戶命令，有些命令在/bin或/usr/local/bin中。/usr/sbin：根文件系統(tǒng)不必要的系統(tǒng)管理命令，例如多數(shù)服務程序。/usr/man，/usr/info，/usr/doc：手冊頁、GNU信息文檔和各種其他文檔文件。/usr/include：C語言編程的頭文件，這實際上應該在/usr/lib下，為了一致性，傳統(tǒng)上支持這個名字。/usr/lib：程序或子系統(tǒng)的不變的數(shù)據文件，包括一些sit

16、e-wide配置文件。名字lib來源于庫(library)；編程的原始庫存在/usr/lib里。/usr/local：本地安裝的軟件和其他文件放在這里 /var 存放著那些不斷在擴充的東西。為了保持/usr的相對穩(wěn)定，那些經常被修改的目錄可以放在這個目錄下 /tmp 存放用戶和程序的臨時文件2. 【問題2】 默認情況下，系統(tǒng)將創(chuàng)建的普通文件的權限設置為-rw-r-r-，即文件所有者對文件_，同組用戶對文件_，其他用戶對文件_。文件的所有者或者超級用戶，采用_命令可以改變文件的訪問權限。 答案:可讀、可寫 僅可讀 僅可讀 chmod解析 Linux中文檔的存取權限分為三級：文件擁有者、與擁有者同

17、組的用戶、其他用戶，不管權限位如何設置，root用戶都具有超級訪問權限。 每個級別用戶可以設置r、w、x，分別表示可讀、可寫和可執(zhí)行。具體用戶、權限關系如圖所示。 文件權限位示意圖 注意：文件類型有多種，d代表目錄，-代表普通文件，c代表字符設備文件。 3. 【問題3】 Linux系統(tǒng)中Samba的主要配置文件是/etc/samba/smb.conf。請根據以下的smb.conf配置文件，在空中填寫恰當?shù)膬热荨?Linux服務器啟動Samba服務后，在客戶機的“網絡鄰居”中顯示提供共享服務的Linux主機名為_，其共享的服務有_，能夠訪問Samba共享服務的客戶機的地址范圍為_；能夠通過Sam

18、ba服務讀寫/home/samba中內容的用戶是_；該Samba服務器的安全級別是_。 global workgroup=MYGROUP netbios name=smb-server server string=Samba Server ;hosts allow=27. load printers=yes security=user printers comment=My Printer browseable=yes path=/usr/spool/samba guest ok=yes writable=no printable=yes public

19、 comment=Public Test browseable=no path=/home/samba public=yes writable=yes printable=no write list=test user1 dir comment=Userls Service browseabte=no path=/usr/usr1 valid users=user1 public=no writable=yes orintable=no 答案:smb-servre printers或My Printer 無限制(因為bosts allow被分號注釋掉了) Linux系統(tǒng)的test組中用戶 用戶

20、安全級解析 Samba配置文件是/etc/samba/smb.conf。配置文件中以“#”開頭的行為注釋信息，以“;”開頭的行被屏蔽并不生效。 下面解釋題目中配置文件的含義。 glbal #global部分進行全局設置 workgroup=MYGROUP #設置服務器工作組，默認為MYGROUP netbios name=smb-server #客戶機的“網上鄰居”顯示該共享服務器名為smb-server server string=samba server #客戶機的“網上鄰居”顯示該共享服務器的描述為Samba Server ;hosts allow=192.168

21、.127. #“:”表示該行不生效，表示允許所有主機均可訪問。如果去掉“;”，則只允許指定地址訪問 load printers=yes #允許自動加載打印機列表 security=user #設置Samba安全驗證“user”級，該級別安全性較低，為默認設置，需用戶名+口令驗證訪問； 驗證方式還有：安全性最低的“share”，無須任何驗證即可訪問；安全性中等的“server”，需用戶名+口令驗證，且用戶名驗證需要送到另一臺驗證服務器上 printers #printers部分設置打印機 comment=My Printer #設置共享打印服務名稱為My Printer browseable=y

22、es #設置允許瀏覽打印機 path=/ust/spool/samba #設置共享路徑 guest ok=yes #設置來賓賬號允許訪問打印機 writable=no #共享緩沖目錄不允許寫操作，共享打印機必須設置no printable=yes #允許打印共享 public #public部分設置共享目錄 comment=Public Test #為共享目錄添加注釋 browseable=no #設置不允許瀏覽目錄 path=/home/samba #設置共享路徑 public=yes #允許來賓用戶可訪問 writable=yes #用戶有寫權限 printable=no #不允許打印 w

23、rite list=test #賦予test用戶組每個用戶對共享目錄進行讀寫的權限 user1 dir #user1 dir部分設置共享目錄 comment=User1s Service #個人目錄描述為User1s Service browseable=no #設置不允許瀏覽目錄 path=/usr/usr1 #設置共享路徑為/usr/usr1 valid users=user1 #允許用戶user1訪問共享目錄 public=no #不允許來賓用戶訪問 writable=yes #用戶有寫權限 printable=no #允許打印共享 試題四(共15分)閱讀以下說明，回答下列問題。 【說明

24、】 某單位在實驗室部署了IPv6主機，在對現(xiàn)有網絡不升級的情況下，計劃采用NAT-PT方式進行過渡，實現(xiàn)IPv4主機與IPv6主機之間的通信，其網絡結構如圖所示。其中，IPv6網絡使用的NAT-PT前綴是2001:aaaa:0:0:0:1:/96，IPv6網絡中的任意節(jié)點動態(tài)映射到地址池00中的IPv4地址。 網絡結構 1. 【問題1】 使用NAT-PT方式完成IPv4主機與IPv6主機通信需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應用網關。 沒有DNS-ALG和FTP-ALG的支持，無法實現(xiàn)_節(jié)點發(fā)起的與_節(jié)點之間的通

25、信。 答案:IPv4 IPv6解析 網絡地址轉換器(Network Address Translation-Protocol，NAT-PT)是一種純IPv6節(jié)點和IPv4節(jié)點間的互通方式，所有包括地址、協(xié)議在內的轉換工作都由網絡設備來完成。支持NAT-PT的網關路由器應具有IPv4地址池，在從IPv6向IPv4域中轉發(fā)包時使用，地址池中的地址是用來轉換IPv6報文中的源地址的。此外，網關路由器需要DNS-ALG和FTP-ALG這兩種常用的應用層網關的支持，在IPv6節(jié)點訪問IPv4節(jié)點時發(fā)揮作用。如果沒有DNS-ALG的支持，只能實現(xiàn)由IPv6節(jié)點發(fā)起的與IPv4節(jié)點之間的通信，反之則不行。如

26、果沒有FTP-ALG的支持，IPv4網絡中的主機將不能用FTP軟件從IPv6網絡中的服務器上下載文件或者上傳文件，反之亦然。 2. 【問題2】 根據網絡拓撲和需求說明，完成(或解釋)路由器R1的配置。 R1 # configure terminal ; 進入全局配置模式 R1(config) # interface ethernet0 ; 進入端口配置模式 R1(config-it) # ip address _ _ ; 配置端口IP地址 R1(config-if)#ipv6 nat ; _ . R1(config-if)#interface ethernet1 R1(config-if)#i

27、pv6 address_/64 R1(config-if)#ipv6 nat . R1(config)#ipv6access-list ipv6 permit 2001:aaaa:1/64 any ; _ R1(config)#ipv6 nat prefix _ R1(config)#ipv6 nat v6v4 pool ipv4-pool _ _ prefix-length 24 R1(config)#ipv6 nat v6v4 source list ipv6 pool ipv4-pool R1(config)#exit 答案: 在接口上啟用NAT-PT 2001:aaaa:1 指定IPv6網絡中允許被轉