軟考網(wǎng)絡工程師午試題

1、2010年下半年網(wǎng)絡工程師考試下午試卷答案與解析 (總分75, 考試時間150分鐘)請按下述要求正確填寫答題紙1. 在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。2. 在答題紙的指定位置填寫準考證號、出生年月日和姓名。3. 答題紙上除填寫上述內(nèi)容外只能寫解答。4. 本試卷共5道題，全部是必答題。試題一至試題五均為15分，滿分75分。5. 解答時字跡務必清楚，字跡不清時，將不評分。6. 仿照下面例題，將解答寫在答題紙的對應欄內(nèi)。試題一（共15分） 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)拓撲結(jié)構(gòu)如圖1-1所示?！締栴}1】（4分）企業(yè)

2、根據(jù)網(wǎng)絡需求購置了如下設備，其基本參數(shù)如表1-1所示。 根據(jù)網(wǎng)絡需求、拓撲圖和設備參數(shù)類型，圖1-1中設備1應選擇類型為（1）的設備， 設備2應選擇類型為（2）的設備。【問題2】（4分）該網(wǎng)絡采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采用靜態(tài)ip地址。為了防止惡意用戶盜用ip地址，網(wǎng)管員可采用（3）的策略來防止ip地址盜用，該策略應在三層架構(gòu)中的（4）層實施。 企業(yè)架設web服務器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設數(shù)據(jù)庫服務器存放商業(yè)機密數(shù)據(jù)，則web服務器應放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務器應放置在區(qū)域（6）?！締栴}3】（4分） 若網(wǎng)絡管理員決定在企業(yè)內(nèi)部增加wlan

3、接入功能，無線路由器基本參數(shù)設置如圖1-2所示。 網(wǎng)絡管理員決定在無線ap上開啟mac地址過濾功能，若該ap的mac地址過濾表如圖1-3所示，則下面說法正確的是（7）。 a. mac地址為“00-oa-eb-00-07-5f”的主機可以訪問ap b. mac地址為“00-oa-eb-00-07-8a”的主機可以使用64位wep密鑰“1234567890”來訪問ap c. mac地址為“00-oa-eb-00-07-8a”的主機可以使用64位wep密鑰“0987654321”來訪問ap d.其它主機均可以訪問本無線網(wǎng)絡ap 若將mac地址過濾規(guī)則設為“允許列表中生效規(guī)則之外的mac地址訪問本無線

4、網(wǎng)絡”，則下面說法正確的是（8） a. mac地址為“00-oa-eb-00-07-5f”的主機可以訪問ap b. mac地址為“00-oc-ec-00-08-5f”的主機可以訪問ap,不需要輸入wep密碼 c. mac地址為“00-oc-ec-00-08-5f”的主機可以訪問ap,需使用64位wep密碼 “0123456789” d. mac地址為“00-oa-eb-00-07-8a”的主機可以訪問ap,不需要輸入wep密碼【問題4】（3分）若mac地址過濾規(guī)則如圖1-4所示，mac地址為“00-oa-eb-00-07-5f”的主機能訪問該ap嗎？請說明原因。試題二（共15分） 閱讀以下說明

5、，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)?！菊f明】 在linux操作系統(tǒng)中，tcp/ip網(wǎng)絡可通過若干文本文件及命令進行配置?！締栴}1】（2分） 在linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡配置參數(shù)。（1）備選答案：a.netconfb.ifconfc.netconfigd.ifconfig 【問題2】（3分） 在linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡的網(wǎng)關ip地址為54,則可使用命令（3）add default（4）54添加網(wǎng)關為默認路由。（2）備選答案：a.netstatnrb.is r

6、outec.ifconfigd.netconfig（3）備選答案：a.route b.netstat c.ifconfd.ifconfig（4）備選答案：a.gateway b. gw c. gate d. g【問題 3】（4分） 在linux系統(tǒng)中，dns查詢文件內(nèi)容如下所示，該文件的默認存儲位置為（5），當用戶做dns查詢時，首選dns服務器的ip地址為（6）。 serach nameserver 4 nameserver 5 nameserver 6 nameserver 7（5）備選答案：a./etc/in

7、et.conf b./etc/resolv.confc./etc/inetd.confd./etc/net.conf （6）備選答案：a.4b.5c.6d.7【問題4】（6分） 文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完成主機的配置。 device=eth0 hwaddr=（7） onboot=yes bootproto=none netmask=（8） ipaddr=（9） gateway=（10） type=etherne

8、t 試題三（共15分） 閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某公司采用windows server 2003操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入。訪問該網(wǎng)站。該服務器同時又配置了ftp服務，域名為。在iis6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。 web服務器安裝完成后，需要在dns服務器中添加記錄，為web服務器建立的正向搜索區(qū)域記錄如圖3-4所示?！締栴}1】（2分） 為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應勾選（1）?！締栴}2】（3分） 為了配置安全的we

9、b網(wǎng)站，在圖3-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個步驟，正確的排序為（2）。 a.生成證書請求文件 b.在iis服務器上導入并安裝證書 c.從ca導出證書文件 d. ca頒發(fā)證書【問題3】（2分） 默認情況下，圖3-3中“ssl端口”應填入（3）?！締栴}4】（4分） 在圖3-4中，“名稱”欄中應輸入（4）。 （4）備選答案： a.https.wwwb.wwwc.httpsd.index 在如圖3-5所示的下拉菜單中點擊（5）可為建立正向搜索區(qū)域記錄。【問題5】（4分） 該dns服務器配置的記錄如圖3-6所示。郵件交換器中優(yōu)先級別最高的是（6）；

10、（6）a.10 b.8c.6 d.2在客戶端可以通過（7）來測試到web網(wǎng)站的連通性。（7）a.ping 2b.ping c.ping d.ping 試題四（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)?！菊f明】 某企業(yè)在公司總部和分部之間采用兩臺windows server 2003服務器部署企業(yè)ipsec vpn，將總部和分部的兩個子網(wǎng)通過internet互聯(lián)，如圖4-1所示?！締栴}1】（3分） 隧道技術(shù)是vpn的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有ipsec，pptp 和l2tp，其中（1）和（2）屬

11、于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議?！締栴}2】（3分） ipsec安全體系結(jié)構(gòu)包括ah, esp和isa kmp/oakley等協(xié)議。其中，（4）為ip包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務?！締栴}3】（6分） 設置servera和serverb之間通信的篩選器屬性界面如圖4-2所示，在servera的ipsec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的ip子網(wǎng)”時，源子網(wǎng)ip地址應設為（7），目標子網(wǎng)ip地址應設為（8）。圖4-3所示的隧道設置中的隧道終點ip地址應設為（9）【問題4】（3分） 在servera的

12、ipsec安全策略配置過程中，servera和serverb-之間通信的ipsec篩選器“許可”屬性設置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表示完整的ipsec數(shù)據(jù)包格式。（10）（12）備選答案：a.ah頭b.esp頭c.舊ip頭d.新tcp頭e.ah尾f.esp尾g.舊ip尾h.新tcp尾試題五（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。【說明】 某單位的兩個分支機構(gòu)各有1臺采用im的主機，計劃采用ipv6-over-ipv4 gre隧道技術(shù)實現(xiàn)兩個分支機構(gòu)的im主機通信，其網(wǎng)絡拓撲結(jié)

13、構(gòu)如圖5-1所示?！締栴}1】（2分） 使用ipv6-over-ipv4 gre隧道技術(shù)，可在ipv4的gre隧道上承載im數(shù)據(jù)報文。此時（1）作為乘客協(xié)議，（2）作為承載協(xié)議。【問題2】（6分） 根據(jù)網(wǎng)絡拓撲和需求說明，完成（或解釋）路由器r1的配置。 router（config）# ipv6 unicast-routing （3） rl（config）# interface serial 1/0 r1（config-io#（4）address （5） （6） （設置串口地址） r1（config-if）#no shutdown （開啟串口） r1（config）#interface fast

14、ethemet0/0 r1（config-if）#（7）address（8） （設置以太口地址） r1（config-if）#exit【問題3】（6分） 根據(jù)網(wǎng)絡拓撲和需求說明，解釋路由器r2的gre隧道配置。 r2（config）#interface tunnel 0 （啟用tunnel 0 ） r2（config-if）#tunnel source sl/0 （9） r2（config-io#tunnel destination （10） r2（config-if）#ipv6 address 2000：2fcc:2/64 （為tunnel配置im地址） r2（con

15、fig-if）#tunnel mode gre ipv6 （11）【問題4】（1分） ipv6主機pc1的ip地址為2000:2fcc:2/64,在這種配置環(huán)境下，其網(wǎng)關地址應為（12）。答案：試題一【問題1】(1)a (2)e【問題2】(3)mac地址：ip地址綁定 (4)接入層 (5)1 (6)3【問題3】(7)c (8)b【問題4】(9)不能。mac地址過知功能已開啟，并設置過濾規(guī)則為“禁止列表中生效規(guī)則之外的mac地址訪問本無線網(wǎng)絡”，由于mac地址為“0o-oa-ed-00-07-5f”的主機在列表中沒有任何說明，因此自然不能訪問ap的。試題二【問題1】(1)d【問題2】(2)a (3)a (4)b【問題3】 (5)b (6)a【問題4】(7)00:0c:29:16:7b:51 (8) (9)00 (10)54(該網(wǎng)關并不在圖上)試題三【問題1】(1)目錄瀏覽【問題2】(2)adce【問題3】(3)443【問題4】(4)b (5)新建主機(a)【問題5】(6)d (7)b試題四【問題1】(1)pptp (2)l2tp 說明(1)和(2)答案可替換 (3)ip3ec【問題2】(4)ah (5)esp (6)isakmp/oakiey【問題3】(7)192.168.0 (8)192.