網(wǎng)絡(luò)工程師上午試題

1、閱讀以下說明，回答問題 1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。信息中心Swklch 1圖1-1該網(wǎng)絡(luò)中的部分需求如下：1 信息中心距圖書館 2千米，距教學(xué)樓300米，距實(shí)驗樓200米。2圖書館的匯聚交換機(jī)置于圖書館主機(jī)房內(nèi)，樓層設(shè)備間共2個，分別位于二層和四層，距圖書館主機(jī)房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計算機(jī)接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計算機(jī)接入，各層信息點(diǎn)數(shù)如表1-1所示。表1-1懂常1342343194215363所有計算機(jī)采用靜態(tài) IP地址。4 學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。5信息中心有兩條百兆出口線路，在防火

2、墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個出口訪問 In ternet 。6信息中心共有多臺服務(wù)器，通過交換機(jī)接入防火墻。7信息中心提供的信息服務(wù)包括Web FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入?！締栴}1】（4分）根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應(yīng)采用（1），傳輸介質(zhì)2應(yīng)采用（2），傳輸介質(zhì)3應(yīng)采用（3），傳輸介質(zhì)4應(yīng)采用（4）。(1)-（ 4）備選答案：A.單模光纖B多模光纖C 基帶同軸電纜D.寬帶同軸電纜E1類雙絞線F 5類雙絞線答案：(1) A(2) B(3) F (4) B【問題2】（6分）學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型

3、的交換機(jī)，其基本參數(shù)如表1-2所示。文挨懺兵雖佬個冒宦千兆RH5揺匚*背枚垮立一2卻G.E?24個千兆牙背戰(zhàn)彗主一7923 包軼發(fā)車一C慎共化空撰札8T.包轉(zhuǎn)發(fā)A300MPR.業(yè)購宿雄一&支持皇餾冗余D24吟隹至言紀(jì)FLME接匕 1卒 GB1C蘭渾*7.6Mpps根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機(jī)參數(shù)類型，在圖1-1中，Switchl應(yīng)采用（5）類型交換機(jī)，Switch2應(yīng)采用（6）類型交換機(jī)，Switch3應(yīng)采用（7）類型交換機(jī)，Switch4應(yīng)采用（8）類型交換機(jī)。根據(jù)需求描述和所選交換機(jī)類型，圖書館二層設(shè)備間最少需要交換機(jī)（9）臺,圖書館四層設(shè)備間最少需要交換機(jī)（10）臺。答案：（5） C（

4、6） B （ 7） D（ 8） A （ 9） 2（ 10） 4【問題3】（3 分）該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應(yīng)在（11）層完成。（12）層提供高速骨干線路， MAC層過濾和IP地址綁定應(yīng)在（13）層完成。答案：（11）匯聚 （12）核心 （13）接入【問題4】（2分）（14）個百兆接口和（15）個千兆接根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要口。答案：（14） 2（ 15） 2試題二（共15分）閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個重要

5、服務(wù)。【問題1】（2分）下面選項中（1） 是xinetd的功能。（1）備選答案：A網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程B.定時任務(wù)的守護(hù)進(jìn)程C.負(fù)責(zé)配置網(wǎng)絡(luò)接口D.負(fù)責(zé)啟動網(wǎng)卡答案：（1） A【問題2】（2分）默認(rèn)情況下，xinetd配置目錄信息為:drwxr-xr-x rootroot4096 2009004-23 18:27 xi netd.d則下列說法錯誤的是(2)。(2) 備選答案：A root用戶擁有可執(zhí)行權(quán)限。B. 除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。C. root用戶擁有可寫權(quán)限D(zhuǎn). 除root用戶外，其它用戶不擁有寫權(quán)限。答案：(2) B【問題3】(4分)在Linux系統(tǒng)中，inetd服務(wù)

6、的默認(rèn)配置文件為(3)。(3) 備選答案A /etc/inet.confB. /etc/inetd.configC. /etc/inetd.confD. /etc/inet.config(4)ftp服務(wù),內(nèi)容如下在Linux系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在(4) 備選答案：C. /usr/etc/xinetd/D. /usr/etc/xinetd.d/答案：(3) C(4) BA /etc/xinetd/B. /etc/xinetd.d/【問題4】(4分)某Linux服務(wù)器上通過xinetd來對各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)器程序文件為/usr/bin

7、/ftpd , ftp 服務(wù)器的配置文件/etc/xinetd.d/ftp 所示，目前服務(wù)器屬于開啟狀態(tài)：Service ftpSocket-type=streamProtocol=(5)Wait= noUser=rootServerServer_argsDisable請完善該配置文件。(5)備選答案：A TCPB. UDP(6)備選答案：A. /usr/bin/ftpd答案：(5) A (6) A=-el=no(6)C. IPD. HTTPB . ftpdC . ftpD. /bin/ftpd【問題5】(3 分)Xinetd 可使用only_from , no_access以及access_

8、time 等參數(shù)對用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示:Service ftpOnly_from no _access access_times=172.16,1,2=07:00-21:00則下列說法中錯誤的是(7)。(7)備選答案：A允許中的主機(jī)訪問該ftp服務(wù)器B. /24網(wǎng)絡(luò)中的主機(jī)可以訪問該 ftp服務(wù)器C. IP地址為的主機(jī)可以連接到此主機(jī)，但地址屬于、的則不能連接D. ftp服務(wù)器可以24小時提供服務(wù)答案:(7) D試題三（共15分）閱讀以下說明，回答問題 1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，

9、Win dows Server2003中開啟終端服務(wù)時需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機(jī)Hostl連接終端服務(wù)器Serverl的網(wǎng) 絡(luò)拓?fù)涫疽鈭D。1(9 117.120 1119 117322 254202 Sorvor 1圖3-2是Server1 “系統(tǒng)屬性”的“遠(yuǎn)程”選項卡,RDP-Tcp 屬性”圖3-1徑戶老主機(jī)Hostldnini stratursRDU1Ho曲Pa vsr Usersymin2SerrlMnini stratoRDU2ServerlRemote Desktop Use吟Hostl和Server1賬戶如表 3-1所示。圖 3-3 是 Server1

10、的“環(huán)境”選項卡，圖3-4為Host1采用終端服務(wù)登錄 Server1的用戶登錄界面。圖3-2圖3-3圖3-4note.bat ”設(shè)置此外，在Serverl中為了通過日志了解每個用戶的行蹤，把“ D: 成用戶的登錄腳本，通過腳本中的配置來記錄日志。【問題1】（3分）默認(rèn)情況下，RDU2寸終端服務(wù)具有（1） 和（2）權(quán)限。（1）、（ 2）備選答案：A完全控制B.用戶訪問C.來賓訪問D.特別權(quán)限答案：（1） B（2） C注：（1 ）和（2）的答案可以互換。【問題2】（7分）將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Server1時，圖3-4中“計算機(jī)”欄應(yīng)填入（3）; “用

11、戶名”欄應(yīng)填入（4）。此時發(fā)現(xiàn)Host1不能遠(yuǎn)程登錄終端服務(wù)器，可能原因是（5）。答案：(3) 02(4) RDU2（5） 圖3-2中沒有勾選“允許用戶遠(yuǎn)程連接到您的計算機(jī)”復(fù)選框。（只要提到這個 就給分）【問題3】（2分）在圖3-3 “程序路徑和文件名”欄中應(yīng)輸入（6）。答案：（6）D:tomnote.bat【問題4】（3分）note.bat腳本文件如下：time /t note.lognetstat - n - p tcp I find “ :3389 ” note.logstart Explorer第一行代碼用于記錄用戶登錄的時間，“ time /t ”的意思是返回

12、系統(tǒng)時間，使用符號“”把這個時間記入“ note.log ”作為日志的時間字段。請解釋下面命令的含義。netstat - n - p tcp I find “ :3389 ” note.log答案：將通過3389端口訪問主機(jī)的 TCP協(xié)議狀態(tài)信息寫入 note.log 中，或 將遠(yuǎn)程訪問主機(jī)的信息記錄在日志文件note.log 中。試題四（共15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】在Windows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動目錄管理?！締栴}1】（2分）在“本地

13、安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ ABC可以采用的密碼是 。（1）備選答案：A ABC007 B. deE#3C. Test123D. adsjfs答案：(1) C圖4-1【問題2】（4分）在“本地安全設(shè)置”中，用戶賬戶鎖定策略如圖 4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實(shí)際時間是（2）。如果“賬戶鎖定時間”設(shè)置為 0,其含義為（3）。圖4-2（2）備選答案：A 30分鐘B. 10分鐘C. 0分鐘D.永久鎖定（3）備選答案：A賬戶將一直鎖定，直到管理員明確解除對它的鎖定B. 賬戶將永久鎖定，無法使用C. 賬戶鎖定時間無效D. 賬戶鎖定時間由鎖定

14、計數(shù)器復(fù)位時間決定答案：（2） B（ 3） A【問題3】（3分）在Windows Sever 2003 中活動目錄必須安裝在（4）分區(qū)上，并且需要有（5）服務(wù)的支持。（4）備選答案:A NTFSB. FAT32C. FAT16D. ext2（5）備選答案:A web B. DHCP C. IISD. DNS答案： (4) A ( 5) D【問題4】（6分）在 Windows Sever 2003 中活動目錄中，用戶分為全局組（ Global Groups ）、域本地 組（Domain Local Groups ）和通用組（Universal Groups ）。全局組的訪問權(quán)限是（6），域本地組

15、的訪問權(quán)限是（7），通用組的訪問權(quán)限是（8）。（6）（ 8）備選答案：A可以授予多個域中的訪問權(quán)限B. 可以訪問域林中的任何資源C. 只能訪問本地域中的資源答案： （6） B （ 7） C （ 8） A試題五（共15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某單位網(wǎng)絡(luò)內(nèi)部部署有 IPv4主機(jī)和IPv6主機(jī)，該單位計劃采用 ISATAP隧道技術(shù)實(shí)現(xiàn) 兩類主機(jī)的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 5-1所示，路由器R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡(luò) 連接，路由器R1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù) 據(jù)包封裝到IPv4的數(shù)

16、據(jù)包中，實(shí)現(xiàn) PC1和PC2的數(shù)據(jù)傳輸。PC1: /24PC2: 2:2/64圖5-1【問題1】（2分）雙棧主機(jī)使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請求得到的，后 64位中由兩部分構(gòu)成，其中前32位是（1），后32位是（2）（1）備選答案：A 0:5EFEB. 5EFE:0C. FFFF:FFFFD. 0:0（2）備選答案：A IPv4廣播地址B. IPv4組播地址 C. IPv4單播地址試題解析：IEEE EUI-64格式的接口標(biāo)識符的低 32位為Tun

17、nel接口的源IPv4地址，ISATAP隧道的接口標(biāo)識符的高 32位為0000:5EFE，其他隧道的接口標(biāo)識符的高32位為全0。答案：（1） A （ 2） C【問題2】(6分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1的配置。R1(c on fig)# in terface Serial 1/0R1(config-if)# ip address(3)設(shè)置串 口地址R1(config-if)#no shutdown(開啟串口)R1(co nfig)# in terface FastEtherne0/0R1(config-if)#ip address(4)設(shè)置以太口地址)R1(co nfig-if)#

18、exitR1(co nfig)#router ospf 1(5)area 0(6)area 0試題解析：OSPF的配置中，采用以下命令指定與路由器直接相連的網(wǎng)絡(luò)：n etwork address wildcard-mask area area_id“wildcard -mask”是通配符掩碼，用于告訴路由器如何處理相應(yīng)的IP地址位。通配符掩碼中，0表示“檢查相應(yīng)的位”，1表示“忽略相應(yīng)的位”。在大多數(shù)情況下，可以將通配符掩碼理解為標(biāo)準(zhǔn)掩碼的反向。答案：(3) (4) (5) (6) 【問題3】(6分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R3的ISATAP隧道地址。R3(co nfig)#i nterface tunnel 0( 7)R3(config-if)# ipv6 address 2001:DA8:8000:3:/64 eui-64為 tunnel 配置IPV6地