10年下半年軟考網(wǎng)絡(luò)工程師標(biāo)準(zhǔn)答案

1、全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2010年下半年 網(wǎng)絡(luò)工程師 上午試卷標(biāo)準(zhǔn)參考答案 在輸入輸出控制方法中，采用（1）可以使得設(shè)備與主存間的數(shù)據(jù)塊傳送無需CPU干預(yù)。（1）A程序控制輸入輸出 B中斷 CDMA D總線控制參考答案：（1）C 若計算機采用8位整數(shù)補碼表示數(shù)據(jù)，則（2）運算將產(chǎn)生溢出。（2）A-127+1 B-127-1 C127+1 D127-1試題解析：8位整數(shù)補碼中，【-127】補=，【127】補=X-Y補 = X補 - Y補 = X補 + -Y補8位整數(shù)補碼的表示范圍位-128+127參考答案：（2）C 編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。（

2、3） A程序計數(shù)器（PC） B指令寄存器（IR）C存儲器數(shù)據(jù)寄存器（MDR） D存儲器地址寄存器（MAR）參考答案：（3）A 使用PERT圖進行進度安排，不能清晰地描述（4），但可以給出哪些任務(wù)完成后才能開始另一些任務(wù)。下面PERT圖所示工程從A到K的關(guān)鍵路徑是（5）（圖中省略了任務(wù)的開始和結(jié)束時刻）。（4） A每個任務(wù)從何時開始 B每個任務(wù)到何時結(jié)束C各任務(wù)之間的并行情況 D各任務(wù)之間的依賴關(guān)系（5） AABEGHIK BABEGHJK CACEGHIK DACEGHJK參考答案：（4）C，（5）B 某項目組擬開發(fā)一個大規(guī)模系統(tǒng)，且具備了相關(guān)領(lǐng)域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中，（6

3、）最合適開發(fā)此項目。（6）A原型模型B瀑布模型 CV模型D螺旋模型參考答案：（6）B 軟件復(fù)雜性度量的參數(shù)不包括（7）。（7）A軟件的規(guī)模 B開發(fā)小組的規(guī)模 C軟件的難度 D軟件的結(jié)構(gòu)參考答案：（7）B 在操作系統(tǒng)文件管理中，通常采用（8）來組織和管理外存中的信息。（8）A字處理程序 B設(shè)備驅(qū)動程序 C文件目錄 D語言翻譯程序參考答案：（8）C 假設(shè)系統(tǒng)中進程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9）。 （9）A就緒、運行、阻塞 B運行、阻塞、就緒C就緒、阻塞、運行 D阻塞、就緒、運行參考答案：（9）A 利用（10）可以對軟件的技術(shù)信息、經(jīng)營信息提供保護。（10）A著作權(quán)B專利權(quán)

4、C商業(yè)秘密權(quán)D商標(biāo)權(quán)參考答案：（10）C 光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。（11）A單模光纖的數(shù)據(jù)速率比多模光纖低B多模光纖比單模光纖傳輸距離更遠C單模光纖比多模光纖的價格更便宜D多模光纖比單模光纖的纖芯直徑粗參考答案：（11）D 下面關(guān)于交換機的說法中，正確的是（12）。（12）A以太網(wǎng)交換機可以連接運行不同網(wǎng)絡(luò)層協(xié)議的網(wǎng)絡(luò)B從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋C集線器是一種特殊的交換機D通過交換機連接的一組工作站形成一個沖突域參考答案：（12）B 路由器通過光纖連接廣域網(wǎng)的是（13）。（13）ASFP端口 B同步串行口 CConsole端口 DAUX端口參考

5、答案：（13）A 下面關(guān)于Manchester編碼的敘述中，錯誤的是（14）。（14）AManchester編碼是一種雙相碼BManchester編碼提供了比特同步信息CManchester編碼的效率為50%DManchester編碼應(yīng)用在高速以太網(wǎng)中參考答案：（14）D 設(shè)信道采用2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。（15）A300 B600 C900 D1200參考答案：（15）A 假設(shè)模擬信號的最高頻率為6MHz，采樣頻率必須大于（16）時，才能使得到的樣本信號不失真。（16）A6MHz B12MHz C18MHz D20MHz參考答案：（16）B 在異

6、步通信中，每個字符包含1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17）。（17）A500b/sB700b/sC770b/sD1100b/s參考答案：（17）B 通過ADSL訪問Internet，在用戶端通過（18）和ADSL Modem連接PC機，在ISP端通過（19）設(shè)備連接因特網(wǎng)。（18）A分離器 B電話交換機 CDSLAM DIP路由器（19）A分離器 B電話交換機 CDSLAM DIP路由器參考答案：（18）A，（19）C IPv4協(xié)議頭中標(biāo)識符字段的作用是（20）。（20）A指明封裝的上層協(xié)議B表示松散源路由C用于分段和重裝配D表示提供

7、的服務(wù)類型參考答案：（20）C 當(dāng)TCP實體要建立連接時，其段頭中的（21）標(biāo)志置1。（21）ASYN BFIN CRST DURG參考答案：（21）A UDP協(xié)議在IP層之上提供了（22）能力。（22）A連接管理 B差錯校驗和重傳 C流量控制 D端口尋址參考答案：（22）D 網(wǎng)絡(luò)由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務(wù)器的最短路徑是（23），通路費用是（24）。（23）A136 B1456 C143-6 D12456（24）A4 B5 C2 D6參考答案：（23）B，（24）A RIPvl不支持CIDR，對于運行RIPvl協(xié)議的路由器，不能設(shè)置的網(wǎng)絡(luò)地址是（25）

8、。（25）A/8 B/16C/18D/24參考答案：（25）C RIPv2相對RIPvl主要有三方面的改進，其中不包括（26）。（26）A使用組播來傳播路由更新報文 B采用了分層的網(wǎng)絡(luò)結(jié)構(gòu)C采用了觸發(fā)更新機制來加速路由收斂 D.支持可變長子網(wǎng)掩碼和路由匯聚參考答案：（26）B IGRP和EIGRP是Cisco公司開發(fā)的路由協(xié)議，它們采用的路由度量方法是（27）。（27）A以跳步計數(shù)表示通路費用B鏈路費用與帶寬成反比C根據(jù)鏈路負載動態(tài)計算通路費用D根據(jù)帶寬、延遲等多種因素來計算通路費用參考答案：（27）D在進行域名解

9、析過程中，由（28）獲取的解析結(jié)果耗時最短。（28）A主域名服務(wù)器 B輔域名服務(wù)器C緩存域名服務(wù)器 D轉(zhuǎn)發(fā)域名服務(wù)器 參考答案：（28）C ftp命令中用來設(shè)置客戶端當(dāng)前工作目錄的命令是（29）。（29）AgetBlist ClcdD!list參考答案：（29）C HTTP協(xié)議中，用于讀取一個網(wǎng)頁的操作方法為（30）。（30）AREADBGETCHEADDPOST參考答案：（30）B 在Linux系統(tǒng)中可用ls -al命令列出文件列表，（31）列出的是一個符號連接文件。（31）Adrwxr-xr-x 2 root root 220 2009-04-14 17:30 doeB-rw-r-r- 1

10、 root root 1050 2009-04-14 17:30 doc1Clrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profileDdrwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols參考答案：（31）C Linux系統(tǒng)中，下列關(guān)于文件管理命令cp與mv說法正確的是（32）。（32）A沒有區(qū)別 Bmv操作不增加文件個數(shù)Ccp操作不增加文件個數(shù) Dmv操作不刪除原有文件參考答案：（32）B Linux系統(tǒng)中，默認(rèn)安裝DHCP服務(wù)的配置文件為（33）。（33）A/etc/dhcpd.conf

11、B/etc/dhcp.confC/etc/dhcpd.config D/etc/dhcp.config參考答案：（33）A默認(rèn)情況下，遠程桌面用戶組（Remote Desktop Users）成員對終端服務(wù)器（34）。（34）A具有完全控制權(quán) B具有用戶訪問權(quán)和來賓訪問權(quán)C僅具有來賓訪問權(quán) D僅具有用戶訪問權(quán)參考答案：（34）B Windows Server 2003采用了活動目錄（Active Directory）對網(wǎng)絡(luò)資源進行管理，活動目錄需安裝在（35）分區(qū)。（35）AFAT 16 BFAT32 Cext2 DNTFS參考答案：（35）D Linux系統(tǒng)中，（36）服務(wù)的作用與Windo

12、ws的共享文件服務(wù)作用相似，提供基于網(wǎng)絡(luò)的共享文件/打印服務(wù)。（36）ASamba B.Ftp CSMTP DTelnet參考答案：（36）A 以下關(guān)于DHCP協(xié)議的描述中，錯誤的是（37）。（37）ADHCP客戶機可以從外網(wǎng)段獲取IP地址BDHCP客戶機只能收到一個dhcpofferCDHCP不會同時租借相同的IP地址給兩臺主機DDHCP分配的IP地址默認(rèn)租約期為8天參考答案：（37）B 在某臺PC上運行ipconfig /all命令后得到如下結(jié)果，下列說法中錯誤的是（38）。（38）A該PC機IP地址的租約期為8小時B該PC訪問Web網(wǎng)站時最先查詢的DNS服務(wù)器為C接口215

13、.155.3.190和之間使用了DHCP中繼代理DDHCP服務(wù)器可供分配的IP地址數(shù)只能為61參考答案：（38）D 在Windows系統(tǒng)中需要重新從DHCP服務(wù)器獲取IP地址時，可以使用（39）命令。（39）Aifconfig -aBipconfigCipconfig /allDipconfig /renew參考答案：（39）D IIS 6.0將多個協(xié)議結(jié)合起來組成一個組件，其中不包括（40）。（40）APOP3BSMTPCFTPDDNS參考答案：（40）D 按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。（41）A6

14、B7 C8 D9參考答案：（41）B 在SNMP中，管理進程查詢代理中一個或多個變量的值所用報文名稱為（42），該報文的缺省目標(biāo)端口是（43）。（42）Aget-request Bset-request Cget-response Dtrap（43）A160 B161 C162 D163參考答案：（42）A（43）B Windows系統(tǒng)中，路由跟蹤命令是（44）。（44）Atracert Btraceroute Croutetrace Dtrace參考答案：（44）A 報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。（45）A56 B128 C160 D168（46）A56

15、 B128 C160 D168參考答案：（45）B（46）C 下列隧道協(xié)議中工作在網(wǎng)絡(luò)層的是（47）。（47）ASSL BL2TP CIPSec DPPTP參考答案：（47）C IEEE 802.11i所采用的加密算法為（48）。（48）ADES B3DES CIDEA DAES參考答案：（48）D 公鑰體系中，私鑰用于（49），公鑰用于（50）。（49）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證（50）A解密和簽名 B加密和簽名 C解密和認(rèn)證 D加密和認(rèn)證試題解析：這道題多少有些讓人糾結(jié)。公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰

16、可以解密。另外，公鑰可用于驗證，私鑰可用于簽名。在公鑰體系中，由于公鑰是允許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是可以的。參考答案：（49）A（50）D 網(wǎng)絡(luò)/24和/24匯聚后的地址是（51）。（51）A/21 B/20C/22 D/21參考答案：（51）A 如果子網(wǎng)/20再劃分為/26，則下面的結(jié)論中正確的是（52）。（52）A劃分為1024個子網(wǎng) B每個子網(wǎng)有64臺主機C每個子網(wǎng)有62

17、臺主機 D劃分為2044個子網(wǎng)參考答案：（52）C 下面給出的網(wǎng)絡(luò)地址中，屬于私網(wǎng)地址的是（53）。（53）A14 B3C8 D24參考答案：（53）D IP地址55/23是一個（54）。（54）A網(wǎng)絡(luò)地址 B主機地址 C定向廣播地址 D不定向廣播地址參考答案：（54）B 給定一個C類網(wǎng)絡(luò)/24，要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段，則采用的子網(wǎng)掩碼應(yīng)該分別為（55）。（55）A28和24

18、B28和40C92和24D92和40參考答案：（55）C 在交換機上同時配置了使能口令（enable password）和使能密碼（enable secret），起作用的是（56）。（56）A使能口令 B使能密碼 C兩者都不能 D兩者都可以參考答案：（56）B 以下的命令中，可以為交換機配置默認(rèn)網(wǎng)關(guān)地址的是（57）。（57）A2950(config)# default-gateway 54B2950(config-if

19、)# default-gateway 54C2950(config)#ip default-gateway 54D2950(config-if)#ip default-gateway 54參考答案：（57）C 在路由器配置過程中，要查看用戶輸入的最后幾條命令，應(yīng)該鍵入（58）。（58）Ashow version Bshow commandsCshow previousDshow history參考答案：（58）D 在交換機之間的鏈路中，能夠傳送多個VLAN數(shù)據(jù)包的是（59）。（59）A中繼連接 B接入鏈路 C控制連接 D分支鏈路

20、參考答案：（59）A 要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有交換機都必須配置成（60）。（60）A服務(wù)器 B服務(wù)器或客戶機 C透明模式 D客戶機參考答案：（60）A 能進入VLAN配置狀態(tài)的交換機命令是（61）。（61）A2950(config)# vtp pruning B2950# vlan databaseC2950(config)# vtp server D2950(config)# vtp mode參考答案：（61）B 以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面關(guān)于這3種算法的描述中，正確的是（62）。（62）A堅持型監(jiān)聽算法的沖突概率低，但可能引入過多的信道延

21、遲B非堅持型監(jiān)聽算法的沖突概率低，但可能浪費信道帶寬CP堅持型監(jiān)聽算法實現(xiàn)簡單，而且可以到達最好性能D非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲參考答案：（62）B 以太網(wǎng)幀格式如下圖所示，其中的“長度”字段的作用是（63）。（63）A表示數(shù)據(jù)字段的長度B表示封裝的上層協(xié)議的類型C表示整個幀的長度D既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型參考答案：（63）D 下面列出的4種快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對5類無屏蔽雙絞線作為傳輸介質(zhì)的是（64）。（64）A100BASE-FX B100BASE-T4 C100BASE-TX D100BASE-T2參考答案：（64）C 用于工業(yè)、科學(xué)和

22、醫(yī)療方面的免許可證的微波頻段有多個，其中世界各國通用的ISM頻段是（65）。（65）A902928MHz B868915MHzC57255850MHz D24002483.5MHz參考答案：（65）D 2009年發(fā)布的（66）標(biāo)準(zhǔn)可以將WLAN的傳輸速率郵4Mb/s提高到300600Mb/s。（66）AIEEE 802.11n BIEEE 802.11aCIEEE 802.11b DIEEE 802.11g參考答案：（66）A 網(wǎng)絡(luò)系統(tǒng)生命周期可以劃分為5個階段，實施這5個階段的合理順序是（67）。（67）A需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段B需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、通信

23、規(guī)范、物理網(wǎng)絡(luò)設(shè)計、實施階段C通信規(guī)范、物理網(wǎng)絡(luò)設(shè)計、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、實施階段D通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、實施階段參考答案：（67）A 大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡(luò)層次的描述中，不正確的是（68）。（68）A核心層承擔(dān)訪問控制列表檢查 B匯聚層定義了網(wǎng)絡(luò)的訪問策略C接入層提供局域網(wǎng)絡(luò)接入功能 D接入層可以使用集線器代替交換機參考答案：（68）A 網(wǎng)絡(luò)系統(tǒng)設(shè)計過程中，邏輯網(wǎng)絡(luò)設(shè)計階段的任務(wù)是（69）。（69）A依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的物理分布和運行環(huán)境B分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的資源分布，掌握網(wǎng)絡(luò)的運行狀態(tài)C根據(jù)需求規(guī)范和通信規(guī)

24、范，實施資源分配和安全規(guī)劃D理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，設(shè)計出符合用戶需求的網(wǎng)絡(luò)參考答案：（69）C 利用SDH實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準(zhǔn)同步數(shù)字系列（PDH）兼容的傳輸方式在每個STM-1幀中封裝（70）個E1信道。（70）A4 B63 C255 D1023參考答案：（70）B The metric assigned to each network depends on the type of protocol.Some simple protocol, like RIP, treats each network as equals.The （71） of p

25、assing through each network is the same;it is one （72） count.So if a packet passes through 10 network to reach the destination, the total cost is 10 hop counts.Other protocols, such as OSPF, allow the administrator to assign a cost for passing through a network based on the type of service required.

26、A （73） through a network can have different costs（metrics）.For example, if maximum （74） is the desired type of service, a satellite link has a lower metric than a fiber-optic line.On the other hand, if minimum （75） is the desired type of service, a fiber-optic line has a lower metric than a satellit

27、e line.OSPF allow each router to have several routing table based on the required type of service.（71）Anumber Bconnection Cdiagram Dcost（72）Aprocess Bhop Croute Dflow（73）Aflow Bwindow Croute Dcost（74）Apacket Bthroughput Cerror Dnumber（75）Adelay Bstream Cpacket Dcost參考答案：（71）D，（72）B，（73）C，（74）B，（75）A

28、試題一（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)拓撲結(jié)構(gòu)如圖1-1所示?！締栴}1】（4分）企業(yè)根據(jù)網(wǎng)絡(luò)需求購置了如下設(shè)備，其基本參數(shù)如表1-1所示。根據(jù)網(wǎng)絡(luò)需求、拓撲圖和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。參考答案：（1）A（2）E【問題2】（4分）該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用（3）的策略來防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的（4）層實施。企業(yè)架設(shè)Web服務(wù)器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設(shè)

29、數(shù)據(jù)庫服務(wù)器存放商業(yè)機密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域（6）。參考答案：（3）MAC地址與IP地址綁定（4）接入（5）1（6）3【問題3】（4分）若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器基本參數(shù)設(shè)置如圖1-2所示。網(wǎng)絡(luò)管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是（7）。AMAC地址為“00-OA-EB-00-07-5F”的主機可以訪問APBMAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問APCMAC地址為“00-OA-EB-00

30、-07-8A”的主機可以使用64位WEP密鑰“”來訪問APD其它主機均可以訪問本無線網(wǎng)絡(luò)AP若將MAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，則下面說法正確的是（8）。AMAC地址為“00-OA-EB-00-07-5F”的主機可以訪問APBMAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼CMAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼 “”DMAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼參考答案：（7）C 或 MAC地址為“00-OA

31、-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問AP（8）C 或 MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP,需使用64位WEP密碼“”（因為第8題有錯，c的WEP密碼本應(yīng)該是“”才對，因此這題無論選什么答案都算對）【問題4】（3分）若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請說明原因。參考答案：（9）不能訪問。過濾規(guī)則為“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，過濾列表中又沒有任何生效的條目，所以任何主機都不能訪問該無線網(wǎng)絡(luò)。試題二（共15分）閱讀以下說明，回答問題1至問

32、題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過若干文本文件及命令進行配置?！締栴}1】（2分）在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。（1）備選答案：Anetconf Bifconf Cnetconfig Difconfig參考答案：（1）D 或 ifconfig【問題2】（3分）在Linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為54,則可使用命令（3） add default （4） 54添加網(wǎng)關(guān)為默認(rèn)路由。（2）備選答案：Anetsta

33、t -nr BIs route CIfconfig Dnetconfig（3）備選答案：Aroute Bnetstat Cifconf Difconfig（4）備選答案：A gateway Bgw Cgate Dg參考答案：（2）A 或 netstat nr（3）A 或 route（4）B 或 gw【問題 3】（4分）在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲位置為（5），當(dāng)用戶做DNS查詢時，首選DNS服務(wù)器的IP地址為（6）。Serach Nameserver 4Nameserver 5Nameserver

34、6Nameserver 7（5）備選答案：A/etc/inet.conf B/etc/resolv.confC/etc/inetd.conf D/etc/net.conf（6）備選答案：A4 B5C6 D7參考答案：（5）B 或 /etc/resolv.conf（6）A 或 4【問題4】（6分）文件/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡(luò)配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完成主機的配置。DEVICE=eth0HWADDR=（

35、7）ONBOOT=yesBOOTPROTO=noneNETMASK=（8）IPADDR=（9）GATEWAY=（10）TYPE=Ethernet參考答案：（7）00:0c:29:16:7B:51（8）（9）00（10）54（該網(wǎng)關(guān)并不在圖上）試題三（共15分）閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司采用Windows Server 2003操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入訪問該網(wǎng)站。該服務(wù)器同時又配置了FTP服務(wù)，域名為。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項卡

36、、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。圖3-1圖3-2Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。圖3-3圖3-4【問題1】（2分）為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選（1）。參考答案：（1）目錄瀏覽【問題2】（3分）為了配置安全的Web網(wǎng)站，在圖3-2中需點擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個步驟，正確的排序為（2）。A生成證書請求文件B在IIS服務(wù)器上導(dǎo)入并安裝證書C從CA導(dǎo)出證書文件DCA頒發(fā)證書參考答案：（2）ADCB【問題3】（

37、2分）默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入（3）。參考答案：（3）443【問題4】（4分）在圖3-4中，“名稱”欄中應(yīng)輸入（4）。（4）備選答案：Ahttps.www Bwww Chttps Dindex在如圖3-5所示的下拉菜單中點擊（5）可為建立正向搜索區(qū)域記錄。圖3-5參考答案：（4）B 或 www（5）“新建主機”或“新建別名”【問題5】（4分）該DNS服務(wù)器配置的記錄如圖3-6所示。圖3-6郵件交換器中優(yōu)先級別最高的是（6）；（6） A10 B8C 6 D2在客戶端可以通過（7）來測試到Web網(wǎng)站的連通性。（7） Aping 2 Bping 62.35.2

38、16.7Cping Dping 參考答案：（6）D 或 2（7）B 或 ping 試題四（共15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示?！締栴}1】（3分）隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。參考答案：（1）PPTP（2）L2TP說明（1）和（

39、2）答案可調(diào)換（3）IPSec【問題2】（3分）IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。參考答案：（4）AH（5）ESP（6）ISA KMP/Oakley【問題3】（6分）設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點IP地址應(yīng)設(shè)為