2007年下半年軟考網(wǎng)絡(luò)工程師上午下午試題及答案詳解

1、2007年下半年 網(wǎng)絡(luò)工程師 上午試卷 假設(shè)某計(jì)算機(jī)系統(tǒng)由兩個(gè)部件串聯(lián)構(gòu)成，其中一個(gè)部件的失效率為7106/小時(shí)。假設(shè)不考慮其他因素的影響，并要求計(jì)算機(jī)系統(tǒng)的平均故障間隔時(shí)間為105小時(shí)，那么另一個(gè)部件的失效率應(yīng)為 1 /小時(shí)。 1A. 2105 B. 3105 C. 4106D. 3106 假設(shè)每一條指令都可以分解為取指、分析和執(zhí)行三步。己知取指時(shí)間t取指4t，分析時(shí)間t分析3t，執(zhí)行時(shí)間t執(zhí)行5t。如果按串行方式執(zhí)行完100條指令需要 2 t。如果按照流水方式執(zhí)行，執(zhí)行完100條指令需要 3 t。2A. 1190B. 1195C. 1200 D. 1205 3A. 504B. 507 C.

2、 508 D. 510 假設(shè)內(nèi)存地址區(qū)間為4000H43FFH，每個(gè)存貯單元可存儲(chǔ)16位二進(jìn)制數(shù)，該內(nèi)存區(qū)域由4片存儲(chǔ)器芯片構(gòu)成，那么構(gòu)成該內(nèi)存所用的存儲(chǔ)器芯片的容量是 4 。4A. 51216bitB. 2568bitC. 25616bitD. 10248bit 選擇軟件開發(fā)工具時(shí)，應(yīng)考慮功能、 5 、穩(wěn)健性、硬件要求和性能、效勞和支持。5A. 易用性B. 易維護(hù)性C. 可移植性D. 可擴(kuò)充性 內(nèi)聚性和耦合性是度量軟件模塊獨(dú)立性的重要準(zhǔn)那么，軟件設(shè)計(jì)時(shí)應(yīng)力求 6 。6A. 高內(nèi)聚，高耦合B. 高內(nèi)聚，低耦合C. 低內(nèi)聚，高耦合D. 低內(nèi)聚，低耦合 假設(shè)某人持有盜版軟件，但他本人確實(shí)不知道該軟

3、件是盜版的，那么 7 承當(dāng)侵權(quán)責(zé)任。7A. 應(yīng)由該軟件的持有者B. 應(yīng)由該軟件的提供者C. 應(yīng)由該軟件的提供者和持有者共同D. 該軟件的提供者和持有者都不 8 不屬于知識(shí)產(chǎn)權(quán)的范圍。8A. 地理標(biāo)志權(quán)B. 物權(quán)C. 鄰接權(quán)D. 商業(yè)秘密權(quán) 假設(shè)文件系統(tǒng)容許不同用戶的文件可以具有相同的文件名，那么操作系統(tǒng)應(yīng)采用9 來實(shí)現(xiàn)。 9A. 索引表B. 索引文件C. 指針D. 多級(jí)目錄 頁式虛擬存儲(chǔ)系統(tǒng)的邏輯地址是由頁號(hào)和頁內(nèi)地址兩局部組成，地址變換過程如以下圖所示。假定頁面的大小為8K，圖中所示的十進(jìn)制邏輯地址9612經(jīng)過地址變換后，形成的物理地址a應(yīng)為十進(jìn)制 10 。10A. 42380 B. 259

4、96C. 9612D. 8192 按照美國制定的光纖通信標(biāo)準(zhǔn)SONET，OC-48的線路速率是 11 Mb/s。11A. 41.84B. 622.08 C. 2488.32D. 9953.28 關(guān)于交換機(jī)，下面說法中錯(cuò)誤的選項(xiàng)是 12 。12A. 以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)行交換B. 幀中繼交換機(jī)根據(jù)虛電路號(hào)DLCI進(jìn)行交換C. 三層交換機(jī)根據(jù)網(wǎng)絡(luò)層地址進(jìn)行轉(zhuǎn)發(fā)，并根據(jù)MAC地址進(jìn)行交換D. ATM交換機(jī)根據(jù)虛電路標(biāo)識(shí)和MAC地址進(jìn)行交換 關(guān)于路由器，以下說法中正確的選項(xiàng)是 13 。13A. 路由器處理的信息量比交換機(jī)少，因而轉(zhuǎn)發(fā)速度比交換機(jī)快B. 對(duì)于同一目標(biāo)，路由器只提供延遲最小的最正確

5、路由C. 通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換D. 路由器不但能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn)行轉(zhuǎn)發(fā) 下面關(guān)于DPSK調(diào)制技術(shù)的描述，正確的選項(xiàng)是 14 。14A. 不同的碼元幅度不同B. 不同的碼元前沿有不同的相位改變C. 由四種相位不同的碼元組成D. 由不同的頻率組成不同的碼元 下面4種編碼方式中屬于差分曼徹斯特編碼的是 15 。B 15 T1載波每個(gè)信道的數(shù)據(jù)速率為 16 ，T1信道的總數(shù)據(jù)速率為 17 。16A. 32Kb/sB. 56Kb/sC. 64Kb/sD. 96Kb/s17A. 1.544Mb/sB. 6.312Mb/sC. 2.0

6、48Mb/sD. 4.096Mb/s 設(shè)信道帶寬為4000Hz，調(diào)制為4種不同的碼元，根據(jù)Nyquist定理，理想信道的數(shù)據(jù)速率為18 。18A. 10Kb/s B. 16Kb/sC. 24Kb/sD. 48Kb/s 使用ADSL撥號(hào)上網(wǎng)，需要在用戶端安裝 19 協(xié)議。19A. PPPB. SLIPC. PPTPD. PPPoE 簡單郵件傳輸協(xié)議SMTP默認(rèn)的端口號(hào)是 20 。20A. 21B. 23C. 25 D. 80 在FTP協(xié)議中，控制連接是由 21 主動(dòng)建立的。21A. 效勞器端B. 客戶端C. 操作系統(tǒng) D. 效勞提供商 開放最短路徑優(yōu)先協(xié)議OSPF采用 22 算法計(jì)算最正確路由。

7、22A. Dynamic-SearchB. Bellman-FordC. DijkstraD. Spanning-Tree 關(guān)于OSPF協(xié)議，以下說法錯(cuò)誤的選項(xiàng)是 23 。23A. OSPF的每個(gè)區(qū)域Area運(yùn)行路由選擇算法的一個(gè)實(shí)例B. OSPF路由器向各個(gè)活動(dòng)端口組播Hello分組來發(fā)現(xiàn)鄰居路由器C. Hello協(xié)議還用來選擇指定路由器，每個(gè)區(qū)域選出一個(gè)指定路由器D. OSPF協(xié)議默認(rèn)的路由更新周期為30秒 在RIP協(xié)議中，可以采用水平分割法Split Horizon解決路由環(huán)路問題，下面的說法中正確的選項(xiàng)是 24 。24A. 把網(wǎng)絡(luò)分割成不同的區(qū)域以減少路由循環(huán)B. 不要把從一個(gè)鄰居學(xué)習(xí)

8、到的路由再發(fā)送回該鄰居C. 設(shè)置鄰居之間的路由度量為無限大D. 路由器必須把整個(gè)路由表發(fā)送給自己的鄰居 關(guān)于鏈路狀態(tài)協(xié)議與距離矢量協(xié)議的區(qū)別，以下說法中錯(cuò)誤的選項(xiàng)是 25 。25A. 鏈路狀態(tài)協(xié)議周期性地發(fā)布路由信息，而距離矢量協(xié)議在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)發(fā)布路由信息B. 鏈路狀態(tài)協(xié)議由網(wǎng)絡(luò)內(nèi)部指定的路由器發(fā)布路由信息，而距離矢量協(xié)議的所有路由器都發(fā)布路由信息C. 鏈路狀態(tài)協(xié)議采用組播方式發(fā)布路由信息，而距離矢量協(xié)議以播送方式發(fā)布路由信息D. 鏈路狀態(tài)協(xié)議發(fā)布的組播報(bào)文要求應(yīng)答，這種通信方式比不要求應(yīng)答的播送通信可靠 關(guān)于自治系統(tǒng)Autonomous System，AS，以下說法錯(cuò)誤的選項(xiàng)是 26

9、 。26A. AS是由某一管理部門統(tǒng)一控制的一組網(wǎng)絡(luò)B. AS的標(biāo)識(shí)是唯一的16位編號(hào)C. 在AS內(nèi)部采用相同的路由技術(shù)，實(shí)現(xiàn)統(tǒng)一的路由策略D. 如果一個(gè)網(wǎng)絡(luò)要從Internet獲取路由信息，可以使用自定義的AS編號(hào) TCP段頭的最小長度是 27 字節(jié)。27A. 16B. 20C. 24D. 32 互聯(lián)網(wǎng)中常用的音頻文件格式不包括 28 。28A. Wave B. RealAudio C. MPEG D. JPEG 在Windows中運(yùn)行 29 命令后得到如以下圖所示的結(jié)果，該命令的作用是 30 。29A. ipconfig /allB. pingC. netstatD. nslookup30

10、A. 查看當(dāng)前TCP/IP配置信息B. 測(cè)試與目的主機(jī)的連通性C. 顯示當(dāng)前所有連接及狀態(tài)信息D. 查看當(dāng)前DNS效勞器 要使Samba效勞器在網(wǎng)上鄰居中出現(xiàn)的主機(jī)名為smbserver，其配置文件smb.conf中應(yīng)包含 31 。31A. workgroup=smbserverB. netbios name=smbserverC. server string=smbserverD. guest account=smbserver 某Apache效勞器的配置文件 d.conf包含如下所示配置項(xiàng)。在32處選擇適宜的選項(xiàng)，使得用戶可通過該Apache效勞器；:80時(shí)，會(huì)訪問到 33 虛擬主機(jī)。:

11、80: 80DocumentRoot /www/othertest: 80ServerName 32DocumentRoot /www/otherdate: 80ServerAlias test *.test DocumentRoot /www/test3233 在配置IIS時(shí)，如果想禁止某些IP地址訪問Web效勞器，應(yīng)在“默認(rèn)Web站點(diǎn)的屬性對(duì)話框中 34 選項(xiàng)卡中進(jìn)行配置。IIS的發(fā)布目錄 35 。34A目錄平安性B文檔C主目錄DISAPI篩選器35A只能夠配置在c:inetpubwwwroot上B只能夠配置在本地磁盤上C只能夠配置在聯(lián)網(wǎng)的其它計(jì)算機(jī)上D既能夠配置在本地的磁盤，也能配置在聯(lián)

12、網(wǎng)的其它計(jì)算機(jī)上 活動(dòng)目錄Active Directory是由組織單元、域、 36 和域林構(gòu)成的層次結(jié)構(gòu)，安裝活動(dòng)目錄要求分區(qū)的文件系統(tǒng)為 37 。 36A. 超域B. 域樹C. 團(tuán)體D. 域控制器37A. FAT16B. FAT32C. ext2D. NTFS 某DHCP效勞器的地址池范圍為50，該網(wǎng)段下某Windows工作站啟動(dòng)后，自動(dòng)獲得的IP地址是67，這是因?yàn)?38 。38ADHCP效勞器提供保存的IP地址BDHCP效勞器不工作CDHCP效勞器設(shè)置租約時(shí)間太長D工作站接到了網(wǎng)段內(nèi)其他DHCP效勞器提供的地址 以下關(guān)于FTP和TFTP描述中，正確的選項(xiàng)是 39 。39AFTP和TFTP

13、都基于TCP協(xié)議BFTP和TFTP都基于UDP協(xié)議CFTP基于TCP協(xié)議，TFTP基于UDP協(xié)議DFTP基于UDP協(xié)議，TFTP基于TCP協(xié)議 平安電子郵件協(xié)議PGP不支持 40 。40A確認(rèn)發(fā)送者的身份B確認(rèn)電子郵件未被修改C防止非授權(quán)者閱讀電子郵件D壓縮電子郵件大小 Needham-Schroeder協(xié)議是基于 41 的認(rèn)證協(xié)議。 41A. 共享密鑰B. 公鑰 C. 報(bào)文摘要D. 數(shù)字證書 某Web網(wǎng)站向CA申請(qǐng)了數(shù)字證書。用戶登錄該網(wǎng)站時(shí)，通過驗(yàn)證 42 ，可確認(rèn)該數(shù)字證書的有效性，從而 43 。42A. CA的簽名 B. 網(wǎng)站的簽名C. 會(huì)話密鑰D. DES密碼43A. 向網(wǎng)站確認(rèn)自己

14、的身份 B. 獲取訪問網(wǎng)站的權(quán)限C. 和網(wǎng)站進(jìn)行雙向認(rèn)證 D. 驗(yàn)證該網(wǎng)站的真?zhèn)?實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、 44 和身份認(rèn)證技術(shù)。如果需要在傳輸層實(shí)現(xiàn)VPN，可選的協(xié)議是 45 。44A. 入侵檢測(cè)技術(shù)B. 病毒防治技術(shù)C. 平安審計(jì)技術(shù)D. 密鑰管理技術(shù)45A. L2TPB. PPTPC. TLSD. IPsec 在網(wǎng)絡(luò)管理中要防護(hù)各種平安威脅。在SNMPv3中，不必要或無法防護(hù)的平安威脅是 46 。46A. 篡改管理信息：通過改變傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作B. 通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息C. 假冒合法用戶：未經(jīng)授權(quán)的

15、用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D. 消息泄露：SNMP引擎之間交換的信息被第三者偷聽 SNMP協(xié)議實(shí)體發(fā)送請(qǐng)求和應(yīng)答報(bào)文的默認(rèn)端口號(hào)是 47 ，SNMP代理發(fā)送陷入報(bào)文trap的默認(rèn)端口號(hào)是 48 。47A. 160B. 161C. 162D. 16348A. 160B. 161C. 162D. 163 下面關(guān)于幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的選項(xiàng)是 49 。49A. netstat可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)B. sniffer能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸MC. winipcfg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息D.

16、 tracert可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 50 。50A. 用戶訪問日志、平安性日志和系統(tǒng)日志B. 應(yīng)用程序日志、平安性日志和系統(tǒng)日志C. 網(wǎng)絡(luò)攻擊日志、平安性日志和記帳日志D. 網(wǎng)絡(luò)連接日志、平安性日志和效勞日志 有4個(gè)子網(wǎng)：/24、/24、/24和/24，經(jīng)路由會(huì)聚后得到的網(wǎng)絡(luò)地址是 51 。51A. B. /21C. /21D. /20 私網(wǎng)地址用于企業(yè)內(nèi)部IP地址分配，網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定的私網(wǎng)地址有 52 。52A. AB. BC. D. D類有1個(gè)： 下面的地址中，屬于本地回路地址的是 53 。5

17、3A. B. C. D. 某校園網(wǎng)的地址是/18，要把該網(wǎng)絡(luò)分成30個(gè)子網(wǎng)，那么子網(wǎng)掩碼應(yīng)該是 54 ，每個(gè)子網(wǎng)可分配的主機(jī)地址數(shù)是 55 。54A. B. C. D. 55A. 32B. 64C. 510D. 512 在路由器的特權(quán)模式下鍵入命令setup，那么路由器進(jìn)入 56 模式。 56A. 用戶命令狀態(tài)B. 局部配置狀態(tài) C. 特權(quán)命令狀態(tài)D. 設(shè)置對(duì)話狀態(tài) 要進(jìn)入以太端口配置模式，下面的路由器中命令，哪一條是正確的？5757A. R1 (config)# interface e0B. R1 interface e0C. R1 line e0D. R1 (config)# line s

18、0 要顯示路由器的運(yùn)行配置，下面的路由器命令中，哪一條是正確的？5858A. R1 # show running-configB. R1 # show startup-configC. R1 show startup-configD. R1 show running-config 下面關(guān)于802.1q 協(xié)議的說明中正確的選項(xiàng)是 59 。59A. 這個(gè)協(xié)議在原來的以太幀中增加了4個(gè)字節(jié)的幀標(biāo)記字段B. 這個(gè)協(xié)議是IETF制定的C. 這個(gè)協(xié)議在以太幀的頭部增加了26字節(jié)的幀標(biāo)記字段D. 這個(gè)協(xié)議在幀尾部附加了4字節(jié)的CRC校驗(yàn)碼 配置VLAN有多種方法，下面哪一條不是配置VLAN的方法？ 60 6

19、0A. 把交換機(jī)端口指定給某個(gè)VLANB. 把MAC地址指定給某個(gè)VLAN C. 由DHCP效勞器動(dòng)態(tài)地為計(jì)算機(jī)分配VLAND. 根據(jù)上層協(xié)議來劃分VLAN 下面哪個(gè)設(shè)備可以轉(zhuǎn)發(fā)不同VLAN之間的通信? 61 61A. 二層交換機(jī)B. 三層交換機(jī)C. 網(wǎng)絡(luò)集線器D. 生成樹網(wǎng)橋 以太網(wǎng)協(xié)議中使用了二進(jìn)制指數(shù)后退算法，這個(gè)算法的特點(diǎn)是 62 。 62A. 容易實(shí)現(xiàn)，工作效率高B. 在輕負(fù)載下能提高網(wǎng)絡(luò)的利用率 C. 在重負(fù)載下能有效分解沖突D. 在任何情況下不會(huì)發(fā)生阻塞 以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是 63 。63A. IEEE802.3uB. IEEE802.3aC. IEEE802.3eD

20、. IEEE802.3ae 快速以太網(wǎng)標(biāo)準(zhǔn)比原來的以太網(wǎng)標(biāo)準(zhǔn)的數(shù)據(jù)速率提高了10倍，這時(shí)它的網(wǎng)絡(luò)跨距最大段長 64 。64A. 沒有改變B. 變長了C. 縮短了D. 可以根據(jù)需要設(shè)定 無線局域網(wǎng)WLAN標(biāo)準(zhǔn)IEEE802.11g規(guī)定的最大數(shù)據(jù)速率是 65 。 65A. 1Mb/sB. 11Mb/sC. 5Mb/sD. 54Mb/s 無線局域網(wǎng)標(biāo)準(zhǔn)IEEE 802.11i提出了新的TKIP協(xié)議來解決 66 中存在的平安隱患。66A. WAP協(xié)議B. WEP協(xié)議C. MD5D. 無線路由器 采用以太網(wǎng)鏈路聚合技術(shù)將 67 。67A多個(gè)邏輯鏈路組成一個(gè)物理鏈路B多個(gè)邏輯鏈路組成一個(gè)邏輯鏈路C多個(gè)物理

21、鏈路組成一個(gè)物理鏈路D多個(gè)物理鏈路組成一個(gè)邏輯鏈路 在冗余磁盤陣列中，以下不具有容錯(cuò)技術(shù)的是 68 。68ARAID 0 BRAID 1CRAID 3DRAID 5 在進(jìn)行金融業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)該優(yōu)先考慮 69 原那么。在進(jìn)行企業(yè)網(wǎng)絡(luò)的需求分析時(shí)，應(yīng)該首先進(jìn)行 70 。69A. 先進(jìn)性B. 開放性C. 經(jīng)濟(jì)性D. 高可用性70A. 企業(yè)應(yīng)用分析B. 網(wǎng)絡(luò)流量分析C. 外部通信環(huán)境調(diào)研D. 數(shù)據(jù)流向圖分析 Traditional Internet access methods like dial-up were so slow that host computers were connec

22、ted to the dial-up 71 at the customer premise over slow 72 ports. PPP was designed to run directly over these serial links. But with the advent of broadband Internet 73 technologies such as ADSL and cable modems there has been a considerable increase in the bandwidth delivered to the end users. This

23、 means that the host computers at the customer premise connect to the 74 or cable modem over a much faster medium such as Ethernet. It also means that multiple 75 can connect to the Internet through the same connection.71A. buffer B. modem C. computerD. server72A. parallelB. digital C. serialD. vari

24、able73A. access B. cacheC. cast D. storage 74A. FDDIB. HDSLC. ADSLD. CDMA 75A. cablesB. hostsC. serversD. Modems全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格水平考試2007年下半年 網(wǎng)絡(luò)工程師 下午試卷考試時(shí)間 14:0016:30 共150分鐘請(qǐng)按下述要求正確填寫答題紙1. 在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、方案單列市的名稱。2. 在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。3. 答題紙上除填寫上述內(nèi)容外只能寫解答。4. 本試卷共5道題，全部是必答題。試題一至試題五均為1

25、5分，總分值75分。5. 解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評(píng)分。6. 仿照下面例題，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。例題2007年下半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格水平考試日期是1月2日。因?yàn)檎_的解答是“11月3日，故在答題紙的對(duì)應(yīng)欄內(nèi)寫上“11和“3參看下表。例題解答欄11123試題一15分閱讀以下說明，答復(fù)以下問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】某校園網(wǎng)物理地點(diǎn)分布如圖1-1所示，拓?fù)浣Y(jié)構(gòu)如圖1-2所示： 圖1-1圖1-2【問題1】2分由圖1-1可見，網(wǎng)絡(luò)中心與圖書館相距700米，而且兩者之間采用千兆連接，那么兩個(gè)樓之間的通訊介質(zhì)應(yīng)選擇 1a ，理由是 2基于傳

26、輸速率為千兆、傳輸距離為700m 。備選答案：1A單模光纖B多模光纖C同軸電纜D雙絞線【問題2】5分，空6為2分，其他每空1分校園網(wǎng)對(duì)校內(nèi)提供VOD效勞，對(duì)外提供Web效勞，同時(shí)進(jìn)行網(wǎng)絡(luò)流量監(jiān)控。對(duì)以上效勞器進(jìn)行部署：VOD效勞器部署在 3B；A Web效勞器部署在 4A ；E 網(wǎng)絡(luò)流量監(jiān)控效勞器部署在 5E 。B345的備選答案：A核心交換機(jī)端口B核心交換機(jī)鏡像端口C會(huì)聚交換機(jī)端口D接入交換機(jī)端口E防火墻DMZ端口 以上三種效勞器中通常發(fā)出數(shù)據(jù)流量最大的是 6 。網(wǎng)絡(luò)流量監(jiān)控效勞器VOD效勞器【問題3】8分校園網(wǎng)在進(jìn)行IP地址部署時(shí)，給某基層單位分配了一個(gè)C類地址塊/24，該單位的計(jì)算機(jī)數(shù)量

27、分布如表1-1所示。要求各部門處于不同的網(wǎng)段，請(qǐng)將表1-2中的714處空缺的主機(jī)地址或范圍和子網(wǎng)掩碼填寫在答題紙的相應(yīng)位置。表1-1部門主機(jī)數(shù)量教師機(jī)房100臺(tái)教研室A32臺(tái)教研室B20臺(tái)教研室C25臺(tái)表1-2部門可分配的地址范圍子網(wǎng)掩碼教師機(jī)房711教研室A8299012教研室B9932213教研室C10255414試題二15分閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】網(wǎng)絡(luò)工程師經(jīng)常會(huì)面對(duì)效勞器性能缺乏的問題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源效勞器，其數(shù)據(jù)流量和計(jì)算強(qiáng)度之大，使得單一計(jì)算機(jī)無法承當(dāng)。可以部署多臺(tái)Linux效勞器組成效勞器集群，采用負(fù)載均衡技術(shù)提供

28、效勞。某企業(yè)內(nèi)部網(wǎng)網(wǎng)絡(luò)域名為test 由三臺(tái)Linux效勞器提供效勞，其中DNS、FTP、SMTP和POP3四種效勞由一臺(tái)效勞器承當(dāng)，Web效勞由二臺(tái)Linux效勞器采用負(fù)載均衡技術(shù)承當(dāng)?！締栴}1】2分假定提供Web效勞的二臺(tái)Linux效勞器IP地址分別為0和0。為了使用DNS循環(huán)機(jī)制，由主機(jī)名 test 對(duì)外提供一致的效勞，需要在DNS效勞器的test 區(qū)域文件中增加以下內(nèi)容： www1 IN 1 A www2 IN 1 A www IN 2www2 CNAME www1www IN 2www1 CNAME www2通過DNS的循環(huán)機(jī)制，客戶訪問主機(jī) test 時(shí)，會(huì)依次訪問IP地址為0和0

29、的www主機(jī)。填寫上面的空格，完成test 文件的配置?！締栴}2】2分采用循環(huán)DNS配置可以實(shí)現(xiàn)簡單的具有負(fù)載均衡功能的Web效勞。說明采用循環(huán)DNS實(shí)現(xiàn)均衡負(fù)載存在什么問題。存在的主要問題：不能區(qū)分效勞器的差異，也不能反映效勞器的當(dāng)前運(yùn)行狀態(tài)負(fù)載量的大??；或者，不能根據(jù)負(fù)載情況實(shí)現(xiàn)動(dòng)態(tài)調(diào)度。 1分如果一個(gè)效勞器發(fā)生故障不可訪問，會(huì)造成混亂，一些人能夠訪問WWW效勞，另一些那么不可以。 【問題3】6分圖2-1所示的是基于硬件的負(fù)載均衡方案，其中WSD Pro被稱為導(dǎo)向器，通過導(dǎo)向器的調(diào)度，實(shí)現(xiàn)效勞的負(fù)載均衡。主機(jī)www1.test 、www2.test 、ns.test 和WSD Pro都配置

30、了雙網(wǎng)卡，IP地址標(biāo)注在圖中。圖2-1圖中的各個(gè)效勞器必須進(jìn)行恰當(dāng)?shù)呐渲茫鳈C(jī)ns.test 的/etc/sysconfig/network文件和/etc/sysconfig/network-scripts/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清單：NETWORKING=yesFORWARD_IPV4=3 noDOMAINNAME=4GATEWAY=5GATEWAYDEV=eth0/etc/sysconfig/network-scripts/ifcfg-eth0文件清單：DEVICE=eth0IPADDR= 6NETWORK= 7BROADCAST

31、=8 ONBOOT=yes填寫上面的空格，完成文件的配置?！締栴}4】5分圖2-1所示案例采用NFS網(wǎng)絡(luò)文件系統(tǒng)技術(shù)主要解決什么問題？由圖中左邊的交換機(jī)組成的局域網(wǎng)有何功能？如何實(shí)現(xiàn)網(wǎng)內(nèi)主機(jī)的信息可靠交換實(shí)現(xiàn)網(wǎng)段內(nèi)各個(gè)主機(jī)的信息交換主機(jī)ns同時(shí)作為NFS網(wǎng)絡(luò)文件系統(tǒng)效勞器，WEB效勞器www1和www2作為它的客戶，共享數(shù)據(jù)和效勞腳本，保證WEB效勞的數(shù)據(jù)同步或一致。 3分NFS效勞器需要向www1和www2分發(fā)數(shù)據(jù)文件，為防止分發(fā)和同步占用了WEB效勞的帶寬，左邊的交換機(jī)組成 NFS專用局域網(wǎng)，保證WEB的效勞質(zhì)量。2分同時(shí)這種配置將使NFS文件系統(tǒng)對(duì)外界不可用，增強(qiáng)了效勞器的平安性。1分試題

32、三15分閱讀以下說明，答復(fù)以下問題1至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司要在Windows 2003 Server上搭建內(nèi)部FTP效勞器，效勞器分配有一個(gè)靜態(tài)的公網(wǎng)IP地址。 【問題1】每空2分，共4分在控制面板的“添加/刪除程序?qū)υ捒蛑羞x擇 1 ，然后進(jìn)入“應(yīng)用程序效勞器選項(xiàng)，在 2 組件復(fù)選框中選擇“文件傳輸協(xié)議(FTP)效勞，就可以在Windows 2003中安裝FTP效勞。備選答案：1A. 更改或刪除程序B. 添加新程序C. 添加/刪除Windows組件D. 設(shè)定程序訪問和默認(rèn)值2A. ASP.NET B. Internet信息效勞(IIS)C. 應(yīng)用程序效勞器控制

33、臺(tái) D. 啟用網(wǎng)絡(luò)效勞【問題2】2分安裝完FTP效勞后，系統(tǒng)建立了一個(gè)使用默認(rèn)端口的“默認(rèn)FTP站點(diǎn)，假設(shè)要新建另一個(gè)使用“用戶隔離模式的FTP 站點(diǎn)“內(nèi)部FTP站點(diǎn)，為了使兩個(gè)FTP效勞器不產(chǎn)生沖突，在圖3-1所示的“內(nèi)部FTP站點(diǎn)屬性對(duì)話框中的IP地址應(yīng)配置為 3 B ，端口號(hào)應(yīng)配置為 4 D 。 備選答案：3A. B. C. D. 4A. 20 B. 21 C. 80 D. 效勞器102465535中未用端口號(hào) 圖3-1 圖3-2【問題3】2分在圖3-2中，新建FTP站點(diǎn)的默認(rèn)主目錄為 5A 。 備選答案：5A. C:inetpubftproot B. C:ftp C. C:ftproo

34、t D. C:inetpubwwwroot【問題4】每空2分，共4分公司要為每個(gè)員工在效勞器上分配一個(gè)不同的FTP訪問目錄，且每個(gè)用戶只能訪問自己目錄中的內(nèi)容，需要進(jìn)行以下操作： 6 和 7 。備選答案：6A.為每個(gè)員工分別創(chuàng)立一個(gè)Windows用戶 B. 在“內(nèi)部FTP站點(diǎn)中為每個(gè)員工分別創(chuàng)立一個(gè)用戶C. 為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼 7A. 在主目錄下為每個(gè)用戶創(chuàng)立一個(gè)與用戶名相同的子目錄B. 在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)立一個(gè)與用戶名相同的子目錄C. 在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)立一個(gè)子目錄，并在FTP中設(shè)置為用戶可訪問D. 在主目錄

35、下為每個(gè)用戶創(chuàng)立一個(gè)與用戶名相同的虛擬目錄【問題5】1分如果還要為其它用戶設(shè)置匿名登錄訪問，需要在以上創(chuàng)立用戶目錄的同一目錄下創(chuàng)立名為 8 的目錄。備選答案：8A. iUser B. users C. public D. anonymous【問題6】2分如果公司只允許IP地址段/25上的用戶訪問“內(nèi)部FTP站點(diǎn)，應(yīng)進(jìn)行如下配置：在圖3-3所示的對(duì)話框中：選中 9 拒絕訪問 單項(xiàng)選擇按鈕；單擊“添加(D)按鈕，翻開圖3-4所示的對(duì)話框。 在圖3-4所示的對(duì)話框中：1選中“一組計(jì)算機(jī)(G) 單項(xiàng)選擇按鈕；2在“IP地址(I)輸入框中填入地址 10 ，在“子網(wǎng)掩碼輸入框中填入28；3單擊“確定按鈕結(jié)

36、束配置。 圖3-3 圖3-4試題四15分閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】2007年春，ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無法翻開網(wǎng)頁。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時(shí)癱瘓。【問題1】2分ARP木馬利用 1ARP 協(xié)議設(shè)計(jì)之初沒有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。【問題2】3分在以太網(wǎng)中，源主機(jī)以 2 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī)IP地址的ARP請(qǐng)求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以 3 方式返回一個(gè)含有目的主機(jī)IP地址及其MAC地址對(duì)的應(yīng)答包。源主機(jī)將這個(gè)地址對(duì)緩存起來，以節(jié)約不必要的AR

37、P通信開銷。ARP協(xié)議 4 必須在接收到ARP請(qǐng)求后才可以發(fā)送應(yīng)答包。備選答案：2A. 單播B. 多播C. 播送D. 任意播3A. 單播B. 多播C. 播送D. 任意播4A. 規(guī)定B. 沒有規(guī)定 【問題3】6分ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假ARP報(bào)文，主機(jī) 5 導(dǎo)致網(wǎng)絡(luò)訪問不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假ARP報(bào)文中，目的IP地址為 6 ，目的MAC地址為 7 ，這樣會(huì)將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假ARP報(bào)文的機(jī)器，并抓包截取用戶口令信息。備選答案：5A. 只有感染ARP木馬時(shí)才會(huì)B. 沒有感染ARP木馬時(shí)也有可能C. 感染ARP木馬時(shí)一定會(huì)D. 感染ARP木馬時(shí)一定不會(huì)6A. 網(wǎng)關(guān)IP地址B. 感染木馬的主機(jī)IP地址C. 網(wǎng)絡(luò)播送IP地址D. 被攻擊主機(jī)IP地址7A. 網(wǎng)關(guān)MAC地址B. 被攻擊主機(jī)MAC地址C. 網(wǎng)絡(luò)播送MAC地址D. 感