07下網(wǎng)絡(luò)工程師

1、2007年下半年 網(wǎng)絡(luò)工程師 上午試卷 若內(nèi)存地址區(qū)間為4000H43FFH，每個(gè)存儲(chǔ)單位可存儲(chǔ)16位二進(jìn)制數(shù)，該內(nèi)存區(qū)域由4片存儲(chǔ)器芯片構(gòu)成，則構(gòu)成該內(nèi)存所用的存儲(chǔ)器芯片的容量是 （4） 。（4）A51216bit B2568bit C25616bit D10248bit試題解析：總存儲(chǔ)單位=（43FFH - 4000H + 1H）= 400H = 1024 （H代表16進(jìn)制）每個(gè)存儲(chǔ)器芯片的容量為：1024 16 / 4 = 4096。由于每個(gè)存儲(chǔ)單位可存儲(chǔ)16位二進(jìn)制數(shù)，所以可以采用25616bit或者5128bit的芯片。最好是前者，這樣系統(tǒng)控制比較簡單。答案：C 選擇軟件開發(fā)工具時(shí)，

2、應(yīng)考慮功能、 （5） 、穩(wěn)健性、硬件要求和性能、服務(wù)和支持。（5）A易用性 B易維護(hù)性 C可移植性 D可擴(kuò)充性試題解析：易維護(hù)性、可移植性和可擴(kuò)充性一般是指軟件產(chǎn)品本身的特性。易用性幾可以用來描述軟件產(chǎn)品本身的特性，也可以用來描述軟件開發(fā)工具的特性。答案：A 內(nèi)聚性和耦合性是度量軟件模塊獨(dú)立性的重要準(zhǔn)則，軟件設(shè)計(jì)時(shí)應(yīng)力求 （6） 。（6）A高內(nèi)聚，高耦合 B高內(nèi)聚，低耦合C低內(nèi)聚，高耦合 D低內(nèi)聚，低耦合試題解析：對于軟件開發(fā)來說，要追求模塊內(nèi)部的高內(nèi)聚，模塊之間的低耦合。常識(shí)！答案：B 若某人持有盜版軟件，但他本人確實(shí)不知道該軟件是盜版的，則 （7） 承擔(dān)侵權(quán)責(zé)任。（7）A應(yīng)由該軟件的持有者

3、B應(yīng)由該軟件的提供者C應(yīng)由該軟件的提供者和持有者共同D該軟件的提供者和持有者都不試題解析：不知者無罪！答案：B （8） 不屬于知識(shí)產(chǎn)權(quán)的范圍。（8）A地理標(biāo)志權(quán) B物權(quán) C鄰接權(quán) D商業(yè)秘密權(quán)試題解析：地理標(biāo)志權(quán)是世界貿(mào)易組織確認(rèn)的一種新型知識(shí)產(chǎn)權(quán)，具有集合性、法定性、永久性、不可轉(zhuǎn)讓性等特點(diǎn)。鄰接權(quán)，又稱作品傳播者權(quán)，是指與著作權(quán)相鄰近的權(quán)利。商業(yè)秘密權(quán)是公民、企業(yè)、單位、組織享有的知識(shí)產(chǎn)權(quán)。商業(yè)秘密的保護(hù)范圍包括所有技術(shù)信息、經(jīng)營信息，以及其他與商業(yè)競爭有關(guān)的信息。答案：B 若文件系統(tǒng)容許不同用戶的文件可以具有相同的文件名，則操作系統(tǒng)應(yīng)采用 （9） 來實(shí)現(xiàn)。（9）A索引表 B索引文件 C指

4、針 D多級目錄試題解析：索引表、索引文件和指針可以讓不同用戶訪問相同的文件。如果是不同用戶的不同文件要使用相同的文件名，使用多級目錄就可以簡單實(shí)現(xiàn)了。答案：D 頁式虛擬存儲(chǔ)系統(tǒng)的邏輯地址是由頁號和頁內(nèi)地址兩部分組成，地址變換過程如下圖所示。假定頁面的大小為8K，圖中所示的十進(jìn)制邏輯地址9612經(jīng)過地址變換后，形成的物理地址a應(yīng)為十進(jìn)制 （10） 。（10）A42380 B25996 C9612 D8192試題解析：每頁8K（十六進(jìn)制）=8192（十進(jìn)制），9612（十進(jìn)制）=8192（十進(jìn)制）+1420（十進(jìn)制）。從地址映射表可以看到頁1對應(yīng)物理塊3，因此地址9612（十進(jìn)制）的物理存儲(chǔ)位置=

5、8192（十進(jìn)制） 3 + 1420（十進(jìn)制）= 25996。答案：B 按照美國制定的光纖通信標(biāo)準(zhǔn)SONET，OC-48的線路速率是 （11） Mb/s。（11）A41.84 B622.08 C2488.32 D9953.28試題解析：傳輸速率可參見下表：答案：C 關(guān)于交換機(jī)，下面說法中錯(cuò)誤的是 （12） 。（12）A以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)行交換B幀中繼交換機(jī)根據(jù)虛電路號DLCI進(jìn)行交換C三層交換機(jī)根據(jù)網(wǎng)絡(luò)層地址進(jìn)行轉(zhuǎn)發(fā)，并根據(jù)MAC地址進(jìn)行交換DATM交換機(jī)根據(jù)虛電路標(biāo)識(shí)和MAC地址進(jìn)行交換試題解析：ATM交換機(jī)是根據(jù)VPI（Virtual Path Identifier，虛電路標(biāo)識(shí)）

6、和VCI（Virtual Channel Identifier，虛信道標(biāo)識(shí)）進(jìn)行交換的。答案：D 關(guān)于路由器，下列說法中正確的是 （13） 。（13）A路由器處理的信息量比交換機(jī)少，因而轉(zhuǎn)發(fā)速度比交換機(jī)快B對于同一目標(biāo)，路由器只提供延遲最小的最佳路由C通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換D路由器不但能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn)行轉(zhuǎn)發(fā)試題解析：路由器是第三層設(shè)備，要處理的內(nèi)容比第二層設(shè)備交換機(jī)要多，因而轉(zhuǎn)發(fā)速度比交換機(jī)慢。雖然一些路由協(xié)議可以將延遲作為參數(shù)進(jìn)行路由選擇，但路由協(xié)議使用最多的參數(shù)是傳輸距離，此外還有其他的一些參數(shù)。路由器只能夠根據(jù)邏輯

7、地址進(jìn)行轉(zhuǎn)發(fā)。答案：C 下面關(guān)于DPSK調(diào)制技術(shù)的描述，正確的是 （14） 。（14）A不同的碼元幅度不同B不同的碼元前沿有不同的相位改變C由四種相位不同的碼元組成D由不同的頻率組成不同的碼元試題解析：DPSK（Differential Phase Shift Keying，差分移相鍵控）是利用調(diào)制信號前后碼元之間載波相對相位的變化來傳遞信息的。答案：B 下面4種編碼方式中屬于差分曼徹斯特編碼的是 （15） 。（15）試題解析：差分曼徹斯特編碼的比特間隙中間的跳變僅用于攜帶同步信息，不同比特是通過在比特開始位置有無電平反轉(zhuǎn)來表示。每比特的開始位置沒有電平跳變表示比特1，有電平跳變表示比特0。答

8、案：B T1載波每個(gè)信道的數(shù)據(jù)速率為 （16） ，T1信道的總數(shù)據(jù)速率為 （17） 。（16）A32kb/s B56 kb/s C64 kb/s D96 kb/s（17）A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s試題解析：在電信數(shù)字通信系統(tǒng)中，廣泛使用了PCM（Pulse code Modulation，脈沖編碼調(diào)制）技術(shù)。模擬電話的帶寬為4kHz，根據(jù)尼奎斯特定理，編碼解碼器（coder-decoder，codec）采樣頻率需要達(dá)到每秒8000次。編碼解碼器每次采樣，就生成一個(gè)8比特的數(shù)字信息。因此，一個(gè)模擬電話信道在數(shù)字化后對應(yīng)一個(gè)64Kbps的

9、數(shù)字信道。一個(gè)64Kbps的數(shù)字信道被稱為DS0（Digital Signal 0，數(shù)字信號0）。T1是T-載波通信系統(tǒng)的基礎(chǔ)，也稱一次群。T1由24個(gè)DS0信道多路復(fù)用組成，每秒8000幀。在一個(gè)幀中，為每個(gè)信道依次分配8個(gè)比特。另外每個(gè)幀還需要1個(gè)比特用于分幀控制。因此T1的幀大小為248+1=193比特，T1的速率為1938000=1.544Mbps。答案：（16）C （17）A 設(shè)信道帶寬為4000Hz，調(diào)制為4種不同的碼元，根據(jù)Nyquist定理，理想信道的數(shù)據(jù)速率為 （18） 。（18）A10 kb/s B16 kb/s C24 kb/s D48 kb/s試題解析：尼奎斯特定理：最

10、大數(shù)據(jù)傳輸速率 = 2H log2V bps = 2 4000 log24 = 16 kb/s。答案：B 使用ADSL撥號上網(wǎng)，需要在用戶端安裝 （19） 協(xié)議。（19）APPP BSLIP CPPTP DPPPoE試題解析：PPPoE（PPP over Ethernet，以太網(wǎng)上的PPP）是基于以太網(wǎng)的PPP協(xié)議，它繼承了PPP撥號的用戶驗(yàn)證和動(dòng)態(tài)IP地址分配功能。寬帶網(wǎng)絡(luò)運(yùn)營商在管理xDSL、HFC等接入網(wǎng)絡(luò)時(shí)，通常使用PPPoE進(jìn)行數(shù)據(jù)封裝和用戶驗(yàn)證?？蛻舳说腜PPoE包在ADSL Modem中封裝成AAL5幀，由ATM信元傳輸?shù)骄侄说腄SLAM（ADSL匯聚設(shè)備）。答案：D 簡單郵件傳

11、輸協(xié)議（SMTP）默認(rèn)的端口號是 （20） 。（20）A21 B23 C25 D80試題解析：簡單郵件傳輸協(xié)議（SMTP）默認(rèn)的端口號是TCP 25端口。常識(shí)！答案：C 在FTP協(xié)議中，控制連接是由 （21） 主動(dòng)建立的。（21）A服務(wù)器端 B客戶端 C操作系統(tǒng) D服務(wù)提供商試題解析：在FTP協(xié)議中，由客戶端通過服務(wù)器的TCP 21端口向服務(wù)器發(fā)起連接。常識(shí)！答案：B 開放最短路徑優(yōu)先協(xié)議（OSPF）采用 （22） 算法計(jì)算最佳路由。（22）ADynamic-Search BBellman-FordCDijkstra DSpanning-Tree試題解析：OSPF使用鏈路狀態(tài)算法（L-S算法）

12、進(jìn)行路由計(jì)算，L-S算法的核心就是Dijkstra。答案：C 關(guān)于OSPF協(xié)議，下列說法錯(cuò)誤的是 （23） 。（23）AOSPF的每個(gè)區(qū)域（Area）運(yùn)行路由選擇算法的一個(gè)實(shí)例BOSPF路由器向各個(gè)活動(dòng)端口組播Hello分組來發(fā)現(xiàn)鄰居路由器CHello協(xié)議還用來選擇指定路由器，每個(gè)區(qū)域選出一個(gè)指定路由器DOSPF協(xié)議默認(rèn)的路由更新周期為30秒試題解析：OSPF使用Hello數(shù)據(jù)報(bào)發(fā)現(xiàn)鄰居并建立鄰接。Hello數(shù)據(jù)報(bào)以組播形式每隔一定時(shí)間（HelloInterval）發(fā)送一次。在不同網(wǎng)絡(luò)中，HelloInterval的時(shí)間也不同。在X.25網(wǎng)中，HelloInterval的值為30秒；在局域網(wǎng)中

13、，HelloInterval的值為10秒。答案：D 在RIP協(xié)議中，可以采用水平分割法（Split Horizon）解決路由環(huán)路問題，下面的說法中正確的是 （24） 。（24）A把網(wǎng)絡(luò)分割成不同的區(qū)域以減少路由循環(huán)B不要把從一個(gè)鄰居學(xué)習(xí)到的路由再發(fā)送回該鄰居C設(shè)置鄰居之間的路由度量為無限大D路由器必須把整個(gè)路由表發(fā)送給自己的鄰居試題解析：水平分割算法的原理是：路由器必須有選擇地將路由表中的路由信息發(fā)送給相鄰的其他路由器，而不是發(fā)送整個(gè)路由表。具體地說，即一條路由信息不會(huì)被發(fā)送給該信息的來源方向。答案：B 關(guān)于鏈路狀態(tài)協(xié)議與距離矢量協(xié)議的區(qū)別，以下說法中錯(cuò)誤的是 （25） 。（25）A鏈路狀態(tài)協(xié)

14、議周期性地發(fā)布路由信息，而距離矢量協(xié)議在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)發(fā)布路由信息B鏈路狀態(tài)協(xié)議由網(wǎng)絡(luò)內(nèi)部指定的路由器發(fā)布路由信息，而距離矢量協(xié)議的所有路由器都發(fā)布路由信息C鏈路狀態(tài)協(xié)議采用組播方式發(fā)布路由信息，而距離矢量協(xié)議以廣播方式發(fā)布路由信息D鏈路狀態(tài)協(xié)議發(fā)布的組播報(bào)文要求應(yīng)答，這種通信方式比不要求應(yīng)答的廣播通信可靠試題解析：鏈路狀態(tài)協(xié)議和距離矢量協(xié)議類似，都會(huì)周期性地發(fā)布路由信息。答案：A 關(guān)于自治系統(tǒng)（Autonomous System，AS），以下說法錯(cuò)誤的是 （26） 。（26）AAS是由某一管理部門統(tǒng)一控制的一組網(wǎng)絡(luò)BAS的標(biāo)識(shí)是唯一的16位編號C在AS內(nèi)部采用相同的路由技術(shù)，實(shí)現(xiàn)統(tǒng)一的路

15、由策略D如果一個(gè)網(wǎng)絡(luò)要從Internet獲取路由信息，可以使用自定義的AS編號試題解析：Internet的自治系統(tǒng)號是由各級互聯(lián)網(wǎng)管理中心進(jìn)行分配的，不能由網(wǎng)絡(luò)管理者自行定義。答案：D TCP段頭的最小長度是 （27） 字節(jié)。（27）A16 B20 C24 D32試題解析：TCP 數(shù)據(jù)段為兩部分，前面是頭標(biāo)（即段頭），后面是數(shù)據(jù)。TCP頭標(biāo)的前 20 個(gè)字節(jié)格式是固定的，后面是可能的選項(xiàng)。因此TCP頭標(biāo)的最小長度是20個(gè)字節(jié)。答案：B 互聯(lián)網(wǎng)中常用的音頻文件格式不包括 （28） 。（28）AWave BRealAudio CMPEG DJPEG試題解析：JPEG是圖片文件格式。答案：D 在Wi

16、ndows中運(yùn)行 （29） 命令后得到如下圖所示的結(jié)果，該命令的作用是 （30） 。（29）Aipconfig/all Bping Cnetstat Dnslookup（30）A查看當(dāng)前TCP/IP配置信息 B測試與目的主機(jī)的連通性C顯示當(dāng)前所有連接及狀態(tài)信息 D查看當(dāng)前DNS服務(wù)器試題解析：在Windows中可以使用 ipconfig 命令獲得主機(jī)配置信息，包括 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。使用帶 /all 選項(xiàng)的 ipconfig 命令時(shí)，將給出所有接口的詳細(xì)配置報(bào)告，包括任何已配置的串行端口。Ping 命令有助于驗(yàn)證 IP 級的連通性。發(fā)現(xiàn)和解決問題時(shí)，可以使用 Ping 向目標(biāo)主機(jī)

17、名或 IP 地址發(fā)送 ICMP 回應(yīng)請求?？梢允褂?netstat 命令顯示協(xié)議統(tǒng)計(jì)信息和當(dāng)前的 TCP/IP 連接。netstat -a 命令將顯示所有連接，而 netstat -r 顯示路由表和活動(dòng)連接。netstat -e 命令將顯示 Ethernet 統(tǒng)計(jì)信息，而 netstat -s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)信息。Nslookup用來獲取域名系統(tǒng) (DNS) 名稱服務(wù)器的信息。很顯然，圖中顯示的內(nèi)容是當(dāng)前所有連接及其狀態(tài)信息。答案：（29）C （30）C 要使Samba服務(wù)器在網(wǎng)上鄰居中出現(xiàn)的主機(jī)為smbserver，其配置文件smb.conf中應(yīng)包含 （31） 。（31）Aworkgro

18、up=smbserver Bnetbios name=smbserverCserver string=smbserver Dguest account=smbserver試題解析：在Linux / Unix中，配置文件smb.conf規(guī)定網(wǎng)上鄰居中出現(xiàn)的主機(jī)要采用netbios name定義。對于不熟悉這些配置的人來說，可以采用排除法縮小選擇范圍。例如：workgroup這個(gè)關(guān)鍵字主要是用于描述工作組有關(guān)的信息，因此A可以排除；Guest這個(gè)關(guān)鍵字主要是用于描述用戶有關(guān)的信息，因此D可以排除。答案：B 某Apache服務(wù)器的配置文件httpd.conf包含如下所示配置項(xiàng)。在 （32） 處選擇合

19、適的選項(xiàng)，使得用戶可通過訪問到該Apache服務(wù)器；當(dāng)用戶訪問0:80時(shí)，會(huì)訪問到 （33） 虛擬主機(jī)。Name VirtualHost 0:80ServerName DocumentRoot /www/othertestServerName （32）DocumentRoot /www/otherdateServerName ServerAlias *.DocumentRoot /www/test（32）A BC D（33）A BC D試題解析：參考前幾行的配置信息“ServerName ”，可以知道（32）處應(yīng)該填入。按照前后的次序，訪問0:80時(shí)，會(huì)首先訪問到這個(gè)虛擬主機(jī)。答案：（32）C

20、 （33）A 在配置IIS時(shí)，如果想禁止某些IP地址訪問web服務(wù)器，應(yīng)在“默認(rèn)web站點(diǎn)”的屬性對話框中 （34） 選項(xiàng)卡中進(jìn)行配置。IIS的發(fā)布目錄 （35） 。（34）A目錄安全性 B文檔C主目錄 DISAPI篩選器（35）A只能夠配置在c:inetpubwwwroot上B只能夠配置在本地磁盤上C只能夠配置在聯(lián)網(wǎng)的其他計(jì)算機(jī)上D既能夠配置在本地的磁盤，也能配置在聯(lián)網(wǎng)的其它計(jì)算機(jī)上試題解析：答案：（34）A （35）D 活動(dòng)目錄（Active Directory）是由組織單元、域、 （36） 和域林構(gòu)成的層次結(jié)構(gòu)，安裝活動(dòng)目錄要求分區(qū)的文件系統(tǒng)為 （37） 。（36）A超域 B域樹 C團(tuán)體

21、 D域控制器（37）AFAT16 BFAT32 Cext2 DNTFS試題解析：活動(dòng)目錄（Active Directory）服務(wù)是一個(gè)分布式的目錄服務(wù)，它把網(wǎng)絡(luò)中分布在不同計(jì)算機(jī)的信息和資源通過統(tǒng)一的標(biāo)準(zhǔn)組織起來，向服務(wù)使用者提供統(tǒng)一友好的訪問和管理接口，同時(shí)，提高網(wǎng)絡(luò)資源的利用效率。域是網(wǎng)絡(luò)名稱空間的一部分，是活動(dòng)目錄邏輯結(jié)構(gòu)的核心單元。域樹是由多個(gè)域通過信任關(guān)系連接起來形成的，這些域共享同一表結(jié)構(gòu)和配置。域樹是一個(gè)連續(xù)的名稱空間?；顒?dòng)目錄一般包括一個(gè)或多個(gè)域樹。域林是一個(gè)或多個(gè)域樹的集合，這些域樹共享同一表結(jié)構(gòu)、配置和全局目錄，但是不構(gòu)成連續(xù)名稱空間。安裝活動(dòng)目錄要求分區(qū)的文件系統(tǒng)為NTF

22、S。答案：（36）B （37）D 某DHCP服務(wù)器的地址池范圍為0150，該網(wǎng)段下某Windows工作站啟動(dòng)后，自動(dòng)獲得的IP地址是67，這是因?yàn)?（38） 。（38）ADHCP服務(wù)器提供保留的IP地址BDHCP服務(wù)器不工作CDHCP服務(wù)器設(shè)置租約時(shí)間太長D工作站接到了網(wǎng)段內(nèi)其他DHCP服務(wù)器提供的地址試題解析：Windows操作系統(tǒng)在無法通過DHCP獲取IP地址時(shí)，會(huì)自動(dòng)配置IP地址為169.254.。答案：B 以下關(guān)于FTP和TFTP描述中，正確的是 （39） 。（39）AFTP和TFTP都基于TCP協(xié)議BFTP和TFTP都基于UDP協(xié)議CFTP基于TCP協(xié)議，TFTP基于UDP協(xié)議DFT

23、P基于UDP協(xié)議，TFTP基于TCP協(xié)議試題解析：FTP (File Transfer Protocol，文件傳輸協(xié)議) 是一種基于TDP 的文件傳輸協(xié)議，命令端口為21，數(shù)據(jù)端口為20。TFTP (Trivial File Transfer Protocol，簡單文件傳輸協(xié)議) 是一種基于UDP 的傳輸文件的簡單協(xié)議，端口號為69。答案：C 安全電子郵件協(xié)議PGP不支持 （40） 。（40）A確認(rèn)發(fā)送者的身份 B確認(rèn)電子郵件未被修改C防止非授權(quán)者閱讀電子郵件 D壓縮電子郵件大小試題解析：PGP是一種相當(dāng)完整的電子郵件安全包，能夠?qū)崿F(xiàn)數(shù)據(jù)保密、完整性鑒別、數(shù)字簽名甚至壓縮功能。PGP安全電子郵

24、件處理過程如下圖所示：因此，該題目沒有合適的答案。答案：？！ Needham-Schroeder協(xié)議是基于 （41） 的認(rèn)證協(xié)議。（41）A共享密鑰 B公鑰 C報(bào)文摘要 D數(shù)字證書試題解析：Needham-Schroeder是較為復(fù)雜的多路質(zhì)詢回應(yīng)協(xié)議，其過程如下圖所示：Needham-Schroeder使用了與KDC的共享密鑰來實(shí)現(xiàn)認(rèn)證。答案：A 某web網(wǎng)站向CA申請了數(shù)字證書。用戶登錄該網(wǎng)站時(shí)，通過驗(yàn)證 （42） ，可確認(rèn)該數(shù)字證書的有效性，從而 （43） 。（42）ACA的簽名 B網(wǎng)站的簽名 C會(huì)話密鑰 DDES密碼（43）A向網(wǎng)站確認(rèn)自己的身份 B獲取訪問網(wǎng)站的權(quán)限C和網(wǎng)站進(jìn)行雙向認(rèn)

25、證 D驗(yàn)證該網(wǎng)站的真?zhèn)卧囶}解析：一個(gè)標(biāo)準(zhǔn)的X.509數(shù)字安全證書包含有證書發(fā)行機(jī)構(gòu)（CA）對證書的簽名。CA對證書內(nèi)除本簽名字段以外的所有字段的數(shù)字簽名。簽名中包含用CA的私有密鑰進(jìn)行加密的證書散列值、簽名算法的標(biāo)識(shí)符和參數(shù)。用戶可以通過檢驗(yàn)CA的簽名來判斷證書的有效性。答案：（42）A （43）D 實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)主要有隧道技術(shù)、加解密技術(shù)、 （44） 和身份認(rèn)證技術(shù)。如果需要在傳輸層實(shí)現(xiàn)VPN，可選的協(xié)議是 （45） 。（44）A入侵檢測技術(shù) B病毒防治技術(shù)C安全審計(jì)技術(shù) D密鑰管理技術(shù)（45）AL2TP BPPTPCTLS DIPSec試題解析：入侵檢測技術(shù)和病毒防治技術(shù)都與VPN沒

26、有什么關(guān)系。安全審計(jì)技術(shù)可以在VPN中應(yīng)用，但不是VPN本身的組成部分。L2TP和PPTP可以實(shí)現(xiàn)網(wǎng)絡(luò)接口層的VPN，IPSec可以實(shí)現(xiàn)網(wǎng)際層的VPN，而TLS可以實(shí)現(xiàn)傳輸層的VPN。答案：（44）D （45）C 在網(wǎng)絡(luò)管理中要防護(hù)各種安全威脅。在SNMPv3中，不必要或無法防護(hù)的安全威脅是 （46） 。（46）A篡改管理信息：通過改變傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作B通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息C假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D消息泄露：SNMP引擎之間交換的信息被第三者偷聽試題解析：SNMPv3 中增加的最重要功能是安全

27、認(rèn)證。在SNMPv1和SNMPv2中只是使用共同體的概念提供了有限的安全識(shí)別，沒有任何保密性。SNMPv3引入了基于用戶的安全模型，來保證消息安全性。目前該安全模型定義了使用HMAC-MD5-96和HMAC-SHA-96作為可能的鑒別協(xié)議，使用CBC-DES作為保密協(xié)議。同時(shí)SNMPv3也加強(qiáng)了遠(yuǎn)程控制，引入了VACM（View-based Access Control Model，基于視圖的訪問控制模型）用于訪問控制。但是，SNMPv3沒有阻止第三者進(jìn)行通信分析的能力。答案：B SNMP協(xié)議實(shí)體發(fā)送請求和應(yīng)答報(bào)文的默認(rèn)端口號是 （47） ，SNMP代理發(fā)送陷入報(bào)文（trap）的默認(rèn)端口號是

28、（48） 。（47）A160 B161 C162 D163（48）A160 B161 C162 D163試題解析：在SNMP的管理操作中，Set和Get操作屬于輪詢方式，由管理者發(fā)出，使用端口為UDP 161；Trap操作屬于基于中斷的方式，由被管代理發(fā)出，使用端口為UDP 162。答案：（47）B （48）C 下面關(guān)于幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是 （49） 。（49）Anetstat可用于顯示IP、TCP、UDP、ICMP等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)Bsniffer能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸MCwinipcfg采用MS-DOS工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息Dtra

29、cert可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路由器和到達(dá)時(shí)間試題解析：winipcfg采用窗口顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息。答案：C 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 （50） 。（50）A用戶訪問日志、安全性日志和系統(tǒng)日志B應(yīng)用程序日志、安全性日志和系統(tǒng)日志C網(wǎng)絡(luò)攻擊日志、安全性日志和記帳日志D網(wǎng)絡(luò)連接日志、安全性日志和服務(wù)日志試題解析：答案：B 有4個(gè)子網(wǎng)：/24、/24、/24和/24，經(jīng)路由匯聚后得到的網(wǎng)絡(luò)地址是 （51） 。（51）A/20 B/21C/21 D/20試題解析：前兩個(gè)字節(jié)和最后一個(gè)字節(jié)不做比較了，只比較第三個(gè)字節(jié)。2011100100

30、1203110010112071100111119911000111顯然，這四個(gè)數(shù)字只有前四位是完全相同的，因此匯聚后的網(wǎng)絡(luò)的第三個(gè)字節(jié)應(yīng)該是11000000192。匯聚后的網(wǎng)絡(luò)的掩碼中1的數(shù)量應(yīng)該有8+8+4=20。因此答案是/20。答案：A 私網(wǎng)地址用于企業(yè)內(nèi)部IP地址分配，網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定的私網(wǎng)地址有 （52） 。（52）AA類有10個(gè)：BB類有16個(gè)：CC類有256個(gè)：DD類有1個(gè)：試題解析：私網(wǎng)地址如下表所示：答案：C 下面的地址中，屬于本地回路地址的是 （53） 。（53）A BC D試題解析：所有形如127.xx.yy.zz的地址，都作為保留地址，用于回路（loopback）測試。答

31、案：C 某校園網(wǎng)的地址是/18，要把該網(wǎng)絡(luò)分成30個(gè)子網(wǎng)，則子網(wǎng)掩碼應(yīng)該是 （54） ，每個(gè)子網(wǎng)可分配的主機(jī)地址數(shù)是 （55） 。（54）A BC D（55）A32 B64 C510 D512試題解析： 由于24 30 interface e0CR1 line e0 DR1(config)# line s0試題解析：要從全局配置模式才能進(jìn)入端口配置模式。全局配置模式的提示符是：(config)#進(jìn)入端口配置模式的命令是 interface。答案：A 要顯示路由器的運(yùn)行配置，下面的路由器命令中，哪一條是正確的？ （58） 。（58）AR1# show running-config BR1# sh

32、ow startup-configCR1 show startup-config DR1 show running-config試題解析：running-config是運(yùn)行配置，startup-config是啟動(dòng)配置。該命令必須在進(jìn)入特權(quán)模式后才可以使用，提示符是#。答案：A 下面關(guān)于802.1q協(xié)議的說明中正確的是 （59） 。（59）A這個(gè)協(xié)議在原來的以太網(wǎng)幀中增加了4個(gè)字節(jié)的幀標(biāo)記字段B這個(gè)協(xié)議是IETF制定的C這個(gè)協(xié)議在以太網(wǎng)幀的頭部增加了26字節(jié)的幀標(biāo)記字段D這個(gè)協(xié)議在幀尾部附加了4字節(jié)的CRC校驗(yàn)碼試題解析：這道題目有些難，一般人不會(huì)看到這么細(xì)，不過可以用排除法進(jìn)行分析：802.1

33、q協(xié)議是IEEE制定的，屬于LLC層協(xié)議。CRC校驗(yàn)是MAC層協(xié)議的事情，LLC層不管此事。至于幀標(biāo)記字段，任何一個(gè)稍微常識(shí)的人都會(huì)覺得26字節(jié)的幀標(biāo)記字段實(shí)在是過于夸張了。答案：A 配置VLAN有多種方法，下面哪一條不是配置VLAN的方法？ （60） 。（60）A把交換機(jī)端口指定給某個(gè)VLANB把MAC地址指定給某個(gè)VLANC由DHCP服務(wù)器動(dòng)態(tài)地為計(jì)算機(jī)分配VLAND根據(jù)上層協(xié)議來劃分VLAN試題解析：配置VLAN的方法有很多種，就是沒有通過DHCP動(dòng)態(tài)劃分的那一種。答案：C 下面哪個(gè)設(shè)備可以轉(zhuǎn)發(fā)不同VLAN之間的通信？ （61） 。（61）A二層交換機(jī) B三層交換機(jī)C網(wǎng)絡(luò)集線器 D生成樹

34、網(wǎng)橋試題解析：不同VLAN之間通信當(dāng)然需要依靠三層設(shè)備進(jìn)行路由轉(zhuǎn)發(fā)了，因此可以選擇路由器或者三層交換機(jī)。答案：B 以太網(wǎng)協(xié)議中使用了二進(jìn)制指數(shù)后退算法，這個(gè)算法的特點(diǎn)是 （62） 。（62）A容易實(shí)現(xiàn)，工作效率高B在輕負(fù)載下能提高網(wǎng)絡(luò)的利用率C在重負(fù)載下能有效分解沖突D在任何情況下不會(huì)發(fā)生阻塞試題解析：“容易實(shí)現(xiàn)，工作效率高”，可以算是吧，不過這不能算是核心特點(diǎn)。“在輕負(fù)載下能提高網(wǎng)絡(luò)的利用率”，這句話說得似是而非，二進(jìn)制指數(shù)后退算法在輕負(fù)載下可以有效地解決沖突問題，但不能提高網(wǎng)絡(luò)的利用率?！霸谥刎?fù)載下能有效分解沖突”，是?！霸谌魏吻闆r下不會(huì)發(fā)生阻塞”，胡扯。以太網(wǎng)的思想就是允許沖突，只是采用

35、二進(jìn)制指數(shù)后退算法來處理沖突。但二進(jìn)制指數(shù)后退算法不是萬能的，負(fù)載過重網(wǎng)絡(luò)沖突會(huì)造成阻塞。答案：C 以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是 （63） 。（63）AIEEE 802.3u BIEEE 802.3aCIEEE 802.3e DIEEE 802.3ae試題解析：IEEE 802.3ae，常識(shí)。答案：D 快速以太網(wǎng)標(biāo)準(zhǔn)比原來的以太網(wǎng)標(biāo)準(zhǔn)的數(shù)據(jù)速率提高了10倍，這時(shí)它的網(wǎng)絡(luò)跨距（最大段長） （64） 。（64）A沒有改變 B變長了C縮短了 D可以根據(jù)需要設(shè)定試題解析：由于CSMA/CD的約束，速率增加，長度就得減少。答案：C 無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)IEEE 802.11g規(guī)定的最大數(shù)據(jù)速率

36、是 （65） 。（65）A1 Mb/s B11 Mb/sC5 Mb/s D54 Mb/s試題解析：54 Mb/s，常識(shí)。答案：D 無線局域網(wǎng)標(biāo)準(zhǔn)IEEE 802.11i提出了新的TKIP協(xié)議來解決 （66） 中存在的安全隱患。（66）AWAP協(xié)議 BWEP協(xié)議CMD5 D無線路由器試題解析：WAP（Wireless Application Protocol，無線應(yīng)用協(xié)議）是一種向移動(dòng)終端提供互聯(lián)網(wǎng)內(nèi)容和先進(jìn)增值服務(wù)的全球統(tǒng)一的開放式協(xié)議標(biāo)準(zhǔn)，是簡化了的無線Internet 協(xié)議。WEP（Wired Equivalent Privacy，有線等效保密）是802.11標(biāo)準(zhǔn)安全機(jī)制的一部分，用來對無

37、線傳輸?shù)?02.11數(shù)據(jù)幀進(jìn)行加密，在鏈路層提供保密性和數(shù)據(jù)完整性的功能。但WEP的安全性很弱。WPA（Wi-Fi Protected Access，Wi-Fi網(wǎng)絡(luò)保護(hù)訪問）是Wi-Fi聯(lián)盟（WFA）為了彌補(bǔ)WEP缺陷采用的最新安全標(biāo)準(zhǔn)。WPA 實(shí)現(xiàn)了IEEE 802.11i 標(biāo)準(zhǔn)的部分內(nèi)容，是在IEEE 802.11i完善之前替代WEP的過渡方案。WPA采用了TKIP（Temporal Key Integrity Protocol，暫時(shí)密鑰完整性協(xié)議）和IEEE 802.1x來實(shí)現(xiàn)WLAN的訪問控制、密鑰管理和數(shù)據(jù)加密，針對WEP出現(xiàn)的安全問題加以改進(jìn)。答案：B 采用以太網(wǎng)鏈路聚合技術(shù)將 （

38、67） 。（67）A多個(gè)邏輯鏈路組成一個(gè)物理鏈路B多個(gè)邏輯鏈路組成一個(gè)邏輯鏈路C多個(gè)物理鏈路組成一個(gè)物理鏈路D多個(gè)物理鏈路組成一個(gè)邏輯鏈路試題解析：在局域網(wǎng)應(yīng)用中，由于數(shù)據(jù)通信量的快速增長，交換機(jī)帶寬往往不夠用，于是出現(xiàn)了將多條物理鏈路當(dāng)作一條邏輯鏈路使用的鏈路聚合技術(shù)，這時(shí)網(wǎng)絡(luò)通信由聚合到邏輯鏈路中的所有物理鏈路共同承擔(dān)。答案：D 在冗余磁盤陣列中，以下不具有容錯(cuò)技術(shù)的是 （68） 。（68）ARAID 0 BRAID 1CRAID 3 DRAID 5試題解析：RAID0實(shí)現(xiàn)了帶區(qū)組，數(shù)據(jù)并不是保存在一個(gè)硬盤上，而是分成數(shù)據(jù)塊保存在不同驅(qū)動(dòng)器上。因?yàn)閷?shù)據(jù)分布在不同驅(qū)動(dòng)器上，所以數(shù)據(jù)吞吐率大

39、大提高，驅(qū)動(dòng)器的負(fù)載也比較平衡。如果剛好所需要的數(shù)據(jù)在不同的驅(qū)動(dòng)器上效率最好。它不需要計(jì)算校驗(yàn)碼，實(shí)現(xiàn)容易。它的缺點(diǎn)是它沒有數(shù)據(jù)差錯(cuò)控制，如果一個(gè)驅(qū)動(dòng)器中的數(shù)據(jù)發(fā)生錯(cuò)誤，即使其它盤上的數(shù)據(jù)正確也無濟(jì)于事了。答案：A 在進(jìn)行金融業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)計(jì)時(shí)，應(yīng)該優(yōu)先考慮 （69） 原則。在進(jìn)行企業(yè)網(wǎng)絡(luò)的的需求分析時(shí)，應(yīng)該首先進(jìn)行 （70） 。（69）A先進(jìn)性 B開放性C經(jīng)濟(jì)性 D高可用性（70）A企業(yè)應(yīng)用分析 B網(wǎng)絡(luò)流量分析C外部通信環(huán)境調(diào)研 D數(shù)據(jù)流向圖分析試題解析：對于金融業(yè)務(wù)系統(tǒng)來說，安全和高可用性是第一的。對于企業(yè)網(wǎng)絡(luò)建設(shè)來說，首先應(yīng)該做企業(yè)應(yīng)用分析，這是需求分析的一部分。答案：（69）D （7

40、0）A Traditional Internet access methods like dial-up were so slow that host computers were connected to the dial-up （71） at the customer premise over slow （72） ports. PPP was designed to run directly over these serial links. But with the advent of broadband Internet （73） technologies such as ADSL an

41、d cable modems there has been a considerable increase in the bandwidth delivered to the end users. This means that the host computers at the customer premise connect to the （74） or cable “modem” over a much faster medium such as Ethernet. It also means that multiple（75） can be connect to the Interne

42、t through the same connection.（71）Abuffer Bmodem Ccomputer Dserver（72）Aparallel Bdigital Cserial Dvariable（73）Aaccess Bcache Ccast Dstorage（74）AFDDI BHDSL CADSL DCDMA（75）Acables Bhosts Cservers Dmodems試題解析：學(xué)好英語，一切都很簡單。答案：（71）B （72）C （73）A （74）C （75）B2007年下半年 網(wǎng)絡(luò)工程師 下午試卷試題一（15分）閱讀以下說明，回答問題1至問題3，將解答填入答

43、題紙對應(yīng)的解答欄內(nèi)?！菊f明】某校園網(wǎng)物理地點(diǎn)分布如圖C7-1-1所示，拓?fù)浣Y(jié)果如圖C7-1-2所示。【問題1】（2分）由圖C7-1-1可見，網(wǎng)絡(luò)中心與圖書館相距700米，而且兩者之間采用千兆連接，那么兩個(gè)樓之間的通訊介質(zhì)應(yīng)選擇 （1） ，理由是 （2） 。備選答案：（1）A單模光纖 B多模光纖 C同軸電纜 D雙絞線答案：（1）A 或單模光纖 （1分） （B 或 多模光纖）也算對（2）千兆以太網(wǎng)采用多模光纖的傳輸距離是這樣的：1000BaseLX采用多模光纖，在全雙工模式下其網(wǎng)絡(luò)跨距可以達(dá)到550m；1000BaseSX如果使用62.5m多模光纖，其距離范圍是2275m；如果采用50m的多模光纖

44、，其距離范圍是2550m。但現(xiàn)在市面上已出現(xiàn)了50m的多模光纖，傳輸距離可達(dá)1100米，因此也可以采用多模光纖。至于雙絞線和同軸電纜，均無法滿足千兆網(wǎng)傳輸距離的要求。 （1分）【問題2】（5分，空（6）為2分，其他每空1分）校園網(wǎng)對校內(nèi)提供VOD服務(wù)，對外提供Web服務(wù)，同時(shí)進(jìn)行網(wǎng)絡(luò)流量監(jiān)控。對以上服務(wù)器進(jìn)行部署，VOD服務(wù)器部署在 （3） ；Web服務(wù)器部署在 （4） ；網(wǎng)絡(luò)流量監(jiān)控服務(wù)器部署在 （5） 。（3）（4）（5）的備選答案：A核心交換機(jī)端口 B核心交換機(jī)鏡像端口 C匯聚交換機(jī)端口D接入交換機(jī)端口 E防火墻DMZ端口以上三種服務(wù)器中通常發(fā)出數(shù)據(jù)量最大的是 （6） 。試題解析：VOD

45、服務(wù)器的數(shù)據(jù)流量最大，因此部署在核心交換機(jī)端口比較好；Web服務(wù)器要提供對外訪問服務(wù)，因此部署在防火墻DMZ端口比較好；網(wǎng)絡(luò)流量監(jiān)控服務(wù)器需要監(jiān)控所有的數(shù)據(jù)流，而且還應(yīng)該盡量避免影響網(wǎng)絡(luò)工作，因此部署在核心交換機(jī)鏡像端口比較好。答案：（3）A 或核心交換機(jī)端口 （1分）（4）E 或防火墻DMZ端口 （1分）（5）B 或核心交換機(jī)鏡像端口 （1分）（6）VOD服務(wù)器 （2分）【問題3】（8分）校園網(wǎng)在進(jìn)行IP地址部署時(shí)，給某基層單位分配了一個(gè)C類地址塊/24，該單位的計(jì)算機(jī)數(shù)量分布如表C7-1-1所示。要求各部門處于不同的網(wǎng)段，請將表C7-1-2中的（7）（14）處空缺的主機(jī)地址（或范圍）和子網(wǎng)

46、掩碼填寫在答題紙的相應(yīng)位置。試題解析：關(guān)于VLSM的詳細(xì)解析，可以參看網(wǎng)絡(luò)工程師考前輔導(dǎo)中的說明，以下插入一張示例圖以輔助理解。答案：（8分，每題一分）（7）26 （1分）（8）（10）有四種組合。（11）28 （1分）（12）92 （1分）（13）24 （1分）（14）24 （1分）試題二（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】網(wǎng)絡(luò)工程師經(jīng)常會(huì)面對服務(wù)器性能不足的問題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源服務(wù)器，其數(shù)據(jù)流量和計(jì)算強(qiáng)度之大，使得單一計(jì)算機(jī)無法承擔(dān)，可以部署多臺(tái)Linux服務(wù)器組成服務(wù)器集群，采用負(fù)載均衡技術(shù)提供服務(wù)。某企業(yè)內(nèi)部網(wǎng)（網(wǎng)絡(luò)域名為）由

47、三臺(tái)Linux服務(wù)器提供服務(wù)，其中DNS、FTP、SMTP和POP3四種服務(wù)由一臺(tái)服務(wù)器承擔(dān)，web服務(wù)由二臺(tái)Linux服務(wù)器采用負(fù)載均衡技術(shù)承擔(dān)?！締栴}1】（2分）假定提供web服務(wù)的二臺(tái)Linux服務(wù)器IP地址分別為0和0。為了使用DNS循環(huán)機(jī)制，由主機(jī)名對外提供一致的服務(wù)，需要在DNS服務(wù)器的區(qū)域文件中增加下列內(nèi)容：www1 IN （1） 0www2 IN （1） 0www IN （2） www1www IN （2） www2通過DNS的循環(huán)機(jī)制，客戶訪問主機(jī)時(shí)，會(huì)依次訪問IP地址為0和0的www主機(jī)。填寫上面的空格，完成文件的配置。試題解析：“A”用來定義主機(jī)名和IP地址的關(guān)系；“CN

48、AME”用來描述別名。答案：（1）A （1分）（2）CNAME （1分）【問題2】（2分）采用循環(huán)DNS配置可以實(shí)現(xiàn)簡單的具有負(fù)載均衡功能的web服務(wù)。說明采用循環(huán)DNS實(shí)現(xiàn)均衡負(fù)載存在什么問題。答案：存在的主要問題：不能區(qū)分服務(wù)器的差異，也不能反映服務(wù)器的當(dāng)前運(yùn)行狀態(tài)（負(fù)載量的大小）；或者，不能根據(jù)負(fù)載情況實(shí)現(xiàn)動(dòng)態(tài)調(diào)度。 （1分）如果一個(gè)服務(wù)器發(fā)生故障不可訪問，會(huì)造成混亂，一些人能夠訪問WWW服務(wù)，另一些則不可以。 （1分）【問題3】（6分）圖C7-2-1所示的是基于硬件的負(fù)載均衡方案，其中WSD Pro被稱為導(dǎo)向器。通過導(dǎo)向器的調(diào)度，實(shí)現(xiàn)服務(wù)的負(fù)載均衡。主機(jī)、和WSD Pro都配置了雙網(wǎng)卡

49、，IP地址標(biāo)注在圖中。圖中的各個(gè)服務(wù)器必須進(jìn)行恰當(dāng)?shù)呐渲?，主機(jī)的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清單：NETWORKING=yesFORWARD_IPV4= （3） HOSTNAME=DOMAINNAME= （4） GATEWAY= （5） GATEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清單：DEVICE=eth0IPADDR= （6） NETMASK=NETWORK=

50、 （7） BROADCAST= （8） ONBOOT=yes填寫上面的空格，完成文件的配置。答案：（3）no 或 false 或 0 （1分）依據(jù)題意，雙網(wǎng)卡之間不能轉(zhuǎn)發(fā)IP包。在標(biāo)準(zhǔn)答案是false 或 0。我們分別在debian和redhat as4對/etc/sysconfig/network的FORWARD_IPV4參數(shù)的作用做了測試。經(jīng)過多次的測試，發(fā)現(xiàn)該文件的參數(shù)是否能夠影響到/proc/sys/net/ip_forward的值，是由啟動(dòng)腳本/etc/init.d/network決定的（通讀一遍腳本就知道了），所有無論是yes/no，還是true/false，還是1/0還是其他，/

51、etc/init.d/network都會(huì)去讀它，然后解析。/proc/sys/net/ip_forward的值決定著是否有路由轉(zhuǎn)發(fā)功能，而/proc/sys/net/ip_forward的值由啟動(dòng)腳本來決定，同時(shí)這些腳本是可以修改的，所以該題沒有統(tǒng)一的答案，因?yàn)槊總€(gè)廠商或者個(gè)人都可以自己改，只要是知道可以這么控制就可以了。另外，由于這三臺(tái)機(jī)器特殊的組網(wǎng)方式，即使設(shè)置了FORWARD_IPV4=yes，根據(jù)路由的基本工作原理，發(fā)往左邊網(wǎng)段的數(shù)據(jù)包也不會(huì)跑到右邊網(wǎng)段去。同樣，發(fā)往右邊網(wǎng)段的數(shù)據(jù)包也不能跑到左邊網(wǎng)段。因此，即使設(shè)置FORWARD_IPV4=yes，或1，或true，也不會(huì)影響到系統(tǒng)的

52、工作。因此可以從寬處理，考生回答yes，1或true也可以得分。（4） （1分）（5）0 （1分）（6） （1分）（7） （1分）（8）55 或 55 （1分）【問題4】（5分）圖C7-2-1所示案例采用NFS（網(wǎng)絡(luò)文件系統(tǒng)）技術(shù)主要解決什么問題？由圖中左邊的交換機(jī)組成的局域網(wǎng)有何功能？答案：主機(jī)ns同時(shí)作為NFS（網(wǎng)絡(luò)文件系統(tǒng)）服務(wù)器，WEB服務(wù)器（www1和www2）作為它的客戶，共享數(shù)據(jù)和服務(wù)腳本，保證WEB服務(wù)的數(shù)據(jù)同步或一致。 （3分）NFS服務(wù)器需要向www1和www2分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了WEB服務(wù)的帶寬，左邊的交換機(jī)組成 NFS專用局域網(wǎng)，保證WEB的服務(wù)質(zhì)量。（

53、2分）同時(shí)這種配置將使NFS文件系統(tǒng)對外界不可用，增強(qiáng)了服務(wù)器的安全性。（1分）（注：本問題最多得5分）試題三（15分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司要在Windows 2003 Server上搭建內(nèi)部FTP服務(wù)器，服務(wù)器分配有一個(gè)靜態(tài)的公網(wǎng)IP地址?！締栴}1】（每空2分，共4分）在控制面板的“添加/刪除程序”對話框中選擇 （1） ，然后進(jìn)入“應(yīng)用程序服務(wù)器”選項(xiàng)，在 （2） 組件復(fù)選框中選擇“文件傳輸協(xié)議（FTP）服務(wù)”，就可以在Windows 2003中安裝FTP服務(wù)。備選答案：（1）A更改或刪除程序 B添加新程序C添加/刪除Windows

54、組件 D設(shè)定程序訪問和默認(rèn)值（2）AASP.NET BInternet信息服務(wù)（IIS）C應(yīng)用程序服務(wù)器控制臺(tái) D啟用網(wǎng)絡(luò)服務(wù)答案：（1）C 或添加/刪除Windows組件 （2分）（2）B 或 Internet信息服務(wù)(IIS) （2分）【問題2】（2分）安裝完FTP服務(wù)后，系統(tǒng)建立了一個(gè)使用默認(rèn)端口的“默認(rèn)FTP站點(diǎn)”，若要新建另一個(gè)使用“用戶隔離”模式的FTP站點(diǎn)“內(nèi)部FTP站點(diǎn)”，為了使兩個(gè)FTP服務(wù)器不產(chǎn)生沖突，在圖C7-3-1所示的“內(nèi)部FTP站點(diǎn)”屬性對話框中的IP地址應(yīng)配置為 （3） ，端口號應(yīng)配置為 （4） 。備選答案：（3）A BC D（4）A20 B21C80 D服務(wù)器1

55、02465535中未用端口號答案：（3）B 或 （1分）（4）D 或服務(wù)器102465535中未用端口號 （1分）【問題3】（2分）在圖C7-3-2中，新建FTP站點(diǎn)的默認(rèn)主目錄為 （5） 。備選答案：（5）AC:inetpubftproot BC:ftpCC:ftproot DC:inetpubwwwroot答案：（5）A 或 c:Inetpubftproot （2分）【問題4】（每空2分，共4分）公司要為每個(gè)員工在服務(wù)器上分配一個(gè)不同的FTP訪問目錄，且每個(gè)用戶只能訪問自己目錄中的內(nèi)容，需要進(jìn)行以下操作： （6） 和 （7） 。備選答案：（6）A為每個(gè)員工分別創(chuàng)建一個(gè)Windows用戶B在

56、“內(nèi)部FTP站點(diǎn)”中為每個(gè)員工分別創(chuàng)建一個(gè)用戶C為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼（7）A在主目錄下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄B在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄C在主目錄下的Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)子目錄，并在FTP中設(shè)置為用戶可訪問D在主目錄中下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的虛擬目錄試題解析：這種處理方法是讓FTP用戶使用Windows用戶的帳號，查一下windows的幫助就知道了。答案：（6）A 或?yàn)槊總€(gè)員工分別創(chuàng)建一個(gè)windows用戶 （2分）（7）B 或 在主目錄下的Local User子目錄中為每個(gè)用

57、戶創(chuàng)建一個(gè)與用戶名相同的子目錄 （2分）【問題5】（1分）如果還要為其它用戶設(shè)置匿名登錄訪問，需要在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名為 （8） 的目錄。備選答案：（8）AiUser Busers Cpublic Danonymous答案：（8）C 或 public （1分）【問題6】（2分）如果公司只允許IP地址段/25上的用戶訪問“內(nèi)部FTP站點(diǎn)”，應(yīng)進(jìn)行如下配置：在圖C7-3-3所示的對話框中：（1）選中 （9） 單選按鈕；（2）單擊“添加(D)”按鈕，打開圖C7-3-4所示的對話框。在圖C7-3-4所示的對話框中：（1）選中“一組計(jì)算機(jī)(G)”單選按鈕；（2）在“IP地址(I)”輸入框

58、中填入地址 （10） ，在“子網(wǎng)掩碼”輸入框中填入28；（3）單擊“確定”按鈕結(jié)束配置。答案：（9）拒絕訪問 （1分）（10） （1分） （放寬要求，回答27的任何一個(gè)都算對）試題四（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】2007年間，ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無法打開網(wǎng)頁。由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時(shí)癱瘓?！締栴}1】（2分）ARP木馬利用 （1） 協(xié)議設(shè)計(jì)之初沒有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。答案：（1）ARP 或地址解析協(xié)議 （2分）【問題2】（3分）在以太網(wǎng)中，源主機(jī)以 （

59、2） 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī)IP地址的ARP請求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以 （3） 方式返回一個(gè)含有目的主機(jī)IP地址及其MAC地址對的應(yīng)答包。源主機(jī)將這個(gè)地址對緩存起來，以節(jié)約不必要的ARP通信開銷。ARP協(xié)議 （4） 必須在接收到ARP請求后才可以發(fā)送應(yīng)答包。備選答案：（2）A單播 B多播 C廣播 D任意播（3）A單播 B多播 C廣播 D任意播（4）A規(guī)定 B沒有規(guī)定答案：（2）C 或廣播 （1分）（3）A 或單播 （1分）（4）B 或沒有規(guī)定 （1分）【問題3】（6分）ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假ARP報(bào)文，主機(jī) （5） 導(dǎo)致網(wǎng)絡(luò)訪問不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假ARP報(bào)文中，目的IP地址為 （6） 。目的MAC地址為 （7） 。這樣會(huì)將同網(wǎng)段內(nèi)其他主