2023年上半年網(wǎng)絡(luò)工程師上午下午試題排版美化版

２０23年上半年軟考《網(wǎng)絡(luò)工程師》上午試卷（參考答案版)●位于CPU與主存之間的高速緩沖存儲器Cacｈe用于存放部分主存數(shù)據(jù)的拷貝，主存地址與Cache地址之間的轉(zhuǎn)換工作由(1)完畢。 (1）A．硬件

B.軟件

C.用戶

D.程序員答案：A●內(nèi)存單元按字節(jié)編址,地址0000A0０0H~00００BFＦＦＨ共有(2）個存儲單元。?(2) A.819２K

B.１024K

C．13K

D．8K答案:D●相聯(lián)存儲器按(3）訪問。 （3)Ａ.地址

Ｂ．先入后出的方式C.內(nèi)容

D.先入先出的方式答案:C●若CPU要執(zhí)行的指令為:MOVＲ１，#45(即將數(shù)值45傳送到寄存器R1中），則該指令中采用的尋址方式為(4)。(４) Ａ.直接尋址和立即尋址

B.寄存器尋址和立即尋址?C.相對尋址和直接尋址

Ｄ．寄存器間接尋址和直接尋址答案：B●數(shù)據(jù)流圖(DFD)對系統(tǒng)的功能和功能之間的數(shù)據(jù)流進行建模，其中頂層數(shù)據(jù)流圖描述了系統(tǒng)的(５)

。（5) A．解決過程

B．輸入與輸出C.數(shù)據(jù)存儲

D.數(shù)據(jù)實體答案:B●以下關(guān)于類繼承的說法中,錯誤的是（6)。(6) A．通過類繼承,在程序中可以復(fù)用基類的代碼?B.在繼承類中可以增長新代碼 C．在繼承類中不能定義與被繼承類（基類)中的方法同名的方法 D.在繼承類中可以覆蓋被繼承類(基類）中的方法答案:C●下圖是一個軟件項目的活動圖，其中頂點表達項目里程碑,連接頂點的邊表達包含的活動,邊上的值表達完畢活動所需要的時間,則(７)在關(guān)鍵途徑上。

(７)Ａ．B?B.Ｃ?C.Ｄ?D.Ｈ答案：B●軟件開發(fā)的增量模型(8)。(8) A．最合用于需求被清楚定義的情況?B.是一種可以快速構(gòu)造可運營產(chǎn)品的好方法?C．最適合于大規(guī)模團隊開發(fā)的項目 D．是一種不合用于商業(yè)產(chǎn)品的創(chuàng)新模型答案：B●假設(shè)某軟件公司與客戶簽訂協(xié)議開發(fā)一個軟件系統(tǒng)，系統(tǒng)的功能有較清楚定義,且客戶對交付時間有嚴格規(guī)定,則該系統(tǒng)的開發(fā)最適宜采用（9)。(9)A.瀑布模型

B．原型模型

Ｃ．Ｖ-模型

D．螺旋模型答案:A●中國公司M與美國公司Ｌ進行技術(shù)合作,協(xié)議約定M使用一項在有效期內(nèi)的美國專利，但該項美國專利未在中國和其他國家提出申請。對于Ｍ銷售依照該專利生產(chǎn)的產(chǎn)品,以下敘述對的的是(10)。(10)A．在中國銷售，M需要向L支付專利許可使用費 B.返銷美國，Ｍ不需要向L支付專利許可使用費?C．在其他國家銷售,M需要向L支付專利許可使用費?D．在中國銷售,M不需要向Ｌ支付專利許可使用費答案:D●網(wǎng)絡(luò)中存在各種互換設(shè)備,下面的說法中錯誤的是(11)。(11)Ａ．以太網(wǎng)互換機根據(jù)MAC地址進行互換 B.幀中繼互換機只能根據(jù)虛電路號ＤLCＩ進行互換 Ｃ.三層互換機只能根據(jù)第三層協(xié)議進行互換?D．ATＭ互換機根據(jù)虛電路標記進行信元互換答案:C●通過以太網(wǎng)互換機連接的一組工作站(１2)。(12)?Ａ．組成一個沖突域,但不是一個廣播域 B.組成一個廣播域，但不是一個沖突域? C.既是一個沖突域,又是一個廣播域 Ｄ.既不是沖突域,也不是廣播域答案:B●Ｅ1載波的數(shù)據(jù)速率是(13)Mb／ｓ,Ｔ1載波的數(shù)據(jù)速率是（14)Ｍb/s。（１３)A.1.54４? B.2.048 ??C．6.3１2 ? D．8．4４8(1４)(１4）A.１.５44??B．2．048 ??C.6.312 ? D.8.４4８答案:B,A●設(shè)信道帶寬為34００HZ,采用PCM編碼,采樣周期為１2５μs,每個樣本量化為2５６個等級，則信道的數(shù)據(jù)速率為（１5)。(１5)A．1０Ｋb/s

B．16Ｋb/s

C．56Ｋｂ／s

D.６4Ｋb/s答案：D●曼徹斯特編碼的效率是（16)%，４Ｂ/5B編碼的效率是(17）%。(16)A.40

B.5０

C．8０

D.100（17)A.40

B.50

C．80

D．１00答案:B，ＣARP協(xié)議的作用是(1８),它的協(xié)議數(shù)據(jù)單元封裝在(19)中傳送。ARP請求是采用（２0)方式發(fā)送的。(１８）A.由MＡC地址求lP地址

B.由IP地址求MAC地址?Ｃ．由lP地址查域名

D.由域名查IP地址(19)A.IP分組

B.以太幀C．TＣP段

D.ＵDP報文（20）A.單播

Ｂ．組播C.廣播

D.點播答案:B,Ｂ,C●RIP是一種基于（2１)算法的路由協(xié)議,一個通路上最大跳數(shù)是．（22），更新路由表的原則是到各個目的網(wǎng)絡(luò)的(２3)

。（２1)A．鏈路狀態(tài)B.距離矢量

C．固定路由

D.集中式路由(2２)A.7

B.1５

C．31

D.255(2３)A.距離最短B.時延最小

C．流量最小

D.途徑最空閑答案:B,B，A●ＯＳPF協(xié)議使用（24）報文來保持與其鄰居的連接。下面關(guān)于OＳＰF拓撲數(shù)據(jù)庫的描述中，對的的是(２５)。（24）A.Hｅllｏ

Ｂ．Keepalive

C.SPF

D.LSU(2５）Ａ．每一個路由器都包含了拓撲數(shù)據(jù)庫的所有選項B．在同一區(qū)域中的所有路由器包含同樣的拓撲數(shù)據(jù)庫C.使用Diｊkｓtｒa算法來生成拓撲數(shù)據(jù)庫D.使用ＬSＡ分組來更新和維護拓撲數(shù)據(jù)庫答案：A,D●TCP協(xié)議使用(26)次握手機制建立連接,當(dāng)請求方發(fā)出ＳYN連接請求后,等待對方回答(27),這樣可以防止建立錯誤的連接。（２６)Ａ.1?Ｂ.2?C．3 D．4(27)A．SYＮ,ＡCK ?B.FＩN,ACK??C.PSH,ACK? D．RＳT,ACK答案:C，A●采用DHCP分派ｌP地址無法做到（２８),當(dāng)客戶機發(fā)送dｈcpdiscovｅr報文時采用(２9)方式發(fā)送。(28）Ａ.合理分派Ｉ地址資源

Ｂ．減少網(wǎng)管員工作量C.減少ＩＰ地址分派犯錯也許

D.提高域名解析速度(2９)A.廣播

B．任意播

Ｃ.組播

D．單播答案:Ｄ，A●客戶端登陸FTＰ服務(wù)器后使用（３0)命令來上傳文獻。（30）A.get

B.！ｄｉr

C．ｐｕt

D．bｙe答案:C●SＭＴP傳輸?shù)泥]件報文采用

(31)格式表達。(3１)A.ASCＩI ?Ｂ.ZIＰ ?Ｃ.PNＰ ?D.HＴＭL答案：A●在下列選項中，屬于IIS６．0提供的服務(wù)組件是（３2)

。（32）Ａ.Ｓａmｂa B．ＦTP? C.DHCP? D.ＤNS答案:Ｂ●與routepｒint具有相同功能的命令是（３３）。(33)Ａ.pinｇ??B.arp-ａ C.nｅtｓｔat-r??D．trａｃｅrt-ｄ答案:C●下面的Liｎux命令中,能關(guān)閉系統(tǒng)的命令是（34)。(3４）A.kｉll B．shｕtdｏｗｎ? C．eｘｉt??D．lgout答案:B●在Linux中，ＤＮＳ服務(wù)器的配置文獻是(35)。(3５)A./ｅtc/ｈostname??Ｂ.／etｃ／host．cｏnf? C．/etc／resolｖ.ｃonｆ Ｄ．/etc/httpd.conf答案：Ｃ●在Ｌinux中,可以運用（36)命令來終止某個進程。(3６）Ａ.kilｌ?B.deａd?C.ｑｕit?Ｄ.ｅｘit答案：Ａ●ＤNS服務(wù)器中提供了多種資源記錄,其中(3７)定義了區(qū)域的郵件服務(wù)器及其優(yōu)先級。(3７)A.SOＡ?B.NS?C.ＰＴR D.ＭX答案:Ｄ●某用戶正在Ｉntemet瀏覽網(wǎng)頁，在Windows命令窗口中輸入(38）命令后得到下圖所示的結(jié)果。(38）A．a(chǎn)rp－ａB．ipconfig/alｌ

C．route

D.nｓlooｋup(39)Ａ.由本機發(fā)出的Web頁面請求報文?B．由Inteｍet返回的Web響應(yīng)報文?C.由本機發(fā)出的查找網(wǎng)關(guān)MAC地址的ARP報文 Ｄ.由Intemeｔ返回的ＡRＰ響應(yīng)報文答案：Ａ,Ａ●在Wiｎｄoｗs系統(tǒng)中，默認權(quán)限最低的用戶組是(４0)。(４0)A.eｖerｙone

B．a(chǎn)ｄmiｎisｔratoｒs

C.powerusers

D．users答案：A●IIS6.0支持的身份驗證安全機制有４種驗證方法,

其中安全級別最高的驗證方法是(41)。(41）A.匿名身份驗證

B．集成Windｏws身份驗證 Ｃ.基自身份驗證

D.摘要式身份驗證答案:B●以下關(guān)于釣魚網(wǎng)站的說法中,錯誤的是(42）。?(４2)A.釣魚網(wǎng)站仿冒真實網(wǎng)站的UＲL地址 ?B．釣魚網(wǎng)站是一種網(wǎng)絡(luò)游戲??C.釣魚網(wǎng)站用于竊取訪問者的機密信息? D．釣魚網(wǎng)站可以通過Emａiｌ傳播網(wǎng)址答案:B●支持安全WEB服務(wù)的協(xié)議是(４3)。(43）A.HTTPＳ

Ｂ.ＷIＮＳ

C.ＳOAP

D．ＨTＴP答案:A●甲和乙要進行通信，甲對發(fā)送的消息附加了數(shù)字署名，乙收到該消息后運用（４4)驗證該消息的真實性。(44)A.甲的公鑰

Ｂ．甲的私鑰

C．乙的公鑰

D．乙的私鑰答案：A●下列算法中,(45)屬于摘要算法。(45)A.DES

B．MD5

C.Diffie-ＨellmanＤ.ＡES答案:B●網(wǎng)絡(luò)的可用性是指(46)。（46)Ａ.網(wǎng)絡(luò)通信能力的大小 B．用戶用于網(wǎng)絡(luò)維修的時間 Ｃ．網(wǎng)絡(luò)的可靠性

? Ｄ.用戶可運用網(wǎng)絡(luò)時間的比例答案：Ｄ●網(wǎng)絡(luò)管理的５大功能域是(47)。(4７）A．配置管理、故障管理、計費管理、性能管理和安全管理?B．配置管理、故障管理、計費管理、帶寬管理和安全管理 C.配置管理、故障管理、成本管理、性能管理和安全管理 Ｄ.配置管理、用戶管理、計費管理、性能管理和安全管理答案：A●SＮMPv２提供了3種訪問管理信息的方法，這3種方法不涉及(４8)。（4８）A.管理站向代理發(fā)出通信請求?B.代理向管理站發(fā)出通信請求 Ｃ．管理站與管理站之間的通信?D．代理向管理站發(fā)送陷入報文答案：B●嗅探器改變了網(wǎng)絡(luò)接口的工作模式,使得網(wǎng)絡(luò)接口(49）。(49)A.只可以響應(yīng)發(fā)送給本地的分組B．只可以響應(yīng)本網(wǎng)段的廣播分組C.可以響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有分組D.可以響應(yīng)所有組播信息答案：C●ICMP協(xié)議的功能涉及(50),當(dāng)網(wǎng)絡(luò)通信出現(xiàn)擁塞時,路由器發(fā)出ICＭP(５1)報文。（50)Ａ.傳遞路由信息

B.報告通信故障?C．分派網(wǎng)絡(luò)地址

D.管理用戶連接(51)A．回聲請求

Ｂ.掩碼請求C.源克制．

D．路由重定向答案:B，C●lP地址分為公網(wǎng)地址和私網(wǎng)地址，以下地址中屬于私網(wǎng)地址的是（５2)。(52)A.10.2１6．３3.１24

B.1２７.0.0.1

Ｃ.172．３４,２１.15

D.192．3２.146.2３答案：A●假如子網(wǎng)１７2.6．３２.0/20被劃分為子網(wǎng)172.6．32.０/26,則下面的結(jié)論中對的的是(5３）。(53）A．被劃分為62個子網(wǎng)

B.每個子網(wǎng)有６4個主機地址 Ｃ．被劃分為3２個子網(wǎng)

Ｄ.每個子網(wǎng)有62個主機地址答案:D●地址192.168.３7.１9２/25是(５4）

,地址１72.1７．1７．25５/2３是(55）。(5４）A.網(wǎng)絡(luò)地址

B.組播地址C.主機地址

Ｄ.定向廣播地址(55)Ａ.網(wǎng)絡(luò)地址

B．組播地址C.主機地址

D.定向廣播地址答案:C,Ｄ●某公司有2023臺主機，則必須給它分派(56)個Ｃ類網(wǎng)絡(luò)。為了使該公司的網(wǎng)絡(luò)地址在路由表中只占一行,給它指定的子網(wǎng)掩碼必須是(57)。(５6)Ａ．2

B．8

C.16

Ｄ．２4(57）A.255．192.０．0

Ｂ.255.２4０.０.０C.255.255.２４０．0

D.2５5.255．248.0答案:Ｂ,D●以下給出的地址中，屬于子網(wǎng)17２．１12.15.19/28的主機地址是（5８)

。(5８)A.172.112．１5.17

B.172.１12.15.14C.1７2.112.15.１６

D.17２.１１2.15.31答案:Ａ●ＩPv6地址分為３種類型,它們是(59)。(５9） A.A類地址、Ｂ類地址、C類地址??B．單播地址、組播地址、任意播地址? Ｃ．單播地址、組播地址、廣播地址??D．公共地址、站點地址、接口地址答案:Ｂ●ＦTP默認的控制連接端口是(60）。（6０）Ａ.２0

B．21

C．２３

D.２5答案:Ｂ●路由器命令“Ｒouｔeｒ(cｏnfig)#accｅss-ｌｉstlｄeｎy19２．1６8.1.1” B．允許源地址為192.１68，1.1的分組通過?C．不允許目的地址為１９２．168.1.1的分組通過 D.允許目的地址為１92.１68.1.１的分組通過答案：Ａ●局域網(wǎng)沖突時槽的計算方法如下。假設(shè)tＰＨY表達工作站的物理層時延,C表達光速,S表達網(wǎng)段長度,tR表達中繼器的時延，在局域網(wǎng)最大配置的情況下,沖突時槽等于(6２)。（62） A.S/0.７Ｃ＋2tPＨY+8ｔR B.２S/0.７Ｃ＋２tＰHY+8tＲ??C.2S/0.７Ｃ+tPHY+8tR??D．2S/0．7C+2tPHY＋４tR答案：B●在局域網(wǎng)標準中,100BＡSE-T規(guī)定從收發(fā)器到集線器的距離不超過（６３)米。(６3)Ａ.100

B．1８５

C.300

D.10０0答案：A●8０2.11在MＡＣ層采用了（6４）協(xié)議。（64)A.CSMA/ＣＤ

B.CＳMA／CＡ?C.DQＤB

D．令牌傳遞答案:Ｂ●在無線局域網(wǎng)中，AP的作用是(65)。新標準IＥEE80２．lln提供的最高數(shù)據(jù)速率可達成(6６)。(65)A．無線接入B.用戶認證

C.路由選擇

D．業(yè)務(wù)管理（66)A.5４Mb/s

B.100s

C.200Mb/s

D.300Mb/s答案:Ａ,D●IＥＥE802.16工作組提出的無線接入系統(tǒng)空中接口標準是(67)。(６7）Ａ.GPRS

Ｂ.UMB

C．LTE

D．WiＭAX答案：Ｄ●安全電子郵件使用(6８)協(xié)議。(68)A．PGP

B.ＨTＴPS

C.ＭIME

D．DES答案:Ａ●建筑物綜合布線系統(tǒng)中的園區(qū)子系統(tǒng)是指(69)。(6９)A．由終端到信息插座之間的連線系統(tǒng)? Ｂ．樓層接線間到工作區(qū)的線纜系統(tǒng) C.各樓層設(shè)備之間的互連系統(tǒng) ??Ｄ．連接各個建筑物的通信系統(tǒng)答案：D●下面有關(guān)RMON的論述中，錯誤的是(70）。(7０) A.ＲMOＮ的管理信息庫提供整個子網(wǎng)的管理信息??B.RＭON的管理信息庫屬于ＭＩＢ-2的一部分??Ｃ.RMOＮ監(jiān)視器可以對每個分組進行記錄和分析? D.RMＯN監(jiān)視器不包含ＭIB-２的功能答案：D●TｈeTCPpｒｏtocｏlisa（71)layeｒprotｏｃｏl．ＥachconnecｔｉonconｎｅctstｗｏTCＰsthａt(yī)mａｙbejustｏnｅphｙｓｉworｋaｐartｏrlｏcａt(yī)edoｎopｐoｓitｅｓideｓｏfｔhｅglobe.Ｉnotherwｏrds，eachcoｎnｅｃｔioncｒeatesa(72)ｗitｈaｌengｔhtｈａt(yī)mａｙｂｅtotaｌlｙdifｆｅrentfrｏmaｎｏtheｒpathcreａt(yī)edbyanotｈerconneｃtioｎ.ThismｅaｎｓtｈatTＣPcａnnｏtusethesａmｅｒetraｎsｍiｓsionｔiｍeforaｌlｃoｎｎｅｃtioｎs.Ｓｅlectiｎｇａfixedｒeｔransnussiontｉmeforaｌlｃonｎecｔionsｃanｒeｓultinｓｅriouｓconseｑuenceｓ．Ｉftherｅｔranｓmissionｔimedoesｎｏtaｌlｏwenoughtｉmefｏra(７3)torｅａchtｈeｄeｓtｉｎatｉonａndanａckｎｏwledgｍeｎttorｅacｈｔhesｏuｒce，itcａnreｓuｌtinretransｍisｓioｎofsｅｇmｅntstｈaｔarestｉｌlｏntheway.Conｖeｒｓely,ifthｅｒｅtｒansnuｓsiｏntｉmeislongerｔhaｎnｅcessaｒyfoｒaｓhｏｒｔpath,ｉtmayresultinｄelayfoｒtheapｐlicatｉonpｒogrａms.Ｅｖenforonesinglecoｎneｃｔｉon,tｈeretrａnsmiｓｓｉｏntiｍeshｏuldｎｏtｂｅfixeｄ．Acｏnnectionmａybeabletosenｄsegｍentsandreceive(74)fａsterdｕｒinｇnoｎtrａffｉcpｅrioｄtｈanｄuｒｉngcｏｎｇesｔｅｄpｅrｉods.TCＰusｅｓthｅdｙnamｉｃreｔransmissiontｉmｅ,atrａｎsmissiontｉmeisdiｆferentfoｒeａchｃonneｃtｉonandwhiｃｈｍayｂechａngeｄduringthesａｍeconneｃｔiｏn．Retrａnｓmiｓsiontimｅcａnbemade(7５)

bybaｓｉｎgｉtoｎtheround－triptimｅ（RTＴ)．Severalformulａｓareusedｆoｒthｉspｕrposｅ.（71)A.ｐｈysiｃal

?B.netｗorｋ C.ｔrａnsｐort ? D.ａppｌｉcａt(yī)iｏｎ（72）A.paｔｈ

??B.ｗiｎdow? C.respoｎse ?? D.pｒocｅss(７３)A.prｏceｓs? B．sｅgmｅnt

C.prograｍ

??Ｄ.usｅr（74)A.ｃｏnnecｔｉons?Ｂ．requｅｓts? C．a(chǎn)ｃknowledgments

D.daｔagrａｍs(75)Ａ.ｌonｇ

?B.shorｔ

?C.fｉxed

??Ｄ.dynａmｉc答案:C,A,Ｂ,C,D試題一（共15分)閱讀以下說明，回答問題１至問題3,將解答填入答題紙相應(yīng)的解答欄內(nèi)。【說明】某公司計劃部署園區(qū)網(wǎng)絡(luò),其建筑物分布如圖1-1所示。

根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃規(guī)定如下:1.

網(wǎng)絡(luò)中心機房在信息大樓。2．

設(shè)計中心由于業(yè)務(wù)需求，規(guī)定千兆到桌面；同時規(guī)定設(shè)計中心匯聚互換機到核心互換機以千兆鏈路聚合。

3．

會議中心采用PoE無線網(wǎng)絡(luò)部署?！締栴}1】(5分,每空1分)根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計人員設(shè)計的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1-2所示。1.根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓撲結(jié)構(gòu)，圖1-2中介質(zhì)1應(yīng)選用(１)；介質(zhì)2應(yīng)選用（2);介質(zhì)3應(yīng)選用(３）。問題(1)～(3)備選答案：(注：每項只能選擇一次）Ａ．單模光纖B.多模光纖C.6類雙絞線D.同軸電纜2．在該網(wǎng)絡(luò)中，應(yīng)至少選用單模ＳFP(４)個,多模SFＰ(５)個。【問題2】（4分,每空１分）

該網(wǎng)絡(luò)部分設(shè)備如下表所示:

根據(jù)題目說明和網(wǎng)絡(luò)拓撲圖,在圖1-２中,設(shè)備1應(yīng)選用(６）,設(shè)備2應(yīng)選用（7),設(shè)備３應(yīng)選用(8),設(shè)備4應(yīng)選用（7）?！締栴}３】(6分,每空1分）該網(wǎng)絡(luò)在進行地址分派時,其VLAN分派如下表所示:根據(jù)上表，完畢下列生產(chǎn)車間匯聚互換機的配置:Ｓwitｃh(cｏｎfig）#ｉｎterfacevlａn99Swｉｔch(cｏnfig-if)#ipaddrｅss192．168.９9．254２５5.255．25５.０Switch(ｃｏnfiｇ-if)＃ｎｏshutdoｗｎSwitch(confｉg-iｆ)#exitSｗitcｈ(coｎｆig)＃inteｒfaceｖlaｎ10０Sｗitcｈ(cｏnfig-ｉf）＃ipaddｒess（10)

（１１）Sｗｉtｃh（coｎfｉg-ｉｆ)＃ｎｏshｕｔdoｗnSｗitｃh(ｃonfig-ｉｆ）＃eｘｉtＳwitch(config）#ｉnｔerfacefl/2Swｉｔcｈ（ｃｏｎfiｇ-if)#sｗiｔｃｈpoｒtｍｏｄe

(12)Swｉｔch(config-ｉf)#sｗitchportａccessvlan(１3)Ｓwitｃh（confiｇ-ｉf)＃exitSwitｃh（cｏnfig)#interｆaｃeg2/1Ｓwiｔch(conｆig-if)＃ｓwitcｈｐｏrtmoｄｅ

（1４)Switcｈ（ｃonfig-if）#exitSwｉtch(coｎｆｉｇ）#iｎterｆacevlａn1Switcｈ(cｏｎｆiｇ-if)#ipaddress1９２.1６8．１．254255.２５5.255.0Ｓwｉtch(ｃonfig－if）#noshutdｏwnSwitｃh(coｎfig-if)#exitSｗitch(cｏnfiｇ)#ipdｅｆault-gaｔｅwaｙ

（１5)……試題二（15分)閱讀以下說明,回答問題1至問題3，將解答填入答題紙相應(yīng)的解答欄內(nèi)?！締栴}1】(３分，每空１．5分)Linux服務(wù)器中ＤHCＰ服務(wù)程序／usｒ/sｂiｎ/dhｃpd相應(yīng)的配置文獻名稱是(1）,該文獻的缺省目錄是（2)?！締栴}2】（6分,每空1分)某網(wǎng)絡(luò)采用ＬinuxDHCP服務(wù)器為主機提供服務(wù)，查看某主機的網(wǎng)絡(luò)連接具體信息如圖2－１所示。

請根據(jù)圖2-１中補充完畢ＬinuxDHCP服務(wù)器中ＤHCP配置文獻的相關(guān)配置項?！髐bnet192.１6８．1.0

ｎetmａｓｋ255．255.255.0{rａｎge192.168．1.1０192.1６8．１.２０0；deｆault-ｌeａse-tｉme(3)：mａx-leaｓe－tiｍe

144０0;optioｎsubnｅt－mａｓk(4);opｔioｎrouteｒs（5）;oｐｔiondomａin-naｍe＂ｍyuｎｉversｉty．";opｔｉoｎbrｏadcａｓt-addrｅsｓ(6)

;opｔionｄomaiｎ-name-serverｓ(7),

(８)；｝【問題3】(6分，每空2分）假如要保證ＩＰ地址192.１6８.１．102分派給圖2-1中的PC，需要在ＤHCP配置文獻中補充以下語句。(9）pcl{hardwareetherｎｅｔ

(10)

；fixｅｄ-addｒeｓs(11)

；｝試題三(共１5分）閱讀下列說明，回答問題ｌ至問題6,將解答填入答題紙相應(yīng)的解答欄內(nèi)。【說明】網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示，其中Ｗeb服務(wù)器Ｗebｓｅrverl和Weｂsｅrver２相應(yīng)同一域名.cｏm,DNＳ服務(wù)器采用WindowsSerｖeｒ2０２3操作系統(tǒng)。

【問題1】（２分)客戶端向DNS服務(wù)器發(fā)出解析請求后，沒有得到解析結(jié)果，則(１)進行解析。(１)備選答案:A.查找本地緩存

Ｂ．使用ＮetBIOＳ名字解析C.查找根域名服務(wù)器

D．查找轉(zhuǎn)發(fā)域名服務(wù)器【問題2】(2分）在圖3-１中,兩臺Weｂ服務(wù)器采用同一域名的重要目的是什么?【問題3】(3分,每空1.5分)DNS服務(wù)器為WｅbSｅrveｒ1配置域名記錄時,在圖3-2所示的對話框中，添加的主機“名稱”為(２),“ｌP地址”是（3)

。采用同樣的方法為Webserver2配置域名記錄。【問題4】(4分)

在DNＳ系統(tǒng)中,反向查詢(ReveｒseQuｅry)的功能是(４)。若不希望對域名.cｏｍ進行反向查詢，在圖3-2所示的窗體中應(yīng)如何操作?【問題5】(２分）在圖3-3中所示的DNＳ服務(wù)器屬性窗口中應(yīng)如何配置,才使得兩次使用nsｌookuｐ．ｃom命令得到如圖3-4所示結(jié)果?【問題6】（2分,每空１分)要測試DNＳ服務(wù)器是否正常工作,在客戶端可以采用的命令是(5）或(６）。(5)、(６)備選答案：A.ipｃoｎfｉｇ

B.nsｌookup

C.pinｇ

Ｄ．netstaｔ試題四(共1５分）閱讀以下說明,回答問題l至問題4，將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司在部門A和部門Ｂ分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺WindoｗsＳｅｒvｅr202３服務(wù)器連通，如圖4－1所示，規(guī)定采用IPSｅc安全機制,使得部門A的主機ＰC1可以安全訪問部門B的服務(wù)器S1。

【問題1】(３分，每空1分)IPＳec工作在ＴCP/ＩP協(xié)議棧的(1)層，為ＴCP/IP通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放襲擊、機密性等多種安全服務(wù)。IＰＳec涉及ＡＨ、ＥSP和ＩSＡＫMP/Oaklｅy等協(xié)議，其中，（2)為ＩＰ包提供信息源和報文完整性驗證，但不支持加密服務(wù)；（3)提供加密服務(wù)?！締栴}2】（2分)IPSeｃ支持傳輸和隧道兩種工作模式,假如要實現(xiàn)PＣ1和S1之間端到端的安全通信,則應(yīng)當(dāng)采用(4）模式?！締栴}3】（6分,每空２分)假如ＩＰSec采用傳輸模式，則需要在PＣ1和(５)上配置ＩPSec安全策略。在PC1的ＩPSec篩選器屬性窗口頁中（圖４-２）,源IＰ地址應(yīng)設(shè)為（6)

，目的IP地址應(yīng)設(shè)為(７)?！締栴}4】（4分，每空1分)假如要保護部門A和部門B之間所有的通信安全,則應(yīng)當(dāng)采用隧道模式，此時需要在ServeｒA和(8)上配置IPSec安全策略。在ServｅrA的ＩPSｅc篩選器屬性窗口頁中(圖4－3),源IP子網(wǎng)的IP地址應(yīng)設(shè)為(9),目的子網(wǎng)ＩP地址應(yīng)設(shè)為

(1０)

，源地址和目的地址的子網(wǎng)掩碼均設(shè)為2５５,255.2５5.０。ＳeｒvｅrA的ＩPSec規(guī)則設(shè)立中（圖4-4),指定的隧道端點IＰ地址應(yīng)設(shè)為(11）。試題五（共１5分）閱讀以下說明，回答問題1至問題2,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司總部內(nèi)采用RＩP協(xié)議,網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖５－1所示。根據(jù)業(yè)務(wù)需求,公司總部的19２.1６８.４0．0/24網(wǎng)段與分公司1９２.168.100.0/24網(wǎng)段通過ＶPN實現(xiàn)互聯(lián)。

在網(wǎng)絡(luò)拓撲圖中的路由器各接口地址如表5-1所示:【問題1】(6分,每空1分）根據(jù)網(wǎng)絡(luò)拓撲和需求說明,完畢路由器R2的配置：R２#confｉgｔR2(cｏnfｉｇ)#interfａｃeseria１0/０R２（config－iｆ)＃ipａ