軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）試題模擬試卷1（共157題）

軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）試題模擬試卷1（共9套）（共157題）軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）試題模擬試卷第1套一、試題一(本題共3題，每題1.0分，共3分。)單位分得合法IP地址0掩碼為48，其中，路由器的外口和ISP之間占據(jù)了2個(gè)。1、112.68.41和8.41，掩碼為52，則可供使用的合法IP還有多少哪些?請(qǐng)寫出。標(biāo)準(zhǔn)答案：還可用的有4/29,5/29,6/29知識(shí)點(diǎn)解析：暫無解析2、使用內(nèi)部IP進(jìn)行地址轉(zhuǎn)換，若用一臺(tái)主機(jī)連接內(nèi)外兩個(gè)網(wǎng)絡(luò)，請(qǐng)說出2中不同的網(wǎng)絡(luò)接法；并進(jìn)行比較?標(biāo)準(zhǔn)答案：2種網(wǎng)絡(luò)接法：(1)主機(jī)接一塊網(wǎng)卡綁定兩個(gè)不同子網(wǎng)的地址，運(yùn)行代理軟件，內(nèi)部網(wǎng)絡(luò)將網(wǎng)關(guān)設(shè)置指向該主機(jī)。(2)主機(jī)插2塊網(wǎng)卡，分別連接內(nèi)外網(wǎng)，主機(jī)起到網(wǎng)關(guān)和地址轉(zhuǎn)換作用。兩種接法比較：(1)中方案若內(nèi)網(wǎng)盜用主機(jī)合法IP可以繞過主機(jī)(2)不能繞過主機(jī)。知識(shí)點(diǎn)解析：暫無解析3、Internet上保留了哪些內(nèi)部IP可以供使用?標(biāo)準(zhǔn)答案：0.0.0或172.16直172.31或192.168.0至192.168.255知識(shí)點(diǎn)解析：暫無解析二、試題二(本題共4題，每題1.0分，共4分。)閱讀以下說明，回答問題1～4，將解答填入對(duì)應(yīng)欄內(nèi)。A公司用一臺(tái)Web服務(wù)器和一臺(tái)應(yīng)用服務(wù)器來管理銷售信息。銷售人員在辦公室時(shí)通過PC機(jī)來訪問應(yīng)用服務(wù)器，若在公司以外，則通過移動(dòng)電話或PDA(PersonalDigitalAssistant)訪問公司網(wǎng)絡(luò)。網(wǎng)絡(luò)信息是通過Web服務(wù)器發(fā)布的。一般情況下，對(duì)于更新周期較長的信息，則應(yīng)先將其從應(yīng)用服務(wù)器下載到公司的PC機(jī)上，然后再通過遠(yuǎn)程訪問PC機(jī)獲取該信息。公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4所示：4、通過移動(dòng)電話接入互聯(lián)網(wǎng)采用的是什么交換技術(shù)，而打電話又是采用什么技術(shù)?標(biāo)準(zhǔn)答案：手機(jī)上網(wǎng)采用的是分組交換技術(shù)，打電話采用的是電路交換。知識(shí)點(diǎn)解析：暫無解析5、目前，國內(nèi)采用的第3代移動(dòng)通信技術(shù)標(biāo)準(zhǔn)有哪些?其中哪一種是我國提出來的標(biāo)準(zhǔn)?標(biāo)準(zhǔn)答案：WCDMA、CDMA2000和TD-SCDMA，其中TP-SCDMA是我國提出來的。知識(shí)點(diǎn)解析：暫無解析6、進(jìn)行一次查詢的數(shù)據(jù)信息見表2，網(wǎng)絡(luò)的基本通信服務(wù)費(fèi)用見表3，總費(fèi)用＝網(wǎng)絡(luò)租用費(fèi)+通信費(fèi)。根據(jù)表中給出的數(shù)據(jù)，試計(jì)算銷售員每月至少應(yīng)進(jìn)行多少次查詢，才能使得使用移動(dòng)電話的總費(fèi)用比使用PDA的總費(fèi)用更低。標(biāo)準(zhǔn)答案：進(jìn)行一次查詢操作，采用移動(dòng)電話時(shí)的費(fèi)用為(1280+6400)×0.0003/128元＝0.018元，PDA費(fèi)用為90/60×0.2/3元＝0.1元，故由(35-25)/(0.1-0.018)＝121.9512，最少次數(shù)為122(次)。知識(shí)點(diǎn)解析：暫無解析7、公司網(wǎng)絡(luò)中的設(shè)備或系統(tǒng)(包括存儲(chǔ)商業(yè)機(jī)密的數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器，存儲(chǔ)資源代碼的PC、應(yīng)用網(wǎng)關(guān)、存儲(chǔ)私人信息的PC、電子商務(wù)系統(tǒng))中，哪些應(yīng)放在DMZ中，哪些應(yīng)放在內(nèi)網(wǎng)中?并請(qǐng)給予簡(jiǎn)要說明。標(biāo)準(zhǔn)答案：DMZ中放置郵件服務(wù)器、應(yīng)用網(wǎng)關(guān)、電子商務(wù)系統(tǒng)。內(nèi)網(wǎng)中放置機(jī)密數(shù)據(jù)服務(wù)器、私人信息PC和放置資源代碼的PC。DMZ是放置公共信息的最佳位置，用戶、潛在用戶和外部訪問者不用通過內(nèi)網(wǎng)就可以直接獲得他們所需要的關(guān)于公司的一些信息。公司中機(jī)密的、私人的信息可以安全地存放入內(nèi)網(wǎng)中，即DMZ的后面。DMZ中服務(wù)器不應(yīng)包含任何商業(yè)機(jī)密、資源代碼或是私人信息。知識(shí)點(diǎn)解析：暫無解析三、試題三(本題共1題，每題1.0分，共1分。)8、閱讀以下說明和Java程序代碼，將應(yīng)填入(n)處的字句寫在對(duì)應(yīng)欄內(nèi)。SMTP是發(fā)送E-mail的協(xié)議，常用以下5條命令發(fā)送E-mail：HELO，與SMTP服務(wù)器握手，傳送本機(jī)域名；MAILFROM:，傳送發(fā)信者的信箱名稱；RCPTTO:，傳送接收者的信箱名稱；DATA，發(fā)送郵件數(shù)據(jù)(包括信頭和信體)；QUIT，退出與SMTP服務(wù)器的連接。2．試題中直接利用的類及方法如下：(1)類ServerSocket(intport)實(shí)現(xiàn)TCP服務(wù)器接口(socket)，它提供兩種構(gòu)造函數(shù)，用它們來指定服務(wù)器插口所用的端口，并監(jiān)聽到達(dá)的連接請(qǐng)求。類中的主要方法有：accept()：?jiǎn)?dòng)服務(wù)器插口監(jiān)聽并等待，直到建立連接為止，一旦建立連接就返回Socket類的一個(gè)對(duì)象。getInetAddress()：返回插口所連接的主機(jī)地址。getLocaIPort()：返回在服務(wù)器插口上建立了連接的端口。close()：關(guān)閉服務(wù)器插口。(2)類InetAddress包裝了Internet地址。類中的主要方法有：getLocaIHost()：返回一個(gè)代表本機(jī)Internet地址的InetAddress對(duì)象。getaddress()：獲得數(shù)字表示的IP地址。getHostName()：獲得域名。(3)類Socket實(shí)現(xiàn)基于連接的客戶插口。類中的主要方法有g(shù)etInetAddress()：返回一個(gè)與插口連接的客戶機(jī)的Internet地址，其類型為InetAd-dress。getlnputStream()：用來訪問與插口相關(guān)的輸入流。getOutputStream()：用來訪問與插口機(jī)關(guān)的輸出琉。close()：關(guān)閉插口。(4)readLine()是輸入流類的一個(gè)方法，用于服務(wù)器或客戶從對(duì)方讀入一行輸入流信息。(5)用戶白定義類NVTInputStream(InputStreaminStream,OutputStreamoutStream)實(shí)現(xiàn)了網(wǎng)絡(luò)虛擬終端輸入接口。(6)用戶自定義類NVTOutputStream(OutputStreamoutStream)實(shí)現(xiàn)了網(wǎng)絡(luò)虛擬終端輸接口。3．下面是用Java語言實(shí)現(xiàn)的一個(gè)簡(jiǎn)單SMTP服務(wù)器程序的部分代碼。[程序代碼]import.*:importjava.io.*;importjdg.yan.NVTlnputStream；//用戶自定義類包importjdg.yan.NVTOutputStream；//用戶自定義類包publicclassSMTPServerApp{publicstaticvoidmain(Stringargs[]){SMTPServerserver＝newSMTPServer();server.run();}}classSMTPServer{staticfinalintHELO＝1;staticfinalintMAIL＝2;staticfinalintRCPT＝3;staticfinalintDATA＝4;staticfinalintEND_DATA＝5;staticfinalintOUIT＝6;staticfinalintFINISHED＝9;NVTOutputStreamout;NVTInputStreamin;StringhostName;publicSMTPServer(){super();}publicvoidrun(){try{ServerSOcketserver＝(1)；//在1145號(hào)端口建立下CP服務(wù)器插口intlocalPort＝server.getLocalPort()；//監(jiān)聽連接端口hostNama＝(2)；//獲取本地主機(jī)域名SVstem.out.prfntln("listeningonport"+locaIPort+".");booleanfinished＝false;do{Socketclient＝(3)；//監(jiān)聽等待，直到建立連接，返回對(duì)象clientStnngdestName＝(4)；//獲得所連接的客戶主機(jī)IP地址的域名intdestPort＝client.getPort()；//所連接的客戶主機(jī)端口號(hào)System.outpnntln("Acceptedconnectionto"+destNama+"onport"+destPort+"．"http://控制臺(tái)顯示連接out＝newNVT0utputStream(client.getOutputStream());In＝newNVTInputStream((5))；//建立與連接關(guān)聯(lián)的輸入流(6)；//接收郵件(7)；//關(guān)閉連接對(duì)象}while(!finished);}catch(UnknownHostExceptionex){SVstem.out.printtn("UnknownHostExceptionoccurred.")；//出錯(cuò)處理}cath(lOExceptionex){System.out.println("lOExceptionoccurred．");}}voldgetMail(){//實(shí)現(xiàn)SMTP的子集，從客戶接收郵件out.println("Server220"+hostName+"Ready!")；intstate＝HELO；//設(shè)置狀態(tài)為HELO，state保存與客戶通信的狀態(tài)do{//接收并處理從郵件客戶接收到的命令Stringline＝"";out.println("Server250HELO,OK!");try{line＝(8)；//從虛擬終端讀取一行if(line＝＝null)state＝FINISHED；}catch(IOExceptionex){System.out.prmntln("ServerIOExceptlonoccurred.");System.exit(1);}switch(state){caseHELO:if((9))//若該行信息為傳送本機(jī)域名{out.println("Server250Hello");System.out.println(line);state＝MAIL;}else{out.println("Server500ERROR");System.out.println("Server"+line);}state＝FINISHED;break’caseMAIL：//省略代碼caseRCPT：//省略代碼caseDATA：if((10))//若該行信息為發(fā)送郵件數(shù)據(jù){out.println("354mailinput;endwith.");System.out.println(line);state＝END_DATA;}else{out.println("500ERROR");System.out.println(line);}break;caseEND_DATA；//代碼省略caseQUIT：//代碼省略}}while(state!＝FtNISHED);}//判斷客戶收到的命令是否與指定的命令字符串相匹配booleancommandls(Strings,Stringline){intn＝s.length();if(s.equalslgnoreCase(line.substring(0.n)))returntrue;returnfalse;}}標(biāo)準(zhǔn)答案：(1)newServerSocket(1145)(2)InetAddress.getLocalHost().getHostName()(3)server.accept()(4)client.getlnetAddress().getHostName()(5)client.getlnputStream(),out(6)SetMail()(7)client.close()(8)in.readLine()(9)commandIs("HELO",line)(10)commandIs(”DATA”,line)知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共1題，每題1.0分，共1分。)9、閱讀以下說明、Java源程序和運(yùn)行測(cè)試部分，將應(yīng)填入(n)處的解答寫在對(duì)應(yīng)欄中。1.HTTP協(xié)議HTTP請(qǐng)求消息示例GET/index,htmIHTTP/1.1Accept:image/gif,image/jpeg,*/*Accept-Language:zh-chAccept-encoding:gzip,deflateUser-Agent:Mozilla/4.0(compatible;MSIE6.0;WindowsNT5.1)Host:IocaIhost:8080Connection:Keep-AliveHTTP/1.1200OKServert:Microsoft-IIS/4.0Date:Mon,3Jan199813:13:33GMTContent-Type:text/htmlLast-Modified:Mon,11Jan199813:23:42GMTContelit-Length:112#<html>…2．相關(guān)類及主要成員函數(shù)ServerSocket類：服務(wù)器端套接字，它監(jiān)聽固定端口，以接收來自客戶端的連接請(qǐng)求，一旦建立連接就返回一個(gè)Socket類型的對(duì)象。類中的主要成員函數(shù)見表1?；谶B接的套接字。類中的主要成員函數(shù)見表2。[Java源程序；一個(gè)簡(jiǎn)單的web服務(wù)器]/**********************************//*WebScrvc.java*//**********************************/packageobjclass;importjaVa.net.*;importjaVa.io.*;publicclassWebServer{//web服務(wù)器偵聽的端口號(hào)publicstaticfinalintPORT＝8080;//WEB-ROOT變量存放web服務(wù)器工作目錄，該目錄存放HTML、GIF圖片等靜態(tài)文件資源publicstaticfinalStringWEB-ROOT＝Systern.getProperty("user.dir")+File.separator+"webmot";//SHUTDOWN_COMMAND變量保存關(guān)閉服務(wù)器的命令privatestaticfinalstringSHUTDOWN_COMMAND＝"/shutdown";//是否收到關(guān)閉服務(wù)器命令的標(biāo)志privatebooleanShutdown＝false;publicstaticvoidmain(Sting[]args){WebServerserver;newWebserver();Server.await();}publicvoidawait(){ServerSockeserverSocke＝null;try{//創(chuàng)建偵聽端口號(hào)為PORT的ServerSocket類型的對(duì)象ServerSocket＝new(1);System.out.println("WebServerStarted!");!catch(IOExceptione){e.printStackTrace();System.exit(1);}//循環(huán)等待客戶端連接While(!Shutdown){Socketsocket＝null;InputStreaminput＝null;OutputStreamoutput＝null;try{//創(chuàng)建來自客戶端的連接套接宇Socket＝(2);//創(chuàng)建輸入流input＝socket.(3)；//創(chuàng)建輸出流Output＝socket．(4)；//創(chuàng)建request對(duì)象Request#request＝newRequest(input);//解析客戶端HTTP請(qǐng)求request,parse();//創(chuàng)建Response對(duì)象Responseresponse＝new(5);//將request對(duì)象傳遞給response對(duì)象response.setRequest(request);//給客戶端發(fā)送所請(qǐng)求的靜態(tài)資源response.(6);//關(guān)閉連接套接字(7);//判斷當(dāng)前HTTP請(qǐng)求中的URI是否是關(guān)閉服務(wù)器命令shutdown-request.getUri().equals(SHUTDOWN_COMMAND);Catch(Exceptione){e.(8);continue;}}}}/************************************//*Request.java*//************************************/packageobjclass;importjava.io.InputStream;importjava.io.IOEexception;publicClassRequest{privateInputStreaminput;privateStringuri;publicRequest(InputStreaminput){this.input＝input;}//解析客戶端HTTP請(qǐng)求信息publicvoidparse()[…parseUrI();…]//解析客戶端HTTP請(qǐng)求中的URLprivateStringparseUrl(StringrequestString){…}publicStringgetUrl(){returnuri;}/***********************************//*Response.java*//***********************************/packageobjclass;importjava.io.*;publicclassResponse{privatestaticfinalintBUFFER_SIZE＝1024;Requestrequest;OutputStreamoutput;publicResponse(OutputStrearnoutput){this.output＝output;}publicvoidsetRequest(Requestrequest){this.request＝request；}//向客戶端發(fā)送所請(qǐng)求的靜態(tài)資源publicvoidsendStaticResource()throwsIOException}…}}[運(yùn)行測(cè)試]在本機(jī)運(yùn)行WebServer程序，然后打開IE瀏覽器。1．在Ⅲ地址欄中，輸入請(qǐng)求“/index.html”頁面的命令：(9)。2．在IE地址欄中，輸入關(guān)閉Web服務(wù)器的命令：(10)。標(biāo)準(zhǔn)答案：(1)ServerSocket(PORT)或ServerSocket(PORT,1,InetAddress.getByName(“”))(2)serverSocket.accept()(3)8etlnputStream()(4)getOutputStream()(5)Response(output()(6)sendStaticResource()(7)socket.close()(8)printStackTrace()(9)hnp://localhost:8080/index.html或:8080/index.html．(10)http://localhost:8080/shutdown或:8080/Shutdo知識(shí)點(diǎn)解析：暫無解析五、試題五(本題共2題，每題1.0分，共2分。)X.25規(guī)范對(duì)應(yīng)OSI參考模型中的3層，X.25的第3層描述了分組的格式及分組交換的過程。X.25的第2層由LAPB(LinkAccessProcedure,Balanced)實(shí)現(xiàn)，它定義了用于DTE/DCE連接的幀格式。X.25的第1層定義了電氣和物理端口特性。在以下實(shí)例中每兩個(gè)路由器間均通過SVC實(shí)現(xiàn)連接，如圖4所示。各路由器的配置如下：Router1:interfaceSeria10encapsulationx25ipaddress.x25address110101x25htc16x25nyc2x25mapip110102broadcastx25mapip110103broadcast!Router2:interfaceSeria10encapsulationx25ipaddressx25address110102x25htc16x25nyc2x25mapip110101broadcastx25mapip110103broadcastRouter3:imetfaceSeria10encapsulationx25ipaddressx25addrass110103x25htc16x25nvc2x25mapip110101broadcastx25mapip110102broadcast!10、X.25網(wǎng)絡(luò)設(shè)備分為哪幾類?標(biāo)準(zhǔn)答案：x.25網(wǎng)絡(luò)設(shè)備分為數(shù)據(jù)終端設(shè)備(DTE)、數(shù)據(jù)電路終端設(shè)備(DCE)及分組交換設(shè)備(PSE)。知識(shí)點(diǎn)解析：暫無解析11、解析配置中畫線部分內(nèi)容含義?標(biāo)準(zhǔn)答案：Router1：interfaceSeria10encapsulationx25//設(shè)置X.25封裝ipaddress//設(shè)置Sefial0口ip地址為，子網(wǎng)掩碼為x25address110101//設(shè)置X.121地址為110101x25htc16//設(shè)置最大的雙向虛電路數(shù)為16x25nvc2//設(shè)置一次連接可同時(shí)建立的虛電路數(shù)為2x25mapip110102broadcast//設(shè)置ip地址與x.121地址映射。對(duì)方路由器地址為，對(duì)方的x.121地址為110102，并且允許在x.25線路上傳送路由廣播信息x25map中110103broadcast!知識(shí)點(diǎn)解析：暫無解析軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）試題模擬試卷第2套一、試題一(本題共5題，每題1.0分，共5分。)閱讀以下說明，回答問題1～5，將答案填入對(duì)應(yīng)的解答欄內(nèi)。某校園網(wǎng)結(jié)構(gòu)如圖1-1所示，用戶可以通過有線接入，也可以通過無線接入。用戶接入采用web+DHCP方式，當(dāng)用戶連上校園網(wǎng)后，由DHCP服務(wù)器為用戶自動(dòng)分配IP地址，基于web的認(rèn)證成功后即可訪問Internet。認(rèn)證過程采用SSL與RADIUS相結(jié)合的方式，以防止非法用戶的盜用。1、對(duì)PC機(jī)無線網(wǎng)卡進(jìn)行配置時(shí)，在圖1-2中SSID參數(shù)的主要作用是______。備選答案：A．操作模式B．?dāng)U展服務(wù)集C．加密等級(jí)D．工作頻段標(biāo)準(zhǔn)答案：B知識(shí)點(diǎn)解析：在無線網(wǎng)卡配置中經(jīng)常需要配置的參數(shù)主要有：一是OperatingMode(操作模式/網(wǎng)絡(luò)類型)，是點(diǎn)對(duì)點(diǎn)(Adhoc)網(wǎng)絡(luò)還是基礎(chǔ)設(shè)施(Infrastructure)網(wǎng)絡(luò)；二是ESSID(擴(kuò)展服務(wù)集ID)，即無線網(wǎng)絡(luò)的名稱；三是EncryptionLevel(加密等級(jí))，選擇WEP加密的密鑰長度(40位或128位)，并設(shè)置共享密碼；四是Channel(工作頻段)，當(dāng)有多個(gè)無線設(shè)備時(shí)，為避免干擾需設(shè)置此選項(xiàng)。2、當(dāng)區(qū)域網(wǎng)絡(luò)擴(kuò)大時(shí)，網(wǎng)絡(luò)安全就成為重點(diǎn)，該校園采用RADIUS技術(shù)，對(duì)校園每個(gè)用戶進(jìn)行認(rèn)證，保證每個(gè)終端接入的合法性。其中RADIUS認(rèn)證主要使用(2)和(3)認(rèn)證方式。標(biāo)準(zhǔn)答案：(2)口令驗(yàn)證協(xié)議(PAP)(3)質(zhì)詢握手協(xié)議(CHAP)知識(shí)點(diǎn)解析：RADIUS主要使用口令驗(yàn)證協(xié)議PAP(PasswordAuthenticationProtocol)和質(zhì)詢握手協(xié)議CHAP(ChallengeHandshakeAuthenticationProtocol)。CHAP認(rèn)證比PAP認(rèn)證更安全，因?yàn)镃HAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機(jī)序列，也被稱為“挑戰(zhàn)字符串”。3、在圖1-1中，教師辦公室的計(jì)算機(jī)能否直接從DHCP服務(wù)器租約IP地址?若能，如何查看租約的IP地址?若不能，需要對(duì)哪臺(tái)設(shè)備進(jìn)行如何配置?標(biāo)準(zhǔn)答案：不能，應(yīng)把路由器配置成DHCP中繼代理知識(shí)點(diǎn)解析：DHCP協(xié)議的報(bào)文都是通過廣播形式傳播的，因此當(dāng)跨越多個(gè)網(wǎng)段時(shí)，這個(gè)廣播報(bào)文將被第三層設(shè)備(如路由器)過濾掉了，因此要想在DHCP客戶機(jī)和服務(wù)器之間轉(zhuǎn)發(fā)DHCP報(bào)文，路由器必須要支持DHCP中繼代理。4、SSL是一個(gè)協(xié)議獨(dú)立的加密方案，在應(yīng)用層和傳輸層之間提供了安全的通道。SSIL主要包括(4)、(5)、(6)、SSIL修改密文協(xié)議等。其中(7)的主要功能是用于在通信雙方建立安全傳輸通道；(8)從高層接收到數(shù)據(jù)后要經(jīng)過分段、壓縮和加密處理，最后由傳輸層發(fā)送出去，從而保證了數(shù)據(jù)的機(jī)密性和報(bào)文完整性。標(biāo)準(zhǔn)答案：(4)SSL記錄協(xié)議(5)SSL握手協(xié)議(6)SSL告警協(xié)議(7)SSL握手協(xié)議(8)SSL記錄協(xié)議知識(shí)點(diǎn)解析：SSL是一個(gè)協(xié)議獨(dú)立的加密方案，在應(yīng)用層和傳輸層之間提供了安全的通道。SSL主要包括SSL記錄協(xié)議、SSL握手協(xié)議、SSL告警協(xié)議、SSL修改密文協(xié)議等。在SSL協(xié)議中，SSL握手協(xié)議的主要功能是用于在通信雙方建立安全傳輸通道；SSL記錄協(xié)議的主要功能是從高層接收到數(shù)據(jù)后要經(jīng)過分段、壓縮和加密處理，最后由傳輸層發(fā)送出去，從而保證了數(shù)據(jù)的機(jī)密性和報(bào)文完整性。5、SSIL協(xié)議數(shù)據(jù)封裝過程包括：(下面①到⑤未按順序排列)①附加首部數(shù)據(jù)，包括內(nèi)容類型、主要版本、次要版本、壓縮長度。②使用共享密鑰計(jì)算報(bào)文鑒別代碼(MAC)；③可選地應(yīng)用壓縮；④分片，將上層交付的報(bào)文分成214字節(jié)或更小的數(shù)據(jù)塊；⑤使用同步算法加密報(bào)文；將①～⑤按照應(yīng)答過程重新排序?yàn)開_____。標(biāo)準(zhǔn)答案：④、③、②、⑤、①知識(shí)點(diǎn)解析：SSL數(shù)據(jù)封裝如下：第1步：分片，將上層交付的報(bào)文分成214字節(jié)或更小的數(shù)據(jù)塊；第2步：可選地應(yīng)用壓縮；第3步：使用共享密鑰計(jì)算報(bào)文鑒別代碼(MAC)；第4步：使用同步算法加密報(bào)文；第5步：附加首部數(shù)據(jù)，包括內(nèi)容類型、主要版本、次要版本、壓縮長度。接收方接收到數(shù)據(jù)后，將其解密、驗(yàn)證、解壓和重新裝配，最后交給高層用戶。二、試題二(本題共2題，每題1.0分，共2分。)在Linux中，分區(qū)分為主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)，使用fdisk-1命令獲得分區(qū)信息如下所示：Disk/dev/hda:240heads,63sectors,1940cylindersUnits=cyliridersof15120*512bytesDeviceBootStartEndBlocksIdSystem/dev/hda12862162128+cWin95FAT32(LBA)/dev/hda2*2881940124966805Extended/dev/hda528828915088+83Linux/dev/hda62908444195768+83Linux/dev/hda78459831050808+82Linuxswap/dev/hda898418166297448+83Linux/dev/hda918171940937408+83Linux其中，屬于擴(kuò)展分區(qū)的是(5)。使用df-T命令獲得信息部分如下所示：FilesystemType1KBlocksUsedAvailableUse%Mountedon/dev/hda6reiserfs41956322015020218061249%//dev/hda5ext2146073778100758%/boot/dev/hda9reiserfs93737220236873500422%/home/dev/hda8reiserfs62972483882504241474462%/optShmfsshm25622002562200%/dev/shm/dev/hda1vfat2159992185419230580086%/windows/C其中，不屬于Linux系統(tǒng)分區(qū)的是(6)。6、(5)標(biāo)準(zhǔn)答案：/dev/hda2知識(shí)點(diǎn)解析：暫無解析7、(6)標(biāo)準(zhǔn)答案：/dev/hda1知識(shí)點(diǎn)解析：本問題主要考查Linux系統(tǒng)分區(qū)的基礎(chǔ)知識(shí)。三、試題三(本題共3題，每題1.0分，共3分。)【說明】如圖4-1所示，GSW為千兆以太網(wǎng)交換機(jī)，內(nèi)設(shè)ATM模塊。SW1為100M/1000Mbit/s以太網(wǎng)交換機(jī)，SW2為ATM/100Mbit/s以大網(wǎng)交換機(jī)，RT為中心路由器；S1和S2為服務(wù)器，分別經(jīng)千兆以太網(wǎng)卡和155Mbit/sATM網(wǎng)卡與GSW(千兆以太網(wǎng)交換機(jī))和ATM交換機(jī)相連，PC1、S1、S2、PC4劃在VLAN1中，PC2、PC5劃到VLAN2中，PC3、PC6劃到VLAN3中。8、為了實(shí)現(xiàn)VLAN1，VLAN2和VLAN3的虛擬網(wǎng)絡(luò)劃分，在ATM和RT路由器中應(yīng)設(shè)置哪幾種服務(wù)協(xié)議(如BUS)?標(biāo)準(zhǔn)答案：LECS、LES、BUS、LEC。知識(shí)點(diǎn)解析：暫無解析9、試述從PC1發(fā)送一個(gè)IP包到PC4數(shù)據(jù)封裝與解封的全過程。標(biāo)準(zhǔn)答案：1．PC1把IP包封裝成鏈路層數(shù)據(jù)幀，經(jīng)SW1傳送到GSW，經(jīng)GSW的ATM接口向ATM交換機(jī)傳送。2．此時(shí)鏈路數(shù)據(jù)幀再封裝成ATM信元，從SW2向PC4傳送時(shí)再由信元解封變成鏈路幀。3．最后再從鏈路數(shù)據(jù)幀解封提取出IP包到PC4。知識(shí)點(diǎn)解析：暫無解析10、試述從PC1發(fā)送一個(gè)IP包到PC2的路由計(jì)算過程和傳送路徑。標(biāo)準(zhǔn)答案：1．PC1向LES詢問PC2地址，LES向LECS詢問PC2在何處。2．LECS向LES回答，LES把PC2的地址告知PC1。3．PC1把IP包從SW1一個(gè)端口經(jīng)PC2所在端口傳送到PC2。知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共5題，每題1.0分，共5分。)閱讀以下關(guān)于網(wǎng)絡(luò)應(yīng)用系統(tǒng)運(yùn)行及性能分析的技術(shù)說明，根據(jù)要求回答問題1至問題5。【說明】某企業(yè)應(yīng)用IPSec協(xié)議部署一個(gè)合同管理與查詢系統(tǒng)的虛擬專用網(wǎng)(VPN)，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-17所示。該系統(tǒng)由1臺(tái)數(shù)據(jù)服務(wù)器和350臺(tái)客戶機(jī)(PC1～PC350)構(gòu)成，數(shù)據(jù)服務(wù)器和客戶機(jī)之間通過局域網(wǎng)進(jìn)行通信，數(shù)據(jù)服務(wù)器通過VPN隧道連接到兩個(gè)異地的交易網(wǎng)關(guān)X和Y。系統(tǒng)中的350臺(tái)客戶機(jī)的配置完全相同。每一臺(tái)客戶機(jī)一次只能處理一個(gè)應(yīng)用，不能同時(shí)處理多個(gè)應(yīng)用。一個(gè)應(yīng)用完成之后，才能處理下一個(gè)應(yīng)用任務(wù)。數(shù)據(jù)服務(wù)器直接從交易網(wǎng)關(guān)接收數(shù)據(jù)(這個(gè)操作被稱為接收任務(wù))，即便是在峰值時(shí)間也必須在10s內(nèi)完成，否則數(shù)據(jù)會(huì)丟失。數(shù)據(jù)服務(wù)器采用對(duì)稱多處理器系統(tǒng)(雙核系統(tǒng)以上)，操作系統(tǒng)使用虛擬存儲(chǔ)(操作系統(tǒng)需要80MB的主存，假設(shè)與CPU的數(shù)量無關(guān))。由于該系統(tǒng)使用虛擬存儲(chǔ)，因此沒有必要全部從主存中為操作系統(tǒng)和每個(gè)任務(wù)申請(qǐng)存儲(chǔ)空間。但是，如果系統(tǒng)從主存中分配給操作系統(tǒng)的存儲(chǔ)空間不到其所需的80%，分配給應(yīng)用任務(wù)的存儲(chǔ)空間不到其所需的50%，分配給接收任務(wù)的存儲(chǔ)空間不到其所需的80%，系統(tǒng)性能會(huì)下降到不能接受的程度。數(shù)據(jù)服務(wù)器需根據(jù)客戶機(jī)選擇的應(yīng)用創(chuàng)建不同的應(yīng)用任務(wù)。當(dāng)客戶機(jī)上的處理完成后，相應(yīng)的應(yīng)用任務(wù)也完成了。服務(wù)器啟動(dòng)時(shí)，分別為每個(gè)交易網(wǎng)關(guān)創(chuàng)建一個(gè)接收任務(wù)。在峰值時(shí)間點(diǎn)，處理應(yīng)用任務(wù)1的客戶機(jī)有100臺(tái)，處理應(yīng)用任務(wù)2的客戶機(jī)有200臺(tái)，處理應(yīng)用任務(wù)3的客戶機(jī)有50臺(tái)。合同管理與查詢系統(tǒng)系統(tǒng)需要完成應(yīng)用任務(wù)1至應(yīng)用任務(wù)3的操作，以及從交易網(wǎng)關(guān)接收數(shù)據(jù)等4種類型的處理操作，見表5-8。11、假設(shè)在服務(wù)器和客戶機(jī)之間均采用TCP/IP協(xié)議通信。請(qǐng)估算出在峰值時(shí)間點(diǎn)，該局域網(wǎng)上傳輸?shù)臄?shù)據(jù)的最小流量是多少?(請(qǐng)簡(jiǎn)要寫出計(jì)算過程)標(biāo)準(zhǔn)答案：應(yīng)用任務(wù)1的數(shù)據(jù)量D1=2500×51.2×8×100b=102400000b=1.024×108b應(yīng)用任務(wù)2的數(shù)據(jù)景D2=1000×96×8×200b=1.536×108應(yīng)用任務(wù)3的數(shù)據(jù)景D3=200×18×8×50b=1440000b=0.144×108b局域網(wǎng)上傳輸?shù)臄?shù)據(jù)的最小流量為=(10.24+10.24+3.6)×106b/s=24.08×106b/s=24.08Mb/s知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)實(shí)際應(yīng)用環(huán)境熟練應(yīng)用數(shù)據(jù)傳輸速率公式計(jì)算的綜合題。本題的計(jì)算思路如下。1)根據(jù)表5-8所提供的信息，由于試題中未給出數(shù)據(jù)服務(wù)器直接從交易網(wǎng)關(guān)接收數(shù)據(jù)的接收任務(wù)的具體數(shù)據(jù)量，因此在計(jì)算峰值時(shí)間點(diǎn)該局域網(wǎng)上傳輸?shù)臄?shù)據(jù)流量時(shí)暫時(shí)不做考慮。2)由于在峰值時(shí)間，處理應(yīng)用任務(wù)1的客戶機(jī)有100臺(tái)，而應(yīng)用任務(wù)1由2500個(gè)記錄構(gòu)成，每個(gè)記錄51.2B，因此峰值時(shí)間段局域網(wǎng)上傳輸應(yīng)用任務(wù)1的數(shù)據(jù)量D1為：D1=2500×51.2×8×100b=102400000b=1.024×108b注意計(jì)算時(shí)要把51.2B轉(zhuǎn)換成51.2×8b，以便統(tǒng)一單位，為后面計(jì)算數(shù)據(jù)傳輸速率奠定基礎(chǔ)。3)同理，處理系統(tǒng)中應(yīng)用任務(wù)2的客戶機(jī)有200臺(tái)，而應(yīng)用任務(wù)2由1000個(gè)記錄構(gòu)成，每個(gè)記錄96B，因此峰值時(shí)間段局域網(wǎng)上傳輸應(yīng)用任務(wù)2的數(shù)據(jù)量D2為：D2=1000×96×8×200b=1.536×108b4)處理系統(tǒng)中應(yīng)用任務(wù)3的客戶機(jī)有50臺(tái)，而應(yīng)用任務(wù)3由200個(gè)記錄構(gòu)成，每個(gè)記錄18B，因此峰值時(shí)間段局域網(wǎng)上傳輸應(yīng)用任務(wù)3的數(shù)據(jù)量D3為：D3=200×18×8×50b=1440000b=0.144×108b5)峰值時(shí)間段局域網(wǎng)上傳輸?shù)臄?shù)據(jù)的最小流量是指這350臺(tái)客戶機(jī)同時(shí)與數(shù)據(jù)服務(wù)器進(jìn)行相互通信的數(shù)據(jù)傳輸速率。設(shè)該數(shù)據(jù)的最小流量為R，根據(jù)數(shù)據(jù)傳輸速率計(jì)算公式可得：=(10.24+10.24+3.6)×106b/s=24.08×106b/s=24.08Mb/s6)若考慮到該局域網(wǎng)上的控制信息的開銷(以太網(wǎng)幀頭、IP頭、TCP/UDP頭等)，該局域網(wǎng)上傳輸?shù)臄?shù)據(jù)的最小流量約為25Mb/s。7)注意，常見的一種錯(cuò)誤計(jì)算過程是：產(chǎn)生這種錯(cuò)誤計(jì)算結(jié)果原因有二，①含糊地理解數(shù)據(jù)傳輸速率計(jì)算公式所表示的意義；②沒注意到題目中“每臺(tái)客戶機(jī)一次只能處理一個(gè)應(yīng)用任務(wù)”這個(gè)關(guān)鍵信息。12、假設(shè)該企業(yè)每名員工配備有一臺(tái)計(jì)算機(jī)，每個(gè)部門有獨(dú)立子網(wǎng)：?jiǎn)T工所用PC機(jī)的IP地址由其所在部門指派，由企業(yè)信息部負(fù)責(zé)IP地址的管理，應(yīng)用軟件的配置、維護(hù)和升級(jí)等工作。若該企業(yè)要求實(shí)現(xiàn)各子系統(tǒng)的用戶只能通過安裝在本部門的客戶機(jī)處理其業(yè)務(wù)的訪問控制策略1，例如合同管理子系統(tǒng)的用戶在處理業(yè)務(wù)時(shí)只能使用安裝在本部門的客戶機(jī)，則需要通過檢測(cè)客戶機(jī)的(1)地址，用以判斷客戶端是否來自授權(quán)部門。若該企業(yè)要求實(shí)現(xiàn)只允許授權(quán)職工通過為其配置的客戶機(jī)使用差旅審批子系統(tǒng)的訪問控制策略2，則需要通過檢測(cè)客戶機(jī)的(2)地址，用以判斷客戶端是否來自授權(quán)的計(jì)算機(jī)。標(biāo)準(zhǔn)答案：(1)IP地址(2)MAC地址知識(shí)點(diǎn)解析：本題解答思路來源于題目中訪問控制策略1或訪問控制策略2的提示信息。在網(wǎng)絡(luò)工程實(shí)踐中，通常使用虛擬局域網(wǎng)VLAN技術(shù)來實(shí)現(xiàn)這一客戶需求。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分(注意，不是從物理上劃分)成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。即它可以根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含一組具有相同業(yè)務(wù)需求的計(jì)算機(jī)。VLAN通常有4種劃分方式，即基于設(shè)備端口劃分；基于MAC地址劃分；基于第三層IP地址劃分；基于策略劃分(或基于應(yīng)用劃分)。題目中訪問控制策略1的要求是，各子系統(tǒng)的用戶只能通過安裝在本部門的客戶機(jī)處理其業(yè)務(wù)。(3)空缺處所要解決的問題是“判斷客戶端是否來自授權(quán)部門”，解題的關(guān)鍵信息是“授權(quán)部門”。一個(gè)相同操作權(quán)限的部門可劃分成一個(gè)VLAN，因此，可以通過最簡(jiǎn)單的方法——檢測(cè)客戶端的IP地址來判斷客戶端是否來自授權(quán)部門。對(duì)于訪問控制策略2的要求是，只允許授權(quán)職工通過為其配置的客戶機(jī)使用差旅審批子系統(tǒng)。(4)空缺處所要解決的問題是“判斷客戶端是否來自授權(quán)的計(jì)算機(jī)”，解題的關(guān)鍵信息是“授權(quán)的計(jì)算機(jī)”。由于物理地址(MAC地址)是每一張網(wǎng)卡固化的全網(wǎng)惟一的標(biāo)識(shí)符，因此，可以根據(jù)允許授權(quán)職工主機(jī)中的MAC地址來劃分一個(gè)滿足訪問控制2要求的VLAN。另外，企業(yè)還需通過計(jì)算機(jī)操作系統(tǒng)本身的安全控制功能(如開機(jī)指紋識(shí)別等)來加強(qiáng)這些授權(quán)客戶機(jī)的安全性。綜上分析，要實(shí)現(xiàn)訪問控制策略1需要客戶端的IP地址，用以判斷客戶端是否來自授權(quán)部門；要實(shí)現(xiàn)訪問控制策略2需要客戶端的MAC地址，用以判斷客戶端是否來自授權(quán)計(jì)算機(jī)。13、針對(duì)本合同管理與查詢系統(tǒng)的不同應(yīng)用，說明在該系統(tǒng)中哪些應(yīng)用任務(wù)適合采用UDP作為服務(wù)器與客戶機(jī)的通信協(xié)以?請(qǐng)用200字以內(nèi)的文字簡(jiǎn)要說明理由。標(biāo)準(zhǔn)答案：由于UDP協(xié)議是一種不可靠、無連接的協(xié)議，其報(bào)頭長度固定為8B，適用于一些要求運(yùn)行效率較高的應(yīng)用，而應(yīng)用任務(wù)1、應(yīng)用任務(wù)2用于實(shí)時(shí)顯示交易數(shù)據(jù)，且數(shù)據(jù)在局域網(wǎng)內(nèi)部佶輸，偶發(fā)性的數(shù)據(jù)包丟失關(guān)系不大，因此適合選擇UDP協(xié)議應(yīng)用任務(wù)3用于處理合同數(shù)據(jù)，數(shù)據(jù)不準(zhǔn)丟失，為了保證數(shù)據(jù)的完整性，不適合選擇UDP協(xié)議知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)實(shí)際應(yīng)用環(huán)境選擇傳輸層協(xié)議的綜合分析題。本題的解答思路如下。1)在TCP/IP協(xié)議族中，傳輸層協(xié)議主要有傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報(bào)協(xié)議(UDP)。其中，TCP協(xié)議是一種提供高可靠服務(wù)、面向連接、全雙工通信的協(xié)議，其報(bào)頭長度為20～60B，它適用于需要大量傳輸交互式報(bào)文的應(yīng)用場(chǎng)合(例如，HTTP協(xié)議、SMTP協(xié)議、FTP協(xié)議等)。而UDP協(xié)議是一種不可靠的、無連接的協(xié)議，其報(bào)頭長度固定為8B，它適用于在一些要求運(yùn)行效率較高的特殊應(yīng)用場(chǎng)合(例如，SNMP協(xié)議、DNS系統(tǒng)、IP電話、流媒體通信等)。2)在表5-8所提供的信息中，應(yīng)用任務(wù)1、應(yīng)用任務(wù)2用于實(shí)時(shí)顯示交易數(shù)據(jù)，而且數(shù)據(jù)在局域網(wǎng)內(nèi)部傳輸(數(shù)據(jù)的丟包率較低、可靠性較高)，偶發(fā)性的數(shù)據(jù)包丟失關(guān)系不大，因此適合選擇UDP協(xié)議。3)而應(yīng)用任務(wù)3用于處理合同數(shù)據(jù)，數(shù)據(jù)信息較為重要，不準(zhǔn)丟失，為了保證數(shù)據(jù)的完整性，不適合選擇UDP協(xié)議而應(yīng)選用傳輸可靠性高的TCP協(xié)議。14、要保證在峰值時(shí)間點(diǎn)，應(yīng)用任務(wù)的處理速度仍可接受，服務(wù)器所需的最小主存是多少兆字節(jié)?(請(qǐng)簡(jiǎn)要寫出計(jì)算過程)標(biāo)準(zhǔn)答案：操作系統(tǒng)本身需要的主存為80MB應(yīng)用任務(wù)所需的主存為100×6+200×5+50×8=2000MB接收任務(wù)所需要的主存為2×4=8MB服務(wù)器所需的最小主有為80MB×80%+2000MB×50%+8MB×80%=1070.4MB知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)實(shí)際應(yīng)用環(huán)境計(jì)算服務(wù)器最小內(nèi)存的綜合題。本題的計(jì)算思路如下。1)由題干的關(guān)鍵信息“數(shù)據(jù)服務(wù)器操作系統(tǒng)使用虛擬存儲(chǔ)，操作系統(tǒng)需要80MB的主存”可知，操作系統(tǒng)本身需要的主存為80MB。2)根據(jù)題干的關(guān)鍵信息“在峰值時(shí)間點(diǎn)，處理應(yīng)用任務(wù)1的客戶機(jī)有100臺(tái)，處理應(yīng)用任務(wù)2的客戶機(jī)有200臺(tái)，處理應(yīng)用任務(wù)3的客戶機(jī)有50臺(tái)”，結(jié)合表5-8所提供的信息可計(jì)算出，應(yīng)用任務(wù)1至應(yīng)用任務(wù)3所需的主存為100×6+200×5+50×8=2000MB。3)在圖5-17所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)服務(wù)器需要通過VPN隧道與交易網(wǎng)關(guān)X、交易網(wǎng)關(guān)Y進(jìn)行通信，即數(shù)據(jù)服務(wù)器中有2個(gè)相對(duì)應(yīng)的接收任務(wù)2；結(jié)合表5-8所提供的信息可計(jì)算出，接收任務(wù)所需要的主存為2×4=8MB。4)根據(jù)題干的關(guān)鍵信息“如果系統(tǒng)從主存中分配給操作系統(tǒng)的存儲(chǔ)空間不到其所需的80%，分配給應(yīng)用任務(wù)的存儲(chǔ)空間不到其所需的50%，分配給接收任務(wù)的存儲(chǔ)空間不到其所需的80%，系統(tǒng)性能會(huì)下降到不能接受的程度”可知，在峰值時(shí)間點(diǎn)，服務(wù)器所需的最小主存為80MB×80%+2000MB×50%+8MB×80%=1070.4MB，取整數(shù)1071MB。15、在峰值時(shí)間，可能使用單獨(dú)的CPU無法保證在規(guī)定的時(shí)間內(nèi)完成各種應(yīng)用。為了解決這個(gè)問題，需要增加CPU的數(shù)量。根據(jù)題干所提供的信息且近似認(rèn)為服務(wù)器處理速度與CPU的數(shù)量成正比，計(jì)算在服務(wù)器上需要安裝的最小的CPU數(shù)量。(請(qǐng)簡(jiǎn)要寫出計(jì)算過程)標(biāo)準(zhǔn)答案：應(yīng)用任務(wù)所需的CPU處理時(shí)間為100×300+200×185+50×25=68250ms=68.25s接收任務(wù)所需的CPU處理時(shí)間為2×200=400ms=0.4s在服務(wù)器上需要安裝的最小的CPU數(shù)量為知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)實(shí)際應(yīng)用環(huán)境計(jì)算服務(wù)器最小CPU數(shù)量的分析理解題。本題的解答思路如下。1)根據(jù)題干的關(guān)鍵信息“在峰值時(shí)間點(diǎn)，處理應(yīng)用任務(wù)1的客戶機(jī)有100臺(tái)，處理應(yīng)用任務(wù)2的客戶機(jī)有200臺(tái)，處理應(yīng)用任務(wù)3的客戶機(jī)有50臺(tái)”，結(jié)合表5-8中“CPU處理時(shí)間”列所提供的信息可計(jì)算出，應(yīng)用任務(wù)1至應(yīng)用任務(wù)3所需的CPU處理時(shí)間為100×300+200×185+50×25=68250ms=68.25s。2)由問題4的分析可知，數(shù)據(jù)服務(wù)器需要處理2個(gè)分別來自交易網(wǎng)關(guān)X、交易網(wǎng)關(guān)Y的接收任務(wù)，結(jié)合表5-8中每個(gè)接收任務(wù)所需的CPU處理時(shí)間為200ms可計(jì)算出，系統(tǒng)總的接收任務(wù)所需的CPU處理時(shí)間為2×200=400ms=0.4s。3)根據(jù)題干的關(guān)鍵信息“數(shù)據(jù)服務(wù)器直接從交易網(wǎng)關(guān)接收數(shù)據(jù)，即便是在峰值時(shí)間也必須在10s內(nèi)完成，否則數(shù)據(jù)會(huì)丟失”可知，若要保證在10s內(nèi)不丟失數(shù)據(jù)，而在服務(wù)器上需要安裝的最小的CPU數(shù)量為(將計(jì)算結(jié)果向上取整數(shù))。五、試題五(本題共5題，每題1.0分，共5分。)閱讀以下關(guān)于校園網(wǎng)絡(luò)規(guī)則、設(shè)計(jì)的技術(shù)說明，結(jié)合網(wǎng)絡(luò)拓?fù)鋱D回答問題1至問題6。【說明】某大學(xué)城的部分網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-14所示。其中14臺(tái)以太網(wǎng)交換機(jī)Switch1至Switch14位于教學(xué)綜合大樓內(nèi)，網(wǎng)絡(luò)中心機(jī)房與該大樓之間距離約為250m。5臺(tái)以太網(wǎng)交換機(jī)Switch15至Switch19位于圖書館樓內(nèi)，中心機(jī)房與圖書館樓距離約為650m。16、隨著信息化業(yè)務(wù)需求的不斷增多，圖書館現(xiàn)有的電子閱覽室已不能滿足需求。為此圖書館開辟了一間有22個(gè)座位的無線閱覽室，并采用Web+DHCP方式解決用戶接入問題。當(dāng)用戶連上無線接入點(diǎn)AP，由無線網(wǎng)絡(luò)控制器WNC為用戶自動(dòng)地分配IP地址，基于Web的認(rèn)證成功后即可訪問校園網(wǎng)或Internet。認(rèn)證過程采用RADIUS與SSL相結(jié)合的方式，以防止非法用戶的盜用。無線網(wǎng)絡(luò)控制器應(yīng)部署在圖3-14所示的拓?fù)浣Y(jié)構(gòu)中的哪個(gè)位置?它具有什么功能?無線閱覽室中的AP接入點(diǎn)應(yīng)選擇表3-3中的哪種設(shè)備?標(biāo)準(zhǔn)答案：無線網(wǎng)絡(luò)控制器(WNC)具有自動(dòng)探測(cè)、監(jiān)控、管理無線AP及端口隔離、帶寬控制、ACL過濾等功能建議將無線網(wǎng)絡(luò)控制器(WNC)部署在交換機(jī)Switch15上應(yīng)選擇型號(hào)為AP_1的室內(nèi)無線接入點(diǎn)知識(shí)點(diǎn)解析：這是一道要求讀者掌握無線網(wǎng)設(shè)備選型及部署的綜合題。1)關(guān)于無線網(wǎng)絡(luò)控制器功能及位置部署的分析思路如下。①由題目中所提供的信息分析、提取與無線網(wǎng)絡(luò)控制器有關(guān)的關(guān)鍵信息，由信息“當(dāng)用戶連上無線接入點(diǎn)AP，由無線網(wǎng)絡(luò)控制器為用戶自動(dòng)的分配IP地址”推理出，無線接入點(diǎn)AP是面向用戶的，那么無線網(wǎng)絡(luò)控制器是面向網(wǎng)絡(luò)中的無線接入點(diǎn)AP，它們之間的關(guān)系可表達(dá)為“用戶——無線接入點(diǎn)AP——無線網(wǎng)絡(luò)控制器——校園網(wǎng)”。因此要為用戶自動(dòng)地分配IP地址就要求無線網(wǎng)絡(luò)控制器具有自動(dòng)探測(cè)、監(jiān)控、管理無線AP的能力。另外在無線網(wǎng)絡(luò)控制器(WNC)設(shè)備選型時(shí)，還會(huì)考慮它是否具有端口隔離、帶寬控制以及訪問控制列表(ACL)過濾等功能。②閱讀圖3-14所示的拓?fù)浣Y(jié)構(gòu)圖可知，放置在無線閱覽室的接入層交換機(jī)Switeh19上連到圖書館樓內(nèi)的交換機(jī)Switch15。電子閱覽室的3臺(tái)接入層交換機(jī)Switch16至Switch18也是上連到交換機(jī)Switch15。另外交換機(jī)Switch15還要連接圖書館工作區(qū)的20臺(tái)計(jì)算機(jī)，可見交換機(jī)Switch15是一臺(tái)匯聚層交換機(jī)，具有一定的網(wǎng)絡(luò)管理能力。③由于試題中只說明在圖書館樓內(nèi)開辟無線閱覽室，而教學(xué)綜合大樓未涉及到無線上網(wǎng)問題，因此建議將無線網(wǎng)絡(luò)控制器(WNC)部署在交換機(jī)Switch15上。當(dāng)然也可把無線網(wǎng)絡(luò)控制器(WNC)部署在核心層交換機(jī)L3Switch1或L3Switch2上，但這樣會(huì)使核心層交換機(jī)卷入到具體數(shù)據(jù)包的運(yùn)算中(例如ACL過濾等)，增加核心層交換機(jī)的負(fù)載，降低了整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)包交換速度。2)對(duì)于無線閱覽室中的AP的選型，重點(diǎn)要注意到圖3-14所示的拓?fù)鋱D中無線接入點(diǎn)AP與無線閱覽室同處于一個(gè)區(qū)域，結(jié)合試題中“5臺(tái)以太網(wǎng)交換機(jī)Switch15至Switch19位于圖書館樓內(nèi)，”其中“樓內(nèi)”間接說明該AP可選用室內(nèi)無線接入點(diǎn)。仔細(xì)閱讀表3-3中3種不同型號(hào)AP的配置信息，可知型號(hào)為AP_1的無線接入點(diǎn)內(nèi)置了室內(nèi)天線，而型號(hào)為AP_2、AP_3的無線接入點(diǎn)均外帶了室外天線，因此無線閱覽室中的AP應(yīng)選擇型號(hào)為AP_1的室內(nèi)無線接入點(diǎn)。17、某大學(xué)決定把每一門重要課程的內(nèi)容采用多媒體技術(shù)轉(zhuǎn)換成為生動(dòng)形象的圖文聲像多媒體信息課件，允許學(xué)生在多媒體課堂上以100Mb/s速率點(diǎn)播，主動(dòng)并且交互式地進(jìn)行自學(xué)、重點(diǎn)學(xué)習(xí)或復(fù)習(xí)。為滿足多媒體教學(xué)要求，且綜合考慮性價(jià)比，圖3-14所示的結(jié)構(gòu)中位于多媒體教室的7臺(tái)以太網(wǎng)交換機(jī)(Switch4～Switch10)應(yīng)選擇表3-4中哪種類型的交換機(jī)?標(biāo)準(zhǔn)答案：選用Switch_D型號(hào)交換機(jī)知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)校園網(wǎng)實(shí)際應(yīng)用進(jìn)行交換機(jī)設(shè)備選型的綜合分析題。對(duì)于多媒體教室的4臺(tái)以太網(wǎng)交換機(jī)選型的分析思路如下。1)從題目所提供的信息可知，網(wǎng)絡(luò)中心機(jī)房不在教學(xué)綜合大樓樓內(nèi)，兩者之間距離約為250m。2)閱讀圖3-14所示的網(wǎng)絡(luò)拓?fù)淇芍?，多媒體教室在教學(xué)綜合大樓樓內(nèi)，即多媒體教室與網(wǎng)絡(luò)中心機(jī)房位于不同建筑物中，兩者之間距離約為250m，因此這兩者之間的物理連接不能使用非屏蔽雙絞線，必須使用光纖作為傳輸介質(zhì)。3)允許學(xué)生在多媒體教室上以100Mb/s速率點(diǎn)播多媒體信息課件，這就要求多媒體教室的接入層交換機(jī)端口速率大于等于100Mb/s。由于表3-4中Switch_A、Switch_B型號(hào)交換機(jī)24個(gè)以太網(wǎng)端口速率為10Mb/s，因此這兩種型號(hào)交換機(jī)不能滿足這一應(yīng)用需求。4)由于題目要求在滿足多媒體教學(xué)要求的前提下，還要綜合考慮性價(jià)比。由圖3-14所示的網(wǎng)絡(luò)拓?fù)淇芍?，中心機(jī)房已配備了兩臺(tái)三層交換機(jī)L3Switch1和L3Switch2組成了該校園網(wǎng)絡(luò)的核心層，由此判斷山多媒體教室的7臺(tái)以太網(wǎng)交換機(jī)Switch4至Switch10應(yīng)處于該校園網(wǎng)絡(luò)的接入層或匯聚層。根據(jù)工程經(jīng)驗(yàn)可知，單模光纖的傳輸距離(≤3km)比多模光纖(≤550m)遠(yuǎn)，但單模光纖模塊價(jià)格比多模光纖模塊貴，閱讀表3-4中Switch_F型號(hào)交換機(jī)的配置信息，并與Switch_C、Switch_D、Switch_E的配置信息對(duì)比，可知Switch_F型弓交換機(jī)的性能最好，它可能是—臺(tái)三層交換機(jī)，考慮到價(jià)格因素暫不選用它。5)假?zèng)]在通信流量峰值時(shí)段，多媒體教室中160臺(tái)客戶機(jī)同時(shí)以100Mb/s速率點(diǎn)播多媒體服務(wù)器，網(wǎng)絡(luò)中的通信流量將達(dá)到160×100Mb/s=16Gb/s，而Switch_C型號(hào)交換機(jī)的交換容量約為9.6Gb/s，因此這種型號(hào)交換機(jī)也不能滿足這一應(yīng)用需求。6)對(duì)比Switch_D、Switch_E兩種型號(hào)交換機(jī)的配置信息可知，Switch_E的性能比Switch_D高，但由于多媒體教室與網(wǎng)絡(luò)中心機(jī)房之間距離約為250m，小于多模光纖最大傳輸距離550m，綜合考慮價(jià)格因素，建議交換機(jī)Switch4至Switch10選用Switch_D型號(hào)交換機(jī)。另外Switch_D型號(hào)交換機(jī)配有1個(gè)2端口1000BaseLx模塊可滿足一對(duì)單模光纖的接入以適應(yīng)未來的業(yè)務(wù)發(fā)展。18、本校園網(wǎng)綜合布線工程建設(shè)時(shí)，信息模塊的需求量考慮了3%富余量。綜合考慮學(xué)校未來的發(fā)展需求，要求為所有客戶機(jī)提供數(shù)據(jù)傳輸速率至少為100Mb/s的數(shù)據(jù)、圖像及語音傳輸服務(wù)。那么本校園網(wǎng)工作區(qū)子系統(tǒng)至少需配置多少個(gè)MDVO信息模塊式超5類信息插座?標(biāo)準(zhǔn)答案：需配備399個(gè)MDVO信息模塊式超5類信息插座知識(shí)點(diǎn)解析：這是一道要求讀者熟練計(jì)算工作區(qū)子系統(tǒng)信息模塊數(shù)量的試題。本題的計(jì)算思路如下。1)仔細(xì)閱讀圖3-14所示的拓?fù)浣Y(jié)構(gòu)圖，首先獲取教學(xué)綜合大樓樓內(nèi)客戶機(jī)的數(shù)量，其中辦公室、多媒體教室、普通教室、禮堂的客戶機(jī)數(shù)分別為68臺(tái)、160臺(tái)、56臺(tái)、15臺(tái)，可見綜合大樓樓內(nèi)工作區(qū)子系統(tǒng)信息模塊數(shù)至少需要N1=68+160+56+15=299個(gè)。2)接著獲取圖書館樓內(nèi)客戶機(jī)的數(shù)量，其中辦公區(qū)、電子閱覽室、無線閱覽室的客戶機(jī)數(shù)分別為20臺(tái)、68臺(tái)、22臺(tái)。由于無線閱覽室22個(gè)信息點(diǎn)可以通過AP接入交換機(jī)，因此無須配置固定的信息模塊插座?？梢妶D書館樓內(nèi)工作區(qū)子系統(tǒng)固定信息模塊數(shù)至少需要N2=20+68=88個(gè)。3)題目中要求在綜合布線工程建設(shè)中信息模塊的需求量考慮3%富余量，那么圖3-14所示的拓?fù)浣Y(jié)構(gòu)中工作區(qū)子系統(tǒng)至少需配置的信息模塊量M=(N1+N2)×(1+3%)=(299+88)×1.03=398.61個(gè)，取整數(shù)399個(gè)。另外說明一點(diǎn)，試題中提到的MDVO信息模塊式超5類信息插座是一種多媒體專用信息模塊插座。19、圖3-14所示的網(wǎng)絡(luò)拓?fù)渲蠰3Switchl與L3Switch2之間采用了PortTrunking技術(shù)，請(qǐng)說明該技術(shù)在該校園網(wǎng)中起什么作用，它與VTP協(xié)議有何區(qū)別?標(biāo)準(zhǔn)答案：①PortTrunking技術(shù)用于提高互連交換機(jī)之間的吞吐量，并且當(dāng)某一臺(tái)核心層交換機(jī)或與接入層/匯聚層交換機(jī)的某一條互連線路出現(xiàn)故障時(shí)，系線會(huì)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力②VTP協(xié)議主要用于保持VLAN的刪除、添加、修改等管理操作的一致性．在同一個(gè)VTP域內(nèi)，VTP協(xié)議通過中繼端口在交換機(jī)之間互傳VTP信息，從而使一個(gè)VTP域內(nèi)的交換機(jī)能共享VLAN信息知識(shí)點(diǎn)解析：這是一道要求讀者掌握聚合鏈路(PonTrunking)技術(shù)的簡(jiǎn)答題，要求讀者有扎實(shí)的理論功底。本題所涉及的知識(shí)點(diǎn)有：1)由IEEE802.3ad工作組制定的鏈路聚合(PortTrunking)技術(shù)，支持IEEE802.3協(xié)議，是一種用來在交換機(jī)與交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)，也稱為骨干連接。2)當(dāng)兩臺(tái)核心層交換機(jī)采用聚合鏈路(PortTrunking)技術(shù)后，該技術(shù)可使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。當(dāng)某一臺(tái)核心層交換機(jī)出現(xiàn)故障或核心層交換機(jī)與接入層/匯聚層交換機(jī)的某—條互連線路出現(xiàn)故障時(shí)，系統(tǒng)會(huì)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上，以使整個(gè)網(wǎng)絡(luò)具備高容量、無阻塞、高可靠的能力。3)它與VTP協(xié)議的區(qū)別是，VLAN中繼協(xié)議(VTP，VLANTrunkProtocol)主要用于保持VLAN的刪除、添加、修改等管理操作的一致性。在同一個(gè)VTP域內(nèi)，VTP協(xié)議通過中繼端口在交換機(jī)之間互傳VTP信息，從而使一個(gè)VTP域內(nèi)的交換機(jī)能共享VLAN信息。20、現(xiàn)要求從經(jīng)濟(jì)實(shí)用的角度采用冗余技術(shù)改造該校園網(wǎng)的核心層網(wǎng)絡(luò)(即主干網(wǎng))，以提高網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)改造時(shí)考慮了向10Gb/s以太網(wǎng)平穩(wěn)過渡的準(zhǔn)備。請(qǐng)選擇適當(dāng)?shù)膫鬏斆襟w將圖3-14所示的冗余連接鏈路補(bǔ)充完整，并說明這些新增鏈路的數(shù)據(jù)傳輸速率。(請(qǐng)用150字以內(nèi)的文字簡(jiǎn)要說明)標(biāo)準(zhǔn)答案：核心層交換機(jī)L3SwiSh2①與交換機(jī)Switch1至Switch14之間采用新增強(qiáng)型多模光纖連接，鏈路速率為1Gb/s②與交換機(jī)Switch15之間采用單模光纖連接，鏈路速率為1Gb/s③與防火墻和各內(nèi)網(wǎng)服務(wù)器之間采用6類非屏蔽雙絞線互連，鏈路速率取決于防火墻和各內(nèi)網(wǎng)服務(wù)器的接口速率，一般為100/1000Mb/s知識(shí)點(diǎn)解析：這是一道要求讀者掌握采用冗余技術(shù)升級(jí)核心層主干網(wǎng)的綜合分析題。本題的解題思路如下。1)由IEEE802.3ae工作組制定的千兆位以太網(wǎng)(10GE)只工作在全雙工方式，而不存在信道爭(zhēng)用問題，因此也不使用帶碰撞檢測(cè)的載波偵聽多路訪問協(xié)議(CSMA/CD)。但它保留了IEEE802.3標(biāo)準(zhǔn)規(guī)定的幀格式和幀長度，以利于10/100/1000Mb/s以太網(wǎng)的平穩(wěn)升級(jí)。2)IEEE802.3ae工作組在介質(zhì)傳輸距離上指出，對(duì)于多模光纖要實(shí)現(xiàn)兩種傳輸距離：一是在舊網(wǎng)絡(luò)已安裝的多模光纖上達(dá)到100m；二是在新增強(qiáng)型多模光纖上達(dá)到300m。對(duì)于單模光纖要實(shí)現(xiàn)3種傳輸距離：校園網(wǎng)達(dá)到2km，城域網(wǎng)達(dá)到10km和40km。3)在圖3-14所示的拓?fù)浣Y(jié)構(gòu)圖中，已畫出兩臺(tái)核心層交換機(jī)L3Switch1、L3Switch2采用聚合鏈路(PortTrunking)技術(shù)的互連線路。4)由于教學(xué)綜合大樓與網(wǎng)絡(luò)中心機(jī)房之間距離約為250m，并從經(jīng)濟(jì)費(fèi)用角度綜合考慮，建議核心層交換機(jī)L3Switch2到交換機(jī)Switch1至Switch14之間采用新增強(qiáng)型多模光纖進(jìn)行連接。查表3-4可知，現(xiàn)有的核心層交換機(jī)L3Switch2提供的是1個(gè)12端門1000BaseSx模塊，因此這些新增鏈路速率為1Gb/s。5)同理，圖書館樓與網(wǎng)絡(luò)中心機(jī)房之間距離約為650m，超過了未來10Gb/s以太網(wǎng)新增強(qiáng)型多模光纖的最大傳輸距離，因此需要采用單模光纖來連接核心層交換機(jī)L3Switch2與交換機(jī)Switch15。這條新增鏈路速率也為1Gb/s，因?yàn)楝F(xiàn)有的L3Switch2交換機(jī)提供的是1個(gè)8端口1000BaseLx模塊。6)IEEE802.3ae工作組認(rèn)為，把10Gb/s以太網(wǎng)放在5類電纜上負(fù)荷太重，建議采用6類電纜。因此考慮到費(fèi)用問題，建議核心層交換機(jī)L3Switch2與防火墻另一內(nèi)網(wǎng)端口用6類非屏蔽雙絞線互連，新增鏈路速率取決于防火墻端口的速率，一般為100/1000Mb/s。7)綜合考慮經(jīng)濟(jì)費(fèi)用，建議核心層交換機(jī)L3switch2與各內(nèi)網(wǎng)服務(wù)器的另一張網(wǎng)卡接口用6類非屏蔽雙絞線互連，新增鏈路速率取決于各內(nèi)網(wǎng)服務(wù)器網(wǎng)卡接口的速率，一般為100/1000Mb/s。圖3-17給出了采用冗余技術(shù)改造核心層主干網(wǎng)后的拓?fù)鋱D，其中設(shè)備之間的連線——實(shí)線表示原通信鏈路，虛線表示新增的通信鏈路。軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）試題模擬試卷第3套一、試題一(本題共3題，每題1.0分，共3分。)某公司設(shè)置VPN服務(wù)器允許外地的公司員工通過Internet連接到公司內(nèi)部網(wǎng)絡(luò)。1、VPN使用的隧道協(xié)議可以有哪幾類，分別有哪些協(xié)議?標(biāo)準(zhǔn)答案：分三層和二層隧道協(xié)議。三層有IPsec協(xié)議，二層有L2TP和PPTP協(xié)議。知識(shí)點(diǎn)解析：暫無解析2、若采用L2TP協(xié)議，則該協(xié)議除IP外還支持哪幾種協(xié)議?標(biāo)準(zhǔn)答案：IPX、NetBEUI。知識(shí)點(diǎn)解析：暫無解析3、VPN路由器配置如下，請(qǐng)解釋畫線部分含義；Vpdn-group1第(1)處Accept-dialinprotocoll2tpvirtual-template1terminate-fromhostnamea801第(2)處LocalnamekeithLcprenegotiationalways第(3)處No12tptunnelauthentication標(biāo)準(zhǔn)答案：(1)創(chuàng)建VPDN組1。(2)接受L2TP通道連接請(qǐng)求，并根據(jù)虛接口模板1創(chuàng)建虛擬訪問，接收遠(yuǎn)程主機(jī)為a801的連接。(3)LCP再次協(xié)商。知識(shí)點(diǎn)解析：暫無解析二、試題二(本題共3題，每題1.0分，共3分。)閱讀以下說明，回答問題1～3，將解答填入對(duì)應(yīng)欄內(nèi)?！菊f明】某小公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-3所示。其中路由器具有ISDN模塊，公司網(wǎng)絡(luò)通過ISDN連接到ISP。4、在應(yīng)用服務(wù)器關(guān)機(jī)的情況下，公司員工能連接上Internet嗎?簡(jiǎn)要解釋其原因。標(biāo)準(zhǔn)答案：在應(yīng)用服務(wù)器關(guān)機(jī)的情況下，告訴員工仍能上Internet。員工的PC通過HUB，經(jīng)由路由器的ISDN接口連接ISDN，最后到達(dá)ISP。知識(shí)點(diǎn)解析：暫無解析5、在路由器和ISDN之間需要加入終端適配器(TA)嗎?試說明在什么情況下需要加入TA。標(biāo)準(zhǔn)答案：不需要加入TA。當(dāng)非ISDN終端用戶連接到ISDN設(shè)備時(shí)才需要加入TA。知識(shí)點(diǎn)解析：暫無解析6、公司內(nèi)電話、傳真機(jī)與ISDN的連接情況如圖1-4所示。將圖中(1)、(2)處空缺的設(shè)備名稱填寫在答題紙相應(yīng)位置。標(biāo)準(zhǔn)答案：(1)計(jì)算機(jī)交換分機(jī)PBX(NT2)。(2)網(wǎng)絡(luò)終端設(shè)備(NT1)。知識(shí)點(diǎn)解析：暫無解析三、試題三(本題共7題，每題1.0分，共7分。)閱讀以下說明，回答問題1～7?！菊f明】在IMail管理器中，選中MailUser郵件主機(jī)，然后在它右邊的面板中選中"General"選項(xiàng)卡，出現(xiàn)一個(gè)郵件配置窗口，如圖2-3所示。如果在IMail管理器中，選中User1用戶，然后在它右邊的面板中選中"General"選項(xiàng)卡，則會(huì)出現(xiàn)另外一個(gè)郵件配置窗口，如圖2-4所示。7、限制MailUser郵件主機(jī)里每個(gè)用戶的郵箱大小不超過10MB，如何配置?標(biāo)準(zhǔn)答案：將如圖2-3所示所示"DefaultMaxMailboxSize"的值配置成10485760(若答10000000也對(duì))。知識(shí)點(diǎn)解析：暫無解析8、限制MailUser郵件主機(jī)里最多允許有2000個(gè)郵件用戶，如何配置?標(biāo)準(zhǔn)答案：將如圖2-3所示"MaxUsers"的值配置成2000。知識(shí)點(diǎn)解析：暫無解析9、限制MailUser郵件主機(jī)里所有用戶接收的單個(gè)郵件的大小不超過5MB，如何配置?標(biāo)準(zhǔn)答案：將如圖2-3所示"SingleMessageMaxSize"的值配置成5242880，(若答5000000也對(duì))。知識(shí)點(diǎn)解析：暫無解析10、限制MailUser郵件主機(jī)里每個(gè)用戶郵箱里所能存放的最多郵件數(shù)量不超過20個(gè)，如何配置?標(biāo)準(zhǔn)答案：將如圖2-3所示"DefaultMaxMessages"的值配置成20。知識(shí)點(diǎn)解析：暫無解析11、如何暫時(shí)禁用某個(gè)用戶賬號(hào)?標(biāo)準(zhǔn)答案：選定相應(yīng)用戶名，進(jìn)入如圖2-4所示對(duì)話框，選中所對(duì)應(yīng)的"AccountAccessDisabled"復(fù)選框，單擊“應(yīng)用”按鈕。知識(shí)點(diǎn)解析：暫無解析12、IMail安裝完成后，系統(tǒng)自動(dòng)建立了一個(gè)名為"root"的用戶，在默認(rèn)情況下“root”用戶是個(gè)失效的賬號(hào)，如何設(shè)置使其生效?標(biāo)準(zhǔn)答案：在IMail管理器中，選定"root"用戶，并在它右邊的面板中選"General”選項(xiàng)卡，將復(fù)選框"AccountAccessDisabled"前的對(duì)勾去掉，單擊[應(yīng)用]按鈕。知識(shí)點(diǎn)解析：暫無解析13、如何設(shè)定郵件自動(dòng)轉(zhuǎn)發(fā)?如果向多個(gè)郵件地址進(jìn)行郵件自動(dòng)轉(zhuǎn)發(fā)，如何配置?標(biāo)準(zhǔn)答案：在如圖2-4所示的"Forward"文本框中輸入欲轉(zhuǎn)發(fā)到的目標(biāo)地址即可，多個(gè)轉(zhuǎn)發(fā)地址間用英文逗號(hào)分隔。知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共3題，每題1.0分，共3分。)閱讀以下有關(guān)網(wǎng)絡(luò)設(shè)備安裝與調(diào)試的敘述，分析設(shè)備配置文件，回答問題1、問題2和問題3?，F(xiàn)以一臺(tái)遠(yuǎn)程訪問服務(wù)器(RemoteAccessServer，RAS)Cisco2509、RJ45為例來說明。第1步，準(zhǔn)備安裝與調(diào)試所需的設(shè)備，主要包括RAS——Cisco2509、RJ45直通線，RJ45轉(zhuǎn)9針串口轉(zhuǎn)換器、計(jì)算機(jī)。第2步，硬件連接，RJ45直通線一頭插入Cisco2509的Console口，另一頭接RJ45轉(zhuǎn)9針串口轉(zhuǎn)換器，再將轉(zhuǎn)換器接到計(jì)算機(jī)的串口。第3步，RAS加電，在計(jì)算機(jī)上調(diào)用Windows98下的超級(jí)終端程序，配置設(shè)備連接參數(shù)，以便進(jìn)入Cisco設(shè)備的虛擬操作臺(tái)。第4步，輸入Gsco2509的IOS配置命令。第5步，將調(diào)試完畢的設(shè)備連入本地網(wǎng)絡(luò)，通過撥號(hào)驗(yàn)證配置是否正確。14、在RAS上存在著兩個(gè)RJ45的端口，分別為Console與AUX，請(qǐng)問這兩個(gè)端口的用途是什么?(控制在100個(gè)字以內(nèi))標(biāo)準(zhǔn)答案："Console"端口是虛擬操作臺(tái)端口，安裝維護(hù)人員通過直接連接該端口實(shí)施設(shè)備配置。"AUX"端口是用于遠(yuǎn)程調(diào)試的端口，一般連接在Modem上，設(shè)備安裝維護(hù)人員通過遠(yuǎn)程撥號(hào)進(jìn)行設(shè)備連接，實(shí)施設(shè)備的配置。知識(shí)點(diǎn)解析：暫無解析15、在調(diào)用超級(jí)終端程序進(jìn)行設(shè)備連接時(shí)，應(yīng)該對(duì)設(shè)備的連接參數(shù)進(jìn)行正確設(shè)置，參數(shù)主要包括串口數(shù)據(jù)傳輸率、數(shù)據(jù)位數(shù)。停止位數(shù)以及是否有奇偶校驗(yàn)。請(qǐng)給出正確的連接參數(shù)，以便進(jìn)入Cisco設(shè)備的虛擬操作臺(tái)，進(jìn)行設(shè)備調(diào)試。(控制在100個(gè)字以內(nèi))標(biāo)準(zhǔn)答案：連接參數(shù)如下：速率9600bit/s、數(shù)據(jù)位8bit、奇偶檢驗(yàn)無、停止位2bit。知識(shí)點(diǎn)解析：暫無解析16、在第4步中，進(jìn)入虛擬操作臺(tái)后，在IOS環(huán)境下輸入了如下的配置，請(qǐng)解釋(1)～(4)處的標(biāo)有下劃線部分配置命令的含義(“

”后為配置內(nèi)容，“●”和“//”后為注釋內(nèi)容)●配置服務(wù)器信息。

hostnameCisco2509//服務(wù)器名稱

enablesecret******//特權(quán)口令

ipdomain-manl//設(shè)置撥號(hào)服務(wù)器所屬域名

ip-name-server//設(shè)置撥號(hào)服務(wù)器DNS(1)(此處有3條下劃線)

async-bootpsubnet-mask

async-bootpgateway54

async-bootpdns-server●配置EthenleiPort(略)。●配置動(dòng)態(tài)分配的地址池。

iplocalpoolpool2509//定義IP地址池●配置AsynchronousInterface。//異步口是RAS服務(wù)器上連接modem，用于用戶撥號(hào)的端口

interfaceGroup-Async1//對(duì)第一組異步接口進(jìn)行配置，對(duì)異步口的配置可以按組，也可以按單個(gè)口group-range18//劃定1到8號(hào)異步口屬于第一組encapsulationpap//加載點(diǎn)到點(diǎn)協(xié)議(2)(此處有2條下劃線)ansyncdynamicaddressansyncdefaultaddresspoolpool2509//pool2509的定義見“配置動(dòng)態(tài)分配的地址池”部分PPPauthenticationpap//設(shè)置PPP的驗(yàn)證方式為用戶口令方式●配置router信息。(3)(此處有3條下劃線)

routerripnetworknetwork●配置撥號(hào)服務(wù)器的默認(rèn)路由(略)?！衽渲么嫒∮脩艚M。

access-list1pormit.0.0.255//定義用戶組的范圍●配置AsynchronousPORT(略)?！衽渲胿ty。

Iinevty04//配置虛擬終端(4)(此處有3條下劃線)access-class1in//access-class的定義見“配置存取用戶組”pasword******login標(biāo)準(zhǔn)答案：配置命令的含義如下：(1)配置RAS的撥號(hào)用戶網(wǎng)絡(luò)配置信息。包括用戶默認(rèn)子網(wǎng)屏蔽碼、默認(rèn)網(wǎng)關(guān)、默認(rèn)DNS。當(dāng)用戶撥入時(shí)，服務(wù)器自動(dòng)將配置信息傳遞給用戶。(2)設(shè)定第一組異步口的用戶IP地址自動(dòng)分配。設(shè)置自動(dòng)分配的