網(wǎng)絡(luò)工程師考試2007年上半年下午試題解析

2017-03-27

9189

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料網(wǎng)絡(luò)工程師考試2007年上半年下午試題解析試題一（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料網(wǎng)絡(luò)工程師考試2007年上半年下午試題解析

試題一（15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某學(xué)校欲構(gòu)建校園網(wǎng)，根據(jù)實(shí)際情況，計(jì)劃在校園總部采用有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)相結(jié)合的接入方式，校園分部通過(guò)Internet 采用VPN 技術(shù)與校園總部互聯(lián)，該校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問(wèn)題1】（7分）

從網(wǎng)絡(luò)拓?fù)鋱D中可以看出該校園網(wǎng)采用了分層設(shè)計(jì)結(jié)構(gòu)，回答以下問(wèn)題：

1、交換機(jī)按照所處的層次和完成的功能分為三種類型：核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。下表是學(xué)校采購(gòu)的三種交換機(jī)，請(qǐng)根據(jù)交換機(jī)的技術(shù)指標(biāo)確定交換機(jī)的類型。在答題紙對(duì)應(yīng)的解答欄內(nèi)填寫表

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料

2、該校園網(wǎng)根據(jù)需求使用ACL 實(shí)現(xiàn)各個(gè)單位之間的訪問(wèn)控制，在能夠?qū)崿F(xiàn)預(yù)定功能的前提下，應(yīng)將ACL 交給（4）交換機(jī)實(shí)現(xiàn)，原因是（5）。（4分）

（4）A ．核心層 B ．匯聚層 C ．接入層

（5）A ．核心層提供高速數(shù)據(jù)轉(zhuǎn)發(fā)

B ．匯聚層提供訪問(wèn)控制功能

C ．接入層連接用戶設(shè)備

答案：

（1）核心交換機(jī) （2）匯聚交換機(jī) （3）接入交換機(jī) （每題1分）

（4）B 或匯聚層（5）B 或匯聚層提供訪問(wèn)控制功能（每題2分）

【問(wèn)題2】（4分）

該校園網(wǎng)的部分區(qū)域采用了無(wú)線網(wǎng)絡(luò)，請(qǐng)根據(jù)無(wú)線網(wǎng)絡(luò)的技術(shù)原理回答以下問(wèn)題：

1、校園網(wǎng)在部署無(wú)線網(wǎng)絡(luò)時(shí)，采用了符合802.11g 標(biāo)準(zhǔn)的無(wú)線網(wǎng)絡(luò)設(shè)備，該校園網(wǎng)無(wú)線網(wǎng)絡(luò)部分的最大數(shù)據(jù)速率為（6）。

（6）A ．54Mb/s B ．108 Mb/s C ．11 Mb/s D ．33 Mb/s

2、在學(xué)校學(xué)術(shù)報(bào)告廳內(nèi)部署了多個(gè)無(wú)線AP ，為了防止信號(hào)覆蓋形成的干擾，應(yīng)調(diào)整無(wú)線AP 的（7）。

（7）A ．SSID B ．頻道 C ．工作模式 D ．發(fā)射功率

答案：

（6）A 或54Mb/s （7）B 或頻道（每題2分）

【問(wèn)題3】（2分）

如果校園本部和校園分部之間需要實(shí)現(xiàn)教學(xué)資源互訪、辦公自動(dòng)化、財(cái)務(wù)系統(tǒng)互聯(lián)等多種業(yè)務(wù)，該校園網(wǎng)應(yīng)該選擇（8） VPN 模式。

（8）A ．IPSec B ．SSL

試題解析：

校園本部和校園分部之間的數(shù)據(jù)傳輸量很大，大多數(shù)的內(nèi)容是不需要加密的。IPSec 采用網(wǎng)絡(luò)層加密，可以實(shí)現(xiàn)網(wǎng)絡(luò)-網(wǎng)絡(luò)的安全傳輸，確實(shí)可以實(shí)現(xiàn)題目所要達(dá)到的要求。

采用SSL VPN同樣也可以實(shí)現(xiàn)題目所要達(dá)到的要求。SSL 協(xié)議主要是使用公開密鑰體制和X.509數(shù)字證書實(shí)現(xiàn)信息傳輸?shù)谋Ｃ苄院屯暾?，以及?shí)體的身份認(rèn)證，非常適用于點(diǎn)對(duì)點(diǎn)之間的信息傳輸，通常使用web server方式。

目前高校的教學(xué)資源訪問(wèn)、OA 、財(cái)務(wù)系統(tǒng)等業(yè)務(wù)，基本都支持web 訪問(wèn)，因此可以采用SSL VPN，通過(guò)https 方式進(jìn)行安全訪問(wèn)。

SSL VPN 的配置非常簡(jiǎn)單，部署成本比較低。對(duì)于客戶端而言，訪問(wèn)普通資源時(shí)，通信數(shù)據(jù)無(wú)需加密；只有在訪問(wèn)特殊資源時(shí)，才需要進(jìn)行安全傳輸。使用SSL VPN模式可以同時(shí)進(jìn)行非加密通信和加密通信，可減少無(wú)必要的加密工作。

|http://pigproxy.cn

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料在SSL VPN能夠滿足題目要求的情況下，應(yīng)該判定答案“B 或 SSL”有效。

答案：

該題標(biāo)準(zhǔn)答案為“A 或 IPSec”，爭(zhēng)議答案：“B 或 SSL”。

實(shí)際評(píng)卷時(shí)，兩個(gè)都算對(duì)。

【問(wèn)題4】（2分）

該校園網(wǎng)本部利用Windows 2000建立VPN 服務(wù)器，接受遠(yuǎn)程VPN 訪問(wèn)，默認(rèn)情況下，

（9）接入到VPN 服務(wù)器上。

（9）A ．拒絕任何用戶 B ．允許任何用戶

C ．除了GUEST 用戶，允許任何用戶 D ．除了管理用戶，拒絕任何用戶

答案：

（9）A 或拒絕任何用戶

試題二（15分）

閱讀以下Linux 系統(tǒng)中關(guān)于IP 地址和主機(jī)名轉(zhuǎn)換的說(shuō)明，回答問(wèn)題1至問(wèn)題3。

【說(shuō)明】

計(jì)算機(jī)用戶通常使用主機(jī)名來(lái)訪問(wèn)網(wǎng)絡(luò)中的節(jié)點(diǎn)，而采用TCP/IP協(xié)議的網(wǎng)絡(luò)是以IP 地址來(lái)標(biāo)記網(wǎng)絡(luò)節(jié)點(diǎn)的，因此需要一種將主機(jī)名轉(zhuǎn)換為IP 地址的機(jī)制。在Linux 系統(tǒng)中，可以使用多種技術(shù)來(lái)實(shí)現(xiàn)主機(jī)名和IP 地址的轉(zhuǎn)換。

【問(wèn)題1】（6分）

請(qǐng)選擇恰當(dāng)?shù)膬?nèi)容填寫在（1）、（2）、（3）空白處。

一般用Host 表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)（NIS ）和域名服務(wù)（DNS ）等多種技術(shù)來(lái)實(shí)現(xiàn)主機(jī)和IP 地址之間的轉(zhuǎn)換。Host 表是簡(jiǎn)單的文本文件，而DNS 是應(yīng)用最廣泛的主機(jī)名和IP 地址的轉(zhuǎn)換機(jī)制，它使用（1）來(lái)處理網(wǎng)絡(luò)中成千上萬(wàn)個(gè)主機(jī)和IP 地址的轉(zhuǎn)換。在Linux 中，DNS 是由BIND 軟件來(lái)實(shí)現(xiàn)的。BIND 是一個(gè) 系統(tǒng)，其中的resolver 程序負(fù)責(zé)產(chǎn)生域名信息的查詢，一個(gè)稱為（3）的守護(hù)進(jìn)程，負(fù)責(zé)回答查詢，這個(gè)過(guò)程稱為域名解析。

（1）A ．集中式數(shù)據(jù)庫(kù) B ．分布式數(shù)據(jù)庫(kù)

（2）A ．C/S B ．B/S

（3）A ．named B ．bind C ．nameserver

答案：

（1）B 或分布式數(shù)據(jù)庫(kù)

（2）A 或 C/S，或客戶/服務(wù)器系統(tǒng)

（3）A 或 named

【問(wèn)題2】（3分）

下圖是采用DNS 將主機(jī)名解析成一個(gè)IP 地址過(guò)程的流程圖。請(qǐng)選擇恰當(dāng)?shù)膬?nèi)容填寫在

（4）、（5）、（6）空白處。

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料

A ．產(chǎn)生一個(gè)指定下一域名服務(wù)器的響應(yīng)，送給DNS 客戶

B ．把名字請(qǐng)求轉(zhuǎn)送給下一域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS 客戶

C ．將查詢報(bào)文發(fā)往某域名服務(wù)器

D ．利用Host 表查詢

E ．查詢失敗

答案：

（4）C 或?qū)⒉樵儓?bào)文發(fā)往某域名服務(wù)器

（5）A 或產(chǎn)生一個(gè)指定下一域名服務(wù)器的響應(yīng)，送給DNS 客戶

（6）B 或把名字請(qǐng)求轉(zhuǎn)送給下一個(gè)域名服務(wù)器，進(jìn)行遞歸求解，結(jié)果返回給DNS 客戶

【問(wèn)題3】（6分）

請(qǐng)?jiān)冢?）、（8）、（9）處填寫恰當(dāng)?shù)膬?nèi)容。

在Linux 系統(tǒng)中設(shè)置域名解析服務(wù)器，已知該域名服務(wù)器上文件named.conf 的部分內(nèi)容如下：

options {

directory ?/var/named?;

};

zone ?.? {

type hint;

file ?named.ca?;

};

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料 zone ?localhost? {

file ?localhost.zone?;

allow-update {none;};

};

zone ?0.0.127.in-addr.arpa? {

type master;

file ?named.local?;

};

zone ?test.com? {

type （7） ;

file ?test.com?;

};

zone ?40.35.222.in-addr.arpa? {

type master;

file ?40.35.222?;

};

include “/etc/rndc.key”;

該服務(wù)器是域test.com 的主服務(wù)器，該域?qū)?yīng)的網(wǎng)絡(luò)地址是（8），正向域名轉(zhuǎn)換數(shù)據(jù)文件存放在（9）目錄中。

答案：

（7）master （8）222.35.40.0 （9）/var/named

試題三（15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，DHCP 服務(wù)器分配的地址范圍如圖3-2所示。

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料

【問(wèn)題1】（3分）

DHCP 允許服務(wù)器向客戶端動(dòng)態(tài)分配IP 地址和配置信息?？蛻舳丝梢詮腄HCP 服務(wù)器獲得（1）。

（1）A ．DHCP 服務(wù)器的地址 B ．web 服務(wù)器的地址 C ．DNS 服務(wù)器的地址試題解析：

DHCP 允許服務(wù)器向客戶端動(dòng)態(tài)分配IP 地址和配置信息，客戶端的確可以從DHCP 服務(wù)器獲得DNS 服務(wù)器的地址及其他配置信息。但前提是管理員必須設(shè)置相應(yīng)的配置信息，否則客戶端是不可能得到DNS 服務(wù)器的地址。

但無(wú)論管理員是否做任何配置，只要DHCP 服務(wù)器啟用，客戶端就一定會(huì)獲得DHCP 服務(wù)器的地址，因此答案“A 或 DHCP 服務(wù)器的地址”也是絕對(duì)正確的。

答案：

標(biāo)準(zhǔn)答案為“C 或 DNS 服務(wù)器的地址”，爭(zhēng)議答案：“A 或 DHCP 服務(wù)器的地址”。實(shí)際評(píng)卷時(shí)選A 或C 都算對(duì)。

【問(wèn)題2】（4分）

圖3-3是DHCP 服務(wù)器安裝中的添加排除窗口。

|http://pigproxy.cn

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料參照?qǐng)D3-1和3-2，為圖3-3中配置相關(guān)信息。

起始IP 地址：（2）；

結(jié)束IP 地址：（3）；

試題解析：

參照?qǐng)D3-1和3-2，在DHCP 服務(wù)器中添加排除地址。如果采用標(biāo)準(zhǔn)答案“192.168.0.2”，則意味著郵件服務(wù)器的IP 地址采用靜態(tài)設(shè)置，不由DHCP 服務(wù)器分配。如果采用爭(zhēng)議答案“192.168.0.1”，則意味著郵件服務(wù)器的IP 地址也由DHCP 服務(wù)器分配，DHCP 服務(wù)器可以采用MAC 地址綁定的方式為郵件服務(wù)器設(shè)置固定的IP 地址。

在【問(wèn)題4】和【問(wèn)題5】中，提到了如何通過(guò)MAC 地址綁定的方式為郵件服務(wù)器設(shè)置固定的IP 地址。參考這兩個(gè)問(wèn)題的內(nèi)容，很明顯小題（3）的答案采用爭(zhēng)議答案“192.168.0.1”會(huì)比標(biāo)準(zhǔn)答案“192.168.0.2”更為合理。

答案：

（2）192.168.0.1

（3）的標(biāo)準(zhǔn)答案為“192.168.0.2”，爭(zhēng)議答案：“192.168.0.1”。

實(shí)際評(píng)卷時(shí)填“192.168.0.1”或“192.168.0.2”都算對(duì)。

【問(wèn)題3】（2分）

在DHCP 服務(wù)器安裝完成后，DHCP 控制臺(tái)如圖3-4所示。

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料

配置DHCP 服務(wù)器時(shí)需要進(jìn)行備份，以備網(wǎng)絡(luò)出現(xiàn)故障時(shí)能夠及時(shí)恢復(fù)。在圖3-4中，備份DHCP 服務(wù)器配置信息正確的方法是（4）。

（4）A ．右鍵單擊“ruankao”服務(wù)器名，選擇“備份”。

B ．右鍵單擊“作用域”，選擇“備份”。

C ．右鍵單擊“作用域選項(xiàng)”，選擇“備份”。

D ．右鍵單擊“服務(wù)器選項(xiàng)”，選擇“備份”。

答案：

A 或右鍵單擊”ruankao”服務(wù)器名，選擇“備份”

【問(wèn)題4】（2分）

通常采用IP 地址與MAC 地址綁定的策略為某些設(shè)備保留固定的IP 地址。右鍵點(diǎn)擊圖3-4中的（5）選項(xiàng)可進(jìn)行IP 地址與MAC 地址的綁定設(shè)置。

（5）A ．地址池 B ．地址預(yù)約 C ．保留 D ．作用域選項(xiàng)

答案：

C 或保留

【問(wèn)題5】（4分）

郵件服務(wù)器的網(wǎng)絡(luò)配置信息如圖3-5所示。請(qǐng)?jiān)趫D3-6中為郵件服務(wù)器綁定IP 地址和MAC 地址。

IP 地址：（6）；

MAC 地址：（7）。

|http://pigproxy.cn

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料

答案：

（6）192.168.0.2 （7）00-16-36-33-9b-be

試題四（15分）

閱讀下列有關(guān)網(wǎng)絡(luò)防火墻的說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

|http://pigproxy.cn

本資料由-大學(xué)生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)http://www.chuangyw.com/提供資料如圖4-1所示。

【問(wèn)題1】（4分）

完成下列命令行，對(duì)網(wǎng)絡(luò)接口進(jìn)行地址初始化配置：

firewall(config)# ip address inside （1）（2）

firewall(config)# ip address outside （3）（4）

答案：

（1）192.168.0.1 （2）255.255.255.0

（3）61.144.51.42 （4）255.255.255.248

【問(wèn)題2】（3分）

閱讀以下防火墻配置命令，為每條命令選擇正確的解釋。

firewall(config)# global(outside) 1 61.144.51.46 （5）

firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0 （6）

firewall(config)# static(inside, outside) 192.168.0.8 61.144.51.43 （7）

（5）A ．當(dāng)內(nèi)網(wǎng)的主機(jī)訪問(wèn)外網(wǎng)時(shí)，將地址統(tǒng)一映射為61.144.51.46

B ．當(dāng)外網(wǎng)的主機(jī)訪問(wèn)內(nèi)網(wǎng)時(shí)，將地址統(tǒng)一映射為61.144.51.46

C ．設(shè)定防火墻的全局地址為61.144.51.46

D ．設(shè)定交換機(jī)的全局地址為61.144.51.46

（6）A ．啟用NAT ，設(shè)定內(nèi)網(wǎng)的0.0.0.0主機(jī)可訪問(wèn)外網(wǎng)0.0.0.0主機(jī)

B ．啟用NAT ，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問(wèn)外網(wǎng)

C ．對(duì)訪問(wèn)外網(wǎng)的內(nèi)網(wǎng)主機(jī)不作地址轉(zhuǎn)換

D ．對(duì)訪問(wèn)外網(wǎng)的內(nèi)網(wǎng)主機(jī)進(jìn)行任意的地址轉(zhuǎn)換

（7）A ．地址為61.144.51.43的外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為192.168.0.8

B ．地址為61.144.51.43的內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為192.168.0.8

C ．地址為192.168.0.8的外網(wǎng)主機(jī)訪問(wèn)外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為61.144.51.43

D ．地址為192.168.0.8的內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為61.144.51.43 答案：

（5）A 或當(dāng)內(nèi)網(wǎng)的主機(jī)訪問(wèn)外網(wǎng)時(shí)，將地址統(tǒng)一映射為61.144.51.46

（6）B 或啟用NA T ，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問(wèn)外網(wǎng)

（7）D 或地址為192.168.0.8的內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)時(shí)，地址靜態(tài)轉(zhuǎn)換為61.144.51.43

【問(wèn)題3】（4分）

管道命令的作用是允許數(shù)據(jù)流從較低安全級(jí)別的接口流向較高安全級(jí)別的接口。解釋或完成以下配置命令。

firewall(config)# conduit permit tcp 61.144.51.43 eq www any （8） firewall(config)# （9）允許icmp 消息任意方向通過(guò)防火墻

卖逼视频免费看片|狼人就干网中文字慕|成人av影院导航|人妻少妇精品无码专区二区妖婧|亚洲丝袜视频玖玖|一区二区免费中文|日本高清无码一区|国产91无码小说|国产黄片子视频91sese日韩|免费高清无码成人网站入口

相關(guān)推薦