全国计算机技术与软件专业技术资格(水平)考试2010年上半年网络工程师下午试卷

1、全国计算机技术与软件专业技术资格水平考试2021年上半年网络工程师下午试卷试题一共15 分阅读以下说明，答复以下问题1至问题4,将解答填入答题纸对应的解答栏内 【说明】某校园网拓扑结构如图1-1所示。图1-1该网络中的局部需求如下：1 信息中心距图书馆2千米，距教学楼300米，距实验楼200米。2 图书馆的会聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数 如表1-1所示。表1-1楼吕12422431&4213&3所有计算机采用静态I

2、P地址。4学校网络要求千兆干线，百兆到桌面。5信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略,分别从两个出口访问In ternet 。6信息中心共有多台效劳器，通过交换机接入防火墙。7信息中心提供的信息效劳包括 Web FTP数据库、流媒体等，数据流量 较大，要求千兆接入。【冋题1】4分根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约本钱的布 线方式，传输介质1应采用 1 ，传输介质2应采用 2 ， 传输介质3应采用3，传输介质4应采用4。14备选答案：A. 单模光纤B 多模光纤C 基带同轴电缆E.1类双绞线(3) F(4) BF. 5类双绞线D.宽带同轴电缆 答案：

3、1A2 B【冋题2】6分学校根据网络需求选择了四种类型的交换机，其根本参数如表1-2所示。表1-2畚裁Al立啲3运干韭RM5接匚.牝弓主一24CjtSFP,C解毘化交匡你背枚載AT ST，宝黛毘左30呃|戸直马衲粗&2,卜宝皂巨韭打釀星匕绎進一询叩鼻根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用5类型交换机，Switch2应采用6类型交换机，Switch3应采用7类型交换机，Switch4应采用8类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 9 台，图书馆四层设备间最少需要交换机10台。答案:(5) C(6) B (7) D(8)

4、A( 9) 2(10) 4【冋题3】3分该网络采用核心层、会聚层、接入层的三层架构。根据层次化网络设计的原 那么，数据包过滤、协议转换应在11 层完成。12 层提供高速骨干线路，MACg过滤和IP地址绑定应在 13 层完成。答案：11会聚12核心13接入【冋题4】2分根据该网络的需求，防火墙至少需要14个百兆接口和15 个千兆接口。答案：14 215 2试题二共15分阅读以下说明，答复以下问题1至问题5,将解答填入答题纸对应的解答栏内【说明】在Linux效劳器中，inetd/xinetd是Linux系统中一个重要效劳。【问题11 2分下面选项中1是xinetd的功能。1备选答案：A.网络效劳的

5、守护进程B.定时任务的守护进程C.负责配置网络接口D.负责启动网卡答案：1A【问题21 2分 默认情况下，xinetd配置目录信息为：drwxr-xr-x root root 4096 2021004-23 18:27 xi netd.d 那么以下说法错误的选项是 2。2备选答案：A. root用户拥有可执行权限。B除root用户外，其它用户不拥有执行权限。C. root用户拥有可写权限D. 除root用户外，其它用户不拥有写权限。答案：(2) B【冋题3】(4分)在Linux系统中，inetd效劳的默认配置文件为(3)。(3) 备选答案A. /etc/inet.confB. /etc/ine

6、td.configC. /etc/inetd.confD. /etc/inet.config在Linux系统中，默认情况下，xinetd所管理效劳的配置文件存放 在(4)。(4) 备选答案：A. /etc/xinetd/B. /etc/xinetd.d/C. /usr/etc/xinetd/D. /usr/etc/xinetd.d/答案：(3) C(4) B【冋题4】(4分)某Linux效劳器上通过xinetd来对各种网络效劳进行管理，该效劳器上提 供ftp效劳，ftp效劳器程序文件为/usr/bin/ftpd , ftp效劳器的配置文件 /etc/xi netd.d/ftp内容如下所示，目前

7、效劳器属于开启状态：Service ftpSocket-type Protocol Wait User Server Server_args Disable请完善该配置文件。(5) 备选答案：A. TCP B. UDP备选答案：A. /usr/bin/ftpd 答案：=stream=(5)=no=root=(6)=-el=noC. IP D. HTTPB . ftpdC. ftpD. /bin/ftpd(5) A(6) A【冋题5】3分Xinetd 可使用 only_from , no_access 以及 access_time 等参数对用户进行 访问控制。假设效劳器上ftp效劳的配置信息如下

8、所示：Service ftpOn ly_from n o_access access_times=172.16,1,2=07:00-21:00那么以下说法中错误的选项是7。7备选答案：A. 允许/24中的主机访问该ftp效劳器B. 网络中的主机可以访问该ftp效劳器C. IP地址为的主机可以连接到此主机，但地址属于、172.16.2.x 的那么不能连接D. ftp效劳器可以24小时提供效劳 答案：(7) D试题三共15分阅读以下说明，答复以下问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】终端效劳可以使客户远程操作效劳器，Windows Server2003中开

9、启终端服 务时需要分别安装终端效劳的效劳器端和客户端，图3-1为客户机Host1连接终端效劳器Server1的网络拓扑示意图。11-&. 117.120.1119.11? 122.2K42021M1J02Hut 111».117.12084tv«r1图3-1Host1和Server1账户如表3-1所示。建土支Adm in 1AdniniEtratorsRJMJ1H mHP ov.er Users4dmir2Seirver1Arirninist'ra.t&rsServedRemote L?磁tup U嗣殆图3-2是Server1 “系统属性的“远程选项

10、卡，图 3-3是Server1 “RDPTcp属性的“环境选项卡，图 3-4为Host1采用终端效劳登录Serverl的用户登录界面图3-2图3-3图3-4此外，在Serverl中为了通过日志了解每个用户的行踪，把“D:note.bat 设置成用户的登录脚本，通过脚本中的配置来记录日志【问题1】3分 默认情况下，RDU2寸终端效劳具有1 和2权限。1、 2备选答案：A.完全控制B.用户访问C来宾访问D.特别权限答案：1 B2 C注：1和2的答案可以互换。【问题2】7分将RDU2设置为Serverl的终端效劳用户后，在 Hostl中登录Serverl时， 图3-4中“计算机栏应填入3; “用户名

11、栏应填入4。此时发现Host1不能远程登录终端效劳器，可能原因是5。答案：3 024 RDU25图3-2中没有勾选“允许用户远程连接到您的计算机复选框。 只 要提到这个就给分【问题3】2分在图3-3 “程序路径和文件名栏中应输入6答案：6D:tomnote.bat【问题4】3分note.bat脚本文件如下：time /t>>noteognetstat- n - p tcp | find “:3389 >>noteogstart Explorer第一行代码用于记录用户登录的时间，“time /t 的意思是返回系统时间，使用符号“ >>把这

12、个时间记入“ note.log 作为日志的时间字段。请解释下面 命令的含义。netstat - n - p tcp | find “ :3389 >>note.log 答案：将通过3389端口访问主机的TCP协议状态信息写入note.log中， 或 将远程访问主机的信息记录在日志文件note.log中。试题四共15分阅读以下说明，答复以下问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】在Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的 平安策略用“本地平安策略设置，域用户的平安策略通过活动目录管理。【问题1】2分在“本地平安设置中启用了“密码

13、必须符合复杂性要求功能，如图4-1所示，那么用户“ ABC可以采用的密码是 1。1备选答案：A. ABC007B. deE#3C. Test123D. adsjfs答案：1 C图4-1【问题2】4分在“本地平安设置中，用户账户锁定策略如图4-2所示，当3次无效登录 后，用户账户被锁定的实际时间是2。如果“账户锁定时间设置为0,其含义为3。G±JzJ【冋题3】(3分)在 Windows Sever 2003中活动目录必须安装在 (4) 分区上,并且需要有(5)效劳的支持。(4) 备选答案：A. NTFSB. FAT32C. FAT16 D. ext2(5) 备选答案：A. web B.

14、 DHCP C. IISD. DNS图4-2(2) 备选答案：A. 30分钟B. 10分钟C. 0分钟 D.永久锁定(3) 备选答案：A.账户将一直锁定，直到管理员明确解除对它的锁定 B账户将永久锁定，无法使用C. 账户锁定时间无效D. 账户锁定时间由锁定计数器复位时间决定答案：(2) B(3) ALnj.xj30分轴3彦无效負录6 * 回陷0E卫轉户站略ji祥尸領童褐靈* J*公钥集&*戦伴限和解略 S< IP安鈿鸭在工答案:(4) A (5) D【冋题4】6分在 WindowsSever 2003中活动目录中，用户分为全局组Global Groups、 域本地组Domain

15、Local Groups 和通用组Universal Groups 。全局组的 访问权限是6，域本地组的访问权限是7，通用组的访问权限是8。6 8备选答案：A. 可以授予多个域中的访问权限B. 可以访问域林中的任何资源C. 只能访问本地域中的资源答案：6 B 7 C 8 A试题五共15分阅读以下说明，答复以下问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某单位网络内部部署有IPv4主机和IPv6主机，该单位方案采用ISATAP隧 道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6

16、网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和 PC2的数据传输。图5-1【冋题1】2分双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地 址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器 发送请求得到的，后64位中由两局部构成，其中前32位是 1，后32位是2。1备选答案：A. 0:5EFEB. 5EFE:0C. FFFF:FFFFD. 0:0(2) 备选答案：A. IPv4播送地址B. IPv4组播地址C. IPv4单播地址试题解析：IEEE EUI-64格式的接口标识符的低 32位为Tun

17、nel接口的源IPv4地址, ISATAP隧道的接口标识符的高32位为0000:5EFE,其他隧道的接口标识符的高 32位为全0。答案：(1) A (2) C【问题2】(6 分)根据网络拓扑和需求说明，完成路由器R1(co nfig)# in terface Serial 1/0R1(co nfig-if)# ipR1的配置。address(3)址)R1(co nfig-if)# noshutdow n(开启串口)R1(c on fig)# in terface FastEtherne0/0R1(co nfig-if)#ip(设置串口地address(4)口地址)R1(co nfig-if)#

18、exitR1(c on fig)#router ospf 1(设置以太(5)area 0(6)area 0试题解析：OSPF勺配置中，采用以下命令指定与路由器直接相连的网络：n etwork address wildcard-mask area area_id“wildcard -mask'是通配符掩码，用于告诉路由器如何处理相应的IP地址 位。通配符掩码中，0表示“检查相应的位，1表示“忽略相应的位。在大 多数情况下，可以将通配符掩码理解为标准掩码的反向。答案：(3) (4) (5) 55(6) 【冋题3】(6分)根据网络拓扑和需求说明，解释路由器 R3的ISATAP隧道地址R3(c on fig)#i nterface tunnel(7)R3(co nfig-if)# ipv6 address 2001:DA8:8000:3:/64 eui-64为tunnel配置IPV6地址R3(c