上半年网络工程师下午试卷

1、2010年上半年网络工程师下午试卷参考答案与解析（完整版）试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某校园网拓扑结构如图1-1所示。图1-1该网络中的部分需求如下：1信息中心距图书馆2千米，距教学楼300米，距实验楼200米。2图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。表1-11.jpg (7.88 KB)2010-5-24 11:273所有计算机采用静态IP地址。4学

2、校网络要求千兆干线，百兆到桌面。5信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。6信息中心共有多台服务器，通过交换机接入防火墙。7信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。【问题1】（4分）根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用   （1）   ，传输介质2应采用   （2）   ，传输介质3应采用   （3）   ，传输介

3、质4应采用   （4）    。（1）（4）备选答案：A单模光纤数十公里以上不用中继器，用中继器可达上百公里，千兆以上          B多模光纤2公里，千兆以上         C基带同轴电缆一种为50同轴电缆，用于数字信号的传输，即基带同轴电缆； 分为：粗缆最大距离为2500米，价格高。 细缆按最大长度为185米D宽带同轴电缆75同轴电缆，用于宽带模拟信号的传输，即宽带同轴电缆。但需要安装附加信号，安装困难，适用于长途电话网，电视

4、系统，宽带计算机网。传输距离可达100km      E1类双绞线       F5类双绞线答案：（1）A 要求千兆 （2）B  （3）F （4）B以太网常用的传输介质包括同轴电缆、双缴线和光纤三种，根据传输技术来分。 最大段距离10Base5 粗同轴电缆 500m 早期电缆，废弃10Base2 粗同轴电缆 185m 不需要集线器10Base-T 非屏蔽双绞线 100m 最便宜的系统10Base-F 光纤 2000m 适合于楼间使用100Base-T4 非屏蔽双绞线 100m

5、 3类线，4对100Base-TX 非屏蔽双绞线 100m 5类线，双全工(同时间可以相互传100Base-FX 光纤 2000m 双全工，长距离1000Base-SX 短波光纤 550m 多模光纤1000Base-LX 长波光纤 5000m 单模或多模光纤1000Base-CX 屏蔽双绞线 25m 2对STP1000Base-T 非屏蔽双绞线 100m 5类线，4对【问题2】（6分）学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。                 &

6、#160;             表1-22.jpg (17.55 KB)2010-5-24 11:27根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用   （5） 类型交换机，Switch2应采用  （6） 类型交换机，Switch3应采用  （7） 类型交换机，Switch4应采用  （8） 类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机   （9） 

7、  台，图书馆四层设备间最少需要交换机  （10） 台。答案：（5）C  （6）B  （7）D  （8）A  （9）2  （10）4   (已修正）【问题3】（2分）该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在  （11） 层完成。 （12） 层提供高速骨干线路，MAC层过滤和IP地址绑定应在  （13） 层完成。答案：（11）汇聚层  

8、（12）核心层  （13）接入层【问题4】（2分）根据该网络的需求，防火墙至少需要  （14） 个百兆接口和  （15） 个千兆接口。答案：（14）2  （15）2试题二（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【问题1】（2分）下面选项中   （1） 是xinetd的功能。（1）备选答案：A网络服务的守护进程   B定时任务的守护进程C负责配置网络接口&

9、#160;   D负责启动网卡答案：（1）A【问题2】（2分）默认情况下，xinetd配置目录信息为：    drwxr-xr-x root  root  4096 2009004-23 18:27 xinetd.d则下列说法错误的是   （2） 。（2）备选答案：A root用户拥有可执行权限。B除root用户外，其它用户不拥有执行权限。Croot用户拥有可写权限D除root用户外，其它用户不拥有写权限。答案：（2）B【问题3】（4分）在Linux系统中，inetd服务的默认配置文件为  &#

10、160;（3） 。（3）备选答案A/etc/inet.conf   B/etc/inetd.configC/etc/inetd.conf   D/etc/inet.config在Linux 系统中，默认情况下，xinetd所管理服务的配置文件存放在   （4） 。（4）备选答案：A/etc/xinetd/   B/etc/xinetd.d/C/usr/etc/xinetd/  D/usr/etc/xinetd.d/答案：（3）C  （4）B【问题4】（4分）某Linux服务器

11、上通过xinetd来对各种网络服务进行管理，该服务器上提供ftp服务，ftp服务器程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前服务器属于开启状态：Service ftpSocket-type    =streamProtocol       =   （5） Wait          = noUser          = roo

12、tServer        =   （6） Server_args    = -elDisable        = no请完善该配置文件。（5）备选答案：ATCP  BUDP  CIP  DHTTP (6) 备选答案：A/usr/bin/ftpd   Bftpd    Cftp    D/bin/ftpd答案：（5

13、）A  （6）A【问题5】（3分）Xinetd 可使用only_from，no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：Service ftp      Only_from        = /24    no_access        = 172.16,1,2   ac

14、cess_times      = 07:00-21:00   则下列说法中错误的是   （7） 。（7）备选答案：A允许/24 中的主机访问该ftp服务器B/24网络中的主机可以访问该ftp服务器CIP地址为172.16.x.x的主机可以连接到此主机，但地址属于172.16.1.x、172.16.2.x的则不能连接Dftp服务器可以24小时提供服务答案：（7）D试题三（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】终端服务可以使客户远

15、程操作服务器，Windows Server2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网络拓扑示意图。图3-1Host1和Server1账户如表3-1所示。3.jpg (11.63 KB)2010-5-24 11:27图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的“环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。4.jpg (36.51 KB)2010-5-24 11:27图3-25.jpg (27.75 KB)2010-5-24

16、11:27图3-36.jpg (34.69 KB)2010-5-24 11:27图3-4此外，在Server1中为了通过日志了解每个用户的行踪，把“D:tomnote.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。【问题1】（3分）默认情况下，RDU2对终端服务具有  （1） 和  （2） 权限。（1）、（2）备选答案：A完全控制  B用户访问  C来宾访问  D特别权限答案：（1）B  （2）C注：（1）和（2）的答案可以互换。【问题2】（7分）将RDU2设置为

17、Server1的终端服务用户后，在Host1中登录Server1时，图3-4中“计算机”栏应填入  （3） ；“用户名”栏应填入  （4） 。此时发现Host1不能远程登录终端服务器，可能原因是  （5） 。答案：（3）02  （4）RDU2（5）Host1无法连接到终端服务器，或者的终端服务器的远程桌面服务没有启动，或者没有在Server1上设置RDU2具有“允许用户远程连接到您的计算机” 的权限。（如图3-2所示）【问题3】（2分）在图3-3“程序路径和文件名”栏中应输入 

18、60;（6） 。答案：（6）D:tomnote.bat【问题4】（3分）note.bat脚本文件如下：     time /t>>note.log     netstat n p tcpfind“:3389”>>note.log     start Explorer第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用符号“>>”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netsta

19、t n p tcpfind“:3389”>>note.log答案：执行netstat，以数字形式显示地址和端口，只显示所有tcp的连接，从中挑选出含有“:3389”字样的内容（即Remote Desktop使用的端口），将结果写入文件“note.log”中。试题四（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】在Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。【问题1】（2分）在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示

20、，则用户“ABC”可以采用的密码是    （1）    。（1）备选答案：AABC007  BdeE#3  CTest123  Dadsjfs答案：（1）C7.jpg (32.43 KB)2010-5-24 11:27图4-1【问题2】（4分）在“本地安全设置”中,用户账户锁定策略如图4-2所示，当3次无效登录后，用户账户被锁定的实际时间是    （2）   。如果“账户锁定时间”设置为0，其含义为    （3）  

21、 。8.jpg (28.13 KB)2010-5-24 11:27图4-2（2）备选答案：A30分钟  B10分钟  C0分钟  D永久锁定（3）备选答案：A账户将一直锁定，直到管理员明确解除对它的锁定B账户将永久锁定，无法使用C账户锁定时间无效D账户锁定时间由锁定计数器复位时间决定答案：（2）A  （3）C【问题3】（3分）在Windows Sever 2003 中活动目录必须安装在    （4）   分区上，并且需要有    （5） 

22、0; 服务的支持。（4）备选答案：ANTFS  BFAT32  CFAT16  Dext2（5）备选答案：Aweb   BDHCP  CIIS   DDNS答案：（4）A  （5）D【问题4】（6分）在Windows Sever 2003 中活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是    （6） 

23、  ，域本地组的访问权限是    （7）   ，通用组的访问权限是    （8）   。（6）（8）备选答案：A可以授予多个域中的访问权限   B可以访问域林中的任何资源     C只能访问本地域中的资源   答案：（6）B  （7）C  （8）A试题五（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位网络内部部署有IPv4主机和IPv6主机，该

24、单位计划采用ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。图5-1【问题1】（2分）双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是    （1）   ，后32位是&#

25、160;   （2）   。（1）备选答案：A0:5EFE  B5EFE:0  CFFFF:FFFF  D0:0（2）备选答案：AIPv4广播地址  BIPv4组播地址  CIPv4单播地址试题解析：IEEE EUI-64格式的接口标识符的低32位为Tunnel接口的源IPv4地址，ISATAP隧道的接口标识符的高32位为0000:5EFE，其他隧道的接口标识符的高32位为全0。答案：（1）A  （2）C【问题2】（6分）根据网络拓扑和需求说明，

26、完成路由器R1的配置。R1(config)# interface Serial 1/0R1(config-if)# ip address    （3）              (设置串口地址)R1(config-if)#no shutdown                     

27、0;           (开启串口)R1(config)# interface FastEtherne0/0R1(config-if)#ip address    （4）               (设置以太口地址)R1(config-if)#exitR1(config)#router ospf 1R1(config-router)#network 

28、0;  （5）   area 0R1(config-router)#network    （6）   area 0试题解析：OSPF的配置中，采用以下命令指定与路由器直接相连的网络：network address wildcard-mask area area_id“wildcard-mask”是通配符掩码，用于告诉路由器如何处理相应的IP地址位。通配符掩码中，0表示“检查相应的位”，1表示“忽略相应的位”。在大多数情况下，可以将通配符掩码理解为标准掩码的反向。答案：（3）  （4）192.0