中级网络工程师2010上半年下午试题

1、馆主机房距离均大于200米，其中，二层设备问负责一、二层的层和四层，距算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-所示。表1-所有计算机采用静态IP地址。学校网络要求千兆干线，百兆到桌面。信息中心有两条百兆出 线路，在ernetIP设置出口策略，分上根从两个6. 信息中心共有多台服务器，通过交换机接入。7. 信息中心提供的信息服务包括Web、FTP、数据库、流等，数据流量大，要馆主机房距离均大于200米，其中，二层设备问负责一、二层的层和四层，距算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-所示。表1-所有计算机采用静态IP地址。学校网络要求千

2、兆干线，百兆到桌面。信息中心有两条百兆出 线路，在ernetIP设置出口策略，分上根从两个6. 信息中心共有多台服务器，通过交换机接入。7. 信息中心提供的信息服务包括Web、FTP、数据库、流等，数据流量大，要求千兆接入。用 1，传输介质2应采用 2，传输介质3应采用 3，传输介质4应采用 4A单模光D宽带同轴电缆B多模光E1类双绞线C基带同轴电缆F5类双绞线学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2表1-根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用 Switch 2应采用 6类型交换机，Switch 3应采用 7用 8交换机类A12个固定千兆R

3、J45接口，背板=24G，包转发率BCD槽，包转发率=7.6 Mpps口口楼12345根据需求描述和所选交换机类型馆二层设备问最少需要交换机 台备问最少需要交换机 该网络层、汇聚层、接入层的三层架构。根据层次化网络设计的原则滤、转换应在 11层完成； 12层提供高速骨=F线路；MAC层过滤和IP地址绑定在 13根据需求描述和所选交换机类型馆二层设备问最少需要交换机 台备问最少需要交换机 该网络层、汇聚层、接入层的三层架构。根据层次化网络设计的原则滤、转换应在 11层完成； 12层提供高速骨=F线路；MAC层过滤和IP地址绑定在 13至少需要 14 个百兆接口和 根据该网络试题阅读以下说明， 答

4、问题1至问题说明在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务16、下面选项中 是xinetd的功能A网络服务的守护进C负责配置网络B定时任务的守护进D负责启动17、默认情况下，xinetd配drwxr-xr-x2信息为40962009004-18:27root用户拥有可执行权除root用户外，其他用户不拥有写权在Linux系统中，inetd服务的默认配置文件18、 ：在Linux系统中，默认情况下，xinetd所管理服务的配置文件存放在 19、 ：程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前se

5、rvice= 回= =-20、备21、备：CIP：s以及s_time等参数对用户进22、xinetd可使用only_from、服务器上ftp服务的配置信= =-20、备21、备：CIP：s以及s_time等参数对用户进22、xinetd可使用only_from、服务器上ftp服务的配置信息如下控制。若=07:00-s。A允许/24中的主该ftp服务B/24网络中的主机可该ftp服务Dftp服务器可以24小时提供服试题阅读以下说明，说明答问题1至问题操作服务器，Windows Server 2003中开启终端服终端服务可以使客务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1

6、连接终端服务器Server1的网络拓扑示意图回Host1和Servei1账户如表3-1所示。表3-图3-2是Servel1“系统属性”的”选项卡，Host1和Servei1账户如表3-1所示。表3-图3-2是Servel1“系统属性”的”选项卡，图3-3是Servet1“RDP-属性的“环境”选项卡，图3-4为Host1采用终端服务登录Serve1的用户登录界面。账户所属erRemoteDesktop此外，在Server1中为了通过日志了解每个用户的行踪，把“D:tornnote.bat”设置成用户的登，通中的配置来日志。默认情况下，RDU2对终端服务具有 和 权限B用此外，在Server1中

7、为了通过日志了解每个用户的行踪，把“D:tornnote.bat”设置成用户的登，通中的配置来日志。默认情况下，RDU2对终端服务具有 和 权限B用D特别权A完全将RDU2设置为Server1的终端服务用户后，在Host1中登录Seiver1时，图3-4中“计算机”填入 ；“用户名”栏应填入 此时发现Hos1不登录终端服务器，可能原因是 28、在图3-3“程序路径和文件名”栏中应输29、note-n-p|findstartfind试题阅读以下说明，回答问题1至问题说明在Windows Server 2003系统中，用试题阅读以下说明，回答问题1至问题说明在Windows Server 2003

8、系统中，用户分为本地用户和域用户，本地用户安全策略用“本地安全策略”设置，域用户的安全管理30、在“本地安全设置”中启用了以采用必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”在“本地安全设置”中，用户账户锁定策略如图4-2所示，当3次无效登录后，用户账户被锁定的实际时间是 。如果“账户锁定时间”设置为0，其含义为 31、 ：B10分C0分锁A30分32、 ：A账户将一直被锁定，直到管理员明确解除对它的锁B账户D账户锁定时问由锁定计数器复位时间在windowsServer2003中活必须安装在 分区上，并且需要有 33、 34、 备：在WindowsServer2003的活中，用户分

9、为全局组(GlobalGroups)、域本地LocalGroups)和通用组(UniversalA账户将一直被锁定，直到管理员明确解除对它的锁B账户D账户锁定时问由锁定计数器复位时间在windowsServer2003中活必须安装在 分区上，并且需要有 33、 34、 备：在WindowsServer2003的活中，用户分为全局组(GlobalGroups)、域本地LocalGroups)和通用组(UniversalGroups)。全局组权限是 35 ，域(地组权限是 ，通用组权限是 权试题阅读以下说明，说明答问题1至问题部署有IPv4主机和IPv6主机，计划采用ISNTAP隧道网某术实现两类

10、主机的通信，其网络拓扑结构如图5-1所示，路由器1、2、R3通过串口经IPv网络连接，路由器1连接IPv4网络，路由器R3连接IPv网段。通过 ISATAP隧道将IPv的数据包封装到IPv的数据包中，实现PC1和PC2的数据传输。双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特，其中前32位是 ，后32位是 38、 ：39、 ：回v4组CIPv4单AIPvd广播地根据网络拓扑和需求说明，完成路由器R1的配置。erial(config-if)#ipaddress (设置串口地垃v4组CIPv4单AIPvd广播地根据网络拓扑和需求说明，完成路由器R1的配置。

11、erial(config-if)#ipaddress (设置串口地垃(config) #(config-#no(开高串口erface#ipaddress (设置以太口地址R1(config-R1(config)#router ospf 1 R1(config-R1(config- area area00根据网络拓扑和需求说明，解释路由器R3的ISATAP隧道配erfacetunnel0 R3(config-if)#ipv6address2003:DA8:8000:3:/64eui-64为tunnel配置 R3(config-if)#noipv6nd R3(config-if)#tunnel R

12、3(config-if)#tunnel suppress-ipv6ip47、实现ISATAP，需要在PC1进行配置，请完成下令erfaceipv6isatapset:试题1、A或单模光4、B或多模光2、B或多模光3、F或5类双绞线本问题考查网络传输介质的选用知识。根据网络的需求和拓扑图，传输介质1连接信息中交机馆汇聚交换机，:试题1、A或单模光4、B或多模光2、B或多模光3、F或5类双绞线本问题考查网络传输介质的选用知识。根据网络的需求和拓扑图，传输介质1连接信息中交机馆汇聚交换机，两地之间距离2千米，且网络要求千兆干线，所以应该采用单模光纤。传介质2连馆汇聚交换馆接入交换机，两地之间距离大于

13、200米，所以应该采用多模纤。传输介质3连馆接入交换机和接入PC，网络要求百兆到桌面，根据拓扑结构，在选项应选择5类双绞线。传输介质4连接信息中交换机和实验楼汇聚交换机，两地之问距离米，所以应该采用多模光纤。510本问题考查交换机设备选型问题根据交换机参数类型判断，A类交换机是12口午兆RJ456789换机，适合做千兆设备接入、类交换机是24口光纤换机，背板速度较高，可以作为小型汇聚交换机、C类交换机背板带和包转发率高，且为模块化设计交换机使用，D类交换机是标准百兆的接入交换机根据网络需求、拓扑图和交换机参数类型判断，在图1-1中，Switch1交换机，所根据需求描述馆二层设备间负责一、二层的

14、计算机接入(共48个接入点)，四层设备负责三、四、五层的计算机接入(共76个接入点)。根据拓扑结馆接入交换机应采用插槽，使用多模光纤上联馆汇聚交换机，再根据所选交换机类型参数(24个固定百兆RJ45口，1个GBIC插槽)判断馆二层设备问最少需要接入交换机2台馆四层设备问最少层接入交换机4台。11、 汇聚13、 接入域网或者终端用15网络提供接入，MAC层过滤和IP地址绑定都在接入层14本问题考知网络干线为干兆、服务器需要千兆接入，所试题还需要2个干兆接16、知网络干线为干兆、服务器需要千兆接入，所试题还需要2个干兆接16、本问题考查xntd对网络服务的配置选项基本知识，从题干可知，该服务为ft

15、p服务，服务器程序为d)，。22、试题23、B或用24、权依据表3-1，RDU2属桌面用户组(RemoteDesktop Users)的成员只拥桌面用户组，故其拥有用的权限。25和26、 27、 图3-2中没有勾选“允许用连接到您的计算机”复选务器中必须允许用连28、 处应填入的是日志文件存，即D:tomnote.bat试题-n-p|find30、(3)包含来自以下四个类别中的(3)包含来自以下四个类别中的三英文大写字母(从A到Z)英文小写字母(从a到z)10个基本数字(从0到9)非字母字符(例如，!、$、#、%)只有选项C。31、32、(3账户锁定阈定时间期满之前，无法使用该锁定账户。可以将

16、登录尝试失败次数设置为介于0和999之间的值锁定时问为0，账户将一直被锁定直到管理员明确解除对它的锁定。 33、A34、安装活的必备条件包括一个NTFS磁盘分区和一个DNS服务安装活过程中，SYSVOL文件夹必在NTFS磁盘分区。SYSVOL文件着与策略等有关的数据。活与DNS是紧密集成的，活需要DNS的支持。域控制器也需要登记到DNS服务器内，以便其他计算机通过DNS服务器查找到这台域控制器。 35B37、在WindowsServer2003的活36、中，用户分为全局组(GlobalGroups)、域本地LocalGroLlps)和通用组(UniversalGroups)(全局组成员来自于同

17、一域的用户账户和全局组通用组成员来自林中任何域中的用户账户、全局组和其他的通用组试题38、39、本问题考查ISATAP隧道的基本双栈主机使用SAAP隧道时，Pv6报文的目的地址和隧道接口的Pv试题38、39、本问题考查ISATAP隧道的基本双栈主机使用SAAP隧道时，Pv6报文的目的地址和隧道接口的Pv6地址都要采用特殊的SAAP地址。SAAP地址格式为：rfi(6bit:05EE:IPv4ADDR，其中， :5FE是ANA规定的格式，IPvADR是单Pv4地址，它嵌入到IP6地址的低3位。地址的前4位是通过向IATP路由器发送请求得到的，如果需要和其他网络的SAAP客户Pv6网络通信，必须通ISTAP路由器拿到全球单播地址前201:，00:，3fe:开头，通过路由器与其他IPv6主机和网络通信。40、 42、 43、 本问题考查路由器接口地址及OSPF的基本配置操作。根据拓扑结构图可知，路由器R1的E0为：/24；S0口地址为：/24，所以配置命令如41、 erialR1(config-if)#ipaddress (设置串口地址R1(config-if)#no(开启串口erface(设置以太口地址R1(config-if)#ipaddress R1(config)#router ospf 1 45tunn