软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷42

软件水平考试（中级）网络工程师下午

（应用技术）试题模拟试卷42

一、试题一（本题共5题，每题分，共5分。）

阅读以下说明，回答问题1〜5,将答案填入对应的解答栏内。某校园网结构如图

所示，用户可以通过有线接入，也可以通过无线接入。用户接入采用

web+DHCP方式，当用户连上校园网后，由DHCP服务器为用户自动分配IP地

址，基于web的认证成功后即可访问Interneto认证过程采用SSL与RADIUS相结

合的方式，以防止非法用户的盗用。

Internet

AP

DHCP服务RADIES服务器

::::

路由耕

机(I)

「教怵办公室

数学接

路山器AP

II交换机

flS

\图»伯VJ/，JRM兼容机膝上型计分机

IBM兼容机膝上型计算机」

图1-1

1、对PC机无线网卡进行配理时，在图1-2中SSID参数的主要作用是

.耐鬲谓|淞坦序|身丹|

及对长工使用下利气度・在左京■多名松成的・法，然后在

右边堆*它的值.

WW________________严9

Auth«Micat)c>nAlprith|nycgput”

Driverbts«dIBSS

froc.Thr

■«xs5LittonlM«rr«l

内・<1”■E4i«rralt«A

KwtwwkTyr4

Fowtr$•”・*d・

.•Pr.3，14V«dt________________

TrtK«t«

YZPP«34hr”，

图1-2备选答

案：A.操作模式B.扩展服务集C.加密等级D.工作频段

标准答案：B

知识点解析：在无线网卡配置中经常需要配置的参数主要有：一是Operating

Mode(操作模式/网络类型)，是点对点(Adhoc)网络还是基础设施(InlYasiruclure)网

络；二是ESSID(扩展服务集ID),即无线网络的名称；三是EncryptionLevel(加密

等级)，选择WEP加密的密钥长度(40位或128位)，并设置共享密码；四是

Channel(工作频段)，当有多个无线设备时，为避免干扰需设置此选项。

2、当区域网络扩大时，网络安全就成为重点，该校园采用RADIUS技术，对校园

每个用户进行认证，保证每个终端接入的合法性。其中RADIUS认证主要使用Q)

和(3)认证方式。

标准答案：(2)口令验证协议(PAP)(3)质询握手协议(CHAP)

知识点解析：RADIUS主要使用口令验证协议PAP(PasswordAuthentication

Prolocol)和质询握手协议CHAP(ChallengeHandshakeAuthenticationProtocol)o

CHAP认证比PAP认证更安全，因为ci4Ap不在线路上发送明文密码，而是发送

经过摘要算法加工过的随机序列，也被称为“挑战字符串”。

3、在图1-1中，教师办公室的计算机能否直接从DHCP服务器租约IP地址?若

能，如何查看租约的IP地址?若不能，需要对哪台设备进行如何配置？

标准答案：不能，应把路由器配置成DHCP中继代理

知识点解析：DHCP协议的报文都是通过广播形式传播的，因此当跨越多个网段

时，这个广播报文将被第三层设备（如路由器）过滤掉了，因此要想在DHCP客户机

和服务器之间转发DHCP报文，路由器必须要支持DHCP中继代理。

4、SSL是一个协议独立的加密方案，在应用层和传输层之间提供了安全的通道。

SSIL主要包括（4）、（5）、（6）、SSIL修改密文协议等。其中（7）的主要功能是用于在

通信双方建立安全传输通道；（8）从高层接收到数据后要经过分段、压缩和加密处

理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。

标准答案：（4）SSL记录协议（5）SSL握手协议（6）SSL告警协议（7）SSL握手协议

（X）SSL记录协议

知识点解析：SSL是一个协议独立的加密方案，在应用层和传输层之间提供了安全

的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密

文协议等。在SSL协议中，SSL握手协议的主要功能是用于在通信双方建立安全

传输通道；SSL记录协议的主要功能是从高层接收到数据后要经过分段、压缩和加

密处理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。

5、SSIL协议数据封装过程包括：（下面①到⑤未按顺序排列）①附加首部数据，

包括内容类型、主要版本、次要版本、压缩长度。②使用共享密钥计算报文鉴别

代码（MAC）；③可选地应用压缩；④分片，将上层交付的报文分成214字节或更

小的数据块；⑤使用同步算法加密报文；将①〜⑤按照应答过程重新排序为

标准答案：④、③、②、⑤、①

知识点解析：SSL数据封装如下：第1步：分片，将上层交付的报文分成214字

节或更小的数据块；第2步：可选地应用压缩；第3步：使用共享密钥计算报文

鉴别代码（MAC）；第4步：使用同步算法加密报文；第5步：附加首部数据，包

括内容类型、主要版本、次要版本、压缩长度。接收方接收到数据后，将其解

密、验证、解压和重新装配，最后交给高层用户。

二、试题二（本题共5题，每题1.0分，共5分。）

阅读以下基于Windows2003操作系统架构DNS服务器的技术说明，根据要求回答

问题1至问题5。【说明】域名系统（DNS）负责主机名称与其所对应的IP地址之

间的解析。在一台已安装有Windows2003操作系统的服务器上开启DNS服务，并

已分别创建“正向搜索区域''和"反向搜索区域“，其DNS控制台窗口如图5-12所

示。该服务器1000Mb/s网卡配置了一个力92.168.L1”的IP地址,现在要求能将该

IP地址与“.crT、“”和3个域名对应起来。

图5-12DNS控制台商H

6、配置Windows2003DNS服务器的第一步是，为该服务器分配一个(1)IP地址，

然后在“高级TCP/IP设置”的配置界面(如图5-13所示)中，单击“DNS服务播地址”

栏中的【添加】按钮，在弹出的对话框中输入DNS地址为(2)。另外，还需要选中

图5-13中“附加主要的和连接特定的DNS后缀(P)”这一单选按钮，并同时选中“(3)”

肉袋TCP/IP设量，.蝌

"设置g|ras|透段|

iDXS*若题地址的使用修序桂列)0P：

।一—H一」■

—⑥...I匚・吃上I-」II

下列三个&式应用TMTTJB用TCP/IFm».要解析不合格的

名稀：

r用加主要的就王接I♦定的DMS后绢9

F*城：，的，赢硒攵/第3)；

"附加这砧DKS后爆05联序)00：

h―一■2J

画菽31.&I苗心」I

此连攫的D史后螺6：

厂在DMS中注用比连覆的地址电)

「在泗《惋中使用比直接的Q修徉―

"定|一帚

和“(4)”等复选框。图5-13”高级TCP/IP设置”限置界血

标准答案：(1)静态的⑵(3)附加主DNS后缀的父后缀(X)(4)在DNS中

注册此连接的地址？

知识点解析：这是一道要求读者掌握DNS服务器TCP/IP配置的分析理解题。本题

的解答思路如下。1)配置Windows2003DNS服务器的第一步是，为该服务器分配

•个静态的IP地址。因为地址的动态更改会使客户端与DNS服务器失去联系，所

以DNS服务器不能使用动态分配的IP地址。2)打开网络连接，然后使用右键查看

本地连接的属性。接着选中“internet协议(TCP/IP)”，并查看其属性，然后单击鼠

标［高级］按钮，并选中“DNS”选项卡，系统将弹出如图5-13所示的配置界面。在此

界面中可点击“DNS服务器地址”栏中的［添力H］按钮，在弹出的对话框中输入DNS

地址为,即⑵空缺处的答案是“”。此空缺处所填写的内容来

源于图5-12所示的DNS控制台窗口中“WWW”主机的IP地址()。3)另

外，还需要选中图5・13所示界面中“附加主要的和连接特定的DNS后缀(P户这一单

选按钮，然后选中“附加主DNS后缀的父后缀(X)”和“在DNS中注册此连接的地址

(R)”等复选框。4)提醒注意的是，这台运行WindowsServer2003的DNS服务器必

须将“TCP/IP协议”配置中将其DNS地址指定为它本身。

7、在DNS服务器的“新建区域”配置过程中，区域类型主要有主要区域、辅助区

域、存根区域等。如果要创建可以直接在此服务器上更新区域的副本，则区域类型

应选择“(5)”。存根区域只包含标识该区域的权威DNS服务器所需的(6)。如果已

知主机的IP地址，可以从图5-12所示的DNS控制台窗口中的“⑺”获得该主机的

域名。

标准答案：(5)主要区域(6)资源记录⑺反向搜索区域

知识点解析：这是一道要求读者掌握DNS服务器新建区域配置过程的分析理解

题。本题的解答思路如下。1)依次单击“开始-程序-管理工具-DNS”，进入如图

5-12所示的DNS控制台窗口。接着用鼠标右键单击”正向搜索区域”，然后选择“新

建区域”。当“新建区域向导”启动后，单击【下一步］按钮。2)接着系统将提示选择

区域类型。区域类型包话主要区域、辅助区域、存根区域等。其中，主要区域可以

创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns文本文件

中。而标准辅助区域从它的主DNS服务器复制所有信息。主DNS服务器可以是为

区域复制而配置的ActiveDirectory区域、主要区域或辅助区域。存根区域只包含

标识该区域的权威DNS服务器所需的资源记录，这些资源记录包括邮件交换机

(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录

(CNAME)等。3)如果要创建可以直接在此服务器上更新区域的副本，则区域类型

应选择“主要区域”，即(5)空缺处的答案是“主要区域”。提醒注意的是，如果选择

“辅助区域”类型，则用户无法修改辅助DNS服务器上的区域数据，所有数据都是

从主DNS服务器复制而来的。4)Windows2003的DNS服务器中有“正向搜索区

域''和"反向搜索区域''等两种类型的搜索区域。其中“正向搜索区域”用来处理正向

解析，即把主机名解析为IP地址；而“反向搜索区域”用来处理反向解析，即把IP

地址解析为主机名。因此⑺空缺处所填写的内容是，反向搜索区域”。

8、如果该服务器需要解析来自它的Internet服务提供商的名称，则必须进行⑻的

配置。

标准答案：DNS转发器

知识点解析；这是一道要求读者掌握DNS转发器基本概念的分析理解题。本题所

涉及到的知识点有：1)在WindowsServer2003操作系统中可以充分利用DNS转发

器，即该功能用于实现将本DNS服务器无法在其区域中找到资源记录的请求发送

给另一台DNS服务器的功能，以进一步尝试性地进行DNS解析。2)配置DNS服

务器的转发器功能的操作步骤是，①在如图5-12所示的DNS控制台窗口中，用鼠

标右键单击DNS服务器(ServerName)并在所弹出的右健菜单中选中［属性］命令，然

后单击“转发器”选项卡；②单击“DNS域”列表中的一个DNS域(或者单击|新剧按

钮，在DNS“域框”中键入希望转发查询的DNS域的名称，然后单击［确定］按钮)。

③在所选域的转发器IP地址框中，键入希望转发到的第•个DNS服务器的IP地

址，然后单击［添加|按钮(可重复此步骤用于添加多个希望隹发到的DNS服务器地

址)。④最后单击［确定］按钮完成DNS转发器配置工作。

9、在图5-12所示的DNS控制台窗口中，用鼠标右键单击“”区域，并在

所弹出的菜单中选择【新建别名】命令，系统将弹出一个如图5-14所示的“别名”

资源记录配置界面。请用200字以内的文字说明耍实现题干的配置要求，应如何在

图5-14所示的界面中做相应的配置。

■建蜜・记录

别53皿）|

别名g果为生则使用其父域）（S）

I

亮全合格的域名（FQDI）Q!）：

eoacn

目标主机6院全合格的域名（TQDM）Q）:

「_|；郦8•

r当他记录过时时删除它@）

记录时间数6）：

生存时间CTTL)a)：P：1：。0(DDDDDKXMMSS)

喻|取消|

1*15-14”别名CNAME”旭置界的

标准答案：①在“别名”栏输入“ftp”，“目标主机的完全合格的名称”栏输入

“"，单击［确定］按钮创建一个名为“”的别名记录

②“别名”栏保持为空，“目标主机的完全合格的名称”栏输入“”，但

2击［确定］按钮创建一个名为“”的别名记录

知识点解析：这是一道要求读者根据实际应用要求进行DNS服务器“别名”资源记

录配置的实践操作题。本题的解答思路如下。1）题干所给出的配置要求是，能将

该DNS服务器的IP地址与“.crT、””和

即.3个域名对应起来。2）在图5-12所示的DNS控制台窗口中，已在正

向搜索区域建立了主机“”域名与地址的映射关系，即

已成功创建了一个主机汜录o3）在图5-14所示的“别名CNAME”

配置界面中，“别名”栏输入“即”，”目标主机的完全合格的名称”栏输入

“"（或用济浏览”逐步选择），最后单击［确定］按钮即可为

“”建立一个名为“”的别名记录。4）如果在图5-14所

示的“别名CNAME”配置界面中，“别名”栏不填写任何内容（保持为空），“目标主机

的完全合格的名称”栏输入“WWW."（或用“浏览”逐步选择），最后单击［确

定I按钮即可为“”建立一个名为“”的别名记录。

10、可以采用Windows操作系统的命令来测试“问题4”的配置是否成功，以下（9）

命令不能完成此任务。若想通过域名“”也能访问到IP地址为

“”的主机，应在“正向搜索区域”中添加(10)的资源记录类型。【供选择

的答案】(9)A.pingB.netstatC.nslookup

D.ping(10)A.NSB.SOAC.PTRD.CNAME

标准答案：(9)B,gcnetstat(10)D,或CNAME

知识点解析：这是一道要求读者掌握Windows操作系统的命令测试DNS服务器配

置的实践操作题。本题的解答思路如下。1)由“问题4”的要求分析可知，该问题主

要完成主机别名的配置任务。2)ping命令可用于检查网络上的DNS服务器是否正

在工作。通过"ping"、“ping”命令可检查该DNS服务器的

别名资源记录“"、“”是否正确配置。3)nslookup

命令用于完成将“”这一域名到其所对应的IP地址的番询，它也可检查该

DNS服务器的别名资源记录“.crT是否正确配置。4)使用netstat-an命令可

以数字格式显示所测试网络的所有连接、地址及端口；使用netstat-s命令可以显

示IP、ICMP、TCP、UDP协议的统计信息；使用nelslat-s命令可以显示以太网统

计信息；使用netstat-o命令可以显示与每个连接相关所属进程ID。而选项B的

“netstat代.crf'的命令语法是错误的。5)在实际应用中，一台DNS服务器

可以同时拥有多个不同的主机名称，而这种应用需求是通过创建别名资源记录

(CNAME)的方法来实现的。所谓别名(Alias)是指可通过另外一个主机名称访问该

计算机。CNAME资源记录是DNS中的规范名(CrilcrionNAME)资源记录，它可以

为其他记录(例如主机地址(A)记录)建立一个别名。

三、试题三(本题共7题，每题1.0分，共7分。)

认真阅读基于Linux操作系统构建FTP服务器的技术说明，根据要求回答问题I至

问题5。【说明】vsftpd(verysecureFTPdaemon)软件是Linux平台中具有代表性

的免费的开放源代码的FTP服务器软件，它可以提供虚拟用户、虚拟IP设置、带

宽限制、独立操作模式、支持IPv6等功能。它使用安全编码技术解决了缓冲溢出

问题，并能有效避免“gbbbing”等类型的拒绝服务攻击。vsftpd.conf文件是vsftpd

服务的核心配置文件，用于控制vsflpd不同方面的属性。图3-11所示是一个

vsftpd.conf文件的部分配置.内容。

1anonymous_cnablc=YES

2no_anonpassword=YES

3]ocal_cnablc=YES

4writc_cnable=YES

5locaLumask=022

6chrcx>t_local_uscr=YES

7uscrlisc_<fcny=YES

8userlisl_enalbe=YES

9userlist_file=/etc/vsfipd.userjist

10chmod^cnablc=NO

Hmax_clients=100

12max_per_ip=5

13anon_max_ratc=8192

14IocaLmax_ratc=81920

15idle_sessionjiineoul=600

16dala_conncclionjimeoul=120

17xfcrlog-filcs/var/log/vsftpd.log

18

图3・11vsflpdconf文件的部分配置内容

11、在Linux操作系统的终端窗口，可以通过RPM命令(1)来验证系统是否已安装

vsfipd服务。

标准答案：rpm-qalgrcpvsftpd

知识点解析：这是一道要求读者熟悉以RPM方式安装vsfipd服务器软件的配置命

令题。本题所涉及的知-只点有：1)如果选择完全安装Linux操作系统，那么系统默

认会安装上vsftpd服务器。2)在终端窗口验证系统是否已安装vsftgd服务的RPM

命令是：rpm-qalgrepvsftpd如果系统已经安装了vsftpd服务器，则系统将会输出

vsftpd服务器的版本号。3)如果系统未安装vsftpd服务器，可到官方网站

(/users/ccvans/)下载最新版的vsftpd的RPM包，接着可以使用

以下的RPM命令进行软件安装：rpm-ivhvsftpd-2.0.3.i386.rpm

12、为了使vsftpd服务器能够正常T作,需要确保操作系统中没有启用其他FTP

服务器软件。在终端窗口中运行(2)命令来查看系统是否已启用其他FTP服务器软

件。

标准答案：netstat-llgrepftp

知识点解析：这是一道要求读者熟悉查看、启动、停止vsflpd服务器的配置命令

题。本题所涉及的知识点有：1）为了使vsftpd服务器能够正常工作，需要确保操

作系统中没有启用其他FTP服务器软件。在终端窗口中查看系统是否已启用其他

FTP服务器软件的命令是：netslal-llgrepftp如果显示的信息中包括“tcpOO*:fip*:*

LISTEN”等信息，则说明系统中己运行了其他FTP眼务器软件。2）启动vsftpd服

务器的配置命令是“servicevsftpdstart”。3）命令"servicevsftpdstop”可用于停止

vsfipd服务器。4）命令"servicevsftpdrestart”可用于重启vsftpd服务器。5）查看

vsftpd服务器状态的配置命令是“servicevsftpdstatus”。

13、vsftpd服务器支持匿名登录。通常匿名登录的用户名是anonymous,另外还可

以使用（3）用户名进行匿名登录。

标准答案：ftp

知识点解析：这是一道要求读者熟悉FTP服务器匿名登录用户管理的基本常识

题。本题所涉及的知识点如下。l）vs6pd服务器支持匿名登录。通常匿名登录的用

户名是anonymous,密码可有可无，默认使用PASV模式登录，能够访问的默认目

录是pub。2）另外还可以使用用户名为ftp进行匿名登录，这是因为ftp是匿名用户

的映射用户账号。

14、在图3-11所示的配置文件中，第3行至第5行实现什么配置功能？

标准答案：允许本地用户登录允许本地用户上传文件设置本地用户对上传文什夹

进行读、写、执行等操作权限，文件所有者同组成员和其他普通成员对文件夹只具

有读、执行操作权限

知识点解析：这是一道要求读者熟悉即服务器配置文件的语句/命令解释题。本题

的解答思路如下。1）允许本地用户登录并允许其上传文件的相关语句是：

local_enable=YES#允许本地用户登录write_enable=YES#允许本地用户上传文件

要使上述选项生效，必须复制一个pam验证文件到/etc/pam.d,并改名为ftp。当然

也可以改为其他名称，但必须修改pam_service_name的值，默认为即。2）Linux

系统文件访问的3种处理模式是：读取r、写入w、执行X。对普通文件默认的访

问权限是：文件所有者能够读写，但不能执行；文件所有者同组成员和其他成员只

能读取。Linux系统文件访问的3级权限是：文件所有者、文件所有者同组成员、

其他成员。Linux系统默认将每一个用户所有者的目录权限设为drwx-——。在

“drwx-”中，d表示文件类型，rwx说明文件所有者能够对文件夹进行读、写、

执行操作：第一个“一”表示文件所有者同组成员无任何访问权限；第二个“一”表示

其他成员也无任何访问权限。3）设置本地用户上传的文件或文件夹的umask值的

相关语句是：Ioca1_umask=022#设置本地用户上传文件或文件夹的umask（默认值

为077）其中“022”每位的二进制数形式是“000010010",其含义是文件所有者对文

件夹进行读、写、执行等操作权限，文件所有者同组成员和其他普通成员对文件夹

只具有读、执行操作权限。如果将umask值设置为077,就会山现“用户没有权限

（Permissiondenied）访问网页”的问题,所以建议将umask的值设为022。

15、在图3-11所示的配置文件中，配置语句“chroot_k）cal_use尸YES”实现什么功

能？

标准答案：将本地用户锁定在主目录中，不允许切换到上一级目录

知识点解析：这也是一道要求读者熟悉FTP服务器配置文件的语句/命令解释题。

配置语句“chroot_local_user=YES”实现将本地用户锁定在主目录中，不允许切换到

上一级目录中的功能。

16、在图3-11所示的配置文件中，第7行至第9行实现什么配置功能？

标准答案：禁止/etc/vsftpd.user」ist中列出的用户名登录FTP服务器

知识点解析：这也是一道要求读者熟悉FTP服务器配置文件的语句/命令解释题。

本题的解答思路如下。1）在图3-11所示的配置文件中，配置语句

Tocal_enablc=YES”说明所有的用户包括root都能追过ttp登录服务器，出于安全

考虑，需要对某些用户进行限制。2）在vsflpd.conf中有3个用户限制的控制选

项，分别是：usedist_deny=YES/NOuserlist_enalbe二YES/NO

userlist_filc=/ctc/vsftpd.uscr_list当userlist_dcny=YES,uscrlist_cnalbc=YES

/etc/vsftpd.user」isl中列出的用户名将不允许登录FTP服务器；如果

userlist_deny=NO,userlist_enalbe=YES时，/etc/vsfipd.user_list中列出的用户名允

许登录FTP服务器。可见，图3-11所示的配置文件中第7行至第9行实现禁止

/etc/vsflpd.user」isl中列出的用户名登录FTP服务器的功能。3）另外还需在/etc目录

下创建vsflpd.usejlist文件，文件内容为允许登录或禁止登录的用户名，每个用户

占一行。

17、在图3-11所示的配置文件中，配置语句“max_per_ip=5”实现什么功能？

标准答案：允许每个客户IP地址最多打开5个线程

知识点解析：这也是一道要求读者熟悉FTP服务器配置文件的语句/命令解释题。

配置语句“max_per_ip=5”用于实现每个客户IP地址最多允许打开5个线程功能。

最后，图3-11所示的配置文件中所有配置命令的完整解释，以供实验或实践操作

时参考。anonymous_enable=YES#允许匿名用户访问no_anon_password=YES#匿

名用户登录时不需要输入密码locaLenable=YES#允许本面用3登录

write_enahle二YES#允许本地用户卜传文件local_umask=022#设置本地用户卜传文

件或文件夹的umask值chroot_Jocal_user=YES#将本地用户锁定在主目录中，不允

许切换到上一级目录中useiiist_deny=YES#禁止/etc/vsftpd.user」ist中列出的用户名

登录FTP服务器usedist_enalbe=YESuserlist_file=/etc/vsftpd.user_list

chmod_enable=NO#禁止用户通过FTP修改文件或文件夹的权限max_clients=100#

最多同时允计100个客户连接max_per_ip=5#允许每个客户IP地址羸多打开5个

线程anon_max_rate=8192#匿名用户的最高下载速度为8KB/s（1024x8=8192