2025年软考网络工程师全方位备考及试题答案

2025年软考网络工程师全方位备考及试题答案一、基础知识（单项选择题，每题1分，共75分）1.在计算机系统中，Cache的主要作用是解决（）的速度匹配问题。A.CPU与内存B.内存与外存C.CPU与外存D.主机与外设2.操作系统中，进程的三种基本状态不包括（）。A.就绪态B.运行态C.阻塞态D.终止态3.数据库系统中，（）是指数据的正确性和相容性，用于防止不合语义的数据进入数据库。A.数据安全性B.数据完整性C.并发控制D.数据恢复4.以下关于软件工程的描述中，错误的是（）。A.软件工程是应用计算机科学理论和技术指导软件开发的工程学科B.软件生命周期包括可行性分析、需求分析、设计、编码、测试、运维等阶段C.敏捷开发强调文档优先，严格遵循固定开发流程D.瀑布模型是一种线性顺序的软件开发模型5.多媒体技术中，以下不属于图像文件格式的是（）。A.BMPB.JPEGC.MP3D.PNG6.OSI参考模型中，（）负责实现端到端的可靠数据传输。A.网络层B.传输层C.会话层D.应用层7.TCP/IP参考模型共分为四层，其中不包括（）。A.网络接口层B.网际层C.会话层D.应用层8.以下关于物理层特性的描述中，（）规定了接口信号的电平、阻抗、传输速率等参数。A.机械特性B.电气特性C.功能特性D.规程特性9.在常用的传输介质中，（）的传输速率最高，抗电磁干扰能力最强。A.双绞线B.同轴电缆C.光纤D.无线电波10.EIA/TIA568A标准的双绞线线序是（）。A.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕B.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕C.白绿、绿、白橙、白棕、棕、橙、蓝、白蓝D.白橙、橙、白绿、白棕、棕、绿、蓝、白蓝11.传统有线以太网采用的介质访问控制方法是（）。A.CSMA/CDB.CSMA/CAC.TokenRingD.TokenBus12.以下关于MAC地址的描述中，错误的是（）。A.MAC地址也称为物理地址，长度为48位B.MAC地址全球唯一，由厂商烧录在网卡ROM中C.MAC地址的前24位是组织唯一标识符（OUI）D.同一台设备的不同网卡可以使用相同的MAC地址13.标准以太网帧的最小长度是（）字节。A.46B.64C.128D.151814.以下不属于数据链路层设备的是（）。A.网桥B.交换机C.路由器D.网卡15.VLAN的主要作用不包括（）。A.隔离广播域B.提高网络安全性C.方便网络管理D.扩展传输距离16.生成树协议（STP）的主要作用是（）。A.提高链路传输速率B.防止二层环路C.实现VLAN间路由D.进行流量控制17.以下关于PPP协议的描述中，错误的是（）。A.PPP是点到点的数据链路层协议B.PPP支持PAP、CHAP等身份认证方式C.PPP只能传输IP协议的数据报D.PPP由链路控制协议（LCP）和网络控制协议（NCP）组成18.HDLC协议属于（）的标准协议。A.物理层B.数据链路层C.网络层D.传输层19.IP协议位于TCP/IP参考模型的（）。A.网络接口层B.网际层C.传输层D.应用层20.IPv4地址的总长度是（）位。A.16B.32C.48D.12821.以下IP地址中，属于B类私网地址的是（）。A.B.C.D.22.IP地址30/26的网络地址是（）。A.B.4C.28D.9223.以下关于NAT技术的描述中，错误的是（）。A.NAT可以缓解公网IP地址不足的问题B.静态NAT是一对一的地址转换，映射关系固定C.PAT是多对一的地址转换，通过端口号区分不同内部主机D.NAT可以显著提高网络的传输速率24.ICMP协议的作用不包括（）。A.报告网络差错B.进行网络连通性测试C.实现端到端可靠传输D.提供网络控制信息25.以下路由协议中，属于距离矢量路由协议的是（）。A.RIPB.OSPFC.IS-ISD.BGP26.OSPF协议中，（）是骨干区域，所有其他区域都必须与它直接相连或通过虚连接接入。A.区域0B.区域1C.存根区域D.完全存根区域27.BGP协议用于在不同自治系统之间交换路由信息，其使用的传输层协议和端口号是（）。A.UDP520B.TCP179C.UDP161D.TCP8028.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位，地址空间远大于IPv4B.IPv6地址采用冒号十六进制表示法C.IPv6地址中连续的0可以用"::"表示，且可以在地址中使用多次D.IPv6地址分为单播、组播、任播三种基本类型29.IPv6地址FE80::1属于（）地址。A.全球单播B.链路本地C.站点本地D.组播30.ARP协议的作用是（）。A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名31.以下关于TCP协议的描述中，错误的是（）。A.TCP是面向连接的传输层协议B.TCP提供可靠的数据传输服务C.TCP采用滑动窗口机制实现流量控制D.TCP适用于对实时性要求高的音视频传输场景32.UDP协议位于TCP/IP参考模型的（）。A.网络接口层B.网际层C.传输层D.应用层33.TCP三次握手过程中，第一次握手报文的控制位标志是（）。A.SYNB.ACKC.FIND.RST34.TCP协议中，（）字段用于表示接收方当前还能接收的字节数，以此实现流量控制。A.序号B.确认号C.窗口大小D.校验和35.以下端口号中，属于FTP协议控制连接的默认端口是（）。A.20B.21C.22D.2336.以下应用层协议中，默认基于UDP传输的是（）。A.HTTPB.FTPC.DNSD.SMTP37.HTTP协议默认使用的端口号是（）。A.21B.23C.80D.44338.HTTPS协议是HTTP与（）的结合，用于实现加密的网页访问。A.IPSecB.SSL/TLSC.PPTPD.L2TP39.DNS系统中，（）负责将域名解析为对应的IP地址。A.递归解析B.正向解析C.反向解析D.迭代解析40.以下关于电子邮件协议的描述中，错误的是（）。A.SMTP用于发送邮件，默认端口25B.POP3用于接收邮件，默认端口110C.IMAP4用于接收邮件，支持邮件在服务器上的分层管理D.SMTP也可以用于客户端接收邮件41.FTP协议的两种工作模式是（）。A.主动模式和被动模式B.单工模式和半双工模式C.明文模式和加密模式D.标准模式和扩展模式42.以下关于对称加密算法的描述中，错误的是（）。A.加密和解密使用相同的密钥B.加密速度快，适合加密大量数据C.密钥分发和管理难度大D.典型算法有RSA、AES、DES43.以下不属于非对称加密算法的是（）。A.RSAB.ECCC.3DESD.DSA44.数字签名技术可以实现（）。A.数据保密性B.数据完整性和不可否认性C.数据可用性D.访问控制45.以下关于防火墙的描述中，错误的是（）。A.防火墙可以隔离内部信任网络和外部不可信网络B.包过滤防火墙工作在网络层和传输层C.应用层网关防火墙工作在应用层D.防火墙可以防范所有类型的网络攻击46.以下网络攻击中，属于拒绝服务（DoS）攻击的是（）。A.SQL注入攻击B.跨站脚本攻击C.SYN洪水攻击D.钓鱼攻击47.VPN的核心作用是（）。A.提高网络传输速率B.在公网上建立安全的专用通信隧道C.实现网络地址转换D.进行入侵检测48.以下不属于VPN协议的是（）。A.PPTPB.L2TPC.IPSecD.SNMP49.入侵检测系统（IDS）的主要作用是（）。A.实时拦截所有恶意流量B.发现并告警网络中的异常攻击行为C.实现网络访问控制D.对传输数据进行加密50.以下关于PKI的描述中，错误的是（）。A.PKI即公钥基础设施，是一种密钥和证书管理体系B.CA是PKI的核心，负责颁发和管理数字证书C.数字证书中包含用户的私钥和身份信息D.PKI可以实现身份认证、数据加密、数字签名等功能51.SNMP协议的默认端口号是（）。A.21B.23C.161D.44352.SNMP协议的三种版本中，（）首次引入了完善的安全机制，支持身份认证和数据加密。A.SNMPv1B.SNMPv2cC.SNMPv3D.以上都不是53.以下网络管理功能中，（）用于监控网络设备的运行状态、吞吐量、延迟等性能指标。A.配置管理B.性能管理C.故障管理D.安全管理54.常用的网络故障排查命令中，（）用于测试网络的连通性。A.pingB.tracertC.ipconfigD.netstat55.tracert（或traceroute）命令的作用是（）。A.查看本机的IP地址配置B.测试数据包从源到目的经过的路由路径C.查看本机的网络连接状态D.进行域名解析56.以下网络设备中，工作在物理层的是（）。A.中继器B.交换机C.路由器D.防火墙57.以下关于路由器的描述中，错误的是（）。A.路由器可以连接不同网络类型、不同协议的网络B.路由器根据IP地址进行数据包转发C.路由器可以隔离广播域D.路由器可以隔离冲突域，但不能隔离广播域58.以下关于三层交换机的描述中，正确的是（）。A.三层交换机只能工作在三层，不能工作在二层B.三层交换机可以实现VLAN间的路由转发C.三层交换机的路由功能比高端路由器更强大D.三层交换机不支持VLAN划分59.综合布线系统中，（）是连接用户终端设备与信息插座的部分。A.水平子系统B.干线子系统C.设备间子系统D.工作区子系统60.以下关于单模光纤和多模光纤的描述中，错误的是（）。A.单模光纤的芯径比多模光纤细B.单模光纤的传输距离比多模光纤远C.单模光纤的传输速率比多模光纤高D.单模光纤的光源通常是发光二极管（LED）61.以下关于SDN（软件定义网络）的描述中，错误的是（）。A.SDN将网络的控制平面和数据平面分离B.SDN控制器是SDN的核心，负责全局的路由决策和网络编排C.SDN只能通过传统命令行进行逐设备网络配置D.SDN支持网络的灵活调度和自动化管理62.云计算服务模式中，IaaS指的是（）。A.基础设施即服务B.平台即服务C.软件即服务D.功能即服务63.物联网的层次结构中，（）负责采集和感知物理世界的信息，如温度、湿度、位置等。A.感知层B.网络层C.平台层D.应用层64.以下关于5G网络的描述中，错误的是（）。A.5G具有高速率、低时延、大连接的核心特点B.5G的峰值传输速率可达10Gbps以上C.5G只能应用于手机移动通信D.5G可支持工业互联网、自动驾驶、远程医疗等垂直行业场景65.NFV（网络功能虚拟化）的核心思想是（）。A.将网络功能硬件化，提高转发性能B.将网络功能软件化，运行在通用x86服务器上C.提高网络的安全性D.实现网络的物理隔离66.以下关于RAID技术的描述中，RAID5的磁盘利用率是（）（n为磁盘总数量）。A.50%B.75%C.(D.100%67.在Linux系统中，以下命令用于查看网络接口配置的是（）。A.ipconfigB.ifconfig或ipaddrC.showipinterfaceD.displayinterface68.WindowsServer系统中，以下哪个服务用于实现域名解析功能？（）A.DHCPB.DNSC.IISD.ADDS69.以下关于无线局域网的描述中，802.11n标准的最高理论传输速率可达（）。A.54MbpsB.150MbpsC.600MbpsD.1Gbps70.网络规划设计中，经典的三层架构不包括（）。A.接入层B.汇聚层C.核心层D.传输层71.Whichofthefollowingisthetransportlayerprotocolthatprovidesreliable,connection-orientedservice?A.IPB.TCPC.UDPD.HTTP72.A()isanetworkdevicethatforwardspacketsbetweendifferentnetworksbasedonIPaddresses.A.switchB.hubC.routerD.bridge73.()isanetworksecurityprotocolthatprovidessecurecommunicationovertheInternetbyencryptingdataandauthenticatingidentities.A.HTTPB.FTPC.SSL/TLSD.SNMP74.SoftwareDefinedNetwork(SDN)separatesthecontrolplanefromthe()plane.A.dataB.managementC.applicationD.physical75.IPv6addressesare()bitsinlength,whichprovidesamuchlargeraddressspacethanIPv4.A.32B.64C.128D.256二、应用技术（案例分析题，共75分）###1.IP地址规划与子网划分（20分）某企业有1个总部和2个分支机构，总部有100台主机，分支机构A有30台主机，分支机构B有20台主机。该企业申请到公网IP地址段/24，现需采用可变长子网掩码（VLSM）技术进行地址规划，满足各节点主机数量需求的同时预留一定扩展空间。问题：（1）请为总部、分支机构A、分支机构B分别设计最合适的子网，写出每个子网的网络地址（CIDR格式）、子网掩码（点分十进制）、广播地址、可用主机地址范围。（每子网4分，共12分）（2）简述VLSM技术相比固定长子网掩码的优势。（4分）（3）请写出上述三个子网的最精确路由汇总地址（CIDR格式）。（4分）问题：（1）写出接入交换机S1的配置命令（包括VLAN创建、Access端口配置、Trunk端口配置）。（8分）（2）写出核心交换机S2的配置命令（包括VLANIF网关配置、三层端口配置、静态默认路由配置）。（8分）（3）若需禁止VLAN20的用户访问财务部服务器00的80端口，请写出在S2上配置高级ACL（编号3000）并应用的相关命令。（4分）问题：（1）DHCP服务的主配置文件路径是（），安装DHCP服务的yum命令是（）。（2分）（2）写出满足需求的DHCP子网配置段内容。（5分）（3）BIND服务的主配置文件路径是（），正向解析区域文件默认存放在（）目录下。（2分）（4）写出example正向解析区域文件的核心记录（SOA、NS、A、MX记录）。（4分）（5）若要修改Apache的网站根目录，需要修改主配置文件中的哪个核心配置项？（2分）问题：（1）企业内网用户反馈无法访问互联网，但可以正常访问内网所有服务器。请列出至少5种可能的故障原因及对应的排查方法。（10分）（2）简述IPSecVPN的两种工作模式，以及它们的区别和适用场景。（6分）（3）简述SYN洪水攻击的原理，以及2种常见的防范方法。（4分）参考答案与解析一、基础知识1.答案：A解析：Cache是高速缓冲存储器，介于CPU和主存之间，用于解决CPU运算速度远快于主存读写速度的不匹配问题。2.答案：D解析：进程的三种基本状态为就绪态、运行态、阻塞态，终止态是进程执行结束后的状态，不属于基本三态。3.答案：B4.答案：C解析：敏捷开发的核心价值观是“个体交互高于流程工具、可工作的软件高于详尽的文档、客户合作高于合同谈判、响应变化高于遵循计划”，并不强调文档优先和固定流程。5.答案：C解析：MP3是音频文件格式，其余选项均为图像文件格式。6.答案：B7.答案：C解析：TCP/IP四层模型为网络接口层、网际层（网络层）、传输层、应用层，会话层是OSI七层模型的层次。8.答案：B9.答案：C10.答案：B解析：568A线序为白绿、绿、白橙、蓝、白蓝、橙、白棕、棕；568B线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕，注意区分两端线序对应关系。11.答案：A解析：有线以太网使用CSMA/CD（载波监听多路访问/冲突检测），无线局域网使用CSMA/CA（载波监听多路访问/冲突避免）。12.答案：D13.答案：B解析：以太网帧最小长度为64字节（含帧头、数据、FCS校验），其中数据字段最小46字节；帧最大长度为1518字节，数据字段最大1500字节。14.答案：C解析：路由器是网络层设备，其余选项均工作在数据链路层。15.答案：D16.答案：B17.答案：C解析：PPP支持多种网络层协议的传输，如IP、IPX、AppleTalk等，并非仅支持IP。18.答案：B19.答案：B20.答案：B21.答案：B解析：A类私网地址段为/8，B类私网地址段为/12，C类私网地址段为/16；/4为D类组播地址段。22.答案：C解析：/26表示子网掩码前26位为1，即92，地址块大小为256−192=23.答案：D解析：NAT需要进行地址和端口的转换，会增加设备处理开销，无法提高传输速率。24.答案：C解析：ICMP是网络层协议，用于传递差错和控制信息，不提供可靠传输服务，可靠传输是传输层TCP协议的功能。25.答案：A解析：RIP是典型的距离矢量路由协议；OSPF、IS-IS是链路状态路由协议；BGP是路径矢量路由协议。26.答案：A27.答案：B解析：BGP基于TCP协议实现可靠传输，默认端口号为179；RIP基于UDP协议，端口号为520。28.答案：C解析：IPv6地址中"::"只能使用一次，否则无法确定每段0的具体位数，导致地址解析歧义。29.答案：B解析：FE80::/10是链路本地地址前缀，用于同一物理链路内的节点通信，不需要路由转发。30.答案：A解析：ARP（地址解析协议）实现IP地址到MAC地址的映射；RARP实现反向映射；DNS实现域名与IP地址的双向解析。31.答案：D解析：TCP是可靠、面向连接的协议，传输开销大、延迟高，适用于对可靠性要求高的场景；UDP是无连接、不可靠的协议，开销小、延迟低，适用于实时性要求高的场景。32.答案：C33.答案：A解析：第一次握手客户端发送SYN报文，请求建立连接；第二次握手服务器返回SYN+ACK报文，确认请求并同步序列号；第三次握手客户端发送ACK报文，连接正式建立。34.答案：C35.答案：B解析：FTP使用两个端口：21是控制连接端口，用于传输命令；20是主动模式下的数据连接端口，用于传输文件数据。36.答案：C解析：DNS常规查询使用UDP的53端口，区域传输等大容量数据场景使用TCP的53端口；其余选项均默认基于TCP传输。37.答案：C38.答案：B39.答案：B解析：正向解析是域名到IP的映射，反向解析是IP到域名的映射；递归和迭代是DNS查询的两种工作方式。40.答案：D解析：SMTP是简单邮件传输协议，仅用于邮件的发送和转发，客户端接收邮件使用POP3或IMAP协议。41.答案：A42.答案：D解析：RSA是非对称加密算法，AES、DES、3DES是对称加密算法。43.答案：C解析：3DES是对称加密算法，其余选项均为非对称加密算法。44.答案：B解析：数字签名基于非对称加密技术，可验证数据来源、确认数据未被篡改，同时防止发送方抵赖，实现不可否认性。45.答案：D解析：防火墙只能基于预设规则过滤流量，无法防范内部攻击、零日漏洞攻击、社会工程攻击等威胁，不能覆盖所有安全场景。46.答案：C解析：SYN洪水攻击通过发送大量伪造源IP的TCP连接请求，耗尽服务器半连接队列资源，导致正常请求无法响应，属于典型的DoS攻击。47.答案：B48.答案：D解析：SNMP是简单网络管理协议，用于网络设备的监控和管理，不属于VPN协议。49.答案：B解析：IDS通常旁路部署，只做检测和告警，不主动拦截流量；入侵防御系统（IPS）串接部署，具备主动拦截能力。50.答案：C解析：数字证书中包含用户的公钥和身份信息，私钥由用户自行保管，不对外公开。51.答案：C52.答案：C53.答案：B54.答案：A55.答案：B56.答案：A解析：中继器、集线器工作在物理层；交换机、网桥工作在数据链路层；路由器工作在网络层；防火墙通常工作在网络层及以上。57.答案：D解析：路由器的每个接口都是独立的广播域和冲突域，因此既可以隔离冲突域，也可以隔离广播域；普通二层交换机只能隔离冲突域，不能隔离广播域（VLAN划分除外）。58.答案：B解析：三层交换机兼具二层交换和三层路由功能，主要用于局域网内的VLAN间高速转发，其广域网接口、复杂路由协议支持等能力弱于专业路由器。59.答案：D解析：工作区子系统是终端设备到信息插座的部分；水平子系统是信息插座到楼层配线架的部分；干线子系统是楼层配线架到设备间的部分。60.答案：D解析：单模光纤的光源是激光二极管（LD），传输距离远、速率高；多模光纤的光源是发光二极管（LED），传输距离近、成本低。61.答案：C解析：SDN通过开放API和可编程接口实现网络配置，不需要依赖传统命令行逐设备配置，可实现网络的软件化和自动化管控。62.答案：A解析：云计算三种经典服务模式：IaaS（基础设施即服务，提供服务器、存储、网络等基础资源）、PaaS（平台即服务，提供开发运行平台）、SaaS（软件即服务，提供可直接使用的云端软件）。63.答案：A64.答案：C65.答案：B66.答案：C解析：RAID5采用分布式奇偶校验，需要相当于1块磁盘的容量存储校验信息，因此磁盘利用率为(n67.答案：B解析：ipconfig是Windows系统的网络配置查看命令；show、display分别是思科、华为网络设备的命令。68.答案：B69.答案：C解析：802.11a/g最高速率为54Mbps；802.11n最高速率为600Mbps；802.11ac最高速率可达1Gbps以上。70.答案：D解析：网络三层架构为核心层、汇聚层、接入层；传输层是OSI参考模型的层次。71.答案：B72.答案：C73.答案：C74.答案：A75.答案：C二、应用技术答案：（1）子网规划如下：-总部：网络地址/25，子网掩码28，广播地址27，可用地址范围~26-分支机构A：网络地址28/26，子网掩码92，广播地址91，可用地址范围29~90-分支机构B：网络地址92/27，子网掩码24，广播地址23，可用地址范围93~22解析：根据主机数量计算所需最小主机位：-总部100台主机，需要满足2n-分支机构A30台主机，预留扩展后2n-分支机构B20台主机，预留扩展后2n三个子网地址连续且无重叠，剩余24/27可作为预留地址段。（2）VLSM的优势：①大幅提高IP地址利用率：可根据不同子网的实际主机数量灵活分配不同大小的子网，避免固定长子网掩码造成的地址浪费或地址不足。②支持分层网络设计：便于按部门、地域划分地址层级，支持路由汇总，减少路由表条目，提高路由转发效率。③扩展灵活性高：可根据网络规模变化调整子网划分，无需重新规划整个地址段。（答出任意2点即可得满分，每点2分）（3）路由汇总地址：/24解析：三个子网的地址范围分别为0-127、128-191、192-223，覆盖0~223共224个地址。由于224不是2的整数次幂，无法用更小的CIDR块精确覆盖，因此包含三个子网的最精确汇总地址为/24。###2.路由交换配置（20分）某企业局域网采用二层接入+三层核心的架构，网络拓扑及需求如下：-接入交换机S1：Fa0/1~Fa0/10属于VLAN10（财务部），Fa0/11~Fa0/20属于VLAN20（市场部）；Fa0/24为上行Trunk口，连接核心交换机S2的Fa0/24端口，允许所有VLAN通过。-核心交换机S2（三层交换机）：配置VLANIF接口作为各VLAN网关，VLAN10网关为/24，VLAN20网关为/24；G0/1为三层口，连接路由器R1的G0/0端口，IP地址为/30。-路由器R1：G0/0地址/30，G0/1连接运营商网络，运营商网关为。所有设备均采用华为VRP操作系统，请根据需求回答以下问题：答案：（1）接入交换机S1配置：<Huawei>system-view

[Huawei]sysnameS1

[S1]vlanbatch1020//批量创建VLAN10和VLAN20

[S1]interfacerangeFastEthernet0/1toFastEthernet0/10//批量进入1-10号端口

[S1-port-range]portlink-typeaccess//设置端口为Access模式

[S1-port-range]portdefaultvlan10//将端口加入VLAN10

[S1-port-range]quit

[S1]interfaceFastEthernet0/24

[S1-FastEthernet0/24]portlink-typetrunk//设置上行口为Trunk模式

[S1-FastEthernet0/24]porttrunkallow-passvlanall//允许所有VLAN通过

[S1-FastEthernet0/24]quit（2）核心交换机S2配置：<Huawei>system-view

[Huawei]sysnameS2

[S2]vlanbatch1020

[S2]interfaceVlanif10//进入VLANIF10接口

[S2-Vlanif10]ipaddress//配置网关地址

[S2-Vlanif10]quit

[S2]interfaceVlanif20

[S2-Vlanif20]ipaddress

[S2-Vlanif20]quit

[S2]interfaceGigabitEthernet0/1

[S2-GigabitEthernet0/1]undoportswitch//关闭二层功能，启用三层模式

[S2-GigabitEthernet0/1]ipaddress52//配置接口IP

[S2-GigabitEthernet0/1]quit

[S2]iproute-static//配置默认路由，下一跳为R1接口地址（3）ACL配置及应用：[S2]aclnumber3000

[S2-acl-adv-3000]ruledenytcpsource55destination000destination-porteq80//禁止VLAN20访问目标主机的80端口

[S2-acl-adv-3000]rulepermitip//允许其他所有流量（默认末尾隐含拒绝所有）

[S2-acl-adv-3000]quit

[S2]interfaceVlanif20

[S2-Vlanif20]traffic-filterinboundacl3000//在VLAN20入方向应用ACL

[S2-Vlanif20]quit解析：高级ACL可基于源IP、目的IP、协议、端口号进行精细过滤，应部署在靠近源端的位置，减少无效流量转发消耗带宽。###3.Linux网络服务配置（15分）某企业使用CentOS7系统部署一台综合服务服务器，为内网提供DHCP、DNS、Web服务，需求如下：-DHCP服务：为VLAN10用户分配00~00/24地址段，网关为，DNS为，默认租约7天。-DNS服务（BIND）：负责解析企业内部域名example，其中Web服务器域名为www.example（IP），邮件服务器域名为mail.example（IP）。-Web服务：使用Apache搭建，网站根目录为/var/www/example，监听80端口。答案：（1）/etc/dhcp/dhcpd.conf；yuminstalldhcp-y（2）DHCP配置段：subnetnetmask{

range0000;

optionrouters;

optiondomain-name-servers;

default-lease-time604800;

max-lease-time604800;

}解析：subnet定义所属子网及掩码，range指定可分配地址范围，optionrouters指定网关，optiondomain-name-servers指定DNS服务器，default-lease-time为默认租约时间，单位为秒，7天对应7×（3）/etc/named.conf；/var/named（4）正向解析区域文件核心记录：$TTL86400

@INSOAns.example.admin.example.(

2025010101;序列号

3600;刷新时间

1800;重试时间

604800;过期时间

86400;最小TTL

)

@INNSns.example.

nsINA

wwwINA

mailINA

@INMX10mail.example.解析：SOA为起始授权记录，定义区域主服务器、管理员邮箱等参数；NS记录指定域名服务器；A记录实现域名到IP的正向映射；MX为邮件交换记录，数字越小优先级越高。（5）需要修改DocumentRoot配置项，将其值改为/var/www/example，同时需同步修改对应<Dir