2007下半年網(wǎng)絡(luò)工程師考試真題及答案-下午卷(1)

1、2007下半年網(wǎng)絡(luò)工程師考試真題及答案F午卷試題一（15分）閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明1團【問題11 （2 分）由圖C7-1-1可見，網(wǎng)絡(luò)中心與圖書館相距兩個樓之間的通訊介質(zhì)應(yīng)選擇 備選答案：（1 ）(1)700米，而且兩者之間采用千兆連接，那么 ，理由是（2）纜 答案:A.單模光纖D .雙絞線單模（1 分）（B或多模光纖）也算對lOOOBaseLX采用多模光纖，在全（2）千兆以太網(wǎng)采用多模光纖的傳輸距離是這樣的:雙工模式下其網(wǎng)絡(luò)跨距可以達到550m； 1000BaseSX如果使用62.5卩m多模光纖，其距離范圍是2275m；如果采用50卩m的多模

2、光纖，其距離范圍是2550m但現(xiàn)在市面上已出現(xiàn)了 50卩m的多模光纖，傳輸距離可達1100米，因此也可以采用多模光纖。至于雙絞線和同軸電纜，均無法滿足千兆網(wǎng)傳輸距離的要求。（1分）【問題2】（5分，空（6）為2分，其他每空1分） 校園網(wǎng)對校內(nèi)提供 VOD服務(wù)，對外提供 器進行部署，VOD服務(wù)器部署在（3）絡(luò)流量監(jiān)控服務(wù)器部署在（5）（3）（ 4）（ 5）的備選答案：A.核心交換機端口 換機端口D.接入交換機端口Web服務(wù)，同時進行網(wǎng)絡(luò)流量監(jiān)控。 對以上服務(wù)；Web服務(wù)器部署在（4）;網(wǎng)核心交換機鏡像端口C .匯聚交防火墻DMZ端 口（6）以上三種服務(wù)器中通常發(fā)出數(shù)據(jù)量最大的是 試題解析：VOD

3、服務(wù)器的數(shù)據(jù)流量最大，因此部署在核心交換機端口比較好; Web服務(wù)器要提供對外訪問服務(wù)，因此部署在防火墻 網(wǎng)絡(luò)流量監(jiān)控服務(wù)器需要監(jiān)控所有的數(shù)據(jù)流， 部署在核心交換機鏡像端口比較好。 答案：DMZ端 口比較好；而且還應(yīng)該盡量避免影響網(wǎng)絡(luò)工作,因此(3)A或核心交換機端口（1分）(4)E或防火墻DMZ端口（1分）(5)B或核心交換機鏡像端口(1 分)( 6)VOD服務(wù)器（2 分）【問題3】校園網(wǎng)在進行 該單位的計算機數(shù)量分布如表 中的（7） - （14）處空缺的主機地址（或范圍）和子網(wǎng)掩碼填寫在答題紙的相應(yīng)位置。(8 分)IP地址部署時,給某基層單位分配了一個 C7-1-1所示。要求各部門處于不同

4、的網(wǎng)段,C類地址塊/24:請將表 C7-1-2部門口主機數(shù)璽口教師機需41,00 臺Q敎iff室A屮32臺衣敎室20臺衛(wèi)2首臺4表 C7-1-2P韻R可分配的地址范圉子ra掩碼護數(shù)師機磅-- Z（11）口(8)C120 a釵研室a(9) P(13) P救研室B(10)C140 4試題解析：關(guān)于VLSM的詳細解析，可以參看網(wǎng)絡(luò)工程師考前輔導(dǎo)中的說明，以下插入一張示 例圖以輔助理解。構(gòu)足數(shù)肺機厲的需要答案：（8分，每題一分）1251922242S5子劃2你3地葉瓷地址資昭TO-30滿罡救硏拿B教硏室C的需要7W1.可傷配 地址強血呻2教研堂島的需

5、宴組合二(8> 152 158 110 129-192. WS.110.190*-(9) 192 1l'S8.irO' 193-192 W8 110 222權(quán)(W) 193 103.110.225-192 ieSJ1lO.25dP '(S) 1192 WS 110 129192 1I6S M0J9CP(9) 192J'53.11'O.225-192 IbS 110254*(W) 192.WS 11OJ93-102 IOS 110.222組合三3組合四*(8192 1G8 110 193-192 166.M0 254”(9) 192 160 110

6、129-192 WS.110 150-'(110) 102 16S 110 161-102 16S.11I0 1QO43fS) 1i92 1153 110 193-192 10S 110 254-'(9) 1192iei-1'92 1I'0B.11O.19O'*J(W) 192.1fiS.1lO 123-102 168.110.1584)1126（1分）（8） （ 10）有四種組合。(28(1分)(92(1分)(24(1分)(

7、24(1分)121314試題二（15分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】網(wǎng)絡(luò)工程師經(jīng)常會面對服務(wù)器性能不足的問題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源服務(wù)器， 其數(shù)據(jù)流量和計算強度之大，使得單一計算機無法承擔，可以部署多臺Linux服務(wù)器組成服 務(wù)器集群，采用負載均衡技術(shù)提供服務(wù)。某企業(yè)內(nèi)部網(wǎng)（網(wǎng)絡(luò)域名為 ）由三臺Linux服務(wù)器提供服務(wù)，其中DNS FTP、SMTP和POP3四種服務(wù)由一臺服務(wù)器承擔，web服務(wù)由二臺Linux服務(wù)器采用負載均衡技術(shù)承擔?！締栴} 1】（2分）假定提供 web服務(wù)的二臺Linux服務(wù)器IP地址分別為0 和19

8、0 。 為了使用DNS循環(huán)機制，由主機名對外提供一致的服務(wù)，需要在的 www1www2DNS服務(wù)器區(qū)域文件中增加下列內(nèi)容：IN（ 1）IN（ 1）IN（ 2）IN（ 2）DNS的循環(huán)機制，客戶訪問主機wwwwww通過0 和 0 的 www主機。 試題解析：“A”用來定義主機名和IP地址的關(guān)系; 答案：00www1www2 時，會依次訪問填寫上面的空格，完成 CNAM”E 用來描述別名。1 分）CNAME(1 分)IP 地址為文件的配置。【問題 2】（2分） 采用循環(huán)DNS配置可以實現(xiàn)簡單的

9、具有負載均衡功能的 實現(xiàn)均衡負載存在什么問題。答案： 存在的主要問題：不能區(qū)分服務(wù)器的差異，也不能反映服務(wù)器的當前運行狀態(tài)（負載 量的大?。?或者，不能根據(jù)負載情況實現(xiàn)動態(tài)調(diào)度。分） 如果一個服務(wù)器發(fā)生故障不可訪問，會造成混亂，一些人能夠訪問web 服務(wù)。說明采用循環(huán) DNS則 以。WWWM務(wù)，另一些可1 分）【問題 圖器的調(diào)度，實現(xiàn)服務(wù)的負載均衡。主機 了雙網(wǎng)卡， IP 地址標注在圖中。3】（ 6 分）C7-2-1所示的是基于硬件的負載均衡方案，其中WSD Pro被稱為導(dǎo)向器。通過導(dǎo)向、 和 WSD Pro都配置團 C7Z2圖中的各個服務(wù)器必須進行恰當?shù)呐渲茫?文件禾n /etc/sysco

10、nfig/network-script/ifcfg-ethO/etc/sysc on fig/network文件清單：NETWORKING=yesFORWARDPV4=（ 3）HOSTNAME=DOMAINNAME= （ 4）GATEWAY= （ 5）GATEWAYDEV=eth0/etc/sysc on fig/network-scri pt/ifcfg-eth0 DEVICE=eth0IP ADDR=（ 6）NETMASK=NETWORK= （ 7）BROADCAST= （ 8）ONBOOT=yes填寫上面的空格，完成文件的配置。 答案：主機 的/etc/sysc

11、onfig/network文件配置如下：文件清單:nofalse（1 分）0依據(jù)題意，雙網(wǎng)卡之間不能轉(zhuǎn)發(fā) 在標準答案是false 或/etc/sysc onfig/n etwork,_文件的 參數(shù)是否能夠影響到/proc/sys/net/ip_forward /etc/i nit.d/network true/false/proc/sys/net/ip_forward /proc/sys/net/ip_forward題沒有統(tǒng)一的答案，因為每個廠商或者個人都可以自己改，只要是知道可以這么控制就可 以了。另外，由于這三臺機器特殊的組網(wǎng)方式，即使設(shè)置了FORWARDPV4=yes根據(jù)路由的基本工作原

12、理，發(fā)往左邊 網(wǎng)段的數(shù)據(jù)包也不會跑到右邊 網(wǎng)段去。 同樣，發(fā)往右邊 網(wǎng)段的數(shù)據(jù)包也不能跑到左邊 網(wǎng)段。因此，即使設(shè)置FORWARDPV4=yes或1,或true，也不會影響到系統(tǒng)的工作。因此可以從寬處理，考生回答yes，1或true也可以得分。（4IP包。0。我們分別在 debian的FORWARDPV參數(shù)的作用做了測試。經(jīng)過多次的測試， 的值，是由啟 決定的（通讀一遍腳本就知道了），所有無論是，還是 1/0 還是其他，/etc/init.d/network禾 n redhatas4 對 發(fā)現(xiàn)該 動腳本

13、 yes/no，還是都會去讀它，然后解析。的值決定著是否有路由轉(zhuǎn)發(fā)功能，而 的值由啟動腳本來決定，同時這些腳本是可以修改的，所以該（ 1 分）0（ 1 分）（ 1 分）（1分）S C7.3-2+J55551 分）【問題 圖交換機組成的局域網(wǎng)有何功能？答案：主機ns同時作為NFS（網(wǎng)絡(luò)文件系統(tǒng)）服務(wù)器，WEB服務(wù)器（www1和www2作為它的客戶，共享數(shù)據(jù)和服務(wù)腳本，保證WEB服務(wù)的數(shù)據(jù)同步或一致。（3分）NFS服務(wù)器需要向 WWW1和www2分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了 寬

14、，左邊的交換機組成4】（ 5 分）C7-2-1所示案例采用 NFS（網(wǎng)絡(luò)文件系統(tǒng)）技術(shù)主要解決什么問題？由圖中左邊的 NFS 專用局域網(wǎng)，保證 WEB的服務(wù)質(zhì)量。同時這種配置將使 NFS文件系統(tǒng)對外界不可用，增強了服務(wù)器的安全性。（ （注：本問題最多得 5 分）WE釀務(wù)的帶（ 2 分）1 分）試題三（ 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司要在Windows 2003 Server上搭建內(nèi)部FTP服務(wù)器，服務(wù)器分配有一個靜態(tài)的公 網(wǎng) IP 地址 ?！締栴} 1】（每空 2分，共 4分）在控

15、制面板的“添加 / 刪除程序”對話框中選擇（ 1），然后進入“應(yīng)用程序服務(wù)器”選項，在（2）組件復(fù)選框中選擇“文件傳輸協(xié)議（FTP）服務(wù)”，就可以在Windows 2003中安裝FTP服務(wù)。備選答案：A.更改或刪除程序C.添加/刪除Windows組件AASP.NETC.應(yīng)用程序服務(wù)器控制臺B.添加新程序D.設(shè)定程序訪問和默認值B. Internet 信息服務(wù)（ IIS ）D啟用網(wǎng)絡(luò)服務(wù)（1）答案：C 或添加 / 刪除 Windows 組件（1） 分）（IIS）2）Internet信2 分）問題 2】（2分）安裝完FTP服務(wù)后，系統(tǒng)建立了一個使用默認端口的“默認FTP站點”，若要新建另- 個使用

16、“用戶隔離”模式的FTP站點“內(nèi)部FTP站點”，為了使兩個FTP服務(wù)器不產(chǎn)生沖突, 在圖C7-3-1所示的“內(nèi)部FTP站點”屬性對話框中的IP地址應(yīng)配置為（3）端口號應(yīng)配置為（ 4）備選答案:(3)A. C. A. 20C. 80未用端口號(4)B. D. B. 21D.服務(wù)器102465535 中詹必須為FTF站點指運一個IF地址和瑞口設(shè)首-輸扎FTF站宜的If地址IF地址-毎翻迥m輸入此FTF站點的T疔端口勲認=TCP 諦口 ©:1SiAftp 叢點屋性二瀏覽©)1取消 I 應(yīng)用&#

17、174; I 幫朋 I答案：分）（4）D 或服務(wù)器 102465535 中未用端口號1 分）問題 3】（2 分）在圖C7-3-2中，新建FTP站點的默認主目錄為 備選答案：（ 5） A C:inetpubftprootC C:ftprootBC:ftpD C:inetpubwwwroot答案：c:Inetpubftproot分)【問題 4】（每空 2分，共 4 分） 公司要為每個員工在服務(wù)器上分配一個不同的 目錄中的內(nèi)容，需要進行以下操作：（6）備選答案：（6）FTP訪問目錄，且每個用戶只能訪問自己 和（ 7）A.為每個員工分別創(chuàng)建一個Win dows用戶B. 在“內(nèi)部

18、FTP站點”中為每個員工分別創(chuàng)建一個用戶C. 為每個員工分別設(shè)置一個用戶名和密碼A在主目錄下為每個用戶創(chuàng)建一個與用戶名相同的子目錄B.在主目錄下的Local User子目錄中為每個用戶創(chuàng)建一個與用戶名相同的子目C. 在主目錄下的 Local User 子目錄中為每個用戶創(chuàng)建一個子目錄，并在 中設(shè)置為用戶可訪問D. 在主目錄中下為每個用戶創(chuàng)建一個與用戶名相同的虛擬目錄試題解析：這種處理方法是讓 FTP用戶使用 Windows用戶的帳號，查一下windows的幫助就知道了。 答案：FTP6） A 或為每個員工分別創(chuàng)建一個windows 用戶（2分）7）B 或 在主目錄下的 Local User 子

19、目錄中為每個用戶創(chuàng)建一個與用戶名相同的子2 分）【問題 5】（ 1 分） 如果還要為其它用戶設(shè)置匿名登錄訪問， 為（ 8）備選答案：需要在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名的目錄。AiUser答案：BusersC public)D anonymouspublic(1分)問題 6】（ 2 分）上的用戶訪問“內(nèi)部FTP站點”，應(yīng)進行如如果公司只允許 IP 地址段 /25下配置：在圖（1）（2） 在圖（1）（2）C7-3-3所示的對話框中：選中（9）單選按鈕；單擊“添加（D）”按鈕，打開圖 C7-3-4所示的對話框。C7-3-4所示的對話框中： 選中“一組計算機（G） ”單選

20、按鈕； 在“ IP地址（I） ”輸入框中填入地址(10)，在“子網(wǎng)掩碼”輸入框中填入 28 ;（3）單擊“確定”按鈕結(jié)束配置。越認FT卩詰點as誡問11 IF地址子網(wǎng)掩調(diào)） r 一組計算機©IT地址:答案:問（1 分）” Dirs查找®取消 I 幫肋IHC7-34*J幫肋(10)(1 分)(放寬要求，回答 27的任何一個都算對)試題四(15分)閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明12007年間，ARP木馬大范圍流行。木馬發(fā)作時，計算機網(wǎng)絡(luò)連接

21、正常卻無法打開網(wǎng)頁。 由于ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時癱瘓?！締栴}11 (2 分)ARP木馬利用 答案：(1)協(xié)議設(shè)計之初沒有任何驗證功能這一漏洞而實施破壞。ARP址 解(2 分)【問題21 ( 3分) 在以太網(wǎng)中，源主機以(2)請求包；目的主機或另一個代表該主機的系統(tǒng)，以 主機IP地址及其MAC地址對的應(yīng)答包。源主機將這個地址對緩存起來，方式向網(wǎng)絡(luò)發(fā)送含有目的主機IP地址的ARP(3)方式返回一個含有目的以節(jié)約不必要的ARP通信開銷。ARP協(xié)議(4)必須在接收到ARP請求后才可以發(fā)送應(yīng)答包。備選答案：(播(播(4)答案：播(1 分)2 )A .單播B .

22、多播C .廣D.任意播3 )A .單播B .多播C .廣D.任意播A.規(guī)定B.沒有規(guī)定(2)C或廣(3)A或單播(1 分)規(guī)(1 分)【問題31 (6分)ARP木馬利用感染主機向網(wǎng)絡(luò)發(fā)送大量虛假 訪問不穩(wěn)定。例如：向被攻擊主機發(fā)送的虛假 目的MAC地址為(7)AR P報文，ARP報文中，。這樣會將同網(wǎng)段內(nèi)其他主機發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛(5)主機目的IP地址為_導(dǎo)致網(wǎng)絡(luò)(6)假ARP報文的機器，并抓包截取用戶口令信息。備選答案：(5)(6)A.只有感染ARP木馬時才會B. 沒有感染ARP木馬時也有可能C. 感染ARP木馬時一定會D. 感染ARP木馬時一定不會A.網(wǎng)關(guān)IP地址C.網(wǎng)絡(luò)廣播IP地址

23、A.網(wǎng)關(guān)MAC地址C.網(wǎng)絡(luò)廣播MAC地址B.感染木馬的主機IP地址D.被攻擊主機IP地址B.被攻擊主機MAC地址D.感染木馬的主機 MAC地址(5) B或沒有感染 ARP木馬時也有可能(2 分)答案：“C或感染ARP木馬時一定會”也算對 這道題目象文字游戲。( 6 )址(7) D或感染木馬的主機 MAC地址 分)關(guān)IP(2 分)(2【問題4】(4 分)網(wǎng)絡(luò)正常時，C:> arp備選答案：運行如下命令，可以查看主機 ARP緩存中的IP(8)地址及其對應(yīng)的MAC地址:A. -sD. -a假設(shè)在某主機運行上述命令后,B. -dC.8-allIntepfact： 3血3B6B

24、21ntepnet AddressPliEical AddressType172,30.0,10B-ie-dl)-?2-aa-30dynpiic顯示如圖C7-4-1中所示信息:HC7-4-V00-10-db-92-aa-30 是正確的MAC地址。在網(wǎng)絡(luò)感染 ARP木馬時，運行上述命令可能顯 示如圖C7-4-2中所示信息：Interf ace: 17玄0x30002TnCernet AddressPhysical AddressTyM172,30-0.100-10-<11!)-9200-31din API ic當發(fā)現(xiàn)主機C:> arp備選答案：ARP緩存中的MAC地址不正確時，可以執(zhí)

25、行如下命令清除(9)ARP緩存:A. -sD. -a答案：B . -d-all-a(1 分)-d(1 分)C:> arp -s(10)(11)(10) A.B . 3C.00-10-db-92-aa-30D. 00-10-db-92-00-31(11) A.B. 3C.00-10-db-92-aa-30D. 00-10-db-92-00-31之后，重新綁定MAC地址，命令如下:()10A答案:11或(1 分)或00-10-db-92-aa-30(1 分)試題五（15分）閱讀以下說明，回答問

26、題1至問題3,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】如圖C7-5-1所示，某單位通過2M的DDN專線接入廣域網(wǎng)，該單位內(nèi)網(wǎng)共分為三個子網(wǎng)。服務(wù)器放置在子網(wǎng)/24中，財務(wù)部工作站放置在子網(wǎng)/24 ，銷售部工作站放置在子網(wǎng)/24 。該單位申請的公網(wǎng)IP地址為6/29 。S061 £46.1 192 16»50.14甘務(wù)都.192 16310l.'aJ（1） 個。；其中該單位能夠使【問題1】（3分）該單位的公網(wǎng)IP地址范圍是 用的有效公網(wǎng)地址有（3）答案：6之所以兩個答案都對是因為試卷上出現(xiàn)印刷錯誤,03 或 036（1分） 導(dǎo)致歧義。(2) 分)(1之所以兩個答案都對是因為試卷上出現(xiàn)印刷錯誤,（3）導(dǎo)致歧義。56（1分）真正的答案應(yīng)該是6，某些考生將 7因為題目問的是“該單位能夠使用的有效公網(wǎng)地址” （路由器占用）排除在外，因此選 5也可以接受。但考慮到【問題2】(6分) 為保證路由器的安全，(4)-( 6)處填寫該段語句的作用。1. Router(c on fig)# no ip