網(wǎng)絡(luò)工程師上午試題

1、閱讀以下說明，回答問題 1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖 1-1所示。傳%弁醫(yī)1倩息中心圖1-1該網(wǎng)絡(luò)中的部分需求如下:1 信息中心距圖書館 2千米，距教學(xué)樓300米，距實(shí)驗(yàn)樓200米。2圖書館的匯聚交換機(jī)置于圖書館主機(jī)房內(nèi)，樓層設(shè)備間共2個(gè)，分別位于二層和四層，距圖書館主機(jī)房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計(jì)算機(jī)接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計(jì)算機(jī)接入，各層信息點(diǎn)數(shù)如表1-1所示。表1-1樓啟佬息點(diǎn)載124224319421£363 所有計(jì)算機(jī)采用靜態(tài) IP地址。4 學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。5信息中心有兩條百兆

2、出口線路，在防火墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個(gè)出口訪問 In ternet 。6 信息中心共有多臺(tái)服務(wù)器，通過交換機(jī)接入防火墻。7信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入?！締栴}1】（4分）根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳 輸介質(zhì)1應(yīng)采用 （1），傳輸介質(zhì)2應(yīng)采用 （2 ），傳輸介質(zhì)3應(yīng)采用 （3）, 傳輸介質(zhì)4應(yīng)采用 （4）。（1 ）（4）備選答案：A 單模光纖B 多模光纖C.基帶同軸電纜D .寬帶同軸電纜E. 1類雙絞線F. 5類雙絞線答案：（1 ） A （2 ） B （3 ） F （4 ）

3、 B【問題2】（6 分）學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的交換機(jī)，其基本參數(shù)如表1-2所示。交拱y聲A也:個(gè)査牽千韭民斗5掛 U肖*51超克fiN4個(gè)千盜臺(tái)尸P 弩臣 審主悟曲3 豐無 施辜C剛坦応交換珂苛枚苛主一二包蘋玄車一3CDMpp&.塵鳥拯嚼益豆 支持竜洞亢余D宙不圭堂當(dāng)孌口殆歲UCSC豐逑沒車一 KEMpps根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機(jī)參數(shù)類型，在圖1-1中，Switchl應(yīng)采用（5）類型交換機(jī)，Switch2應(yīng)采用 （6） 類型交換機(jī)，Switch3應(yīng)采用 （7） 類型交換機(jī)， Switch4應(yīng)采用 （8） 類型交換機(jī)。根據(jù)需求描述和所選交換機(jī)類型，圖書館二層設(shè)備間最少需要交

4、換機(jī)（9） 臺(tái)，圖書館四層設(shè)備間最少需要交換機(jī)（10） 臺(tái)。答案：（5）C （ 6）B （ 7）D （ 8）A （ 9）2 （ 10）4【問題3】（3分）該網(wǎng)絡(luò)采用核心層、 匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應(yīng)在（11） 層完成。（12） 層提供高速骨干線路，MAC層過濾和IP地址綁定應(yīng)在（13） 層完成。答案：（11 ）匯聚 （12 ）核心 （13 ）接入【問題4】（2分）根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要（14） 個(gè)百兆接口和（15） 個(gè)千兆接口。答案：（14）2（ 15）2試題二（共15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對(duì)應(yīng)的解答欄

5、內(nèi)?！菊f明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個(gè)重要服務(wù)。【問題1】（2分）下面選項(xiàng)中 （1） 是xinetd的功能。（1）備選答案：A 網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程B 定時(shí)任務(wù)的守護(hù)進(jìn)程C.負(fù)責(zé)配置網(wǎng)絡(luò)接口D 負(fù)責(zé)啟動(dòng)網(wǎng)卡答案：（1 ） A【問題2】（2分）默認(rèn)情況下，xinetd配置目錄信息為：drwxr-xr-x root root 4096 2009004-23 18:27 xin etd.d則下列說法錯(cuò)誤的是（2）。（2）備選答案：A root用戶擁有可執(zhí)行權(quán)限。B. 除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。C. root用戶擁有可寫權(quán)限D(zhuǎn) 除root用戶外，

6、其它用戶不擁有寫權(quán)限。答案：（2） B【問題3】（4分）在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為（3）（3 ）備選答案A . /etc/inet.conf B . /etc/inetd.configC. /etc/inetd.conf D . /etc/inet.config在Linux系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在（4）。（4）備選答案：A . /etc/xinetd/ B . /etc/xinetd.d/C. /usr/etc/xinetd/ D . /usr/etc/xinetd.d/答案：（3 ） C （4） B【問題4】（4分）某Linux服務(wù)器

7、上通過xinetd來對(duì)各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù),ftp服務(wù)器程序文件為/usr/bin/ftpd , ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務(wù)器屬于開啟狀態(tài)：Service ftpSocket-type=streamProtocol=(5)Wait:=noUser=rootServer= (6)Server_args=-elDisable=no請(qǐng)完善該配置文件。(5) 備選答案：A. TCP B . UDP C . IP D . HTTP(6) 備選答案：A. /usr/bin/ftpdB. ftpdC. ftpD . /bin/ft

8、pd答案：（5 ） A （6） A【問題5】（3分）Xinetd 可使用only_from , no_access以及access_time等參數(shù)對(duì)用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：Service ftpOnly_fromno _access=:172.16,1,2access times=07:00-21:00則下列說法中錯(cuò)誤的是（7）。（7）備選答案：A .允許192.16830/24中的主機(jī)訪問該ftp服務(wù)器B. /24網(wǎng)絡(luò)中的主機(jī)可以訪問該ftp服務(wù)器C. IP地址為的主機(jī)可以連接到此主機(jī)，但地址屬于、的則不能連接D .ftp服務(wù)器可以24小

9、時(shí)提供服務(wù)答案： （7 ） D試題三（共15分）閱讀以下說明，回答問題 1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器,Win dows Server2003中開啟終端服務(wù)時(shí)需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機(jī)Hostl連接終端服務(wù)器 Serverl的網(wǎng)絡(luò)拓?fù)涫疽鈭D。119 117120.12021M 1.202SCTVCI* 1圖3-1Host1和Server1 賬戶如表3-1所示。建土左Adm in 1AdrunstraiorsFLf>LI1HostlPcvsr UsersAjfniin2Se!rver1Administra.

10、to-rsFIDU2ServerlFtcmcte Desktop Ll«ra圖3-2是Server1 “系統(tǒng)屬性”的“遠(yuǎn)程”選項(xiàng)卡，圖 3-3是Server1 “ RDP-Tcp屬性”的“環(huán)境”選項(xiàng)卡，圖 3-4為Host1采用終端服務(wù)登錄 Server1的用戶登錄界面。圖3-2圖3-3圖3-4此外，在Serverl中為了通過日志了解每個(gè)用戶的行蹤，把" D:tomnote.bat ”設(shè)置 成用戶的登錄腳本，通過腳本中的配置來記錄日志?！締栴}1】（3分）默認(rèn)情況下，RDU2對(duì)終端服務(wù)具有（1） 和 （2） 權(quán)限。（1 ）、（ 2 ）備選答案：A .完全控制 B.用戶訪問 C

11、 .來賓訪問 D .特別權(quán)限答案：（1 ） B （2 ） C注：（1 ）和（2 ）的答案可以互換?！締栴}2】（7分）將RDU2設(shè)置為Serverl的終端服務(wù)用戶后， 在Hostl中登錄Serverl時(shí)，圖3-4中“計(jì)算機(jī)”欄應(yīng)填入（3）; “用戶名”欄應(yīng)填入（4）。此時(shí)發(fā)現(xiàn)Hostl不能遠(yuǎn)程登錄終端服務(wù)器，可能原因是（5）。答案：（3）02（4）RDU2（5 ）圖3-2中沒有勾選“允許用戶遠(yuǎn)程連接到您的計(jì)算機(jī)”復(fù)選框。（只要提到這個(gè)就給分）【問題3】（2分）在圖3-3 “程序路徑和文件名”欄中應(yīng)輸入（6）。答案：（6）D:tomnote.bat【問題4】（3分）note.

12、bat腳本文件如下：time /t»note.lognetstat-n -p tcp I find “:3389 ” >>note.logstart Explorer第一行代碼用于記錄用戶登錄的時(shí)間，“time /t ”的意思是返回系統(tǒng)時(shí)間，使用符號(hào)“>> ”把這個(gè)時(shí)間記入“ note.log ”作為日志的時(shí)間字段。請(qǐng)解釋下面命令的含義。netstat -n -p tcp I find “:3389 ” >>note.log答案：將通過3389端口訪問主機(jī)的 TCP協(xié)議狀態(tài)信息寫入 note.log 中，或 將遠(yuǎn)程訪問主機(jī)的信息記錄在日志文件not

13、e.log 中。試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】在Windows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動(dòng)目錄管理。【問題1】（2分）在“本地安全設(shè)置”中啟用了 “密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ ABC ”可以采用的密碼是 （1）。（1）備選答案：A. ABC007 B . deE#3 C . Test123 D . adsjfs答案： （1 ） C圖4-1【問題2】（4分）在“本地安全設(shè)置”中，用戶賬戶鎖定策略如圖 4-2所示，當(dāng)

14、3次無效登錄后，用戶賬戶被鎖定的實(shí)際時(shí)間是（2）。如果“賬戶鎖定時(shí)間” 設(shè)置為0,其含義為（3）圖4-2(2) 備選答案：A . 30分鐘 B . 10分鐘C . 0分鐘 D .永久鎖定(3) 備選答案：A .賬戶將一直鎖定，直到管理員明確解除對(duì)它的鎖定B. 賬戶將永久鎖定，無法使用C. 賬戶鎖定時(shí)間無效D 賬戶鎖定時(shí)間由鎖定計(jì)數(shù)器復(fù)位時(shí)間決定答案： (2 ) B ( 3) A【問題3】(3分)在Windows Sever 2003中活動(dòng)目錄必須安裝在(4)分區(qū)上，并且需要有 (5)服務(wù)的支持。(4) 備選答案：A. NTFS B . FAT32 C . FAT16 D . ext2(5) 備

15、選答案：A. web B . DHCP C . IIS D . DNS答案： (4 ) A ( 5) D【問題4】(6分)在 Windows Sever 2003中活動(dòng)目錄中，用戶分為全局組( Global Groups )、域本地組(Domain Local Groups)和通用組(Universal Groups )。全局組的訪問權(quán)限是 (6)，域本地組的訪問權(quán)限是(7)，通用組的訪問權(quán)限是(8)。(6) (8)備選答案：A .可以授予多個(gè)域中的訪問權(quán)限B. 可以訪問域林中的任何資源C. 只能訪問本地域中的資源答案： (6) B ( 7) C (8) A試題五(共15分)閱讀以下說明，回答

16、問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某單位網(wǎng)絡(luò)內(nèi)部部署有 IPv4主機(jī)和IPv6主機(jī)，該單位計(jì)劃采用ISATAP隧道技術(shù)實(shí)現(xiàn)兩類主機(jī)的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器 R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡(luò)連接，路由器 R1連接IPv4網(wǎng)絡(luò)，路由器 R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實(shí)現(xiàn) PC1和PC2的數(shù)據(jù)傳輸。圖5-1【問題1】（2分）雙棧主機(jī)使用ISATAP隧道時(shí)，IPv6報(bào)文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請(qǐng)求得到的

17、， 后64位中由兩部分構(gòu)成，其中前 32位是 （1），后32位是 （2）（1）備選答案：A. 0:5EFE B . 5EFE:0 C . FFFF:FFFF D . 0:0（2）備選答案：A . IPv4廣播地址 B . IPv4組播地址 C . IPv4單播地址試題解析：IEEE EUI-64格式的接口標(biāo)識(shí)符的低 32位為Tunnel接口的源IPv4地址，ISATAP隧道的接口標(biāo)識(shí)符的高 32位為0000:5EFE，其他隧道的接口標(biāo)識(shí)符的高32位為全0。答案：（1 ） A （2 ） C【問題2】(6分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1(c on fig)# in terface Ser

18、ial 1/0R1(co nfig-if)# ip address( 3)R1(c on fig-if)# no shutdow nR1(co nfig)# in terface FastEtherneO/OR1(config-if)#ip address( 4)R1(co nfig-if)#exitR1(co nfig)#router ospf 1試題解析：R1的配置。（設(shè)置串口地址（開啟串口）（設(shè)置以太口地址）（5）area 0（6）area 0OSPF的配置中，采用以下命令指定與路由器直接相連的網(wǎng)絡(luò):n etwork address wildcard-mask area area_id“wildcard-mask ”是通配符掩碼，用于告訴路由器如何處理相應(yīng)的IP地址位。通配符掩碼中，0表示“檢查相應(yīng)的位”，1表示“忽略相應(yīng)的位”。在大多數(shù)情況下，可以將通配符掩碼理解為標(biāo)準(zhǔn)掩碼的反向。答案：（3）（ 4）（5）55（ 6）【問題3】（6分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R3的ISATAP隧道地址。R3（co nfig）#i nterface tunnel 0（7）R3（config-if）# ipv6 address 2001:DA8:8000:3:/64 eui-64為 tunnel 配