2012上半年計(jì)算機(jī)軟考網(wǎng)絡(luò)工程師上午下午試題及答案

1、2012年上半年計(jì)算機(jī)軟考網(wǎng)絡(luò)工程師試卷2012年上半年計(jì)算機(jī)軟考網(wǎng)絡(luò)工程師上午試卷位于CPU與主存之間的高速緩沖存儲(chǔ)器Cache用于存放部分主存數(shù)據(jù)的拷貝，主存地址與Cache地址之間的轉(zhuǎn)換工作由(1)完成。(1)A硬件    B軟件    C用戶    D程序員答案：A 內(nèi)存單元按字節(jié)編址，地址0000A000H0000BFFFH共有(2)個(gè)存儲(chǔ)單元。(2) A.8192K    B.1024K    C.13K  

2、60; D.8K答案：D 相聯(lián)存儲(chǔ)器按(3)訪問(wèn)。(3)A地址    B先入后出的方式C內(nèi)容    D先入先出的方式答案：C 若CPU要執(zhí)行的指令為：MOV R1，#45（即將數(shù)值45傳送到寄存器R1中），則該指令中采用的尋址方式為(4) 。(4)A直接尋址和立即尋址    B寄存器尋址和立即尋址C相對(duì)尋址和直接尋址   D寄存器間接尋址和直接尋址答案：B 數(shù)據(jù)流圖(DFD)對(duì)系統(tǒng)的功能和功能之間的數(shù)據(jù)流進(jìn)行建模，其中頂層數(shù)據(jù)流圖描述了系統(tǒng)的(5)  。(5)A處理

3、過(guò)程    B輸入與輸出C數(shù)據(jù)存儲(chǔ)    D數(shù)據(jù)實(shí)體答案：B 以下關(guān)于類繼承的說(shuō)法中，錯(cuò)誤的是(6)。(6)A通過(guò)類繼承，在程序中可以復(fù)用基類的代碼B在繼承類中可以增加新代碼C在繼承類中不能定義與被繼承類（基類）中的方法同名的方法D在繼承類中可以覆蓋被繼承類（基類）中的方法答案：C 下圖是一個(gè)軟件項(xiàng)目的活動(dòng)圖，其中頂點(diǎn)表示項(xiàng)目里程碑，連接頂點(diǎn)的邊表示包含的活動(dòng)，邊上的值表示完成活動(dòng)所需要的時(shí)間，則(7)在關(guān)鍵路徑上。 (7) A. BB. CC. DD. H答案：B 軟件開(kāi)發(fā)的增量模型(8)。(8)A最適用于需求被清晰定義的

4、情況B是一種能夠快速構(gòu)造可運(yùn)行產(chǎn)品的好方法C最適合于大規(guī)模團(tuán)隊(duì)開(kāi)發(fā)的項(xiàng)目D是一種不適用于商業(yè)產(chǎn)品的創(chuàng)新模型答案：B 假設(shè)某軟件公司與客戶簽訂合同開(kāi)發(fā)一個(gè)軟件系統(tǒng)，系統(tǒng)的功能有較清晰定義，且客戶對(duì)交付時(shí)間有嚴(yán)格要求，則該系統(tǒng)的開(kāi)發(fā)最適宜采用 (9) 。(9)A瀑布模型  B原型模型    CV-模型    D螺旋模型答案：A 中國(guó)企業(yè)M與美國(guó)公司L進(jìn)行技術(shù)合作，合同約定M使用一項(xiàng)在有效期內(nèi)的美國(guó)專利，但該項(xiàng)美國(guó)專利未在中國(guó)和其他國(guó)家提出申請(qǐng)。對(duì)于M銷售依照該專利生產(chǎn)的產(chǎn)品，以下敘述正確的是(10)。(10)A在中國(guó)銷售，M需要

5、向L支付專利許可使用費(fèi)B返銷美國(guó)，M不需要向L支付專利許可使用費(fèi)C在其他國(guó)家銷售，M需要向L支付專利許可使用費(fèi)D在中國(guó)銷售，M不需要向L支付專利許可使用費(fèi)答案：D 網(wǎng)絡(luò)中存在各種交換設(shè)備，下面的說(shuō)法中錯(cuò)誤的是(11)。(11)A以太網(wǎng)交換機(jī)根據(jù)MAC地址進(jìn)行交換B幀中繼交換機(jī)只能根據(jù)虛電路號(hào)DLCI進(jìn)行交換C三層交換機(jī)只能根據(jù)第三層協(xié)議進(jìn)行交換DATM交換機(jī)根據(jù)虛電路標(biāo)識(shí)進(jìn)行信元交換答案：C 通過(guò)以太網(wǎng)交換機(jī)連接的一組工作站(12)。(12)A組成一個(gè)沖突域，但不是一個(gè)廣播域B組成一個(gè)廣播域，但不是一個(gè)沖突域C既是一個(gè)沖突域，又是一個(gè)廣播域D既不是沖突域，也不是廣播域答案：B E1載波的數(shù)據(jù)速

6、率是(13) Mb/s，T1載波的數(shù)據(jù)速率是(14) Mb/s。（13）D.8.448(14)（14）答案：B,A 設(shè)信道帶寬為3400HZ，采用PCM編碼，采樣周期為125s，每個(gè)樣本量化為256個(gè)等級(jí)，則信道的數(shù)據(jù)速率為(15)。(15)A.10Kb/s    B.16Kb/s    C.56Kb/s    D.64Kb/s答案：D 曼徹斯特編碼的效率是(16)%，4B/5B編碼的效率是(17)%。（16）A.40    B.50    C.

7、80    D.100（17）A.40    B.50    C.80    D.100答案：B,C ARP協(xié)議的作用是(18)，它的協(xié)議數(shù)據(jù)單元封裝在(19)中傳送。ARP請(qǐng)求是采用(20)方式發(fā)送的。（18）A由MAC地址求lP地址    B.由IP地址求MAC地址 C由lP地址查域名    D由域名查IP地址（19）AIP分組    B以太幀CTCP段  

8、60; D. UDP報(bào)文（20）A單播    B組播C廣播    D點(diǎn)播答案：B,B,C RIP是一種基于(21)算法的路由協(xié)議，一個(gè)通路上最大跳數(shù)是(22)，更新路由表的原則是到各個(gè)目標(biāo)網(wǎng)絡(luò)的(23)  。(21)A鏈路狀態(tài)B距離矢量    C固定路由    D集中式路由(22) A.7    B15   C31    D255(23)A距離最短B時(shí)延最小  

9、60; C流量最小    D路徑最空閑答案：B,B,A OSPF協(xié)議使用(24)報(bào)文來(lái)保持與其鄰居的連接。下面關(guān)于OSPF拓?fù)鋽?shù)據(jù)庫(kù)的描述中，正確的是(25)。(24) A.Hello    B.Keepalive    C.SPF    D.LSU(25)A每一個(gè)路由器都包含了拓?fù)鋽?shù)據(jù)庫(kù)的所有選項(xiàng)B在同一區(qū)域中的所有路由器包含同樣的拓?fù)鋽?shù)據(jù)庫(kù)C使用Dijkstra算法來(lái)生成拓?fù)鋽?shù)據(jù)庫(kù)D使用LSA分組來(lái)更新和維護(hù)拓?fù)鋽?shù)據(jù)庫(kù)答案：A,D TCP協(xié)議使用(26)次握手機(jī)制建立連接

10、，當(dāng)請(qǐng)求方發(fā)出SYN連接請(qǐng)求后，等待對(duì)方回答(27)，這樣可以防止建立錯(cuò)誤的連接。(26)A1B2C3D4(27) A. SYN,ACKB. FIN,ACKC. PSH,ACKD. RST,ACK答案：C,A 采用DHCP分配lP地址無(wú)法做到(28)，當(dāng)客戶機(jī)發(fā)送dhcpdiscover報(bào)文時(shí)采用(29)方式發(fā)送。(28)A合理分配I地址資源    B減少網(wǎng)管員工作量C減少IP地址分配出錯(cuò)可能    D提高域名解析速度(29)A廣播    B任意播    C組播 &

11、#160;  D單播答案：D,A 客戶端登陸FTP服務(wù)器后使用(30)命令來(lái)上傳文件。(30) A. get    B. !dir    C. put    D. bye答案：C SMTP傳輸?shù)泥]件報(bào)文采用  (31)格式表示。(31) A. ASCIIB. ZIPC. PNPD.HTML答案：A 在下列選項(xiàng)中，屬于IIS 6.0提供的服務(wù)組件是(32)  。(32) A. SambaB.FTPC.DHCPD.DNS答案：B 與route print具有相同功能的命令是(33

12、)。(33) A. pingB. arp-aC. netstat-rD. tracert-d答案：C 下面的Linux命令中，能關(guān)閉系統(tǒng)的命令是(34)。(34) A. killB.shutdownC.exitD. lgout答案：B 在Linux中，DNS服務(wù)器的配置文件是(35)。(35) A./etc/hostnameB./etc/host.conf C./etc/resolv.confD. /etc/httpd.conf答案：C 在Linux中，可以利用(36)命令來(lái)終止某個(gè)進(jìn)程。(36) A.killB.deadC.quitD.exit答案：A DNS服務(wù)器中提供了多種資源記錄，其中

13、(37)定義了區(qū)域的郵件服務(wù)器及其優(yōu)先級(jí)。(37) A.SOAB.NSC.PTRD.MX答案：D 某用戶正在Intemet瀏覽網(wǎng)頁(yè)，在Windows命令窗口中輸入(38)命令后得到下圖所示的結(jié)果。(38) A. arp-aB. ipconfig/all  C. route  D.nslookup(39)A由本機(jī)發(fā)出的Web頁(yè)面請(qǐng)求報(bào)文B由Intemet返回的Web響應(yīng)報(bào)文C由本機(jī)發(fā)出的查找網(wǎng)關(guān)MAC地址的ARP報(bào)文D.由Intemet返回的ARP響應(yīng)報(bào)文答案：A,A 在Windows系統(tǒng)中，默認(rèn)權(quán)限最低的用戶組是(40)。(40) A.everyone  

14、;  B.administrators  C.power users    D.users答案：A IIS6.0支持的身份驗(yàn)證安全機(jī)制有4種驗(yàn)證方法，  其中安全級(jí)別最高的驗(yàn)證方法是(41)。(41)A匿名身份驗(yàn)證    B集成Windows身份驗(yàn)證C基本身份驗(yàn)證    D摘要式身份驗(yàn)證答案：B 以下關(guān)于釣魚(yú)網(wǎng)站的說(shuō)法中，錯(cuò)誤的是(42)。(42)A釣魚(yú)網(wǎng)站仿冒真實(shí)網(wǎng)站的URL地址B釣魚(yú)網(wǎng)站是一種網(wǎng)絡(luò)游戲C釣魚(yú)網(wǎng)站用于竊取訪問(wèn)者的機(jī)密信息D釣魚(yú)網(wǎng)站可以通過(guò)Email傳播網(wǎng)址答

15、案：B 支持安全WEB服務(wù)的協(xié)議是(43)。(43) A.HTTPS    B.WINS    C.SOAP    D.HTTP答案：A 甲和乙要進(jìn)行通信，甲對(duì)發(fā)送的消息附加了數(shù)字簽名，乙收到該消息后利用(44)驗(yàn)證該消息的真實(shí)性。(44)A甲的公鑰  B甲的私鑰    C乙的公鑰    D乙的私鑰答案：A 下列算法中，(45)屬于摘要算法。(45) A.DES    B.MD5  &#

16、160; C.Diffie-Hellman D.AES答案：B 網(wǎng)絡(luò)的可用性是指(46)。(46)A網(wǎng)絡(luò)通信能力的大小B用戶用于網(wǎng)絡(luò)維修的時(shí)間C網(wǎng)絡(luò)的可靠性   D用戶可利用網(wǎng)絡(luò)時(shí)間的百分比答案：D 網(wǎng)絡(luò)管理的5大功能域是(47)。(47)A配置管理、故障管理、計(jì)費(fèi)管理、性能管理和安全管理B配置管理、故障管理、計(jì)費(fèi)管理、帶寬管理和安全管理C配置管理、故障管理、成本管理、性能管理和安全管理D配置管理、用戶管理、計(jì)費(fèi)管理、性能管理和安全管理答案：A SNMPv2提供了3種訪問(wèn)管理信息的方法，這3種方法不包括(48)。(48)A管理站向代理發(fā)出通信請(qǐng)求B代理向管理站發(fā)出

17、通信請(qǐng)求C管理站與管理站之間的通信D代理向管理站發(fā)送陷入報(bào)文答案：B 嗅探器改變了網(wǎng)絡(luò)接口的工作模式，使得網(wǎng)絡(luò)接口(49)。(49)A只能夠響應(yīng)發(fā)送給本地的分組B只能夠響應(yīng)本網(wǎng)段的廣播分組C能夠響應(yīng)流經(jīng)網(wǎng)絡(luò)接口的所有分組D能夠響應(yīng)所有組播信息答案：C ICMP協(xié)議的功能包括(50)，當(dāng)網(wǎng)絡(luò)通信出現(xiàn)擁塞時(shí)，路由器發(fā)出ICMP (51)報(bào)文。(50)A傳遞路由信息    B報(bào)告通信故障C分配網(wǎng)絡(luò)地址    D管理用戶連接(51)A回聲請(qǐng)求    B掩碼請(qǐng)求C源抑制    D路由重

18、定向答案：B,C lP地址分為公網(wǎng)地址和私網(wǎng)地址，以下地址中屬于私網(wǎng)地址的是(52)。   C.172.34,21.15 答案：A 如果子網(wǎng)/20被劃分為子網(wǎng)/26，則下面的結(jié)論中正確的是(53)。(53)A被劃分為62個(gè)子網(wǎng)    B每個(gè)子網(wǎng)有64個(gè)主機(jī)地址C被劃分為32個(gè)子網(wǎng)    D每個(gè)子網(wǎng)有62個(gè)主機(jī)地址答案：D 地址92/25是(54)  ，地址55/23是(55)。(54)A網(wǎng)絡(luò)地址 &#

19、160;  B組播地址C主機(jī)地址    D定向廣播地址(55)A網(wǎng)絡(luò)地址    B組播地址C主機(jī)地址    D定向廣播地址答案：C,D 某公司有2000臺(tái)主機(jī)，則必須給它分配(56)個(gè)C類網(wǎng)絡(luò)。為了使該公司的網(wǎng)絡(luò)地址在路由表中只占一行，給它指定的子網(wǎng)掩碼必須是(57)。(56) A.2    B8    C16    D24    B25 C 

20、60; 答案：B,D 以下給出的地址中，屬于子網(wǎng)9/28的主機(jī)地址是(58)  。    B.4C   答案：A IPv6地址分為3種類型，它們是(59)。(59) A.A類地址、B類地址、C類地址B單播地址、組播地址、任意播地址C單播地址、組播地址、廣播地址D公共地址、站點(diǎn)地址、接口地址答案：B FTP默認(rèn)的控制連接端口是(60)。(60) A.20    B21    C23  

21、60; D.25答案：B 路由器命令“Router(config)# access-list l deny ”的含義是(61)。(61)A不允許源地址為的分組通過(guò)B允許源地址為192.168,1.1的分組通過(guò)C不允許目標(biāo)地址為的分組通過(guò)D允許目標(biāo)地址為的分組通過(guò)答案：A 局域網(wǎng)沖突時(shí)槽的計(jì)算方法如下。假設(shè)tPHY表示工作站的物理層時(shí)延，C表示光速，S表示網(wǎng)段長(zhǎng)度，tR表示中繼器的時(shí)延，在局域網(wǎng)最大配置的情況下，沖突時(shí)槽等于 (62)。(62) A. S/0.7C+2tPHY+8tRB.2S/0.7C+2tP

22、HY+8tR C. 2S/0.7C+tPHY+8tRD.2S/0.7C+2tPHY+4tR答案：B 在局域網(wǎng)標(biāo)準(zhǔn)中，100BASE-T規(guī)定從收發(fā)器到集線器的距離不超過(guò)(63)米。(63) A.100    B.185    C.300    D.1000答案：A 802.11在MAC層采用了(64)協(xié)議。(64) A.CSMA/CD    B.CSMA/CACDQDB    D令牌傳遞答案：B 在無(wú)線局域網(wǎng)中，AP的作用是(65)。新標(biāo)準(zhǔn)IEEE

23、802.lln提供的最高數(shù)據(jù)速率可達(dá)到(66)。(65)A無(wú)線接入B用戶認(rèn)證    C路由選擇    D業(yè)務(wù)管理(66) A.54Mb/s    B.100s    C.200Mb/s    D.300Mb/s答案：A,D IEEE 802.16工作組提出的無(wú)線接入系統(tǒng)空中接口標(biāo)準(zhǔn)是(67)。(67)A.GPRS    B.UMB    C.LTE    D

24、.WiMAX答案：D 安全電子郵件使用(68)協(xié)議。(68) A.PGP    B.HTTPS    C.MIME    D.DES答案：A 建筑物綜合布線系統(tǒng)中的園區(qū)子系統(tǒng)是指(69)。(69)A由終端到信息插座之間的連線系統(tǒng)B樓層接線間到工作區(qū)的線纜系統(tǒng)C各樓層設(shè)備之間的互連系統(tǒng)D連接各個(gè)建筑物的通信系統(tǒng)答案：D 下面有關(guān)RMON的論述中，錯(cuò)誤的是(70)。(70) A. RMON的管理信息庫(kù)提供整個(gè)子網(wǎng)的管理信息B. RMON的管理信息庫(kù)屬于MIB-2的一部分C. RMON監(jiān)視器可以對(duì)每個(gè)分組進(jìn)行統(tǒng)

25、計(jì)和分析D. RMON監(jiān)視器不包含MIB-2的功能答案：D The TCP protocolis a (71) layer protocol. Each connection connects two TCPs that may be just one physical network apart or located on opposite sides ofthe globe. In other words, each connection creates a (72) witha length that may be totally different from another path

26、created by another connection. This means that TCP cannot use the same retransmission time for all connections. Selecting afixed retransnussion time for all connections can result in serious consequences. Ifthe retransmission time does not allow enough time for a (73) to reach the destination and an

27、 acknowledgment to reach the source, it can result in retransmission of segments that are still on the way. Conversely, if the retransnussion time is longer than necessary for a short path, it may result in delay for the application programs.Even for one single connection, the retransmission time sh

28、ould not be fixed.A connection may be able to send segments and receive (74)faster during nontraffic period than during congested periods. TCP uses the dynamic retransmission time,a transmission time is different for each connection and which may be changed during the same connection. Retransmission

29、 time can be made(75)   by basing it on the round-trip time (RTT). Several formulas are used for this purpose.(71) A.physical    B.networkC.transportD.application(72) A.path    B.windowC.responseD.process(73) A.process B.segment   C.program 

30、;   D.user(74) A.connections B.requestsC.acknowledgments    D.datagrams(75) A.long    B.short   C.fixed    D.dynamic答案：C,A,B,C,D 試題一（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某公司計(jì)劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖1-1所示。 根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下：1

31、0; 網(wǎng)絡(luò)中心機(jī)房在信息大樓。2  設(shè)計(jì)中心由于業(yè)務(wù)需求，要求千兆到桌面；同時(shí)要求設(shè)計(jì)中心匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。 3  會(huì)議中心采用PoE無(wú)線網(wǎng)絡(luò)部署。【問(wèn)題1】（5分，每空1分）根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。1根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1-2中介質(zhì)1應(yīng)選用(1)；介質(zhì)2應(yīng)選用(2)；介質(zhì)3應(yīng)選用(3)。問(wèn)題(1)(3)備選答案：（注：每項(xiàng)只能選擇一次）A單模光纖B多模光纖C6類雙絞線D同軸電纜2在該網(wǎng)絡(luò)中，應(yīng)至少選用單模SFP(4) 個(gè)，多模SFP (5)個(gè)。【問(wèn)題2】（4分，每空1分）  該網(wǎng)

32、絡(luò)部分設(shè)備如下表所示： 根據(jù)題目說(shuō)明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，設(shè)備1應(yīng)選用(6)，設(shè)備2應(yīng)選用(7)，設(shè)備3應(yīng)選用(8)，設(shè)備4應(yīng)選用(7)。【問(wèn)題3】（6分，每空1分）該網(wǎng)絡(luò)在進(jìn)行地址分配時(shí)，其VLAN分配如下表所示：根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機(jī)的配置：Switch(config)#interface vlan 99Switch(config-if)#no shutdownSwitch(config-if)#exit Switch(config)#interface vlan 100Switch(config-if)#ip address (10)  (11)S

33、witch(config-if)#no shutdownSwitch(config-if)#exit Switch(config)#interface fl/2Switch(config-if)#switchport mode  (12)Switch(config-if)#switchport access vlan(13)Switch(config-if)#exit Switch(config)#interface g2/1Switch(config-if)#switchport mode  (14)Switch(config-if)#exitSwitch(config)

34、#interface vlan 1Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#ip default-gateway  (15)試題二(15分)閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【問(wèn)題1】（3分，每空1.5分）Linux服務(wù)器中DHCP服務(wù)程序/usr/sbin/dhcpd對(duì)應(yīng)的配置文件名稱是(1)，該文件的缺省目錄是(2)?！締?wèn)題2】（6分，每空1分）某網(wǎng)絡(luò)采用Linux DHCP服務(wù)器為主機(jī)提供服務(wù)，查看某主機(jī)的網(wǎng)絡(luò)連接詳細(xì)信息如圖2-1所示。 請(qǐng)根據(jù)圖

35、2-1中補(bǔ)充完成Linux DHCP服務(wù)器中DHCP配置文件的相關(guān)配置項(xiàng)。  range 0 00;default-lease-time (3) :max-lease-time  14400;option subnet-mask (4)；option routers (5)；option domain-name ""option broadcast-address (6)  ;optiondomain-name-servers (7) ,   (8) ;【問(wèn)題3】（6分，

36、每空2分）如果要確保IP地址02分配給圖2-1中的PC，需要在DHCP配置文件中補(bǔ)充以下語(yǔ)句。(9) pclhardwareethernet  (10)  ;fixed-address (11)  ;試題三（共15分）閱讀下列說(shuō)明，回答問(wèn)題l至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器Webserverl和Webserver2對(duì)應(yīng)同一域名，DNS服務(wù)器采用Windows Server 2003操作系統(tǒng)。 【問(wèn)題1】（2分）客戶端向DNS服務(wù)器發(fā)出解析請(qǐng)求后，沒(méi)有得到解析結(jié)果，則 (1

37、)進(jìn)行解析。(1)備選答案：A.查找本地緩存    B使用NetBIOS名字解析C查找根域名服務(wù)器    D.查找轉(zhuǎn)發(fā)域名服務(wù)器【問(wèn)題2】（2分）在圖3-1中，兩臺(tái)Web服務(wù)器采用同一域名的主要目的是什么？【問(wèn)題3】（3分，每空1.5分）DNS服務(wù)器為WebServer1配置域名記錄時(shí)，在圖3-2所示的對(duì)話框中，添加的主機(jī)“名稱”為(2)，“l(fā)P地址”是(3)  。采用同樣的方法為Webserver2配置域名記錄?！締?wèn)題4】 (4分) 在DNS系統(tǒng)中，反向查詢(Reverse Query)的功能是(4) 。若不希望

38、對(duì)域名進(jìn)行反向查詢，在圖3-2所示的窗體中應(yīng)如何操作？【問(wèn)題5】 （2分）在圖3-3中所示的DNS服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用nslookup 命令得到如圖3-4所示結(jié)果？【問(wèn)題6】（2分，每空1分）要測(cè)試DNS服務(wù)器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、(6)備選答案：A. ipconfig    B. nslookup    C. ping   D. netstat試題四（共15分）閱讀以下說(shuō)明，回答問(wèn)題l至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)在部門A和部

39、門B分別搭建了局域網(wǎng)，兩局域網(wǎng)通過(guò)兩臺(tái)Windows Server 2003服務(wù)器連通，如圖4-1所示，要求采用IPSec安全機(jī)制，使得部門A的主機(jī)PC1可以安全訪問(wèn)部門B的服務(wù)器S1。 【問(wèn)題1】（3分，每空1分）IPSec工作在TCP/IP協(xié)議棧的(1)層，為TCP/IP通信提供訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。IPSec包括AH、ESP和ISAKMP/Oakley等協(xié)議，其中，(2)為IP包提供信息源和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；(3)提供加密服務(wù)?！締?wèn)題2】（2分）IPSec支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn)PC1和S1之間端到端的

40、安全通信，則應(yīng)該采用(4)模式。【問(wèn)題3】（6分，每空2分）如果IPSec采用傳輸模式，則需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec篩選器屬性窗口頁(yè)中（圖4-2），源IP地址應(yīng)設(shè)為(6)  ，目標(biāo)IP地址應(yīng)設(shè)為(7) ?！締?wèn)題4】（4分，每空1分）如果要保護(hù)部門A和部門B之間所有的通信安全，則應(yīng)該采用隧道模式，此時(shí)需要在ServerA和(8)上配置IPSec安全策略。在ServerA的IPSec篩選器屬性窗口頁(yè)中（圖4-3），源IP子網(wǎng)的IP地址應(yīng)設(shè)為(9)，目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為  (10)  ，源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為255,2

41、55.255.0。ServerA的IPSec規(guī)則設(shè)置中（圖4-4），指定的隧道端點(diǎn)IP地址應(yīng)設(shè)為(11)。試題五（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司總部?jī)?nèi)采用RIP協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。根據(jù)業(yè)務(wù)需求，公司總部的/24網(wǎng)段與分公司/24網(wǎng)段通過(guò)VPN實(shí)現(xiàn)互聯(lián)。 在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表5-1所示：【問(wèn)題1】（6分，每空1分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成路由器R2的配置：R2#config tR2 (config)#interface seria1 0/0R2

42、 (config-if)#ip address  (1)  (2)R2 (config-if)#no shutdownR2(config-if)#exitR2 (config)#ip routingR2(config)#router(3)          ；(進(jìn)入RIP協(xié)議配置子模式）R2 (config-router)#network  (4)R2 (config-router)#network  (5)R2 (config-router)#network  (6)R2 (config-router)#version 2    ：(設(shè)置RIP協(xié)議版本2)R2(config-router)#exit【問(wèn)題2】（9分，每空1.5分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）路由器R1的配置。Rl(config)# inte