月軟考網(wǎng)絡工程師試題及答案

1、2011年11月軟考網(wǎng)絡工程師上午題 若某條無條件轉(zhuǎn)移匯編指令采用直接尋址，則該指令的功能是將指令中的地址碼送入（1）（1）PC(程序計數(shù)器) BAR(地址寄存器) CAC(累加器) DALU(算術邏輯運算單元) 若某計算機系統(tǒng)的I/O接口與主存采用統(tǒng)一編址，則輸入輸出操作是通過 ( 2 ) 指令來完成的：（2）A控制 B 中斷 C 輸入輸出 D 緩存 在程序的執(zhí)行過程中，CACHE與主存的地址映像由 ( 3 )（3）A專門的硬件自動完成 B程序員進行調(diào)度C操作系統(tǒng)進行管理 D程序員和操作系統(tǒng)共同協(xié)調(diào)完成 總線復用方式可以 (4) （4）A提高總線的傳輸帶寬 B增加總線的功能 C減少總線中信號

2、線的數(shù)量 D提高CPU利用率 確定軟件的模塊劃分及模塊之間的調(diào)用關系是 (5) 階段的任務（5）A需求分析 B概要設計 C詳細設計 D編碼 利用結構化分析模型進行接口設計時，應以 (6) 為依據(jù)：（6）A數(shù)據(jù)流圖 B實體-關系圖 C數(shù)據(jù)字典 D狀態(tài)-遷移圖 下圖是一個軟件項目的活動圖，其中頂點表示項目里程碑，連接頂點的邊表示包含的活動，邊上的值表示完成活動所需要的時間，則關鍵路徑長度為（7）（7）A20 B19 C17 D16 若某文件系統(tǒng)的目錄結構如下圖所示，假設用戶要訪問文件f1java,且當前工作目錄為Program,則該文件的全文件名為（8） ，其相對路徑為（9） （8）Af1java

3、 BDocumentJava-progf1java CD:ProgramJava-progf1java DProgramJava-progf1java (9 ) AJava-prog BJava-prog CProgramJava-prog DProgramJava-prog (10) 指可以不經(jīng)著作權人許可，無需支付報酬，使用其作品：（10）A合理使用 B許可使用 C強制許可使用 D法定許可使用 兩個自治系統(tǒng)(AS)之間使用的路由協(xié)議是 (11) ：（11）ARIP BOSPF CBGP DIGRP 一個以太網(wǎng)交換機，讀取整個數(shù)據(jù)幀，對數(shù)據(jù)幀進行差錯校驗后再轉(zhuǎn)發(fā)出去，這種交換方式稱為 (12

4、) （12）A存儲轉(zhuǎn)發(fā)交換 B直通交換 C無碎片交換 D無差錯交換 以下關于光纖通信的敘述中，正確的是 (13) ：（13）A多模光纖傳輸距離遠，而單模光纖傳輸距離近；B多模光纖的價格便宜，而單模光纖的價格較貴；C多模光纖的包層外徑較粗，而單模光纖包層外徑較細；D多模光纖的纖芯較細，單模光纖的纖芯較粗。 可以用數(shù)字信號對模擬載波的不同參量時行調(diào)制，下圖所示的調(diào)制方式稱為（14）（14）AASK BFSK CPSK DDPSK 下圖畫出了曼徹斯特編碼和差分曼徹斯特編碼的波形圖，實際傳送的比特串為（15） 。（15）A10101100 B01110010 C01010011 D10001101 E

5、1信道的速率是（16） ，其中每個話音信道的數(shù)據(jù)速率是（17）（16）A1544Mb/s B2048Mb/s C6312Mb/s D44736Mb/s（17）A56Kb/s B64Kb/s C128Kb/s D2048Kb/s 在各種xDSL技術中，能提供上下行信道非對稱傳輸?shù)氖牵?8）（18）AADSL和HDSL BADSL和VDSL CSDSL和VDSL DSDSL和HDSL 使用ADSL虛擬撥號接入方式中，需要在用戶端安裝（19） 軟件。 （19）A PPP B PPPoE C PPTP D L2TP ICMP協(xié)議屬于TCP/IP網(wǎng)絡中的 ( 20 ) 協(xié)議，ICMP報文封裝在 ( 21

6、) 包中傳送。（20）A數(shù)據(jù)鏈路層 B網(wǎng)絡層 C傳輸層 D會話層（21）AIP BTCP CUDP DPPP ARP表用于緩存設備的IP地址與MAC地址的對應關系，采用ARP表的好處是（22）（22）A便于測試網(wǎng)絡連接數(shù) B減少網(wǎng)絡維護工作量 C限制網(wǎng)絡廣播數(shù)量 D解決網(wǎng)絡地址沖突 下面有關邊界網(wǎng)關協(xié)議BGP4的描述中，不正確的是（23） 。（23）A BGP4網(wǎng)關向?qū)Φ葘嶓w(Peer)發(fā)布可以到達的AS列表 BBGP4網(wǎng)關采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息 C BGP4可以通過路由匯聚功能形成超級網(wǎng)絡(Supernet) DBGP4報文直接封裝在IP數(shù)據(jù)報中傳送

7、為了限制路由信息傳播的范圍，OSPF協(xié)議把網(wǎng)絡劃分成4種區(qū)域（Area），其中（24）的作用是連接各個區(qū)域的傳輸網(wǎng)絡，（25）不接受本地自治系統(tǒng)之外的路由信息。（24）A不完全存根區(qū)域 B標準區(qū)域 C 主干區(qū)域 D存根區(qū)域（25）A不完全存根區(qū)域 B標準區(qū)域 C 主干區(qū)域 D存根區(qū)域 POP3協(xié)議采用（26）模式，當客戶機需要服務時，客戶端軟件（OutlookExpress或FoxMail）與POP3服務器建產(chǎn)（27）連接（26）ABrowser/Server BClient/Server CPeertoPeer DPeertoServer（27）ATCP B UDP C PHP D IP S

8、MTP服務器端使用的端口號默認為（28）（28）A21 B25 C53 D80 下圖為web站點的默認網(wǎng)站屬性窗口，如果要設置用戶對主頁文件的讀取權限，需要在（29）選項卡中進行配置。（29）A網(wǎng)站 B主目錄 C 文檔 DHTTP頭 DHCP客戶端啟動時會向網(wǎng)絡發(fā)出一個Dhcpdiscover包來請求IP地址，其源IP地址為（30）（30）A19216801 B0000 C2552552550 D255255255255 當使用時間到過達租約期的（31）時，DHCP客戶端和DHCP服務器將更新租約。（31）A50% B75% C875% D100% 在Linux中，某文件的訪問權限信息為“-r

9、wxr-r-”，以下對該文件的說明中，正確的是（32）（32）A文件所有者有讀寫和執(zhí)行權限，其他用戶沒有讀寫和執(zhí)行權限B文件所有者有讀寫和執(zhí)行權限，其他用戶只有讀權限C文件所有者和其他用戶都有讀寫與執(zhí)行權限D(zhuǎn)文件所有者和其他用戶都只有讀和寫權限 在Linux中，更改用戶口令的命令是（33）（33）APwd Bpasswd Ckouling Dpassword 在Linux中，目錄“/proc”主要用于存放（34） 。（34）A設備文件 B命令文件 C配置文件 D進程和系統(tǒng)信息 網(wǎng)絡用戶中只能接收但不能發(fā)送Email，不可能的原因是（35）（35）A郵件服務器配置錯誤B路由器端口的訪問控制列表設

10、置為denypop3C路由器端口的訪問控制列表設置為denysmtpD客戶端代理設置錯誤 配置FTP服務器的屬性窗口如下圖所示，默認情況下“本地路徑”文本框中的值為（36）（36）Ac:inetpubwwwroot Bc:inetpubftproot Cc:wmpubliwwwroot Dc:wmpubliftproot 在windows系統(tǒng)中，進行域名解析時，客戶端系統(tǒng)會首先從本機的（37）文件中尋找域名對應的IP地址。在該文件中，默認情況下必須存在的一條記錄是（38） 。（37）Ahosts Bimhosts Cnetworks Ddnsfile（38）A19216801 gateway

11、B224000 multicast C0000 source D127000 localhost 某網(wǎng)絡拓撲結構如下圖所示：在主機host1的命令行窗口輸入tracert wwwabccom命令后，得到如下結果：C：Documents and Settings User > tracert wwwabccom Tracing route to caelumabccom 20830101Over a maximum of 30 hops:1 1ms 1ms<lms 119215672542 2ms 1ms 1ms 1721161123 71ms 1ms 1ms 11914565864

12、 1ms 1ms 1ms1ms 1ms 1ms 19216866146 1ms 1ms <1ms 208301101 Trace complete則路由器router1 e0接口的IP地址為（39） ，wwwabccom的IP地址為（40）（39）A 172116112 B11921567254 C 210120130 D208301101（40）A 172116112 B11921567254 C 210120130 D208301101 某報文的長度是1000字節(jié)，利用MD5計算出來的報文摘要長度是（41）位，利用SHA計算出來的報文長度是（42）位（41）

13、A64 B128 C256 D160（42）A64 B128 C256 D160 以下安全協(xié)議中，用來實現(xiàn)安全電子郵件的協(xié)議是（43） （43）AIPsec BL2TP CPGP DPPTP Kerberos由認證服務器（AS）和票證授予服務器（TGS）兩部分組成，當用戶A通過Ketberos向服務器V請求服務時，認證過程如下圖所示，圖中處為（44） ，處為（45） 。（44）AKTGS(A1KS) BKS（VKAV）CKV（A1KAV） DKS（t）（45）AKAV(t+1) BKS（t+1）CKS（t） DKAV(t) 公鑰體系中，用戶甲發(fā)送給用戶乙的數(shù)據(jù)要用（46）進行加密。（46）A甲

14、的公鑰 B 甲的私鑰 C 乙的公鑰 D 乙的私鑰38RMON和SNMP的主要區(qū)別是（47） 。（47）ARMON只能提供單個設備的管理信息，而SNMP可以提供整個子網(wǎng)的管理信息BRMON提供了整個子網(wǎng)的管理信息，而SNMP管理信息庫只包含本地設備的管理信息CRMON定義了遠程網(wǎng)絡的管理信息庫，而SNMP只能提供本地網(wǎng)絡的管理信息BRMON只能提供本地網(wǎng)絡的管理信息，而SNMP定義了遠程網(wǎng)絡的管理信息庫 SNMP采用UDP提供的數(shù)據(jù)報服務傳遞信息，這是由于（48） 。（48）AUDP比TCP更加可靠BUDP數(shù)據(jù)報文可以比TCP數(shù)據(jù)報文大CUDP是面向連接的傳輸方式DUDP實現(xiàn)網(wǎng)絡管理的效率較高

15、在網(wǎng)絡管理中要防止各種安全威脅。在SNMP中無法預防的安全威脅是（49） 。（49）A篡改管理信息：通過改變傳輸中的SNMP報文實施未經(jīng)授權的管理操作B通信分析：第三者分析管理實體之間的通信規(guī)律，從而獲取管理信息C假冒合法用戶：未經(jīng)授權的用戶冒充授權用戶，企圖實施管理操作D消息泄露：SNMP引擎之間交換的信息被第三者偷聽 在windows的DOS窗口中鍵入命令C:>nslook>set type=ptr>2115191165這個命令序列的作用是（50）（50）A查詢21115191165的郵件服務器信息B查詢21115191165到域名的映射C查詢21115191165的資源

16、記錄類型D顯示查詢21115191165中各種可用的信息資源記錄 32位的IP地址可以劃分為網(wǎng)絡號和主機號兩部分。以下地址中，（51）不能作為目標地址，（52）不能作為源地址。（51）A0000 B 127001 C 10001 D1921680255/24（52）A0000 B 127001 C 10001 D1921680255/24 假設用戶Q1有2000臺主機，則必須給他分配（53）個C類網(wǎng)絡，如果分配給用戶Q1的超網(wǎng)號為2009640，則指定Q1的地址掩碼為（54）；假設給另一用戶Q2分配的C類網(wǎng)絡號為2009640-2009310，如果路由器收到一個目標地址為11001000 00

17、001001 01000011 00100001的數(shù)據(jù)報，則該數(shù)據(jù)報應送給用戶（55） 。（53）A4 B 8 C 10 D16（54）A2552552550 B 2552552500 C 2552552480 D 2552552400（55）AQ1 B Q2 C Q1或 Q2 D不可到達 建筑物綜合布線系統(tǒng)中工作區(qū)子系統(tǒng)是指（56）（56）A由終端到信息插座之間的連線系統(tǒng)B樓層接線間的配線架和線纜系統(tǒng)C各樓層設備之間的互連系統(tǒng)D連接各個建筑物的通信系統(tǒng) 設有下面4條路由：196341290/24196341300/24196341320/24和196341330/24，如果進行路由匯聚，能覆

18、蓋這4條路由的地址是（57）（57）A196341280/21 B196341280/22 C196341300/22 D196341320/23 IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各種簡寫形式，以下寫法中正確的是（58）（58）A33AB：0：0：CD30/60 B33AB：0：0：CD3/60C33AB：CD30/60 D33AB：CD3/60 配置路由器時，PC機的串行口與路由器的（59）相連，路由器與PC 機串行口的通信的默認數(shù)據(jù)速率為（60） 。（59）A以太接口 B 串行接口 C RJ-45端口 Dconsol

19、e接口（60）A2400b/s B4800b/s C 9600b/s D10Mb/s 交換機命令SwitchA(VLAN)#vtppruming的作用是（61）（61）A退出VLAN配置模式 B刪除一個VAAN C進入配置模式 D啟動路由修剪功能 以太網(wǎng)介質(zhì)訪問控制策略可以采用不同的監(jiān)聽算法，其中一種是：“一旦介質(zhì)空閑就發(fā)送數(shù)據(jù)，假如介質(zhì)忙，繼續(xù)監(jiān)聽，直到介質(zhì)空閑后立即發(fā)送數(shù)據(jù)”，這種算法稱為（62）監(jiān)聽算法，該算法的主要特點是（63） 。（62）A 1-堅持型 B非堅持型 CP堅持型 DO-堅持型（63）A介質(zhì)利用率和沖突概率都低 B 介質(zhì)利用率和沖突概率都高C介質(zhì)利用率低且無法避免沖突 D

20、 介質(zhì)利用率高且可以有效避免沖突 采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號傳播速度為200m/µs，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡上的最小幀長應為（64）比特。（64）A50 B100 C150 D200 以下屬于萬兆以太網(wǎng)物理層標準的是（65） 。（65）AIEEE8023u BIEEE8023a CIEEE8023e DIEEE8023ae IEEE80211采用了類似于8023CSMA/CD協(xié)議，之所以不采用CSMA/CD協(xié)議的原因是（66） 。（66）ACSMA/CD協(xié)議的效率更高 B為了解決隱蔽終端問題C

21、CSMA/CD協(xié)議的開銷更大 D為了引進其他業(yè)務 無線局域網(wǎng)（WLAN）標準IEEE802llg規(guī)定的最大數(shù)據(jù)速率是（67） 。（67）A1Mb/s B11 Mb/s C5 Mb/s D 54Mb/s 大型局域網(wǎng)通常組織成分層結構（核心層匯聚層和接入層），以下關于網(wǎng)絡核心層的敘述中，正確的是（68） 。（68）A為了保障安全性，應該以分組進行盡可能多的處理B將數(shù)據(jù)分組從一個區(qū)域高速地轉(zhuǎn)發(fā)到另一個區(qū)域C由多臺二三層交換機組成D提供用戶的訪問控制 網(wǎng)絡設計過程包括邏輯網(wǎng)絡設計和物理網(wǎng)絡設計兩個階段，各個階段都要產(chǎn)生相應的文檔，以下選項中，（69）屬于邏輯網(wǎng)絡設計文檔，（70）屬于物理網(wǎng)絡設計文檔。

22、（69）A網(wǎng)絡IP地址分配方案 B設備列表清單C集中訪談的信息資料 D網(wǎng)絡內(nèi)部的通信流量分布（70）A網(wǎng)絡IP地址分配方案 B設備列表清單C集中訪談的信息資料 D網(wǎng)絡內(nèi)部的通信流量分布 A transport layer protocol usually has several responsibilities One is to create a process-to-process communication;UDP uses (71)numbers to accomplish thisAnother Responsibility is to provide control mechani

23、sms at the transpt levelUDP does this task at a very minimal levelThere is no flow control mechanism and there Is no(72) for received packet UDP,however ,does provide error control to some extentIf UDP detects an error in the received packet,it will silently drop itThe transport layer also provides

24、a connection mechanism for the processesThe(73)must be able to send streams of data to the transport layerIt is the responsibility of the transport layer at (74)station to make the connection with the receiverchop the stream into transportable units,number them,and send them one by oneIt is the resp

25、onsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream(71)A hop B port C route Dpacket(72)A connection B window C acknowledgement

26、 Ddestination (73)A jobs B processes C proarams Dusers(74)A sending B routing C switching Dreceiving(75)A call B state C cost Derror01-05 ADACB 06-10 AACDA 11-15 CABCC 16-20 BBBBB21-25 ACDCD 26-30 BABBB 31-35 ABBDB 36-40 BADBD41-45 BDCAD 46-50 CBDBB 51-55 ADBCA 56-60 AAADC61-65 DABCD 66-70 BDBAB 71-

27、75 BCBAD2011年11月軟考網(wǎng)絡工程師下午題 試題一（共15分）【問題1】（5分）根據(jù)網(wǎng)絡需求，設計人員設計的網(wǎng)絡拓撲結構如圖1-2所示。 請根據(jù)網(wǎng)絡需求描述和網(wǎng)絡拓撲結構回答以下問題。 1圖1-2中設備應為（1） ，設備應為（2） ，設備應為（3） ，設備應為（4） 。 （1）（4）備選答案：（每設備限選1次） A路由器 B核心交換機 C流控服務器 D防火墻2設備應該接在（5）上。【參考答案分析】【問題1】（5分，每空1分）1（1）或路由器（2）C或流控服務器（3）B或核心交換機（4）D或防火墻2（5）核心交換機或設備【問題2】（4分） 1根據(jù)題目說明和網(wǎng)絡拓撲圖，在圖1-2中，介質(zhì)

28、1應選用（6），介質(zhì)2應選用（7），介質(zhì)3應選用（8）。 問題（6）（8）備選答案：（注：每項只能選擇一改） A單模光纖 B多模光纖 C6類雙絞線 D5類雙絞線 2根據(jù)網(wǎng)絡需求分析和網(wǎng)絡拓撲結構圖，所有接入交換機都直接連接匯聚交換機，本校園網(wǎng)中至少需要（9）臺24口的接入交換機（不包括服務器使用的交換機）?！緟⒖即鸢阜治觥俊締栴}2】（4分，每空1分）1（6）A或單模光纖（7）C或6類雙絞線（8）B或多模光纖2（9）35【問題3】（4分） 交換機的選型是網(wǎng)絡設計的重要工作，而交換機的背板帶寬包轉(zhuǎn)發(fā)率和交換容量是其重要技術指標。其中，交換機進行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機端口處理器和數(shù)據(jù)總

29、線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機有24個固定的千兆端口，其端口總帶寬為（12）MB/s?！緟⒖即鸢阜治觥俊締栴}3】（4分） 3（10）包轉(zhuǎn)發(fā)率（11）背板帶寬（12）48000【問題4】（2分）根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡接入，其部分交換機需要提供POE功能，POE的標準供電電壓值為（13）。問題（13）備選答案：A5V B12V C48V D110V【參考答案分析】【問題1】（2分）4（13）C或48V 試題二（共15分） 如圖2-1所示，某公司辦公網(wǎng)絡劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡Linux服務器作為網(wǎng)關，同時在該Linux服務器上配置Apa

30、che提供Web服務。【問題1】（4分）圖2-2是Linux服務器中網(wǎng)卡eth0的配置信息，從圖中可以得知：處輸入的命令是（1） ，eth0的IP地址是（2） ，子網(wǎng)掩碼是（3） ，銷售部子網(wǎng)最多可以容納的主機數(shù)量是（4） 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 Mask：255255255128Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0

31、RX packets：1667 errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：291745(2849KB) TX byes（9240b）Eth0 Interrupt：10 Base address：0x10a4【參考答案分析】【問題1】（4分）（1）ifconfig eth0或ifconfig（2）1921681126（3）255255255128（4）125或1

32、26【問題2】（4分） Linux服務器配置Web服務之前，執(zhí)行命令rootroot rpm qa | grep httpd的目的是（5） 。Web服務器配置完成后，可以用命令（6）來啟動Web服務?！緟⒖即鸢阜治觥俊締栴}2】（4分，每空2分）（5確認Apache軟件包是否已經(jīng)成功安裝（6）service httpd start【問題3】（3分）缺省安裝時Apache的主配置文件名是（7） ，該文件所在目錄為（8） 。配置文件中下列配置信息的含義是（9） 。 <Directory“/var/www/html/secure”> AllowOverride Authconfig Ord

33、er deny,allow allow from 19216812 deny from all</directory>【參考答案分析】【問題3】（3分）（7）httpdconf（8）/etc/httpc/conf（9）目錄“/var/www/html/secure”只允許主機19216812訪問。【問題4】 （4分）Apache的主配置文件中有一行：Listen 1921681126：80，其含義是（10） 。 啟動Web服務后，僅銷售部的主機可以訪間Web服務。在Linux服務器中應如何配置，方能使研發(fā)部的主機也可以訪問Web服務?！緟⒖即鸢阜治觥俊締栴}4】（4分）（10）提供W

34、eb服務的地址是1921681126端口是80 將Apache的主配置文件中配置Listen 1921681126：80修改為“Listen 80”?；蛘咴黾訌难邪l(fā)部網(wǎng)絡到銷售部網(wǎng)絡的路由。 試題三（共15分）【說明】在Windows Server 2003中可以采用篩選器來保護DNS通信。某網(wǎng)絡拓撲結構如圖3-1所示，WWW服務器的域名是wwwabccom， DNS服務器上安裝Windows Server 2003操作系統(tǒng)?！締栴}1】（3分）配置DNS服務器時，在圖3-2所示的對話框中，為Web Serve配置記錄時新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機”名稱”為（2

35、） ，IP地址欄應項入（3） ?！緟⒖即鸢阜治觥?【問題1】（3分）（1）abccom（2）www（3）22116611 【問題2】（4分） 在DNS服務器的“管理工具”中運行管理IP篩選器列表，創(chuàng)建一個名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應選擇（4） ；在如圖3-5中指定IP通信的目標地址，下拉框中應選擇（5） 。 在圖3-6中源端口項的設置方式為（6） ，目的端口項的設置方式為（7） 。在篩選器列表配置完成后，設置“篩選器操作”為“允許”。【參考答案分析】【問題2】（4分）（4任何IP地址

36、（5）我的IP地址（6）點擊“從任意端口”（7）點擊”到此端口”，文本框中值入“53”【問題3】（2分）在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【參考答案分析】【問題3】（2分）右鍵單擊新IP安全策略，點擊“指派”?！締栴}4】（6分）在本機Windows命令行中輸入（8）一命令可顯示當前DNS緩存，如圖3-8所示?！癛ecord Type”字段中的值為4時，存儲的記錄是MX，若“Record Type”字段中的值為2時，存儲的記錄是（9） 。客戶端在排除DNS域名解析故障時需要刷新DNS解析器緩存，使用的命令是（10） 。Window

37、s IP Configuration -Record NamRecord Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Record -Record Name.:Record Type.:5Time To Live :38Data Length :4Section AnswerCNAME Record 圖 3-8【參考答案分析】【問題4】（6分）（8）ipconfig/displaydns（9IP地址對應的域名（反向解析）（10）ipconfig/flushdns 試題四（共15分） 閱讀下列關于路由器配置的說明，回答

38、問題1至問題5，將答案填入答題紙對應的解答欄內(nèi)?！菊f明】 某公司網(wǎng)絡結構如圖4-1所示，通過在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡和Web服務器的安全。【問題1】（2分） 訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進行過，（2）可以根據(jù)源地址目的地址以及端口號進行過濾。【參考答案分析】【問題1】（2分）（1）標準ACL（2）擴展ACL【問題2】（3分）根據(jù)圖4-1的配置，補充完成下面路由器的配置命令：Router（config）#interface （3）Router config-if）#ip address

39、 101011 2552552550Router（config-if）#no shutdownRouter（config-if）#exitRouter（config）#interface （4）Router（config-if）#ip address 19216811 2552552550Router（config）#interface （5）Router（config-if）#ip address 101021 2552552550【參考答案分析】【問題2】 （3分）（3）ethernet 0/0（e0/0）（4）ethernet 0/1（e0/1）（5）serial 0/0（s0/0）【問

40、題3】（4分）補充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，1921681254訪問公司W(wǎng)eb服務器和外網(wǎng)。Router （config）#access-list 1 deny （6） Router （contig）#access-list 1 permit anyRouter （config）#interface ethernet 0/1Router （config-if）#ip access-group 1 （7）【參考答案分析】 【問題3】（4分（6） host 1921681254（7） in【問題4】（3分）請說明下面這組ACL語句的功能。Router （config）#access-list 101 permit tcp any host 1010110 eq wwwRouter （config）#interface ethernet 0/0Router（config-if）#ip access-group 101 Out【參考答案分析】【問題4】（3分）允許任何主機訪問公司內(nèi)部的WEB服務?！締栴}5】（3分）請在【問題4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機19216812可以使用telnet對Web服務