下半年網(wǎng)絡(luò)工程師試題及答案解析包含上午和下午

1、2011下半年軟考網(wǎng)絡(luò)工程師上午題 若某條無條件轉(zhuǎn)移匯編指令采用直接尋址，則該指令的功能是將指令中的地址碼送入A（1）PC(程序計(jì)數(shù)器) BAR(地址寄存器) CAC(累加器) DALU(算術(shù)邏輯運(yùn)算單元) 若某計(jì)算機(jī)系統(tǒng)的I/O接口與主存采用統(tǒng)一編址，則輸入輸出操作是通過 D 指令來完成的：（2）A控制 B 中斷 C 輸入輸出 D 緩存 在程序的執(zhí)行過程中，CACHE與主存的地址映像由 A（3）A專門的硬件自動(dòng)完成 B程序員進(jìn)行調(diào)度C操作系統(tǒng)進(jìn)行管理 D程序員和操作系統(tǒng)共同協(xié)調(diào)完成 總線復(fù)用方式可以C（4）A提高總線的傳輸帶寬 B增加總線的功能 C減少總線中信號(hào)線的數(shù)量 D提高CPU利用率

2、確定軟件的模塊劃分及模塊之間的調(diào)用關(guān)系是 B階段的任務(wù)（5）A需求分析 B概要設(shè)計(jì) C詳細(xì)設(shè)計(jì) D編碼 利用結(jié)構(gòu)化分析模型進(jìn)行接口設(shè)計(jì)時(shí)，應(yīng)以 A 為依據(jù)：（6）A數(shù)據(jù)流圖 B實(shí)體-關(guān)系圖 C數(shù)據(jù)字典 D狀態(tài)-遷移圖 下圖是一個(gè)軟件項(xiàng)目的活動(dòng)圖，其中頂點(diǎn)表示項(xiàng)目里程碑，連接頂點(diǎn)的邊表示包含的活動(dòng)，邊上的值表示完成活動(dòng)所需要的時(shí)間，則關(guān)鍵路徑長度為A（7）A20 B19 C17 D16 若某文件系統(tǒng)的目錄結(jié)構(gòu)如下圖所示，假設(shè)用戶要訪問文件f1java,且當(dāng)前工作目錄為Program,則該文件的全文件名為C ，其相對路徑為D （8）Af1java BDocumentJava-progf1java

3、CD:ProgramJava-progf1java DProgramJava-progf1java (9 ) AJava-prog BJava-prog CProgramJava-prog DProgramJava-prog A 指可以不經(jīng)著作權(quán)人許可，無需支付報(bào)酬，使用其作品：（10）A合理使用 B許可使用 C強(qiáng)制許可使用 D法定許可使用 兩個(gè)自治系統(tǒng)(AS)之間使用的路由協(xié)議是 C ：（11）ARIP BOSPF CBGP DIGRP 一個(gè)以太網(wǎng)交換機(jī)，讀取整個(gè)數(shù)據(jù)幀，對數(shù)據(jù)幀進(jìn)行差錯(cuò)校驗(yàn)后再轉(zhuǎn)發(fā)出去，這種交換方式稱為A（12）A存儲(chǔ)轉(zhuǎn)發(fā)交換 B直通交換 C無碎片交換 D無差錯(cuò)交換 以下關(guān)

4、于光纖通信的敘述中，正確的是 B：（13）A多模光纖傳輸距離遠(yuǎn)，而單模光纖傳輸距離近；B多模光纖的價(jià)格便宜，而單模光纖的價(jià)格較貴；C多模光纖的包層外徑較粗，而單模光纖包層外徑較細(xì)；D多模光纖的纖芯較細(xì)，單模光纖的纖芯較粗。 可以用數(shù)字信號(hào)對模擬載波的不同參量時(shí)行調(diào)制，下圖所示的調(diào)制方式稱為C（14）AASK BFSK CPSK DDPSK 下圖畫出了曼徹斯特編碼和差分曼徹斯特編碼的波形圖，實(shí)際傳送的比特串為C 。（15）A10101100 B01110010 C01010011 D10001101 E1信道的速率是B ，其中每個(gè)話音信道的數(shù)據(jù)速率是B（16）A1544Mb/s B2048Mb/

5、s C6312Mb/s D44736Mb/s（17）A56Kb/s B64Kb/s C128Kb/s D2048Kb/s 在各種xDSL技術(shù)中，能提供上下行信道非對稱傳輸?shù)氖荁（18）AADSL和HDSL BADSL和VDSL CSDSL和VDSL DSDSL和HDSL 使用ADSL虛擬撥號(hào)接入方式中，需要在用戶端安裝B 軟件。 （19）A PPP B PPPoE C PPTP D L2TP ICMP協(xié)議屬于TCP/IP網(wǎng)絡(luò)中的 B 協(xié)議，ICMP報(bào)文封裝在 A包中傳送。（20）A數(shù)據(jù)鏈路層 B網(wǎng)絡(luò)層 C傳輸層 D會(huì)話層（21）AIP BTCP CUDP DPPP ARP表用于緩存設(shè)備的IP地

6、址與MAC地址的對應(yīng)關(guān)系，采用ARP表的好處是C（22）A便于測試網(wǎng)絡(luò)連接數(shù) B減少網(wǎng)絡(luò)維護(hù)工作量 C限制網(wǎng)絡(luò)廣播數(shù)量 D解決網(wǎng)絡(luò)地址沖突 下面有關(guān)邊界網(wǎng)關(guān)協(xié)議BGP4的描述中，不正確的是D 。（23）A BGP4網(wǎng)關(guān)向?qū)Φ葘?shí)體(Peer)發(fā)布可以到達(dá)的AS列表 BBGP4網(wǎng)關(guān)采用逐跳路由(hop-by-hop)模式發(fā)布自己使用的路由信息 C BGP4可以通過路由匯聚功能形成超級網(wǎng)絡(luò)(Supernet) DBGP4報(bào)文直接封裝在IP數(shù)據(jù)報(bào)中傳送 為了限制路由信息傳播的范圍，OSPF協(xié)議把網(wǎng)絡(luò)劃分成4種區(qū)域（Area），其中C的作用是連接各個(gè)區(qū)域的傳輸網(wǎng)絡(luò)，D不接受本地自治系統(tǒng)之外的路由信息。（

7、24）A不完全存根區(qū)域 B標(biāo)準(zhǔn)區(qū)域 C 主干區(qū)域 D存根區(qū)域（25）A不完全存根區(qū)域 B標(biāo)準(zhǔn)區(qū)域 C 主干區(qū)域 D存根區(qū)域 POP3協(xié)議采用B模式，當(dāng)客戶機(jī)需要服務(wù)時(shí)，客戶端軟件（OutlookExpress或FoxMail）與POP3服務(wù)器建產(chǎn)A連接（26）ABrowser/Server BClient/Server CPeertoPeer DPeertoServer（27）ATCP B UDP C PHP D IP SMTP服務(wù)器端使用的端口號(hào)默認(rèn)為B（28）A21 B25 C53 D80 下圖為web站點(diǎn)的默認(rèn)網(wǎng)站屬性窗口，如果要設(shè)置用戶對主頁文件的讀取權(quán)限，需要在B選項(xiàng)卡中進(jìn)行配置。（

8、29）A網(wǎng)站 B主目錄 C 文檔 DHTTP頭 DHCP客戶端啟動(dòng)時(shí)會(huì)向網(wǎng)絡(luò)發(fā)出一個(gè)Dhcpdiscover包來請求IP地址，其源IP地址為B（30）A19216801 B0000 C2552552550 D255255255255 當(dāng)使用時(shí)間到過達(dá)租約期的A時(shí)，DHCP客戶端和DHCP服務(wù)器將更新租約。（31）A50% B75% C875% D100% 在Linux中，某文件的訪問權(quán)限信息為“-rwxr-r-”，以下對該文件的說明中，正確的是B（32）A文件所有者有讀寫和執(zhí)行權(quán)限，其他用戶沒有讀寫和執(zhí)行權(quán)限B文件所有者有讀寫和執(zhí)行權(quán)限，其他用戶只有讀權(quán)限C文件所有者和其他用戶都有讀寫與執(zhí)行權(quán)

9、限D(zhuǎn)文件所有者和其他用戶都只有讀和寫權(quán)限題29 在Linux中，更改用戶口令的命令是B（33）APwd Bpasswd Ckouling Dpassword 在Linux中，目錄“/proc”主要用于存放D 。（34）A設(shè)備文件 B命令文件 C配置文件 D進(jìn)程和系統(tǒng)信息 網(wǎng)絡(luò)用戶中只能接收但不能發(fā)送Email，不可能的原因是B（35）A郵件服務(wù)器配置錯(cuò)誤B路由器端口的訪問控制列表設(shè)置為denypop3C路由器端口的訪問控制列表設(shè)置為denysmtpD客戶端代理設(shè)置錯(cuò)誤 配置FTP服務(wù)器的屬性窗口如下圖所示，默認(rèn)情況下“本地路徑”文本框中的值為B（36）Ac:inetpubwwwroot Bc:

10、inetpubftproot Cc:wmpubliwwwroot Dc:wmpubliftproot 在windows系統(tǒng)中，進(jìn)行域名解析時(shí)，客戶端系統(tǒng)會(huì)首先從本機(jī)的A文件中尋找域名對應(yīng)的IP地址。在該文件中，默認(rèn)情況下必須存在的一條記錄是D 。（37）Ahosts Bimhosts Cnetworks Ddnsfile（38）A19216801 gateway B224000 multicast C0000 source D127000 localhost 某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：在主機(jī)host1的命令行窗口輸入tracert wwwabccom命令后，得到如下結(jié)果：C：Documents

11、 and Settings User > tracert wwwabccom Tracing route to caelumabccom 20830101Over a maximum of 30 hops:1 1ms 1ms<lms 119215672542 2ms 1ms 1ms 1721161123 71ms 1ms 1ms 11914565864 1ms 1ms 1ms1ms 1ms 1ms 19216866146 1ms 1ms <1ms 208301101 Trace complete則路由器router1 e0接口的IP地址為B ，www

12、abccom的IP地址為D（39）A 172116112 B11921567254 C 210120130 D208301101（40）A 172116112 B11921567254 C 210120130 D208301101 某報(bào)文的長度是1000字節(jié)，利用MD5計(jì)算出來的報(bào)文摘要長度是（41）B位，利用SHA計(jì)算出來的報(bào)文長度是（D）位（41）A64 B128 C256 D160（42）A64 B128 C256 D160 以下安全協(xié)議中，用來實(shí)現(xiàn)安全電子郵件的協(xié)議是C （43）AIPsec BL2TP CPGP DPPTP Kerberos由認(rèn)證服務(wù)器（AS）和票證授予服務(wù)器（TGS

13、）兩部分組成，當(dāng)用戶A通過Ketberos向服務(wù)器V請求服務(wù)時(shí)，認(rèn)證過程如下圖所示，圖中處為A ，處為D 。（44）AKTGS(A1KS) BKS（VKAV） CKV（A1KAV） DKS（t）（45）AKAV(t+1) BKS（t+1） CKS（t） DKAV(t) 公鑰體系中，用戶甲發(fā)送給用戶乙的數(shù)據(jù)要用C進(jìn)行加密。（46）A甲的公鑰 B 甲的私鑰 C 乙的公鑰 D 乙的私鑰RMON和SNMP的主要區(qū)別是B 。（47）ARMON只能提供單個(gè)設(shè)備的管理信息，而SNMP可以提供整個(gè)子網(wǎng)的管理信息BRMON提供了整個(gè)子網(wǎng)的管理信息，而SNMP管理信息庫只包含本地設(shè)備的管理信息CRMON定義了遠(yuǎn)程

14、網(wǎng)絡(luò)的管理信息庫，而SNMP只能提供本地網(wǎng)絡(luò)的管理信息BRMON只能提供本地網(wǎng)絡(luò)的管理信息，而SNMP定義了遠(yuǎn)程網(wǎng)絡(luò)的管理信息庫 SNMP采用UDP提供的數(shù)據(jù)報(bào)服務(wù)傳遞信息，這是由于D 。（48）AUDP比TCP更加可靠BUDP數(shù)據(jù)報(bào)文可以比TCP數(shù)據(jù)報(bào)文大CUDP是面向連接的傳輸方式DUDP實(shí)現(xiàn)網(wǎng)絡(luò)管理的效率較高在網(wǎng)絡(luò)管理中要防止各種安全威脅。在SNMP中無法預(yù)防的安全威脅是B。（49）A篡改管理信息：通過改變傳輸中的SNMP報(bào)文實(shí)施未經(jīng)授權(quán)的管理操作B通信分析：第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取管理信息C假冒合法用戶：未經(jīng)授權(quán)的用戶冒充授權(quán)用戶，企圖實(shí)施管理操作D消息泄露：SNMP

15、引擎之間交換的信息被第三者偷聽在windows的DOS窗口中鍵入命令C:>nslook>set type=ptr>2115191165這個(gè)命令序列的作用是B（50）A查詢21115191165的郵件服務(wù)器信息B查詢21115191165到域名的映射C查詢21115191165的資源記錄類型D顯示查詢21115191165中各種可用的信息資源記錄 32位的IP地址可以劃分為網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分。以下地址中，A）不能作為目標(biāo)地址，D不能作為源地址。（51）A0000 B 127001 C 10001 D1921680255/24（52）A0000 B 127001 C 10001

16、 D1921680255/24 假設(shè)用戶Q1有2000臺(tái)主機(jī)，則必須給他分配B個(gè)C類網(wǎng)絡(luò)，如果分配給用戶Q1的超網(wǎng)號(hào)為2009640，則指定Q1的地址掩碼為C；假設(shè)給另一用戶Q2分配的C類網(wǎng)絡(luò)號(hào)為2009640-2009310，如果路由器收到一個(gè)目標(biāo)地址為11001000 00001001 01000011 00100001的數(shù)據(jù)報(bào)，則該數(shù)據(jù)報(bào)應(yīng)送給用戶A 。（53）A4 B 8 C 10 D16（54）A2552552550 B 2552552500 C 2552552480 D 2552552400（55）AQ1 B Q2 C Q1或 Q2 D不可到達(dá) 建筑物綜合布線系統(tǒng)中工作區(qū)子系統(tǒng)是指

17、A（56）A由終端到信息插座之間的連線系統(tǒng)B樓層接線間的配線架和線纜系統(tǒng)C各樓層設(shè)備之間的互連系統(tǒng)D連接各個(gè)建筑物的通信系統(tǒng) 設(shè)有下面4條路由：196341290/24196341300/24196341320/24和196341330/24，如果進(jìn)行路由匯聚，能覆蓋這4條路由的地址是A（57）A196341280/21 B196341280/22 C196341300/22 D196341320/23 IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各種簡寫形式，以下寫法中正確的是A（58）A33AB：0：0：CD30/60 B33A

18、B：0：0：CD3/60C33AB：CD30/60 D33AB：CD3/60 配置路由器時(shí)，PC機(jī)的串行口與路由器的D相連，路由器與PC 機(jī)串行口的通信的默認(rèn)數(shù)據(jù)速率為C 。（59）A以太接口 B 串行接口 C RJ-45端口 Dconsole接口（60）A2400b/s B4800b/s C 9600b/s D10Mb/s 交換機(jī)命令SwitchA(VLAN)#vtppruming的作用是D（61）A退出VLAN配置模式 B刪除一個(gè)VAAN C進(jìn)入配置模式 D啟動(dòng)路由修剪功能 以太網(wǎng)介質(zhì)訪問控制策略可以采用不同的監(jiān)聽算法，其中一種是：“一旦介質(zhì)空閑就發(fā)送數(shù)據(jù)，假如介質(zhì)忙，繼續(xù)監(jiān)聽，直到介質(zhì)空

19、閑后立即發(fā)送數(shù)據(jù)”，這種算法稱為A監(jiān)聽算法，該算法的主要特點(diǎn)是B 。（62）A 1-堅(jiān)持型 B非堅(jiān)持型 CP堅(jiān)持型 DO-堅(jiān)持型（63）A介質(zhì)利用率和沖突概率都低 B 介質(zhì)利用率和沖突概率都高C介質(zhì)利用率低且無法避免沖突 D 介質(zhì)利用率高且可以有效避免沖突 采用CSMA/CD協(xié)議的基帶總線，其段長為1000m，中間沒有中繼器，數(shù)據(jù)速率為10Mb/s，信號(hào)傳播速度為200m/µs，為了保證在發(fā)送期間能夠檢測到?jīng)_突，則該網(wǎng)絡(luò)上的最小幀長應(yīng)為C比特。（64）A50 B100 C150 D200 以下屬于萬兆以太網(wǎng)物理層標(biāo)準(zhǔn)的是D。（65）AIEEE8023u BIEEE8023a CIEE

20、E8023e DIEEE8023ae IEEE80211采用了類似于8023CSMA/CD協(xié)議，之所以不采用CSMA/CD協(xié)議的原因是B（66） 。（66）ACSMA/CD協(xié)議的效率更高 B為了解決隱蔽終端問題CCSMA/CD協(xié)議的開銷更大 D為了引進(jìn)其他業(yè)務(wù) 無線局域網(wǎng)（WLAN）標(biāo)準(zhǔn)IEEE802llg規(guī)定的最大數(shù)據(jù)速率是D（67） 。（67）A1Mb/s B11 Mb/s C5 Mb/s D 54Mb/s 大型局域網(wǎng)通常組織成分層結(jié)構(gòu)（核心層匯聚層和接入層），以下關(guān)于網(wǎng)絡(luò)核心層的敘述中，正確的是（68）B 。（68）A為了保障安全性，應(yīng)該以分組進(jìn)行盡可能多的處理B將數(shù)據(jù)分組從一個(gè)區(qū)域高速

21、地轉(zhuǎn)發(fā)到另一個(gè)區(qū)域C由多臺(tái)二三層交換機(jī)組成D提供用戶的訪問控制 網(wǎng)絡(luò)設(shè)計(jì)過程包括邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段，各個(gè)階段都要產(chǎn)生相應(yīng)的文檔，以下選項(xiàng)中，（69）A屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔，（70）B屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔。（69）A網(wǎng)絡(luò)IP地址分配方案 B設(shè)備列表清單C集中訪談的信息資料 D網(wǎng)絡(luò)內(nèi)部的通信流量分布（70）A網(wǎng)絡(luò)IP地址分配方案 B設(shè)備列表清單C集中訪談的信息資料 D網(wǎng)絡(luò)內(nèi)部的通信流量分布 A transport layer protocol usually has several responsibilities One is to create a process-to-pro

22、cess communication;UDP uses (71)numbers to accomplish thisAnother Responsibility is to provide control mechanisms at the transpt levelUDP does this task at a very minimal levelThere is no flow control mechanism and there Is no(72) for received packet UDP,however ,does provide error control to some e

23、xtentIf UDP detects an error in the received packet,it will silently drop itThe transport layer also provides a connection mechanism for the processesThe(73)must be able to send streams of data to the transport layerIt is the responsibility of the transport layer at (74)station to make the connectio

24、n with the receiverchop the stream into transportable units,number them,and send them one by oneIt is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them t

25、o the receiving process as a stream(71)A hop B port C route Dpacket(72)A connection B window C acknowledgement Ddestination (73)A jobs B processes C proarams Dusers(74)A sending B routing C switching Dreceiving(75)A call B state C cost Derror01-05 ADACB 06-10 AACDA 11-15 CABCC 16-20 BBBBB21-25 ACDCD

26、 26-30 BABBB 31-35 ABBDB 36-40 BADBD41-45 BDCAD 46-50 CBDBB 51-55 ADBCA 56-60 AAADC61-65 DABCD 66-70 BDBAB 71-75 BCBAD下午題 試題一（共15分）【問題1】（5分）根據(jù)網(wǎng)絡(luò)需求，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。 請根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問題。 1圖1-2中設(shè)備應(yīng)為（1） ，設(shè)備應(yīng)為（2） ，設(shè)備應(yīng)為（3） ，設(shè)備應(yīng)為（4） 。 （1）（4）備選答案：（每設(shè)備限選1次） A路由器 B核心交換機(jī) C流控服務(wù)器 D防火墻2設(shè)備應(yīng)該接在（5）上?！締栴}2】（4分

27、） 1根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。 問題（6）（8）備選答案：（注：每項(xiàng)只能選擇一改） A單模光纖 B多模光纖 C6類雙絞線 D5類雙絞線 2根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要（9）臺(tái)24口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）?！締栴}3】（4分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計(jì)的重要工作，而交換機(jī)的背板帶寬包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時(shí)間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機(jī)有24

28、個(gè)固定的千兆端口，其端口總帶寬為（12）MB/s?！締栴}4】（2分）根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13）。問題（13）備選答案：A5V B12V C48V D110V【參考答案】【問題1】（5分，每空1分）1（1）或路由器 （2）C或流控服務(wù)器 （3）B或核心交換機(jī) （4）D或防火墻2（5）核心交換機(jī)或設(shè)備【問題2】（4分，每空1分）1（6）A或單模光纖 （7）C或6類雙絞線 （8）B或多模光纖2（9）35【問題3】（4分） （10）包轉(zhuǎn)發(fā)率 （11）背板帶寬 （12）48000【問題4】（2分）（13）C或48V 試題二（

29、共15分） 如圖2-1所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個(gè)子網(wǎng)，利用一臺(tái)雙網(wǎng)卡Linux服務(wù)器作為網(wǎng)關(guān)，同時(shí)在該Linux服務(wù)器上配置Apache提供Web服務(wù)。【問題1】（4分）圖2-2是Linux服務(wù)器中網(wǎng)卡eth0的配置信息，從圖中可以得知：處輸入的命令是（1） ，eth0的IP地址是（2） ，子網(wǎng)掩碼是（3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是（4） 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 M

30、ask：255255255128Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：291745(2849KB) TX byes（9240b）Eth0 Interrupt：10 Base address：0x10a4【問題2

31、】（4分） Linux服務(wù)器配置Web服務(wù)之前，執(zhí)行命令rootroot rpm qa | grep httpd的目的是（5） 。Web服務(wù)器配置完成后，可以用命令（6）來啟動(dòng)Web服務(wù)?！締栴}3】（3分）缺省安裝時(shí)Apache的主配置文件名是（7） ，該文件所在目錄為（8） 。配置文件中下列配置信息的含義是（9） 。 <Directory“/var/www/html/secure”> AllowOverride Authconfig Order deny,allow allow from 19216812 deny from all</directory>【問題4】

32、（4分）Apache的主配置文件中有一行：Listen 1921681126：80，其含義是（10） 。 啟動(dòng)Web服務(wù)后，僅銷售部的主機(jī)可以訪間Web服務(wù)。在Linux服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機(jī)也可以訪問Web服務(wù)?！緟⒖即鸢浮俊締栴}1】（4分）（1）ifconfig eth0或ifconfig （2）1921681126（3）255255255128 （4）125或126【問題2】（4分，每空2分）（5確認(rèn)Apache軟件包是否已經(jīng)成功安裝 （6）service httpd start【問題3】（3分）（7）httpd.conf （8）/etc/httpd/conf（9）目錄“

33、/var/www/html/secure”只允許主機(jī)19216812訪問。【問題4】（4分）（10）提供Web服務(wù)的地址是1921681126，端口是80； 將Apache的主配置文件中配置Listen 1921681126：80修改為“Listen 80”。或者增加從研發(fā)部網(wǎng)絡(luò)到銷售部網(wǎng)絡(luò)的路由。 試題三（共15分）【說明】在Windows Server 2003中可以采用篩選器來保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是wwwabccom， DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)?！締栴}1】（3分）配置DNS服務(wù)器時(shí)，在圖3-2所示的對話框

34、中，為Web Serve配置記錄時(shí)新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機(jī)”名稱”為（2） ，IP地址欄應(yīng)項(xiàng)入（3） 。 【問題2】（4分） 在DNS服務(wù)器的“管理工具”中運(yùn)行管理IP篩選器列表，創(chuàng)建一個(gè)名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4） ；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5） 。 在圖3-6中源端口項(xiàng)的設(shè)置方式為（6） ，目的端口項(xiàng)的設(shè)置方式為（7） 。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”。【問題3】（2分）在圖3-7

35、中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【問題4】（6分）在本機(jī)Windows命令行中輸入（8）一命令可顯示當(dāng)前DNS緩存，如圖3-8所示?！癛ecord Type”字段中的值為4時(shí)，存儲(chǔ)的記錄是MX，若“Record Type”字段中的值為2時(shí)，存儲(chǔ)的記錄是（9） ?？蛻舳嗽谂懦鼶NS域名解析故障時(shí)需要刷新DNS解析器緩存，使用的命令是（10） 。Windows IP Configuration -Record Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Recor

36、d -Record Name.:Record Type.:5Time To Live :38Data Length :4Section AnswerCNAME Record 圖 3-8【參考答案】【問題1】（3分）（1） （2）www （3）【問題2】（4分）（4任何IP地址 （5）我的IP地址 （6）點(diǎn)擊“從任意端口”（7）點(diǎn)擊“到此端口”，文本框中值入“53”【問題3】（2分）右鍵單擊新IP安全策略，點(diǎn)擊“指派”?！締栴}4】（6分）（8）ipconfig/displaydns （9IP地址對應(yīng)的域名（反向解析） （10）ipconfig/flushdns 試題四（共1

37、5分） 閱讀下列關(guān)于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應(yīng)的解答欄內(nèi)。【說明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全?！締栴}1】（2分） 訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進(jìn)行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過，（2）可以根據(jù)源地址目的地址以及端口號(hào)進(jìn)行過濾?！締栴}2】（3分）根據(jù)圖4-1的配置，補(bǔ)充完成下面路由器的配置命令：Router（config）#interface （3）Router config-if）#ip address 1010110 255

38、2552550Router（config-if）#no shutdownRouter（config-if）#exitRouter（config）#interface （4）Router（config-if）#ip address 19216811 2552552550Router（config）#interface （5）Router（config-if）#ip address 101021 2552552550【問題3】（4分）補(bǔ)充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，1921681254訪問公司W(wǎng)eb服務(wù)器和外網(wǎng)。Router （config）#access-list 1 deny （6）

39、Router （contig）#access-list 1 permit anyRouter （config）#interface ethernet 0/1Router （config-if）#ip access-group 1 （7）【問題4】（3分）請說明下面這組ACL語句的功能。Router （config）#access-list 101 permit tcp any host 1010110 eq wwwRouter （config）#interface ethernet 0/0Router（config-if）#ip access-group 101 Out【問題5】（3分）請?jiān)凇締栴}4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機(jī)19216812可以使用telnet對Web服務(wù)器進(jìn)行維護(hù)。Router（config）#access-list 101 （8） 【參考答案分析】【問題1】（2分）（1）標(biāo)準(zhǔn)ACL （2）擴(kuò)展ACL【問題2】 （3分）（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0）【問題3】（4分（6） host 1921681254 （7） in【問題4】（3分）允