中級網(wǎng)絡(luò)工程師2010上半年下午試題

1、館主機房距離均大于200米，其中，二層設(shè)備問負(fù)責(zé)一、二層的層和四層，距算機接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計算機接入，各層信息點數(shù)如表1-所示。表1-所有計算機采用靜態(tài)IP地址。學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。信息中心有兩條百兆出 線路，在ernetIP設(shè)置出口策略，分上根從兩個6. 信息中心共有多臺服務(wù)器，通過交換機接入。7. 信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流等，數(shù)據(jù)流量大，要館主機房距離均大于200米，其中，二層設(shè)備問負(fù)責(zé)一、二層的層和四層，距算機接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計算機接入，各層信息點數(shù)如表1-所示。表1-所有計算機采用靜態(tài)IP地址。學(xué)校網(wǎng)絡(luò)要求千

2、兆干線，百兆到桌面。信息中心有兩條百兆出 線路，在ernetIP設(shè)置出口策略，分上根從兩個6. 信息中心共有多臺服務(wù)器，通過交換機接入。7. 信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流等，數(shù)據(jù)流量大，要求千兆接入。用 1，傳輸介質(zhì)2應(yīng)采用 2，傳輸介質(zhì)3應(yīng)采用 3，傳輸介質(zhì)4應(yīng)采用 4A單模光D寬帶同軸電纜B多模光E1類雙絞線C基帶同軸電纜F5類雙絞線學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的交換機，其基本參數(shù)如表1-2表1-根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機參數(shù)類型，在圖1-1中，Switch1應(yīng)采用 Switch 2應(yīng)采用 6類型交換機，Switch 3應(yīng)采用 7用 8交換機類A12個固定千兆R

3、J45接口，背板=24G，包轉(zhuǎn)發(fā)率BCD槽，包轉(zhuǎn)發(fā)率=7.6 Mpps口口樓12345根據(jù)需求描述和所選交換機類型館二層設(shè)備問最少需要交換機 臺備問最少需要交換機 該網(wǎng)絡(luò)層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計的原則濾、轉(zhuǎn)換應(yīng)在 11層完成； 12層提供高速骨=F線路；MAC層過濾和IP地址綁定在 13根據(jù)需求描述和所選交換機類型館二層設(shè)備問最少需要交換機 臺備問最少需要交換機 該網(wǎng)絡(luò)層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計的原則濾、轉(zhuǎn)換應(yīng)在 11層完成； 12層提供高速骨=F線路；MAC層過濾和IP地址綁定在 13至少需要 14 個百兆接口和 根據(jù)該網(wǎng)絡(luò)試題閱讀以下說明， 答

4、問題1至問題說明在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務(wù)16、下面選項中 是xinetd的功能A網(wǎng)絡(luò)服務(wù)的守護進C負(fù)責(zé)配置網(wǎng)絡(luò)B定時任務(wù)的守護進D負(fù)責(zé)啟動17、默認(rèn)情況下，xinetd配drwxr-xr-x2信息為40962009004-18:27root用戶擁有可執(zhí)行權(quán)除root用戶外，其他用戶不擁有寫權(quán)在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件18、 ：在Linux系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在 19、 ：程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前se

5、rvice= 回= =-20、備21、備：CIP：s以及s_time等參數(shù)對用戶進22、xinetd可使用only_from、服務(wù)器上ftp服務(wù)的配置信= =-20、備21、備：CIP：s以及s_time等參數(shù)對用戶進22、xinetd可使用only_from、服務(wù)器上ftp服務(wù)的配置信息如下控制。若=07:00-s。A允許/24中的主該ftp服務(wù)B/24網(wǎng)絡(luò)中的主機可該ftp服務(wù)Dftp服務(wù)器可以24小時提供服試題閱讀以下說明，說明答問題1至問題操作服務(wù)器，Windows Server 2003中開啟終端服終端服務(wù)可以使客務(wù)時需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機Host1

6、連接終端服務(wù)器Server1的網(wǎng)絡(luò)拓?fù)涫疽鈭D回Host1和Servei1賬戶如表3-1所示。表3-圖3-2是Servel1“系統(tǒng)屬性”的”選項卡，Host1和Servei1賬戶如表3-1所示。表3-圖3-2是Servel1“系統(tǒng)屬性”的”選項卡，圖3-3是Servet1“RDP-屬性的“環(huán)境”選項卡，圖3-4為Host1采用終端服務(wù)登錄Serve1的用戶登錄界面。賬戶所屬erRemoteDesktop此外，在Server1中為了通過日志了解每個用戶的行蹤，把“D:tornnote.bat”設(shè)置成用戶的登，通中的配置來日志。默認(rèn)情況下，RDU2對終端服務(wù)具有 和 權(quán)限B用此外，在Server1中

7、為了通過日志了解每個用戶的行蹤，把“D:tornnote.bat”設(shè)置成用戶的登，通中的配置來日志。默認(rèn)情況下，RDU2對終端服務(wù)具有 和 權(quán)限B用D特別權(quán)A完全將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Seiver1時，圖3-4中“計算機”填入 ；“用戶名”欄應(yīng)填入 此時發(fā)現(xiàn)Hos1不登錄終端服務(wù)器，可能原因是 28、在圖3-3“程序路徑和文件名”欄中應(yīng)輸29、note-n-p|findstartfind試題閱讀以下說明，回答問題1至問題說明在Windows Server 2003系統(tǒng)中，用試題閱讀以下說明，回答問題1至問題說明在Windows Server 2003

8、系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶安全策略用“本地安全策略”設(shè)置，域用戶的安全管理30、在“本地安全設(shè)置”中啟用了以采用必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ABC”在“本地安全設(shè)置”中，用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實際時間是 。如果“賬戶鎖定時間”設(shè)置為0，其含義為 31、 ：B10分C0分鎖A30分32、 ：A賬戶將一直被鎖定，直到管理員明確解除對它的鎖B賬戶D賬戶鎖定時問由鎖定計數(shù)器復(fù)位時間在windowsServer2003中活必須安裝在 分區(qū)上，并且需要有 33、 34、 備：在WindowsServer2003的活中，用戶分

9、為全局組(GlobalGroups)、域本地LocalGroups)和通用組(UniversalA賬戶將一直被鎖定，直到管理員明確解除對它的鎖B賬戶D賬戶鎖定時問由鎖定計數(shù)器復(fù)位時間在windowsServer2003中活必須安裝在 分區(qū)上，并且需要有 33、 34、 備：在WindowsServer2003的活中，用戶分為全局組(GlobalGroups)、域本地LocalGroups)和通用組(UniversalGroups)。全局組權(quán)限是 35 ，域(地組權(quán)限是 ，通用組權(quán)限是 權(quán)試題閱讀以下說明，說明答問題1至問題部署有IPv4主機和IPv6主機，計劃采用ISNTAP隧道網(wǎng)某術(shù)實現(xiàn)兩類

10、主機的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器1、2、R3通過串口經(jīng)IPv網(wǎng)絡(luò)連接，路由器1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv網(wǎng)段。通過 ISATAP隧道將IPv的數(shù)據(jù)包封裝到IPv的數(shù)據(jù)包中，實現(xiàn)PC1和PC2的數(shù)據(jù)傳輸。雙棧主機使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特，其中前32位是 ，后32位是 38、 ：39、 ：回v4組CIPv4單AIPvd廣播地根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1的配置。erial(config-if)#ipaddress (設(shè)置串口地垃v4組CIPv4單AIPvd廣播地根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R1的配置。

11、erial(config-if)#ipaddress (設(shè)置串口地垃(config) #(config-#no(開高串口erface#ipaddress (設(shè)置以太口地址R1(config-R1(config)#router ospf 1 R1(config-R1(config- area area00根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R3的ISATAP隧道配erfacetunnel0 R3(config-if)#ipv6address2003:DA8:8000:3:/64eui-64為tunnel配置 R3(config-if)#noipv6nd R3(config-if)#tunnel R

12、3(config-if)#tunnel suppress-ipv6ip47、實現(xiàn)ISATAP，需要在PC1進行配置，請完成下令erfaceipv6isatapset:試題1、A或單模光4、B或多模光2、B或多模光3、F或5類雙絞線本問題考查網(wǎng)絡(luò)傳輸介質(zhì)的選用知識。根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，傳輸介質(zhì)1連接信息中交機館匯聚交換機，:試題1、A或單模光4、B或多模光2、B或多模光3、F或5類雙絞線本問題考查網(wǎng)絡(luò)傳輸介質(zhì)的選用知識。根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，傳輸介質(zhì)1連接信息中交機館匯聚交換機，兩地之間距離2千米，且網(wǎng)絡(luò)要求千兆干線，所以應(yīng)該采用單模光纖。傳介質(zhì)2連館匯聚交換館接入交換機，兩地之間距離大于

13、200米，所以應(yīng)該采用多模纖。傳輸介質(zhì)3連館接入交換機和接入PC，網(wǎng)絡(luò)要求百兆到桌面，根據(jù)拓?fù)浣Y(jié)構(gòu)，在選項應(yīng)選擇5類雙絞線。傳輸介質(zhì)4連接信息中交換機和實驗樓匯聚交換機，兩地之問距離米，所以應(yīng)該采用多模光纖。510本問題考查交換機設(shè)備選型問題根據(jù)交換機參數(shù)類型判斷，A類交換機是12口午兆RJ456789換機，適合做千兆設(shè)備接入、類交換機是24口光纖換機，背板速度較高，可以作為小型匯聚交換機、C類交換機背板帶和包轉(zhuǎn)發(fā)率高，且為模塊化設(shè)計交換機使用，D類交換機是標(biāo)準(zhǔn)百兆的接入交換機根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機參數(shù)類型判斷，在圖1-1中，Switch1交換機，所根據(jù)需求描述館二層設(shè)備間負(fù)責(zé)一、二層的

14、計算機接入(共48個接入點)，四層設(shè)備負(fù)責(zé)三、四、五層的計算機接入(共76個接入點)。根據(jù)拓?fù)浣Y(jié)館接入交換機應(yīng)采用插槽，使用多模光纖上聯(lián)館匯聚交換機，再根據(jù)所選交換機類型參數(shù)(24個固定百兆RJ45口，1個GBIC插槽)判斷館二層設(shè)備問最少需要接入交換機2臺館四層設(shè)備問最少層接入交換機4臺。11、 匯聚13、 接入域網(wǎng)或者終端用15網(wǎng)絡(luò)提供接入，MAC層過濾和IP地址綁定都在接入層14本問題考知網(wǎng)絡(luò)干線為干兆、服務(wù)器需要千兆接入，所試題還需要2個干兆接16、知網(wǎng)絡(luò)干線為干兆、服務(wù)器需要千兆接入，所試題還需要2個干兆接16、本問題考查xntd對網(wǎng)絡(luò)服務(wù)的配置選項基本知識，從題干可知，該服務(wù)為ft

15、p服務(wù)，服務(wù)器程序為d)，。22、試題23、B或用24、權(quán)依據(jù)表3-1，RDU2屬桌面用戶組(RemoteDesktop Users)的成員只擁桌面用戶組，故其擁有用的權(quán)限。25和26、 27、 圖3-2中沒有勾選“允許用連接到您的計算機”復(fù)選務(wù)器中必須允許用連28、 處應(yīng)填入的是日志文件存，即D:tomnote.bat試題-n-p|find30、(3)包含來自以下四個類別中的(3)包含來自以下四個類別中的三英文大寫字母(從A到Z)英文小寫字母(從a到z)10個基本數(shù)字(從0到9)非字母字符(例如，!、$、#、%)只有選項C。31、32、(3賬戶鎖定閾定時間期滿之前，無法使用該鎖定賬戶?？梢詫?/p>

16、登錄嘗試失敗次數(shù)設(shè)置為介于0和999之間的值鎖定時問為0，賬戶將一直被鎖定直到管理員明確解除對它的鎖定。 33、A34、安裝活的必備條件包括一個NTFS磁盤分區(qū)和一個DNS服務(wù)安裝活過程中，SYSVOL文件夾必在NTFS磁盤分區(qū)。SYSVOL文件著與策略等有關(guān)的數(shù)據(jù)?；钆cDNS是緊密集成的，活需要DNS的支持。域控制器也需要登記到DNS服務(wù)器內(nèi)，以便其他計算機通過DNS服務(wù)器查找到這臺域控制器。 35B37、在WindowsServer2003的活36、中，用戶分為全局組(GlobalGroups)、域本地LocalGroLlps)和通用組(UniversalGroups)(全局組成員來自于同

17、一域的用戶賬戶和全局組通用組成員來自林中任何域中的用戶賬戶、全局組和其他的通用組試題38、39、本問題考查ISATAP隧道的基本雙棧主機使用SAAP隧道時，Pv6報文的目的地址和隧道接口的Pv試題38、39、本問題考查ISATAP隧道的基本雙棧主機使用SAAP隧道時，Pv6報文的目的地址和隧道接口的Pv6地址都要采用特殊的SAAP地址。SAAP地址格式為：rfi(6bit:05EE:IPv4ADDR，其中， :5FE是ANA規(guī)定的格式，IPvADR是單Pv4地址，它嵌入到IP6地址的低3位。地址的前4位是通過向IATP路由器發(fā)送請求得到的，如果需要和其他網(wǎng)絡(luò)的SAAP客戶Pv6網(wǎng)絡(luò)通信，必須通ISTAP路由器拿到全球單播地址前201:，00:，3fe:開頭，通過路由器與其他IPv6主機和網(wǎng)絡(luò)通信。40、 42、 43、 本問題考查路由器接口地址及OSPF的基本配置操作。根據(jù)拓?fù)浣Y(jié)構(gòu)圖可知，路由器R1的E0為：/24；S0口地址為：/24，所以配置命令如41、 erialR1(config-if)#ipaddress (設(shè)置串口地址R1(config-if)#no(開啟串口erface(設(shè)置以太口地址R1(config-if)#ipaddress R1(config)#router ospf 1 45tunn