軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷1（共164題）

軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷1（共9套）（共164題）軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第1套一、試題一(本題共5題，每題1.0分，共5分。)閱讀以下校園網(wǎng)建設(shè)的技術(shù)說(shuō)明，結(jié)合網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，根據(jù)要求回答問(wèn)題1～問(wèn)題5?！菊f(shuō)明】某學(xué)校在原校園網(wǎng)的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)改造，網(wǎng)絡(luò)方案如圖4-8所示。其中網(wǎng)絡(luò)管理中心位于辦公樓第5層，采用動(dòng)態(tài)及靜態(tài)結(jié)合的方式進(jìn)行Ⅲ地址的管理和分配。1、表4-6給出了該校園網(wǎng)部分網(wǎng)絡(luò)設(shè)備的性能描述，請(qǐng)為圖4-8中(1)～(5)空缺處選擇合適設(shè)備。(每一設(shè)備限選一次，請(qǐng)用設(shè)備名稱填寫(xiě)答案)。標(biāo)準(zhǔn)答案：(1)Router1(2)Switch1(3)Switch2(4)Switch3(5)Switch3知識(shí)點(diǎn)解析：這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中設(shè)備部署的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)題?；诒?-6中每一網(wǎng)絡(luò)設(shè)備限選一次的條件下，本題的解答思路如下。由表4-6中關(guān)于路由器設(shè)備的性能描述“……固定的廣域網(wǎng)接口+可選廣域網(wǎng)接口，固定的局域網(wǎng)接口……”可知，圖4-8中(1)空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇路由器(Router1)。通過(guò)Router1的廣域網(wǎng)接口連接到Internet網(wǎng)，Router1的100/1000Base-T/TX局域網(wǎng)接口連接至防火墻的外網(wǎng)接口(即WAN接口)。從交換容量、轉(zhuǎn)發(fā)性能、可支持接口類型、電源冗余模塊等方面對(duì)比表4-6中交換機(jī)設(shè)備Switch1、Switch2、Switch3可知，設(shè)備Switch1的性能最好，可能是一臺(tái)三層交換機(jī)設(shè)備，設(shè)備Switch2的性能次之。仔細(xì)閱讀圖4-8的拓?fù)浣Y(jié)構(gòu)可知，(2)空缺處的網(wǎng)絡(luò)設(shè)備位于校園網(wǎng)核心層，它是校園網(wǎng)內(nèi)部的核心設(shè)備。它至少需要提供一個(gè)百兆/千兆電口用于連接至防火墻的內(nèi)網(wǎng)接口(即LAN接口)，若干個(gè)快速以太網(wǎng)電口或光口用于連接至位于辦公樓的各樓層交換機(jī)和與(2)空缺處網(wǎng)絡(luò)設(shè)備相連接的服務(wù)器組。而表4-6中關(guān)于交換機(jī)設(shè)備Switch1性能描述“……可支持接口類型：100/1000Base-T、GE、10GE…”信息可滿足以上網(wǎng)絡(luò)連接要求，因此由以上分析可知，(2)空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為Switch1的交換機(jī)設(shè)備。由圖4-8的拓?fù)浣Y(jié)構(gòu)可知，該校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)是一個(gè)典型的核心層、匯聚層、接入層的網(wǎng)絡(luò)拓?fù)?。分別位于圖書(shū)館樓、實(shí)訓(xùn)樓的(4)、(5)空缺處的網(wǎng)絡(luò)設(shè)備上連至核心層的三層交換機(jī)，即(2)空缺處的網(wǎng)絡(luò)設(shè)備，下連至各樓層交換機(jī)?？紤]到綜合布線系統(tǒng)中各大樓建筑物之間通常采用光纖作為傳輸介質(zhì)，結(jié)合表4-6中關(guān)于交換機(jī)設(shè)備Switch3的性能描述“……可支持接口類型：FE、GE，24千兆光口……”信息可知，(4)、(5)空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為Switch3的交換機(jī)設(shè)備。結(jié)合工程經(jīng)驗(yàn)可知，在圖4-8的拓?fù)浣Y(jié)構(gòu)中，(3)空缺處的網(wǎng)絡(luò)設(shè)備至少需要提供一個(gè)百兆/千兆電口用于連接至防火墻的DMZ接口，若干個(gè)快速以太網(wǎng)電口或光口用于連接與其相連接的服務(wù)器組、用戶管理器和網(wǎng)絡(luò)管理計(jì)算機(jī)。而表4-6中關(guān)于交換機(jī)設(shè)備Switch2的性能描述“……可支持接口類型：GE，20百/千兆自適應(yīng)電口……”信息可滿足以上網(wǎng)絡(luò)連接要求，因此(3)空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為Switch2的交換機(jī)設(shè)備。2、為圖4-8中(6)～(9)空缺處選擇合適的傳輸介質(zhì)?！緜溥x介質(zhì)】(每種介質(zhì)限選一次)：千兆雙絞線百兆雙絞線雙千兆光纖鏈路千兆光纖標(biāo)準(zhǔn)答案：(6)雙千兆光纖鏈路(7)千兆光纖(8)千兆雙絞線(9)百兆雙絞線知識(shí)點(diǎn)解析：這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中傳輸介質(zhì)選擇的分析設(shè)計(jì)題?；诿糠N傳輸介質(zhì)限選一次的條件下，本題的解答思路如下。由IEEE802.3ad工作組制定的鏈路聚合(PortTrunking)技術(shù)，支持IEEE802.3協(xié)議，是一種用來(lái)在兩臺(tái)核心交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)。該技術(shù)可使交換機(jī)之間連接最多4條負(fù)載均衡的冗余連接。當(dāng)某一臺(tái)核心層交換機(jī)出現(xiàn)故障或核心層交換機(jī)與接入層/匯聚層交換機(jī)的某一條互連線路出現(xiàn)故障時(shí)，系統(tǒng)會(huì)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上。在圖4-8拓?fù)浣Y(jié)構(gòu)中，(2)空缺處的核心層交換機(jī)與原校園網(wǎng)的連接介質(zhì)建議采用雙千兆光纖鏈路，即(6)空缺處應(yīng)填入“雙千兆光纖鏈路”。結(jié)合[問(wèn)題1]的要點(diǎn)解析可知，在圖4-8拓?fù)浣Y(jié)構(gòu)中(3)空缺處的Switch2交換機(jī)設(shè)備可支持千兆以太網(wǎng)(GE)接口類型，且有20個(gè)百/千兆自適應(yīng)電口。綜合考慮到與Switch2交換機(jī)相連接的服務(wù)器組要求較高的通信性能，因此(8)空缺處的傳輸介質(zhì)可選擇“千兆雙絞線”(如6類非屏蔽雙絞線等)。同理，由于(3)空缺處的Switch2交換機(jī)設(shè)備有20個(gè)百/千兆自適應(yīng)電口，而位于區(qū)域A中的網(wǎng)絡(luò)管理計(jì)算機(jī)與(3)空缺處的交換機(jī)設(shè)備距離通常不會(huì)超過(guò)100m，因此(9)空缺處的傳輸介質(zhì)可選擇“百兆雙絞線”(例如超5類非屏蔽雙絞線等)。結(jié)合工程經(jīng)驗(yàn)可知，在層次化網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)，綜合考慮到未來(lái)的網(wǎng)絡(luò)應(yīng)用牽涉到數(shù)據(jù)、音頻、視頻傳輸，為保證傳輸帶寬和質(zhì)量，通常垂直干線子系統(tǒng)采用多模光纖把各配線間連接到主配線間。在圖4-8拓?fù)浣Y(jié)構(gòu)中，(2)空缺處的核心層交換機(jī)與各樓層交換機(jī)的連接介質(zhì)建議采用千兆光纖，即(7)空缺處的傳輸介質(zhì)可選擇“千兆光纖”。3、圖4-8拓?fù)浣Y(jié)構(gòu)中，區(qū)域A是(10)。(10)A．服務(wù)區(qū)B．DMZ區(qū)C．堡壘主機(jī)D．安全區(qū)標(biāo)準(zhǔn)答案：B，或DMZ區(qū)知識(shí)點(diǎn)解析：這是一道要求讀者掌握防火墻DMZ區(qū)基本概念及服務(wù)器部署的基本常識(shí)題。本題的解答思路如下。防火墻中的DMZ區(qū)也稱為非軍事區(qū)，它允許外部網(wǎng)絡(luò)用戶使用DMZ區(qū)的應(yīng)用服務(wù)(如Web、FTP、E-mail等)：允許DMZ區(qū)內(nèi)的應(yīng)用服務(wù)器及工作站訪問(wèn)Internet禁止DMZ區(qū)的應(yīng)用服務(wù)器訪問(wèn)內(nèi)部網(wǎng)絡(luò)；禁止外部網(wǎng)絡(luò)非法用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)內(nèi)應(yīng)用服務(wù)器；禁止外部網(wǎng)絡(luò)pingDMZ區(qū)等。由[問(wèn)題1]的要點(diǎn)解析可知，在圖4-8拓?fù)浣Y(jié)構(gòu)中防火墻與(1)空缺處路由器設(shè)備相連的接口為外網(wǎng)接口(即WAN接口)，而與(2)空缺處三層交換機(jī)設(shè)備相連的接口為內(nèi)網(wǎng)接口(即LAN接口)，因此與(3)空缺處普通交換機(jī)設(shè)備相連的接口為DMZ接口，即區(qū)域A是DMZ區(qū)。4、該校園網(wǎng)針對(duì)不同用戶分別進(jìn)行動(dòng)態(tài)和靜態(tài)IP地址的配置，請(qǐng)將表4-7中(11)～(13)空缺處的IP地址配置方式填寫(xiě)完整。標(biāo)準(zhǔn)答案：(11)靜態(tài)IP地址(12)靜態(tài)IP地址(13)動(dòng)態(tài)IP地址知識(shí)點(diǎn)解析：這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中動(dòng)態(tài)和靜態(tài)IP地址配置策略的綜合理解題。本題的解答思路如下。采用靜態(tài)IP地址配置方案，每個(gè)用戶都有自己獨(dú)立的IP地址，是比較簡(jiǎn)單且有效的配置方式，便于網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)資源的相互訪問(wèn)，無(wú)須配置專用的IP地址管理服務(wù)器。通常企業(yè)網(wǎng)或校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備本身的IP地址、各種應(yīng)用服務(wù)器的IP地址、網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)打印機(jī)等設(shè)備采用靜態(tài)IP地址分配?？梢?jiàn)，本試題表4-7中郵件服務(wù)器、網(wǎng)管PC等適合采用靜態(tài)IP地址。由于IP地址資源的寶貴性，加上用戶上網(wǎng)時(shí)間和空間的離散性，采用動(dòng)態(tài)IP地址配置方案為每個(gè)用戶分配一個(gè)臨時(shí)的IP地址，則可避免IP地址資源的浪費(fèi)。這種配置方案增加了用戶接入的靈活性，但需要專用的DHCP服務(wù)器支持，且將增加網(wǎng)絡(luò)管理的難度。該配置方案被應(yīng)用于用戶計(jì)算機(jī)通過(guò)MODEM、ISDN、ADSL等接入Internet網(wǎng)的場(chǎng)合中，也可應(yīng)用于大中型網(wǎng)絡(luò)客戶機(jī)的接入場(chǎng)合中?？梢?jiàn)，本試題表4-7中學(xué)生PC等適合采用動(dòng)態(tài)IP地址。5、通常有惡意用戶采用地址假冒方式進(jìn)行盜用IP地址，可以采用什么策略來(lái)防止靜態(tài)IP地址的盜用?標(biāo)準(zhǔn)答案：MAC地址與IP地址綁定知識(shí)點(diǎn)解析：這是一道要求讀者掌握防止靜態(tài)IP地址盜用的基本常識(shí)題。由于物理地址(MAC地址)是每一張網(wǎng)卡固化的全網(wǎng)唯一的標(biāo)識(shí)符，因此綁定MAC地址與IP地址是防止內(nèi)部IP地址被惡意用戶盜用的一種簡(jiǎn)單、有效的常用措施。該技術(shù)可防止非法用戶偽裝成合法用戶在網(wǎng)絡(luò)上進(jìn)行一些非法的行為。二、試題二(本題共4題，每題1.0分，共4分。)閱讀以下FTP服務(wù)器架構(gòu)的技術(shù)說(shuō)明，根據(jù)要求回答問(wèn)題1～問(wèn)題4?！菊f(shuō)明】某公司使用Windows操作系統(tǒng)的IIS組件建立了自己的FTP服務(wù)器，圖5-6是IIS中“默認(rèn)FTP站點(diǎn)屬性”的配置界面。6、通常，F(xiàn)TP服務(wù)器默認(rèn)的“TCP端口”是(1)，本題中FTP服務(wù)器采用主動(dòng)模式傳輸數(shù)據(jù)，若按照?qǐng)D5-6“TCP端口”配置為600，則其數(shù)據(jù)端口為(2)。(1)A．21B．23C．25D．20(2)A．600B．599C．21D．20標(biāo)準(zhǔn)答案：FTP是FileTransferProtocol(文件傳輸協(xié)議)的縮寫(xiě)，用來(lái)在兩臺(tái)計(jì)算機(jī)之間互相傳送文件。該協(xié)議使用兩條TCP連接，一條是控制命令鏈路(默認(rèn)端口號(hào)為21)，用來(lái)在FTP客戶端與服務(wù)器之間傳遞命令；另一條是數(shù)據(jù)鏈路(默認(rèn)端口號(hào)為20)，用來(lái)上傳或下載數(shù)據(jù)。FTP協(xié)議有PORT方式(主動(dòng)式)和PASV方式(被動(dòng)式)等兩種工作方式。其中，PORT(主動(dòng))方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口(默認(rèn)是21)發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，客戶端在命令鏈路上用PORT命令告訴服務(wù)器：“我打開(kāi)了某某端口，你過(guò)來(lái)連接我”。于是服務(wù)器從20端口向客戶端的開(kāi)放的端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。當(dāng)FTP服務(wù)器采用主動(dòng)模式傳輸數(shù)據(jù)，將其“控制端口”．修改為600，則其“數(shù)據(jù)端口”應(yīng)修改為599。PASV(被動(dòng))方式的連接過(guò)程是：客戶端向服務(wù)器的FTP端口(默認(rèn)是21)發(fā)送連接請(qǐng)求，服務(wù)器接受連接，建立一條命令鏈路。當(dāng)需要傳送數(shù)據(jù)時(shí)，服務(wù)器在命令鏈路上用PASV命令告訴客戶端：“我打開(kāi)了某某端口，你過(guò)來(lái)連接我”。于是客戶端向服務(wù)器的某某端口發(fā)送連接請(qǐng)求，建立一條數(shù)據(jù)鏈路來(lái)傳送數(shù)據(jù)。知識(shí)點(diǎn)解析：暫無(wú)解析7、該單位在建立FTP服務(wù)器時(shí)，根據(jù)需求制定了如下策略：FTP站點(diǎn)允許匿名登錄，匿名用戶只允許對(duì)FTP的根目錄進(jìn)行讀取操作；userl可以對(duì)FTP根目錄下的aaa目錄進(jìn)行完全操作；user2用戶可以對(duì)FTP根目錄下的bbb目錄進(jìn)行完全操作。根據(jù)策略要求，網(wǎng)絡(luò)管理員創(chuàng)建了user1、user2兩個(gè)用戶，并對(duì)FTP的根目錄和aaa及bbb目錄進(jìn)行了用戶權(quán)限配置，請(qǐng)參照?qǐng)D5-7，按照策略說(shuō)明給出下列權(quán)限：Administrators組對(duì)FTP根目錄有(3)權(quán)限。Everyone組對(duì)FTP根目錄有：(4)權(quán)限。userl用戶對(duì)aaa目錄有(5)權(quán)限。標(biāo)準(zhǔn)答案：在建立FTP服務(wù)器時(shí)，可以根據(jù)需求制定不同的權(quán)限策略，使FTP用戶各自擁有不同的目錄權(quán)限。根據(jù)試題描述，該FTP站點(diǎn)允許匿名登錄，匿名用戶只允許對(duì)FTP的根目錄進(jìn)行讀取操作，因此Everyone組對(duì)FTP根目錄只具有讀取權(quán)限。由于userl可以對(duì)FTP根目錄下的aaa目錄進(jìn)行完全操作，因此userl用戶對(duì)aaa目錄具有安全控制權(quán)限。同理，user2用戶對(duì)bbb目錄具有完全控制權(quán)限。使用Administrator賬號(hào)登錄操作系統(tǒng)，則可以在系統(tǒng)中進(jìn)行創(chuàng)建、刪除、安裝等任何操作?？梢?jiàn)Administrators組對(duì)FTP根目錄擁有安全控制權(quán)限，可以對(duì)其進(jìn)行各類操作。知識(shí)點(diǎn)解析：暫無(wú)解析8、圖5-8為該FTP服務(wù)器的安全賬號(hào)配置，F(xiàn)TP客戶端進(jìn)行匿名登錄時(shí)，默認(rèn)的用戶名是(6)。另外，還可以使用用戶名(7)進(jìn)行匿名登錄。(6)A．IUSR_NETCENTE-KHD4UB．everyoneC．a(chǎn)nonymousD．a(chǎn)dministrators標(biāo)準(zhǔn)答案：FTP服務(wù)器支持匿名登錄。通常匿名登錄的用戶名是anonymous，密碼可有可無(wú)(或者用用戶的E-mail地址)，默認(rèn)使用PASV模式登錄，能夠訪問(wèn)的默認(rèn)目錄是pub。另外還可以使用“ftp”用戶名進(jìn)行匿名登錄，這是因?yàn)椤癴tp”是匿名用戶的映射用戶賬號(hào)。知識(shí)點(diǎn)解析：暫無(wú)解析9、請(qǐng)將(8)～(10)空缺處的命令填寫(xiě)完整，以實(shí)現(xiàn)相關(guān)的ftp功能。ftp＞(8)//連接ftp．test．com服務(wù)器ftp＞(9)//把遠(yuǎn)程文件test．txt下載到本地ftp＞(10)//將用戶密碼由abc改為123標(biāo)準(zhǔn)答案：在ftp操作模式下，“openhost[Port]”命令用于建立指定ftp服務(wù)器連接，并可指定連接端口，那么連接ftp．test．com服務(wù)器的命令是“openftp．test．com”?！癵etremote-file[local-file]”用于將遠(yuǎn)程主機(jī)的文件remote-file傳至本地硬盤(pán)的local-file。例如，命令“gettest．txt”用于把遠(yuǎn)程文件test．txt下載到本地磁盤(pán)?！皅uotearg1，arg2．．．”命令用于將參數(shù)逐字發(fā)至遠(yuǎn)程ftp服務(wù)器，而“sitearg1，arg2．．．”用于將參數(shù)作為SITE命令逐字發(fā)送至遠(yuǎn)程ftp主機(jī)?？衫眠@兩條內(nèi)部命令的組合來(lái)修改岡?用戶的密碼。例如，將用戶密碼由abc改為123需使用“quotesitepswdabc123”命令。知識(shí)點(diǎn)解析：暫無(wú)解析三、試題三(本題共6題，每題1.0分，共6分。)閱讀以下關(guān)于網(wǎng)絡(luò)應(yīng)用系統(tǒng)數(shù)據(jù)備份/恢復(fù)方案、網(wǎng)絡(luò)安全策略的技術(shù)說(shuō)明，根據(jù)要求回答問(wèn)題1～問(wèn)題6。【說(shuō)明】隨著不同的網(wǎng)絡(luò)應(yīng)用系統(tǒng)在網(wǎng)絡(luò)工程的深入應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)安全性越來(lái)越重要。網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)備份策略、數(shù)據(jù)恢復(fù)方案、網(wǎng)絡(luò)安全策略的作用也日益突顯。一個(gè)實(shí)用的網(wǎng)絡(luò)工程項(xiàng)目的應(yīng)用系統(tǒng)設(shè)計(jì)中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段和災(zāi)難恢復(fù)計(jì)劃及相應(yīng)的網(wǎng)絡(luò)安全策略。10、由于業(yè)務(wù)需要，該電子商務(wù)公司要求網(wǎng)絡(luò)維護(hù)人員制定數(shù)據(jù)備份方案。常見(jiàn)的數(shù)據(jù)備份方案有完全備份、增量備份、差分備份。該電子商務(wù)公司網(wǎng)站的業(yè)務(wù)較繁忙，數(shù)據(jù)備份的時(shí)間有限，并且要求數(shù)據(jù)恢復(fù)操作應(yīng)該簡(jiǎn)單可靠。請(qǐng)確定該公司的數(shù)據(jù)備份方案，并簡(jiǎn)要說(shuō)明選擇這種備份方案的理由。標(biāo)準(zhǔn)答案：采用差分備份的方法，因?yàn)椴罘謧浞莘绞降膫浞輹r(shí)間較短，數(shù)據(jù)恢復(fù)操作簡(jiǎn)便、可靠。而完全備份所耗費(fèi)的時(shí)間和存儲(chǔ)空間都比較大；增量備份方式數(shù)據(jù)恢復(fù)復(fù)雜這是一道要求讀者掌握各種數(shù)據(jù)備份方案優(yōu)缺點(diǎn)的綜合分析題。本題所涉及的知識(shí)點(diǎn)如下。在Windows操作系統(tǒng)中，依次雙擊“開(kāi)始/程序/附件/系統(tǒng)工具/備份”可進(jìn)入到“備份工具”的配置界面。其中，常見(jiàn)的系統(tǒng)數(shù)據(jù)備份方式有完全備份、增量備份、差分備份3種形式。完全備份是指?jìng)浞萑窟x中的文件目錄，并不依賴文件的存檔屬性來(lái)確定備份哪些文件。在備份過(guò)程中，任何現(xiàn)有的標(biāo)記都被清除，每個(gè)文件都被標(biāo)記為已備份(即清除存檔屬性)。由于每次都對(duì)全部文件進(jìn)行備份，因此這種備份方式所耗費(fèi)的時(shí)間長(zhǎng)，且備份文件較大，比較占用磁盤(pán)空間。增量備份是備份上一次備份(可以是完全備份，也可以是差分備份)后所有發(fā)生變化的文件。增量備份過(guò)程中，只備份有標(biāo)記的選中的文件和文件夾，它清除標(biāo)記(即備份后標(biāo)記為已備份文件)。使用這種備份方式時(shí)，數(shù)據(jù)恢復(fù)操作較為復(fù)雜。差分備份是針對(duì)完全備份，即只備份上一次的完全備份后發(fā)生變化的所有文件。差異備份過(guò)程中，只備份那些有標(biāo)記的選中的文件和文件夾。它不清除標(biāo)記，即備份后不標(biāo)記為已備份文件(不清除存檔屬性)。這種備份方式的備份時(shí)間較短，數(shù)據(jù)恢復(fù)操作簡(jiǎn)便、可靠。由于該電子商務(wù)公司網(wǎng)站的業(yè)務(wù)較繁忙，數(shù)據(jù)備份的時(shí)間有限，并且要求數(shù)據(jù)恢復(fù)操作應(yīng)該簡(jiǎn)單可靠，因此符合該公司需求的是差分備份方案。知識(shí)點(diǎn)解析：暫無(wú)解析11、備份就是對(duì)數(shù)據(jù)文件的備份，備份網(wǎng)絡(luò)文件就是將所需要的文件復(fù)制到光盤(pán)、磁帶或磁盤(pán)等存儲(chǔ)介質(zhì)上。這種備份網(wǎng)絡(luò)文件的思路是否正確?請(qǐng)簡(jiǎn)要說(shuō)明理由。標(biāo)準(zhǔn)答案：錯(cuò)誤。因?yàn)閷?duì)于一些重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)最好保存兩個(gè)或兩個(gè)以上的備份副本，并且其中一個(gè)副本需要異地存放，便于日后有足夠的備份數(shù)據(jù)來(lái)恢復(fù)系統(tǒng)這是一道要求讀者掌握網(wǎng)絡(luò)文件備份策略的分析理解題。本題的解答思路如下。網(wǎng)絡(luò)系統(tǒng)安全備份不等于簡(jiǎn)單的文件復(fù)制，因?yàn)橄到y(tǒng)的某些重要信息無(wú)法用復(fù)制的方法備份下來(lái)，而且管理也是備份的重要組成部分，沒(méi)有管理功能的備份，不能算是真正意義的備份。一個(gè)常見(jiàn)的網(wǎng)絡(luò)系統(tǒng)安全備份的認(rèn)識(shí)誤區(qū)是，備份就是對(duì)數(shù)據(jù)文件的備份，備份網(wǎng)絡(luò)文件就是將所需要的文件復(fù)制到光盤(pán)、磁帶或磁盤(pán)等存儲(chǔ)介質(zhì)上；認(rèn)為系統(tǒng)文件與應(yīng)用程序可以通過(guò)安裝盤(pán)重新進(jìn)行安裝而無(wú)須進(jìn)行備份。在實(shí)際網(wǎng)絡(luò)應(yīng)用環(huán)境中，系統(tǒng)和應(yīng)用程序安裝起來(lái)并不是那么簡(jiǎn)單，首先必須找出所有的安裝盤(pán)和原來(lái)的安裝記錄進(jìn)行安裝，然后重新設(shè)置各種參數(shù)、用戶信息、權(quán)限等，這一系統(tǒng)的恢復(fù)過(guò)程可能要持續(xù)好幾天?？梢?jiàn)，簡(jiǎn)單的文件備份不足以及時(shí)處理系統(tǒng)災(zāi)難。備份網(wǎng)絡(luò)文件不僅要將所需要的文件復(fù)制到光盤(pán)、磁帶或磁盤(pán)等存儲(chǔ)介質(zhì)上，而且最好要做到有多個(gè)副本，并且其中一個(gè)副本要異地存放。因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)功能是針對(duì)因自然災(zāi)害、誤操作、人為破壞，以及網(wǎng)絡(luò)入侵與攻擊等各種原因而使網(wǎng)絡(luò)系統(tǒng)遭到破壞的情況，此時(shí)需要有足夠的備份數(shù)據(jù)來(lái)恢復(fù)系統(tǒng)。所以對(duì)于一些重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)保存兩個(gè)或兩個(gè)以上的網(wǎng)絡(luò)數(shù)據(jù)備份副本，并且其中一個(gè)副本需要異地存放。這對(duì)保證在任何情況下系統(tǒng)都有可利用的備份副本是必要的。知識(shí)點(diǎn)解析：暫無(wú)解析12、數(shù)據(jù)庫(kù)系統(tǒng)存儲(chǔ)了大量的數(shù)據(jù)，在發(fā)生意外的情況下，為了確保數(shù)據(jù)能夠盡可能準(zhǔn)確地恢復(fù)，數(shù)據(jù)庫(kù)系統(tǒng)提供了備份和恢復(fù)的功能。通常，數(shù)據(jù)庫(kù)管理系統(tǒng)都提供了全部數(shù)據(jù)備份、部分?jǐn)?shù)據(jù)備份等兩種方式，根據(jù)備份方式的不同也采用相應(yīng)的恢復(fù)方式。例如，許多數(shù)據(jù)庫(kù)管理系統(tǒng)中都提供了數(shù)據(jù)庫(kù)級(jí)別的備份和恢復(fù)，也提供了表空間級(jí)別的備份和恢復(fù)(一個(gè)數(shù)據(jù)庫(kù)可以包含多個(gè)表空間，一個(gè)表空間可以包含多張表)。在對(duì)數(shù)據(jù)庫(kù)進(jìn)行了部分?jǐn)?shù)據(jù)恢復(fù)后，能否立即使用數(shù)據(jù)?請(qǐng)簡(jiǎn)要說(shuō)明理由。標(biāo)準(zhǔn)答案：不能。因?yàn)閷?duì)數(shù)據(jù)庫(kù)進(jìn)行了部分?jǐn)?shù)據(jù)恢復(fù)后，恢復(fù)的那部分?jǐn)?shù)據(jù)還處于備份時(shí)刻的狀態(tài)，而數(shù)據(jù)庫(kù)中其他的數(shù)據(jù)則處于當(dāng)前狀態(tài)，即數(shù)據(jù)庫(kù)中數(shù)據(jù)的狀態(tài)不一致。還必須借助日志，執(zhí)行數(shù)據(jù)重做(redo)操作這是一道要求讀者掌握數(shù)據(jù)庫(kù)系統(tǒng)恢復(fù)操作的實(shí)際操作題。本題的解答思路如下。對(duì)數(shù)據(jù)庫(kù)進(jìn)行部分?jǐn)?shù)據(jù)恢復(fù)是指將數(shù)據(jù)庫(kù)恢復(fù)到發(fā)生故障前的某一個(gè)時(shí)間點(diǎn)，此時(shí)間點(diǎn)之后的原有改動(dòng)的數(shù)據(jù)將會(huì)丟失。對(duì)數(shù)據(jù)庫(kù)進(jìn)行了部分?jǐn)?shù)據(jù)恢復(fù)后，恢復(fù)的那部分?jǐn)?shù)據(jù)還處于備份時(shí)刻的狀態(tài)，而數(shù)據(jù)庫(kù)中其他的數(shù)據(jù)則處于當(dāng)前狀態(tài)，即數(shù)據(jù)庫(kù)中數(shù)據(jù)的狀態(tài)不一致，因此不能立即使用數(shù)據(jù)。為了解決數(shù)據(jù)狀態(tài)不一致性，必須把剛恢復(fù)到的數(shù)據(jù)庫(kù)的那部分?jǐn)?shù)據(jù)按照日志中記錄的操作，從備份時(shí)刻開(kāi)始依序重新操作一遍，使那部分?jǐn)?shù)據(jù)恢復(fù)到當(dāng)前狀態(tài)，以保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的一致性。知識(shí)點(diǎn)解析：暫無(wú)解析13、在制定網(wǎng)絡(luò)安全策略時(shí)有以下兩種思路：①凡是沒(méi)有明確表示禁止的就要被允許；②凡是沒(méi)有明確表示允許的就要被禁止。這兩種想法中，哪一種思路適用于部署防火墻的安全訪問(wèn)策略?請(qǐng)簡(jiǎn)要說(shuō)明理由。標(biāo)準(zhǔn)答案：采用第②種安全策略。該策略明確地限定了用戶在網(wǎng)絡(luò)中訪問(wèn)的權(quán)限與能夠使用的服務(wù)，它符合網(wǎng)絡(luò)管理中規(guī)定用戶在網(wǎng)絡(luò)訪問(wèn)的“最小權(quán)限”的原則，便于網(wǎng)絡(luò)管理。而從網(wǎng)絡(luò)應(yīng)用發(fā)展與網(wǎng)絡(luò)管理的角度看，第①種安全策略有可能造成網(wǎng)絡(luò)管理的混亂這是一道要求讀者掌握防火墻安全訪問(wèn)部署策略的分析理解題。本題的解答思路如下。對(duì)于第②種思路——“凡是沒(méi)有明確表示允許的就要被禁止”，這種想法明確的限定了用戶在網(wǎng)絡(luò)中訪問(wèn)的權(quán)限與能夠使用的服務(wù)。它符合網(wǎng)絡(luò)管理中規(guī)定用戶在網(wǎng)絡(luò)訪問(wèn)的“最小權(quán)限”的原則，即給予用戶能完成他的任務(wù)所“必要”的訪問(wèn)權(quán)限與可以使用的服務(wù)類型，這樣便于網(wǎng)絡(luò)的管理?，F(xiàn)有的網(wǎng)絡(luò)服務(wù)類型眾多，而且新的網(wǎng)絡(luò)服務(wù)功能隨著應(yīng)用的不斷深入而不斷出現(xiàn)。第①種安全策略只規(guī)定了用戶不能做什么；而采用第②種安全策略只規(guī)定了允許用戶做什么。那么在一種新的網(wǎng)絡(luò)應(yīng)用出現(xiàn)時(shí)，對(duì)于第②種方法如允許用戶使用，它將明確地在使用規(guī)定中表述出來(lái)；而按照第一種思想方法，如不明確表示禁止，那就意味著允許用戶使用。因此從網(wǎng)絡(luò)應(yīng)用發(fā)展與網(wǎng)絡(luò)管理的角度，第①種方法有可能造成網(wǎng)絡(luò)管理的混亂?；谝陨系姆治隹芍?，在進(jìn)行防火墻安全訪問(wèn)策略部署時(shí)，適合采用第②種安全策略。知識(shí)點(diǎn)解析：暫無(wú)解析14、網(wǎng)絡(luò)安全策略設(shè)計(jì)的重要內(nèi)容之一是：確定當(dāng)網(wǎng)絡(luò)安全受到威脅時(shí)應(yīng)采取的應(yīng)急措施。當(dāng)發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)受到非法入侵與攻擊時(shí)，所能采取的行動(dòng)基本上有保護(hù)方式和跟蹤方式等兩種方案。請(qǐng)簡(jiǎn)要說(shuō)明什么情況適用于采用跟蹤方式的安全策略(試舉出3種情況)。標(biāo)準(zhǔn)答案：被攻擊的網(wǎng)絡(luò)資源目標(biāo)明確；非法侵入者或攻擊者的短期活動(dòng)不至于立即造成網(wǎng)絡(luò)資源與系統(tǒng)遭到重大損失；已經(jīng)知道多次入侵某種網(wǎng)絡(luò)資源的非法侵入者或攻擊者的基本情況；已經(jīng)找到一種可以控制非法侵入者或攻擊者的方法這是一道要求讀者掌握網(wǎng)絡(luò)受到非法入侵與攻擊時(shí)處理方法的基本常識(shí)題。本題的解答思路如下。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)受到非法入侵與攻擊時(shí)，采取保護(hù)方式的行動(dòng)方案適合以下幾種情況：非法侵入與攻擊將會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)造成很大危險(xiǎn)；跟蹤非法侵入與攻擊者活動(dòng)的代價(jià)太大；從技術(shù)上跟蹤非法侵入與攻擊者的活動(dòng)很難實(shí)現(xiàn)。當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時(shí)，網(wǎng)絡(luò)采用保護(hù)方式時(shí)應(yīng)該采取的應(yīng)急措施有：立即制止非法侵入或攻擊者的活動(dòng)，恢復(fù)網(wǎng)絡(luò)的正常工作狀態(tài)，并進(jìn)一步分析這次安全事故性質(zhì)與原因，盡量減少這次安全事故造成的損害；如果不能馬上恢復(fù)正常運(yùn)行，網(wǎng)絡(luò)管理員應(yīng)隔離發(fā)生故障的網(wǎng)段或關(guān)閉系統(tǒng)，以制止非法侵入與攻擊者的活動(dòng)進(jìn)一步的發(fā)展，同時(shí)采取措施恢復(fù)網(wǎng)絡(luò)的正常工作。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)受到非法入侵與攻擊時(shí)，采取跟蹤方式的行動(dòng)方案適合以下幾種情況：被攻擊的網(wǎng)絡(luò)資源目標(biāo)明確；非法侵入者或攻擊者的短期活動(dòng)不至于立即造成網(wǎng)絡(luò)資源與系統(tǒng)遭到重大損失：已經(jīng)知道多次入侵某種網(wǎng)絡(luò)資源的非法侵入者或攻擊者的基本情況；已經(jīng)找到一種可以控制非法侵入者或攻擊者的方法。當(dāng)網(wǎng)絡(luò)受到非法侵入與攻擊時(shí)，網(wǎng)絡(luò)采用跟蹤方式時(shí)應(yīng)該采取的應(yīng)急措施有：當(dāng)網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)存在非法侵入與攻擊者的活動(dòng)時(shí)，不立即制止闖入者的活動(dòng)；采取措施跟蹤非法侵入與攻擊者的活動(dòng)，檢測(cè)非法侵入與攻擊者的來(lái)源、目的、非法訪問(wèn)的網(wǎng)絡(luò)資源，判斷非法侵入與攻擊的危害，確定處理此類非法侵入與攻擊活動(dòng)的方法。知識(shí)點(diǎn)解析：暫無(wú)解析15、為處理不可抗拒力(地震等)產(chǎn)生的后果，除了采取必要的技術(shù)、管理等措施來(lái)預(yù)防事故發(fā)生之外，還必須制定______計(jì)劃。標(biāo)準(zhǔn)答案：災(zāi)難恢復(fù)或異地容災(zāi)知識(shí)點(diǎn)解析：為處理不可抗拒力(災(zāi)難)產(chǎn)生的后果，除了采取必要的技術(shù)、管理等措施來(lái)預(yù)防事故發(fā)生之外，還必須制定災(zāi)難恢復(fù)計(jì)劃(DPR)或異地容災(zāi)計(jì)劃。建立災(zāi)難恢復(fù)計(jì)劃(DPR)的重要意義在于采用事先設(shè)計(jì)好的意外事故應(yīng)急計(jì)劃，使系統(tǒng)數(shù)據(jù)處理過(guò)程中或其他的大災(zāi)難(如地震、大火、建筑物倒塌、洪水等)所造成的損失降到最低。四、試題四(本題共5題，每題1.0分，共5分。)閱讀以下關(guān)于Linux網(wǎng)關(guān)安裝和配置的技術(shù)說(shuō)明，根據(jù)要求回答問(wèn)題1～問(wèn)題5。【說(shuō)明】當(dāng)局域網(wǎng)中存在大量計(jì)算機(jī)時(shí)，根據(jù)業(yè)務(wù)的不同，可以將網(wǎng)絡(luò)分成幾個(gè)相對(duì)獨(dú)立的子網(wǎng)。圖7-15是某企業(yè)子網(wǎng)劃分的示意圖，整個(gè)網(wǎng)將被均分為銷售部與技術(shù)部?jī)蓚€(gè)子網(wǎng)，子網(wǎng)之間通過(guò)一臺(tái)安裝了Linux操作系統(tǒng)的雙網(wǎng)卡計(jì)算機(jī)連通。該Linux網(wǎng)關(guān)計(jì)算機(jī)使用了最新的BCM5751網(wǎng)卡芯片，由于RedHatLinux9操作系統(tǒng)無(wú)法自動(dòng)識(shí)別此硬件，需要單獨(dú)安裝驅(qū)動(dòng)程序才能正常工作。具體安裝過(guò)程如下。①將驅(qū)動(dòng)程序壓縮文件bcm5700-8.3.14.tar.gz復(fù)制到一個(gè)臨時(shí)目錄中，并使用解壓縮命令將驅(qū)動(dòng)程序包bcm5700-8.3.14.tar.gz解壓縮；②用make命令構(gòu)建驅(qū)動(dòng)程序的可加載模塊；③用makeinstall命令加載驅(qū)動(dòng)程序；④重新啟動(dòng)系統(tǒng)，啟動(dòng)過(guò)程中系統(tǒng)找到網(wǎng)卡進(jìn)行相應(yīng)參數(shù)配置。16、將文件bcm5700-8.3.14.tar.gz解壓縮的命令是(1)。A．rpmB．tarC．unzipD．rar標(biāo)準(zhǔn)答案：B，或tar知識(shí)點(diǎn)解析：這是一道要求讀者掌握Linux操作系統(tǒng)中文件解壓縮命令的基本常識(shí)題。本題所涉及的知識(shí)點(diǎn)如下。在Linux操作系統(tǒng)中，對(duì)于擴(kuò)展名為tar.gz的文件，則需要使用“tar-xvzf[文件名].tar.gz”將其恢復(fù)成源文件，即將文件bcm5700-8.3.14.tar.gz解壓縮的命令是：tar-xvzfbcm5700-8.3.14.tar.gz。如果在Linux操作系統(tǒng)中，擴(kuò)展名為.rpm的文件，則需要使用“rpm-ivh*.rpm”或“rpm-Uvh*.rpm”完成軟件包的安裝。17、Linux網(wǎng)關(guān)計(jì)算機(jī)有兩個(gè)網(wǎng)絡(luò)接口(eth0和eth1)，每個(gè)接口與對(duì)應(yīng)的子網(wǎng)連接。該計(jì)算機(jī)/etc/sysconfig/network文件清單為：NETWORKING=yesFORWARD_IPV4=(2)HOSTNAME=/etc/syseonfig/network-scripts/ifcfg-eth0文件清單為：DEVICE=eth0IPADDR=26NETMASK=(3)…(以下省略)/etc/sysconfig/network-scripts/ifcfg-eth1文件清單為：DEVICE=eth1IPADDR=54NETMASK=(4)…(以下省略)【供選擇的答案】(2)A．yesB．noC．routeD．gateway標(biāo)準(zhǔn)答案：(2)A，或yes(3)28(4)28知識(shí)點(diǎn)解析：Linux內(nèi)核默認(rèn)內(nèi)置有IP偽裝功能。但是，使用一個(gè)沒(méi)有內(nèi)置IP偽裝功能的內(nèi)核，則需要重新編譯，裝載一些模塊，然后設(shè)置數(shù)據(jù)包過(guò)濾規(guī)則以便允許轉(zhuǎn)換的進(jìn)行。為了讓IP偽裝能夠工作，需要打開(kāi)服務(wù)器的IP轉(zhuǎn)發(fā)功能，即將/etc/sysconfig/network文件中的FORWARD_IPV4設(shè)置為yes而啟用IP轉(zhuǎn)發(fā)。一個(gè)完整的/etc/sysconfig/network-scripts/ifcfg-eth0文件清單是：DEVICE=eth0/*指明網(wǎng)卡的名稱*/IPADDR=26/*指明分配給網(wǎng)卡的IP地址*/NETMASK=28/*指明子網(wǎng)掩碼，因?yàn)樵撟佑?26個(gè)可用的IP地址*/NETWORK=/*指明網(wǎng)絡(luò)地址*/BROADCAST=27/*指明廣播地址*/ON-BOOT=yes/*指明在系統(tǒng)啟動(dòng)時(shí)是否激活網(wǎng)卡*/BOOTPROTO=none/*指明是否使用bootp協(xié)議*/同理，由于技術(shù)部子網(wǎng)可用的IP地址有126個(gè)，因此在/etc/sysconfig/network-scripts/ifcfg-eth1文件中子網(wǎng)掩碼也應(yīng)設(shè)置為28，即NETMASK=28。一旦配置完Linux網(wǎng)關(guān)計(jì)算機(jī)的網(wǎng)絡(luò)配置文件，應(yīng)該使用/etc/rc.d/init.d/networkrestart命令來(lái)重新啟動(dòng)網(wǎng)絡(luò)以使之修改生效。18、在計(jì)算機(jī)/etc/sysconfig/network-scripts/目錄中有以下文件，運(yùn)行某命令可以啟動(dòng)網(wǎng)絡(luò)，該命令是(5)，其命令參數(shù)是(6)。ifcfg-eth0ifupifup-sitifcfg-loifup-aliasesifup-slifdownifup-cipcbifup-wirelessifdown-aliasesifup-ipppinit.ipv6-globalifdown-cipcbifup-ipv6network-functionsifdown-ipppifup-ipxnetwork-functions-ipv6ifdown-ipv6ifup-isdnifdown-isdnifup-plipifdown-postifup-plusbifdown-pppifup-postffdown-sitifup-pppifdown-slifup-routes標(biāo)準(zhǔn)答案：(5)ifup(6)網(wǎng)絡(luò)接口(或設(shè)備)名稱，或eth0知識(shí)點(diǎn)解析：命令ifconfig、ifup、ifdown的作用都是用于啟動(dòng)/關(guān)閉網(wǎng)絡(luò)接口，但ifup與ifdown僅能就/etc/sysconfig/network-scripts內(nèi)的ifcfg-ethx(x=0，1，2，3…)進(jìn)行啟動(dòng)或關(guān)閉的動(dòng)作，并不能直接修改網(wǎng)絡(luò)參數(shù)，除非手動(dòng)調(diào)整ifcfg-ethx文件內(nèi)容。當(dāng)執(zhí)行ifupeth0時(shí)，操作系統(tǒng)會(huì)找出ifcfg-eth0這個(gè)文件的內(nèi)容，然后來(lái)加以設(shè)定。在本試題中/etc/sysconfig/network-scripts/目錄下只給出ifcfg-eth0文件，所以運(yùn)行ifup命令可以啟動(dòng)eth0所在的網(wǎng)絡(luò)，其命令參數(shù)是網(wǎng)絡(luò)接口(或設(shè)備)名稱eth0。19、可以使用命令(7)來(lái)查看網(wǎng)絡(luò)接口的運(yùn)行情況。輸入該命令后，系統(tǒng)的輸出信息如下。eth0Linkencap:EthernetHwaddr:00:12:3F:94:ET:B9inetaddr:3Bcast:(8)Mask:(9)UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:1501errors:0dropped:0overruns:0frame:0TXpackets:74etrors:0dropped:0overruns:0carrier:0collisioas:0txqueuelen:100RXbytes:164444(160.5KB)TXbytes:9167(8.9KB)Interrupt:11Memory:dfcf0000-dfd00000以上輸出信息表明，該網(wǎng)卡的工作狀態(tài)是：(10)。其中，“MTU”的含義是(11)。【供選擇的答案】(7)A．ipconfigB．ifconfigC．netatatD．rcp(10)A．正常B．故障標(biāo)準(zhǔn)答案：(7)B，或ifconfig(8)55(9)(10)A，或正常(11)量大傳輸單元知識(shí)點(diǎn)解析：這是一道要求讀者讀懂Linux操作系統(tǒng)網(wǎng)絡(luò)接口操作命令輸出信息的分析理解題。本題所涉及的知識(shí)點(diǎn)如下。①在Linux操作系統(tǒng)中，可使用ifconfig命令來(lái)查看本地主機(jī)當(dāng)前獲得的TCP/IP參數(shù)配置信息。使用不帶任何參數(shù)的ifconfig命令可以顯示所有網(wǎng)絡(luò)接口的狀態(tài)。若要檢查特定網(wǎng)絡(luò)接口的狀態(tài)，則需使用ifconfig[interface]命令。例如，可以使用“ifconfigeht0”命令來(lái)查看該BCM5751網(wǎng)卡的運(yùn)行情況。②從試題中給出的輸出信息可知，DHCP服務(wù)器分配給該BCM5751網(wǎng)卡的IP地址是3。由于3是一個(gè)C類IP地址，其默認(rèn)的子網(wǎng)掩碼(Mask)為。③TCP/IP協(xié)議規(guī)定，將某個(gè)IP地址中表達(dá)主機(jī)部分的各比特位全部設(shè)置為“1”的IP地址稱為該主機(jī)的直接廣播地址。由于C類IP地址是用最右邊一個(gè)字節(jié)的比特位來(lái)表達(dá)主機(jī)地址部分，因此3的本地直接廣播地址為55。④從ifconfig命令的輸出信息——“UP”、“RXpackets:1501”、“TXpackets:74”、“RXbytes:164444(160.5KB)TXbytes:9167(8.9KB)”可判斷該BCM5751網(wǎng)卡處于正常收發(fā)數(shù)據(jù)包的運(yùn)行狀態(tài)。⑤在ifconfig命令的輸出信息——“MTU:1500”中，MTU表示最大傳輸單元，它是跟網(wǎng)絡(luò)接口層特性相關(guān)的。在以太網(wǎng)中，RFC894定義的以太幀格式的MTU值為1500字節(jié)。⑥在一個(gè)IP包中，扣除IP包頭的20個(gè)字節(jié)，可以傳輸?shù)淖畲髷?shù)據(jù)長(zhǎng)度為1480個(gè)字節(jié)；在TCP包中，扣除20個(gè)字節(jié)的TCP包頭，可以傳輸?shù)淖畲髷?shù)據(jù)段為1460個(gè)字節(jié)；在UDP包中，扣除UDP包頭的8個(gè)字節(jié)，可以傳輸?shù)淖畲髷?shù)據(jù)段為1492個(gè)字節(jié)。因此，當(dāng)數(shù)據(jù)超過(guò)最大數(shù)據(jù)長(zhǎng)度時(shí)，將對(duì)該數(shù)據(jù)進(jìn)行分段處理，在p包頭中會(huì)看到有多個(gè)數(shù)據(jù)段在傳輸，但這些數(shù)據(jù)段的標(biāo)識(shí)號(hào)是相同的，表示是同一個(gè)數(shù)據(jù)包。20、設(shè)置技術(shù)部和銷售部的主機(jī)網(wǎng)絡(luò)參數(shù)后，如果兩個(gè)子網(wǎng)間的主機(jī)不能通信，用(12)命令來(lái)測(cè)試數(shù)據(jù)包是否能夠到達(dá)網(wǎng)關(guān)計(jì)算機(jī)。如果數(shù)據(jù)包可以到達(dá)網(wǎng)關(guān)但是不能轉(zhuǎn)發(fā)到目標(biāo)計(jì)算機(jī)上，則需要用命令cat/pro/sys/net/ipv4/ip_forward來(lái)確認(rèn)網(wǎng)關(guān)計(jì)算機(jī)的內(nèi)核是否支持IP轉(zhuǎn)發(fā)。如果不支持，該命令輸出(13)?！竟┻x擇的答案】(12)A．tracerouteB．tracertC．nslookupD．route(13)A．1B．0C．yesD．no標(biāo)準(zhǔn)答案：(12)A，或traceroute(13)B，或0知識(shí)點(diǎn)解析：在Linux操作系統(tǒng)中使用基于UDP協(xié)議的traceroute命令進(jìn)行路由跟蹤，該命令在Windows操作系統(tǒng)中對(duì)應(yīng)是“tracert”。在計(jì)算機(jī)可以通過(guò)nslookup命令測(cè)試DNS配置情況，或?qū)崿F(xiàn)某個(gè)域名及其對(duì)應(yīng)的IP地址間的相互查詢。route命令主要用于創(chuàng)建或刪除某條路由。標(biāo)準(zhǔn)的GNU/Linux提供了很多可調(diào)節(jié)的內(nèi)核參數(shù)。例如在/proc虛擬文件系統(tǒng)中存在一些可調(diào)節(jié)的內(nèi)核參數(shù)。這個(gè)文件系統(tǒng)中的每個(gè)文件都表示一個(gè)或多個(gè)參數(shù)，它們可以通過(guò)cat工具進(jìn)行讀取，或使用echo命令進(jìn)行修改。以下例子展示了如何查詢或啟用一個(gè)可調(diào)節(jié)的參數(shù)的實(shí)驗(yàn)過(guò)程。[root@camus]#cat/proc/sys/net/ipv4/ip_forward/*查詢計(jì)算機(jī)的內(nèi)核是否支持IP轉(zhuǎn)發(fā)*/0/*查詢結(jié)果，0表示不支持或未啟用*/[root@camus]#echo"1"＞/poc/sys/net/ipv4/ip_forward/*在TCP/IP棧中啟用IP轉(zhuǎn)發(fā)*/[root@camus]#cat/proc/sys/net/ipv4/ip_forward/*繼續(xù)查詢計(jì)算機(jī)的內(nèi)核是否支持IP轉(zhuǎn)發(fā)*/1/*查詢結(jié)果，1表示支持或已啟用*/五、試題五(本題共3題，每題1.0分，共3分。)閱讀下列網(wǎng)站建設(shè)的技術(shù)說(shuō)明，結(jié)合網(wǎng)頁(yè)顯示的效果圖，根據(jù)要求回答問(wèn)題1～問(wèn)題3?！菊f(shuō)明】某出版社用ASP實(shí)現(xiàn)了一個(gè)圖書(shū)性能評(píng)價(jià)在線投票網(wǎng)頁(yè)，主頁(yè)文件名為“index.asp”，用IE打開(kāi)該網(wǎng)頁(yè)后的效果如圖8-11所示。程序中使用的Access數(shù)據(jù)表結(jié)構(gòu)見(jiàn)表8-9?！緄ndex.asp文檔的內(nèi)容】＜html＞＜head＞＜title＞在線投票頁(yè)面＜/title＞＜%Setcnn=Server.CreateObject("ADODB.Connection")Setrec=Server.CerateObject("ADODB.Recordset")cnn.ConnectionString="Driver={MicrosoftAccessDriver(*.mdb)}；Uid=；Pwd=；DBQ="&Server.MapPath("data.mdb")cnn.(1)dimrsq1nq1=(2)rec.openrsq1，cnn,3,3rec.movefirst()%＜＞＜/head＞＜body＞＜formname="piao"action="results.asp"method="post"＞＜tablewidth="237"border=-"1"align="center"＞＜tr＞＜tdvalign=topwidth="216”＞＜palign="center"＞(3)＜/td＞＜/tr＞＜tr＞＜tdvalign=topwidth="216"＞＜fontsize="2"＞(4)＜%dimnumnum=0dowhilenotrec.eofnum=num+1%＞＜%rec.(5)loop%＞＜/font＞＜/td＞＜/tr＞＜tr＞＜tdvalign=topwidth="216"＞＜inputname="submit00"type="submit"id="submit00"value=“投票”＞＜inputname="submit01"type="submit"id="submit00"value=“結(jié)果”＞＜/td＞＜/tr＞＜/table＞＜/body＞＜/html＞21、從以下備選答案中為程序中(1)～(5)處空缺內(nèi)容選擇正確答案。(1)A．CreatObject()B．connect()C．go()D．open()(2)A．"select*fromdata"B．"Select*fromvote"C．select*fromdahaD．Select*fromvote(3)A．＜picborder=-"0"stc="wlgcs.bmp"＞B．＜pictureborder="0"src="wlgcs.bmp"＞C．＜IMGonClick=over(this)title=放大border=-"0"src="wlgcs.bmp"＞D．＜imageborder="0"src="wlgcs.bmp"＞(4)A．＜palign="left"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/p＞B．＜paliign="center"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/p＞C．＜talign="left"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/t＞D．＜talign="center"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/t＞(5)A．first()B．next()C．movenext()D．nextrecord()標(biāo)準(zhǔn)答案：(1)D，或open()(2)B，或"select*fromvote"(3)C，或＜IMGonClick=over(this)title=放大border="0"src="wlgcs.bmp"＞(4)A，或＜palign="left"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/p＞(5)C，或movenext()知識(shí)點(diǎn)解析：這是一道要求讀者掌握動(dòng)態(tài)網(wǎng)頁(yè)編程知識(shí)的分析理解題。本題的解答步驟如下。①?gòu)念}干的index.asp文檔中可以找到以下與數(shù)據(jù)庫(kù)連接方面相關(guān)的ASP代碼。cnn.ConnectionString="Driver=-{MicrosoftAccessDriver(*.mdb)}；Uid=；Pwd=；DBQ="&Server.MapPath("data.mdb")②由該語(yǔ)句可知，連接的后臺(tái)數(shù)據(jù)庫(kù)文件是dam.mdb，它是Microsoft的Access數(shù)據(jù)庫(kù)。仔細(xì)閱讀試題中已給出的index.asp源代碼發(fā)現(xiàn)在這部分源代碼中沒(méi)有關(guān)于數(shù)據(jù)庫(kù)連接的ASP語(yǔ)句，因此可判斷(1)空缺處是關(guān)于數(shù)據(jù)庫(kù)連接的內(nèi)容，即使用cnn.open()語(yǔ)句完成數(shù)據(jù)庫(kù)連接。③對(duì)于(2)空缺處前一行語(yǔ)句“dimrsq1”，它用于聲明變量rsq1，并為其分配存儲(chǔ)空間。由表8-9的名稱為“vote數(shù)據(jù)表”可知，變量rsq1存儲(chǔ)的是對(duì)vote數(shù)據(jù)表的查詢結(jié)果，因此(2)空缺處的正確答案是選項(xiàng)B的"select*fromvote"。④由(3)空缺處的4個(gè)選項(xiàng)內(nèi)容大致可判斷該空缺處用于加入圖8-11中的圖書(shū)圖片。在網(wǎng)頁(yè)中加入圖片是通過(guò)＜IMGonClick=over(this)title=放大＞標(biāo)簽來(lái)實(shí)現(xiàn)，其語(yǔ)法格式是：＜IMGonClick=over(this)title=放大src=”圖片文件名或URL"＞。因此該空缺處的正確答案是選項(xiàng)C的＜IMGonClick=over(this)title=放大border="0"src="wlgcs.bmp"＞。⑤由(4)空缺處的4個(gè)選項(xiàng)內(nèi)容及圖8-11中“您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?”語(yǔ)句的顯示效果可知，“您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?”文字的顯示效果是左對(duì)齊，且獨(dú)處一個(gè)段。因此該空缺處的正確答案是選項(xiàng)A的＜palign="left"＞您認(rèn)為《網(wǎng)絡(luò)工程師考試考前沖刺預(yù)測(cè)卷及考點(diǎn)解析》對(duì)您的幫助有多大?＜/p＞。⑥由(5)空缺處的下一行語(yǔ)句“l(fā)oop”用于轉(zhuǎn)下一次while循環(huán)，因此需在(5)空缺處安排一條將數(shù)據(jù)集對(duì)象rec的指針移向下一條記錄的語(yǔ)句，即該空缺處的正確答案是選項(xiàng)C的movenext()。22、用戶單擊圖8-11的“投票”按鈕后，瀏覽器會(huì)執(zhí)行什么操作?標(biāo)準(zhǔn)答案：瀏覽器運(yùn)行results.asp文件，并在當(dāng)前窗口中顯示運(yùn)行結(jié)果知識(shí)點(diǎn)解析：這是一道要求讀者掌握動(dòng)態(tài)網(wǎng)頁(yè)運(yùn)行結(jié)果的分析理解題。本題的解答思路是，仔細(xì)閱讀index.asp文檔的ASP代碼，查找出與“投票”按鈕相關(guān)的源代碼如下。＜inputname="submit00"type="submit"id="submit00"value=“投票”＞該段源代碼位于表單聲明語(yǔ)句＜formname="piao"action="results.asp"method="post"＞中，由此表單聲明語(yǔ)句可知用戶單擊[投票]按鈕后，瀏覽器將運(yùn)行results.asp文件，并在當(dāng)前窗口中顯示出投票結(jié)果。23、為了防止重復(fù)投票，圖8-11在線投票頁(yè)面的過(guò)濾機(jī)制擬采用Cookies對(duì)象，而不使用Session對(duì)象。這種做法是否妥當(dāng)?請(qǐng)用150字以內(nèi)的文字簡(jiǎn)要說(shuō)明理由。標(biāo)準(zhǔn)答案：妥當(dāng)。因?yàn)镾ession對(duì)象將瀏覽者信息記錄在服務(wù)器端，其生命周期消失于瀏覽者在一定時(shí)間內(nèi)沒(méi)有再與服務(wù)器端聯(lián)系，或客戶瀏覽器關(guān)閉。而Cookies對(duì)象則會(huì)借助瀏覽器的Cookies功能將信息記錄在客戶端，這些相關(guān)信息會(huì)被重復(fù)讀取和利用，同時(shí)也可避免服務(wù)器的系統(tǒng)資源浪費(fèi)知識(shí)點(diǎn)解析：這是一道要求讀者掌握Cookies對(duì)象與Session對(duì)象區(qū)別的分析理解題。本題所涉及的知識(shí)點(diǎn)如下。ASP提供了請(qǐng)求(Request)對(duì)象、響應(yīng)(Response)對(duì)象、工作階段(Session)對(duì)象、應(yīng)用程序(Application)對(duì)象、服務(wù)器(Server)對(duì)象、Cookies對(duì)象等6個(gè)內(nèi)嵌對(duì)象，無(wú)須建立就可以在指令中直接訪問(wèn)和使用它們。其中的服務(wù)器(Server)對(duì)象可加載其他組件，從而可以進(jìn)一步擴(kuò)展ASP的功能。Session對(duì)象是一個(gè)將瀏覽者信息記錄在服務(wù)器端的對(duì)象，每一個(gè)連接者都可以在服務(wù)器端擁有屬于自己的獨(dú)立Session對(duì)象。由于Session對(duì)象的生命周期消失于瀏覽者在一定時(shí)間內(nèi)沒(méi)有再與服務(wù)器端聯(lián)系，或者是瀏覽者的瀏覽器關(guān)閉，因此這兩個(gè)因素會(huì)使防止重復(fù)投票過(guò)濾機(jī)制失效，而出現(xiàn)做票的漏洞。Cookies對(duì)象則會(huì)借助瀏覽器提供的Cookies功能將信息記錄在客戶端，也就是說(shuō)每個(gè)瀏覽者的相關(guān)信息記錄在自己的機(jī)器中。當(dāng)瀏覽者的瀏覽器關(guān)閉，或是在一定時(shí)間內(nèi)沒(méi)有再與服務(wù)器端聯(lián)系，這些信息都不會(huì)消失。當(dāng)瀏覽器再度被啟用時(shí)，這些相關(guān)信息會(huì)被再度讀取和利用。防止重復(fù)投票過(guò)濾機(jī)制使用Cookies對(duì)象還可以避免Web服務(wù)器的系統(tǒng)資源浪費(fèi)問(wèn)題。因?yàn)槭褂肅ookies對(duì)象的瀏覽者信息記錄在客戶端自己的機(jī)器中，而Session對(duì)象的瀏覽者信息記錄在服務(wù)器端。另外說(shuō)明一點(diǎn)，在實(shí)際應(yīng)用時(shí)，使用Cookies對(duì)象只能減少做票的行為發(fā)生。因?yàn)闉g覽者可以通過(guò)清除其瀏覽器的Cookies文件而重新投票，或者是使用不同的瀏覽器進(jìn)行重復(fù)投票。如果利用服務(wù)器數(shù)據(jù)庫(kù)記錄連接者的IP地址，并將已連接投票的IP地址暫時(shí)鎖定，則可以進(jìn)一步減少重復(fù)投票的現(xiàn)象。軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第2套一、試題一(本題共1題，每題1.0分，共1分。)1、閱讀以下有關(guān)網(wǎng)絡(luò)管理的敘述，將應(yīng)填入(n)處的字句寫(xiě)在對(duì)應(yīng)的欄內(nèi)。網(wǎng)絡(luò)管理是指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行(1)和(2)，使其能夠有效、可靠、安全、經(jīng)濟(jì)地提供服務(wù)，從這個(gè)定義可以看出，網(wǎng)絡(luò)管理包含兩個(gè)任務(wù)，一是對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，二是對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行控制。(3)是網(wǎng)絡(luò)管理中最基本的功能之一，當(dāng)網(wǎng)絡(luò)中的某個(gè)組成部分發(fā)生故障時(shí)，網(wǎng)絡(luò)管理器必須迅速找到故障并及時(shí)排除。它的主要任務(wù)是發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障，它包括障礙管理、故障恢復(fù)和(4)。(5)是最基本的網(wǎng)絡(luò)管理功能，負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的開(kāi)展以及配置數(shù)據(jù)的維護(hù)，它的主要功能包括資源清單管理、資源開(kāi)通以及業(yè)務(wù)開(kāi)通。(6)是記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)，它可以估算用戶使用網(wǎng)絡(luò)資源可能需要的費(fèi)用和代價(jià)。(7)是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運(yùn)營(yíng)效率，提供性能監(jiān)測(cè)功能、性能分析功能以及性能管理控制功能。(8)是提供信息的隱私、認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)、數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。在網(wǎng)絡(luò)管理中，一般采用網(wǎng)絡(luò)管理者，它包括兩個(gè)角色即網(wǎng)絡(luò)管理者與(9)。標(biāo)準(zhǔn)答案：(1)監(jiān)測(cè)(2)控制(3)故障管理(4)預(yù)防保障(5)配置管理(6)計(jì)費(fèi)管理(7)性能管理(8)安全管理(9)網(wǎng)管代理在OSI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中定義了網(wǎng)絡(luò)管理的5大功能：配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理。(1)配置管理：自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，構(gòu)造和維護(hù)網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測(cè)網(wǎng)絡(luò)被管對(duì)象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語(yǔ)法檢查，配置自動(dòng)生成和自動(dòng)配置備份系統(tǒng)，對(duì)于配置的一致性進(jìn)行嚴(yán)格的檢驗(yàn)。(2)故障管理：過(guò)濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、警告與處理機(jī)制。(3)性能管理：采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)，監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。同時(shí)，統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)信息，對(duì)網(wǎng)絡(luò)的使用發(fā)展作出評(píng)測(cè)、估計(jì)，為網(wǎng)絡(luò)進(jìn)一步規(guī)劃與調(diào)整提供依據(jù)。(4)安全管理：結(jié)合使用用戶認(rèn)證、訪問(wèn)控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。維護(hù)系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡(luò)對(duì)象的修改有據(jù)可查?？刂茖?duì)網(wǎng)絡(luò)資源的訪問(wèn)。(5)計(jì)費(fèi)管理：對(duì)網(wǎng)際互聯(lián)設(shè)備按IP地址的雙向流量統(tǒng)計(jì)，產(chǎn)生多種信息統(tǒng)計(jì)報(bào)告及流量對(duì)比，并提供網(wǎng)絡(luò)計(jì)費(fèi)工具，以便用戶根據(jù)自定義的要求實(shí)施網(wǎng)絡(luò)計(jì)費(fèi)。知識(shí)點(diǎn)解析：暫無(wú)解析二、試題二(本題共3題，每題1.0分，共3分。)先閱讀以下說(shuō)明，然后回答問(wèn)題1至問(wèn)題3。[說(shuō)明]DHCP是動(dòng)態(tài)主機(jī)配置協(xié)議，這個(gè)協(xié)議用于向計(jì)算機(jī)自動(dòng)提供IP地址、子網(wǎng)掩碼和路由信息。如果由網(wǎng)絡(luò)管理員分配局域網(wǎng)上的客戶機(jī)IP地址，則會(huì)費(fèi)時(shí)費(fèi)力且容易出錯(cuò)。因此采用DHCP自動(dòng)分配地址，這時(shí)局域網(wǎng)上的客戶機(jī)會(huì)向DHCP服務(wù)器請(qǐng)求一個(gè)IP地址，然后DHCP服務(wù)器為每個(gè)請(qǐng)求的客戶機(jī)分配一個(gè)地址，直到分配完該范圍內(nèi)的所有IP地址為止，已經(jīng)分配的IP地址必須定時(shí)地延長(zhǎng)借用期。這確保了當(dāng)客戶機(jī)設(shè)備在正常地釋放IP地址之前，如果該客戶機(jī)突然從網(wǎng)絡(luò)斷開(kāi)，則被分配的地址可以歸還給服務(wù)器。DHCP配置文件中的option(選項(xiàng))如表11-1所示。表11-1DHCP配置中的選項(xiàng)2、請(qǐng)根據(jù)表11-1中的選項(xiàng)，把(1)～(5)填寫(xiě)完整。標(biāo)準(zhǔn)答案：(1)為客戶端設(shè)定子網(wǎng)掩碼。(2)為客戶端指明DNS名字。(3)為客戶端指明DNS服務(wù)器IP地址。(4)為客戶端設(shè)定默認(rèn)路由。(5)為客戶端設(shè)定廣播地址。DHCP服務(wù)器的配置在一個(gè)基于TCP/IP協(xié)議的網(wǎng)絡(luò)(如Internet)中，每臺(tái)主機(jī)都有會(huì)有一個(gè)IP地址。Internet上的每臺(tái)主機(jī)都有一個(gè)惟一的IP地址，根據(jù)獲得IP地址的方式不同，可以分為靜態(tài)IP和動(dòng)態(tài)IP。例如用寬帶入網(wǎng)，一定會(huì)有一個(gè)固定的IP地址，每次連入Internet的IP地址都一樣，而用撥號(hào)上網(wǎng)(如用Modem)，每次連入Internet時(shí)都能從ISP那里獲得一個(gè)IP地址且每次所獲得的IP地址可能都不相同。下面以Linux為例介紹DHCP服務(wù)器的配置。1．DHCP服務(wù)器的工作條件為了使DHCP服務(wù)器能為Windows平臺(tái)的主機(jī)服務(wù)，必須要在Linux服務(wù)器上加上一條55的路由(因?yàn)閃indows平臺(tái)的主機(jī)都是以廣播方式搜索DHCP服務(wù)器的)。為了以后每次啟動(dòng)時(shí)能自動(dòng)執(zhí)行，可以在/etc/rtc.d/rc.10cal中加入以下的一條命令：routeadd-host55deveth02．安裝DHCP的rpm包在RedHatLinux中，每項(xiàng)服務(wù)都以rpm包方式封裝，如果當(dāng)前系統(tǒng)中沒(méi)有安裝DHCP的話，必須要添加DHCP的rpm包，可以執(zhí)行以下命令添加：rpm-ivhdhcp3-3.0blplo-r.i386.rpmdhcpd.conf是DHCP服務(wù)器的配置的核心，每次啟動(dòng)DHCP服務(wù)器都要讀取該文件。在dhcpd.conf中對(duì)DHCP服務(wù)器做了很多的定義。如IP地址池、租用期限，下面給出一個(gè)dhcpd.conf的實(shí)例：default-lease-time1800；/*定義租用期限為1800smax-lease-time9200；/*最大租用期限為9200soptimasubnet-mask255.255.2550.0；/*定義子網(wǎng)掩碼為optionbroadcast-address55；/*定義網(wǎng)絡(luò)廣播號(hào)為55optionrouters192.168.1.254；/*定義默認(rèn)路由optiondomain-name-servers，；/*定義DNS服務(wù)器optiondomain-name""；/*定義域名subnetnetmask/*定義IP地址池{range000；}dhcpd.conf可以說(shuō)只需要定義一個(gè)IP地址池就可以了，但為了加強(qiáng)DHCP服務(wù)器的功能，可以加上一些option語(yǔ)句。利用option語(yǔ)句不僅可以定義路由，域名，還可以指定DNS服務(wù)器。如果要將一個(gè)IP地址指定給一臺(tái)主機(jī)應(yīng)該，需要在dhcpd.conf中加入以下語(yǔ)句：hosthaagen{hadwareethrernet網(wǎng)卡號(hào)；fixed_address2；}DHCP服務(wù)的基本流程如下所述。(1)客戶機(jī)向DHCP服務(wù)器發(fā)送Dhcpdiscover數(shù)據(jù)包。DHCP服務(wù)器收到數(shù)據(jù)包后，從地址范圍中向那臺(tái)客戶機(jī)提供(dhcpoffer)一千還沒(méi)被分配的、有效的IP地址。(2)服務(wù)器返回Dhcpoffer報(bào)文。(3)客戶設(shè)置服務(wù)器的ID和IP地址，并給服務(wù)器發(fā)送一個(gè)DHCPREQUEST報(bào)文。(4)服務(wù)器返回DHCPACK報(bào)文，包含了租約(默認(rèn)是8天)。3．創(chuàng)建dhopd.leases文件為了記錄IP地址的租用情況，必須創(chuàng)建一個(gè)dhcpd.leases文件。這個(gè)文件是為空的。創(chuàng)建該文件時(shí)，要進(jìn)入/etc/dhcpd目錄下執(zhí)行如下命令：touchdhcpd.leases4．啟動(dòng)與測(cè)試DHCP服務(wù)器啟動(dòng)方式一：為了使在每次啟動(dòng)Linux系統(tǒng)時(shí)自動(dòng)啟動(dòng)DHCP服務(wù)器可以利用ntsysv將DHCP服務(wù)選中就可以了。方試二：手工啟動(dòng)，可以在/etc目錄下執(zhí)行dhcpdeth0測(cè)試，手工啟動(dòng)有下面兩種方法：(1)在Windows98平臺(tái)中，利用Winipcfg工具查看能不能獲得IP地址和釋放IP地址，如果能夠得獲得與釋放IP則說(shuō)明DHCP服務(wù)器一切正常。(2)可以在Linux系統(tǒng)中執(zhí)行/etc/dhcpd-d-f如果DHCP服務(wù)器配置有錯(cuò)的話，就會(huì)有錯(cuò)誤提示的。知識(shí)點(diǎn)解析：暫無(wú)解析3、在Linux系統(tǒng)中有如下3個(gè)語(yǔ)句，請(qǐng)分別說(shuō)出他們所執(zhí)行的任務(wù)名稱。(1)/etc/rc.d/init.d/dhcpdstart(2)/etc/rc.d/init.d/dhcpdstop(3)/etc/rc.d/init.d/dhcpdrestart標(biāo)準(zhǔn)答案：(1)啟動(dòng)(2)停止(3)重新啟動(dòng)知識(shí)點(diǎn)解析：暫無(wú)解析4、請(qǐng)簡(jiǎn)要說(shuō)出DHCP服務(wù)的基本流程。標(biāo)準(zhǔn)答案：(1)客戶機(jī)向DHCP服務(wù)器發(fā)送Dhcpdiscover數(shù)據(jù)包。DHCP服務(wù)器收到數(shù)據(jù)包后，從地址范圍中向那臺(tái)客戶機(jī)提供(dhcpoffer)一個(gè)還沒(méi)被分配的有效的IP地址。(2)服務(wù)器返回Dhcpoffer報(bào)文。(3)客戶設(shè)置服務(wù)器的ID和IP地址，并給服務(wù)器發(fā)送一個(gè)DHCPREQUEST報(bào)文。(4)服務(wù)器返回DHCPACK報(bào)文，包含了租約(默認(rèn)是8天)。知識(shí)點(diǎn)解析：暫無(wú)解析三、試題三(本題共5題，每題1.0分，共5分。)[說(shuō)明]請(qǐng)回答下面有關(guān)linux操作系統(tǒng)的問(wèn)題。5、安裝Linux之前需要知道哪些必要的數(shù)據(jù)信息?標(biāo)準(zhǔn)答案：在安裝Linux之前，要做好以下兩方面的準(zhǔn)備工作：(1)準(zhǔn)備硬件，Linux對(duì)硬件的要求比較低，安裝所需硬件包括：硬盤(pán)、內(nèi)存、CD-ROM、SCSI卡、網(wǎng)卡、顯示卡和顯示器。(2)確認(rèn)網(wǎng)絡(luò)信息：為了保證Linux的網(wǎng)絡(luò)功能，必須要明確地知道以下信息：主機(jī)IP地址、主機(jī)所在子網(wǎng)的子網(wǎng)掩碼、網(wǎng)關(guān)的IP地址、主機(jī)所在域名的域名服務(wù)器IP地址、主機(jī)的域名和主機(jī)名。知識(shí)點(diǎn)解析：暫無(wú)解析6、Linux有哪幾類命令?標(biāo)準(zhǔn)答案：Linux的命令種類包括：幫助命令、目錄和文件命令、系統(tǒng)查看命令和網(wǎng)絡(luò)命令。知識(shí)點(diǎn)解析：暫無(wú)解析7、Linux的網(wǎng)絡(luò)管理包括哪些方面?標(biāo)準(zhǔn)答案：網(wǎng)絡(luò)管理的主要內(nèi)容包括：(1)配置網(wǎng)絡(luò)協(xié)議；(2)設(shè)置DNS系統(tǒng)；(3)配置網(wǎng)絡(luò)服務(wù)。知識(shí)點(diǎn)解析：暫無(wú)解析8、Unux中的WWW服務(wù)器有哪幾種?標(biāo)準(zhǔn)答案：Linux系統(tǒng)常用的WWW服務(wù)器有以下3種：(1)CERNhttpd：這是早期的WWW服務(wù)器；(2)NCSAhttpd：這是美國(guó)國(guó)家超級(jí)計(jì)算機(jī)應(yīng)用中心于1994年開(kāi)發(fā)的流行一時(shí)的WWW服務(wù)器；(3)Apache：這是當(dāng)前廣泛使用的WWW服務(wù)器。知識(shí)點(diǎn)解析：暫無(wú)解析9、使用Apache可實(shí)現(xiàn)虛擬主機(jī)服務(wù)，其中虛擬主機(jī)的含義是什么?標(biāo)準(zhǔn)答案：虛擬主機(jī)簡(jiǎn)單來(lái)講就是將一臺(tái)計(jì)算機(jī)虛擬成多臺(tái)Web服務(wù)器，具體來(lái)說(shuō)，可以利用虛擬主機(jī)服務(wù)器將兩個(gè)不同公司的主頁(yè)存放到同一臺(tái)主機(jī)上，訪問(wèn)者只需輸入公司的域名就可以訪問(wèn)相應(yīng)的主頁(yè)。知識(shí)點(diǎn)解析：暫無(wú)解析四、試題四(本題共1題，每題1.0分，共1分。)10、閱讀下列HTML文本和說(shuō)明，在該HTML文本中存在5處錯(cuò)誤，請(qǐng)指出錯(cuò)誤所在的行號(hào)、錯(cuò)誤原因及改正方法。[說(shuō)明]這是一個(gè)圖片加載的題目，此Web頁(yè)的名稱為myhomcpage。[HTML文本](1)＜html＞(2)＜head＞(3)＜bodybgcolor="#FFFFFF"text="200"leftmargin="#000000"＞(4)＜!--thisisanexample--＞(5)＜fontcolor=#110099size=2＞這是一張圖片＜/font＞＜br＞(6)＜IMGonClick=over(this)title=放大src="file.gif"vspace="middle"align="33"＞(7)＜title＞myhomepage＜/title＞(8)＜/head＞(9)＜/body＞(10)＜/html＞標(biāo)準(zhǔn)答案：第1處錯(cuò)誤：第(3)行，＜body＞標(biāo)識(shí)屬性用法錯(cuò)誤，應(yīng)該將＜body＞標(biāo)識(shí)中的部分內(nèi)容改為text="#000000"，leftmargin="200"。text屬性用來(lái)指定文檔中所有文本的顏色(顏色范圍和背景顏色相同)：leftmargin屬性用來(lái)指定頁(yè)面左邊距。＜body＞和＜/body＞之間包含HTML文檔的主體部分，主體部分包含了顯示在Web頁(yè)面上的格式化了的大部分信息。第2處錯(cuò)誤：第(5)行，格式錯(cuò)誤，應(yīng)該在"color=_"#0099”和"size=2"之間加上空格。HTML中，標(biāo)識(shí)的屬性和屬性之間一定要有空格(空格數(shù)量多少?zèng)]有關(guān)系，但是空格太多會(huì)影響程序分析)，否則會(huì)被視為同一個(gè)屬性而產(chǎn)生錯(cuò)誤。第3處錯(cuò)誤：第(6)行，＜IMGonClick=over(this)title=放大＞標(biāo)識(shí)屬性用法錯(cuò)誤，應(yīng)該將＜IMGonClick=over(this)title=放大＞標(biāo)識(shí)中的部分內(nèi)容改為vspace="33"align="middle"。vspace囑性表示圖片距離邊框的垂直距離；align屬性表示圖片的對(duì)齊方式。第4處錯(cuò)誤：第(7)行，＜title＞…＜/title＞標(biāo)識(shí)位置錯(cuò)誤，應(yīng)該將此行放在第(2)行后。＜title＞…＜/title＞標(biāo)識(shí)用以指明Web頁(yè)的名稱，＜title＞…＜/title＞要放在＜head＞…＜/head＞之間才能稱為正確格式化的文檔。第5處錯(cuò)誤：第(8)行，＜/head＞標(biāo)識(shí)位置錯(cuò)誤，應(yīng)該將此行放在第(3)行后。＜head＞…＜/head＞之間的內(nèi)容為標(biāo)題部分(頁(yè)眉)，它包含元信息(META)和標(biāo)題信息兩部分。HTML中只能有一組＜head＞標(biāo)題，并且位于＜html＞和＜body＞之間。知識(shí)點(diǎn)解析：暫無(wú)解析五、試題五(本題共5題，每題1.0分，共5分。)某公司最近組建了一個(gè)由十幾臺(tái)客戶機(jī)和一臺(tái)服務(wù)器組成的局域網(wǎng)。請(qǐng)回答以下問(wèn)題。11、為什么Windows98網(wǎng)上鄰居中找不到域及服務(wù)器，但可找到其他的工作站?標(biāo)準(zhǔn)答案：在“控制面板”→“網(wǎng)絡(luò)”→“Microsoft網(wǎng)絡(luò)客戶”中，將登錄時(shí)Windows98與網(wǎng)絡(luò)的連接由慢速改為快速連接。知識(shí)點(diǎn)解析：暫無(wú)解析12、為什么在查看“網(wǎng)上鄰居”時(shí)，會(huì)出現(xiàn)“無(wú)法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問(wèn)。想得到更多信息，請(qǐng)查看‘幫助索引’中的‘網(wǎng)絡(luò)疑難解答’專題。”的錯(cuò)誤提示?標(biāo)準(zhǔn)答案：(1)這是由于在Windows啟動(dòng)后要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時(shí)，點(diǎn)了“取消”按鈕所造成的，如果是要登錄NT服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。(2)與其他的硬件起沖突。打開(kāi)“控制面板”→“系統(tǒng)”→“設(shè)備管理”。查看硬件的前面是否有黃色的問(wèn)號(hào)、感嘆號(hào)或者紅色的問(wèn)號(hào)。如果有，必須手工更改這些設(shè)備的中斷和I/O地址設(shè)置。知識(shí)點(diǎn)解析：暫無(wú)解析13、為什么可以訪問(wèn)服務(wù)器，也可以訪問(wèn)Internet，但卻無(wú)法訪問(wèn)其他工作站?標(biāo)準(zhǔn)答案：(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。(2)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。(3)檢查子網(wǎng)掩碼設(shè)置。知識(shí)點(diǎn)解析：暫無(wú)解析14、為什么可以Ping通IP地址，但Ping不通域名?標(biāo)準(zhǔn)答案：TCP/IP協(xié)議中的“DNS設(shè)置”不正確，請(qǐng)檢查其中的配置。對(duì)于對(duì)等網(wǎng)，“主機(jī)”應(yīng)該填自己機(jī)器本身的名字，“域”不需填寫(xiě)，DNS服務(wù)器應(yīng)該填自己的IP地址。對(duì)于服務(wù)器/工作站網(wǎng)，“主機(jī)”應(yīng)該填服務(wù)器的名字，“域”填局域網(wǎng)服務(wù)器設(shè)置的域，DNS服務(wù)器應(yīng)該填服務(wù)器的IP地址。知識(shí)點(diǎn)解析：暫無(wú)解析15、為什么網(wǎng)絡(luò)上的其他計(jì)算機(jī)無(wú)法與我的計(jì)算機(jī)連接?標(biāo)準(zhǔn)答案：(1)確認(rèn)是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議。如果要登錄NT域，還必須安裝NetBEUI協(xié)議。(2)檢查是否安裝并啟用了文件和打印共享服務(wù)。(3)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性的“主網(wǎng)絡(luò)登錄”中，應(yīng)該選擇“Microsoft網(wǎng)絡(luò)用戶”。(4)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性框的“配置”選項(xiàng)卡中，雙擊列表中的“Microsoft網(wǎng)絡(luò)用戶”組件，檢查是否已選中“登錄到Windows域”復(fù)選框，以及“Windows域”下的域名是否正確。知識(shí)點(diǎn)解析：暫無(wú)解析軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第3套一、試題一(本題共6題，每題1.0分，共6分。)閱讀以下基于代理服務(wù)器應(yīng)用環(huán)境的技術(shù)說(shuō)明，根據(jù)要求回答問(wèn)題1～問(wèn)題6?！菊f(shuō)明】某單位局域網(wǎng)通過(guò)ISP提供的寬帶線路與Internet相連，ISP分配的公網(wǎng)IP地址為202．117．12．32/29，局域網(wǎng)中一部分計(jì)算機(jī)通過(guò)代理服務(wù)器訪問(wèn)Internet，而另一部分計(jì)算機(jī)不經(jīng)過(guò)代理服務(wù)器直接訪問(wèn)Internet。其網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖5-5所示。1、如果該單位有一臺(tái)需對(duì)外發(fā)布公共信息的Web服務(wù)器，應(yīng)將其接入圖5-5的哪個(gè)區(qū)域?標(biāo)準(zhǔn)答案：區(qū)域(A)中所接入的計(jì)算機(jī)傳送給Internet的數(shù)據(jù)包的源IP地址，經(jīng)代理服務(wù)器地址轉(zhuǎn)換協(xié)議變換后是以202．117．12．34源p地址的形式在Internet上出現(xiàn)，從而可達(dá)到隱藏自己當(dāng)前實(shí)際IP地址的作用，從而有效防止惡意用戶的非法攻擊，因此處于區(qū)域(A)的計(jì)算機(jī)安全性比區(qū)域(B)高。而對(duì)于那些對(duì)外發(fā)布信息的Web服務(wù)器而言，則應(yīng)部署在圖5-5的區(qū)域(B)，這樣處于Internet網(wǎng)的客戶、外部訪問(wèn)者或其他潛在用戶無(wú)須通過(guò)內(nèi)網(wǎng)，就可以直接獲得他們所需要的關(guān)于公司的一些信息。同時(shí)建議該單位通過(guò)相關(guān)技術(shù)，將區(qū)域(B)部署成防火墻中的DMZ區(qū)(即非軍事區(qū))，允許外網(wǎng)用戶有限度地使用其中的資源，從而保障該Web服務(wù)器的安全。知識(shí)點(diǎn)解析：暫無(wú)解析2、根據(jù)圖5-5所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)，區(qū)域(A)、區(qū)域(B)中計(jì)算機(jī)的網(wǎng)絡(luò)參數(shù)配置為：區(qū)域(A)計(jì)算機(jī)“IP地址”(范圍)：(1)；區(qū)域(A)計(jì)算機(jī)“子網(wǎng)掩碼”：(2)；區(qū)域(A)計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”：(3)；區(qū)域(B)計(jì)算機(jī)“Ⅳ地址”(范圍)：(4)；區(qū)域(B)計(jì)算機(jī)“子網(wǎng)掩碼”：(5)；區(qū)域(B)計(jì)算機(jī)“默認(rèn)網(wǎng)關(guān)”；(6)。標(biāo)準(zhǔn)答案：在本試題中代理服務(wù)器起到節(jié)約IP地址資源、減少Internet接入成本、提高訪問(wèn)Internet速度等作用。圖5-5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中代理服務(wù)器內(nèi)網(wǎng)卡的IP地址/子網(wǎng)掩碼(192．168．0．1/24)，其中“/24”是子網(wǎng)掩碼的縮寫(xiě)形式，表示子網(wǎng)掩碼的前24位為“1”，其對(duì)應(yīng)的點(diǎn)分十進(jìn)制數(shù)是255．255．255．0。區(qū)域(A)中所接入的計(jì)算機(jī)需要通過(guò)代理服務(wù)器訪問(wèn)外部網(wǎng)絡(luò)，該區(qū)域IP地址應(yīng)與代理服務(wù)器內(nèi)網(wǎng)卡的IP地址在同一個(gè)網(wǎng)段，192．168．0．1/24所表示的網(wǎng)段的網(wǎng)絡(luò)號(hào)為192．168．0．0，該網(wǎng)段共有232-24-2＝28-2＝254個(gè)可用的IP地址，扣除已作為網(wǎng)關(guān)地址(192．168．0．1)的1個(gè)IP地址，區(qū)域(A)計(jì)算機(jī)可被分配的IP地址范圍是192．168．0．2～192．168．0．254，子網(wǎng)掩碼為255．255．255．0，默認(rèn)網(wǎng)關(guān)應(yīng)設(shè)置為代理服務(wù)器內(nèi)網(wǎng)卡的IP地址(192．168．0．1)。區(qū)域(B)所接入的計(jì)算機(jī)將使用公網(wǎng)IP地址直接訪問(wèn)Internet，該區(qū)域計(jì)算機(jī)所分配的IP地址應(yīng)與代理服務(wù)器外網(wǎng)卡的IP地址同處一個(gè)網(wǎng)段。同時(shí)考慮到ISP分配的公網(wǎng)IP地址為202．117．12．32/29，其中“/29”是子網(wǎng)掩碼的縮寫(xiě)形式，表示子網(wǎng)掩碼的前29位為“1”，其對(duì)應(yīng)的點(diǎn)分十進(jìn)制數(shù)是255．255．255．248。該網(wǎng)段共有232-29-2=23-2=6個(gè)可用的IP地址(202．117，12．33～202．117．12．38)，扣除已作為該網(wǎng)段網(wǎng)關(guān)地址的1個(gè)IP地址(202．117．12．33)，再扣除已分配給代理服務(wù)器外網(wǎng)卡的IP地址(202．117．12．34)，那么區(qū)域(B)計(jì)算機(jī)可用的p地址范圍是202．117．12．35～202．117．12．38，子網(wǎng)掩碼是255．255．255．248，默認(rèn)網(wǎng)關(guān)地址是202．117．12．33。知識(shí)點(diǎn)解析：暫無(wú)解析3、IP地址為192．168．0．36的計(jì)算機(jī)發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為(7)；IP地址為202．117．12．36的計(jì)算機(jī)發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為(8)。標(biāo)準(zhǔn)答案：由于IP地址為192．168．0．36的計(jì)算機(jī)屬于區(qū)域(A)，需要通過(guò)代理服務(wù)器連接到Internet，因此其發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址為202．117．12．34。IP地址為202．117．12．36的計(jì)算機(jī)屬于區(qū)域(B)，其發(fā)送到Internet上的IP數(shù)據(jù)包的源IP地址沒(méi)有經(jīng)過(guò)地址變換，是以202．117．12．36源IP地址的形式在Internet出現(xiàn)。知識(shí)點(diǎn)解析：暫無(wú)解析4、圖5-5中代理服務(wù)器還可以用哪些網(wǎng)絡(luò)連接設(shè)備實(shí)現(xiàn)?標(biāo)準(zhǔn)答案：在圖5-5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，區(qū)域(A)中所接入的計(jì)算機(jī)可共用一個(gè)公網(wǎng)IP地址(202．117．12．34)連入Internet，從而減少用戶單位申請(qǐng)公網(wǎng)IP地址的費(fèi)用。在圖5-5中代理服務(wù)器可以起到一個(gè)邊界路由器的作用，其功能還可以用路由器或防火墻設(shè)備來(lái)實(shí)現(xiàn)。知識(shí)點(diǎn)解析：暫無(wú)解析5、在代理服務(wù)器關(guān)機(jī)的情況下，區(qū)域(B)中計(jì)算機(jī)能否訪問(wèn)Internet?標(biāo)準(zhǔn)答案：在圖5-5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，代