2023年上六個月軟考網(wǎng)絡(luò)工程師考試真題

2023年上六個月軟考網(wǎng)絡(luò)工程師考試真題

上午試題

?內(nèi)存按字節(jié)編址，從Al000H到Bl3FFH的區(qū)域的存儲容量為

()KB。A.32

B.34

C.65

D.67

?如下有關(guān)總線的論述中，不對的的

()。A.并行總線適合近距離高速數(shù)據(jù)

輸

B.串行總線適合長距離數(shù)據(jù)傳播

C.單總線構(gòu)造在一種總線上適應(yīng)不同樣種類的設(shè)備,設(shè)計簡樸且性能很高

D.專用總線在設(shè)計上可以與連接設(shè)備實現(xiàn)最佳匹配

?某軟件企業(yè)參與開發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一企業(yè)任職，于是該項目負

責人將該管理系統(tǒng)軟件上開發(fā)者的簽名更改為李某(接張某工作)。該項目負責人的行為

()。

A.侵犯了張某開發(fā)者身份權(quán)（簽名權(quán)）

B.不構(gòu)成侵權(quán),由于程序員張某不是軟件著作權(quán)人

C.只是行使管理者的權(quán)利，不構(gòu)成侵權(quán)

D.不構(gòu)成侵權(quán),由于程序員張某現(xiàn)已不是項目組組員

?如下媒體文獻格式中（）是視頻文獻格式。

A.WAV

B.BMP

C.MP3

D.MOV

?使用150DP工時掃描辨別率掃描一幅3x4英寸的彩色照片，得到原始的24位真

彩色圖像的數(shù)據(jù)量是（）Byte。

A.1800

B.90000

C.270000

D.810000

?如下有關(guān)腳本語言的論述中，對的時（）。

A.腳本語言是通用的程序設(shè)計語言

B.腳本語言更適合應(yīng)用在系統(tǒng)級程序開發(fā)中

C.腳本語言重要采用解釋方式實現(xiàn)

D.腳本語言中不能定義函數(shù)和調(diào)用函數(shù)

?在構(gòu)造化分析中，用數(shù)據(jù)流圖描述（）。當采用數(shù)據(jù)流圖對一種圖書館管理系統(tǒng)進行分析

時,（）是一種外部實體。

A.數(shù)據(jù)對象之間的關(guān)系，用于對數(shù)據(jù)建模

B.數(shù)據(jù)在系統(tǒng)中怎樣被傳送或變換，以及怎樣對數(shù)據(jù)流進行變換的功能或子功能，用于對功能

建模

C.系統(tǒng)對外部事件怎樣響應(yīng)，怎樣動作,用于對行為建模

D.數(shù)據(jù)流圖中的各個構(gòu)成部分

A.讀者

B.圖書

C.借書證

D.借閱

?當顧客通過鍵盤或鼠標進入某應(yīng)用系統(tǒng)時，一般最先獲得鍵盤或鼠標輸入信息的是

()。

B.互換機接受到數(shù)據(jù)幀后，假如沒有對應(yīng)的表項，則不轉(zhuǎn)發(fā)該幀

C.互換機通過讀取輸入幀中的源地址添加對應(yīng)的MAC地址表項

D.互換機的MAC地址表項是動態(tài)變化的

?路由器包括多種端口以連接不同樣類型的網(wǎng)絡(luò)設(shè)備,其中可以連接DDN、幀中繼、X.25

和PSTN等廣域網(wǎng)絡(luò)的是（）。

A.同步串口

B.異步串口

C.AUX端口

D.Consol端口

?通過正交幅度調(diào)制技術(shù)把ASK和PSK兩種調(diào)制模式結(jié)合起來構(gòu)成16種不同樣的碼

元，這時數(shù)據(jù)速率是碼元速率日勺（）倍。

A.2

B.4

C.8

D.16

?一對有效碼字之間的海明距離是（）。假如信息為10位，規(guī)定糾正1位錯，按照海明編碼

規(guī)則，至少需要增長的校驗位是（）位。

A.兩個碼字的比特數(shù)之和

B.兩個碼字的）比特數(shù)之差

C.兩個碼字之間相似的位數(shù)

D.兩個碼字之間不同樣的位數(shù)

A.3

B.4

C.5

D.6

?T1載波的數(shù)據(jù)速率是

（）。

A.1.544Mb/s

B.6312Mb/s

C.2.048Mb/sD.44.73

6Mb/s

?在xDSL技術(shù)中，能提供上下行信道非對稱傳播的技術(shù)是（）。

A.HDSL

B.ADSL

C.SDSL

D.ISDNDSL

?IETF開發(fā)時多協(xié)議標識互換(MPLS)改善了第3層分組的互換過程。MPLS包頭的

位置在()。

A.第二層幀頭之前

B.第二層和第三層之間

C.第三層和第四層之間

D.第三層頭部中

?建立組播樹是實現(xiàn)組播傳播的關(guān)鍵技術(shù)，運用組播路由協(xié)議生成的)組潘樹是()。

A.包括所有路由器的樹

B.包括所有組播源的樹

C.以組播源為根的最小生成樹

D.以組播路由器為根的最小生成樹

?資源預約協(xié)議(RSVP)用在IETP定義的集成服務(wù)(InsServ)中建立端到端的QoS保

障機制。下面有關(guān)RSVP進行密源預約過程的論述中，對時時是()。

A.從目的到源單向預約

B.從源到目的單向預約

C.只合用于點到點的通信環(huán)境

D.只合用于點到多點的通信環(huán)境

?為了處理伴隨RIP協(xié)議的路由環(huán)路問題，可以采用水平分割法，這種措施的關(guān)鍵是（），

而反向毒化措施則是（）。

A.把網(wǎng)絡(luò)水平地分割為多種網(wǎng)段，網(wǎng)段之間通過指定路由器公布路由信息

B.一條路由信息不要發(fā)迭給該信息的來源

C.把從鄰居學習到的路由費用設(shè)置為無限大并立即發(fā)送給那個鄰居

D.出現(xiàn)路由變化時立即向鄰居發(fā)送路由更新報文

A.把網(wǎng)絡(luò)水平地分割為多種網(wǎng)段網(wǎng)段之間通過指定路由器公布路由信息

B.一條路由信息不要發(fā)迭給該信息的來源

C.把從鄰居學習到的路由費用設(shè)置為無限大并立即發(fā)送給那個鄰居

D.出現(xiàn)路由器變化時立即向鄰居發(fā)送路由更新報文

?OSPF網(wǎng)絡(luò)被劃分為多種區(qū)域，其中作為區(qū)域之間互換路由信息的是（）。

A.主干區(qū)域

B.原則區(qū)域

C.存根區(qū)域

D.不完全存根區(qū)域

?OSPF將路由器連接的物理網(wǎng)絡(luò)劃分為如下4種類型，以太網(wǎng)屬于（），X.25分組互換

網(wǎng)屬于（）。

A.點對點網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點到多點網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

A.點對點網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點到多點網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

?采用DHCP動態(tài)分派IP地址,假如某主機開機后沒有得到DHCP服務(wù)器的響應(yīng)，

則該主機獲取的IP地址屬于網(wǎng)絡(luò)（）。

?某網(wǎng)絡(luò)拓撲構(gòu)造如下圖所示。

在路由器R2上采用命令（。）得到如下圖所示成果。PC1也許的口地址為（），路由器

R2的SO口的IP地址為（）。若在PC1上杳看主機的路由表，采用的命令為（）。

R2>

???S

R/24[120/1]via,00:00:11,Serial2/0

C/24isdirectlyconnected,FastEthemetO/O

/30issubnetted,1subnets

Cisdirectlyconnected,Serial2A)

R2>

A.nslookup

B.routeprint

C.iprouting

D.showiproutee

A.nslookup

B.routeprint

C.iprouting

D.showiproute

?DNS反向搜索功能的作用是（），資源記錄MX創(chuàng)乍用是（）,DNS資源記錄（）定

義了區(qū)域的反向搜索。

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級

D.定義區(qū)域的授權(quán)服務(wù)器

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級

D.定義區(qū)域的授權(quán)服務(wù)器

A.SOA

B.NS

C.PTR

D.MX

?在Linux系統(tǒng)中，使用Apache服務(wù)器時默認的Web根目錄是

()o

A...\htdocs

B./var//html

C./var//usage

D...\con

?下面有關(guān)Linux系統(tǒng)文獻掛載em侖述中,對的的是()。

(36)

A./可以作為一種掛載點

B.掛載點可以是一種目錄，也可以是一種文獻

C.不能對一種磁盤分區(qū)進行掛載

D.掛載點是一種目錄時，這個目錄必須為空

?在瀏覽器的地址欄中輸入XXXy代p.abc，該URL中()是要訪問的主機名。

A.xxxyfip

B.abc

C.com

D.Cn

?下列有關(guān)DHCP服務(wù)的論述中，對的時是()。

A.一臺DHCP服務(wù)器只能為其所在網(wǎng)段的主機分派IP地址

B.對于移動顧客設(shè)置較長的租約時間

C.DHCP服務(wù)器不需要配置固定的工P地址

D.在Windows客戶機上可使用ipconfig/release釋放目前工P地址

?當接受郵件時，客戶端與POP3服務(wù)器之間通過()建立連接，所使用的端口是

()。

A.UDP

B.TCP

C.

D.S

A.25

B.52

C.1100

D.110

?顧客B收到經(jīng)A數(shù)字簽名后的消息M,為驗證消息的真實性，首先需要從CA獲取顧客

A

的數(shù)字證書，該數(shù)字證書中包括（）,可以運用（）驗證該證書的真?zhèn)危缓筮\用（）

驗證M的真實性。

A.A的公鑰

B.A的私鑰

C.B的公鑰

D.B的私鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

?3DES的密鑰長度為（）。

A.56

B.112

C.128

D.168

?下列不屬于報文認證算法的是（）。

A.MD5

B.SHA-1

C.RC4

D.HMAC

?設(shè)備A的可用性為0.98,如下圖所示將設(shè)備A并聯(lián)后來的可用性為（）。

A.0.9604

B.09800

C.0.9996

D.0.9999

?SNMP采用UDP提供的數(shù)據(jù)報服務(wù)，這是由于（）。

A.UDP比TCP愈加可靠

B.UDP報文可以比TCP報文大

C.UDP是面向連接的傳播方式

D.采用UDP實現(xiàn)網(wǎng)絡(luò)管理不會太多增長網(wǎng)絡(luò)負載

?在下圖的SNMP配置中，可以響應(yīng)Manager2getRequest圻求的是（）。

Agcntl

團體名Agoii3

public2團體名

Agenl4

團體名:

Managed

團體笥

publ>c2

A.Agentl

B.Agent2

C.Agent3

D.Agent4

?客戶端采用ping命令檢測網(wǎng)絡(luò)連接故障時，可以ping通127.0.0.1及本機的IP

址，但

無法ping通同一網(wǎng)段內(nèi)其他工作正常的計算機的IP地址。該客戶端的故障也許是

（）。

A.TCP/IP協(xié)議不能正常工作

B.本機網(wǎng)卡不能正常工作

C.網(wǎng)絡(luò)線路故障

D.本機DNS服務(wù)器地址設(shè)置錯誤

?在Wmdows的DOS窗口中鍵入命令

這個命令序列的作用是（）。

A.查詢211.151.91.165的郵件服務(wù)器信息

B.查詢211.151.91.165到域名的映射

C.杳詢211.15191.165的資源記錄類型

D.顯示211.151.91.165中多種可用的信息資源記錄

?下面4個主機地址中屬于網(wǎng)絡(luò)220.115.200.0/21的地址

是（）。

?假設(shè)路由表有4個表項如下所示,那么與地址115.120.145.67匹配的表項是

（），與地址115.120.179.92匹配的表項是（）。

?假設(shè)分派給顧客U1的網(wǎng)絡(luò)號為192.25.16.0-192.25.31.0,則U1的地址掩碼應(yīng)當

為（）；

假設(shè)分派給顧客U2的網(wǎng)絡(luò)號為192.25.64.0/20,假如路由器收到一種目的地

址為

11000000.00011001.01000011.00100001的數(shù)據(jù)報很！J該數(shù)據(jù)報應(yīng)傳送給

顧客()。

A.255.255.255:0

A.U1

B.U2C.U1

或U2

D.不可抵

達

?路由器Console端口默認的數(shù)據(jù)速率為

()。

A.2400b/s

B.4800b/s

C.9600b/s

D.lOMb/s

?路由器命令RI(config)#inprouting的作

用是（）o

A.顯示路由信息

B.配置默認路由

C.激活路由器端口

D.啟動路由配置

?在路由器的特權(quán)模式下鍵入命令setup,則路由器進入（）。

A.顧客命狀態(tài)

B.局部配置狀態(tài)

C.特權(quán)命狀態(tài)

D.設(shè)置對話狀態(tài)

?使用IEEE802.lq協(xié)議，最多可以配置（）個

VLAN。A.1022

B.1024

C.4094

D.4096

?VLAN中繼協(xié)議（VTP）有不同樣的工作模式，其中可以對互換機的VLAN信息進行添

加、刪

除、修改等操作，并把配置信息廣播到其他互換機上的工作模式是

A.客戶機模式

B.服務(wù)器模式

C.透明模式

D.控制模式

?下面有關(guān)VTP的論述中，錯誤的是()。

A.靜態(tài)修剪就是手工剪掉中繼鏈路上不活動的VLAN

B.動態(tài)修剪使得中繼鏈路上所有共享的VLAN都是活動

的

C.靜態(tài)修剪規(guī)定在VTP域中的所有互換機都配置成客戶機模式

D.動態(tài)修剪規(guī)定在VTP域中的所有互換機都配置成服務(wù)器模式

?IEEE8O2.3aelOGb/s以太網(wǎng)原則支持的工作模式是

()。

A.單工

B.半雙工

C.全雙工

D.全雙工和半雙工

?如下圖所示，網(wǎng)橋A、B、C連接多種以太網(wǎng)。已知網(wǎng)橋A為根網(wǎng)橋，各個網(wǎng)橋的a、b、f

端口為指定端口。那么按照迅速生成樹協(xié)議原則IEEE802.1d?2023,網(wǎng)橋B的c端口為

().

A.根端口(RootPort)

B.指定端口(DesignatedPort)

C.備份端口(BackupPort)

D.替代端口(AlternatePort)

?使用tracert命令進行網(wǎng)絡(luò)檢測，成果如下圖所示，那么當?shù)啬J網(wǎng)關(guān)地址是().

C:>tracert6

Tracingrouteto6overamaximumof30hops

12s3s2s

275ms80ms100ms

377ms87ms54ms6

Trace(complete

?IEEE802.11MAC子層定義的競爭性訪問控制協(xié)議是（）。之因此不采用與IEEE80

2.11

相似協(xié)議的原因是（）。

A.CSMA/CAB.C

SMA/CBC.CSMA/C

DD.CSMA/CG

A.IEEE802.11協(xié)議的效率更高

B.為了處理隱蔽終端問題

C.IEEE802.3協(xié)議的開銷更大

D.為了引進多種非競爭業(yè)務(wù)

?使用ADSL撥號上網(wǎng)，需要在顧客端安裝（）協(xié)議。

A.PPP

B.SLIP

C.PPTP

D.PPPoE

?在網(wǎng)絡(luò)中分派IP地址可以采用靜態(tài)地址或動態(tài)地址方案。下面有關(guān)兩種地址分派方案

的論述中錯誤的是（）。

A.采用動態(tài)地址分派方案可便面地址資源的揮霍

B.路由器、互換機等聯(lián)網(wǎng)設(shè)備適合采用靜態(tài)IP地址

C.多種服務(wù)器設(shè)備適合采用動態(tài)工P地址分派方案

D.學生客戶機最佳采用動態(tài)工P地址

?網(wǎng)絡(luò)設(shè)計過程包括邏輯網(wǎng)絡(luò)設(shè)計和物理網(wǎng)絡(luò)設(shè)計兩個階段,各個階段都要產(chǎn)生對應(yīng)的文

檔。下面的選項中，屬于邏輯網(wǎng)絡(luò)設(shè)計文檔的是(),屬于物理網(wǎng)絡(luò)設(shè)計文檔()。A.網(wǎng)

絡(luò)工P地址分派方案

B.設(shè)備列表清單

C.集中訪談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

A.網(wǎng)絡(luò)IP地址分派方案

B.設(shè)備列表清單

C.集中訪談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

?Withoutpropersafeguards,everypartofanetworkisvulnerab

1etoasecuritybreachorunauthorizedactivityfrom(),

competitors,orevenemployees.Manyoftheorganizationsthatmanage

theirown()networksecurityandusetheInternetfor

morethanjustsending/receivinge-mailsexperienceanetwork

()—andmorethanha1fofthesecompaniesdonoteven

knowtheywereattacked.Smaller()areoftencomplacent,havingga

inedafa1sesenseofsecurity.Theyusuallyreacttothelastvirus

orthemostrecentdefacingoftheirwebsite.Buttheyare

trappedinasituationwheretheydonothavethenecessarytime

and()tospendonsecurity.

A.intruders

B.terminaIs

C.hosts

D.users

A.exterior

B.internal

C.centre

D.middie

A.attack

B.col1apse

C.breakdown

D.virus

A.users

B.campuses

C.Companies

D.networks

A.safeguards

B.businesses

C.experiences

D.Resources

下午試題

試題一（共20分）

閱讀如下闡明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！娟U明】

某企業(yè)網(wǎng)絡(luò)拓撲如圖1-1所示,A~E是網(wǎng)絡(luò)設(shè)備的編號。

圖1-1

【問題1】（每空1分，共4分）根據(jù)圖1-

1，將設(shè)備清單表1-1所示內(nèi)容補充完整。表1-1

設(shè)備名在途中的編號

防火墻USG3000(1)

路由器AR2220(2)

互換機QUIDWAY3300(3)

服務(wù)器IBMX3500M5(4)

【問題2】(每空2分，共4分)

如下是AR2220的部分派置。

[AR2220]acl2023

[AR2220-ac1-2023]ru1enormalpemutsource19

2.168.0.055[AR2220-acl-2023]ruIenormal

denysourceany[AR2220-acl-2023]quit

[AR2220]interfaceEthemet0

[AR2220-Ethemet0]ipaddress192.168.0.1

255.255.255.0[AR2220-EthemetO]quit

[AR2220]mterfaceEthemetl

[AR2220-Ethemetl]ipaddress59.41.221.10025

5.255.255.0[AR2220-Etheme11]natoutbound

2023mterface[AR2220-Ethernetl]quit

設(shè)備AR2220硬用（）接口實現(xiàn)NAT功能,該接口地址韻網(wǎng)關(guān)是（）.

【問題3】（每空2分，共6分）

若只容許內(nèi)網(wǎng)發(fā)起ftp、連接，并且拒絕來自站點222.11的JavaApplets

報文。在

USG3000設(shè)備中有如下配置,請補充完整。

[USG3000]ac1number3000

[USG3000-acl-adv-3000]ru1epermittcpdestinati

on-porteq[USG3000-acl-adv-3000]rulepermittep

destination-porteqftp[USG3000-acl-adv-3000]rule

permittepdestination-porteqftp-data[USG3000]acln

umber2023

[USG3000-acl-basic-2023]rule()source

2.2.2.11.0.0.0.0[USG3000-acl-basic-2023]rul

epermitsourceany[USG3000]()interzonetr

ustuntrust[USG3000-interzone-1tust-untrust]pa

cket-filter3000()[USG3000-interzone-ttust-untrus

t]detectftp[USG3000-interzone-ttust-untrust]

detect[USG3000-interzone-ttust-untrust]

detectjava-b1ocking2023()~()備選答案：

A.Firewa11

B.trust

C.deny

D.permit

E.outbound

F.inbound

【問題4】(每空2分共6分)

PC-1,PC-2、PC-3.網(wǎng)絡(luò)設(shè)置如表1-2。

表1-2

設(shè)備名網(wǎng)絡(luò)地址網(wǎng)關(guān)VLAN

PC-1VLAN100

PC-2VLAN200

PC-3VLAN300

通過配置RIP,使得PC-1、PC-2,PC-3能互相訪問，請補充設(shè)備E上的配置，或解

釋有關(guān)命令。

//配置E上vlan路由接口地址

interfacevian

if300

interfacevlanif

1000〃互通VLAN

〃配置E上的ri

p協(xié)議

rip

networkr()

〃配置E±B<)trunk//()

inteO/1

Port1ink-typetrun

k//()

porttrunkpermitviana11

試題二（共20分）閱讀如下闡明，回答問題1至問題3,將解答填入答題

造圖如圖2-1所

京及區(qū)八公區(qū)

【問題1】（每空1分，共7分）

常用的IP訪問控制列表有兩種，它們是編號為（）和1300~1399的原則訪問控

制列表和編為（）和2023~2699的擴展訪問控制列表、其中，原則訪問控制列表是根

據(jù)IP

報時（）來對工P報文進行過濾擴展訪問控制列表是根據(jù)IP報文的（）、（）、上層

協(xié)議和時間等來對IP報文進行過濾。一般地，原則訪問控制列表放置在靠近（）的位

置，擴展訪問控制列表放置在靠近（）的位置。

【問題2］（每空1分洪10分）

為保障安全，使用ACL對網(wǎng)絡(luò)中的訪問進行控制。訪問控制的規(guī)定如下：

Q）家眷區(qū)不能訪問財務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；

（2）學生宿舍區(qū)不能訪問財務(wù)服務(wù)器,且在每天晚上18:00-24:00嚴禁訪問互聯(lián)

網(wǎng)；

（3）辦公區(qū)可以訪問財務(wù)服務(wù)器和互聯(lián)網(wǎng)；

（4）教學區(qū)嚴禁訪問財務(wù)服務(wù)器，且每天8:00~18:00嚴禁訪問互聯(lián)網(wǎng)。

1.使用ACL對財務(wù)服務(wù)器進行訪問控制，請將下面配置補充完整。

R1(config)#access-Iist1deny(

Rl(config)#mterface(。)

Rl(config-if)#ipaccess-group1()

2.使用ACL對Internt進行訪問控制，請將下面配置補允完整。

Route-Switch(config)#time-rangejxqII定義教學區(qū)時間范圍

Route-Switch(config-tune-range)#periodicdailyG)

Route-Switch(config)#time-rangexsssq//定義學生宿舍區(qū)時間范

圍

Route-Switch(config-1ime-range)#periodic。()18:001024:00

Route-Switch(config-time-range)#exit

Route-Switch(config)#access-lis1100permitip172.16.10.0

55anyRoute-Switch(config)#access-list100permitip

0.0.0.255anyRoute-Switch(config)#access-1is

t100denyip()55time-rangejxqRoute-Switch(corffig)#a

ccess-list100denyip()55time-rangexsssqRoute-Switch(con

fig)#interface()

Route-Switch(config-if)#ipaccess-group100out

【問題3】(每空1分，共3分)網(wǎng)絡(luò)在運行過程中發(fā)現(xiàn),家眷區(qū)網(wǎng)絡(luò)常常受到學生宿舍區(qū)

網(wǎng)絡(luò)的DDoS襲擊，現(xiàn)對家眷區(qū)網(wǎng)絡(luò)和學生宿舍區(qū)網(wǎng)絡(luò)之間的流量進行過濾，規(guī)定家眷

區(qū)網(wǎng)絡(luò)可訪問學生宿舍區(qū)網(wǎng)絡(luò)，但學生宿舍區(qū)網(wǎng)絡(luò)嚴禁訪問家眷區(qū)網(wǎng)絡(luò)。

采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。

Route-Switch(config)#ipaccess-hstextendedinfilter

Route-Switch(config-ext-nacl)#permitipany172.16.20.00.0.0.255

refiectjsq()Route-Switch(config-ext-nacl)*exit

Route-Switch(config)#ipaccess-listextendedout

filterRoute-Switch(config-ext-nacl)#

evaluate]sq()Route-Switch(config-ext-nac1)*e

xitRoute-Switch(config)#interfacefastethernet0/1

Route-Switch(config-if)*ipaccess-groupinfilterin

Route-Switch(config-if)#ipaccess-groupoutfi1ter

out//()

試題三(共20分)閱讀如下闡明，回答問題1至問題4將解答填入答

題紙對應(yīng)的解答欄內(nèi)?！娟U明】

某企業(yè)采用WindowsServer2023配置了DHCP、DNS和W

EB服務(wù)。【問題1】(每空1分，共4分)

DHCP服務(wù)器地址池192.168.0.1~192.168.0.130,其中192.168.0.10

分派給網(wǎng)關(guān)，

192.168.0.11~192.168.0.15分派給服務(wù)器,192.168.0.20分派給網(wǎng)絡(luò)管理

員。

IP?■籟Bl

名送-ITIGTIT欣多才“恒UMId埃%s：.

C，?,：，.言??7V：*）：????：?????7?,s.”：**T???；????=-'

工人女皿加出皿足。

￡TENHLU0.

ii夏ntt讓里卜r

擷繆U蹌絡(luò)解器花”卻Em芷

于E08

yfQ)|…「|”|

一

0334

BJBUK

齡富摘國土工

5m9SJKnitttQ)

圖3,2

圖3?3

請?zhí)畛鋱D3-1至圖3-3中⑴~(4)處空缺內(nèi)

容。【問題2】(每空1.5分洪9分)

DNS的配置如圖3-4所示。

正在完成配置DNS16務(wù)器向?qū)?/p>

,爺薛是器■務(wù)?曾號?亞?田”克

”*??興?方成”?

滔二方出］完成I

圖3<

根據(jù)圖3-4判斷正誤(對的的答"對"，錯誤的答"錯")。A.XACHINA-

1DC0B33的口地址為114.114.114.1140()B.該域名服務(wù)器無法解

析的域名轉(zhuǎn)發(fā)到114.114.114.114或888.8。()C.域lyrh

的資源記錄包括在該DNS服務(wù)器中。()D.客戶機的"首選DNS服

務(wù)器”地址必須與該DNS服務(wù)器地址一致。()E.該域名服務(wù)器是lyrh

的授權(quán)域名服務(wù)器。()F.該域名服務(wù)器支持192.168.101.6地址的反向域

名查找。()

【問題3](每空2分，共4分)

Web服務(wù)器的配置如圖3-5所示。

圖3?5

L如圖3-5所示，通過主機頭的方式建立兩個網(wǎng)站和網(wǎng)

站配置是()。

()備選答案：

A.相似的］IP地址，不同樣的端口號

B.不同樣的口地址，相似的目錄

C.相似的IP地址,不同樣的目錄

D.相似的主機頭，相似的端口號

2.除了主機頭方式，還可以采用（）方式在一臺服務(wù)器上配置多網(wǎng)站。

【問題4】（每空1分，共3分）

WindowsServer2023管理界面如圖3-6所示。

1.圖3-6中設(shè)備打的含義是（），設(shè)備打"x"的含義是（）。

2.圖3-6中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（）

翻黑斷然的二I

囪文祥9*nu）>909。口Q）行66）；皿切

io-?二.一e笈國：arwsai

??_?___一__".一__

yncfD：60CBIVT-2nCT0

g備及既工A電池

Hii?傳3t看bMUB?LFT；

e2共享文彳亮itsn

Q共享?室

口的

。打開支華

e?(hDAadte￡核上

p用戶X：0A“i?￡收上的

□ffi，：PCIDE”

右S?

日后性二日咨N6

白計正?日w￡差事半岐或備

隹0標日充金超不系賤校；

E?s布麗R今爆

房長.官充國專家城U

2舍存他言。￥■.松線犯，淺及刖

任假仃我加?苔*\M&CXEJNtiS彳

s購叁卬片發(fā)牙腹再手W通用?行￡收改財d

$?SKS&■甲a適配總

也取曜乃元&用H用X15H咖遺正0

『

■BreaUw1?山20?）EtkMr??t1

11

圖34

試題四（共15分）

閱讀如下闡明，回答問題1和問題2,將解答填入答題紙對應(yīng)的解答欄

內(nèi)?！娟U明】某企業(yè)有3個分支機構(gòu)，網(wǎng)絡(luò)拓撲構(gòu)造及地址分派如圖4-

1標

圖8I

【問題1】（每空1分，共11分）

企業(yè)申請到20/29的公有地址段深用NAPT技術(shù)實現(xiàn)企業(yè)內(nèi)部訪問互聯(lián)網(wǎng)的

要求其中，192.168.16.0/22網(wǎng)段嚴禁訪問互聯(lián)網(wǎng)。RLR2和R3的基本配置已對時

配置完畢，其中R1的配置如下，請根據(jù)拓撲構(gòu)造,完畢下列配置代碼。

R1的基本配置及NAPT配置如下：

Rl>enable

Rl#configtenr

unaI

Rl(config)#interfacefastenthemet0/0Rl(c

onfig-if)#ipaddress192.168.0.1255.255.

255.252R1(config-if)#nos