2010年下半年軟考下午試地訓練題目及答案詳解

1、2010年上半年網(wǎng)絡工程師下午試卷標準答案與解析（一）試題一（共15分）閱讀以下說明，回答問題 1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某校園網(wǎng)拓撲結構如圖 1-1所示。昨鳥&Sw 惟 h 4信息中心傳錢仆氐圖1-1該網(wǎng)絡中的部分需求如下：1 信息中心距圖書館 2千米，距教學樓300米，距實驗樓200米。2圖書館的匯聚交換機置于圖書館主機房內(nèi)，樓層設備間共2個，分別位于二層和四層，距圖書館主機房距離均大于200米，其中，二層設備間負責一、二層的計算機接入，1-1所示。四層設備間負責三、四、五層的計算機接入，各層信息點數(shù)如表表1-1樓啟佬息點載124224319421

2、3;363 所有計算機采用靜態(tài) IP地址。4 學校網(wǎng)絡要求千兆干線，百兆到桌面。5信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設置出口策略，分別從兩個出口訪問 In ternet 。6 信息中心共有多臺服務器，通過交換機接入防火墻。7信息中心提供的信息服務包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入?！締栴}1】（4分）根據(jù)網(wǎng)絡的需求和拓撲圖，在滿足網(wǎng)絡功能的前提下，本著最節(jié)約成本的布線方式，傳 輸介質(zhì)1應采用 （1），傳輸介質(zhì)2應采用 （2 ），傳輸介質(zhì)3應采用 （3）, 傳輸介質(zhì)4應采用 （4）。（1 ）（4）備選答案：A 單模光纖B 多模光纖C.基帶同軸電纜D .

3、寬帶同軸電纜E. 1類雙絞線F. 5類雙絞線答案：(1 ) A (2 ) B ( 3) F (4) B【問題2】（6分）學校根據(jù)網(wǎng)絡需求選擇了四種類型的交換機，其基本參數(shù)如表1-2所示。表1-2立按機喫型畚數(shù)A立嚇13運干班RM5接匚. 牝弓空一24G邕婪支玄一1帥叩psSFP,紅速雯莖-1 即MpgC劃填化交匡嘰背枚載A1ST，300Mups,直馬揚喑適 支痔寶源冗金根據(jù)網(wǎng)絡需求、拓撲圖和交換機參數(shù)類型，在圖1-1中，Switchl應采用 （5） 類型交換機，Switch2應采用 （6） 類型交換機，Switch3應采用 （7） 類型交換機， Switch4應采用 （8） 類型交換機。根據(jù)需

4、求描述和所選交換機類型，圖書館二層設備間最少需要交換機（9） 臺，圖書館四層設備間最少需要交換機（10） 臺。答案：（5）C （ 6）B （ 7）D （ 8）A （ 9）2（ 10）4【問題3】（3分）該網(wǎng)絡采用核心層、 匯聚層、接入層的三層架構。根據(jù)層次化網(wǎng)絡設計的原則，數(shù)據(jù)包過濾、協(xié)議轉換應在（11 ） 層完成。（12 ） 層提供高速骨干線路，MAC層過濾和IP地址綁定應在（13） 層完成。答案：（11 ）匯聚 （12 ）核心 （13 ）接入【問題4】（2分）根據(jù)該網(wǎng)絡的需求，防火墻至少需要（14） 個百兆接口和 （15 ） 個千兆接口。答案：（14） 2（15 ） 2試題二（共15分）閱

5、讀以下說明，回答問題 1至問題5，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】在Linux服務器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務?！締栴}1】（2分）F面選項中（1） 是xinetd的功能。（1）備選答案：A 網(wǎng)絡服務的守護進程B 定時任務的守護進程C.負責配置網(wǎng)絡接口D 負責啟動網(wǎng)卡答案：(1 ) A【問題2】(2分)默認情況下，xinetd配置目錄信息為：drwxr-xr-x root root 4096 2009004-23 18:27 xin etd.d則下列說法錯誤的是(2)。(2)備選答案：A . root用戶擁有可執(zhí)行權限。B. 除root用戶外，其它用戶不擁

6、有執(zhí)行權限。C. root用戶擁有可寫權限D 除root用戶外，其它用戶不擁有寫權限。答案：(2) B【問題3】(4分)在Linux系統(tǒng)中，inetd服務的默認配置文件為 (3)(3 )備選答案A . /etc/inet.conf B . /etc/inetd.configC. /etc/inetd.conf D . /etc/inet.config在Linux系統(tǒng)中，默認情況下，xinetd所管理服務的配置文件存放在(4)(4)備選答案：A. /etc/xinetd/ B/etc/xi netd.d/C. /usr/etc/xinetd/ D./usr/etc/xinetd.d/答案：(3)

7、 C (4 ) B【問題4】(4 分)某Linux服務器上通過xinetd來對各種網(wǎng)絡服務進行管理,該服務器上提供ftp服務,ftp服務器程序文件為/usr/bin/ftpd，ftp服務器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務器屬于開啟狀態(tài):Service ftpSocket-type=streamProtocol=(5)Wait:=noUser=rootServer=(6)Server_args=-elDisable=no請完善該配置文件。(5) 備選答案：A. TCP B . UDP C . IP D . HTTP(6) 備選答案：A. /usr/bin/ftp

8、dB. ftpdC. ftpD . /bin/ftpd答案：(5) A (6 ) A【問題5】(3分)Xinetd 可使用only_from , no_access以及access_time等參數(shù)對用戶進行訪問控制。若服務器上ftp服務的配置信息如下所示：Service ftpOnly_from=/24 no _access=:172.16,1,2access times=07:00-21:00則下列說法中錯誤的是(7)(7)備選答案：A .允許192.16830/24中的主機訪問該ftp服務器B. 網(wǎng)絡中的主機可以訪問該ftp服務器C. IP地址為的

9、主機可以連接到此主機，但地址屬于、的則不能連接D . ftp服務器可以24小時提供服務答案：(7) D試題三（共15分）閱讀以下說明，回答問題 1至問題4，將解答填入答題紙對應的解答欄內(nèi)。【說明】終端服務可以使客戶遠程操作服務器,Win dows Server2003中開啟終端服務時需要分別安裝終端服務的服務器端和客戶端，圖3-1為客戶機Host1連接終端服務器 Server1的網(wǎng)絡拓撲示意圖。119 117.122-254119 117.120111&.117.120.2542O24M 1.202Setvat* 1圖3-1Host1和Server1 賬戶如表3-1所示。建土空主杭Ad

10、m mlHijstlAdrunstraiorsHostlRover UsersAjmin2ServerlAdmini5t,ra.+&rsFtDUZServerlFternctc 肚就切圖3-2是Serverl “系統(tǒng)屬性”的“遠程”選項卡，圖 3-3是Serverl “ RDP-Tcp屬性”的“環(huán)境”選項卡，圖 3-4為Hostl采用終端服務登錄Serverl的用戶登錄界面。圖3-2圖3-3篇規(guī) 顯示i本地貿(mào)源I程序高賀登錄設置口龜入、汁算機客或耆從下技列夷中選弄一宿計貝機.3廠灤存密碼址_圉琛晝'j保存當前設量，咸者打開已保存的連纂另存為.”：| 打幷|主按®| 取

11、涓橢 腥頂電賦圖3-4此外，在Serverl中為了通過日志了解每個用戶的行蹤，把" D:tomnote.bat ”設置 成用戶的登錄腳本，通過腳本中的配置來記錄日志。【問題1】（3分）默認情況下，RDU2對終端服務具有（1） 和 （2） 權限。（1 ）、（ 2 ）備選答案：A .完全控制 B.用戶訪問 C .來賓訪問 D .特別權限答案：（1 ） B （2 ） C注：（1 ）和（2 ）的答案可以互換?！締栴}2】（7分）時，圖3-4中只要提到這個將RDU2設置為Serverl的終端服務用戶后，在Hostl中登錄Serverl“計算機”欄應填入（3）; “用戶名”欄應填入（4）。此時發(fā)現(xiàn)

12、Hostl不能遠程登錄終端服務器，可能原因是（5）。答案：（3）（ 4）RDU2（5 ）圖3-2中沒有勾選“允許用戶遠程連接到您的計算機”復選框。（ 就給分）【問題3】（2分）在圖3-3 “程序路徑和文件名”欄中應輸入（6）答案：(6) D:tomnote.bat【問題4】(3分)note.bat腳本文件如下：time /t»note.lognetstat-n -p tcp I find “:3389 ” >>note.logstart Explorer第一行代碼用于記錄用戶登錄的時間，“time /t ”的意思是返回系統(tǒng)時間，使用符號“>> ”把這個時間記入

13、“ note.log ”作為日志的時間字段。請解釋下面命令的含義。netstat-n -p tcp I find “:3389 ” >>note.log答案：將通過3389端口訪問主機的 TCP協(xié)議狀態(tài)信息寫入 note.log 中，或 將遠程訪問主機的信息記錄在日志文件note.log 中。試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】在Windows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設置，域用戶的安全策略通過活動目錄管理?！締栴}1】（2分）在“本地安全設置”中啟用了 “密碼必

14、須符合復雜性要求”功能，如圖4-1所示，則用戶“ ABC ”可以采用的密碼是（1）。（1）備選答案：A. ABC007 B . deE#3 C . Test123 D . adsjfs答案：（1）C圖4-1【問題2】（4分）在“本地安全設置”中，用戶賬戶鎖定策略如圖 4-2所示，當3次無效登錄后，用戶賬戶被鎖定的實際時間是（2）。如果“賬戶鎖定時間” 設置為0,其含義為（3）圖4-2(2) 備選答案：A . 30分鐘 B . 10分鐘C . 0分鐘 D .永久鎖定(3) 備選答案：A .賬戶將一直鎖定，直到管理員明確解除對它的鎖定B. 賬戶將永久鎖定，無法使用C. 賬戶鎖定時間無效D 賬戶鎖定

15、時間由鎖定計數(shù)器復位時間決定答案：(2) B ( 3 ) A【問題3】(3分)在Windows Sever 2003中活動目錄必須安裝在(4)分區(qū)上，并且需要有(5)服務的支持。(4) 備選答案：A. NTFS B . FAT32 C . FAT16 D . ext2(5) 備選答案：A. web B . DHCP C . IIS D . DNS答案：(4) A (5 ) D【問題4】(6分)在 Windows Sever 2003中活動目錄中，用戶分為全局組( Global Groups )、域本地組(Domain Local Groups )和通用組(Universal Groups)。全

16、局組的訪問權限是(6)，域本地組的訪問權限是(7)，通用組的訪問權限是(8)。(6) (8)備選答案：A .可以授予多個域中的訪問權限B. 可以訪問域林中的任何資源C. 只能訪問本地域中的資源答案：(6) B ( 7 ) C (8) A試題五（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某單位網(wǎng)絡內(nèi)部部署有 IPv4主機和IPv6主機，該單位計劃采用ISATAP隧道技術實現(xiàn) 兩類主機的通信，其網(wǎng)絡拓撲結構如圖5-1所示，路由器 R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡連接，路由器 R1連接IPv4網(wǎng)絡，路由器 R3連接IPv6網(wǎng)段。通過ISATAP隧道將I

17、Pv6 的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實現(xiàn) PC1和PC2的數(shù)據(jù)傳輸。圖5-1【問題1】（2分）雙棧主機使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請求得到的， 后64位中由兩部分構成，其中前 32位是 （1），后32位是 （2）。（1）備選答案：A. 0:5EFE B . 5EFE:0 C . FFFF:FFFF D . 0:0（2）備選答案：A .IPv4廣播地址 B .IPv4組播地址 C .IPv4單播地址試題解析：IEEE EUI-64格式的接口標識符的低 32位為T

18、unnel接口的源IPv4地址，ISATAP隧 道的接口標識符的高 32位為0000:5EFE，其他隧道的接口標識符的高32位為全0。答案：（1）A （ 2）C【問題2】(6分)根據(jù)網(wǎng)絡拓撲和需求說明，完成路由器R1(c on fig)# in terface Serial 1/0R1(co nfig-if)# ip address( 3)R1(c on fig-if)# no shutdow nR1(co nfig)# in terface FastEtherne0/0R1(config-if)#ip address( 4)R1(co nfig-if)#exitR1(co nfig)#router ospf 1R1(c on fig-router)# network R1(co nfig-router)# network 試題解析：R1的配置。（設置串口地址）（開啟串口）（設置以太口地址）（5）area 0（6）area 0OSPF的配置中，采用以下命令指定