網(wǎng)絡工程師考試試題及答案

1、全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題全國計算機技術與軟件專業(yè)技術資格（水平）考試一 單項選擇題（每題中只有一個正確答案，每題1分，共80題。）<計算機基礎>2題01下列一組數(shù)據(jù)中的最大數(shù)是_。 （A）A311(8) BC7(16) C11001000(2) D200(10)02PowerPoint中，有關選定幻燈片的說法中錯誤的是_。 （D）A在瀏覽視圖中單擊幻燈片，即可選定。 B如果要選定多張不連續(xù)幻燈片，在瀏覽視圖下按 CTRL 鍵并單擊各張幻燈片。 C如果要選定多張連續(xù)幻燈片，在瀏覽視圖下，按下 shift 鍵并單擊最后要選定的幻燈片。 D在幻燈片視圖下，也可

2、以選定多個幻燈片。<網(wǎng)絡基礎>13題03以下哪個路由表項需要由網(wǎng)絡管理員手動配置_。(A )A靜態(tài)路由B直接路由C動態(tài)路由D以上說法都不正確04以下命令中哪一個命令是配置Cisco 1900系列交換機特權級密碼_。(A)Aenable password cisco level 15 Benable password csicoCenable secret csicoDenable password level 1505以下哪個命令可以保存路由器RAM中的配置文件到NVRAM中_。（C）Acopy running-config tftp Bcopy startup-config tf

3、tpCcopy running-config startup-config Dcopy startup-config running-config06在掉電狀態(tài)下，哪種類型的存儲器不保留其內(nèi)容_?（C）ANVRAM BROM CRAM DFlash07以下配置默認路由的命令正確的是：_。（A）Aip route Bip route 55 Cip router Dip router 172.16.

4、2.108以下哪種協(xié)議屬于網(wǎng)絡層協(xié)議的_。（B）AHTTPS BICMP CSSL DSNMP09目前網(wǎng)絡傳輸介質(zhì)中傳輸安全性最高的是_。（A） A光纖 B同軸電纜C電話線 D雙絞線10如果兩臺交換機直接用雙絞線相連，其中一端采用了，白橙/橙/白綠/藍/白藍/綠/白棕/棕的線序，另一端選擇哪一種線序排列是正確的_。（B）A白綠/綠/白橙/橙/白藍/藍/白棕/棕 B白綠/綠/白橙/藍/白藍/橙/白棕/棕C白橙/橙/白綠/綠/白藍/藍/白棕/棕 D白橙/橙/白綠/藍/白藍/綠/白棕/棕11CSMA/CD協(xié)議在站點發(fā)送數(shù)據(jù)時_。( A)A一直偵聽總線活動。 B僅發(fā)送數(shù)據(jù)，然后等待確認。C不偵聽總線活

5、動 D當數(shù)據(jù)長度超過1000字節(jié)時需要偵聽總線活動。12802.11g+的傳輸速度為：_。（C）A54Mbps B100Mbps C108Mbps D118Mbps13某IP地址為4/20，它的子網(wǎng)劃分出來的網(wǎng)絡ID地址_。（A）A B C4 D以上答案都不對14將2002002010這個網(wǎng)絡進行子網(wǎng)的劃分，要求盡可能劃分出最多的網(wǎng)段，但每個網(wǎng)段不能少于5臺計算機，該子網(wǎng)的子網(wǎng)掩碼是_。（C）A255255255240 B255255255252 C255255255248 D25525525501

6、5IP地址是一個32位的二進制數(shù)，它通常采用點分_。( C)A二進制數(shù)表示 B八進制數(shù)表示 C十進制數(shù)表示D十六進制數(shù)表示< Windows系統(tǒng)管理>12題16下列那種配置的計算機可以安裝Windows 2000 Server：_。（B）APentium 133MHz32M內(nèi)存10G硬盤自由空間BPentiumII 300MHz256M內(nèi)存10G硬盤自由空間CPentium 100MHz128M內(nèi)存10G硬盤自由空間DPentiumII 300MHz256M內(nèi)存500M硬盤自由空間17在Windows 2000 Advanced Server最多支持的處理器數(shù)量是_。（C）ABCD

7、18在Windows 2000操作系統(tǒng)中，登陸時使用的用戶名對應的密碼保存的路徑_。（B）AC:WINDOWSsystem32configSAMBC:WINNTsystem32configSAMCC:WINDOWSsystemconfigSAMDC:WINNTsystemconfigSAM19在Windows 2000中，當程序因某種原因陷入死循環(huán)，下列哪一個方法能較好地結(jié)束該程序_。 （A）A按Ctrl+Shift+Esc鍵，然后選擇“結(jié)束任務”結(jié)束該程序的運行 B按Ctrl+Del鍵，然后選擇“結(jié)束任務”結(jié)束該程序的運行 C按Alt+Del鍵，然后選擇“結(jié)束任務”結(jié)束該程序的運行 D直接R

8、eset計算機結(jié)束該程序的運行20Windows 2003操作系統(tǒng)有多少個版本_。（C）A2 B3 C4 D521如果我們將某文件夾的本地權限設為“Everyone 讀取”，而將該文件夾的共享權限設為“Everyone 更改”。那么當某用戶通過網(wǎng)絡訪問該共享文件夾時將擁有_。（D）A更改權限 B完全控制權限 C寫入權限 D讀取權限22下面哪個是Windows XP操作系統(tǒng)的啟動文件_。（C）A B Cboot.ini Dntbootdd.sys23當在Windows2000下創(chuàng)建分區(qū)時，F(xiàn)AT32分區(qū)大小的限制是_。（C）A8GBB16GBC32GBD64GB24將FAT分區(qū)轉(zhuǎn)化成NTFS分區(qū)

9、使用的命令_。（B）Aformat Bconvert Cfordisk D無法確定25如果RAID-0卷集由4個40GB磁盤組成，可以存儲數(shù)據(jù)的最大空間為_。（D）A40GB B80GB C120GB D160GB26公司的一個員工被解雇了，他有權限使計算機的文件成倍增加。你也想讓新雇傭的員工具有和他一樣的權限，并確保被解雇的員工不能再訪問和使用這些文件，應該怎么辦_？(A)A重新命名老員工的帳戶給新員工，更改密碼B復制老員工的權限給新員工，刪除老員工帳戶C復制老員工帳戶給新員工，刪除老員工帳戶D刪除老員工帳戶，將新員工帳戶放到老員工原屬的組里，并繼承老員工的所有權限27你的計算機裝的Wind

10、ows 2000 Professional。當你運行“磁盤碎片整理”程序的時候辦公室停電了。重啟計算機，你收到如下的錯誤信息：“不能找到操作系統(tǒng)或操作系統(tǒng)已壞”你該怎么做呢_。（D）A用安全模式進入計算機，重新格式化硬盤B用調(diào)試模式進入計算機，重新格式化硬盤C用應急磁盤啟動計算機，準備恢復主引導記錄D用光驅(qū)啟動計算機，用恢復控制臺準備恢復主引導記錄< Windows服務器管理>12題28為了使活動目錄服務和相關的客戶軟件運行正常，你必須安裝和配置_。（D）AProtocol BGateway CWINS DDNS29在Windows Server 2003服務器上配置DHCP服務時

11、，IP地址租約默認是：_。（B）A4天 B8天 C16天 D20天30在一個域目錄樹中，父域與其子域具有_。（C）A單項不可傳遞信任關系 B雙向不可傳遞信任關系C雙向可傳遞信任關系 D以上都不正確31Windows 2000活動目錄使用_目錄協(xié)議完成查詢與更新。（B）ADNS BLDAP CTCPIP DDHCP32在計算機名為huayu的Windows Server 2003服務器上安裝IIS后，把IWAN_huayu用戶刪除或改密碼后_。（A）A動態(tài)網(wǎng)頁和程序無法運行B靜態(tài)網(wǎng)頁和程序無法運行C任何網(wǎng)頁和程序無法運行D任何網(wǎng)頁可運行，程序無法運行33在計算機名為huayu的Windows S

12、erver 2003服務器上利用IIS搭建好FTP服務器后，建立用戶為jacky，密碼為123，如何直接用IE來訪問_。（C）Ahttp:/jacky:123huayu Bftp:/123:jackyhuayuCftp:/jacky:123huayu Dhttp:/123:jackyhuayu34Windows Server 2003操作系統(tǒng)比Windows 2000 Server操作系統(tǒng)多了下列哪項服務_。（B）ANNTP BPOP3 CSMTP DFTP35想要完全釋放計算機的IP地址在Dos提示符下輸入的命令為_。（B）AIPCONFIGALL BIPCONFIGRENEWCIPCONF

13、IGRELEASE DWINIPCFG36DNS服務器中，的MX記錄表示_。（A）A郵件記錄 B主機記錄 C資源記錄 D更新記錄37Windows 2000下診斷DNS故障時，最常用的命令是：_。（B）ANETSTAT BNSLOOKUP CROUTE DNBTSTAT38小強在公司要查詢這個DNS名稱對應的IP地址時，其正確的查詢過程是：_。（A）查詢公司默認的DNS服務器查詢ROOT DNS服務器查詢.CN 域的DNS服務器查詢.EDU.CN 域的DNS服務器查詢.TSINGHUA.EDU.CN 域的DNS服務器A B C D39下列對網(wǎng)絡服務的描述哪個是錯誤的：_。（C）ADHCP動態(tài)主

14、機配置協(xié)議，動態(tài)分配IP地址BDNS域名服務，可將主機域名解析為IP地址CWINSWindows互聯(lián)網(wǎng)名稱服務，可將主機域名解析為IP地址DFTP文件傳輸協(xié)議，可提供文件上傳、下載服務<Linux>20題40系統(tǒng)中有用戶user1和user2，同屬于users組。在user1用戶目錄下有一文件file1，它擁有644的權限，如果user2用戶想修改user1用戶目錄下的file1文件，應擁有_權限。(B) A744 B664 C646 D74641以下哪條命令可以改變文件file的所有者為Sam_？（B）Achmod Sam file Bchown Sam file Cchgrp

15、Sam file Dumask Sam file42一個文件的權限為“rwxr-”，那么以下哪個說法是正確的_？（B）A所有用戶都可以執(zhí)行寫操作B只有所有者可以執(zhí)行寫操作C所有者和所屬組可以執(zhí)行寫操作 D任何人都不能執(zhí)行寫操作43下面哪條命令可以把一個壓縮的打包文件解壓并解包_？（D）Atar cvf Btar xvf Ctar zcvf Dtar zxvf44若要系統(tǒng)中每次缺省添加用戶時，都自動設置用戶的宿主目錄為/users，需修改哪一個配置文件？（A）A/etc/default/useradd B/etc/login.defs C/etc/shadow D/etc/passwd45若命令

16、mkdir具有SetUID的s權限位，問當普通用戶Sam執(zhí)行命令mkdir時，新建的目錄所有者為哪個用戶_？（C）ASam Busers Croot Dsys46當普通用戶被root授予某些管理命令的使用權時，問，普通用戶使用命令sudo的哪個選項可以查看他可以執(zhí)行的命令_？（A）A-lB-aC-mD-s47哪條命令可以查看到系統(tǒng)中被掛起的進程_？（C）Abg Brenice Cjobs Dwho48Linux系統(tǒng)中的塊設備文件在使用命令ls -l查詢時用什么符號表示_？（B）AcBb ClDd49如果你的umask設置為022，缺省的，你創(chuàng)建的文件的權限為：_。（D）A-w-w- B-w-w

17、- Cr-xr-x-Drw-r-r-50在使用了shadow口令的系統(tǒng)中，/etc/passwd和/etc/shadow兩個文件的權限正確的是：_。（C）A-rw-r- , -r- B-rw-r-r- , -r-r-r- C-rw-r-r- , -r- D-rw-r-rw- , -r-r-51作為一個管理員，你希望在每一個新用戶的目錄下放一個文件 .bashrc ，那么你應該在哪個目錄下放這個文件，以便于新用戶創(chuàng)建主目錄時自動將這個文件復制到自己的目錄下。（A）A/etc/skel/ B/etc/default/ C/etc/defaults/ D/etc/profile.d/52在linux

18、中有關IDE設備命名編號正確的有_。（D）Asda 第一個 IDE 控制器，主設備Bsdb 第二個 IDE 控制器，次設備Chdb 第二個 IDE 控制器，主設備 Dhda 第一個 IDE 控制器，主設備53以下哪種不是LINUX的SHELL類型_。（C）Abash Bksh Crsh Dcsh54為保證在啟動服務器時自動啟動DHCP進程，應對_文件進行編輯。(B)A/etc/rc.d/rc.inet2 B/etc/rc.d/rc.inet1 C/etc/dhcpd.conf D/etc/rc.d/rc.S55要配置NFS服務器，在服務器端主要配置_文件。（C）A/etc/rc.d/rc.in

19、et1 B/etc/rc.d/rc.M C/etc/exports D/etc/rc.d/rc.S56Samba服務器的進程由_兩部分組成。(B)Anamed和sendmail Bsmbd和nmbd Cbootp和dhcpd Dhttpd和squid57對于系統(tǒng)中的進程named（進程號2567），可以通過命令_強行結(jié)束。（D）Aservice named stop B/etc/rc.d/init.d named stop Ckill -9 named Dkill -9 256758如果想配置一臺匿名FTP服務器，應修改_文件。 （C）A/etc/gateway B/etc/ftpserver

20、s C/etc/ftpusers D/etc/inetd.conf59下面能夠正確啟動sendmail的是_。（C）Aservice sendmail start Bservice xinetd startC在保證dns正確運行的情況下，service sendmail start;service xinetd startD不需要dns，直接service sendmail start;service xinetd start< SQL Server >10題60若用如下的SQL語句創(chuàng)建了一個表S: CREATE TABLE S（SID CHAR（6） NOT NULL， SNAM

21、E CHAR（8） NOT NULL，SEX CHAR（2），AGE INTEGER） 今向S表插入如下行時，_可以被插入。（B）A（991001，李明芳，女，23） B（990746，'張為，NULL，NULL）C（，陳道一，男，32） D（992345，NULL，女，25）61從貨物定單數(shù)據(jù)表(order)中查詢出其中定單金額(order_price)在1000和5000之間的定單的詳細信息，并按照定單金額(order_price)降序排列。正確的語句是_。（B）ASelect * from order where order_price between 1000 and 5000

22、 order by order_price ASCBSelect * from order where order_price between 1000 and 5000 order by order_price DESCCSelect * from order where 1000<order_price<5000 order by order_price ASCDSelect * from order where 1000<order_price<5000 order by order_price DESC62建立數(shù)據(jù)庫時，將年齡字段值限制在1214之間的這種約束屬

23、于_。(A)A實體完整性約束 B域完整性約束C參照完整性約束 D視圖完整性約束63下列有關SQL Server 2000中，master數(shù)據(jù)庫的說法不正確的是_。（D）A用戶數(shù)據(jù)庫可以重命名，master數(shù)據(jù)庫不能重命名Bmaster數(shù)據(jù)庫記錄SQLServer的所有系統(tǒng)信息Cmaster數(shù)據(jù)庫在安裝SQLServer的過程中自動安裝D不可以重建master數(shù)據(jù)庫64對數(shù)據(jù)庫的修改操作要遵循的一個原則是：要么操作全部完成，要么不進行操作。這個原則可以認為是事務的_C_特性。（）A一致性B持久性C原子性D隔離性65查詢city列的值為空的記錄,在where子句中的條件應寫為_。（C）Aity=n

24、ull Bcity='null' Ccity is nullDcity is 'null'66在SQL SERVER中，下列哪些語句屬于給局部變量賦值的語句_。（B）ADECLARE BSET CUSE DGET67A表有25條記錄，B表有8條記錄，執(zhí)行語句SELECT A.columnl,B.columnlFROM A LEFF JOIN BWHERE A.column2=B.column2返回的結(jié)果集中的記錄數(shù)為_。（C）A25 B8 C33 D20068count與count(*)的區(qū)別是_？（D） A無區(qū)別Bcount是聚合函數(shù)，count(*)不是聚合

25、函數(shù)Ccount統(tǒng)計空格而COUNT（×）不統(tǒng)計Dcount(*)統(tǒng)計NULL值 ，而COUNT 不統(tǒng)計69_包含了一組數(shù)據(jù)庫操作命令,并且所有的命令作為一個整體一起向系統(tǒng)提交或撤消操作請求。（A）A事務 B更新 C插入 D以上都不是<HTML網(wǎng)站設計>11題70下面關于表格說法正確的是_。（）A表格的背景色就是單元格的背景色B單元格之間的間距是在<td>標簽里設置的C<tr>標簽代表是列，<td>標簽代表的是行D表單可以用表格進行排版71下面對于表單的標簽錯誤的是_。( ) A<input>標簽是放在<form>

26、;</form>標簽之間的B所有的表單標簽必須是放在<input>標簽里面C可以設置文本框的大小和輸入的內(nèi)容長度D<form>中的action屬性設置的是對傳遞表單數(shù)據(jù)處理的腳本的名72下面對于html語言寫法不正確的是_。( Ds )A<html><head></head><body>聯(lián)系我們</body></html>B<B><I>聯(lián)系我們</I></B> C聯(lián)系我們<br /> D<a >聯(lián)系我們</a&

27、gt;73frameset的含義是_。( D ) A表單 B表格 C鏈接 D框架集74如果想獲得細的表格邊框線的效果，可以_。(D ) A可以將table標簽中的border屬性設置為1B可以將table標簽中的border屬性設置為0C手寫代碼是寫不出的D可以通過設置表格的背景色與單元格的背景色不同，并且對order,cellspacing,cellpadding的屬性值進行控制得到75以下HTML代碼中，_是將詞語“Run Away Bride”顯示為Verdana字體并且字號為5號的正確代碼。（B）A<font size=“5”font=“Verdana”>Run Away

28、Bride</font>B <font size=“5”face=“Verdana”>Run Away Bride</font>C <font size=5 font=Verdana>“Run Away Bride”</font>D <font size=5 face=“Verdana”,text=“Run Away Bride”</font>76在<param >標簽中，下列_屬性用于給參數(shù)傳遞內(nèi)容。（B）A AddressB ValueC AmountD Method77<FONT><

29、;/FONT>標記中的SIZE屬性的缺省值是_。（B）A2 B3 C4 D578使用物理字體標記實現(xiàn)粗斜體的ABC的寫法是：_。（A）A<B><I>ABC</I></B> B<B><I>ABC</B></I>C<U><B>ABC</B></U> D<I><SUB>ABC</SUB></I>79<H#>標記中#取值范圍是從1到_。( B )A5 B6 C7 D880標記名稱由一個字母開始，

30、后面由_構(gòu)成，長度限制是_個字符以內(nèi)。（A）A字母、數(shù)字、西文句號、連字符/72 B字母、數(shù)字、西文句號、連字符、空格/36C字母、數(shù)字、西文句號、空格/64 D字母、數(shù)字、西文句號、連字符、中文字符/48二 多項選擇題（每題中至少有兩個正確答案，少選、多選、錯選均不得分，每題1分，共20分）81下列命令中，哪些命令可以使路由器進入線路配置模式_?（BD）Avty 0 Bline vty 0 4 Cconsole 0 Dline console 082在哪兩個設備之間可以實現(xiàn)全雙工操作_?（AB）A交換機到主機 B交換機到交換機Chub 到 hub D交換機到 hub83以下命令中哪些命令可以

31、看到路由器IOS的信息_。（BC）Ashow running-config Bshow flash Cshow version Dshow startup-config84TCP/IP 參考模型中沒有_。（CD）A網(wǎng)絡層 B傳輸層 C會話層 D表示層85下列哪些操作系統(tǒng)可以直接升級到Windows 2000 Server：_。（AC）AWindows NT Server 3.51 BWindows 98 CWindows NT Server 4.0DWindows NT Workstation 4.086下列對Windows 2003域控制器的描述哪些是正確的：_。（BD）A域控制器中存儲域的

32、部分目錄信息 B域控制器中存儲域的完整目錄信息C一個域中只能有一臺域控制器 D一個域中可以有多臺域控制器87在Windows 2000 Server的內(nèi)建組中成員可以創(chuàng)建新用戶_。（CD）AUsers BBackup Operators CPower Users DAdministrators88下列對DNS記錄的描述哪些是正確的：_。（ABC）AA記錄將主機名映射為IP地址 BMX記錄標識域的郵件交換服務CPTR記錄將IP地址指向主機名 DNS記錄規(guī)定主機的別名89要提供DHCP服務，DHCP服務器必需具備哪些條件：_。（ABD）A具有靜態(tài)配置的IP地址 B具有作用范圍的有效IP地址范圍C配

33、置有缺省網(wǎng)關 D配置有子網(wǎng)掩碼90使用分布式文件系統(tǒng)的好處有：_。（ABCD）A易于訪問文件 B增加文件訪問性 C服務器負載均衡 D統(tǒng)一設定文件權限91HTML是一個純文本文檔，但是與普通的純文本文檔相比，HTML文檔具有以下特點_（ABCD）A結(jié)構(gòu)化 B超文本 C與平臺無關D簡單，易維護92以下哪些是動態(tài)網(wǎng)頁的后綴_（AD）A*.asp B*.txt C*.php D*.cgi93假設當前屏幕分別率為1024×768，定義一個居中的占屏幕一半大小的表格的語句是_。（ABCD）A<TABLE ALIGN="CENTER" WIDTH="50%&qu

34、ot;></TABLE>B<TABLE ALIGN="CENTER" WIDHT="512"></TABLE>C<DIV ALIGN="CENTER"><TABLE WIDTH="512"></TABLE></DIV>D<CENTER><TABLE WIDTH="50%"></TABLE></CENTER>94下是SQL Server2000數(shù)據(jù)庫文件的有_。

35、（AC）Amdf文件 Bmdb文件Cldf文件Dfrm文件95關于對SQL Server數(shù)據(jù)庫表的重命名，以下的說話正確的是_。（AB）A可以在企業(yè)管理器中修改表的名稱B可以在查詢分析器中使用T-SQL為表重明名CSQL Server 2000中，必須執(zhí)行拷貝粘貼操作才能進行表的結(jié)構(gòu)復制DSQL Server 2000中，不允許進行表的重命名96在Linux操作系統(tǒng)中的/etc/passwd文件包括的基本選項有_。（ABCD）A用戶ID B加密的密碼值 C用戶登錄Shell D用戶登錄目錄97啟用配額的命令是_。（AB）AUsrquota BGrpquota CRootquota DUserq

36、uota98配置DNS服務器時，三個最基本的文件是_。（ABC）A/etc/named.conf(主配置文件) B/var/named/localhost.zone(正向解析庫文件)C/var/named/named.local(反向解析庫文件) D/etc/reslov.conf(客戶端文件)99有一臺Web服務器（默認端口開啟），IP地址為9，通過eth1連接到Linux防火墻，防火墻通過eth0與互聯(lián)網(wǎng)相連，現(xiàn)在要設置的規(guī)則是，允許來自eth0的數(shù)據(jù)包訪問web服務器，下面的配置正確的是：_。（CD）Aiptabels A INPUT p tcp d 192.16

37、8.99.99 -dport 80 i eth0 j ACCEPTBiptabels A OUTPUT p tcp d 9 -dport 80 o eth0 j ACCEPTCiptabels A FORWARD p tcp d 9 -dport 80 i eth0 j ACCEPTDiptabels A FORWARD p tcp d 9 -dport www i eth0 j ACCEPT100/etc/samba/smb.conf主要包括哪幾部分_。（ABD）Aglobal（全局）參數(shù) Bdirectory shar

38、es（目錄共享）Cfile shares（文件共享） Dprinter shares（打印共享）2009年上半年網(wǎng)絡工程師考試下午試卷答案與解析試題一（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某公司有1個總部和2個分部，各個部門都有自己的局域網(wǎng)。該公司申請了4個C類IP地址塊/24/24。公司各部門通過幀中繼網(wǎng)絡進行互聯(lián)，網(wǎng)絡拓撲結(jié)構(gòu)如圖1-1所示。 圖1-1【問題1】（4分）請根據(jù)圖1-1完成R0路由器的配置：R0 (config)#interface s0/0（進入串口配置模式）R0 (co

39、nfig-if)# ip address    （1）   （設置IP地址和掩碼）R0(config) # encapsulation  （2）  （設置串口工作模式）答案：（1）（2）frame-relay ?【問題3】（3分）若主機A與Switch1的e0/2端口相連，請完成Switch1相應端口設置。Switch1(config)#interface e0/2Switch1(config-if)#  switchport mode a

40、ccess（8）        （設置端口為接入鏈路模式）Switch1(config-if)#  switchport access vlan 100（9）        （把e0/2分配給VLAN 100）Switch1(config-if)#exit若主機A與主機D通信，請?zhí)顚懼鳈CA與D之間的數(shù)據(jù)轉(zhuǎn)發(fā)順序。主機A  （10）  主機D。ASwitch1Switch0R2(s0/0)Switch0Switch2BSwitc

41、h1Switch0R2(e0/0)Switch0Switch2CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2DSwitch1Switch0Switch2答案：（8）switchport mode access（9）switchport access vlan 100（10）B【問題4】（3分）為了部門A中用戶能夠訪問服務器Server1，請在R0上配置一條特定主機路由。R0(config)#ip route 53   （11）     （12）

42、0;答案：（11）55?（2分）（12）（1分）試題二（共15分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某公司總部服務器1的操作系統(tǒng)為Windows Server 2003，需安裝虛擬專用網(wǎng)（VPN）服務，通過Internet與子公司實現(xiàn)安全通信，其網(wǎng)絡拓撲結(jié)構(gòu)和相關參數(shù)如圖2-1所示。 圖2-1【問題1】（2分）在Windows Server 2003的“路由和遠程訪問”中提供兩種隧道協(xié)議來實現(xiàn)VPN服務：   （1）  和L2TP，L2TP協(xié)議將數(shù)據(jù)封裝在 

43、; （2）  協(xié)議幀中進行傳輸。答案：（1）PPTP（2）PPP【問題2】（1分）在服務器1中，利用Windows Server 2003的管理工具打開“路由和遠程訪問”，在所列出的本地服務器上選擇“配置并啟用路由和遠程訪問”，然后選擇配置“遠程訪問（撥號或VPN）”服務，在圖2-2所示的界面中，“網(wǎng)絡接口”應選擇  （3）  。（3）備選答案：A連接1B連接2答案：（3）B 圖2-2【問題3】（4分）為了加強遠程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務器2的VPN訪問。在圖2-3所示的配置界面中，應將“屬性類型（A）”的

44、名稱為  （4）  的值設置為“Layer Two Tunneling Protocol”，名稱為  （5）  的值設置為“Virtual (VPN)”。編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖2-4所示的配置界面中，IP地址應填為  （6）  ，子網(wǎng)掩碼應填為  （7）  。 圖2-3 圖2-4答案：（4）Tunnel-Type（5）NAS-Port-Type（6）4（7）55【問題4】（4分）子公司PC1安裝Window

45、s XP操作系統(tǒng)，打開“網(wǎng)絡和Internet連接”。若要建立與公司總部服務器的VPN連接，在如圖2-5所示的窗口中應該選擇  （8）  ，在圖2-6所示的配置界面中填寫  （9）  。（8）備選答案：A設置或更改您的Internet連接B創(chuàng)建一個到您的工作位置的網(wǎng)絡連接C設置或更改您的家庭或小型辦公網(wǎng)絡D為家庭或小型辦公室設置無線網(wǎng)絡E更改Windows防火墻設置答案：（8）B（9）7圖2-5 圖2-6【問題5】（2分）用戶建立的VPN連接xd2的屬性如圖2-7所示，啟動該VPN連接時是否需要輸入用戶名和密碼？為什么？&#

46、160; 圖2-7答案：不需要，因為選中“自動使用我的Windows登錄名和密碼”，此時用本機Windows登錄的用戶名和密碼進行VPN連接。【問題6】（2分）圖2-8所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質(zhì)詢握手身份驗證協(xié)議（CHAP）”有何區(qū)別？ 圖2-8 答案：PAP使用明文身份驗證（1分）CHAP通過使用MD5和質(zhì)詢-相應機制提供一種安全身份驗證（1分）（采用以下方式或相近方式回答也正確）PAP以明文的方式在網(wǎng)上傳輸?shù)卿浢兔艽a，因此不安全；（1分）CHAP使用挑戰(zhàn)消息及摘要技術處理驗證消息，不在網(wǎng)上直接傳輸明文密碼，因此具有較好的安全性，

47、也具有防重發(fā)性。（1分） 試題三（共15分）閱讀以下關于Linux文件系統(tǒng)和Samba服務的說明，回答問題1至問題3?！菊f明】Linux系統(tǒng)采用了樹型多級目錄來管理文件，樹型結(jié)構(gòu)的最上層是根目錄，其他的所有目錄都是從根目錄生成的。通過Samba可以實現(xiàn)基于Linux操作系統(tǒng)的服務器和基于Windows操作系統(tǒng)的客戶機之間的文件、目錄及共享打印服務?！締栴}1】（6分）Linux在安裝時會創(chuàng)建一些默認的目錄，如下表所示：依據(jù)上述表格，在空（1）（6）中填寫恰當?shù)膬?nèi)容（其中空1在候選答案中選擇）。對于多分區(qū)的Linux系統(tǒng)，文件目錄樹的數(shù)目是  a（1）  。Linux

48、系統(tǒng)的根目錄是  /（2）  ，默認的用戶主目錄在  /home（3）  目錄下，系統(tǒng)的設備文件（如打印驅(qū)動）存放在  /dev（4）  目錄中，  /proc（5）  目錄中的內(nèi)容關機后不能被保存。如果在工作期間突然停電，或者沒有正常關機，在重新啟動機器時，系統(tǒng)將要復查文件系統(tǒng)，系統(tǒng)將找到的無法確定位置的文件放到目錄  /lost+found（6）  中。（1）備選答案：A1   B分區(qū)的數(shù)目  C大于1答案：（1）A（2）/（3）/home（4）/de

49、v（5）/proc（6）/lost+found【問題2】（4分）默認情況下，系統(tǒng)將創(chuàng)建的普通文件的權限設置為-rw-r-r- ，即文件所有者對文件 （7）  ，同組用戶對文件  （8）  ，其他用戶對文件  （9）  。文件的所有者或者超級用戶，采用  （10）  命令可以改變文件的訪問權限。答案：（7）可讀可寫不可執(zhí)行（8）可讀不可寫不可執(zhí)行（9）可讀不可寫不可執(zhí)行（10）chmod試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明】某公司總部和分支機構(gòu)的網(wǎng)絡配置如圖4-1所示。在路

50、由器R1和R2上配置IPSec安全策略，實現(xiàn)分支機構(gòu)和總部的安全通信。 圖4-1【問題1】（4分）圖4-2中（a）、（b）、（c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持報文加密。 圖4-2參考答案：（1）c 或 d（2）d 或 c (不能與1相同)（3）b 或 d（4）d 或 b (不能與3相同)【問題2】（4分）下面的命令在路由器R1中建立IKE（Internet密鑰交換協(xié)議）策略，請補充完成命令或說明命

51、令的含義。R1(config)# crypto isakmp policy 110    進入ISAKMP配置模式R1(config-isakmp)# encryption des           使用DES加密算法（5） R1(config-isakmp)#  hash md5  （6）          

52、60;  采用MD5散列算法R1(config-isakmp)# authentication pre-share    使用預共享密鑰認證方式（7） R1(config-isakmp)# group 1R1(config-isakmp)# lifetime   86400（8）      安全關聯(lián)生存期為1天參考答案：（5）使用DES加密算法（6）hash md5（7）使用預共享密鑰認證方式（8）86400 Authentication(認證)【問題3】（4分）R

53、2與R1之間采用預共享密鑰“12345678”建立IPSec安全關聯(lián)，請完成下面配置命令。R1(config)# crypt isakmp key 12345678 address   172.30. 2.2（9） R2(config)# crypt isakmp key 12345678 address   172.30. 1.2（10） 參考答案：（9）（10）【問題4】（3分）完成以下ACL配置，實現(xiàn)總部主機和分支機構(gòu)主機的通信。R1(config)# ac

54、cess-list 110 permit ip host   （11）   host   （12） R2(config)# access-list 110 permit ip host   （13）   host 參考答案：（11）（12）（13）試題五（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。【說明】某單位采用雙出口網(wǎng)絡，其網(wǎng)絡拓撲結(jié)構(gòu)如圖5-1所示。 圖5-1該單位根據(jù)實際需要，配置網(wǎng)絡出口實現(xiàn)如下功能：1單位網(wǎng)內(nèi)用戶訪問IP地址/15和/20時，出口經(jīng)ISP2；2單位網(wǎng)內(nèi)用戶訪問其他IP地址時，出口經(jīng)ISP1；3服務器通過ISP2線路為外部提供服務?！締栴}1】（5分）在該單位的三層交換機S1上，根據(jù)上述要求完成靜態(tài)路由配置。ip route   0.0.