1、【
简答题】
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某校园网拓扑结构如图1-1所示。
图1-1
该网络中的部分需求如下：
1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。
2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。
表1-1
3．所有计算机采用静态IP地址。
4．学校网络要求千兆干线，百兆到桌面。
5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。
6．信息中心共有多台服务器，通过交换机接入防火墙。
7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。
【问题1】（4分）
根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 （1） ，传输介质2应采用 （2） ，传输介质3应采用 （3） ，传输介质4应采用 （4） 。
（1）～（4）备选答案：
A．单模光纤 B．多模光纤 C．基带同轴电缆
D．宽带同轴电缆 E．1类双绞线 F．5类双绞线
【问题2】（6分）
学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。
表1-2
根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用 （5） 类型交换机，Switch2应采用 （6） 类型交换机，Switch3应采用 （7） 类型交换机，Switch4应采用 （8） 类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 （9） 台，图书馆四层设备间最少需要交换机 （10） 台。
【问题3】（3分）
该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在 （11） 层完成。 （12） 层提供高速骨干线路，MAC层过滤和IP地址绑定应在 （13） 层完成。
【问题4】（2分）
根据该网络的需求，防火墙至少需要 （14） 个百兆接口和 （15） 个千兆接口。
[15分]
解析：
【问题1】答案：（1）A （2）B （3）F （4）B
【问题2】答案：（5）C （6）B （7）D （8）A （9）2 （10）4
【问题3】答案：（11）汇聚 （12）核心 （13）接入
【问题4】答案：（14）2 （15）2
2、【
简答题】
试题二（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。
【问题1】（2分）
下面选项中 （1） 是xinetd的功能。
（1）备选答案：
A．网络服务的守护进程 B．定时任务的守护进程
C．负责配置网络接口 D．负责启动网卡
【问题2】（2分）
默认情况下，xinetd配置目录信息为：
drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d
则下列说法错误的是 （2） 。
（2）备选答案：
A． root用户拥有可执行权限。
B．除root用户外，其它用户不拥有执行权限。
C．root用户拥有可写权限
D．除root用户外，其它用户不拥有写权限。
【问题3】（4分）
在Linux系统中，inetd服务的默认配置文件为 （3） 。
（3）备选答案
A．/etc/inet.conf B．/etc/inetd.config
C．/etc/inetd.conf D．/etc/inet.config
在Linux 系统中，默认情况下，xinetd所管理服务的配置文件存放在 （4） 。
（4）备选答案：
A．/etc/xinetd/ B．/etc/xinetd.d/
C．/usr/etc/xinetd/ D．/usr/etc/xinetd.d/
【问题4】（4分）
某Linux服务器上通过xinetd来对各种网络服务进行管理，该服务器上提供ftp服务，ftp服务器程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前服务器属于开启状态：
Service ftp
{
Socket-type =stream
Protocol = （5）
Wait = no
User = root
Server = （6）
Server_args = -el
Disable = no
}
请完善该配置文件。
（5）备选答案：
A．TCP B．UDP C．IP D．HTTP
(6) 备选答案：
A．/usr/bin/ftpd B．ftpd C．ftp D．/bin/ftpd
【问题5】（3分）
Xinetd 可使用only_from，no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：
Service ftp
{
……
Only_from = 192.168.3.0/24 172.16.0.0
no_access = 172.16,{1,2}
access_times = 07:00-21:00
……
}
则下列说法中错误的是 （7） 。
（7）备选答案：
A．允许192.168.3.0/24 中的主机访问该ftp服务器
B．172.16.3.0/24网络中的主机可以访问该ftp服务器
C．IP地址为172.16.x.x的主机可以连接到此主机，但地址属于172.16.1.x、172.16.2.x的则不能连接
D．ftp服务器可以24小时提供服务
[15分]
解析：
【问题1】答案：（1）A
【问题2】答案：（2）B
【问题3】答案：（3）C （4）B
【问题4】答案：（5）A （6）A
【问题5】答案：（7）D
解析：
【问题1】答案：（1）B （2）C
注：（1）和（2）的答案可以互换。
【问题2】答案：（3）210.154.1.202 （4）RDU2
（5）图3-2中没有勾选“允许用户远程连接到您的计算机”复选框。（只要提到这个就给分）
【问题3】答案：（6）D:\tom\note.bat
【问题4】答案：将通过3389端口访问主机的TCP协议状态信息写入note.log中，
或 将远程访问主机的信息记录在日志文件note.log中。
4、【
简答题】
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
在Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。
【问题1】（2分）
在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”可以采用的密码是 （1） 。
（1）备选答案：
A．ABC007 B．deE#3 C．Test123 D．adsjfs
图4-1
【问题2】（4分）
在“本地安全设置”中,用户账户锁定策略如图4-2所示，当3次无效登录后，用户账户被锁定的实际时间是 （2） 。如果“账户锁定时间”设置为0，其含义为 （3） 。
图4-2
（2）备选答案：
A．30分钟 B．10分钟 C．0分钟 D．永久锁定
（3）备选答案：
A．账户将一直锁定，直到管理员明确解除对它的锁定
B．账户将永久锁定，无法使用
C．账户锁定时间无效
D．账户锁定时间由锁定计数器复位时间决定
【问题3】（3分）
在Windows Sever 2003 中活动目录必须安装在 （4） 分区上，并且需要有 （5） 服务的支持。
（4）备选答案：
A．NTFS B．FAT32 C．FAT16 D．ext2
（5）备选答案：
A．web B．DHCP C．IIS D．DNS
【问题4】（6分）
在Windows Sever 2003 中活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。
（6）~（8）备选答案：
A．可以授予多个域中的访问权限
B．可以访问域林中的任何资源
C．只能访问本地域中的资源
[15分]
解析：
【问题1】答案：（1）C
【问题2】答案：（2）B （3）A
【问题3】答案：（4）A （5）D
【问题4】答案：（6）B （7）C （8）A
5、【
简答题】
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。
图5-1
【问题1】（2分）
双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是 （1） ，后32位是 （2） 。
（1）备选答案：
A．0:5EFE B．5EFE:0 C．FFFF:FFFF D．0:0
（2）备选答案：
A．IPv4广播地址 B．IPv4组播地址 C．IPv4单播地址
【问题2】（6分）
根据网络拓扑和需求说明，完成路由器R1的配置。
R1(config)# interface Serial 1/0
R1(config-if)# ip address （3） 255.255.255.0 (设置串口地址)
R1(config-if)#no shutdown (开启串口)
R1(config)# interface FastEtherne0/0
R1(config-if)#ip address （4） 255.255.255.0 (设置以太口地址)
R1(config-if)#exit
R1(config)#router ospf 1
R1(config-router)#network 192.0.0.1 （5） area 0
R1(config-router)#network 192.1.1.1 （6） area 0
【问题3】（6分）
根据网络拓扑和需求说明，解释路由器R3的ISATAP隧道地址。
……
R3(config)#interface tunnel 0 （7）
R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址
R3(config-if)#no ipv6 nd suppress-ra 启用了隧道口的路由器广播
R1(config-if)#tunnel source s1/0 （8）
R1(config-if)#tunnel mode ipv6ip isatap （9）
【问题4】（1分）
实现ISATAP。需要在PC1进行配置，请完成下面的命令。
C:/>netsh interface ipv6 isatap set router （10）
[15分]
解析：
【问题1】试题解析：IEEE EUI-64格式的接口标识符的低32位为Tunnel接口的源IPv4地址，ISATAP隧道的接口标识符的高32位为0000:5EFE，其他隧道的接口标识符的高32位为全0。
答案：（1）A （2）C
【问题2】试题解析：OSPF的配置中，采用以下命令指定与路由器直接相连的网络：network address wildcard-mask area area_id“wildcard-mask”是通配符掩码，用于告诉路由器如何处理相应的IP地址位。通配符掩码中，0表示“检查相应的位”，1表示“忽略相应的位”。在大多数情况下，可以将通配符掩码理解为标准掩码的反向。
答案：（3）192.1.1.1 （4）192.0.0.1
（5）0.0.0.255 （6）0.0.0.255
【问题3】答案：（7）启用tunnel 0
（8）指定tunnel的源地址为s1/0
（9）tunnel的模式为ISATAP
【问题4】答案：（10）192.2.2.1
线下考试期中/期末考试、集中培训考试
招聘考试在线笔试、大型校招、社招
认证考试岗位认证、职业资格认证、技能考核认证
考试测验学生测验、员工考核、培训考试
新员工培训搭建新员工入职培训体系
岗位培训岗位学习地图、人才培养
知识店铺搭建专属知识店铺、实现知识变现
刷题练习题库刷题、每日一练、打卡练习
知识竞赛党建活动、安全生产活动、协会竟赛
期末考试在线考试考核提高考试管理效率
网课教育直播打卡学习等功能让网课教育更灵活
企业年会组织企业年会闯关答题赢红包活动
学校高校大规模在线考试解决方案
制造行业员工培训体系解决方案
零售行业岗位人才培养解决方案
金融行业专业技能培训解决方案
客服热线:400-886-8169 | 周一至周日 8:00-22:00