本栏目下题库来源于互联网,轻速云承诺对于用户导入平台的题库是严格保密的,不会在此呈现!
轻速云给您提供更好的在线考试系统服务!
全国计算机技术与软件专业技术资格(水平)考试&2008年下半年 网络工程师 下午试卷
1、【 简答题
试题一(15分)
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某校园网申请到了C类网络地址块202.115.0.0/24~202.115.3.0/24。根据网络规划需求,网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中Web服务器IP地址为202.115.0.10,网络拓扑结构如图1-1所示。
      
图 1-1

【问题1】(每空1分,共8分)
图1-2为RouterB上的路由表信息,写出查询路由表的命令: (1)。该路由器上运行的路由协议为(2)。
 
R 192.168.0.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0
R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0
C 192.168.2.0/24 is directly connected, Serial0/0
R 202.115.0.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0
R 202.115.1.0/24 [120/2] via 192.168.2.1, 00:00:13, Serial0/0
R 202.115.2.0/24 [120/2] via 192.168.2.1, 00:00:13, Serial0/0
202.115.3.0/26 is subnetted, 3 subnets
C 202.115.3.0 is directly connected, FastEthernet1/0
C 202.115.3.64 is directly connected, FastEthernet2/0
C 202.115.3.128 is directly connected, FastEthernet3/0
图1-2

行政办公楼部门A所属网络地址是 (3)  ,部门B所属网络地址是  (4)  。在主机D上使用命令Tracert DNSServer,显示结果如图1-3所示:
1    49 ms    35 ms    78 ms    202.115.3.129
2    64 ms    94 ms    80 ms    192.168.2.1
3    80 ms    140 ms    156 ms    202.115.0.2
Trace complete.
图1-3

根据以上信息,完成主机D的Internet协议属性配置:
主机D的IP地址:     (5)
主机D的子网掩码:   (6)
域名服务器IP地址:  (7)
主机D的默认网关:   (8)

【问题2】(每空1分,共4分)
RouterA上的路由表如图1-4所示,请在(9)~(12)空白处填写恰当的内容。
C    192.168.0.0/24 is directly connected, Serial2/0
C    192.168.1.0/24 is directly connected, Serial3/0
C    192.168.2.0/24 is directly connected, Serial1/0
(9)    (10)is directly connected, FastEthernet0/0
R    202.115.1.0/24 [120/1] via 192.168.0.254, 00:00:24, Serial2/0
R    202.115.2.0/24 [120/1] via 192.168.1.254, 00:00:08, Serial3/0
(11)   (12)[120/1] via 192.168.2.254, 00:00:25, Serial1/0
图1-4

【问题3】(3分)
为了能够正常访问Internet,RouterB上配置默认路由的命令为:
RouterB#  (13) [15分]
解析:
【问题1】试题解析:“R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0”的第一个字母表示协议类型, R代表RIP协议。
答案: (1)show ip route    (其中,show简写为sh或sho也正确)
       (2)RIP
       (3)202.115.3.0/26
       (4)202.115.3.64/26      (类型)还有图中的D应该为B
       (5)202.115.3.130~190中的任意一个IP地址
       (6)255.255.255.192
另外,(5)、(6)这一组答案也正确(5)202.115.3.130~254中的任意一个IP地址 
                                (6)255.255.255.128
       (7)202.115.0.2 
       (8)202.115.3.129

【问题2】试题解析:由于Web服务器IP地址为202.115.0.10和DNS服务器地址为202.115.0.2,所以它们所在网段应该是202.115.0. 0。由于RouterA通过交换机与服务器群相关,所以没有必要为服务器群进一步分配子网,因此子网掩码应该是/24。
虽然202.115.3.0/24被RouterB分成了几个子网,但是对于RouterA来说,所有发往这几个子网的数据都需要转发给RouterB。也就是说,RouterA无需区分这些子网,只要把发往202.115.3.0/24的数据发给RouterB即可。
答案:  (9)C
       (10)202.115.0.0/24
       (11)R
       (12)202.115.3.0/24

【问题3】试题解析: ip route 0.0.0.0 0.0.0.0 192.168.2.1的作用是配置默认路由。
ip classless的作用是启用默认路由。
从题目意思来说,应该是ip route 0.0.0.0 0.0.0.0 192.168.2.1。 
答案:  (13)ip route 0.0.0.0 0.0.0.0 192.168.2.1
2、【 简答题
试题二(15分)
阅读以下关于动态主机配置协议(DHCP)的说明,回答问题1至问题4。
【说明】
在小型网络中,IP地址的分配一般都采用静态方式,需要在每台计算机上手工配置网络参数,诸如IP地址、子网掩码、默认网关、DNS等。在大型网络中,采用DHCP完成基本网络配置会更有效率。

【问题1】(每空1分,共4分)
请在(1)~(4)空白处填写恰当的内容。
DHCP的工作过程是:
1)IP租用请求。DHCP客户机启动后,发出一个DHCPDISCOVER源地址为消息,其封包的源地址为  (1)  ,目标地址为  (2)  。
2)IP租用提供。当DHCP服务器收到DHCPDISCOVER数据包后,通过端口68给客户机回应一个DHCPOFFER信息,其中包含有一个还没有被分配的有效IP地址。
3)IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择  (3)  到达的DHCPOFFER,并发送DHCPREQUEST消息包。
4)IP租用确认。DHCP服务器向客户机发送一个确认(DHCPACK)信息,信息中包括IP地址、子网掩码、默认网关、DNS服务器地址,以及IP地址的  (4)  。

【问题2】(每空1分,共6分)
请在(5)~(10)空白处填写恰当的内容。
在Linux系统中使用  (5)  程序提供DHCP服务,DHCP服务器启动时自动读它的配置文件  (6)  。
DHCP服务器配置文件如下所示:
ddns-update-style interim;
ignore client-updates;
default-lease-time 86400;
max-lease-time 129600;
subnet 192.168.0.0 netmask 255.255.255.0 {
option routers 192.168.0.1;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option domain-name-servers
61.233.9.9, 202.96.133.134;
range 192.168.0.10 192.168.0.250;
}
根据这个文件中的内容,该DHCP服务的默认租期是  (7) 天,DHCP客户机能获得的IP地址范围是:从  (8)  到  (9)  ;获得的DNS服务器IP地址为  (10)  。

【问题3】(2分)
在路由器上设置DHCP  (11)  可以跨网段提供DHCP服务。
(11)备选答案:
A、多个作用域        B、中继代理        C、VPN

【问题4】(每空1分,共3分)
请在(12)~(14)空白处填写恰当的内容。
Windows XP用户在命令行方式下,通过  (12)  命令可以看到自己申请到的本机IP地址,用  (13)  可以重新向DHCP服务器申请IP地址,用  (14)  命令可以将IP地址释放。 [15分]
解析:
【问题1】试题解析: 发送DHCPDISCOVER数据包时。因为DHCP客户机还不知道自己属于哪一个网络,所以数据包的源地址是0.0.0.0,而目的地址则为255.255.255.255。
答案:    (1)0.0.0.0
          (2)255.255.255.255
          (3)第一个 或 最先 
          (4)租约 或 租用期

【问题2】答案: (5)dhcpd
               (6)/etc/dhcpd.conf
               (7)1
               (8)192.168.0.10
               (9)192.168.0.250
               (10)61.233.9.9, 202.96.133.134 (写出其中一个就正确)

【问题3】答案: (11)B

【问题4】答案: (12)ipconfig    或 ipconfig /all
               (13)ipconfig /renew
               (14)ipconfig /release
3、【 简答题
试题三(15分)
阅读以下说明,回答问题1至问题7,将解答填入答题纸对应的解答栏内。
【说明】
某网络拓扑结构如图3-1所示。网络A中的DNS_Server1和网络B中的DNS_Server2分别安装有Windows Server 2003并启用了DNS服务。DNS_Server1中安装有IIS6.0,建立了一个域名为www.abc.com的Web站点。
      
图3-1

【问题1】(每空1分,共3分)
为了使DNS_Server1能正确解析本地Web站点的域名,需对DNS_Server1中的DNS服务进行配置。在图3-2所示的对话框中,新建的区域名称是  (1)  ;在图3-3所示的对话框中,添加的新建主机名称为  (2)  ,IP地址栏应填入  (3)  。
      
图3-2
      
图3-3

【问题2】(2分)
DNS_Server1中的DNS服务在没有设定转发器和禁用递归的情况下,如果本地查找某域名失败,则会将查询转至服务  (4)  继续搜索。
(4)备选答案:
A、辅助域名服务器            B、转发域名服务器
C、根域名服务器              D、子域名服务器

【问题3】(2分)
如图3-4所示,配置允许区域动态更新的作用是  (5)  。
      
图3-4

【问题4】(2分)
将DNS_Server2作为本网络的辅助域名服务器,并允许区域复制,以下不属于区域复制执行条件的是(6) 。
(6)备选答案:
A、辅助域名服务器向主域名服务器提出复制请求时
B、距上次区域复制一定时间后
C、辅助域名服务器启动时
D、在辅助域名服务器上手工启动复制时

【问题5】(每空1分,共3分)
DNS系统中反向查询(Reverse Query)的功能是  (7)  。为实现网络A中Web站点的反向查询,在图3-5和图3-6中进行配置:
网络ID为:  (8)  ;
主机名为:  (9)  。
      
图3-5
      
图3-6

【问题6】(每空1分,共2分)
在网络A的PC1中执行命令“ping www.abc.com”,域名解析系统首先读取本机“%systemroot%\system32\drivers\etc””目录下的  (10)  文件,在其中查找对应域名的IP地址。若查找失败,则将域名解析任务提交给PC1主机中网络连接所配置的 (11)  进行查询。

【问题7】(1分)
在客户端除了可以用ping命令外,还可以使用  (12)  命令来测试DNS是否正常工作。
(12)备选答案:
A.ipconfig         B.nslookup     C.route     D.netstat [15分]
解析:
【问题1】答案:    (1)ABC.Com 
                  (2)www
                  (3)202.115.12.1

【问题2】答案:    (4)C

【问题3】答案:    (5)实现固定域名到动态IP地址之间的解析,当该区域内客户机的信息(主机名称或IP地址)变更时,将信息自动传送到DNS服务器,更新资源信息。

【问题4】答案:    (6)B

【问题5】答案:    (7)将IP地址翻译成域名 或根据IP地址查询对应的域名
                  (8)202.115.12
                  (9)www.abc.com

【问题6】答案:    (10)hosts 
                  (11)首选DNS服务器 或DNS服务器

【问题7】答案:    (12)B
4、【 简答题
试题四(15分)
阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】
某公司内部服务器S1部署了重要的应用,该应用只允许特权终端PC1访问,如图4-1所示。为保证通信安全,需要在S1上配置相应的IPSec策略。综合考虑后,确定该IPSec策略如下:
S1与终端PC1通过TCP协议通信,S1提供的服务端口为6000;
S1与PC1的通信数据采用DES算法加密;
管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护;
除此以外,任何终端与S1的通信被禁止。
      
图4-1

【问题1】(每空1分,共5分)
IPSec工作在TCP/IP协议栈的  (1)  ,为TCP/IP通信提供访问控制、  (2)  、数据源验证、抗重放、  (3)  等多种安全服务。IPSec的两种工作模式分别是  (4)  和  (5)  。
(1)~(5)备选答案:
A、应用层        B、网络层        C、数据链路层        D、传输层
E、机密性        F、可用性        G、抗病毒性            H、数据完整性
I、传输模式        J、单通道模式    K、多通道模式        L、隧道模式

【问题2】(每空2分,共4分)
针对如图4-2所示“服务器S1的IPSec策略”,下列说法中错误的是(6)和(7)。
      
图4-2

(6)、(7)备选答案:
A.由于所有IP通讯量均被阻止,所以PC1无法与S1通信
B.特定TCP消息可以通过协商安全的方式与S1通信
C.特定TCP消息通信是通过预先共享的密钥加密
D.允许特定的远程桌面连接与S1通信
E.PC1无法通过ping命令测试是否与S1连通
F.图4-2中的筛选器相互矛盾,无法同时生效

【问题3】(每空1分,共2分)
表4-1为图4-2中所示“IP筛选器列表”中“TCP消息”筛选器相关内容。将表4-1填写完整,使其满足题目中IPSec策略的要求。

表4-1
 
通信协议 源端口 目标端口 源IP 目标IP
TCP 任意   (8)    (9)  192.168.0.100


【问题4】(每空1分,共2分)
TCP消息的协商安全属性如图4-3所示,根据规定的IPSec安全策略,需要将(10)改成  (11)  。
      
图4-3

【问题5】(2分)
在Windows系统中,采用TCP的3389端口提供远程桌面连接服务。图4-2中的“远程桌面连接(RDP)”对应的筛选器属性配置如图4-4所示,请问图中配置是否有误?如果有误,应该如何修改?
      
图4-4
[15分]
解析:
【问题1】答案:    (1)B或网络层
                  (2)E或机密性
                  (3)H或数据完整性
                  (4)I或传输模式
                  (5)L或隧道模式
注释:(2)和(3)可以互换,(4)和(5)可以互换

【问题2】答案:    (6)A
                  (7)F  注释:(6)和(7)可以互换

【问题3】答案:    (8)6000
                  (9)192.168.0.20

【问题4】答案:    (10)3DES
                  (11)DES

【问题5】答案一:有误,将“从此端口3389”改为 “从任意端口”。
答案二:有误,将TCP改为RDP。RDP可靠数据协议
5、【 简答题
试题五(15分)
阅读以下说明,回答问题1和问题2,将解答填入答题纸对应的解答栏内。
【说明】
某单位内部网络拓扑结构如图5-1所示,在该网络中采用RIP路由协议。
      
图5-1

【问题1】(每空1分,共5分)
1.路由器第一次设置时,必须通过Console口连接运行终端仿真软件的微机进行配置,此时终端仿真程序的波特率应为  (1)  b/s。
2.路由器有多种配置模式,请根据以下命令提示状态,判断路由器处于何种配置模式下。
Router(Config) #  (2)
Router >  (3)
Router #  (4)
Router(Config-if) #  (5)

【问题2】(每空1分,共10分)
以下是路由器R1的部分配置,请完成其配置,或解释配置命令含义。
!
R1(Config) #interface fastethernet0
R1(Config-if) #ip address  (6)    (7)
R1(Config-if) #  (8)                                  (开启端口)
!
R1(Config) #interface serial 0
R1(Config-if) # ip address  (9)    (10)
!
R1(Config) # ip routing
R1(Config) #router rip                                    (11)
R1(Config-router) #  (12)                             (声明网络)
R1(Config-router) #  (13)                             (声明网络)
R1(Config-router) #  (14)                             (声明网络)
R1(Config-router) #version 2                              (15)
! [15分]
解析:
【问题1】答案:(1)9600 
              (2)全局配置模式
              (3)用户模式
              (4)特权模式
              (5)端口配置模式(局部配置模式、接口配置模式)

【问题2】答案:(6)192.168.1.1
              (7)255.255.255.0
              (8)no shotdown
              (9)192.168.251.1
              (10)255.255.255.0
              (11)进入RIP配置模式 或 使用RIP路由协议
              (12)network 192.168.1.0(network 192.168.1.0 255.255.255.0也可以)
              (13)network 192.168.251.0(network 192.168. 251.0 255.255.255.0也可以)
              (14)network 192.168.253.0(network 192.168. 253.0 255.255.255.0也可以)
              注释:(12)、(13)和(14)可以互换
              (15)使用RIPv2版本
1
1页,共5个题库
1页,共5个题库
轻速云给您提供更好的在线考试系统服务!
推荐
推荐题库
众多企事业单位的信赖之选
36万+企事业单位的共同选择
查看更多合作案例
众多企事业单位的信赖之选
开始使用轻速云组织培训考试
四步组织一场考试答题,一键搭建企业培训平台
免费使用 免费使用 预约演示
咨询热线
400-886-8169
周一到周日 8:00-22:00
©2023 轻速云 苏ICP备16049646号-1 轻速云科技提供专业的在线考试系统、在线培训系统
联系我们
客服热线客服热线:400-886-8169 | 周一至周日 8:00-22:00
©2023 轻速云 苏ICP备16049646号-1
轻速云科技提供专业的在线考试系统、在线培训系统
在线咨询 400-886-8169