計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格網(wǎng)絡(luò)工程師 應(yīng)用技術(shù)

1、全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試網(wǎng)絡(luò)工程師 下午試卷（考試時(shí)間 14:0016:30 共 150 分鐘）請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共 5 道題，都是必答題，滿分 75 分。5.解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評分。6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。例題2010年上半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）月（2）日。因?yàn)檎_的解答是“5 月 20 日”，故在答題紙的對應(yīng)欄內(nèi)寫

2、上“5”和“20”（參看下表）。例題解答欄（1）5（2）20試題一某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。該網(wǎng)絡(luò)中的部分需求如下：1.信息中心距圖書館2千米，距教學(xué)樓300米，距實(shí)驗(yàn)樓200米。2.圖書館的匯聚交換機(jī)置于圖書館主機(jī)房內(nèi)，樓層設(shè)備間共2個(gè)，分別位于二層和四層，距圖書館主機(jī)房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計(jì)算機(jī)接 入，四層設(shè)備間負(fù)責(zé)三、四、五層的計(jì)算機(jī)接入，各層信息點(diǎn)數(shù)如表1-1所示。3.所有計(jì)算機(jī)采用靜態(tài)IP地址。4.學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。5.信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個(gè)出口訪問Internet。6.信息中心共

3、有多臺服務(wù)器，通過交換機(jī)接入防火墻。7.信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫、流媒體等，數(shù)據(jù)流量較大，要求千兆接入?！締栴}1】根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式， 傳輸介質(zhì)1應(yīng)采用 （1)，傳輸介質(zhì)2應(yīng)采用（2),傳輸介質(zhì)3應(yīng)采用（3), 傳輸介質(zhì)4應(yīng)采用 （4)。(1)（4)備選答案：A.單模光纖B.多模光纖C.基帶同軸電纜D.寬帶同軸電纜E. 1類雙絞線F. 5類雙絞線【問題2】學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類型的交換機(jī)，其基本參數(shù)如表1-2所示。根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機(jī)參數(shù)類型，在圖1-1中，Switch 1應(yīng)采用（5)類型交換機(jī)，Swi

4、tch 2應(yīng)采用 （6)類型交換機(jī)，Switch3應(yīng)采用 （7)類型交換機(jī)， Switch 4應(yīng)采用 （8)類型交換機(jī)。根據(jù)需求描述和所選交換機(jī)類型，圖書館二層設(shè)備間最少需要交換機(jī) （9)臺， 圖書館四層設(shè)備間最少需要交換機(jī) （10)臺?！締栴}3】該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過濾、協(xié)議轉(zhuǎn)換應(yīng)在（11)層完成;(12)層提供高速骨干線路:MAC層過濾和IP地址綁定在（13)層完成?！締栴}4】根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要（14)個(gè)百兆接口和（15)個(gè)千兆接口。試題二在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個(gè)重要服務(wù)。【問

5、題1】下面選項(xiàng)中（1) 是xinetd的功能。(1)備選答案：A.網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程 B.定時(shí)任務(wù)的守護(hù)進(jìn)程C.負(fù)責(zé)配置網(wǎng)絡(luò)接口 D.負(fù)責(zé)啟動(dòng)網(wǎng)卡【問題2】默認(rèn)情況下，xinetd配置百錄信息為：則下列說法錯(cuò)誤的是（2)。 .(2) 備選答案：A. root用戶擁有可執(zhí)行權(quán)限B. 除root用戶外，其他用戶不擁有執(zhí)行權(quán)限C. root用戶擁有可寫權(quán)限D(zhuǎn). 除root用戶外，其他用戶不擁有寫權(quán)限【問題3】在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為（3)。(3) 備選答案：A. /etc/inet.conf B. /etc/inetd.configC. /etc/inetd.confD.

6、/etc/inet.config在Linux系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在（4)。(4) 備選答案：A. /etc/xinetd/ B. /etc/xinetd.d/C. /usr/etc/xinetd/ D. /usr/etc/xinetd.d/【問題4】某Linux服務(wù)器上通過xinetd來對各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)，ftp服務(wù)器程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前該服務(wù)器屬于開啟狀態(tài)：請完善該配置文件。(5) 備選答案：A. TCP B. UDPC. IP D.

7、HTTP(6) 備選答案：A. /usr/bin/ftpd B. ftpdC. ftp D. /bin/ftpd【問題5】xinetd可使用only_ftom、no_access以及access_time等參數(shù)對用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：則下列說法中錯(cuò)誤的是（7)。(7)備選答案：A. 允許/24中的主機(jī)訪問該ftp服務(wù)器B. /24網(wǎng)絡(luò)中的主機(jī)可以訪問該ftp服務(wù)器C. IP地址為172.16.X.X的主機(jī)可以連接到此主機(jī)，但地址屬于172.16.1.x、172.16.2.x的則不能連接D. ftp服務(wù)器可以24小時(shí)提供服務(wù)試題三終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)

8、器，Windows Server 2003中開啟終端服務(wù)時(shí)需要 分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機(jī)Host1連接終端服務(wù)器Served的網(wǎng)絡(luò)拓?fù)涫疽鈭D。此外，在Serverl中為了通過日志了解每個(gè)用戶的行蹤，把“D:tomnote.bat”設(shè)置成用戶的登錄腳本，通過腳本中的配置來記錄日志。【問題1】默認(rèn)情況下，RDU2對終端服務(wù)具有（1)和（2)權(quán)限。 (1)、(2)備選答案：A.完全控制 B.用戶訪問 C.來賓訪問 D.特別權(quán)限【問題2】將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Server1時(shí)，圖3-4中“計(jì)算機(jī)”欄應(yīng)填入（3)；“用戶名”欄應(yīng)填入

9、（4)。此時(shí)發(fā)現(xiàn)Host1不能遠(yuǎn)程登錄終端服務(wù)器，可能原因是（5) 。【問題3】在圖3-3 “程序路徑和文件名”欄中應(yīng)輸入（6)。【問題4】note.bat腳本文件如下：第一行代碼用于記錄用戶登錄的時(shí)間，“time/t”的意思是返回系統(tǒng)時(shí)間，使用符號“”把這個(gè)時(shí)間記入“note.log”作為日志的時(shí)間字段。請解釋下面命令的含義。netstat -n -p tcp | find:3389 note.log試題四在Windows Server2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動(dòng)目錄管理?！締栴}1】在“本地安全設(shè)置”中啟用了“密

10、碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ABC”可以采用的密碼是（1) 。(1)備選答案：A. ABC007 B. deE#3 C. Testl23 D. adsjfs【問題2】在“本地安全設(shè)置”中，用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實(shí)際時(shí)間是（2) 。如果“賬戶鎖定時(shí)間”設(shè)置為0,其含義為（3)。(2) 備選答案：A. 30分鐘 B. 10分鐘 C. 0分鐘 D.永久鎖定(3) 備選答案：A. 賬戶將一直被鎖定，直到管理員明確解除對它的鎖定B. 賬戶將被永久鎖定，無法使用C. 賬戶鎖定時(shí)間無效D. 賬戶鎖定時(shí)間由鎖定計(jì)數(shù)器復(fù)位時(shí)間決定【問題3】在W

11、indows Server 2003中活動(dòng)目錄必須安裝在（4)分區(qū)上，并且需要有（5) 服務(wù)的支持。(4) 備選答案：A. NTFS B. FAT32 C. FAT 16 D. ext2(5) 備選答案：A. Web B. DHCP C. IIS D. DNS【問題4】在Windows Server 2003的活動(dòng)目錄中，用戶分為全局組（Global Groups)、域本地組（Domain Local Groups)和通用組（Universal Groups)。全局組的訪問權(quán)限是（6)， 域本地組的訪問權(quán)限是（7),通用組的訪問權(quán)限是（8)。(6)（8)備選答案：A.可以授予多個(gè)域中的訪問權(quán)限

12、B. 可以訪問域林中的任何資源C. 只能訪問本地域中的資源試題五某單位網(wǎng)絡(luò)內(nèi)部部署有IPv4主機(jī)和IPv6主機(jī)，該單位計(jì)劃采用ISATAP隧道技術(shù)實(shí)現(xiàn)兩類主機(jī)的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器R1、R2、R3通過串口經(jīng)IPv4網(wǎng)絡(luò)連接，路由器R1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv6網(wǎng)段。通過ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實(shí)現(xiàn)PC1和PC2的數(shù)據(jù)傳輸?！締栴}1】雙棧主機(jī)使用ISATAP隧道時(shí)，IPv6報(bào)文的目的地址和隧道接口的IPv6地址都要采 用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請求得到的，后64位中由兩部分構(gòu)成，其中前32位是（1)，后32位