全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試-2022年下半年網(wǎng)絡(luò)工程師下午試卷-3

精品文檔-下載后可編輯全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2022年下半年網(wǎng)絡(luò)工程師下午試卷全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2022年下半年網(wǎng)絡(luò)工程師下午試卷

1.試題一（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某校園網(wǎng)申請(qǐng)到了C類網(wǎng)絡(luò)地址塊/24~/24。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書(shū)館、教學(xué)實(shí)驗(yàn)樓以及行政辦公樓的各個(gè)部門需劃分到不同網(wǎng)段。其中Web服務(wù)器IP地址為0，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。圖1-1【問(wèn)題1】（每空1分，共8分）圖1-2為RouterB上的路由表信息，寫出查詢路由表的命令：（1）。該路由器上運(yùn)行的路由協(xié)議為（2）。R/24[120/1]via,00:00:13,Serial0/0R/24[120/1]via,00:00:13,Serial0/0C/24isdirectlyconnected,Serial0/0R/24[120/1]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0R/24[120/2]via,00:00:13,Serial0/0/26issubnetted,3subnetsCisdirectlyconnected,FastEthernet1/0C4isdirectlyconnected,FastEthernet2/0C28isdirectlyconnected,FastEthernet3/0圖1-2行政辦公樓部門A所屬網(wǎng)絡(luò)地址是（3），部門B所屬網(wǎng)絡(luò)地址是（4）。在主機(jī)D上使用命令TracertDNSServer，顯示結(jié)果如圖1-3所示：149ms35ms78ms29264ms94ms80ms380ms140ms156msTracecomplete.圖1-3根據(jù)以上信息，完成主機(jī)D的Internet協(xié)議屬性配置：主機(jī)D的IP地址：（5）主機(jī)D的子網(wǎng)掩碼：（6）域名服務(wù)器IP地址：（7）主機(jī)D的默認(rèn)網(wǎng)關(guān)：（8）【問(wèn)題2】（每空1分，共4分）RouterA上的路由表如圖1-4所示，請(qǐng)?jiān)冢?）~（12）空白處填寫恰當(dāng)?shù)膬?nèi)容。C/24isdirectlyconnected,Serial2/0C/24isdirectlyconnected,Serial3/0C/24isdirectlyconnected,Serial1/0（9）（10）isdirectlyconnected,FastEthernet0/0R/24[120/1]via54,00:00:24,Serial2/0R/24[120/1]via54,00:00:08,Serial3/0（11）（12）[120/1]via54,00:00:25,Serial1/0圖1-4【問(wèn)題3】（3分）為了能夠正常訪問(wèn)Internet，RouterB上配置默認(rèn)路由的命令為：RouterB#（13）[15分]

2.試題二（15分）閱讀以下關(guān)于動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）的說(shuō)明，回答問(wèn)題1至問(wèn)題4?！菊f(shuō)明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺(tái)計(jì)算機(jī)上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等。在大型網(wǎng)絡(luò)中，采用DHCP完成基本網(wǎng)絡(luò)配置會(huì)更有效率。【問(wèn)題1】（每空1分，共4分）請(qǐng)?jiān)冢?）～（4）空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP的工作過(guò)程是：1）IP租用請(qǐng)求。DHCP客戶機(jī)啟動(dòng)后，發(fā)出一個(gè)DHCPDISCOVER源地址為消息，其封包的源地址為（1），目標(biāo)地址為（2）。2）IP租用提供。當(dāng)DHCP服務(wù)器收到DHCPDISCOVER數(shù)據(jù)包后，通過(guò)端口68給客戶機(jī)回應(yīng)一個(gè)DHCPOFFER信息，其中包含有一個(gè)還沒(méi)有被分配的有效IP地址。3）IP租用選擇?？蛻魴C(jī)可能從不止一臺(tái)DHCP服務(wù)器收到DHCPOFFER信息?？蛻魴C(jī)選擇（3）到達(dá)的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。4）IP租用確認(rèn)。DHCP服務(wù)器向客戶機(jī)發(fā)送一個(gè)確認(rèn)（DHCPACK）信息，信息中包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址，以及IP地址的（4）?！締?wèn)題2】（每空1分，共6分）請(qǐng)?jiān)冢?）～（10）空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用（5）程序提供DHCP服務(wù)，DHCP服務(wù)器啟動(dòng)時(shí)自動(dòng)讀它的配置文件（6）。DHCP服務(wù)器配置文件如下所示：ddns-update-styleinterim;ignoreclient-updates;default-lease-time86400;max-lease-time129600;subnetnetmask{optionrouters;optionsubnet-mask;optionbroadcast-address55;optiondomain-name-servers,34;range050;}根據(jù)這個(gè)文件中的內(nèi)容，該DHCP服務(wù)的默認(rèn)租期是（7）天，DHCP客戶機(jī)能獲得的IP地址范圍是：從（8）到（9）；獲得的DNS服務(wù)器IP地址為（10）。【問(wèn)題3】（2分）在路由器上設(shè)置DHCP（11）可以跨網(wǎng)段提供DHCP服務(wù)。（11）備選答案：A、多個(gè)作用域B、中繼代理C、VPN【問(wèn)題4】（每空1分，共3分）請(qǐng)?jiān)冢?2）～（14）空白處填寫恰當(dāng)?shù)膬?nèi)容。WindowsXP用戶在命令行方式下，通過(guò)（12）命令可以看到自己申請(qǐng)到的本機(jī)IP地址，用（13）可以重新向DHCP服務(wù)器申請(qǐng)IP地址，用（14）命令可以將IP地址釋放。[15分]

3.試題三（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。網(wǎng)絡(luò)A中的DNS_Server1和網(wǎng)絡(luò)B中的DNS_Server2分別安裝有WindowsServer2022并啟用了DNS服務(wù)。DNS_Server1中安裝有IIS6.0，建立了一個(gè)域名為.的Web站點(diǎn)。圖3-1【問(wèn)題1】（每空1分，共3分）為了使DNS_Server1能正確解析本地Web站點(diǎn)的域名，需對(duì)DNS_Server1中的DNS服務(wù)進(jìn)行配置。在圖3-2所示的對(duì)話框中，新建的區(qū)域名稱是（1）；在圖3-3所示的對(duì)話框中，添加的新建主機(jī)名稱為（2），IP地址欄應(yīng)填入（3）。圖3-2圖3-3【問(wèn)題2】（2分）DNS_Server1中的DNS服務(wù)在沒(méi)有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗，則會(huì)將查詢轉(zhuǎn)至服務(wù)（4）繼續(xù)搜索。（4）備選答案：A、輔助域名服務(wù)器B、轉(zhuǎn)發(fā)域名服務(wù)器C、根域名服務(wù)器D、子域名服務(wù)器【問(wèn)題3】（2分）如圖3-4所示，配置允許區(qū)域動(dòng)態(tài)更新的作用是（5）。圖3-4【問(wèn)題4】（2分）將DNS_Server2作為本網(wǎng)絡(luò)的輔助域名服務(wù)器，并允許區(qū)域復(fù)制，以下不屬于區(qū)域復(fù)制執(zhí)行條件的是（6）。（6）備選答案：A、輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請(qǐng)求時(shí)B、距上次區(qū)域復(fù)制一定時(shí)間后C、輔助域名服務(wù)器啟動(dòng)時(shí)D、在輔助域名服務(wù)器上手工啟動(dòng)復(fù)制時(shí)【問(wèn)題5】（每空1分，共3分）DNS系統(tǒng)中反向查詢（ReverseQuery）的功能是（7）。為實(shí)現(xiàn)網(wǎng)絡(luò)A中Web站點(diǎn)的反向查詢，在圖3-5和圖3-6中進(jìn)行配置：網(wǎng)絡(luò)ID為：（8）；主機(jī)名為：（9）。圖3-5圖3-6【問(wèn)題6】（每空1分，共2分）在網(wǎng)絡(luò)A的PC1中執(zhí)行命令“ping.”，域名解析系統(tǒng)首先讀取本機(jī)“%systemroot%\system32\drivers\etc””目錄下的（10）文件，在其中查找對(duì)應(yīng)域名的IP地址。若查找失敗，則將域名解析任務(wù)提交給PC1主機(jī)中網(wǎng)絡(luò)連接所配置的（11）進(jìn)行查詢。【問(wèn)題7】（1分）在客戶端除了可以用ping命令外，還可以使用（12）命令來(lái)測(cè)試DNS是否正常工作。（12）備選答案：A．ipconfigB．nslookupC．routeD．netstat[15分]

4.試題四（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司內(nèi)部服務(wù)器S1部署了重要的應(yīng)用，該應(yīng)用只允許特權(quán)終端PC1訪問(wèn)，如圖4-1所示。為保證通信安全，需要在S1上配置相應(yīng)的IPSec策略。綜合考慮后，確定該IPSec策略如下：S1與終端PC1通過(guò)TCP協(xié)議通信，S1提供的服務(wù)端口為6000；S1與PC1的通信數(shù)據(jù)采用DES算法加密；管理員可以在PCn上利用“遠(yuǎn)程桌面連接”對(duì)S1進(jìn)行系統(tǒng)維護(hù)；除此以外，任何終端與S1的通信被禁止。圖4-1【問(wèn)題1】（每空1分，共5分）IPSec工作在TCP/IP協(xié)議棧的（1），為TCP/IP通信提供訪問(wèn)控制、（2）、數(shù)據(jù)源驗(yàn)證、抗重放、（3）等多種安全服務(wù)。IPSec的兩種工作模式分別是（4）和（5）。（1）～（5）備選答案：A、應(yīng)用層B、網(wǎng)絡(luò)層C、數(shù)據(jù)鏈路層D、傳輸層E、機(jī)密性F、可用性G、抗病毒性H、數(shù)據(jù)完整性I、傳輸模式J、單通道模式K、多通道模式L、隧道模式【問(wèn)題2】（每空2分，共4分）針對(duì)如圖4-2所示“服務(wù)器S1的IPSec策略”，下列說(shuō)法中錯(cuò)誤的是（6）和（7）。圖4-2（6）、（7）備選答案：A．由于所有IP通訊量均被阻止，所以PC1無(wú)法與S1通信B．特定TCP消息可以通過(guò)協(xié)商安全的方式與S1通信C．特定TCP消息通信是通過(guò)預(yù)先共享的密鑰加密D．允許特定的遠(yuǎn)程桌面連接與S1通信E．PC1無(wú)法通過(guò)ping命令測(cè)試是否與S1連通F．圖4-2中的篩選器相互矛盾，無(wú)法同時(shí)生效【問(wèn)題3】（每空1分，共2分）表4-1為圖4-2中所示“IP篩選器列表”中“TCP消息”篩選器相關(guān)內(nèi)容。將表4-1填寫完整，使其滿足題目中IPSec策略的要求。表4-1通信協(xié)議源端口目標(biāo)端口源IP目標(biāo)IPTCP任意（8）（9）00【問(wèn)題4】（每空1分，共2分）TCP消息的協(xié)商安全屬性如圖4-3所示，根據(jù)規(guī)定的IPSec安全策略，需要將（10）改成（11）。圖4-3【問(wèn)題5】（2分）在Windows系統(tǒng)中，采用TCP的3389端口提供遠(yuǎn)程桌面連接服務(wù)。圖4-2中的“遠(yuǎn)程桌面連接（RDP）”對(duì)應(yīng)的篩選器屬性配置如圖4-4所示，請(qǐng)問(wèn)圖中配置是否有誤？如果有誤，應(yīng)該如何修改？圖4-4[15分]

5.試題五（15分）閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某單位內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，在該網(wǎng)絡(luò)中采用RIP路由協(xié)議。圖5-1【問(wèn)題1】（每空1分，共5分）1．路由器第一次設(shè)置時(shí)，必須通過(guò)Console口連接運(yùn)行終端仿真軟件的微機(jī)進(jìn)行配置，此時(shí)終端仿真程序的波特率應(yīng)為（1）b/s。2．路由器有多種配置模式，請(qǐng)根據(jù)以下命令提示狀態(tài)，判斷路由器處于何種配置模式下。Router(Config)#（2）Router（3）Router#（4）Router(Config-if)#（5）【問(wèn)題2】（每空1分，共10分）以下是路由器R1的部分配置，請(qǐng)完成其配置，或解釋配置命令含義。!R1(Config)#interfacefastethernet0R1(Config-if)#ipaddress（6）（7）R1(Config-if)#（8）（開(kāi)啟端口