2023年上半年軟考網(wǎng)絡(luò)工程師考試上、下午試題詳解

2023年上半年軟考網(wǎng)絡(luò)工程師考試真題

上午試題

?內(nèi)存按字節(jié)編址，從A1000H到B13FFH的區(qū)域的存儲(chǔ)容量為（）

KB。A.32

B.34

C.65

D.67

?以下關(guān)于總線的敘述中，不正確的（）。

A.并行總線適合澗巨離高速數(shù)據(jù)輸

B.串行總線適合長(zhǎng)距離數(shù)據(jù)傳輸

C.單總線結(jié)構(gòu)在一個(gè)總線上適應(yīng)不同種類的設(shè)備，設(shè)計(jì)簡(jiǎn)潔且性能很高

D.專用總線在設(shè)計(jì)上可以與連接設(shè)備實(shí)現(xiàn)最佳匹配

?某軟件公司參加開(kāi)發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一公司任職，于是該項(xiàng)目負(fù)

責(zé)人將該管理系統(tǒng)軟件上開(kāi)發(fā)者的署名更改為李某（接張某工作）。該項(xiàng)目負(fù)責(zé)人的行為

（）o

A.侵?jǐn)_了張某開(kāi)發(fā)者身份權(quán)（署名權(quán)）

B.不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某不是軟件著作權(quán)人

C.只是行使管理者的權(quán)利，不構(gòu)成侵權(quán)

D.不構(gòu)成侵權(quán)，因?yàn)槌绦騿T張某現(xiàn)已不是項(xiàng)目組成員

?以下媒體文件格式中（）是視頻文件格式。

A.WAV

B.BMP

C.MP3

D.MOV

?運(yùn)用150DPI的掃描辨別率掃描一幅3x4英寸的彩色照片，得到原始的24位真彩色圖

像的數(shù)據(jù)量是（）Byte。

A.1800

B.90000

C.270000

D.810000

?以下關(guān)于腳本語(yǔ)言的敘述中，正確的（）。

A.腳本語(yǔ)言是通用的程序設(shè)計(jì)語(yǔ)言

B.腳本語(yǔ)言更適合應(yīng)用在系統(tǒng)級(jí)程序開(kāi)發(fā)中

C.腳本語(yǔ)言主要采納說(shuō)明方式實(shí)現(xiàn)

D.腳本語(yǔ)言中不能定義函數(shù)和調(diào)用函數(shù)

?在結(jié)構(gòu)化分析中，用數(shù)據(jù)流圖描述（）。當(dāng)采納數(shù)據(jù)流圖對(duì)一個(gè)圖書館管理系統(tǒng)進(jìn)行分

析時(shí)，（）是一個(gè)外部實(shí)體。

A.數(shù)據(jù)對(duì)象之間的關(guān)系，用于對(duì)數(shù)據(jù)建模

B.數(shù)據(jù)在系統(tǒng)中如何被傳送或變換，以及如何對(duì)數(shù)據(jù)流進(jìn)行變換的功能或子功能，用于對(duì)功

能建模

C.系統(tǒng)對(duì)外部事務(wù)如何響應(yīng)，如何動(dòng)作，用于對(duì)行為建模

D.數(shù)據(jù)流圖中的各個(gè)組成部分

A.讀者

B.圖書

C.借書證

D.借閱

?當(dāng)用戶通過(guò)鍵盤或鼠標(biāo)進(jìn)入某應(yīng)用系統(tǒng)時(shí)，通常最先獲得鍵盤或鼠標(biāo)輸入信息的是

（）。

A.吩咐說(shuō)明

B.中斷處理

C.用戶登陸

D.系統(tǒng)調(diào)用

?在Windows操作系統(tǒng)中,當(dāng)用戶雙擊"IMG_20230122_103.jpg"文件名時(shí)，系統(tǒng)會(huì)

自動(dòng)通過(guò)建立的（）來(lái)確定運(yùn)用什么程序打開(kāi)該圖像文件。

A.文件

B.文件關(guān)聯(lián)

C.文件書目

D.臨時(shí)文件

?用于連接以太網(wǎng)的網(wǎng)橋類型是（）.

A.源路由網(wǎng)橋

B.透亮網(wǎng)橋

C.翻譯網(wǎng)橋

D.源路由透亮網(wǎng)橋

?以下關(guān)于以太網(wǎng)交換機(jī)地址學(xué)習(xí)機(jī)制的說(shuō)法中，錯(cuò)誤的（）。

A.交換機(jī)的初始MAC地址表為空

B.交換機(jī)接收到數(shù)據(jù)幀后，假如沒(méi)有相應(yīng)的表項(xiàng)，則不轉(zhuǎn)發(fā)該幀

C.交換機(jī)通過(guò)讀取輸入幀中的源地址添加相應(yīng)的MAC地址表項(xiàng)

D.交換機(jī)的MAC地址表項(xiàng)是動(dòng)態(tài)改變的

?路由器包含多種端口以連接不同類型的網(wǎng)絡(luò)設(shè)備，其中能夠連接DDN、幀中繼、X.25

和等廣域網(wǎng)絡(luò)的是（

PSTN）0

A.同步串口

B.異步串口

C.AUX端口

D.Consol端口

?通過(guò)正交幅度調(diào)制技術(shù)把ASK和PSK兩種調(diào)制模式結(jié)合起來(lái)組成16種不同的碼元，這

時(shí)數(shù)據(jù)速率是碼元速率的（）倍。

A.2

B.4

C.8

D.16

?一對(duì)有效碼字之間的海明距離是（）.假如信息為10位，要求訂正1位錯(cuò)，依據(jù)海明

編碼規(guī)則，最少須要增加的校驗(yàn)位是（）位。

A.兩個(gè)碼字的比特?cái)?shù)之和

B.兩個(gè)碼字的比特?cái)?shù)之差

C.兩個(gè)碼字之間相同的位數(shù)

D.兩個(gè)碼字之間不同的位數(shù)

A.3

B.4

C.5

D.6

?T1載波的數(shù)據(jù)速率是

（）.

A.1.544Mb/s

B.6.312Mb/s

C.2.048Mb/s

D.44.736Mb/s

?在xDSL技術(shù)中，能供應(yīng)上下行信道非對(duì)稱傳輸?shù)募夹g(shù)是（）。

A.HDSL

B.ADSL

C.SDSL

D.ISDNDSL

?IETF開(kāi)發(fā)的多協(xié)議標(biāo)記交換（MPLS）改進(jìn)了第3層分組的交換過(guò)程。MPLS包頭的位

置在（）.

A.其次層幀頭之前

B.其次層和第三層之間

C.第三層和第四層之間

D.第三層頭部中

?建立組播樹是實(shí)現(xiàn)組播傳輸?shù)年P(guān)鍵技術(shù),利用組播路由協(xié)議生成的組播樹是

（）。

A.包含全部路由器的樹

B.包含全部組播源的樹

C.以組播源為根的最小生成樹

D.以組播路由器為根的最小生成樹

?資源預(yù)約協(xié)議（RSVP）用在IETP定義的集成服務(wù)（InsServ）中建立端到端的QoS保

障機(jī)制。下面關(guān)于RSVP進(jìn)行資源預(yù)約過(guò)程的敘述中，正確的是（）。

A.從目標(biāo)到源單向預(yù)約

B.從源到目標(biāo)單向預(yù)約

C.只適用于點(diǎn)到點(diǎn)的通的境

D.只適用于點(diǎn)到多點(diǎn)的通信環(huán)境

?為了解決伴隨RIP協(xié)議的路由環(huán)路問(wèn)題，可以采納水平分割法，這種方法的核心是（），

而反向毒化方法則是（）.

A.把網(wǎng)絡(luò)水平地分割為多個(gè)網(wǎng)段，網(wǎng)段之間通過(guò)指定路由器發(fā)布路由信

息

B.一條路由信息不要發(fā)迭給該信息的來(lái)源

C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無(wú)限大并馬上發(fā)送給那個(gè)鄰居

D.出現(xiàn)路由改變時(shí)馬上向鄰居發(fā)送路由更新報(bào)文

A.把網(wǎng)絡(luò)水平地分割為多個(gè)網(wǎng)段，網(wǎng)段之間通過(guò)指定路由器發(fā)布路由信息

B.一條路由信息不要發(fā)迭給該信息的來(lái)源

C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無(wú)限大并馬上發(fā)送給那個(gè)鄰居

D.出現(xiàn)路由器改變時(shí)馬上向鄰居發(fā)送路由更新報(bào)文

?OSPF網(wǎng)絡(luò)被劃分為各種區(qū)域，其中作為區(qū)域之間交換路由信息的是

（）.

A.主干區(qū)域

B.標(biāo)準(zhǔn)區(qū)域

C.存根區(qū)域

D.不完全存根區(qū)域

?OSPF將路由器連接的物理網(wǎng)絡(luò)劃分為以下4種類型，以太網(wǎng)屬于（），X.25分組交換

網(wǎng)屬于（）。

A.點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

A.點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

?采納DHCP動(dòng)態(tài)安排IP地址，假如某主機(jī)開(kāi)機(jī)后沒(méi)有得到DHCP服務(wù)器的響應(yīng)，則該

主機(jī)獲得的IP地址屬于網(wǎng)絡(luò)（）?

C.202.117.00/16

?某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。

PCI

在路由器R2上采納吩咐（）得到如下圖所示結(jié)果。PC1可能的口地址為（），路由器

R2的SO口的IP地址為（）。若在PCI上查看主機(jī)的路由表,采納的吩咐為（）。

R2>

R/24（120/1）via,00:00:11,Serial2/0

C/24isdirectlyconnected,FastEthemetO/O

/30issubnetted,1subnets

Cisdirectlyconnected,Serial2/0

R2>

A.nslookup

B.routeprint

C.iprouting

D.showiproutee

A.nslookup

B.routeprint

C.iprouting

D.showiproute

?DNS反向搜尋功能的作用是（）,資源記錄MX的作用是（），DNS資源記錄（）定

義了區(qū)域的反向搜尋。

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級(jí)

D.定義區(qū)域的授權(quán)服務(wù)器

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級(jí)

D.定義區(qū)域的授權(quán)服務(wù)器

A.SOA

B.NS

C.PTR

D.MX

?在Linux系統(tǒng)中，運(yùn)用Apache服務(wù)器時(shí)默認(rèn)的Web根書目是

（）.

A...\htdocs

B./var/www/html

C./var/www/usage

D...\con

?下面關(guān)于Linux系統(tǒng)文件掛載的敘述中，正確的是

（）。（36）

A./可以作為一個(gè)掛載點(diǎn)

B.掛載點(diǎn)可以是一個(gè)書目，也可以是一個(gè)文件

C.不能對(duì)一個(gè)磁盤分區(qū)進(jìn)行掛載

D.掛載點(diǎn)是一個(gè)書目時(shí)，這個(gè)書目必需為空

?在閱讀器的地址欄中輸入xxxyftp.abc，該URL中（）是要訪問(wèn)的主機(jī)名。

A.xxxyfip

B.abc

C.com

D.Cn

?下列關(guān)于DHCP服務(wù)的敘述中，正確的是（）。

A.一臺(tái)DHCP服務(wù)器只能為其所在網(wǎng)段的主機(jī)安排IP地址

B.對(duì)于移動(dòng)用戶設(shè)置較長(zhǎng)的租約時(shí)間

C.DHCP服務(wù)器不須要配置固定的IP地址

D.在Windows客戶機(jī)上可運(yùn)用ipconfig/release釋放當(dāng)前IP地址

?當(dāng)接收郵件時(shí)，客戶端與POP3服務(wù)器之間通過(guò)（）建立連接，所運(yùn)用的端口是（）。

A.UDP

B.TCP

C.

D.S

A.25

B.52

C.1100

D.110

?用戶B收到經(jīng)A數(shù)字簽名后的消息M,為驗(yàn)證消息的真實(shí)性，首先須要從CA獲得用戶A

的數(shù)字證書，該數(shù)字證書中包含（），可以利用（）驗(yàn)證該證書的真?zhèn)危缓罄茫ǎ?/p>

驗(yàn)證M的真實(shí)性。

A.A的公鑰

B.A的私鑰

C.B的公鑰

D.B的私鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

?3DES的密鑰長(zhǎng)度為（）。

A.56

B.112

C.128

D.168

?下列不屬于報(bào)文認(rèn)證算法的是（）。

A.MD5

B.SHA-1

C.RC4

D.HMAC

?設(shè)備A的可用性為0.98,如下圖所示將設(shè)備A并聯(lián)以后的可用性為（）。

A.0.9604

B.09800

C.0.9996

D.0.9999

?SNMP采納UDP供應(yīng)的數(shù)據(jù)報(bào)服務(wù)，這是由于（）。

A.UDP比TCP牢靠

B.UDP報(bào)文可以比TCP報(bào)文大

C.UDP是面對(duì)連接的傳輸方式

D.采納UDP實(shí)現(xiàn)網(wǎng)絡(luò)管理不會(huì)太多增加網(wǎng)絡(luò)負(fù)載

?在下圖的SNMP配置中，能夠響應(yīng)Manager2的getRequest懇求的是（）。

AgentI

團(tuán)體名:AgenO

pubiic2團(tuán)體名:

public

路由

Agent2Agent4

團(tuán)體名,團(tuán)體名:

publicpublic

ManagerIMara財(cái)2

國(guó)體的佛體名:

publicpublic2

路由器

A.Agentl

B.Agent2

C.Agent3

D.Agent4

?客戶端采納ping吩咐檢測(cè)網(wǎng)絡(luò)連接故障時(shí)，可以ping通及本機(jī)的IP址，但

無(wú)法ping通同一網(wǎng)段內(nèi)其他工作正常的計(jì)算機(jī)的IP地址。該客戶端的故障可能是

（）.

A.TCP/IP協(xié)議不能正常工作

B.本機(jī)網(wǎng)卡不能正常工作

C.網(wǎng)絡(luò)線路故障

D.本機(jī)DNS服務(wù)器地址設(shè)置錯(cuò)誤

?在Wmdows的DOS窗口中鍵入吩咐

這個(gè)吩咐序列的作用是（）.

A.查詢65的郵件服務(wù)器信息

B.查詢65到域名的映射

5的資源記錄類型

D.顯示65中各種可用的信息資源記錄

?下面4個(gè)主機(jī)地址中屬于網(wǎng)絡(luò)/21的地址是

（）。

?假設(shè)路由表有4個(gè)表項(xiàng)如下所示，那么與地址7匹配的表項(xiàng)是（），與地

址2匹配的表項(xiàng)是（）。

?假設(shè)安排給用戶U1的網(wǎng)絡(luò)號(hào)為-,則U1的地址掩碼應(yīng)當(dāng)為

（）；

假設(shè)安排給用戶U2的網(wǎng)絡(luò)號(hào)為/20,假如路由器收到一個(gè)目標(biāo)地址為

001的數(shù)據(jù)報(bào)，則該數(shù)據(jù)報(bào)應(yīng)傳送給用戶（）.

A.255.255.255:0

A.UI

B.U2

C.UI或

U2D.不行

到達(dá)

?路由器Console端口默認(rèn)的數(shù)據(jù)速率為

()。

A.2400b/s

B.4800b/s

C.9600b/s

D.lOMb/s

?路由器吩咐Rl(config)#inprouting的作用是

()。

A.顯示路由信息

B.配置默認(rèn)路由

C.激活路由器端口

D.啟動(dòng)路由配置

?在路由器的特權(quán)模式下鍵入吩咐setup,則路由器進(jìn)入

().

A.用戶命狀態(tài)

B.局部配置狀態(tài)

C.特權(quán)命狀態(tài)

D.設(shè)置對(duì)話狀態(tài)

?運(yùn)用IEEE802.1q協(xié)議，最多可以配置()個(gè)VLAN.

A.1022

B.1024

C.4094

D.4096

?VLAN中繼協(xié)議(VTP)有不同的工作模式，其中能夠?qū)粨Q機(jī)的VLAN信息進(jìn)行添加、刪

除、修改等操作，并把配置信息廣播到其他交換機(jī)上的工作模式是

()o

A.客戶楣莫式

B.服務(wù)器模式

C.透亮模式

D.限制模式

?下面關(guān)于VTP的論述中，錯(cuò)誤的是()。

A.青爭(zhēng)態(tài)修剪就是手工剪掉中繼鏈路上不活動(dòng)的VLAN

B.動(dòng)態(tài)修剪使得中繼鏈路上全部共享的VLAN都是活動(dòng)

的

C.靜態(tài)修剪要求在VTP域中的全部交換機(jī)都配置成客戶機(jī)模式

D.動(dòng)態(tài)修剪要求在VTP域中的全部交換機(jī)都配置成服務(wù)器模式

?IEEE802.3ae10Gb/s以太網(wǎng)標(biāo)準(zhǔn)支持的工作模式是

().

A.單工

B.半雙工

C.全雙工

D.全雙工和半雙工

?如下圖所示，網(wǎng)橋A、B、C連接多個(gè)以太網(wǎng)。已知網(wǎng)橋A為根網(wǎng)橋，各個(gè)網(wǎng)橋的a、b、f

端口為指定端口。那么依據(jù)快速生成樹協(xié)議標(biāo)準(zhǔn)正EE802.1d-2024,網(wǎng)橋B的c端口為

().

A.根端口(RootPort)

B.指定端口(DesignatedPort)

C.備份端口(BackupPort)

D.替代端口(AlternatePort)

?運(yùn)用tracert吩咐進(jìn)行網(wǎng)絡(luò)檢測(cè)，結(jié)果如下圖所示，那么本地默認(rèn)網(wǎng)關(guān)地址是（）。

C:>traccrt6

Tracingrouteto6overamaximumof30hops

12s3s2s

275ms80ms100ms

377ms87ms54ms6

Tracetomplde

?正EE802.11MAC子層定義的競(jìng)爭(zhēng)性訪問(wèn)限制協(xié)議是（）.之所以不采納與正EE802.11

相同協(xié)議的緣由是（）。

A.CSMA/CA

B.CSMA/CB

C.CSMA/CD

D.CSMA/CG

A.IEEE802.11協(xié)議的效率更高

B.為了解決隱藏終端問(wèn)題

C.IEEE802.3協(xié)議的開(kāi)銷更大

D.為了引進(jìn)多種非競(jìng)爭(zhēng)業(yè)務(wù)

?運(yùn)用ADSL撥號(hào)上網(wǎng)，須要在用戶端安裝（）協(xié)議。

A.PPP

B.SLIP

C.PPTP

D.PPPoE

?在網(wǎng)絡(luò)中安排IP地址可以采納靜態(tài)地址或動(dòng)態(tài)地址方案。下面關(guān)于兩種地址安排方案的

論述中錯(cuò)誤的是（）。

A.采納動(dòng)態(tài)地址安排方案可便面地址資源的奢侈

B.路由器、交換機(jī)等聯(lián)網(wǎng)設(shè)備適合采納靜態(tài)IP地址

C.各種服務(wù)器設(shè)備適合采納動(dòng)態(tài)IP地址安排方案

D.學(xué)生客戶機(jī)最好采納動(dòng)態(tài)IP地址

?網(wǎng)絡(luò)設(shè)計(jì)過(guò)程包括邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段，各個(gè)階段都要產(chǎn)生相應(yīng)的文

檔。下面的選項(xiàng)中，屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔的是()，屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔()。

A.網(wǎng)絡(luò)IP地址安排方案

B.設(shè)備列表清單

C.集中訪談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

A.網(wǎng)絡(luò)IP地址安排方案

B.設(shè)備列表清單

C.集中訪談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

?Withoutpropersafeguards,everypartofanetworkisvulnerabletoasecurity

breachorunauthorizedactivityfrom(),competitors,orevenemployees.Many

oftheorganizationsthatmanagetheirown()networksecurityandusethe

Internetformorethanjustsending/receivinge-mailsexperienceanetwork()一

andmorethanhalfofthesecompaniesdonotevenknowtheywereattacked.

Smaller()areoftencomplacent,havinggainedafalsesenseofsecurity.They

usuallyreacttothelastvirusorthemostrecentdefacingoftheirwebsite.Butthey

aretrappedinasituationwheretheydonothavethenecessarytimeand()to

spendonsecurity.

A.intruders

B.terminals

C.hosts

D.users

A.exterior

B.internal

C.centre

D.middle

A.attack

B.collapse

C.breakdown

D.virus

A.users

B.campuses

C.Companies

D.networks

A.safeguards

B.businesses

C.experiences

D.Resources

下午試題

試題一（共20分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，A-E是網(wǎng)絡(luò)設(shè)備的編號(hào)。

圖1-1

【問(wèn)題1］（每空1分，共4分）依據(jù)圖1-1,

將設(shè)備清單表1-1所示內(nèi)容補(bǔ)充完整。表

設(shè)備名在途中的編號(hào)

防火墻USG3000(1)

路由器AR2220(2)

交換機(jī)QUIDWAY3300(3)

服務(wù)器IBMX3500M5（4）

【問(wèn)題2】（每空2分，共4分）

以下是AR2220的部安排置。

[AR2220]acl2000

[AR2220-acl-2000]rulenormalpemutsource55

[AR2220-acl-2000]rulenormaldenysourceany[AR2220-acl-

2000]quit

[AR2220]interfaceEthemetO

[AR2220-Ethemet0]ipaddress

[AR2220-Ethemet0]quit

[AR2220]mterfaceEthemetl

[AR2220-Ethemetl]ipaddress00

[AR2220-Ethemetl]natoutbound2000

mterface[AR2220-Ethernetl]quit

設(shè)備AR2220硬用（）接口實(shí)現(xiàn)NAT功能，該接口地址韻網(wǎng)關(guān)是（）.

【問(wèn)題3】（每空2分，共6分）

若只允許內(nèi)網(wǎng)發(fā)起ftp.連接，并且拒絕來(lái)自站點(diǎn)1的JavaApplets報(bào)文。在

USG3000設(shè)備中有如下配置，請(qǐng)補(bǔ)充完整。

[USG3000]aclnumber3000

[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww

[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp

[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data

[USG3000]aclnumber2023

[USG3000-acl-basic-2024]rule()source.0

[USG3000-acl-basic-2024]rulepermitsourceany[USG3000]

()interzonetrustuntrust[USG3000-interzone-ttust-

untrust]packet-filter3000()[USG3000-interzone-ttust-

untrust]detectftp[USG3000-interzone-ttust-untrust]detect

[USG3000-interzone-ttust-untrust]detectjava-blocking

2023()~()備選答案：

A.Firewall

B.trust

C.deny

D.permit

E.outbound

F.inbound

【問(wèn)題4】(每空2分，共6分)

PC-1、PC-2,PC-3,網(wǎng)絡(luò)設(shè)置如表1-2。

表1-2

設(shè)備名網(wǎng)絡(luò)地址網(wǎng)關(guān)VLAN

PC-1VLAN100

PC-2VLAN200

PC-3VLAN300

通過(guò)配置RIP,使得PC-1、PC-2,PC-3能相互訪問(wèn)，請(qǐng)補(bǔ)充設(shè)備E上的配置，或解

釋相關(guān)吩咐。

〃配置E上vlan路由接口地址

interfacevlanif300

interfacevlanif1000〃互通VLAN

〃配置E上的rip協(xié)議

rip

networkr()

〃配置E上的trunk〃（）

inteO/1

Portlink-typetrunk//()

porttrunkpermitvlanall

試題二（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,將解答填入答

題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某學(xué)校的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

圖2-1

【問(wèn)題1】(每空1分，共7分)

常用的IP訪問(wèn)限制列表有兩種，它們是編號(hào)為()和1300~1399的標(biāo)準(zhǔn)訪問(wèn)限制列

表和編為()和2000-2699的擴(kuò)展訪問(wèn)限制列表、其中，標(biāo)準(zhǔn)訪問(wèn)限制列表是依據(jù)IP

報(bào)的()來(lái)對(duì)IP報(bào)文進(jìn)行過(guò)濾，擴(kuò)展訪問(wèn)限制列表是依據(jù)IP報(bào)文的()、()、上層

協(xié)議和時(shí)間等來(lái)對(duì)IP報(bào)文進(jìn)行過(guò)濾。一般地，標(biāo)準(zhǔn)訪問(wèn)限制列表放置在靠近()的位

置，擴(kuò)展訪問(wèn)限制列表放置在靠近()的位置。

【問(wèn)題2】(每空1分，共10分)

為保障平安，運(yùn)用ACL對(duì)網(wǎng)絡(luò)中的訪問(wèn)進(jìn)行限制。訪問(wèn)限制的要求如下：

Q)家屬區(qū)不能訪問(wèn)財(cái)務(wù)服務(wù)器，但可以訪問(wèn)互聯(lián)網(wǎng)；

(2)學(xué)生宿舍區(qū)不能訪問(wèn)財(cái)務(wù)服務(wù)器,且在每天晚上18:00~24:00禁止訪問(wèn)互聯(lián)網(wǎng)；

(3)辦公區(qū)可以訪問(wèn)財(cái)務(wù)服務(wù)器和互聯(lián)網(wǎng)；

(4)教學(xué)區(qū)禁止訪問(wèn)財(cái)務(wù)服務(wù)器，且每天8:00-18:00禁止訪問(wèn)互聯(lián)網(wǎng)。

1.運(yùn)用ACL對(duì)財(cái)務(wù)服務(wù)器進(jìn)行訪問(wèn)限制，請(qǐng)將下面配置補(bǔ)充完整。

Rl(config)#access-Iist1deny(

Rl(config)#mterface()

Rl(config-if)#ipaccess-group1()

2.運(yùn)用ACL對(duì)Internt進(jìn)行訪問(wèn)限制，請(qǐng)將下面配置補(bǔ)充完整。

Route-Switch(config)#time-rangejxqu定義教學(xué)區(qū)時(shí)間范圍

Route-Switch(config-tune-range)#periodicdaily()

Route-Switch(config)#time-rangexsssq//定義學(xué)生宿舍區(qū)時(shí)間范圍

Route-Switch(config-time-range)#periodic()18:00t024:00

Route-Switch(config-time-range)#exit

Route-Switch(config)#access-list100permitip55any

Route-Switch(config)#access-list100permitip55any

Route-Switch(config)#access-list100denyip()55time-rangejxq

Route-Switch(corffig)#access-list100denyip()55time-rangexsssq

Route-Switch(config)#interface()

Route-Switch(config-if)#ipaccess-grouplOOout

【問(wèn)題3](每空1分，共3分)網(wǎng)絡(luò)在運(yùn)行過(guò)程中發(fā)覺(jué)，家屬區(qū)網(wǎng)絡(luò)常常受到學(xué)生宿

舍區(qū)網(wǎng)絡(luò)的DDoS攻擊，現(xiàn)對(duì)家屬區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過(guò)濾，要求

家屬區(qū)網(wǎng)絡(luò)可訪問(wèn)學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)網(wǎng)絡(luò)禁止訪問(wèn)家屬區(qū)網(wǎng)絡(luò)。

采納自反訪問(wèn)列表實(shí)現(xiàn)訪問(wèn)限制，請(qǐng)說(shuō)明配置代碼。

Route-Switch(config)#ipaccess-hstextendedinfilter

Route-Switch(config-ext-nacl)#permitipany55refiectjsq()

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#ipaccess-listextendedoutfilterRoute-

Switch(config-ext-nacl)#evaluatejsq()Route-

Switch(config-ext-nacl)#exitRoute-Switch(config)#interface

fastethernet0/1Route-Switch(config-if)#ipaccess-group

infilterinRoute-Switch(config-if)#ipaccess-groupoutfilterout

//()

試題三(共20分)閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答

題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】

某企業(yè)采納WindowsServer2023酉己置了DHCP、DNS和WEB服

務(wù)?！締?wèn)題1】(每空1分，共4分)

DHCP服務(wù)器地址池~30，其中192,168.0.10安排給網(wǎng)關(guān)，

1~5安排給服務(wù)器，0安排給網(wǎng)絡(luò)管理員。

IT**航K9

名送匕?京一IT悔世最走義什啊以地址看網(wǎng).

IMtE（比亞1Mtt麗

535

IrtheMax|一"TTf’m

左寇涕2盟娥跳野,子禽?.n.2

<fc?6-PS

1JM255X50

一

WS*?.???—，?a???\，???????:?_-1?r-L—

.一一工——

圖3?l

熱和替即

鶴&rss.不分小心3―爾

^^????????????????

給了瑞蹴國(guó)產(chǎn)1曲沖也T

?,-,1..二.----

——?A讓T6>1一處」

圖3-2

jd兇!

為保國(guó)名戶躅筑入信息?

俁器名稱

n地址0:

HATifeit?)-

?,-II*J

:支持的類型-

G兩者里)

AK*??*

C僅DHCP3

C僅SOOTFCQ)

r1t/1.v->v*cJ''

添美閉?

圖3-3

請(qǐng)?zhí)畛鋱D3-1至圖3-3中Q)?(4)處空缺內(nèi)

容。【問(wèn)題2】(每空1.5分，共9分)

DNS的配置如圖3-4所示。

《上一步a|完成I

圖33

依據(jù)圖3-4推斷正誤（正確的答"對(duì)"，錯(cuò)誤的答“錯(cuò)”）。A.XACHINA-

1DC0B33的口地址為140（）B.該域名服務(wù)器無(wú)法解析的

域名轉(zhuǎn)發(fā)到14或8.888。（）C.域lyrh的資源記錄包

含在該DNS服務(wù)器中。（）D.客戶機(jī)的"首選DNS服務(wù)器”地址必需與

該DNS服務(wù)器地址一樣。（）E.該域名服務(wù)器是lyrh的授權(quán)域名服務(wù)

器。（）F.該域名服務(wù)器支持地址的反向域名查找。（）

【問(wèn)題3】（每空2分，共4分）

Web服務(wù)器的配置如圖3-5所示。

圖3-5

1.如圖3-5所示,通過(guò)主機(jī)頭的方式建立兩個(gè)網(wǎng)站ycch和lyrh網(wǎng)

站配置是（）。

（）備選答案：

A.相同的IP地址，不同的端口號(hào)

B.不同的口地址，相同的書目

C.相同的IP地址，不同的書目

D.相同的主機(jī)頭，相同的端口號(hào)

2.除了主機(jī)頭方式，還可以采納（）方式在一臺(tái)服務(wù)器上配置多網(wǎng)站。

【問(wèn)題4】（每空1分，共3分）

WindowsServer2023管理界面如圖3-6所示。

1.圖3-6中設(shè)備打"？”的含義是（），設(shè)備打"x”的含義是

（）.2.圖3-6中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（）。

3-6

試題四（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2,將解答填入答題紙對(duì)應(yīng)的解答欄

內(nèi)?！菊f(shuō)明】某公司有3個(gè)分支機(jī)構(gòu),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及地址安排如圖4-1

所示。

圖4d

【問(wèn)題1】(每空1分，共11分)

公司申請(qǐng)到/29的公