軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷4（共166題）

軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷4（共9套）（共166題）軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第1套一、試題一(本題共3題，每題1.0分，共3分。)閱讀以下有關(guān)網(wǎng)絡(luò)接入方案的說明，回答問題。[說明]某公司將現(xiàn)有網(wǎng)絡(luò)進(jìn)行升級(jí)改造，原有設(shè)備如下圖所示，隨著公司聯(lián)網(wǎng)設(shè)備的增多，整個(gè)網(wǎng)絡(luò)性能下降的越來越快。1、在盡量節(jié)省資金的情況下，同時(shí)將原有設(shè)備充分利用，應(yīng)如何改善網(wǎng)絡(luò)性能，增加什么設(shè)備?并說出理由。標(biāo)準(zhǔn)答案：將中心，Hub換成交換機(jī)，其他Hub連到交換機(jī)的一個(gè)端口上，下連多個(gè)計(jì)算機(jī)。Hub是共享設(shè)備，交換機(jī)將網(wǎng)絡(luò)分成多個(gè)網(wǎng)段，多個(gè)網(wǎng)段間可以同時(shí)進(jìn)行信息交換。從工作原理上講，Hub是工作的物理層中，屬于共享帶寬設(shè)備，所有的計(jì)算機(jī)都屬于一個(gè)沖突域，在同一時(shí)刻只能有一臺(tái)計(jì)算機(jī)發(fā)送數(shù)據(jù)，否則就會(huì)出現(xiàn)沖突。而以太網(wǎng)機(jī)是工作在數(shù)據(jù)鏈路層，屬于獨(dú)享帶寬設(shè)備，交換機(jī)的每一個(gè)端口單獨(dú)構(gòu)成了一個(gè)沖突域。因此只需要將中心，Hub換成交換機(jī)，其他Hub連到交換機(jī)的一個(gè)端口上，這樣就可以大大提高網(wǎng)絡(luò)性能知識(shí)點(diǎn)解析：暫無解析2、公司需要將計(jì)算機(jī)網(wǎng)絡(luò)劃分成虛擬網(wǎng)絡(luò)，選用了相互之間均支持VLAN劃分的3COM交換機(jī)，不同部門可能分散在不同的地方且不能由一個(gè)聯(lián)網(wǎng)設(shè)備連接，但不需要不同部門之間的計(jì)算機(jī)通信，如何劃分虛擬局域網(wǎng)?是否需要具備三層交換功能的交換機(jī)?標(biāo)準(zhǔn)答案：將一個(gè)部門劃分成一個(gè)VLAN，不同的部門分別位于不同的VLAN中。由于各VLAN間不需要通信，不需要交換機(jī)具備三層交換能力。由于VLAN是從邏輯上而不是物理上將一個(gè)網(wǎng)絡(luò)劃分成多個(gè)小的局域網(wǎng)，同一個(gè)VLAN的工作站不再受物理位置限制。在本題中，可一個(gè)部門劃分成一個(gè)VLAN，不同的部門分別位于不同的VLAN中。由于各VLAN間不需要通信，不需要交換機(jī)具備三層交換能力。知識(shí)點(diǎn)解析：暫無解析3、當(dāng)選用三層交換機(jī)作為VLAN間的交換設(shè)備，三層交換機(jī)是什么設(shè)備?目前實(shí)現(xiàn)三層交換技術(shù)有哪些?標(biāo)準(zhǔn)答案：三層交換機(jī)是“二層交換+三層路由轉(zhuǎn)發(fā)”的設(shè)備；三層交換技術(shù)有3Com的FastIP、3Com的FIRE、Cisco的NetFlow、Cisco的標(biāo)記交換。三層交換機(jī)是“二層交換+三層路由轉(zhuǎn)發(fā)”的設(shè)備；三層交換技術(shù)有3Com的FastIP、3Com的FIRE、Cisco的NetFlow、Cisco的標(biāo)記交換。知識(shí)點(diǎn)解析：暫無解析二、試題二(本題共4題，每題1.0分，共4分。)某公司辦公樓共有四層，該公司網(wǎng)絡(luò)采用了三層交換技術(shù)，三層交換機(jī)設(shè)置于2樓，其他各層設(shè)置一臺(tái)支持VLAN的二層交換機(jī)，同時(shí)分別與三層交換機(jī)相連，該公司通過DDN專線連接Internet。現(xiàn)有13個(gè)工作站構(gòu)成4個(gè)局域網(wǎng)，其中第一個(gè)局域網(wǎng)位于1樓，由A1、A2、B1、C1四個(gè)工作站組成；第二個(gè)局域網(wǎng)位于2樓，由A3、B2、C2三個(gè)工作站組成；第三個(gè)局域網(wǎng)位于4樓，由A4、B2、C2三個(gè)工作站組成；第三個(gè)局域網(wǎng)位于3樓，由D1、D2、D3三臺(tái)工作站組成，該機(jī)器為網(wǎng)絡(luò)中心工作人員用機(jī)。將這幾臺(tái)工作站按部門劃分VLAN，共劃分為4個(gè)虛擬局域網(wǎng)：VLAN1(D1、D2、D3)、VLAN11(A1、A2、A3、A4)、VLAN12(B1、B2、B3)、VLAN13(C1、C2、C3)。VLAN1的IP地址段為/24，網(wǎng)關(guān)為；VLAN11的IP地址段為/24，網(wǎng)關(guān)為；VLAN12的IP地址段為/24，網(wǎng)關(guān)為；VLAN13的IP地址段為/24，網(wǎng)關(guān)為；該局域網(wǎng)的DNS地址為0。4、VLAN的劃分方式有哪幾種?如果該局域網(wǎng)內(nèi)人員辦公位置相當(dāng)固定，可采用哪種方式劃分?標(biāo)準(zhǔn)答案：VLAN的劃分方式有基于端口劃分的VLAN、基于MAC地址劃分的VLAN、基于網(wǎng)絡(luò)層協(xié)議劃分的VLAN、根據(jù)網(wǎng)絡(luò)層協(xié)議劃分的VLAN?？刹捎没诙丝诘姆绞絼澐諺LAN。知識(shí)點(diǎn)解析：暫無解析5、如果以端口方式劃分VLAN，機(jī)器A1移至3樓的交換機(jī)并且設(shè)置不改變，網(wǎng)管人員怎樣做?標(biāo)準(zhǔn)答案：只須將接入交換機(jī)上的端口劃分為VLAN11即可。知識(shí)點(diǎn)解析：暫無解析6、如何對(duì)工作站B1的TCP/IP協(xié)議進(jìn)行設(shè)置(設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS)?標(biāo)準(zhǔn)答案：IP地址(如0)、子網(wǎng)掩碼設(shè)置為、網(wǎng)關(guān)設(shè)置為、DNS設(shè)置為0。知識(shí)點(diǎn)解析：暫無解析7、如果以端口方式劃分VLAN，網(wǎng)管員將一臺(tái)筆記本直接接入三樓交換機(jī)的23端口(注23端口沒有進(jìn)行任何設(shè)置)，該筆記本應(yīng)如何設(shè)置才能上網(wǎng)?標(biāo)準(zhǔn)答案：默認(rèn)情況下交換機(jī)的端口為VLAN1，對(duì)TCM/IP協(xié)議進(jìn)行配置，設(shè)置一個(gè)VLAN1沒有使用的IP地址(如00)，子網(wǎng)掩碼設(shè)置為、網(wǎng)關(guān)設(shè)置為、DNS設(shè)置為0，即可連通網(wǎng)絡(luò)。知識(shí)點(diǎn)解析：暫無解析三、試題三(本題共4題，每題1.0分，共4分。)某公司辦公樓共有四層，該公司網(wǎng)絡(luò)采用了三層交換技術(shù)，三層交換機(jī)設(shè)置于2樓，其他各層設(shè)置一臺(tái)支持VLAN的二層交換機(jī)，同時(shí)分別與三層交換機(jī)相連，該公司通過DDN專線連接Internet?，F(xiàn)有13個(gè)工作站構(gòu)成4個(gè)局域網(wǎng)，其中第一個(gè)局域網(wǎng)位于1樓，由A1、A2、B1、C1四個(gè)工作站組成；第二個(gè)局域網(wǎng)位于2樓，由A3、B2、C2三個(gè)工作站組成；第三個(gè)局域網(wǎng)位于4樓，由A4、B2、C2三個(gè)工作站組成；第三個(gè)局域網(wǎng)位于3樓，由D1、D2、D3三臺(tái)工作站組成，該機(jī)器為網(wǎng)絡(luò)中心工作人員用機(jī)。將這幾臺(tái)工作站按部門劃分VLAN，共劃分為4個(gè)虛擬局域網(wǎng)：VLAN1(D1、D2、D3)、VLAN11(A1、A2、A3、A4)、VLAN12(B1、B2、B3)、VLAN13(C1、C2、C3)。VLAN1的IP地址段為/24，網(wǎng)關(guān)為；VLAN11的IP地址段為/24，網(wǎng)關(guān)為；VLAN12的IP地址段為/24，網(wǎng)關(guān)為；VLAN13的IP地址段為/24，網(wǎng)關(guān)為；該局域網(wǎng)的DNS地址為0。8、VLAN的劃分方式有哪幾種?如果該局域網(wǎng)內(nèi)人員辦公位置相當(dāng)固定，可采用哪種方式劃分?標(biāo)準(zhǔn)答案：VLAN的劃分方式有基于端口劃分的VLAN、基于MAC地址劃分的VLAN、基于網(wǎng)絡(luò)層協(xié)議劃分的VLAN、根據(jù)網(wǎng)絡(luò)層協(xié)議劃分的VLAN。可采用基于端口的方式劃分VLAN。知識(shí)點(diǎn)解析：暫無解析9、如果以端口方式劃分VLAN，機(jī)器A1移至3樓的交換機(jī)并且設(shè)置不改變，網(wǎng)管人員怎樣做?標(biāo)準(zhǔn)答案：只須將接入交換機(jī)上的端口劃分為VLAN11即可。知識(shí)點(diǎn)解析：暫無解析10、如何對(duì)工作站B1的TCP/IP協(xié)議進(jìn)行設(shè)置(設(shè)置IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS)?標(biāo)準(zhǔn)答案：IP地址(如0)、子網(wǎng)掩碼設(shè)置為、網(wǎng)關(guān)設(shè)置為、DNS設(shè)置為0。知識(shí)點(diǎn)解析：暫無解析11、如果以端口方式劃分VLAN，網(wǎng)管員將一臺(tái)筆記本直接接入三樓交換機(jī)的23端口(注23端口沒有進(jìn)行任何設(shè)置)，該筆記本應(yīng)如何設(shè)置才能上網(wǎng)?標(biāo)準(zhǔn)答案：默認(rèn)情況下交換機(jī)的端口為VLAN1，對(duì)TCM/IP協(xié)議進(jìn)行配置，設(shè)置一個(gè)VLAN1沒有使用的IP地址(如00)，子網(wǎng)掩碼設(shè)置為、網(wǎng)關(guān)設(shè)置為、DNS設(shè)置為0，即可連通網(wǎng)絡(luò)。知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共5題，每題1.0分，共5分。)在一臺(tái)計(jì)算機(jī)上安裝完成WindowsServet2003服務(wù)器及相應(yīng)的服務(wù)組件。12、如果該服務(wù)器D盤(卷)在安裝時(shí)被格式化成為FAT32文件系統(tǒng)，如何把它轉(zhuǎn)換成NTFS文件系統(tǒng)?標(biāo)準(zhǔn)答案：convertd:/fs:ntfsWindows2003支持FAT、FAT32和NTFS等三種文件系統(tǒng)，但NTFS具有以下顯著特點(diǎn)：①支持文件和文件夾級(jí)的安全，可以防止未授權(quán)用戶訪問文件或文件夾；②支持文件壓縮和加密功能；③支持磁盤配額功能，可以限制用戶在某個(gè)分區(qū)使用空間；④可自動(dòng)修復(fù)磁盤錯(cuò)誤。若安裝時(shí)選擇的是FAT/FAT32文件系統(tǒng)，可以在不破壞數(shù)據(jù)的情況下轉(zhuǎn)換成NTFS，轉(zhuǎn)換方式命令是：convert＜驅(qū)動(dòng)器號(hào):＞/f8:ntfs[/可選參數(shù)]需要注意，NTFS不能轉(zhuǎn)換成FAT/FAT32，NTFS到FAT的唯一辦法就是先備份數(shù)據(jù)，然后重新格式化為。FAT/FAT32分區(qū)，再將備份的數(shù)據(jù)恢復(fù)到新的FAT/FAT32分區(qū)中。知識(shí)點(diǎn)解析：暫無解析13、如果這臺(tái)服務(wù)器是域控制器，為方便用戶管理和資源授權(quán)需要建立用戶組，那么組有哪些類型?組的作用域有哪些?標(biāo)準(zhǔn)答案：組類型有安全組、分布式組；組的作用域有全局組、本地組和通用組根據(jù)組類型，組可以分為安全組和分布式組，安全組是將有哪些在網(wǎng)絡(luò)中有相同操作權(quán)限的用戶集合在一起，而分布式組是與用戶的權(quán)限無關(guān)，如要實(shí)現(xiàn)電子郵件列表，可將這些結(jié)合在一起。根據(jù)組的作用域，組又可分為全局組、本地組和通用組。知識(shí)點(diǎn)解析：暫無解析14、該服務(wù)器的軟件和硬件配置信息存放在哪里?標(biāo)準(zhǔn)答案：注冊(cè)表在Linux操作系統(tǒng)中，軟、硬件的配置都是通過一個(gè)個(gè)獨(dú)立文本文件方式存放在磁盤中。與之不同，Windows操作系統(tǒng)的軟、硬件的配置都是存放在注冊(cè)表中。知識(shí)點(diǎn)解析：暫無解析15、如何查看該服務(wù)器的路由表?標(biāo)準(zhǔn)答案：netstat-r或routeprint在Windows中，有兩個(gè)命令可以查看系統(tǒng)路由表，一個(gè)是netstat-r，另一個(gè)是routeprint。知識(shí)點(diǎn)解析：暫無解析16、網(wǎng)絡(luò)中有一臺(tái)客戶機(jī)只安裝了TCP/IP協(xié)議，能夠通過網(wǎng)上鄰居看到局域網(wǎng)內(nèi)其他客戶機(jī)和服務(wù)器，但無法訪問Internet(通過IP地址也不行)，但其他客戶卻可以，請(qǐng)問最有可能的問題是什么?標(biāo)準(zhǔn)答案：沒有設(shè)置默認(rèn)網(wǎng)關(guān)或配置不正確，或在默認(rèn)網(wǎng)關(guān)禁止該臺(tái)主機(jī)訪問Internet由于這臺(tái)主機(jī)已經(jīng)成功通過TCP/IP協(xié)議訪問其他客戶機(jī)和服務(wù)器，說明硬件沒有故障。故障是發(fā)生在主機(jī)與默認(rèn)網(wǎng)關(guān)之間，可能有兩種情況，一是這臺(tái)主機(jī)沒有配置默認(rèn)網(wǎng)關(guān)或配置不正確，將無法訪問Internet，另一種情況是在默認(rèn)網(wǎng)關(guān)處是一個(gè)防火墻或路由器，通過包過濾規(guī)劃禁止該臺(tái)主機(jī)訪問Internet。知識(shí)點(diǎn)解析：暫無解析五、試題五(本題共1題，每題1.0分，共1分。)17、請(qǐng)根據(jù)網(wǎng)頁(yè)顯示的如下效果，將HTML文本中(n)處解答填于相應(yīng)的解答欄內(nèi)。[HTML文檔]＜!DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.01Transitional//EN""/TR/html4/loose.dtd"＞＜html＞＜head＞(1)//script開始聲明functionshutwin(){window.close();return;}functiongoHist(a){history.go(a);}＜/script＞＜metahttp-equiv="Content-Type"content="text/html;charset=gb2312"＞(2)//網(wǎng)頁(yè)標(biāo)題”Javascript特效”＜/head＞＜body＞(3)//段落居中＜imgsrc="huangshanl.jpg"width="400"height="240"＞＜/p＞＜palign="center"＞＜inputtype="submit"name="Submit"value="前進(jìn)"onClick="goHist(1);"＞

(4)//調(diào)用后退腳本的后退按鈕

(5)//調(diào)用關(guān)閉窗口腳本的超級(jí)鏈接＜/p＞＜/body＞＜/html＞標(biāo)準(zhǔn)答案：＜scriptlanguage="javascript"＞＜title＞javascript特效＜/title＞＜palign="center"＞＜inputtype="submit"name="Submit2"vaiue="后退"onClick="goHist(-1);"＞＜ahref="javascript:shutwin();"＞關(guān)閉本窗口＜/a＞知識(shí)點(diǎn)解析：暫無解析軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第2套一、試題一(本題共5題，每題1.0分，共5分。)請(qǐng)回答以下關(guān)于Internet的問題1～5。1、Internet的服務(wù)有哪幾種?標(biāo)準(zhǔn)答案：Internet最普遍和廣為流傳的服務(wù)包括文件傳輸、遠(yuǎn)程登錄、電子郵件和信息查詢服務(wù)。知識(shí)點(diǎn)解析：暫無解析2、Internet電子郵件的標(biāo)準(zhǔn)是什么?標(biāo)準(zhǔn)答案：當(dāng)前Internet電子郵件的事實(shí)標(biāo)準(zhǔn)包括兩個(gè)，即ARPANET的電郵標(biāo)準(zhǔn)——簡(jiǎn)單郵件傳輸標(biāo)準(zhǔn)和Internet文本報(bào)文格式。另外CCITT制定了報(bào)文處理系統(tǒng)MHS標(biāo)準(zhǔn)。以后，OSI又在此基礎(chǔ)上制定了一個(gè)面向報(bào)文的電文交換系統(tǒng)MOTIF的標(biāo)準(zhǔn)。知識(shí)點(diǎn)解析：暫無解析3、電子郵件網(wǎng)關(guān)的工作過程是怎樣的?標(biāo)準(zhǔn)答案：當(dāng)電子郵件發(fā)送清單很大的時(shí)候，人們往往不使用一般的計(jì)算機(jī)處理郵件發(fā)送清單，而是采用叫做電子郵件網(wǎng)關(guān)的計(jì)算機(jī)專門處理郵件發(fā)送清單。電子郵件網(wǎng)關(guān)是在沒有人工干預(yù)的情況下利用計(jì)算機(jī)程序自動(dòng)處理郵件，這種程序叫做清單管理程序，它自動(dòng)接收用戶的電子郵件，處理用戶的注冊(cè)登記，保存分發(fā)器的郵件清單數(shù)據(jù)庫(kù)。知識(shí)點(diǎn)解析：暫無解析4、電子郵件地址的格式是怎樣規(guī)定的?標(biāo)準(zhǔn)答案：TCP/IP體系的電子郵件系統(tǒng)規(guī)定電子郵件地址的格式如下：收信人郵箱名@郵箱所在主機(jī)的域名。在上式中，收信人郵箱名又稱用戶名，是收信人自己定義的字符串標(biāo)識(shí)符，這個(gè)標(biāo)識(shí)符在郵箱所在郵件服務(wù)器中必須是惟一的。知識(shí)點(diǎn)解析：暫無解析5、電子郵件加密系統(tǒng)包括哪幾個(gè)?哪個(gè)是Internet標(biāo)準(zhǔn)?標(biāo)準(zhǔn)答案：著名的電子郵件加密系統(tǒng)有以下兩個(gè)：PGP(PrettyGoodPrivacy)和PEM(PrivacyEnhancedMail)。其中，后者是Internet正式郵件加密標(biāo)準(zhǔn)。知識(shí)點(diǎn)解析：暫無解析二、試題二(本題共5題，每題1.0分，共5分。)請(qǐng)回答以下關(guān)于Linux使用和操作的問題1～5。6、何謂Linux?它和Unix之間有何差異?標(biāo)準(zhǔn)答案：對(duì)手Linux，最普遍的說法就是“一套能免費(fèi)在PC機(jī)上運(yùn)作的Unix操作系統(tǒng)”，它是POSIX規(guī)格的完整重新制作，有著SystemV與BSD的擴(kuò)充，因此能與Unix兼容。事實(shí)上，Linux只是操作系統(tǒng)的內(nèi)核。Linux與Unix的區(qū)別在于前者對(duì)于硬件的要求較低，而且源代碼公開，便于用戶根據(jù)自己的需要修改程序。知識(shí)點(diǎn)解析：暫無解析7、Linux的主要特點(diǎn)是什么?標(biāo)準(zhǔn)答案：Linux主要有以下幾個(gè)特點(diǎn)：(1)多用戶環(huán)境：可同時(shí)讓多個(gè)用戶同時(shí)使用同一臺(tái)機(jī)器。(2)多環(huán)境支持：Linux是32位多任務(wù)環(huán)境，可同時(shí)處理多個(gè)程序。(3)多平臺(tái)：支持Intel、AMD等處理器。(4)支持各種文件系統(tǒng)：包含mimix、Xenix、SystermV文件系統(tǒng)。(5)Linux是完全免費(fèi)、可自由修改源程序代碼。(6)兼容性和穩(wěn)定性的優(yōu)越性。知識(shí)點(diǎn)解析：暫無解析8、請(qǐng)解釋一下POSLX與BSD各代表什么含義?標(biāo)準(zhǔn)答案：POSLX(PortableOperatingSystemInterfacfaeeforUNIX)是系統(tǒng)服務(wù)的一種IEEE標(biāo)準(zhǔn)，常用于UNIX上，但也允許其他操作系統(tǒng)執(zhí)行BSD(BerkeleySoftwareDistribution)，它用來提供UNIX的附加能力。知識(shí)點(diǎn)解析：暫無解析9、什么是“內(nèi)核”?標(biāo)準(zhǔn)答案：內(nèi)核扮演的角色是計(jì)算機(jī)與外圍設(shè)備之間的交互者。程序內(nèi)存的管理，計(jì)劃任務(wù)與資源的分配，無一不和內(nèi)核扯上關(guān)系。事實(shí)上，內(nèi)核就是當(dāng)我們開機(jī)時(shí)，Linux所加載的程序。知識(shí)點(diǎn)解析：暫無解析10、設(shè)置內(nèi)核項(xiàng)目有哪3個(gè)命令可以用?請(qǐng)列舉。標(biāo)準(zhǔn)答案：系統(tǒng)內(nèi)核對(duì)Linux是很重要的一環(huán)。通常由三種方法config、menuconfig與xconfig。使用config編譯內(nèi)核必須一次做完編譯操作，而menuconfig與xconfig則可以做逐項(xiàng)的內(nèi)核修正。知識(shí)點(diǎn)解析：暫無解析三、試題三(本題共1題，每題1.0分，共1分。)11、請(qǐng)根據(jù)網(wǎng)頁(yè)顯示的效果圖和網(wǎng)頁(yè)中的元素說明，將HTML文本中(n)處的解答填入答題紙的對(duì)應(yīng)欄中。[說明]在IE瀏覽器中輸入yoyo電子郵局主頁(yè)地址并回車后，網(wǎng)頁(yè)的顯示效果如圖3-1所示。[網(wǎng)頁(yè)中的元素說明]見表3-1[HTML文本]＜hun1＞＜head＞＜title＞yoyo郵局主頁(yè)＜/title＞＜/head＞＜body＞＜palign="center"＞＜b＞＜fontcolor="#800080"face="楷體_GB2312"size="5"＞yoyo郵局＜/font＞＜/b＞＜/p＞＜palign="center"＞(1)＜/p＞＜palign="left"＞＜/p＞＜palign="left"＞用戶登錄＜/p＞＜table＞＜tr＞＜tdwidth="100"height="16"＞＜divalign="right"＞登錄名＜/div＞＜/td＞(2)＜/table＞＜table＞＜tr＞＜tdwidth="100"height="16"＞＜divalign="right"＞＜/div＞＜/td＞(3)＜/table＞＜table＞＜tr＞＜tdwidth="100"＞＜divalign="right"＞類型＜/div＞＜/td＞＜selectonchange="changeBackURL()"name="select"＞＜o(jì)ption＞商務(wù)用戶＜/option＞(4)＜o(jì)ption＞免費(fèi)用戶＜/option＞＜/select＞＜/table＞＜p＞＜/p＞＜p＞＜/p＞＜ahref=""＞參加yoyo郵局討論＜/a＞＜/body＞＜/html＞標(biāo)準(zhǔn)答案：(1)＜IMGonClick=over(this)title=放大src="atmail.jpg"width="80"height="80"＞(2)＜inputname="login_name"size="20"＞(3)＜inputtype="password"name="login_password"size="20"＞(4)＜o(jì)ptionselected＞VIP)用戶＜/option＞(5)＜ahref="mailto:vipmail@"＞vipmail@＜/a＞知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共1題，每題1.0分，共1分。)12、閱讀下列HTML文本和說明，在該HTML文本中存在5處錯(cuò)誤，請(qǐng)指出錯(cuò)誤所在的行號(hào)、錯(cuò)誤原因及改正方法，把解答填入答題紙的對(duì)應(yīng)欄內(nèi)。[說明]這是一個(gè)生成多窗口網(wǎng)頁(yè)的題目，此Web頁(yè)的名稱為myhomepage。(l)＜html＞(2)＜title＞myhomepage＜/title＞(3)＜head＞(4)＜bodybgcolor="#FFFFFF"text="#000000"＞(5)＜!--thisisaexample＞(6)＜framesetrows="50,50"＞(7)＜framesrc="filel.htm"＞(8)＜framesetcols="50,50"＞(9)＜framesrc=’,file2.htm"＞(10)＜framesrc="file3.htm"＞(11)--＞(12)＜/frameset＞(13)＜/body＞(14)＜/head＞(15)＜/html＞標(biāo)準(zhǔn)答案：第一處錯(cuò)誤：第(2)行，標(biāo)識(shí)＜title＞…＜/title＞位置不正確，應(yīng)把第二行放在第三行后。標(biāo)識(shí)＜title＞…＜/title＞用以指明Web頁(yè)的名稱，它必須放在標(biāo)識(shí)＜head＞…＜/head＞之間。＜heae＞…＜/title＞要放在＜head＞…＜/head＞之間才能稱為正確格式化的文檔。第二處錯(cuò)誤：第(5)、(11)行，注釋標(biāo)識(shí)將(6)、(7)、(8)、(9)、(10)行標(biāo)注為注釋，代碼不起作用。應(yīng)將(11)行加到(5)行后。第三處錯(cuò)誤：第(6)、(12)行，包含＜frameset＞的HTML文檔中不能包含＜body＞標(biāo)識(shí)，應(yīng)將(6)、(12)行去掉。如果在＜frameset＞的定義中又使用了＜body＞標(biāo)識(shí)，則瀏覽器將只解釋＜body＞包含的內(nèi)容，而忽略＜frameset＞。第四處錯(cuò)誤：缺少一個(gè)標(biāo)識(shí)符＜/frameset＞，應(yīng)在第(12)行前或后加上＜/frameset＞。＜frameset＞…＜/frameset＞標(biāo)識(shí)用來定義一個(gè)窗口的框架布局，要有結(jié)束標(biāo)識(shí)，其中如果rows屬性沒有設(shè)定，每個(gè)豎列擴(kuò)展末頁(yè)面的整個(gè)長(zhǎng)度：如果cols屬性沒有設(shè)定，則框架是用和頁(yè)面完全相同的尺寸。第五處錯(cuò)誤：第(14)行，標(biāo)識(shí)符＜/head＞位置錯(cuò)誤，應(yīng)放在(3)、(4)行之間。＜head＞…＜/head＞之間的內(nèi)容為標(biāo)題部分(頁(yè)眉)，它包含元信息(META)和標(biāo)題信息兩部分。HTML中只能有一組＜head＞標(biāo)識(shí)，并且位于＜head＞和＜body＞之間。知識(shí)點(diǎn)解析：暫無解析五、試題五(本題共1題，每題1.0分，共1分。)13、閱讀下列廣域網(wǎng)路由基本技術(shù)的應(yīng)用，分析路由器的配置命令，實(shí)例：通過Cisco2501連接A局域網(wǎng)與B局域網(wǎng)，如圖5-1所示。假設(shè)實(shí)驗(yàn)條件如下：A網(wǎng)：～55B網(wǎng)：～1DNSServer：(主)，(備)所屬域：廣域網(wǎng)互聯(lián)：需要一個(gè)包含4個(gè)IP地址(2個(gè)可用p)的子網(wǎng)，定為：～，其中給A網(wǎng)，給B網(wǎng)，互聯(lián)專線速率：128kbps。具體網(wǎng)絡(luò)參數(shù)分配表如下：首先進(jìn)入路由器：將計(jì)算機(jī)串行口連接到路由器的Console口，使用Netterm或者超級(jí)終端之類的軟件登錄。Router＞enpasswd：******(輸入超級(jí)口令)全局配置：(A、B網(wǎng)相同)Router#configterminal(切換到配置狀態(tài))Router(config)#enablesecretmy-root-password(定義超級(jí)口令)Router(config)#iphostRouter-A(定義路由器名.B網(wǎng)為Router-B)Router(config)#ipdomain-name(1)Router(config)#nameserver(定義主域名服務(wù)器)Router(config)#nameserver(定義備域名服務(wù)器)Router(config)#ipclasslessRouter(config)#line(2)(定義5個(gè)telnet虛終端，即可以同時(shí)有5個(gè)人登錄本路由器)Router(config-line)#passwordmy-telnet-password(定義telnet口令)Router(config-line)#exitRouter(config)#exit地址和路由配置/******A網(wǎng)路由器******/Router-A#configterminal(切換到配置狀態(tài))Router-A(config)#inteffacee()(配置Ethernet0口)Router-A(config-if)#descriptiontheLANportlinktomylocalnetwork(端口說明)Router-A(config-if)#ipaddress(3)Router-A(config-if)#noshutdown(激活端口)Router-A(config-if)#exitRouter-A(config)4finterfaces()(配置Serial()口)Router-A(config-if)#descriptiontheWANportlinktoRouter-B(端口說明)Router-A(config-if)#ipadd52(定義互聯(lián)廣域網(wǎng)IP地址)Router-A(config-if)#bandwidth128(定義端口速率，單位kbps)Router-A(config-if)#noshutdown(激活端口)Router-A(config-if)#exitRouter-A(config)#iproute(4)Router-A(config)#exitRouter-A#wrm(保存配置)/******B網(wǎng)絡(luò)由器******/Router-B#configterminalRouter-B(config)#interfacee()Router-B(config-if)#deseriptiontheLANportlinktomylocalnetwork(端口說明)Router-B(config-if)#ipadd24(定義以太網(wǎng)IP地址，子網(wǎng)掩碼表示為擁有32個(gè)地址的子網(wǎng))Router-B(config-if)#noshutdownRouter-B(config-if)#exitRouter-B(config)#interfacesORouter-B(config-if)#descriptiontheWANportlinktoRouter-A(端品說明)Router-B(config-if)#ipadd52Router-B(config-if)#bandwidth128Router-B(config-if)#noshutdownRouter-B(config-if)#exitRouter-B(config)#iproute(5)Router-B(config)#exitRouter-B#wrm(保存配置)標(biāo)準(zhǔn)答案：(1)定義所屬域名稱，B網(wǎng)為。(2)vty04(3)定義以太網(wǎng)IP地址，子網(wǎng)掩碼表示為C類網(wǎng)絡(luò)。(4)24定義靜態(tài)路由，通過網(wǎng)關(guān)到達(dá)對(duì)端局域網(wǎng)絡(luò)，IP為對(duì)端廣域網(wǎng)IP地址。(5)定義靜態(tài)路由，通過網(wǎng)關(guān)到達(dá)對(duì)端局域網(wǎng)絡(luò)，IP為對(duì)端廣域網(wǎng)IP地址。知識(shí)點(diǎn)解析：暫無解析軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第3套一、試題一(本題共6題，每題1.0分，共6分。)閱讀以下關(guān)于ADSL寬帶接入技術(shù)的說明，根據(jù)要求回答問題1～問題6。【說明】非對(duì)稱數(shù)字用戶線(ADSL)是接入Internet的一種寬帶技術(shù)，圖7-7為一臺(tái)帶網(wǎng)卡的PC機(jī)采用ADSL方式接入Internet的網(wǎng)絡(luò)結(jié)構(gòu)圖。現(xiàn)在比較成熟的ADSL標(biāo)準(zhǔn)有兩種：G.DMT和G.Lite。其中，G.DMT標(biāo)準(zhǔn)支持的最高上行、下行速率分別為1.5Mb/s、8Mb/s，G.Lite標(biāo)準(zhǔn)支持的最高上行、下行速率分別為512Kb/s、1.5Mb/s。1、請(qǐng)將圖7-7中(1)、(2)空缺處的設(shè)備名稱填寫完整。標(biāo)準(zhǔn)答案：(1)ADSLMODEM(2)濾波器或分離器知識(shí)點(diǎn)解析：ADSL的接入模型主要有中央交換局端模塊和遠(yuǎn)端用戶模塊組成，如圖7-17所示。中央交換局端模塊包括在中心位置的ADSLMODEM和接入多路復(fù)合系統(tǒng)，處于中心位置的ADSLMODEM被稱為ATU-C(ADSLTransmissionUnit-Central)。接入多路復(fù)合系統(tǒng)中心MODEM通常被組合成一個(gè)接入節(jié)點(diǎn)，也被稱做“DSLAM”(DSLAccessMultiplexer)。遠(yuǎn)端用戶模塊由用戶ADSLMODEM和濾波器組成，如圖7-17所示。用戶端ADSLMODEM通常被稱為ATU-R(ADSLTransmissionUnit-Remote)。因此(1)空缺處應(yīng)填寫“ADSLMODEM”；(2)空缺處應(yīng)填寫“濾波器(或分離器)”。2、在本質(zhì)上，ADSL采用(3)復(fù)用方式，其寬帶接入互聯(lián)網(wǎng)的兩種方式是(4)。(3)A．WDMB．FDMC．TDMD．SDMA(4)A．撥號(hào)虛電路接入和專線接入B．虛電路接入和專線接入C．虛擬撥號(hào)接入和專線接入D．虛擬撥號(hào)接入和虛電路接入標(biāo)準(zhǔn)答案：(3)B或“FDM(頻分多路復(fù)用)”(4)C或“虛擬撥號(hào)接入和專線接入”知識(shí)點(diǎn)解析：這是一道要求讀者掌握ADSL基本常識(shí)以及根據(jù)應(yīng)用具體環(huán)境分析ADSL接入方式的理解題。本題的解答思路如下。非對(duì)稱數(shù)字用戶線(ADSL)是采用頻分多路復(fù)用(FDM)方式向用戶提供寬帶業(yè)務(wù)、交互式數(shù)據(jù)業(yè)務(wù)和普通電話服務(wù)的接入技術(shù)，有效傳輸距離可達(dá)3～5km。(3)空缺處選項(xiàng)A的“WDM”是波分多路復(fù)用的英文縮寫，選項(xiàng)C的“TDM”是時(shí)分多路復(fù)用的英文縮寫，選項(xiàng)D的“SDMA”是空分多址接入技術(shù)的英文縮寫。專線接入和虛擬撥號(hào)接入是ADSL寬帶接入Internet的兩種方式。其中，專線接入是一種由因特網(wǎng)服務(wù)提供商(ISP)提供設(shè)置在客戶端網(wǎng)卡上的靜態(tài)IP地址、主機(jī)名稱、DNS地址等TCP/IP協(xié)議參數(shù)的接入方式。虛擬撥號(hào)接入是一種在ADSL數(shù)字線上采用專用的PPPoE(PPPoverEthernet)協(xié)議撥號(hào)，由ISP認(rèn)證服務(wù)器進(jìn)行用戶名、密碼的檢驗(yàn)，驗(yàn)證通過后由ISP向客戶端動(dòng)態(tài)分配p地址等配置參數(shù)的接入方式。3、目前在使用ADSL訪問Internet時(shí)，要不要收取電話費(fèi)?ADSL有哪兩種IP地址的分配方式?標(biāo)準(zhǔn)答案：不需要收取電話費(fèi)靜態(tài)IP地址和動(dòng)態(tài)IP地址知識(shí)點(diǎn)解析：電話費(fèi)的計(jì)費(fèi)模塊是嵌入在程控交換機(jī)中，是針對(duì)20～20kHz語音通信的。而ADSL采用頻分多路復(fù)用技術(shù)將0～1.104MHz的帶寬分割成256(0～255)個(gè)子通道，每個(gè)子通道占用4.3125kHz的頻帶。子信道0(0～4kHz)用來傳輸話音信號(hào)；子信道1～5(4～26kHz)沒有使用，用來分隔語音信道和數(shù)據(jù)信道；40kHz以上的高端頻譜劃分為多個(gè)子信道，其中子信道6～31(共25個(gè))用做上行數(shù)據(jù)傳輸，子通道33～255(共222個(gè))用做下行數(shù)據(jù)傳輸。可見，ADSL接入方式的高頻數(shù)字信號(hào)沒有經(jīng)過電話程控交換機(jī)，這就意味著上網(wǎng)無須另外交納電話費(fèi)，同時(shí)這種上網(wǎng)方式不會(huì)影響用戶正常使用電話機(jī)。在ADSL服務(wù)中，針對(duì)不同用戶類型提供靜態(tài)(固定)IP和動(dòng)態(tài)IP地址的分配方式。對(duì)于中小型辦公室或網(wǎng)吧使用的專線接入，是一種采用靜態(tài)(固定)IP地址接入Internet的接入方式；對(duì)于普通用戶家庭采用的虛擬撥號(hào)接入，是一種采用動(dòng)態(tài)IP地址接入Internet的接入方式。4、ADSLMODEM利用數(shù)字信號(hào)處理器技術(shù)將大量的數(shù)據(jù)壓縮到雙絞銅質(zhì)電話線上，再應(yīng)用轉(zhuǎn)換器、分頻器、模/數(shù)轉(zhuǎn)換器等組件來進(jìn)行處理。目前，我國(guó)采用的是離散多音頻(DMT)調(diào)制技術(shù)，其頻譜分布如圖7-8所示。請(qǐng)將“上行信道”、“下行信道”、“話音信道”等術(shù)語填入圖7-8中(A)～(C)空缺處的對(duì)應(yīng)位置。標(biāo)準(zhǔn)答案：(A)話音信道(B)上行信道(C)下行信道知識(shí)點(diǎn)解析：這是一道要求讀者掌握ADSL寬帶接入技術(shù)中離散多音頻(DMT)調(diào)制原理的分析理解題。本題所涉及的知識(shí)點(diǎn)如下。離散多音頻(DMT)調(diào)制技術(shù)核心思想是：將整個(gè)傳輸頻帶分成若干子信道，每個(gè)子信道對(duì)應(yīng)不同頻率的載波，在不同載波上分別進(jìn)行正交幅度調(diào)制(QAM)，不同信道上傳輸?shù)男畔⑷萘?即每個(gè)載波調(diào)制的數(shù)據(jù)信號(hào))根據(jù)當(dāng)前子信道的傳輸性能決定。DMT調(diào)制技術(shù)是一種多載波調(diào)制技術(shù)，它采用頻分復(fù)用的方法將0～1.104MHz的帶寬分割成256個(gè)子通道(tone)，每個(gè)子通道最多可以進(jìn)行15bit的星位圖調(diào)制。子信道0用于傳輸語音信號(hào)；子信道1～子信道5用于分隔語音信道和數(shù)據(jù)信道；子信道6～子信道31用于上行數(shù)據(jù)傳輸，子通道33～子信道255用于下行數(shù)據(jù)傳輸。由以上分析可知，在圖7-8的頻譜分布圖中，0～4kHz頻段供傳統(tǒng)電話信號(hào)使用，即(A)空缺處可填入“語音信道”。由“頻率”橫向坐標(biāo)的箭頭方向可知，(B)空缺處可填入“上行信道”，(C)空缺處可填入“下行信道”。由于DMT技術(shù)的每個(gè)子通道可以獨(dú)立進(jìn)行調(diào)制和傳輸，因此基于該技術(shù)的ADSL可以有較強(qiáng)的抗噪聲的能力。DMT調(diào)制技術(shù)具有較高的帶寬利用率、可實(shí)現(xiàn)動(dòng)態(tài)帶寬分配、較強(qiáng)的抗窄帶噪聲能力、較強(qiáng)的抗脈沖噪聲能力等優(yōu)點(diǎn)。5、影響ADSL傳輸速率的提高主要是哪兩項(xiàng)因素?標(biāo)準(zhǔn)答案：線路質(zhì)量、傳輸距離知識(shí)點(diǎn)解析：衰減和串音是決定ADSL性能的兩項(xiàng)關(guān)鍵因素。傳輸速率越高，它們對(duì)信號(hào)的影響也越大，因此ADSL的有效傳輸距離隨著傳輸速率的提高而縮短。ADSL接入網(wǎng)線長(zhǎng)度若為5.5km，則可覆蓋80%以上的現(xiàn)有電話用戶；線路長(zhǎng)度若為3.7km，則可覆蓋50%以上的現(xiàn)有用戶。用戶小區(qū)以外的分散用戶可通過基于光纖的集線器節(jié)點(diǎn)接入到網(wǎng)絡(luò)中。串音噪聲通常是穩(wěn)定的，因此比較容易對(duì)其進(jìn)行研究并加以克服；而沖擊噪聲在頻率、周期、相位等方面都是隨機(jī)的，難以對(duì)其建模和研究。因此，傳達(dá)距離和線路質(zhì)量是影響傳輸速率的兩個(gè)主要因素。通常距離越短、線路質(zhì)量越高則傳輸速率越高。6、在普通用戶家庭中，按照ADSL的最高速率標(biāo)準(zhǔn)，下載一個(gè)560MB的視頻文件需要多少時(shí)間?標(biāo)準(zhǔn)答案：下載該視頻文件所需的時(shí)間知識(shí)點(diǎn)解析：這是一道要求讀者掌握ADSL傳輸速率標(biāo)準(zhǔn)的計(jì)算題。本題的解答思路如下。G.DMT是全速率的ADSL標(biāo)準(zhǔn)，支持的最高上行、下行速率分別為1.5Mb/s、8Mb/s。它要求用戶端安裝POTS分離器，較適用于小型辦公室(SOHO)等應(yīng)用場(chǎng)合。G.Lite標(biāo)準(zhǔn)支持的最高上行、下行速率分別為512Kb/s、1.5Mb/s，它省去了復(fù)雜的POTS分離器，成本較低且便于安裝，較適用于普通家庭的應(yīng)用場(chǎng)合。對(duì)于本試題，在普通用戶家庭中，按照ADSL的最高速率標(biāo)準(zhǔn)下載視頻文件所使用的數(shù)據(jù)傳輸速率R=1.5Mb/s。一個(gè)560MB的視頻文件所包含的比特?cái)?shù)D=560×210×210×8bit=4480×10242bit。注意，將數(shù)據(jù)量的字節(jié)(Byte)數(shù)轉(zhuǎn)換為比特(bit)。根據(jù)數(shù)據(jù)傳輸速率的基本計(jì)算公式得，下載該視頻文件所需的時(shí)間t為：二、試題二(本題共5題，每題1.0分，共5分。)閱讀以下關(guān)于NAT服務(wù)器配置的技術(shù)說明，根據(jù)要求回答問題1～問題5?！菊f明】某公司基于WindowsServer2003操作系統(tǒng)的服務(wù)器安裝并配置NAT+DHCP服務(wù)，客戶機(jī)可以通過該NAT服務(wù)器訪問Internet。內(nèi)部局城網(wǎng)采用一臺(tái)普通交換機(jī)連接工作站PC1～PCn，如圖8-6所示。7、在Server上進(jìn)行NAT服務(wù)器配置時(shí)，若“接口2”的配置如圖8-7所示，則其IP地址應(yīng)設(shè)置為(1)，子網(wǎng)掩碼應(yīng)設(shè)置為(2)。標(biāo)準(zhǔn)答案：(1)4(2)知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)具體應(yīng)用環(huán)境掌握NAT服務(wù)器網(wǎng)卡的TCP/IP參數(shù)配置的分析理解題。本題的解答步驟如下。在圖8-6拓?fù)浣Y(jié)構(gòu)中的代理服務(wù)器上，依次單擊“開始→程序→管理工具→路由與遠(yuǎn)程訪問”，并在系統(tǒng)彈出的界面中打開“IP路由選擇”目錄樹，然后用鼠標(biāo)右鍵單擊“NAT/基本防火墻”，選擇“新增接口”命令。接著若選擇接口1的“本地連接”，將進(jìn)入到如圖8-7所示的配置界面。從圖8-7所示的配置界面中可知，代理服務(wù)器的接口2被設(shè)置為連接到Internet網(wǎng)的公用接口。結(jié)合圖8-6拓?fù)浣Y(jié)構(gòu)可知，分配給代理服務(wù)器的外網(wǎng)卡的IP地址是“4”，即，Internet服務(wù)提供商(ISP)分配給該企業(yè)的IP地址是4。因此(1)空缺處所填寫的IP地址是“4”。由于地址4是一個(gè)C類的IP地址，其默認(rèn)的子網(wǎng)掩碼為，因此(2)空缺處所填寫的子網(wǎng)掩碼是“.”。8、“NAT/基本防火墻”屬性中“地址指派”的配置界面如圖8-8所示，單擊“排除(E)”按鈕，在彈出的對(duì)話框中，應(yīng)輸入的IP地址是(3)。標(biāo)準(zhǔn)答案：168.0.1知識(shí)點(diǎn)解析：這是一道要求讀者掌握DHCP服務(wù)器動(dòng)態(tài)地址轉(zhuǎn)換IP地址配置的實(shí)際操作題。本題的解答思路如下。用鼠標(biāo)右鍵單擊“NAT/基本防火墻”并選擇“屬性”菜單，然后選中“地址指派”選項(xiàng)卡，進(jìn)入如圖8-8所示的配置界面。選中配置界面中“使用DHCP自動(dòng)分配IP地址”復(fù)選框，在IP地址欄中填入“”，掩碼欄中填入“”，即DHCP服務(wù)器分配給客戶機(jī)的動(dòng)態(tài)IP地址范圍為4～54，而IP地址已靜態(tài)分配給DHCP服務(wù)器的內(nèi)網(wǎng)卡，即IP地址是內(nèi)部局域網(wǎng)的網(wǎng)關(guān)地址。為避免DHCP服務(wù)器將分配給客戶機(jī)而出現(xiàn)網(wǎng)絡(luò)IP地址沖突現(xiàn)象，需在圖2-27所示的“地址指派”選項(xiàng)卡的配置對(duì)話框中，單擊“排除”按鈕，在彈出的對(duì)話框中，輸入該IP地址，即(3)空缺處填寫的內(nèi)容是“”。9、根據(jù)圖8-6所示的拓?fù)浣Y(jié)構(gòu)中所給出的網(wǎng)絡(luò)連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)，計(jì)算機(jī)PCI得到的TCP/IP配置參數(shù)為：“IP地址”(范圍)：(4)；“子網(wǎng)掩碼”：(5)；“默認(rèn)網(wǎng)關(guān)”：(6)。標(biāo)準(zhǔn)答案：(4)～54(5)(6)知識(shí)點(diǎn)解析：這是一道要求讀者掌握DHCP服務(wù)器環(huán)境下客戶端TCP/IP參數(shù)配置的實(shí)際操作題。本題的解答思路如下。由[問題2]的要點(diǎn)解析可知，DHCP服務(wù)器分配給客戶機(jī)的動(dòng)態(tài)IP地址范圍為～54，子網(wǎng)掩碼為，該網(wǎng)段共有232-24-2=28-2=254個(gè)可用的IP地址，扣除已作方內(nèi)網(wǎng)網(wǎng)關(guān)地址的后可知，計(jì)算機(jī)PCI可被分配的IP地址范圍是～54，子網(wǎng)掩碼為，默認(rèn)網(wǎng)關(guān)為DHCP服務(wù)器內(nèi)網(wǎng)卡的IP地址(即)。10、在圖8-6所示的拓?fù)浣Y(jié)構(gòu)中，計(jì)算機(jī)PC2(假設(shè)分配到的IP地址為5)訪問網(wǎng)站(IP地址為96)時(shí)，剛從計(jì)算機(jī)PC2發(fā)送出來的IP數(shù)據(jù)包源IP地址為(7)，目的IP地址為(8)，該數(shù)據(jù)幀的目的MAC地址為(9)。該計(jì)算機(jī)發(fā)送到Internet網(wǎng)上的IP數(shù)據(jù)包剛經(jīng)過NAT服務(wù)器時(shí)的源IP地址為(10)，該數(shù)據(jù)幀的源MAC地址為(11)。(7)A．96B．4C．D．5(8)A．5B．C．4D．96(9)A．IP地址為5網(wǎng)絡(luò)接口的MAC地址B．IP地址為網(wǎng)絡(luò)接口的MAC地址C．IP地址為4網(wǎng)絡(luò)接口的MAC地址D．IP地址為96網(wǎng)絡(luò)接口的MAC地址(10)A．96B．4C．D．5(11)A．IP地址為96網(wǎng)絡(luò)接口的MAC地址B．IP地址為4網(wǎng)絡(luò)接口的MAC地址C．IP地址為網(wǎng)絡(luò)接口的MAC地址D．IP地址為5網(wǎng)絡(luò)接口的MAC地址標(biāo)準(zhǔn)答案：(7)D，或5(8)D，或96(9)B，或“IP地址為網(wǎng)絡(luò)接口的MAC地址”(10)B，或4(11)B，或“IP地址為4網(wǎng)絡(luò)接口的MAC地址”知識(shí)點(diǎn)解析：這是一道要求讀者掌握NAT服務(wù)器應(yīng)用環(huán)境下數(shù)據(jù)幀中源/目的MAC地址、源/目的IP地址參數(shù)的分析理解題。本題的解答步驟如下。在圖8-6拓?fù)鋱D中，計(jì)算機(jī)PC2訪問網(wǎng)站的數(shù)據(jù)幀中源/目的MAC地址、源/目的IP地址的參數(shù)值見表8-14。11、在WindowsServer2003操作系統(tǒng)中，可以通過服務(wù)器角色配置圖8-6代理服務(wù)器的DHCP服務(wù)組件。在配置該企業(yè)內(nèi)部局域網(wǎng)DHCP作用域的默認(rèn)網(wǎng)關(guān)(如圖8-9所示)時(shí)，所設(shè)置的IP地址是(12)。標(biāo)準(zhǔn)答案：168.0.1知識(shí)點(diǎn)解析：這是一道要求讀者根據(jù)具體應(yīng)用環(huán)境掌握某DHCP作用域默認(rèn)網(wǎng)關(guān)參數(shù)配置的分析理解題。本題的解答思路如下。在WindowsServer2003操作系統(tǒng)中，可以通過服務(wù)器角色配置DHCP服務(wù)器，本題中DHCP服務(wù)器本身分配的是靜態(tài)IP地址，即IP地址。在配置該企業(yè)內(nèi)部局域網(wǎng)DHCP作用域的默認(rèn)網(wǎng)關(guān)(如圖8-9所示)時(shí)，所設(shè)置的IP地址也是該服務(wù)器內(nèi)網(wǎng)卡的IP地址()。三、試題三(本題共5題，每題1.0分，共5分。)[說明]請(qǐng)回答下面有關(guān)linux操作系統(tǒng)的問題。12、安裝Linux之前需要知道哪些必要的數(shù)據(jù)信息?標(biāo)準(zhǔn)答案：在安裝Linux之前，要做好以下兩方面的準(zhǔn)備工作：(1)準(zhǔn)備硬件，Linux對(duì)硬件的要求比較低，安裝所需硬件包括：硬盤、內(nèi)存、CD-ROM、SCSI卡、網(wǎng)卡、顯示卡和顯示器。(2)確認(rèn)網(wǎng)絡(luò)信息：為了保證Linux的網(wǎng)絡(luò)功能，必須要明確地知道以下信息：主機(jī)IP地址、主機(jī)所在子網(wǎng)的子網(wǎng)掩碼、網(wǎng)關(guān)的IP地址、主機(jī)所在域名的域名服務(wù)器IP地址、主機(jī)的域名和主機(jī)名。知識(shí)點(diǎn)解析：暫無解析13、Linux有哪幾類命令?標(biāo)準(zhǔn)答案：Linux的命令種類包括：幫助命令、目錄和文件命令、系統(tǒng)查看命令和網(wǎng)絡(luò)命令。知識(shí)點(diǎn)解析：暫無解析14、Linux的網(wǎng)絡(luò)管理包括哪些方面?標(biāo)準(zhǔn)答案：網(wǎng)絡(luò)管理的主要內(nèi)容包括：(1)配置網(wǎng)絡(luò)協(xié)議；(2)設(shè)置DNS系統(tǒng)；(3)配置網(wǎng)絡(luò)服務(wù)。知識(shí)點(diǎn)解析：暫無解析15、Unux中的WWW服務(wù)器有哪幾種?標(biāo)準(zhǔn)答案：Linux系統(tǒng)常用的WWW服務(wù)器有以下3種：(1)CERNhttpd：這是早期的WWW服務(wù)器；(2)NCSAhttpd:這是美國(guó)國(guó)家超級(jí)計(jì)算機(jī)應(yīng)用中心于1994年開發(fā)的流行一時(shí)的WWW服務(wù)器；(3)Apache:這是當(dāng)前廣泛使用的WWW服務(wù)器。知識(shí)點(diǎn)解析：暫無解析16、使用Apache可實(shí)現(xiàn)虛擬主機(jī)服務(wù)，其中虛擬主機(jī)的含義是什么?標(biāo)準(zhǔn)答案：虛擬主機(jī)簡(jiǎn)單來講就是將一臺(tái)計(jì)算機(jī)虛擬成多臺(tái)Web服務(wù)器，具體來說，可以利用虛擬主機(jī)服務(wù)器將兩個(gè)不同公司的主頁(yè)存放到同一臺(tái)主機(jī)上，訪問者只需輸入公司的域名就可以訪問相應(yīng)的主頁(yè)。知識(shí)點(diǎn)解析：暫無解析四、試題四(本題共1題，每題1.0分，共1分。)17、閱讀下列HTML文本和說明，在該HTML文本中存在5處錯(cuò)誤，請(qǐng)指出錯(cuò)誤所在的行號(hào)、錯(cuò)誤原因及改正方法，把解答填入答題紙的對(duì)應(yīng)欄內(nèi)。[說明]這是一個(gè)圖片加載的題目，此Web頁(yè)的名稱為myhomcpage。[HTML文本](1)＜html＞(2)＜head＞(3)＜bodybgcolor="#FFFFFF"text="200"，leftmargin="#000000"＞(4)＜!--thisisanexample--＞(5)＜fontcolor=#110099size=2＞這是一張圖片＜/font＞＜br＞(6)＜IMGonClick=over(this)title=放大src="file.gif"vspace="middle"align="33"＞(7)＜title＞myhomepage＜/title＞(8)＜/head＞(9)＜/body＞(10)＜/html＞標(biāo)準(zhǔn)答案：第1處錯(cuò)誤：第(3)行，＜body＞標(biāo)識(shí)屬性用法錯(cuò)誤，應(yīng)該將＜body＞標(biāo)識(shí)中的部分內(nèi)容改為text="#00000"leftmargin="200"。text屬性用來指定文檔中所有文本的顏色(顏色范圍和背景顏色相同)；leftmargin屬性用來指定頁(yè)面左邊距。＜body＞t＜/body＞之間包含HTML文檔的主體部分，主體部分包含了顯示在Web頁(yè)面上的格式化了的大部分信息。第2處錯(cuò)誤：第(5)行，格式錯(cuò)誤，應(yīng)該在"color="#ff0099"和"size=2"之間加上空格。HTML中，標(biāo)識(shí)的屬性和屬性之間一定要有空格(空格數(shù)量多少?zèng)]有關(guān)系，但是空格太多會(huì)影響程序分析)，否則會(huì)被視為同一個(gè)屬性而產(chǎn)生錯(cuò)誤。第3處錯(cuò)誤：第(6)行，＜IMGonClick=over(this)title=放大＞標(biāo)識(shí)屬性用法錯(cuò)誤，應(yīng)該將＜IMGonClick=over(this)title=放大＞標(biāo)識(shí)中的部分內(nèi)容改為vspace="33"align="middle"。vspace’囑性表示圖片距離邊框的垂直距離；align屬性表示圖片的對(duì)齊方式。第4處錯(cuò)誤：第(7)行，＜rifle＞…＜/rifle＞標(biāo)識(shí)位置錯(cuò)誤，應(yīng)該將此行放在第(2)行后。＜title＞…＜/title＞標(biāo)識(shí)用以指明Web頁(yè)的名稱，＜ritle＞…＜/title＞要放在＜head＞…＜/head＞之間才能稱為正確格式化的文檔。第5處錯(cuò)誤：第(8)行，＜/head＞標(biāo)識(shí)位置錯(cuò)誤，應(yīng)該將此行放在第(3)行后。＜head＞…＜/head＞之間的內(nèi)容為標(biāo)題部分(頁(yè)眉)，它包含元信息(META)和標(biāo)題信息兩部分。HTML中只能有一組＜head＞標(biāo)題，并且位于＜html＞和＜body＞之間。知識(shí)點(diǎn)解析：暫無解析五、試題五(本題共5題，每題1.0分，共5分。)某公司最近組建了一個(gè)由十幾臺(tái)客戶機(jī)和一臺(tái)服務(wù)器組成的局域網(wǎng)。請(qǐng)回答以下問題。18、為什么Windows98網(wǎng)上鄰居中找不到域及服務(wù)器，但可找到其他的工作站?標(biāo)準(zhǔn)答案：在“控制面板”→“網(wǎng)絡(luò)”→“Microsoft網(wǎng)絡(luò)客戶”中，將登錄時(shí)Windows98與網(wǎng)絡(luò)的連接由慢速改為快速連接。知識(shí)點(diǎn)解析：暫無解析19、為什么在查看“網(wǎng)上鄰居”時(shí)，會(huì)出現(xiàn)“無法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問。想得到更多信息，請(qǐng)查看’幫助索引’中的’網(wǎng)絡(luò)疑難解答’專題?！钡腻e(cuò)誤提示?標(biāo)準(zhǔn)答案：(1)這是由于在Windows啟動(dòng)后要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時(shí)，點(diǎn)了“取消”按鈕所造成的，如果是要登錄NT服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。(2)與其他的硬件起沖突。打開“控制面板”→“系統(tǒng)”→“設(shè)備管理”。查看硬件的前面是否有黃色的問號(hào)、感嘆號(hào)或者紅色的問號(hào)。如果有，必須手工更改這些設(shè)備的中斷和I/O地址設(shè)置。知識(shí)點(diǎn)解析：暫無解析20、為什么可以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站?標(biāo)準(zhǔn)答案：(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。(2)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。(3)檢查子網(wǎng)掩碼設(shè)置。知識(shí)點(diǎn)解析：暫無解析21、為什么可以Ping通IP地址，但Ping不通域名?標(biāo)準(zhǔn)答案：TCP/IP協(xié)議中的“DNS設(shè)置”不正確，請(qǐng)檢查其中的配置。對(duì)于對(duì)等網(wǎng)，“主機(jī)”應(yīng)該填自己機(jī)器本身的名字，“域”不需填寫，DNS服務(wù)器應(yīng)該填自己的IP地址。對(duì)于服務(wù)器/工作站網(wǎng)，“主機(jī)”應(yīng)該填服務(wù)器的名字，“域”填局域網(wǎng)服務(wù)器設(shè)置的域，DNS服務(wù)器應(yīng)該填服務(wù)器的IP地址。知識(shí)點(diǎn)解析：暫無解析22、為什么網(wǎng)絡(luò)上的其他計(jì)算機(jī)無法與我的計(jì)算機(jī)連接?標(biāo)準(zhǔn)答案：(1)確認(rèn)是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議。如果要登錄NT域，還必須安裝NetBEUI協(xié)議。(2)檢查是否安裝并啟用了文件和打印共享服務(wù)。(3)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性的“主網(wǎng)絡(luò)登錄”中，應(yīng)該選擇“Microsoft網(wǎng)絡(luò)用戶”。(4)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性框的“配置”選項(xiàng)卡中，雙擊列表中的“Microsoft網(wǎng)絡(luò)用戶”組件，檢查是否已選中“登錄到Windows域”復(fù)選框，以及“Windows域”下的域名是否正確。知識(shí)點(diǎn)解析：暫無解析軟件水平考試（初級(jí)）網(wǎng)絡(luò)管理員下午（應(yīng)用技術(shù)）模擬試卷第4套一、試題一(本題共4題，每題1.0分，共4分。)閱讀以下關(guān)于無線局域網(wǎng)(WLAN)部署的技術(shù)說明，根據(jù)要求回答問題1～問題5?！菊f明】某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖6-4所示，采用無線網(wǎng)絡(luò)控制器來自動(dòng)探測(cè)、監(jiān)控、管理無線AP。該無線校園網(wǎng)解決方案中采用Web+DHCP方式解決用戶接入問題，當(dāng)用戶連上無線接入點(diǎn)，由無線網(wǎng)絡(luò)控制器為用戶自動(dòng)的分配IP地址，基于Web的認(rèn)證成功后即可訪問Internet。1、從表6-8中選擇合適的設(shè)備，將圖6-4中(1)～(4)空缺處設(shè)備名稱填寫完整(每個(gè)設(shè)備限選一次)。標(biāo)準(zhǔn)答案：(1)AP_2(2)AP_1(3)Switch(4)WNC知識(shí)點(diǎn)解析：由于無線接入點(diǎn)(AP)主要實(shí)現(xiàn)無線工作站與WLAN的無縫集成，對(duì)無線信號(hào)起中繼放大的作用，是面向用戶的無線網(wǎng)絡(luò)設(shè)備，結(jié)合圖6-4的拓?fù)浣Y(jié)構(gòu)可推理出(1)、(2)空缺處應(yīng)接入AP設(shè)備。由于(1)空缺處的設(shè)備發(fā)射的無線信號(hào)需全向覆蓋兩塊綠地，而(2)空缺處的無線設(shè)備位于無線閱覽室，考慮到題目要求表6-8中的每個(gè)設(shè)備限選一次，因此第(1)空缺處選AP_2，第(2)處空缺選AP_1。根據(jù)表6-8給出的關(guān)鍵信息“無線網(wǎng)絡(luò)控制器(WNC)具有自動(dòng)探測(cè)、監(jiān)控、管理無線AP的功能”，而校園內(nèi)教室及辦公室區(qū)域還部署了無線AP，因此第(3)空缺處不可能是WNC，而應(yīng)選擇三層交換機(jī)Switch。最后將無線網(wǎng)絡(luò)控制器(WNC)部署成骨干網(wǎng)的一個(gè)網(wǎng)絡(luò)設(shè)備(第(4)空缺處)，為整個(gè)校園網(wǎng)管理無線AP。2、該圖書館無線閱覽室的WLAN網(wǎng)搭建完成后，讀者小郭需要在該閱覽室公告欄上查看無線網(wǎng)卡的相關(guān)配置參數(shù)，并做正確設(shè)置后方可訪問因特網(wǎng)。請(qǐng)結(jié)合圖6-5所示的無線網(wǎng)卡參數(shù)的配置界面，指出小郭應(yīng)重點(diǎn)從公告欄中查看哪些無線網(wǎng)卡的配置參數(shù)?標(biāo)準(zhǔn)答案：Channel(頻道)、WEP或無線等效保密協(xié)議(即“EncryptionLevel”選項(xiàng))、ESSID(服務(wù)區(qū)認(rèn)證ID)、④OperationMode(工作模式)知識(shí)點(diǎn)解析：這是一道要求讀者掌握在工程實(shí)踐中WLAN關(guān)鍵參數(shù)設(shè)置的問答題。本題的解答思路可結(jié)合圖6-5所示的配置界面來分析。當(dāng)無線閱覽室的無線局域網(wǎng)(WLAN)搭建完成后，讀者小郭需要在該閱覽室公告欄上重點(diǎn)查看無線網(wǎng)卡的Channe1(頻道)、WEP(連線加密，即“EncryptionLeve1”選項(xiàng))、ESSID(服務(wù)區(qū)認(rèn)證ID)、OperationMode(工作模式)等4個(gè)配置參數(shù)，并在自己的筆記本電腦上做正確設(shè)置后方可訪問Internet。3、讀者小郭的筆記本電腦安裝的是WindowsXP操作系統(tǒng)，并對(duì)無線網(wǎng)卡進(jìn)行了正確的參數(shù)設(shè)置。(1)當(dāng)他來到無線閱覽室訪問圖書館內(nèi)部網(wǎng)數(shù)據(jù)資源時(shí)，可以在操作系統(tǒng)的cmd窗口下運(yùn)行(5)命令進(jìn)行手工釋放IP地址。(2)當(dāng)無線閱覽室采用Web+DHCP方式解決WUN接入問題時(shí)，小郭可運(yùn)行(6)命令來判斷或測(cè)試自己的筆記本電腦是否與該無線局域網(wǎng)連通。(3)若無線閱覽室的WLAN采用IEEE802.11b標(biāo)準(zhǔn)時(shí)，小郭在對(duì)自己的筆記本電腦中無線網(wǎng)卡進(jìn)行配置時(shí)(配置界面參見圖6-5)，“EncryptionLevel”選項(xiàng)應(yīng)選擇(7)協(xié)議，該協(xié)議支持(8)的密鑰。【供選擇的答案】(5)A．ipconfig/releaseB．netstat-rC．ipconfig/allD．netstat-a(6)A．ipconfig/renewB．nslookupC．ipconfig/fiushdnsD．ping(7)A．TKIPB．WEPC．AESD．PGP(8)A．32位和64位B．32位和128位C．40位和128位D．64位和128位標(biāo)準(zhǔn)答案：(5)A，或ipconfig/release(6)D，或ping(7)B，或WEP(8)C，或“40位和128位”知識(shí)點(diǎn)解析：這是一道網(wǎng)絡(luò)工程配置的實(shí)際例子，要求讀者熟練掌握無線局域網(wǎng)幾種常用的測(cè)試命令及配置。本題的分析思路如下。1)對(duì)于第1個(gè)問題需要使用到ipconfig操作命令，該命令用于顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值、刷新DHCP配置和DNS域名系統(tǒng)設(shè)置。如果使用不帶參數(shù)的ipconfig，那么系統(tǒng)只顯示所有適配器的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。這條命令可以帶8種參數(shù)，完整的語法是：ipconfig[/all][/renew[adapter]][/release[adapter]][/flushdns][/displaydns][/registerdns][/showclassidadapter][/setclassidadapter[classID]]選項(xiàng)C中“/all”參數(shù)用于顯示所有適配器的完整TCP/IP配置信息，包括了每個(gè)適配器的物理地址、IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS及顯示DHCP服務(wù)器的IP地址和租用地址預(yù)計(jì)失效的日期等?！癷pconfig/renew”命令可用于更新所有適配器的DHCP配置。選項(xiàng)B“netstat-r”命令可顯示本機(jī)路由表的內(nèi)容：選項(xiàng)D“netstat-a”命令可用于查看本機(jī)當(dāng)前所有的TCP/UDP連接狀態(tài)、地址及偵聽端口。2)判斷或測(cè)試計(jì)算機(jī)與所在的局域網(wǎng)是否連通最簡(jiǎn)單的方法是采用ping命令，例如ping，其中為所在區(qū)域AP的IP地址。3)由于題目中已說明無線閱覽室的WLAN采用IEEE802.11b標(biāo)準(zhǔn)，而在IEEE802.11b標(biāo)準(zhǔn)中數(shù)據(jù)加密機(jī)制采用的是無線等效保密(WEP，WiredEquivalentPrivacy)。該協(xié)議用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)，是最基本的無線安全加密措施，它采用RSA開發(fā)的RC4對(duì)稱加密算法，提供40位(有時(shí)也稱為64位)和128位長(zhǎng)度的靜態(tài)密鑰機(jī)制。因此圖6-5所示的配置界面中“EncryptionLevel”選項(xiàng)應(yīng)選擇WEP加密協(xié)議。IEEE802.11i定義的安全協(xié)議TKIP，是下一代的加密標(biāo)準(zhǔn)，彌補(bǔ)了WEP的不足。用戶審核機(jī)制采用可擴(kuò)展認(rèn)證協(xié)議EAP，也可采用基于AES加密算法的CCMP。EAP認(rèn)證協(xié)議使用利用RC4算法生成的動(dòng)態(tài)密鑰。4、如果要對(duì)整個(gè)校園的無線連接方式進(jìn)行計(jì)費(fèi)，計(jì)費(fèi)軟件應(yīng)基于IP計(jì)費(fèi)還是基于用戶賬號(hào)計(jì)費(fèi)?簡(jiǎn)要解釋原因。標(biāo)準(zhǔn)答案：基于用戶賬號(hào)進(jìn)行計(jì)費(fèi)。因?yàn)闊o線部分采用DHCP方式動(dòng)態(tài)分配IP地址，同一地址不同時(shí)間分配給不同用戶，因此無法基于IP地址進(jìn)行計(jì)費(fèi)知識(shí)點(diǎn)解析：根據(jù)題干中關(guān)鍵信息“無線校園網(wǎng)解決方案中采用Web+DHCP方式解決用戶接入問題，當(dāng)用戶連上無線接入點(diǎn)，由無線網(wǎng)絡(luò)控制器為用戶自動(dòng)分配IP地址”可知，由于WLAN采用DHCP方式動(dòng)態(tài)分配IP地址，同一IP地址在不同時(shí)間可能分配給不同用戶，因此無法基于Ⅳ地址進(jìn)行計(jì)費(fèi)，而需基于用戶賬號(hào)進(jìn)行計(jì)費(fèi)。二、試題二(本題共5題，每題1.0分，共5分。)閱讀以下關(guān)于硬件防火墻配置的技術(shù)說明，根據(jù)要求回答問題1～問題5?！菊f明】某單位在部署計(jì)算機(jī)網(wǎng)絡(luò)時(shí)采用了一款硬件防火墻，該防火墻帶有3個(gè)網(wǎng)絡(luò)接口，其網(wǎng)絡(luò)拓?fù)淙鐖D7-9所示。5、防火墻包過濾規(guī)則的默認(rèn)策略為拒絕，圖7-10給出防火墻的包過濾規(guī)則配置界面。若要求內(nèi)部所有主機(jī)能使用IE瀏覽器訪問外部IP地址3的Web服務(wù)器，為圖7-10中(1)～(4)空缺處選擇正確答案。(1)A．允許B．拒絕(2)A．/24B．/30C．3/24(3)A．TCPB．UDPC．ICMP(4)A．E3→E2B．E1→E3C．E1→E2標(biāo)準(zhǔn)答案：(1)A，或允許(2)A，或/2.4(3)A，或TCP(4)C，或E1→E2知識(shí)點(diǎn)解析：這是一道要求讀者掌握防火墻包過濾規(guī)則策略配置的分析理解題。本題的解答步驟如下。①由試題中給出的關(guān)鍵信息“要求內(nèi)部所有主機(jī)能……訪問外部IP地址3的Web服務(wù)器”中，“能……訪問”說明序號(hào)為1的包過濾規(guī)則策略為“允許”，即(1)空缺處的正確答案是選項(xiàng)A。②試題中給出的關(guān)鍵信息“要求內(nèi)部所有主機(jī)能……訪問外部Ⅲ地址3的Web服務(wù)器”中的“內(nèi)部所有主機(jī)”是指圖7-9拓?fù)鋱D中對(duì)應(yīng)于區(qū)域C的計(jì)算機(jī)。由于防火墻與區(qū)域C相連接的接口IP地址為/24，其中“/24”表示子網(wǎng)掩碼為。因此區(qū)域C的網(wǎng)絡(luò)組成的網(wǎng)段地址為/24，即(2)空缺處應(yīng)填入?yún)^(qū)域C的網(wǎng)段地址(/24)。③通常Web服務(wù)器是使用TCP/IP協(xié)議簇中的HTTP協(xié)議提供服務(wù)的，而HTTP協(xié)議是一個(gè)傳輸層基于TCP協(xié)議的應(yīng)用層協(xié)議，因此(3)空缺處的“協(xié)議”應(yīng)選擇“TCP”。④同理，由試題的關(guān)鍵信息“要求內(nèi)部所有主機(jī)能……訪問外部IP地址3的Web服務(wù)器”可知，該包過濾規(guī)則的控制方向是控制內(nèi)部局域網(wǎng)傳輸給Internet網(wǎng)的IP包，即從防火墻的“E1”端口流入、“E2”端口流出的D數(shù)據(jù)包，因此(4)空缺處的“方向”應(yīng)選擇“E1→E2”。6、內(nèi)部網(wǎng)絡(luò)經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡(luò)通信，為圖7-11中(5)～(7)空缺處選擇正確答案。(5)A．/24B．a(chǎn)nyC．3/24(6)A．E1B．E2C．E3(7)A．B．C．標(biāo)準(zhǔn)答案：(5)B，或any(6)B，或E2(7)C，或知識(shí)點(diǎn)解析：這是一道要求讀者掌握防火墻設(shè)備NAT配置的分析理解題。本題的解答思路如下。網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，NetworkAddressTranslation)是一個(gè)Internet工程任務(wù)組(IETF)標(biāo)準(zhǔn)，用于將內(nèi)部私有網(wǎng)絡(luò)地址(或某個(gè)IP地址)翻譯成合法公網(wǎng)IP地址的技術(shù)。NAT有靜態(tài)NAT、動(dòng)態(tài)地址NAT、網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT等3種類型。其中，靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)的IP地址都永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。動(dòng)態(tài)地址NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射給內(nèi)部網(wǎng)絡(luò)使用。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的同一個(gè)IP地址的不同TCP/UDP端口號(hào)上。試題中給出的關(guān)鍵信息“內(nèi)部網(wǎng)絡(luò)經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡(luò)通信”在本案例中可理解為，要實(shí)現(xiàn)整個(gè)內(nèi)部網(wǎng)絡(luò)段(/24)的多個(gè)客戶共享同一個(gè)公網(wǎng)IP地址()訪問Internet網(wǎng)。由于試題只說明“外部網(wǎng)絡(luò)”而沒有特別指出是哪個(gè)IP地址段，因此(5)空缺處的“目的地址”應(yīng)設(shè)置為“any”。因?yàn)槭恰皟?nèi)部網(wǎng)絡(luò)段的多個(gè)用戶共享公網(wǎng)IP地址”，所以在圖7-11中(6)空缺處的“轉(zhuǎn)換接口”應(yīng)設(shè)置為防火墻的外網(wǎng)接口，，即選項(xiàng)B的“E2”口。(7)空缺處的“轉(zhuǎn)換后地址”為防火墻外網(wǎng)接口的IP地址，即選項(xiàng)C的“”。7、圖7-9，中(8)適合設(shè)置為DMZ區(qū)。A．區(qū)域AB．區(qū)域BC．區(qū)域C標(biāo)準(zhǔn)答案：B，或區(qū)域B知識(shí)點(diǎn)解析：這是一道要求讀者掌握防火墻DMZ區(qū)作用的分析理解題。本題的解答思路如下。DMZ區(qū)是放置公共信息的最佳位置，它對(duì)外網(wǎng)或內(nèi)網(wǎng)用戶來說是開放的、透明的。公司客戶、潛在客戶及外部訪問者不用通過內(nèi)網(wǎng)就可以直接獲得他們所需要的信息。公司中機(jī)密的、私人的信息則需安全地存放在內(nèi)部局域網(wǎng)中，即DMZ的后面。DMZ中服務(wù)器不應(yīng)包含任何商業(yè)機(jī)密、資源代碼或私人信息。由以上分析可知，在圖7-9中防火墻的DMZ區(qū)就是區(qū)域B的服務(wù)器群網(wǎng)段。8、防火墻上的配置信息如圖7-9所示。要求啟動(dòng)HTTP代理服務(wù)，通過HTTP緩存提高瀏覽速度，代理服務(wù)端口為3128，要使主機(jī)PC1使用HTTP代理服務(wù)，在圖7-12的配置界面中，“地址”欄的內(nèi)容應(yīng)填寫為(9)，“端口”欄內(nèi)容應(yīng)填寫為(10)。標(biāo)準(zhǔn)答案：(9)(10)3128知識(shí)點(diǎn)解析：這是一道要求讀者掌握客戶端IE瀏覽器的HTTP代理配置的實(shí)際操作題。本題的解答思路如下。在圖7-12所示的配置界面中，已選中“代理服務(wù)器”欄內(nèi)“為L(zhǎng)AN使用代理服務(wù)器(X)”復(fù)選框，以激活了“地址”和“端口”欄。勾選“對(duì)于本地地址不使用代理服務(wù)器”復(fù)選框，說明區(qū)域C中的內(nèi)部計(jì)算機(jī)(PC1～PCn)相互訪問時(shí)將不啟用HTTP代理服務(wù)功能。由于區(qū)域C網(wǎng)絡(luò)中僅給出了一臺(tái)交換機(jī)，交換機(jī)具有“共享廣播域，隔離沖突域”的特性，因此區(qū)域C的網(wǎng)絡(luò)是一個(gè)廣播域。在圖7-12的“地址”欄內(nèi)應(yīng)填入?yún)^(qū)域C的網(wǎng)關(guān)地址，即防火墻E1端口的IP地址“”。由試題中已給出的關(guān)鍵信息“代理服務(wù)端口為3128”可知，在圖7-12的“端口”欄中應(yīng)填入“3128”。9、根據(jù)該單位防火墻與外部網(wǎng)絡(luò)相關(guān)的網(wǎng)絡(luò)連接參數(shù)，請(qǐng)將以下命令行中(11)～(14)空缺處的內(nèi)容填寫完整，以完成對(duì)防火墻相應(yīng)的網(wǎng)絡(luò)接口進(jìn)行地址初始化的配置。FireWall(config)#ipaddressinside(11)(12)FireWan(config)#ipaddressoutside(13)(14)標(biāo)準(zhǔn)答案：(11)54(12)(13)(14)52知識(shí)點(diǎn)解析：這是一道要求讀者掌握防火墻設(shè)備內(nèi)外網(wǎng)接口地址配置的分析題。本題的解答思路如下。在圖7-9網(wǎng)絡(luò)拓?fù)渲?，防火墻FireWall是基于訪問控制策略而設(shè)立在內(nèi)外網(wǎng)之間的一道安全保護(hù)機(jī)制，實(shí)現(xiàn)內(nèi)外網(wǎng)的物理分隔。它使用了“WAN”(/30)、“LAN”(54/2A)、“DMZ”(/28)等3個(gè)接口，分別與外網(wǎng)、內(nèi)網(wǎng)、DMZ區(qū)相連。在對(duì)防火墻網(wǎng)絡(luò)接口進(jìn)行地址初始化配置時(shí)，“ipaddressinside”中的“inside”表示內(nèi)部網(wǎng)卡，因此根據(jù)圖7-9所示的網(wǎng)絡(luò)結(jié)構(gòu)中防火墻內(nèi)網(wǎng)接口與區(qū)域B網(wǎng)絡(luò)的連接參數(shù)“54/24”可知，(11)、(12)空缺處的配置參數(shù)分別是“54”、“”。同理，“ipaddressoutside”中的“outside”表示外部網(wǎng)卡，因此根據(jù)圖7-9所示的網(wǎng)絡(luò)結(jié)構(gòu)中防火墻內(nèi)網(wǎng)接口與區(qū)域A網(wǎng)絡(luò)的連接參數(shù)“/30”可知，(13)、(14)空缺處的配置參數(shù)分別是“”、“52”。三、試題三(本題共6題，每題1.0分，共6分。)閱讀以下關(guān)于Linux操作系統(tǒng)Samba服務(wù)器配置的技術(shù)說明，根據(jù)要求回答問題1～問題6。【說明】某軟件開發(fā)公司架構(gòu)了一臺(tái)基于Linux操作系統(tǒng)的Samba服務(wù)器。公司員工需要一個(gè)共享的800MB硬盤空間以便能隨時(shí)交換文件，且為每位員工在服務(wù)器上分配一個(gè)200MB的私人硬盤空間(該空間只允許員工本人進(jìn)行存取)。為了能盡可能多地記錄系統(tǒng)日志和提高Samba服務(wù)器的利用率，要求對(duì)smb.conf日志文件的大小不做限制。10、Samba使用(1)協(xié)議通過網(wǎng)絡(luò)連接來共享文件和打印機(jī)。Samba的核心是兩個(gè)守護(hù)進(jìn)程(2)和nmbd程序，在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行。Samba服務(wù)器配置工具是用來管理Samba共享、用戶及基本服務(wù)器設(shè)置的圖形化界面。要使用該配置工具，用戶必須運(yùn)行X-Window系統(tǒng)，以root根用戶身份登錄且安裝了Redhat-config-sambaRPM軟件包。在shell提示符下輸入(3)命令。(1)A．TFTPB．NETBEUIC．SMBD．NetBIOS(2)A．httpdB．namedC．vsftpdD．smbd(3)A．redhat-config-sambaB．rpm-ivhsamba.rpmC．rpm-Uvhsamba.rpmD．rpm-Fvhsamba.rpm標(biāo)準(zhǔn)答案：(1)C，或SMB(2)D，或smbd(3)A，或redhat-config-samba知識(shí)點(diǎn)解析：這是一道要求讀者掌握Samba服務(wù)基本知識(shí)點(diǎn)的常識(shí)題。本題所涉及的知識(shí)點(diǎn)如下。Samba使用SMB(ServerMessageBlock)協(xié)議通過網(wǎng)絡(luò)連接來共享文件和打印機(jī)。SMB(ServerMessageBlock，服務(wù)消息塊)協(xié)議主要用于實(shí)現(xiàn)Windows和Linux操作系統(tǒng)中計(jì)算機(jī)之間共享打印機(jī)、共享串行接口和命名管道、郵件插槽等服務(wù)。Samba的工作原理是，讓SMB和NetBIOS(Windows操作系統(tǒng)網(wǎng)絡(luò)鄰居的通信協(xié)議)這兩個(gè)協(xié)議運(yùn)行于TCP/IP通信協(xié)議之上，并且使用Windows的NETBEUI協(xié)議讓Linux計(jì)算機(jī)可以在網(wǎng)絡(luò)鄰居上被Windows計(jì)算機(jī)看到。Samba的核心是兩個(gè)守護(hù)進(jìn)程smbd和nmbd程序，在服務(wù)器啟動(dòng)到停止期間持續(xù)運(yùn)行。Smbd進(jìn)程的作用是處理到來的SMB軟件包，為使用該軟件包的資源與Linux進(jìn)行協(xié)商；nmbd進(jìn)程使其他主機(jī)(或工作站)能瀏覽Linux服務(wù)器。Samba服務(wù)器配置工具用來管理Samba共享、用戶及基本服務(wù)器設(shè)置的圖形化界面。它修改/etc/samba/smb.conf配置文件。要使用該配置工具，用戶必須運(yùn)行XWindow系統(tǒng)，以根據(jù)用戶root身份登錄且安裝redhat-config-sambaRPM軟件包。接著在shell提示符下輸入redhat-config-samba命令。需要注意的是，Samba服務(wù)器配置工具不顯示允許用戶在Samba服務(wù)器上查看他們自己的主目錄的共享打印機(jī)或默認(rèn)文件段。(3)空缺處的選項(xiàng)B“rpm-ivhsamba.rpm”用于安裝samba.rpm軟件包。因?yàn)镽PM對(duì)軟件包和配置文件執(zhí)行智能升級(jí)，如果用戶自己決定升級(jí)samba.rpm軟件包，則可在shell提示符下輸入選項(xiàng)C的“rpm-Uvhsamba.rpm”命令。如果要刷新samba.rpm軟件包，則可在shell提示符下輸入選項(xiàng)D的“rpm-Fvhsamba.rpm”命令。11、Samba使用/etc/samba/smb.conf作為它的配置文件。在smb.conf配置文件中，“hostsallow=”語句用于設(shè)置(4)。標(biāo)準(zhǔn)答案：允許網(wǎng)段/16和主機(jī)(IP地址為/32)訪問Samba服務(wù)器(IP地址為)的共享資源知識(shí)點(diǎn)解析：這是一道要求讀者掌握Samba配置文件中命令語句功能解釋的分析題。本題所涉及的知識(shí)點(diǎn)如下。在smb.conf配置文件中，hostsallow語句用于設(shè)置允許訪問共享網(wǎng)絡(luò)的網(wǎng)段地址和主機(jī)IP地址，即“hostsallow=”語句用于設(shè)置允許網(wǎng)段/16和IP地址為/32的主機(jī)訪問Samba服