2023年上六個(gè)月軟考網(wǎng)絡(luò)工程師考試真題

2023年上六個(gè)月軟考網(wǎng)絡(luò)工程師考試真題

上午試題

?內(nèi)存按字節(jié)編址，從Al000H到Bl3FFH的區(qū)域的存儲(chǔ)容量為

()KB。A.32

B.34

C.65

D.67

?如下有關(guān)總線(xiàn)的論述中，不對(duì)的的

()。A.并行總線(xiàn)適合近距離高速數(shù)據(jù)

輸

B.串行總線(xiàn)適合長(zhǎng)距離數(shù)據(jù)傳播

C.單總線(xiàn)構(gòu)造在一種總線(xiàn)上適應(yīng)不同樣種類(lèi)的設(shè)備,設(shè)計(jì)簡(jiǎn)樸且性能很高

D.專(zhuān)用總線(xiàn)在設(shè)計(jì)上可以與連接設(shè)備實(shí)現(xiàn)最佳匹配

?某軟件企業(yè)參與開(kāi)發(fā)管理系統(tǒng)軟件的程序員張某，辭職到另一企業(yè)任職，于是該項(xiàng)目負(fù)

責(zé)人將該管理系統(tǒng)軟件上開(kāi)發(fā)者的簽名更改為李某(接張某工作)。該項(xiàng)目負(fù)責(zé)人的行為

()。

A.侵犯了張某開(kāi)發(fā)者身份權(quán)（簽名權(quán)）

B.不構(gòu)成侵權(quán),由于程序員張某不是軟件著作權(quán)人

C.只是行使管理者的權(quán)利，不構(gòu)成侵權(quán)

D.不構(gòu)成侵權(quán),由于程序員張某現(xiàn)已不是項(xiàng)目組組員

?如下媒體文獻(xiàn)格式中（）是視頻文獻(xiàn)格式。

A.WAV

B.BMP

C.MP3

D.MOV

?使用150DP工時(shí)掃描辨別率掃描一幅3x4英寸的彩色照片，得到原始的24位真

彩色圖像的數(shù)據(jù)量是（）Byte。

A.1800

B.90000

C.270000

D.810000

?如下有關(guān)腳本語(yǔ)言的論述中，對(duì)的時(shí)（）。

A.腳本語(yǔ)言是通用的程序設(shè)計(jì)語(yǔ)言

B.腳本語(yǔ)言更適合應(yīng)用在系統(tǒng)級(jí)程序開(kāi)發(fā)中

C.腳本語(yǔ)言重要采用解釋方式實(shí)現(xiàn)

D.腳本語(yǔ)言中不能定義函數(shù)和調(diào)用函數(shù)

?在構(gòu)造化分析中，用數(shù)據(jù)流圖描述（）。當(dāng)采用數(shù)據(jù)流圖對(duì)一種圖書(shū)館管理系統(tǒng)進(jìn)行分析

時(shí),（）是一種外部實(shí)體。

A.數(shù)據(jù)對(duì)象之間的關(guān)系，用于對(duì)數(shù)據(jù)建模

B.數(shù)據(jù)在系統(tǒng)中怎樣被傳送或變換，以及怎樣對(duì)數(shù)據(jù)流進(jìn)行變換的功能或子功能，用于對(duì)功能

建模

C.系統(tǒng)對(duì)外部事件怎樣響應(yīng)，怎樣動(dòng)作,用于對(duì)行為建模

D.數(shù)據(jù)流圖中的各個(gè)構(gòu)成部分

A.讀者

B.圖書(shū)

C.借書(shū)證

D.借閱

?當(dāng)顧客通過(guò)鍵盤(pán)或鼠標(biāo)進(jìn)入某應(yīng)用系統(tǒng)時(shí)，一般最先獲得鍵盤(pán)或鼠標(biāo)輸入信息的是

()。

B.互換機(jī)接受到數(shù)據(jù)幀后，假如沒(méi)有對(duì)應(yīng)的表項(xiàng)，則不轉(zhuǎn)發(fā)該幀

C.互換機(jī)通過(guò)讀取輸入幀中的源地址添加對(duì)應(yīng)的MAC地址表項(xiàng)

D.互換機(jī)的MAC地址表項(xiàng)是動(dòng)態(tài)變化的

?路由器包括多種端口以連接不同樣類(lèi)型的網(wǎng)絡(luò)設(shè)備,其中可以連接DDN、幀中繼、X.25

和PSTN等廣域網(wǎng)絡(luò)的是（）。

A.同步串口

B.異步串口

C.AUX端口

D.Consol端口

?通過(guò)正交幅度調(diào)制技術(shù)把ASK和PSK兩種調(diào)制模式結(jié)合起來(lái)構(gòu)成16種不同樣的碼

元，這時(shí)數(shù)據(jù)速率是碼元速率日勺（）倍。

A.2

B.4

C.8

D.16

?一對(duì)有效碼字之間的海明距離是（）。假如信息為10位，規(guī)定糾正1位錯(cuò)，按照海明編碼

規(guī)則，至少需要增長(zhǎng)的校驗(yàn)位是（）位。

A.兩個(gè)碼字的比特?cái)?shù)之和

B.兩個(gè)碼字的）比特?cái)?shù)之差

C.兩個(gè)碼字之間相似的位數(shù)

D.兩個(gè)碼字之間不同樣的位數(shù)

A.3

B.4

C.5

D.6

?T1載波的數(shù)據(jù)速率是

（）。

A.1.544Mb/s

B.6312Mb/s

C.2.048Mb/sD.44.73

6Mb/s

?在xDSL技術(shù)中，能提供上下行信道非對(duì)稱(chēng)傳播的技術(shù)是（）。

A.HDSL

B.ADSL

C.SDSL

D.ISDNDSL

?IETF開(kāi)發(fā)時(shí)多協(xié)議標(biāo)識(shí)互換(MPLS)改善了第3層分組的互換過(guò)程。MPLS包頭的

位置在()。

A.第二層幀頭之前

B.第二層和第三層之間

C.第三層和第四層之間

D.第三層頭部中

?建立組播樹(shù)是實(shí)現(xiàn)組播傳播的關(guān)鍵技術(shù)，運(yùn)用組播路由協(xié)議生成的)組潘樹(shù)是()。

A.包括所有路由器的樹(shù)

B.包括所有組播源的樹(shù)

C.以組播源為根的最小生成樹(shù)

D.以組播路由器為根的最小生成樹(shù)

?資源預(yù)約協(xié)議(RSVP)用在IETP定義的集成服務(wù)(InsServ)中建立端到端的QoS保

障機(jī)制。下面有關(guān)RSVP進(jìn)行密源預(yù)約過(guò)程的論述中，對(duì)時(shí)時(shí)是()。

A.從目的到源單向預(yù)約

B.從源到目的單向預(yù)約

C.只合用于點(diǎn)到點(diǎn)的通信環(huán)境

D.只合用于點(diǎn)到多點(diǎn)的通信環(huán)境

?為了處理伴隨RIP協(xié)議的路由環(huán)路問(wèn)題，可以采用水平分割法，這種措施的關(guān)鍵是（），

而反向毒化措施則是（）。

A.把網(wǎng)絡(luò)水平地分割為多種網(wǎng)段，網(wǎng)段之間通過(guò)指定路由器公布路由信息

B.一條路由信息不要發(fā)迭給該信息的來(lái)源

C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無(wú)限大并立即發(fā)送給那個(gè)鄰居

D.出現(xiàn)路由變化時(shí)立即向鄰居發(fā)送路由更新報(bào)文

A.把網(wǎng)絡(luò)水平地分割為多種網(wǎng)段網(wǎng)段之間通過(guò)指定路由器公布路由信息

B.一條路由信息不要發(fā)迭給該信息的來(lái)源

C.把從鄰居學(xué)習(xí)到的路由費(fèi)用設(shè)置為無(wú)限大并立即發(fā)送給那個(gè)鄰居

D.出現(xiàn)路由器變化時(shí)立即向鄰居發(fā)送路由更新報(bào)文

?OSPF網(wǎng)絡(luò)被劃分為多種區(qū)域，其中作為區(qū)域之間互換路由信息的是（）。

A.主干區(qū)域

B.原則區(qū)域

C.存根區(qū)域

D.不完全存根區(qū)域

?OSPF將路由器連接的物理網(wǎng)絡(luò)劃分為如下4種類(lèi)型，以太網(wǎng)屬于（），X.25分組互換

網(wǎng)屬于（）。

A.點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

A.點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

B.廣播多址網(wǎng)絡(luò)

C.點(diǎn)到多點(diǎn)網(wǎng)絡(luò)

D.非廣播多址網(wǎng)絡(luò)

?采用DHCP動(dòng)態(tài)分派IP地址,假如某主機(jī)開(kāi)機(jī)后沒(méi)有得到DHCP服務(wù)器的響應(yīng)，

則該主機(jī)獲取的IP地址屬于網(wǎng)絡(luò)（）。

?某網(wǎng)絡(luò)拓?fù)錁?gòu)造如下圖所示。

在路由器R2上采用命令（。）得到如下圖所示成果。PC1也許的口地址為（），路由器

R2的SO口的IP地址為（）。若在PC1上杳看主機(jī)的路由表，采用的命令為（）。

R2>

???S

R/24[120/1]via,00:00:11,Serial2/0

C/24isdirectlyconnected,FastEthemetO/O

/30issubnetted,1subnets

Cisdirectlyconnected,Serial2A)

R2>

A.nslookup

B.routeprint

C.iprouting

D.showiproutee

A.nslookup

B.routeprint

C.iprouting

D.showiproute

?DNS反向搜索功能的作用是（），資源記錄MX創(chuàng)乍用是（）,DNS資源記錄（）定

義了區(qū)域的反向搜索。

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級(jí)

D.定義區(qū)域的授權(quán)服務(wù)器

A.定義域名服務(wù)器的別名

B.將IP地址解析為域名

C.定義域郵件服務(wù)器地址和優(yōu)先級(jí)

D.定義區(qū)域的授權(quán)服務(wù)器

A.SOA

B.NS

C.PTR

D.MX

?在Linux系統(tǒng)中，使用Apache服務(wù)器時(shí)默認(rèn)的Web根目錄是

()o

A...\htdocs

B./var//html

C./var//usage

D...\con

?下面有關(guān)Linux系統(tǒng)文獻(xiàn)掛載em侖述中,對(duì)的的是()。

(36)

A./可以作為一種掛載點(diǎn)

B.掛載點(diǎn)可以是一種目錄，也可以是一種文獻(xiàn)

C.不能對(duì)一種磁盤(pán)分區(qū)進(jìn)行掛載

D.掛載點(diǎn)是一種目錄時(shí)，這個(gè)目錄必須為空

?在瀏覽器的地址欄中輸入XXXy代p.abc，該URL中()是要訪(fǎng)問(wèn)的主機(jī)名。

A.xxxyfip

B.abc

C.com

D.Cn

?下列有關(guān)DHCP服務(wù)的論述中，對(duì)的時(shí)是()。

A.一臺(tái)DHCP服務(wù)器只能為其所在網(wǎng)段的主機(jī)分派IP地址

B.對(duì)于移動(dòng)顧客設(shè)置較長(zhǎng)的租約時(shí)間

C.DHCP服務(wù)器不需要配置固定的工P地址

D.在Windows客戶(hù)機(jī)上可使用ipconfig/release釋放目前工P地址

?當(dāng)接受郵件時(shí)，客戶(hù)端與POP3服務(wù)器之間通過(guò)()建立連接，所使用的端口是

()。

A.UDP

B.TCP

C.

D.S

A.25

B.52

C.1100

D.110

?顧客B收到經(jīng)A數(shù)字簽名后的消息M,為驗(yàn)證消息的真實(shí)性，首先需要從CA獲取顧客

A

的數(shù)字證書(shū)，該數(shù)字證書(shū)中包括（）,可以運(yùn)用（）驗(yàn)證該證書(shū)的真?zhèn)?，然后運(yùn)用（）

驗(yàn)證M的真實(shí)性。

A.A的公鑰

B.A的私鑰

C.B的公鑰

D.B的私鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

A.CA的公鑰

B.B的私鑰

C.A的公鑰

D.B的公鑰

?3DES的密鑰長(zhǎng)度為（）。

A.56

B.112

C.128

D.168

?下列不屬于報(bào)文認(rèn)證算法的是（）。

A.MD5

B.SHA-1

C.RC4

D.HMAC

?設(shè)備A的可用性為0.98,如下圖所示將設(shè)備A并聯(lián)后來(lái)的可用性為（）。

A.0.9604

B.09800

C.0.9996

D.0.9999

?SNMP采用UDP提供的數(shù)據(jù)報(bào)服務(wù)，這是由于（）。

A.UDP比TCP愈加可靠

B.UDP報(bào)文可以比TCP報(bào)文大

C.UDP是面向連接的傳播方式

D.采用UDP實(shí)現(xiàn)網(wǎng)絡(luò)管理不會(huì)太多增長(zhǎng)網(wǎng)絡(luò)負(fù)載

?在下圖的SNMP配置中，可以響應(yīng)Manager2getRequest圻求的是（）。

Agcntl

團(tuán)體名Agoii3

public2團(tuán)體名

Agenl4

團(tuán)體名:

Managed

團(tuán)體笥

publ>c2

A.Agentl

B.Agent2

C.Agent3

D.Agent4

?客戶(hù)端采用ping命令檢測(cè)網(wǎng)絡(luò)連接故障時(shí)，可以ping通127.0.0.1及本機(jī)的IP

址，但

無(wú)法ping通同一網(wǎng)段內(nèi)其他工作正常的計(jì)算機(jī)的IP地址。該客戶(hù)端的故障也許是

（）。

A.TCP/IP協(xié)議不能正常工作

B.本機(jī)網(wǎng)卡不能正常工作

C.網(wǎng)絡(luò)線(xiàn)路故障

D.本機(jī)DNS服務(wù)器地址設(shè)置錯(cuò)誤

?在Wmdows的DOS窗口中鍵入命令

這個(gè)命令序列的作用是（）。

A.查詢(xún)211.151.91.165的郵件服務(wù)器信息

B.查詢(xún)211.151.91.165到域名的映射

C.杳詢(xún)211.15191.165的資源記錄類(lèi)型

D.顯示211.151.91.165中多種可用的信息資源記錄

?下面4個(gè)主機(jī)地址中屬于網(wǎng)絡(luò)220.115.200.0/21的地址

是（）。

?假設(shè)路由表有4個(gè)表項(xiàng)如下所示,那么與地址115.120.145.67匹配的表項(xiàng)是

（），與地址115.120.179.92匹配的表項(xiàng)是（）。

?假設(shè)分派給顧客U1的網(wǎng)絡(luò)號(hào)為192.25.16.0-192.25.31.0,則U1的地址掩碼應(yīng)當(dāng)

為（）；

假設(shè)分派給顧客U2的網(wǎng)絡(luò)號(hào)為192.25.64.0/20,假如路由器收到一種目的地

址為

11000000.00011001.01000011.00100001的數(shù)據(jù)報(bào)很！J該數(shù)據(jù)報(bào)應(yīng)傳送給

顧客()。

A.255.255.255:0

A.U1

B.U2C.U1

或U2

D.不可抵

達(dá)

?路由器Console端口默認(rèn)的數(shù)據(jù)速率為

()。

A.2400b/s

B.4800b/s

C.9600b/s

D.lOMb/s

?路由器命令RI(config)#inprouting的作

用是（）o

A.顯示路由信息

B.配置默認(rèn)路由

C.激活路由器端口

D.啟動(dòng)路由配置

?在路由器的特權(quán)模式下鍵入命令setup,則路由器進(jìn)入（）。

A.顧客命狀態(tài)

B.局部配置狀態(tài)

C.特權(quán)命狀態(tài)

D.設(shè)置對(duì)話(huà)狀態(tài)

?使用IEEE802.lq協(xié)議，最多可以配置（）個(gè)

VLAN。A.1022

B.1024

C.4094

D.4096

?VLAN中繼協(xié)議（VTP）有不同樣的工作模式，其中可以對(duì)互換機(jī)的VLAN信息進(jìn)行添

加、刪

除、修改等操作，并把配置信息廣播到其他互換機(jī)上的工作模式是

A.客戶(hù)機(jī)模式

B.服務(wù)器模式

C.透明模式

D.控制模式

?下面有關(guān)VTP的論述中，錯(cuò)誤的是()。

A.靜態(tài)修剪就是手工剪掉中繼鏈路上不活動(dòng)的VLAN

B.動(dòng)態(tài)修剪使得中繼鏈路上所有共享的VLAN都是活動(dòng)

的

C.靜態(tài)修剪規(guī)定在VTP域中的所有互換機(jī)都配置成客戶(hù)機(jī)模式

D.動(dòng)態(tài)修剪規(guī)定在VTP域中的所有互換機(jī)都配置成服務(wù)器模式

?IEEE8O2.3aelOGb/s以太網(wǎng)原則支持的工作模式是

()。

A.單工

B.半雙工

C.全雙工

D.全雙工和半雙工

?如下圖所示，網(wǎng)橋A、B、C連接多種以太網(wǎng)。已知網(wǎng)橋A為根網(wǎng)橋，各個(gè)網(wǎng)橋的a、b、f

端口為指定端口。那么按照迅速生成樹(shù)協(xié)議原則IEEE802.1d?2023,網(wǎng)橋B的c端口為

().

A.根端口(RootPort)

B.指定端口(DesignatedPort)

C.備份端口(BackupPort)

D.替代端口(AlternatePort)

?使用tracert命令進(jìn)行網(wǎng)絡(luò)檢測(cè)，成果如下圖所示，那么當(dāng)?shù)啬J(rèn)網(wǎng)關(guān)地址是().

C:>tracert6

Tracingrouteto6overamaximumof30hops

12s3s2s

275ms80ms100ms

377ms87ms54ms6

Trace(complete

?IEEE802.11MAC子層定義的競(jìng)爭(zhēng)性訪(fǎng)問(wèn)控制協(xié)議是（）。之因此不采用與IEEE80

2.11

相似協(xié)議的原因是（）。

A.CSMA/CAB.C

SMA/CBC.CSMA/C

DD.CSMA/CG

A.IEEE802.11協(xié)議的效率更高

B.為了處理隱蔽終端問(wèn)題

C.IEEE802.3協(xié)議的開(kāi)銷(xiāo)更大

D.為了引進(jìn)多種非競(jìng)爭(zhēng)業(yè)務(wù)

?使用ADSL撥號(hào)上網(wǎng)，需要在顧客端安裝（）協(xié)議。

A.PPP

B.SLIP

C.PPTP

D.PPPoE

?在網(wǎng)絡(luò)中分派IP地址可以采用靜態(tài)地址或動(dòng)態(tài)地址方案。下面有關(guān)兩種地址分派方案

的論述中錯(cuò)誤的是（）。

A.采用動(dòng)態(tài)地址分派方案可便面地址資源的揮霍

B.路由器、互換機(jī)等聯(lián)網(wǎng)設(shè)備適合采用靜態(tài)IP地址

C.多種服務(wù)器設(shè)備適合采用動(dòng)態(tài)工P地址分派方案

D.學(xué)生客戶(hù)機(jī)最佳采用動(dòng)態(tài)工P地址

?網(wǎng)絡(luò)設(shè)計(jì)過(guò)程包括邏輯網(wǎng)絡(luò)設(shè)計(jì)和物理網(wǎng)絡(luò)設(shè)計(jì)兩個(gè)階段,各個(gè)階段都要產(chǎn)生對(duì)應(yīng)的文

檔。下面的選項(xiàng)中，屬于邏輯網(wǎng)絡(luò)設(shè)計(jì)文檔的是(),屬于物理網(wǎng)絡(luò)設(shè)計(jì)文檔()。A.網(wǎng)

絡(luò)工P地址分派方案

B.設(shè)備列表清單

C.集中訪(fǎng)談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

A.網(wǎng)絡(luò)IP地址分派方案

B.設(shè)備列表清單

C.集中訪(fǎng)談的信息資料

D.網(wǎng)絡(luò)內(nèi)部的通信流量分布

?Withoutpropersafeguards,everypartofanetworkisvulnerab

1etoasecuritybreachorunauthorizedactivityfrom(),

competitors,orevenemployees.Manyoftheorganizationsthatmanage

theirown()networksecurityandusetheInternetfor

morethanjustsending/receivinge-mailsexperienceanetwork

()—andmorethanha1fofthesecompaniesdonoteven

knowtheywereattacked.Smaller()areoftencomplacent,havingga

inedafa1sesenseofsecurity.Theyusuallyreacttothelastvirus

orthemostrecentdefacingoftheirwebsite.Buttheyare

trappedinasituationwheretheydonothavethenecessarytime

and()tospendonsecurity.

A.intruders

B.terminaIs

C.hosts

D.users

A.exterior

B.internal

C.centre

D.middie

A.attack

B.col1apse

C.breakdown

D.virus

A.users

B.campuses

C.Companies

D.networks

A.safeguards

B.businesses

C.experiences

D.Resources

下午試題

試題一（共20分）

閱讀如下闡明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！娟U明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示,A~E是網(wǎng)絡(luò)設(shè)備的編號(hào)。

圖1-1

【問(wèn)題1】（每空1分，共4分）根據(jù)圖1-

1，將設(shè)備清單表1-1所示內(nèi)容補(bǔ)充完整。表1-1

設(shè)備名在途中的編號(hào)

防火墻USG3000(1)

路由器AR2220(2)

互換機(jī)QUIDWAY3300(3)

服務(wù)器IBMX3500M5(4)

【問(wèn)題2】(每空2分，共4分)

如下是AR2220的部分派置。

[AR2220]acl2023

[AR2220-ac1-2023]ru1enormalpemutsource19

2.168.0.055[AR2220-acl-2023]ruIenormal

denysourceany[AR2220-acl-2023]quit

[AR2220]interfaceEthemet0

[AR2220-Ethemet0]ipaddress192.168.0.1

255.255.255.0[AR2220-EthemetO]quit

[AR2220]mterfaceEthemetl

[AR2220-Ethemetl]ipaddress59.41.221.10025

5.255.255.0[AR2220-Etheme11]natoutbound

2023mterface[AR2220-Ethernetl]quit

設(shè)備AR2220硬用（）接口實(shí)現(xiàn)NAT功能,該接口地址韻網(wǎng)關(guān)是（）.

【問(wèn)題3】（每空2分，共6分）

若只容許內(nèi)網(wǎng)發(fā)起ftp、連接，并且拒絕來(lái)自站點(diǎn)222.11的JavaApplets

報(bào)文。在

USG3000設(shè)備中有如下配置,請(qǐng)補(bǔ)充完整。

[USG3000]ac1number3000

[USG3000-acl-adv-3000]ru1epermittcpdestinati

on-porteq[USG3000-acl-adv-3000]rulepermittep

destination-porteqftp[USG3000-acl-adv-3000]rule

permittepdestination-porteqftp-data[USG3000]acln

umber2023

[USG3000-acl-basic-2023]rule()source

2.2.2.11.0.0.0.0[USG3000-acl-basic-2023]rul

epermitsourceany[USG3000]()interzonetr

ustuntrust[USG3000-interzone-1tust-untrust]pa

cket-filter3000()[USG3000-interzone-ttust-untrus

t]detectftp[USG3000-interzone-ttust-untrust]

detect[USG3000-interzone-ttust-untrust]

detectjava-b1ocking2023()~()備選答案：

A.Firewa11

B.trust

C.deny

D.permit

E.outbound

F.inbound

【問(wèn)題4】(每空2分共6分)

PC-1,PC-2、PC-3.網(wǎng)絡(luò)設(shè)置如表1-2。

表1-2

設(shè)備名網(wǎng)絡(luò)地址網(wǎng)關(guān)VLAN

PC-1VLAN100

PC-2VLAN200

PC-3VLAN300

通過(guò)配置RIP,使得PC-1、PC-2,PC-3能互相訪(fǎng)問(wèn)，請(qǐng)補(bǔ)充設(shè)備E上的配置，或解

釋有關(guān)命令。

//配置E上vlan路由接口地址

interfacevian

if300

interfacevlanif

1000〃互通VLAN

〃配置E上的ri

p協(xié)議

rip

networkr()

〃配置E±B<)trunk//()

inteO/1

Port1ink-typetrun

k//()

porttrunkpermitviana11

試題二（共20分）閱讀如下闡明，回答問(wèn)題1至問(wèn)題3,將解答填入答題

造圖如圖2-1所

京及區(qū)八公區(qū)

【問(wèn)題1】（每空1分，共7分）

常用的IP訪(fǎng)問(wèn)控制列表有兩種，它們是編號(hào)為（）和1300~1399的原則訪(fǎng)問(wèn)控

制列表和編為（）和2023~2699的擴(kuò)展訪(fǎng)問(wèn)控制列表、其中，原則訪(fǎng)問(wèn)控制列表是根

據(jù)IP

報(bào)時(shí)（）來(lái)對(duì)工P報(bào)文進(jìn)行過(guò)濾擴(kuò)展訪(fǎng)問(wèn)控制列表是根據(jù)IP報(bào)文的（）、（）、上層

協(xié)議和時(shí)間等來(lái)對(duì)IP報(bào)文進(jìn)行過(guò)濾。一般地，原則訪(fǎng)問(wèn)控制列表放置在靠近（）的位

置，擴(kuò)展訪(fǎng)問(wèn)控制列表放置在靠近（）的位置。

【問(wèn)題2］（每空1分洪10分）

為保障安全，使用ACL對(duì)網(wǎng)絡(luò)中的訪(fǎng)問(wèn)進(jìn)行控制。訪(fǎng)問(wèn)控制的規(guī)定如下：

Q）家眷區(qū)不能訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，但可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)；

（2）學(xué)生宿舍區(qū)不能訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器,且在每天晚上18:00-24:00嚴(yán)禁訪(fǎng)問(wèn)互聯(lián)

網(wǎng)；

（3）辦公區(qū)可以訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器和互聯(lián)網(wǎng)；

（4）教學(xué)區(qū)嚴(yán)禁訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，且每天8:00~18:00嚴(yán)禁訪(fǎng)問(wèn)互聯(lián)網(wǎng)。

1.使用ACL對(duì)財(cái)務(wù)服務(wù)器進(jìn)行訪(fǎng)問(wèn)控制，請(qǐng)將下面配置補(bǔ)充完整。

R1(config)#access-Iist1deny(

Rl(config)#mterface(。)

Rl(config-if)#ipaccess-group1()

2.使用ACL對(duì)Internt進(jìn)行訪(fǎng)問(wèn)控制，請(qǐng)將下面配置補(bǔ)允完整。

Route-Switch(config)#time-rangejxqII定義教學(xué)區(qū)時(shí)間范圍

Route-Switch(config-tune-range)#periodicdailyG)

Route-Switch(config)#time-rangexsssq//定義學(xué)生宿舍區(qū)時(shí)間范

圍

Route-Switch(config-1ime-range)#periodic。()18:001024:00

Route-Switch(config-time-range)#exit

Route-Switch(config)#access-lis1100permitip172.16.10.0

55anyRoute-Switch(config)#access-list100permitip

0.0.0.255anyRoute-Switch(config)#access-1is

t100denyip()55time-rangejxqRoute-Switch(corffig)#a

ccess-list100denyip()55time-rangexsssqRoute-Switch(con

fig)#interface()

Route-Switch(config-if)#ipaccess-group100out

【問(wèn)題3】(每空1分，共3分)網(wǎng)絡(luò)在運(yùn)行過(guò)程中發(fā)現(xiàn),家眷區(qū)網(wǎng)絡(luò)常常受到學(xué)生宿舍區(qū)

網(wǎng)絡(luò)的DDoS襲擊，現(xiàn)對(duì)家眷區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過(guò)濾，規(guī)定家眷

區(qū)網(wǎng)絡(luò)可訪(fǎng)問(wèn)學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)網(wǎng)絡(luò)嚴(yán)禁訪(fǎng)問(wèn)家眷區(qū)網(wǎng)絡(luò)。

采用自反訪(fǎng)問(wèn)列表實(shí)現(xiàn)訪(fǎng)問(wèn)控制，請(qǐng)解釋配置代碼。

Route-Switch(config)#ipaccess-hstextendedinfilter

Route-Switch(config-ext-nacl)#permitipany172.16.20.00.0.0.255

refiectjsq()Route-Switch(config-ext-nacl)*exit

Route-Switch(config)#ipaccess-listextendedout

filterRoute-Switch(config-ext-nacl)#

evaluate]sq()Route-Switch(config-ext-nac1)*e

xitRoute-Switch(config)#interfacefastethernet0/1

Route-Switch(config-if)*ipaccess-groupinfilterin

Route-Switch(config-if)#ipaccess-groupoutfi1ter

out//()

試題三(共20分)閱讀如下闡明，回答問(wèn)題1至問(wèn)題4將解答填入答

題紙對(duì)應(yīng)的解答欄內(nèi)?！娟U明】

某企業(yè)采用WindowsServer2023配置了DHCP、DNS和W

EB服務(wù)?！締?wèn)題1】(每空1分，共4分)

DHCP服務(wù)器地址池192.168.0.1~192.168.0.130,其中192.168.0.10

分派給網(wǎng)關(guān)，

192.168.0.11~192.168.0.15分派給服務(wù)器,192.168.0.20分派給網(wǎng)絡(luò)管理

員。

IP?■籟Bl

名送-ITIGTIT欣多才“恒UMId埃%s：.

C，?,：，.言??7V：*）：????：?????7?,s.”：**T???；????=-'

工人女皿加出皿足。

￡TENHLU0.

ii夏ntt讓里卜r

擷繆U蹌絡(luò)解器花”卻Em芷

于E08

yfQ)|…「|”|

一

0334

BJBUK

齡富摘國(guó)土工

5m9SJKnitttQ)

圖3,2

圖3?3

請(qǐng)?zhí)畛鋱D3-1至圖3-3中⑴~(4)處空缺內(nèi)

容。【問(wèn)題2】(每空1.5分洪9分)

DNS的配置如圖3-4所示。

正在完成配置DNS16務(wù)器向?qū)?/p>

,爺薛是器■務(wù)?曾號(hào)?亞?田”克

”*??興?方成”?

滔二方出］完成I

圖3<

根據(jù)圖3-4判斷正誤(對(duì)的的答"對(duì)"，錯(cuò)誤的答"錯(cuò)")。A.XACHINA-

1DC0B33的口地址為114.114.114.1140()B.該域名服務(wù)器無(wú)法解

析的域名轉(zhuǎn)發(fā)到114.114.114.114或888.8。()C.域lyrh

的資源記錄包括在該DNS服務(wù)器中。()D.客戶(hù)機(jī)的"首選DNS服

務(wù)器”地址必須與該DNS服務(wù)器地址一致。()E.該域名服務(wù)器是lyrh

的授權(quán)域名服務(wù)器。()F.該域名服務(wù)器支持192.168.101.6地址的反向域

名查找。()

【問(wèn)題3](每空2分，共4分)

Web服務(wù)器的配置如圖3-5所示。

圖3?5

L如圖3-5所示，通過(guò)主機(jī)頭的方式建立兩個(gè)網(wǎng)站和網(wǎng)

站配置是()。

()備選答案：

A.相似的］IP地址，不同樣的端口號(hào)

B.不同樣的口地址，相似的目錄

C.相似的IP地址,不同樣的目錄

D.相似的主機(jī)頭，相似的端口號(hào)

2.除了主機(jī)頭方式，還可以采用（）方式在一臺(tái)服務(wù)器上配置多網(wǎng)站。

【問(wèn)題4】（每空1分，共3分）

WindowsServer2023管理界面如圖3-6所示。

1.圖3-6中設(shè)備打的含義是（），設(shè)備打"x"的含義是（）。

2.圖3-6中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（）

翻黑斷然的二I

囪文祥9*nu）>909?？赒）行66）；皿切

io-?二.一e笈國(guó)：arwsai

??_?___一__".一__

yncfD：60CBIVT-2nCT0

g備及既工A電池

Hii?傳3t看bMUB?LFT；

e2共享文彳亮itsn

Q共享?室

口的

。打開(kāi)支華

e?(hDAadte￡核上

p用戶(hù)X：0A“i?￡收上的

□ffi，：PCIDE”

右S?

日后性二日咨N6

白計(jì)正?日w￡差事半岐或備

隹0標(biāo)日充金超不系賤校；

E?s布麗R今爆

房長(zhǎng).官充國(guó)專(zhuān)家城U

2舍存他言。￥■.松線(xiàn)犯，淺及刖

任假仃我加?苔*\M&CXEJNtiS彳

s購(gòu)叁卬片發(fā)牙腹再手W通用?行￡收改財(cái)d

$?SKS&■甲a適配總

也取曜乃元&用H用X15H咖遺正0

『

■BreaUw1?山20?）EtkMr??t1

11

圖34

試題四（共15分）

閱讀如下闡明，回答問(wèn)題1和問(wèn)題2,將解答填入答題紙對(duì)應(yīng)的解答欄

內(nèi)?！娟U明】某企業(yè)有3個(gè)分支機(jī)構(gòu)，網(wǎng)絡(luò)拓?fù)錁?gòu)造及地址分派如圖4-

1標(biāo)

圖8I

【問(wèn)題1】（每空1分，共11分）

企業(yè)申請(qǐng)到20/29的公有地址段深用NAPT技術(shù)實(shí)現(xiàn)企業(yè)內(nèi)部訪(fǎng)問(wèn)互聯(lián)網(wǎng)的

要求其中，192.168.16.0/22網(wǎng)段嚴(yán)禁訪(fǎng)問(wèn)互聯(lián)網(wǎng)。RLR2和R3的基本配置已對(duì)時(shí)

配置完畢，其中R1的配置如下，請(qǐng)根據(jù)拓?fù)錁?gòu)造,完畢下列配置代碼。

R1的基本配置及NAPT配置如下：

Rl>enable

Rl#configtenr

unaI

Rl(config)#interfacefastenthemet0/0Rl(c

onfig-if)#ipaddress192.168.0.1255.255.

255.252R1(config-if)#nos