2025年下半年網(wǎng)絡工程師真題及答案

全國計算機技術與軟件專業(yè)技術資格（水平）考試

下六個月網(wǎng)絡工程師上午試卷原則參照答案

●在輸入輸出控制措施中，采用（1）可以使得設備與主存間的數(shù)據(jù)塊傳送無需CPU干預。

（1）A．程序控制輸入輸出

B．中斷

C．DMA

D．總線控制參照答案：（1）C

●若計算機采用8位整數(shù)補碼表達數(shù)據(jù)，則（2）運算將產(chǎn)生溢出。

（2）A．-127+1

B．-127-1

C．127+1

D．127-1試題解析：8位整數(shù)補碼中，【-127】補=，【127】補=[X-Y]補=[X]補-[Y]補=[X]補+[-Y]補8位整數(shù)補碼的表達范圍位-128~+127參照答案：（2）C

●編寫匯編語言程序時，下列寄存器中，程序員可訪問的是（3）。

（3）A．程序計數(shù)器（PC）

B．指令寄存器（IR）

C．存儲器數(shù)據(jù)寄存器（MDR）

D．存儲器地址寄存器（MAR）參照答案：（3）A

●使用PERT圖進行進度安排，不能清晰地描述（4），但可以給出哪些任務完畢後才能開始另某些任務。下面PERT圖所示工程從A到K的關鍵途徑是（5）（圖中省略了任務的開始和結束時刻）。

（4）A．每個任務從何時開始

B．每個任務到何時結束

C．各任務之間的并行狀況

D．各任務之間的依賴關系

（5）A．ABEGHIK

B．ABEGHJK

C．ACEGHIK

D．ACEGHJK參照答案：（4）C，（5）B

●某項目組擬開發(fā)一種大規(guī)模系統(tǒng)，且具有了有關領域及類似規(guī)模系統(tǒng)的開發(fā)經(jīng)驗。下列過程模型中，（6）最合適開發(fā)此項目。

（6）A．原型模型B．瀑布模型

C．V模型D．螺旋模型參照答案：（6）B

●軟件復雜性度量的參數(shù)不包括（7）。

（7）A．軟件的規(guī)模

B．開發(fā)小組的規(guī)模

C．軟件的難度

D．軟件的構造參照答案：（7）B

●在操作系統(tǒng)文獻管理中，一般采用（8）來組織和管理外存中的信息。

（8）A．字處理程序

B．設備驅動程序

C．文獻目錄

D．語言翻譯程序參照答案：（8）C

●假設系統(tǒng)中進程的三態(tài)模型如下圖所示，圖中的a、b和c的狀態(tài)分別為（9）。

（9）A．就緒、運行、阻塞

B．運行、阻塞、就緒

C．就緒、阻塞、運行

D．阻塞、就緒、運行參照答案：（9）A

●運用（10）可以對軟件的技術信息、經(jīng)營信息提供保護。

（10）A．著作權B．專利權C．商業(yè)秘密權D．商標權參照答案：（10）C

●光纖分為單模光纖和多模光纖，這兩種光纖的區(qū)別是（11）。

（11）A．單模光纖的數(shù)據(jù)速率比多模光纖低

B．多模光纖比單模光纖傳播距離更遠

C．單模光纖比多模光纖的價格更廉價

D．多模光纖比單模光纖的纖芯直徑粗參照答案：（11）D

●下面有關互換機的說法中，對的的是（12）。

（12）A．以太網(wǎng)互換機可以連接運行不一樣網(wǎng)絡層協(xié)議的網(wǎng)絡

B．從工作原理上講，以太網(wǎng)互換機是一種多端口網(wǎng)橋

C．集線器是一種特殊的互換機

D．通過互換機連接的一組工作站形成一種沖突域參照答案：（12）B

●路由器通過光纖連接廣域網(wǎng)的是（13）。

（13）A．SFP端口

B．同步串行口

C．Console端口

D．AUX端口參照答案：（13）A

●下面有關Manchester編碼的論述中，錯誤的是（14）。

（14）A．Manchester編碼是一種雙相碼

B．Manchester編碼提供了比特同步信息

C．Manchester編碼的效率為50%

D．Manchester編碼應用在高速以太網(wǎng)中參照答案：（14）D

●設信道采用2DPSK調(diào)制，碼元速率為300波特，則最大數(shù)據(jù)速率為（15）b/s。

（15）A．300

B．600

C．900

D．1200參照答案：（15）A

●假設模擬信號的最高頻率為6MHz，采樣頻率必須不小于（16）時，才能使得到的樣本信號不失真。

（16）A．6MHz

B．12MHz

C．18MHz

D．20MHz參照答案：（16）B

●在異步通信中，每個字符包括1位起始位、7位數(shù)據(jù)位、1位奇偶位和2位終止位，每秒鐘傳送100個字符，則有效數(shù)據(jù)速率為（17）。

（17）A．500b/sB．700b/sC．770b/sD．1100b/s參照答案：（17）B

●通過ADSL訪問Internet，在顧客端通過（18）和ADSLModem連接PC機，在ISP端通過（19）設備連接因特網(wǎng)。

（18）A．分離器

B．電話互換機

C．DSLAM

D．IP路由器

（19）A．分離器

B．電話互換機

C．DSLAM

D．IP路由器參照答案：（18）A，（19）C

●IPv4協(xié)議頭中標識符字段的作用是（20）。

（20）A．指明封裝的上層協(xié)議B．表達松散源路由

C．用于分段和重裝配D．表達提供的服務類型參照答案：（20）C

●當TCP實體要建立連接時，其段頭中的（21）標志置1。

（21）A．SYN

B．FIN

C．RST

D．URG參照答案：（21）A

●UDP協(xié)議在IP層之上提供了（22）能力。

（22）A．連接管理

B．差錯校驗和重傳

C．流量控制

D．端口尋址參照答案：（22）D

●網(wǎng)絡由6個路由器互連而成，路由器之間的鏈路費用如下圖所示，從PC機到服務器的最短途徑是（23），通路費用是（24）。

（23）A．1→3→6

B．1→4→5→6

C．1→4→3-→6

D．1→2→4→5→6

（24）A．4

B．5

C．2

D．6參照答案：（23）B，（24）A

●RIPvl不支持CIDR，對于運行RIPvl協(xié)議的路由器，不能設置的網(wǎng)絡地址是（25）。

（25）A．/8

B．/16C．/18D．/24

參照答案：（25）C●RIPv2相對RIPvl重要有三方面的改善，其中不包括（26）。

（26）A．使用組播來傳播路由更新報文

B．采用了分層的網(wǎng)絡構造

C．采用了觸發(fā)更新機制來加速路由收斂

D.支持可變長子網(wǎng)掩碼和路由匯聚參照答案：（26）B

●IGRP和EIGRP是Cisco企業(yè)開發(fā)的路由協(xié)議，它們采用的路由度量措施是（27）。

（27）A．以跳步計數(shù)表達通路費用

B．鏈路費用與帶寬成反比

C．根據(jù)鏈路負載動態(tài)計算通路費用

D．根據(jù)帶寬、延遲等多種原因來計算通路費用參照答案：（27）D

●在進行域名解析過程中，由（28）獲取的解析成果耗時最短。

（28）A．主域名服務器

B．輔域名服務器

C．緩存域名服務器

D．轉發(fā)域名服務器

參照答案：（28）C

●ftp命令中用來設置客戶端目前工作目錄的命令是（29）。

（29）A．getB．list

C．lcdD．!list參照答案：（29）C

●HTTP協(xié)議中，用于讀取一種網(wǎng)頁的操作措施為（30）。

（30）A．READB．GETC．HEADD．POST參照答案：（30）B

●在Linux系統(tǒng)中可用ls-al命令列出文獻列表，（31）列出的是一種符號連接文獻。

（31）A．drwxr-xr-x2rootroot220-04-1417:30doe

B．-rw-r--r--1rootroot1050-04-1417:30doc1

C．lrwxrwxrwx1rootroot4096-04-1417:30profile

D．drwxrwxrwx4rootroot4096-04-1417:30protocols參照答案：（31）C

●Linux系統(tǒng)中，下列有關文獻管理命令cp與mv說法對的的是（32）。

（32）A．沒有區(qū)別

B．mv操作不增長文獻個數(shù)

C．cp操作不增長文獻個數(shù)

D．mv操作不刪除原有文獻參照答案：（32）B

●Linux系統(tǒng)中，默認安裝DHCP服務的配置文獻為（33）。

（33）A．/etc/dhcpd.conf

B．/etc/dhcp.conf

C．/etc/dhcpd.config

D．/etc/dhcp.config參照答案：（33）A

●默認狀況下，遠程桌面顧客組（RemoteDesktopUsers）組員對終端服務器（34）。

（34）A．具有完全控制權

B．具有顧客訪問權和來賓訪問權

C．僅具有來賓訪問權

D．僅具有顧客訪問權參照答案：（34）B

●WindowsServer采用了活動目錄（ActiveDirectory）對網(wǎng)絡資源進行管理，活動目錄需安裝在（35）分區(qū)。

（35）A．FAT16

B．FAT32

C．ext2

D．NTFS參照答案：（35）D

●Linux系統(tǒng)中，（36）服務的作用與Windows的共享文獻服務作用相似，提供基于網(wǎng)絡的共享文獻/打印服務。

（36）A．Samba

B.Ftp

C．SMTP

D．Telnet參照答案：（36）A

●如下有關DHCP協(xié)議的描述中，錯誤的是（37）。

（37）A．DHCP客戶機可以從外網(wǎng)段獲取IP地址

B．DHCP客戶機只能收到一種dhcpoffer

C．DHCP不會同步租借相似的IP地址給兩臺主機

D．DHCP分派的IP地址默認租約期為8天參照答案：（37）B

●在某臺PC上運行ipconfig/all命令後得到如下成果，下列說法中錯誤的是（38）。

（38）A．該PC機IP地址的租約期為8小時

B．該PC訪問Web網(wǎng)站時最先查詢的DNS服務器為

C．接口90和之間使用了DHCP中繼代理

D．DHCP服務器可供分派的IP地址數(shù)只能為61參照答案：（38）D

●在Windows系統(tǒng)中需要重新從DHCP服務器獲取IP地址時，可以使用（39）命令。

（39）A．ifconfig-aB．ipconfigC．ipconfig/allD．ipconfig/renew參照答案：（39）D

●IIS6.0將多種協(xié)議結合起來構成一種組件，其中不包括（40）。

（40）A．POP3B．SMTPC．FTPD．DNS參照答案：（40）D

●按照RSA算法，若選兩奇數(shù)p=5，q=3，公鑰e=7，則私鑰d為（41）。

（41）A．6

B．7

C．8

D．9參照答案：（41）B

●在SNMP中，管理進程查詢代理中一種或多種變量的值所用報文名稱為（42），該報文的缺省目的端口是（43）。

（42）A．get-request

B．set-request

C．get-response

D．trap

（43）A．160

B．161

C．162

D．163參照答案：（42）A（43）B

●Windows系統(tǒng)中，路由跟蹤命令是（44）。

（44）A．tracert

B．traceroute

C．routetrace

D．trace參照答案：（44）A

●報文摘要算法MD5的輸出是（45）位，SHA-1的輸出是（46）位。

（45）A．56

B．128

C．160

D．168

（46）A．56

B．128

C．160

D．168參照答案：（45）B（46）C

●下列隧道協(xié)議中工作在網(wǎng)絡層的是（47）。

（47）A．SSL

B．L2TP

C．IPSec

D．PPTP參照答案：（47）C

●IEEE802.11i所采用的加密算法為（48）。

（48）A．DES

B．3DES

C．IDEA

D．AES參照答案：（48）D

●公鑰體系中，私鑰用于（49），公鑰用于（50）。

（49）A．解密和簽名

B．加密和簽名

C．解密和認證

D．加密和認證

（50）A．解密和簽名

B．加密和簽名

C．解密和認證

D．加密和認證

試題解析：這道題多少有些讓人糾結。

公鑰和私鑰都可以用于加密和解密的，公鑰加密的數(shù)據(jù)只有私鑰可以解密，同樣私鑰加密的數(shù)據(jù)只有公鑰可以解密。

此外，公鑰可用于驗證，私鑰可用于簽名。

在公鑰體系中，由于公鑰是容許自由下載的，因此稱私鑰用于解密和簽名，公鑰用于加密和驗證也是可以的。

參照答案：（49）A（50）D

●網(wǎng)絡/24和/24匯聚後的地址是（51）。

（51）A．/21

B．/20

C．/22

D．/21參照答案：（51）A

●假如子網(wǎng)/20再劃分為/26，則下面的結論中對的的是（52）。

（52）A．劃分為1024個子網(wǎng)

B．每個子網(wǎng)有64臺主機

C．每個子網(wǎng)有62臺主機

D．劃分為2044個子網(wǎng)參照答案：（52）C

●下面給出的網(wǎng)絡地址中，屬于私網(wǎng)地址的是（53）。

（53）A．14

B．3

C．8

D．24參照答案：（53）D

●IP地址55/23是一種（54）。

（54）A．網(wǎng)絡地址

B．主機地址

C．定向廣播地址

D．不定向廣播地址參照答案：（54）B

●給定一種C類網(wǎng)絡/24，要在其中劃分出3個60臺主機的網(wǎng)段和2個30臺主機的網(wǎng)段，則采用的子網(wǎng)掩碼應當分別為（55）。

（55）A．28和24

B．28和40

C．92和24

D．92和40參照答案：（55）C

●在互換機上同步配置了使能口令（enablepassword）和使能密碼（enablesecret），起作用的是（56）。

（56）A．使能口令

B．使能密碼

C．兩者都不能

D．兩者都可以參照答案：（56）B

●如下的命令中，可認為互換機配置默認網(wǎng)關地址的是（57）。

（57）A．2950(config)#default-gateway54

B．2950(config-if)#default-gateway54

C．2950(config)#ipdefault-gateway54

D．2950(config-if)#ipdefault-gateway54參照答案：（57）C

●在路由器配置過程中，要查看顧客輸入的最終幾條命令，應當鍵入（58）。

（58）A．showversionB．showcommands

C．showpreviousD．showhistory參照答案：（58）D

●在互換機之間的鏈路中，可以傳送多種VLAN數(shù)據(jù)包的是（59）。

（59）A．中繼連接

B．接入鏈路

C．控制連接

D．分支鏈路參照答案：（59）A

●要實現(xiàn)VTP動態(tài)修剪，在VTP域中的所有互換機都必須配置成（60）。

（60）A．服務器

B．服務器或客戶機

C．透明模式

D．客戶機參照答案：（60）A

●能進入VLAN配置狀態(tài)的互換機命令是（61）。

（61）A．2950(config)#vtppruning

B．2950#vlandatabase

C．2950(config)#vtpserver

D．2950(config)#vtpmode參照答案：（61）B

●以太網(wǎng)協(xié)議可以采用非堅持型、堅持型和P堅持型3種監(jiān)聽算法。下面有關這3種算法的描述中，對的的是（62）。

（62）A．堅持型監(jiān)聽算法的沖突概率低，但也許引入過多的信道延遲

B．非堅持型監(jiān)聽算法的沖突概率低，但也許揮霍信道帶寬

C．P堅持型監(jiān)聽算法實現(xiàn)簡樸，并且可以抵達最佳性能

D．非堅持型監(jiān)聽算法可以及時搶占信道，減少發(fā)送延遲參照答案：（62）B

●以太網(wǎng)幀格式如下圖所示，其中的“長度”字段的作用是（63）。

（63）A．表達數(shù)據(jù)字段的長度

B．表達封裝的上層協(xié)議的類型

C．表達整個幀的長度

D．既可以表達數(shù)據(jù)字段長度也可以表達上層協(xié)議的類型參照答案：（63）D

●下面列出的4種迅速以太網(wǎng)物理層原則中，使用兩對5類無屏蔽雙絞線作為傳播介質(zhì)的是（64）。

（64）A．100BASE-FX

B．100BASE-T4

C．100BASE-TX

D．100BASE-T2參照答案：（64）C

●用于工業(yè)、科學和醫(yī)療方面的免許可證的微波頻段有多種，其中世界各國通用的ISM頻段是（65）。

（65）A．902~928MHz

B．868~915MHz

C．5725~5850MHz

D．2400~2483.5MHz參照答案：（65）D

●公布的（66）原則可以將WLAN的傳播速率郵4Mb/s提高到300~600Mb/s。

（66）A．IEEE802.11n

B．IEEE802.11a

C．IEEE802.11b

D．IEEE802.11g參照答案：（66）A

●網(wǎng)絡系統(tǒng)生命周期可以劃分為5個階段，實行這5個階段的合理次序是（67）。

（67）A．需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實行階段

B．需求規(guī)范、邏輯網(wǎng)絡設計、通信規(guī)范、物理網(wǎng)絡設計、實行階段

C．通信規(guī)范、物理網(wǎng)絡設計、需求規(guī)范、邏輯網(wǎng)絡設計、實行階段

D．通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實行階段參照答案：（67）A

●大型局域網(wǎng)一般劃分為關鍵層、匯聚層和接入層，如下有關各個網(wǎng)絡層次的描述中，不對的的是（68）。

（68）A．關鍵層承擔訪問控制列表檢查

B．匯聚層定義了網(wǎng)絡的訪問方略

C．接入層提供局域網(wǎng)絡接入功能

D．接入層可以使用集線器替代互換機參照答案：（68）A

●網(wǎng)絡系統(tǒng)設計過程中，邏輯網(wǎng)絡設計階段的任務是（69）。

（69）A．根據(jù)邏輯網(wǎng)絡設計的規(guī)定，確定設備的物理分布和運行環(huán)境

B．分析既有網(wǎng)絡和新網(wǎng)絡的資源分布，掌握網(wǎng)絡的運行狀態(tài)

C．根據(jù)需求規(guī)范和通信規(guī)范，實行資源分派和安全規(guī)劃

D．理解網(wǎng)絡應當具有的功能和性能，設計出符合顧客需求的網(wǎng)絡參照答案：（69）C

●運用SDH實現(xiàn)廣域網(wǎng)互聯(lián)，假如顧客需要的數(shù)據(jù)傳播速率較小，可以用準同步數(shù)字系列（PDH）兼容的傳播方式在每個STM-1幀中封裝（70）個E1信道。

（70）A．4

B．63

C．255

D．1023參照答案：（70）B

●Themetricassignedtoeachnetworkdependsonthetypeofprotocol.Somesimpleprotocol,likeRIP,treatseachnetworkasequals.The

（71）

ofpassingthrougheachnetworkisthesame;itisone

（72）

count.Soifapacketpassesthrough10networktoreachthedestination,thetotalcostis10hopcounts.Otherprotocols,suchasOSPF,allowtheadministratortoassignacostforpassingthroughanetworkbasedonthetypeofservicerequired.A

（73）

throughanetworkcanhavedifferentcosts（metrics）.Forexample,ifmaximum

（74）

isthedesiredtypeofservice,asatellitelinkhasalowermetricthanafiber-opticline.Ontheotherhand,ifminimum

（75）

isthedesiredtypeofservice,afiber-opticlinehasalowermetricthanasatelliteline.OSPFalloweachroutertohaveseveralroutingtablebasedontherequiredtypeofservice.

（71）A．number

B．connection

C．diagram

D．cost

（72）A．process

B．hop

C．route

D．flow

（73）A．flow

B．window

C．route

D．cost

（74）A．packet

B．throughput

C．error

D．number

（75）A．delay

B．stream

C．packet

D．cost

參照答案：（71）D，（72）B，（73）C，（74）B，（75）A下六個月網(wǎng)絡工程師下午試卷原則參照答案試題一（共15分）

閱讀如下闡明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)網(wǎng)拓撲構造如圖1-1所示。

【問題1】（4分）

企業(yè)根據(jù)網(wǎng)絡需求購置了如下設備，其基本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡需求、拓撲圖和設備參數(shù)類型，圖1-1中設備1應選擇類型為（1）的設備，設備2應選擇類型為（2）的設備。

參照答案：（1）A（2）E

【問題2】（4分）

該網(wǎng)絡采用關鍵層、匯聚層、接入層的三層架構，所有計算機都采用靜態(tài)IP地址。為了防止惡意顧客盜用IP地址，網(wǎng)管員可采用（3）的方略來防止IP地址盜用，該方略應在三層架構中的（4）層實行。

企業(yè)架設Web服務器對外進行企業(yè)及產(chǎn)品宣傳，同步企業(yè)內(nèi)部需架設數(shù)據(jù)庫服務器寄存商業(yè)機密數(shù)據(jù)，則Web服務器應放置在圖1-1中的區(qū)域（5），數(shù)據(jù)庫服務器應放置在區(qū)域（6）。

參照答案：（3）MAC地址與IP地址綁定（4）接入（5）1（6）3

【問題3】（4分）

若網(wǎng)絡管理員決定在企業(yè)內(nèi)部增長WLAN接入功能，無線路由器基本參數(shù)設置如圖1-2所示。

網(wǎng)絡管理員決定在無線AP上啟動MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法對的的是（7）.A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問AP

C．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問AP

D．其他主機均可以訪問本無線網(wǎng)絡AP

若將MAC地址過濾規(guī)則設為“容許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡”，則下面說法對的的是（8）。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP

B．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼

C．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼“”

D．MAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼

參照答案：（7）C或MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“”來訪問AP（8）C或MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP,需使用64位WEP密碼“”（由于第8題有錯，c的WEP密碼本應當是“”才對，因此這題無論選什么答案都算對）

【問題4】（3分）

若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請闡明原因。

參照答案：（9）不能訪問。過濾規(guī)則為“嚴禁列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡”，過濾列表中又沒有任何生效的條目，因此任何主機都不能訪問該無線網(wǎng)絡。

試題二（共15分）

閱讀如下闡明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡可通過若干文本文獻及命令進行配置。

【問題1】（2分）

在Linux操作系統(tǒng)下，可通過命令（1）獲得如圖2-1所示的網(wǎng)絡配置參數(shù)。

（1）備選答案：

A．netconf

B．ifconf

C．netconfig

D．ifconfig

參照答案：（1）D或ifconfig

【問題2】（3分）

在Linux操作系統(tǒng)下，可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡的網(wǎng)關IP地址為54,則可使用命令（3）

adddefault

（4）

54添加網(wǎng)關為默認路由。

（2）備選答案：

A．netstat-nr

B．Isroute

C．Ifconfig

D．netconfig

（3）備選答案：

A．route

B．netstat

C．ifconf

D．ifconfig

（4）備選答案：

A．gateway

B．gw

C．gate

D．g

參照答案：（2）A或netstat–nr（3）A或route（4）B或gw

【問題3】（4分）

在Linux系統(tǒng)中，DNS查詢文獻內(nèi)容如下所示，該文獻的默認存儲位置為（5），當顧客做DNS查詢時，首選DNS服務器的IP地址為（6）。

Serach

Nameserver4

Nameserver5

Nameserver6

Nameserver7

（5）備選答案：

A．/etc/inet.conf

B．/etc/resolv.conf

C．/etc/inetd.conf

D．/etc/net.conf

（6）備選答案：

A．4

B．5

C．6

D．7

參照答案：（5）B或/etc/resolv.conf（6）A或4

【問題4】（6分）

文獻/etc/sysconfig/network-scripts/eth0用于存儲網(wǎng)絡配置信息，請根據(jù)圖2-1填寫下面的空缺信息，完畢主機的配置。

DEVICE=eth0

HWADDR=（7）

ONBOOT=yes

BOOTPROTO=none

NETMASK=（8）

IPADDR=（9）

GATEWAY=（10）

TYPE=Ethernet

……參照答案：（7）00:0c:29:16:7B:51（8）（9）00

（10）54（該網(wǎng)關并不在圖上）

試題三（共15分）

閱讀如下闡明，回答問題1至問題5,將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)采用WindowsServer操作系統(tǒng)構建了一種企業(yè)網(wǎng)站，規(guī)定顧客輸入HYPERLINK訪問該網(wǎng)站。該服務器同步又配置了FTP服務，域名為。在IIS6.0安裝完畢後，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。

圖3-1

圖3-2

Web服務器安裝完畢後，需要在DNS服務器中添加記錄，為Web服務器建立的正向搜索區(qū)域記錄如圖3-4所示。

圖3-3

圖3-4

【問題1】（2分）

為了讓顧客可以查看網(wǎng)站文獻夾中的內(nèi)容，在圖3-1中應勾選（1）。

參照答案：（1）目錄瀏覽

【問題2】（3分）

為了配置安全的Web網(wǎng)站，在圖3-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有如下4個環(huán)節(jié)，對的的排序為（2）。

A．生成證書祈求文獻

B．在IIS服務器上導入并安裝證書

C．從CA導出證書文獻

D．CA頒發(fā)證書

參照答案：（2）ADCB

【問題3】（2分）

默認狀況下，圖3-3中“SSL端口”應填入（3）。

參照答案：（3）443

【問題4】（4分）

在圖3-4中，“名稱”欄中應輸入（4）。

（4）備選答案：

A．https.www

B．www

C．https

D．index

在如圖3-5所示的下拉菜單中點擊（5）可為建立正向搜索區(qū)域記錄。

圖3-5

參照答案：（4）B或www（5）“新建主機”或“新建別名”

【問題5】（4分）

該DNS服務器配置的記錄如圖3-6所示。

圖3-6

郵件互換器中優(yōu)先級別最高的是（6）；

（6）A．[10]

B．[8]

C．[6]

D．[2]

在客戶端可以通過（7）來測試到Web網(wǎng)站的連通性。

（7）A．ping2

B．ping

C．ping

D．ping

參照答案：（6）D或[2]（7）B或ping

試題四（共15分）

閱讀如下闡明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。

【闡明】

某企業(yè)在企業(yè)總部和分部之間采用兩臺WindowsServer服務器布署企業(yè)IPSecVPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。

【問題1】（3分）

隧道技術是VPN的基本技術，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。

參照答案：（1）PPTP（2）L2TP[闡明]（1）和（2）答案可調(diào)換

（3）IPSec

【問題2】（3分）

IPSec安全體系構造包括AH,ESP和ISAKMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務。

參照答案：（4）AH（5）ESP（6）ISAKMP/Oakley

【問題3】（6分）

設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全方略配置過程中，當源地址和目的地址均設置為“一種特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應設為（7），目的子網(wǎng)IP地址應設為（8）。圖4-3所示的隧道設置中的