1、全國計算機技術與軟件專業技術資格水平考試2021年上半年網絡工程師下午試卷試題一共15 分閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內 【說明】某校園網拓撲結構如圖1-1所示。圖1-1該網絡中的局部需求如下：1 信息中心距圖書館2千米，距教學樓300米，距實驗樓200米。2 圖書館的會聚交換機置于圖書館主機房內，樓層設備間共2個，分別位于二層和四層，距圖書館主機房距離均大于200米，其中，二層設備間負責一、二層的計算機接入，四層設備間負責三、四、五層的計算機接入，各層信息點數 如表1-1所示。表1-1樓呂12422431&4213&3所有計算機采用靜態I

2、P地址。4學校網絡要求千兆干線，百兆到桌面。5信息中心有兩條百兆出口線路，在防火墻上根據外網IP設置出口策略,分別從兩個出口訪問In ternet 。6信息中心共有多臺效勞器，通過交換機接入防火墻。7信息中心提供的信息效勞包括 Web FTP數據庫、流媒體等，數據流量 較大，要求千兆接入。【冋題1】4分根據網絡的需求和拓撲圖，在滿足網絡功能的前提下，本著最節約本錢的布 線方式，傳輸介質1應采用 1 ，傳輸介質2應采用 2 ， 傳輸介質3應采用3，傳輸介質4應采用4。14備選答案：A. 單模光纖B 多模光纖C 基帶同軸電纜E.1類雙絞線(3) F(4) BF. 5類雙絞線D.寬帶同軸電纜 答案：

3、1A2 B【冋題2】6分學校根據網絡需求選擇了四種類型的交換機，其根本參數如表1-2所示。表1-2畚裁Al立啲3運干韭RM5接匚.牝弓主一24CjtSFP,C解毘化交匡你背枚載AT ST，寶黛毘左30呃|戸直馬衲粗&2,卜寶皂巨韭打釀星匕繹進一詢叩鼻根據網絡需求、拓撲圖和交換機參數類型，在圖1-1中，Switch1應采用5類型交換機，Switch2應采用6類型交換機，Switch3應采用7類型交換機，Switch4應采用8類型交換機。根據需求描述和所選交換機類型，圖書館二層設備間最少需要交換機 9 臺，圖書館四層設備間最少需要交換機10臺。答案:(5) C(6) B (7) D(8)

4、A( 9) 2(10) 4【冋題3】3分該網絡采用核心層、會聚層、接入層的三層架構。根據層次化網絡設計的原 那么，數據包過濾、協議轉換應在11 層完成。12 層提供高速骨干線路，MACg過濾和IP地址綁定應在 13 層完成。答案：11會聚12核心13接入【冋題4】2分根據該網絡的需求，防火墻至少需要14個百兆接口和15 個千兆接口。答案：14 215 2試題二共15分閱讀以下說明，答復以下問題1至問題5,將解答填入答題紙對應的解答欄內【說明】在Linux效勞器中，inetd/xinetd是Linux系統中一個重要效勞。【問題11 2分下面選項中1是xinetd的功能。1備選答案：A.網絡效勞的

5、守護進程B.定時任務的守護進程C.負責配置網絡接口D.負責啟動網卡答案：1A【問題21 2分 默認情況下，xinetd配置目錄信息為：drwxr-xr-x root root 4096 2021004-23 18:27 xi netd.d 那么以下說法錯誤的選項是 2。2備選答案：A. root用戶擁有可執行權限。B除root用戶外，其它用戶不擁有執行權限。C. root用戶擁有可寫權限D. 除root用戶外，其它用戶不擁有寫權限。答案：(2) B【冋題3】(4分)在Linux系統中，inetd效勞的默認配置文件為(3)。(3) 備選答案A. /etc/inet.confB. /etc/ine

6、td.configC. /etc/inetd.confD. /etc/inet.config在Linux系統中，默認情況下，xinetd所管理效勞的配置文件存放 在(4)。(4) 備選答案：A. /etc/xinetd/B. /etc/xinetd.d/C. /usr/etc/xinetd/D. /usr/etc/xinetd.d/答案：(3) C(4) B【冋題4】(4分)某Linux效勞器上通過xinetd來對各種網絡效勞進行管理，該效勞器上提 供ftp效勞，ftp效勞器程序文件為/usr/bin/ftpd , ftp效勞器的配置文件 /etc/xi netd.d/ftp內容如下所示，目前

7、效勞器屬于開啟狀態：Service ftpSocket-type Protocol Wait User Server Server_args Disable請完善該配置文件。(5) 備選答案：A. TCP B. UDP備選答案：A. /usr/bin/ftpd 答案：=stream=(5)=no=root=(6)=-el=noC. IP D. HTTPB . ftpdC. ftpD. /bin/ftpd(5) A(6) A【冋題5】3分Xinetd 可使用 only_from , no_access 以及 access_time 等參數對用戶進行 訪問控制。假設效勞器上ftp效勞的配置信息如下

8、所示：Service ftpOn ly_from n o_access access_times=172.16,1,2=07:00-21:00那么以下說法中錯誤的選項是7。7備選答案：A. 允許/24中的主機訪問該ftp效勞器B. 網絡中的主機可以訪問該ftp效勞器C. IP地址為的主機可以連接到此主機，但地址屬于、172.16.2.x 的那么不能連接D. ftp效勞器可以24小時提供效勞 答案：(7) D試題三共15分閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內。 【說明】終端效勞可以使客戶遠程操作效勞器，Windows Server2003中開

9、啟終端服 務時需要分別安裝終端效勞的效勞器端和客戶端，圖3-1為客戶機Host1連接終端效勞器Server1的網絡拓撲示意圖。11-&. 117.120.1119.11? 122.2K42021M1J02Hut 111».117.12084tv«r1圖3-1Host1和Server1賬戶如表3-1所示。建土支Adm in 1AdniniEtratorsRJMJ1H mHP ov.er Users4dmir2Seirver1Arirninist'ra.t&rsServedRemote L?磁tup U嗣殆圖3-2是Server1 “系統屬性的“遠程選項

10、卡，圖 3-3是Server1 “RDPTcp屬性的“環境選項卡，圖 3-4為Host1采用終端效勞登錄Serverl的用戶登錄界面圖3-2圖3-3圖3-4此外，在Serverl中為了通過日志了解每個用戶的行蹤，把“D:note.bat 設置成用戶的登錄腳本，通過腳本中的配置來記錄日志【問題1】3分 默認情況下，RDU2寸終端效勞具有1 和2權限。1、 2備選答案：A.完全控制B.用戶訪問C來賓訪問D.特別權限答案：1 B2 C注：1和2的答案可以互換。【問題2】7分將RDU2設置為Serverl的終端效勞用戶后，在 Hostl中登錄Serverl時， 圖3-4中“計算機欄應填入3; “用戶名

11、欄應填入4。此時發現Host1不能遠程登錄終端效勞器，可能原因是5。答案：3 024 RDU25圖3-2中沒有勾選“允許用戶遠程連接到您的計算機復選框。 只 要提到這個就給分【問題3】2分在圖3-3 “程序路徑和文件名欄中應輸入6答案：6D:tomnote.bat【問題4】3分note.bat腳本文件如下：time /t>>noteognetstat- n - p tcp | find “:3389 >>noteogstart Explorer第一行代碼用于記錄用戶登錄的時間，“time /t 的意思是返回系統時間，使用符號“ >>把這

12、個時間記入“ note.log 作為日志的時間字段。請解釋下面 命令的含義。netstat - n - p tcp | find “ :3389 >>note.log 答案：將通過3389端口訪問主機的TCP協議狀態信息寫入note.log中， 或 將遠程訪問主機的信息記錄在日志文件note.log中。試題四共15分閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內。【說明】在Windows Sever 2003系統中，用戶分為本地用戶和域用戶，本地用戶的 平安策略用“本地平安策略設置，域用戶的平安策略通過活動目錄管理。【問題1】2分在“本地平安設置中啟用了“密碼

13、必須符合復雜性要求功能，如圖4-1所示，那么用戶“ ABC可以采用的密碼是 1。1備選答案：A. ABC007B. deE#3C. Test123D. adsjfs答案：1 C圖4-1【問題2】4分在“本地平安設置中，用戶賬戶鎖定策略如圖4-2所示，當3次無效登錄 后，用戶賬戶被鎖定的實際時間是2。如果“賬戶鎖定時間設置為0,其含義為3。G±JzJ【冋題3】(3分)在 Windows Sever 2003中活動目錄必須安裝在 (4) 分區上,并且需要有(5)效勞的支持。(4) 備選答案：A. NTFSB. FAT32C. FAT16 D. ext2(5) 備選答案：A. web B.

14、 DHCP C. IISD. DNS圖4-2(2) 備選答案：A. 30分鐘B. 10分鐘C. 0分鐘 D.永久鎖定(3) 備選答案：A.賬戶將一直鎖定，直到管理員明確解除對它的鎖定 B賬戶將永久鎖定，無法使用C. 賬戶鎖定時間無效D. 賬戶鎖定時間由鎖定計數器復位時間決定答案：(2) B(3) ALnj.xj30分軸3彥無效負錄6 * 回陷0E衛轉戶站略ji祥尸領童褐靈* J*公鑰集&*戦伴限和解略 S< IP安鈿鴨在工答案:(4) A (5) D【冋題4】6分在 WindowsSever 2003中活動目錄中，用戶分為全局組Global Groups、 域本地組Domain

15、Local Groups 和通用組Universal Groups 。全局組的 訪問權限是6，域本地組的訪問權限是7，通用組的訪問權限是8。6 8備選答案：A. 可以授予多個域中的訪問權限B. 可以訪問域林中的任何資源C. 只能訪問本地域中的資源答案：6 B 7 C 8 A試題五共15分閱讀以下說明，答復以下問題1至問題4,將解答填入答題紙對應的解答欄內。【說明】某單位網絡內部部署有IPv4主機和IPv6主機，該單位方案采用ISATAP隧 道技術實現兩類主機的通信，其網絡拓撲結構如圖5-1所示，路由器R1、R2R3通過串口經IPv4網絡連接，路由器R1連接IPv4網絡，路由器R3連接IPv6

16、網段。通過ISATAP隧道將IPv6的數據包封裝到IPv4的數據包中，實現PC1和 PC2的數據傳輸。圖5-1【冋題1】2分雙棧主機使用ISATAP隧道時，IPv6報文的目的地址和隧道接口的IPv6地 址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器 發送請求得到的，后64位中由兩局部構成，其中前32位是 1，后32位是2。1備選答案：A. 0:5EFEB. 5EFE:0C. FFFF:FFFFD. 0:0(2) 備選答案：A. IPv4播送地址B. IPv4組播地址C. IPv4單播地址試題解析：IEEE EUI-64格式的接口標識符的低 32位為Tun

17、nel接口的源IPv4地址, ISATAP隧道的接口標識符的高32位為0000:5EFE,其他隧道的接口標識符的高 32位為全0。答案：(1) A (2) C【問題2】(6 分)根據網絡拓撲和需求說明，完成路由器R1(co nfig)# in terface Serial 1/0R1(co nfig-if)# ipR1的配置。address(3)址)R1(co nfig-if)# noshutdow n(開啟串口)R1(c on fig)# in terface FastEtherne0/0R1(co nfig-if)#ip(設置串口地address(4)口地址)R1(co nfig-if)#

18、exitR1(c on fig)#router ospf 1(設置以太(5)area 0(6)area 0試題解析：OSPF勺配置中，采用以下命令指定與路由器直接相連的網絡：n etwork address wildcard-mask area area_id“wildcard -mask'是通配符掩碼，用于告訴路由器如何處理相應的IP地址 位。通配符掩碼中，0表示“檢查相應的位，1表示“忽略相應的位。在大 多數情況下，可以將通配符掩碼理解為標準掩碼的反向。答案：(3) (4) (5) 55(6) 【冋題3】(6分)根據網絡拓撲和需求說明，解釋路由器 R3的ISATAP隧道地址R3(c on fig)#i nterface tunnel(7)R3(co nfig-if)# ipv6 address 2001:DA8:8000:3:/64 eui-64為tunnel配置IPV6地址R3(c