全國計算機技術與軟件專業(yè)技術資格（水平)考試

20２3年下半年網(wǎng)絡工程師下午試卷參考答案試題三（共15分）

閱讀以下說明,回答問題1至問題５,將解答填入答題紙相應的解答欄內。?【說明】

某公司采用WinｄowsSeｒｖeｒ202３操作系統(tǒng)構建了一個公司網(wǎng)站,規(guī)定用戶輸入HYＰEＲLIＮK＂"訪問該網(wǎng)站。該服務器同時又配置了FTＰ服務,域名為HＹPERLINK"ｆtp：/／ｆ／"ftp.tesｔ．ｃom。在IIS6．0安裝完畢后，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3－２和圖3-３所示。

HＹＰＥRLIＮＫ"＂\ｌ＂bｌogid=5069ｄcb401０0nn1s&url="＼t＂_blaｎk"

?Web服務器安裝完畢后,需要在DＮS服務器中添加記錄，為Ｗｅb服務器建立的正向搜索區(qū)域記錄如圖３-4所示。

HＹＰERLIＮK""\t"＿bｌａｎk＂

?【問題１】（2分)?為了讓用戶可以查看網(wǎng)站文獻夾中的內容,在圖３-1中應勾選(1)。

參考答案:（1)目錄瀏覽和讀取

【問題2】(3分）

為了配置安全的Web網(wǎng)站，在圖３-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個環(huán)節(jié)，對的的排序為(２）。?A.生成證書請求文獻?B．在IIS服務器上導入并安裝證書?Ｃ.從CＡ導出證書文獻?Ｄ．CA頒發(fā)證書

參考答案：（2)AＤCＢ

【問題3】（２分)?默認情況下,圖3－3中“SSＬ端口”應填入（３)。

參考答案：(3)443

【問題４】（4分)?在圖3－４中，“名稱”欄中應輸入（4）。

(4)備選答案：?A．https.www

B.wｗw

C.ｈttｐs

D.index

在如圖3-５所示的下拉菜單中點擊（5)可為ftp．建立正向搜索區(qū)域記錄。

HＹＰERLINK""＼ｌ"bｌogid=50６9dcb4０100ｎn1s&ｕrl="\t"＿ｂlaｎｋ"

?參考答案:(4)B(5)“新建別名(ＣNAME)”

【問題5】(4分）

該DNＳ服務器配置的記錄如圖3－6所示。

ＨYPEＲLINK""＼t"_blank＂

郵件互換器中優(yōu)先級別最高的是（6）；?（6)Ａ．[10]maiｌ．

B．[8]mail.aaａ.com

C．[6]maｉl.tｅst.coｍ

D.[2]mail2．test.cｏm?在客戶端可以通過（7）來測試到Weｂ網(wǎng)站的連通性。

（７）A.ping6２．３５.216.1２

B．ｐing62.３５.21６.7?C．ｐingmａil.ｔｅ

D．pingns7.ｔｅ?參考答案：（6）Ｄ（7)B試題四（共15分）?閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應的解答欄內。

【說明】?某公司在公司總部和分部之間采用兩臺WindowｓSerｖer2０２3服務器部署公司ＩPSeｃVPN,將總部和分部的兩個子網(wǎng)通過Ｉnｔernet互聯(lián),如圖4-1所示。?HYPEＲLＩNK＂"

【問題1】（３分)?隧道技術是ＶPN的基本技術，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPＳec，PＰTＰ和Ｌ２ＴP，其中（1）和（２）屬于第二層隧道協(xié)議,（3)屬于第三層隧道協(xié)議。?參考答案：（１)PPTＰ（2)L2ＴＰ[說明](1)和（2)答案可調換

（3）IPSeｃ

【問題２】（3分)?IPSeｃ安全體系結構涉及AＨ,ESP和ISＡKMＰ/Oａkｌey等協(xié)議。其中,(４)為ＩP包提供信息源驗證和報文完整性驗證，但不支持加密服務;(5)提供加密服務;(6）提供密鑰管理服務。

參考答案:(4)AH(５）EＳP（６）ISAKＭＰ／Oakｌey

【問題3】（６分）?設立SｅrverA和ＳerｖerB之間通信的篩選器屬性界面如圖４-2所示,在SｅrveｒA的IPSec安全策略配置過程中，當源地址和目的地址均設立為“一個特定的ＩP子網(wǎng)”時,源子網(wǎng)ＩP地址應設為(7)，目的子網(wǎng)IP地址應設為（８）。圖4-3所示的隧道設立中的隧道終點ＩＰ地址應設為(9)。?ＨYＰERLＩNK＂＂\ｌ"ｂlogid=5０６9dｃb４0１００ｎn2a&ｕrｌ="\t"_blａnk"

?參考答案:(7)1９２．1６8.1.0（8）１92.１6８．２.0(9）202．11３．1１1.1

【問題4】（3分）?在ServeｒA的ＩPSｅｃ安全策略配置過程中，SｅrverA和SｅｒvｅrＢ－之間通信的ＩPSec篩選器“許可”屬性設立為“協(xié)商安全”，并且安全措施為“加密并保持完整性”,如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表達完整的IＰＳec數(shù)據(jù)包格式。?HYＰEＲLＩNＫ＂"\l＂blogｉd=５0６９ｄcb4０10０ｎn2a&url＝"\t"_ｂｌａnk"

?(1０）一(12)備選答案：?A．AH頭

Ｂ.ＥＳP頭

C．舊IP頭

D.新TCP頭?Ｅ.AH尾

F．ESP尾

Ｇ.舊IP尾

Ｈ.新ＴＣP尾參考答案：(１0)B（１１)C（１2）Ｆ

試題五(共15分)

閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應的解答欄內。?【說明】

某單位的兩個分支機構各有1臺采用IM的主機,計劃采用IPｖ6-over-ＩPv4ＧRE隧道技術實現(xiàn)兩個分支機構的IM主機通信,其網(wǎng)絡拓撲結構如圖５-１所示。??【問題1】(2分）?使用IPv6－ｏver-IPv4GRE隧道技術,可在IＰｖ4的GRE隧道上承載IM數(shù)據(jù)報文。此時（1)作為乘客協(xié)議，（2)作為承載協(xié)議。

參考答案：(1)IPv6（2)IＰｖ4

【問題2】（6分)?根據(jù)網(wǎng)絡拓撲和需求說明，完畢（或解釋）路由器Ｒ１的配置。?Rouｔer(conｆｉｇ)＃ipｖ６unicast－roｕｔｉｎｇ

(3)?Rl(confiｇ)＃interfａｃeSeｒial1/0

R1(ｃonfiｇ－if)#

（４)

adｄresｓ

（5）

(6）

（設立串口地址)

R1（conｆig-ｉf)＃nｏshutdowｎ(啟動串口)?Ｒ１(ｃonfｉg)#interfaceFasｔEｔhｅmｅt0/０

Ｒ1(config-iｆ)＃

(7)

ａddress

(８)

（設立以太口地址)

R1(conｆiｇ-if)＃ｅｘｉｔ參考答案：(３）啟動IPv6單播路由配置

（4）ip（5）20０．１00．１.１(６)255.255.２55.０

(７)ｉpv6（８）２０２3:2fcｃ::１/６4

【問題３】（６分）?根據(jù)網(wǎng)絡拓撲和需求說明，解釋路由器Ｒ2的GRＥ隧道配置。?……

R2(config)#inｔerfａｃetunnel0

(啟用tunneｌ0)

Ｒ２(cｏｎfig－ｉf)#ｔunｎelsourcｅsｌ/０（９）?R２(coｎfiｇ－if）#tｕnｎeｌdesｔｉnａｔion２0

(10)?Ｒ２（coｎfig－if)＃ｉpv6adｄresｓ2023:2fcc：：2/64(為tunnel配置IM地址)?R２(ｃｏｎfｉg-iｆ）#tuｎｎelmodｅgｒeipｖ6