第1題： 試題一（共15分）    閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】    某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

該網(wǎng)絡(luò)中的部分需求如下：
1．信息中心距圖書(shū)館2千米，距教學(xué)樓300米，距實(shí)驗(yàn)樓200米。

2．圖書(shū)館的匯聚交換機(jī)置于圖書(shū)館主機(jī)房?jī)?nèi)，樓層設(shè)備間共2個(gè)，分別位于二層和四層，距圖書(shū)館主機(jī)房距離均大于200米，其中，二層設(shè)備間負(fù)責(zé)一、二層的計(jì)算機(jī)接入，四層設(shè)備間負(fù)責(zé)三、四、五層的計(jì)算機(jī)接入，各層信息點(diǎn)數(shù)如表1-1所示。

3．所有計(jì)算機(jī)采用靜態(tài)IP地址。
4．學(xué)校網(wǎng)絡(luò)要求千兆干線，百兆到桌面。
5．信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設(shè)置出口策略，分別從兩個(gè)出口訪問(wèn)Internet 。
6．信息中心共有多臺(tái)服務(wù)器，通過(guò)交換機(jī)接入防火墻。
7．信息中心提供的信息服務(wù)包括Web、FTP、數(shù)據(jù)庫(kù)、流媒體等，數(shù)據(jù)流量較大，要求千兆接入。
【問(wèn)題1】（4分）    根據(jù)網(wǎng)絡(luò)的需求和拓?fù)鋱D，在滿(mǎn)足網(wǎng)絡(luò)功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應(yīng)采用   （1），傳輸介質(zhì)2應(yīng)采用   （2），傳輸介質(zhì)3應(yīng)采用   （3），傳輸介質(zhì)4應(yīng)采用   （4）
（1）～（4）備選答案：    A．單模光纖          B．多模光纖         C．基帶同軸電纜   D．寬帶同軸電纜      E．1類(lèi)雙絞線       F．5類(lèi)雙絞線

【問(wèn)題2】（6分）  學(xué)校根據(jù)網(wǎng)絡(luò)需求選擇了四種類(lèi)型的交換機(jī)，其基本參數(shù)如表1-2所示。

根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和交換機(jī)參數(shù)類(lèi)型，在圖1-1中，Switch1應(yīng)采用   （5）類(lèi)型交換機(jī)，Switch2應(yīng)采用  （6）類(lèi)型交換機(jī)，Switch3應(yīng)采用  （7）類(lèi)型交換機(jī)，Switch4應(yīng)采用  （8）類(lèi)型交換機(jī)。  根據(jù)需求描述和所選交換機(jī)類(lèi)型，圖書(shū)館二層設(shè)備間最少需要交換機(jī)   （9）臺(tái)，圖書(shū)館四層設(shè)備間最少需要交換機(jī)  （10）臺(tái)。
【問(wèn)題3】（3分）    該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)。根據(jù)層次化網(wǎng)絡(luò)設(shè)計(jì)的原則，數(shù)據(jù)包過(guò)濾、協(xié)議轉(zhuǎn)換應(yīng)在  （11）層完成。 （12）層提供高速骨干線路，MAC層過(guò)濾和IP地址綁定應(yīng)在  （13）層完成。
【問(wèn)題4】（2分）    根據(jù)該網(wǎng)絡(luò)的需求，防火墻至少需要  （14）個(gè)百兆接口和  （15）個(gè)千兆接口。
答案解析與討論：m.xiexiliangjiufa.com/st/2331127331.html

第2題： 試題二（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個(gè)重要服務(wù)。
【問(wèn)題1】（2分）    下面選項(xiàng)中   （1）是xinetd的功能。
（1）備選答案：      A．網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程   B．定時(shí)任務(wù)的守護(hù)進(jìn)程     C．負(fù)責(zé)配置網(wǎng)絡(luò)接口    D．負(fù)責(zé)啟動(dòng)網(wǎng)卡
【問(wèn)題2】（2分）    默認(rèn)情況下，xinetd配置目錄信息為：
drwxr-xr-x root  root  4096 2009004-23 18:27 xinetd.d   則下列說(shuō)法錯(cuò)誤的是   （2）
（2）備選答案：
A． root用戶(hù)擁有可執(zhí)行權(quán)限。
B．除root用戶(hù)外，其它用戶(hù)不擁有執(zhí)行權(quán)限。
C．root用戶(hù)擁有可寫(xiě)權(quán)限
D．除root用戶(hù)外，其它用戶(hù)不擁有寫(xiě)權(quán)限。
【問(wèn)題3】（4分）    在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為   （3）
（3）備選答案
A．/etc/inet.conf   B．/etc/inetd.config     C．/etc/inetd.conf   D．/etc/inet.config
在Linux 系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在   （4）
（4）備選答案：A．/etc/xinetd/   B．/etc/xinetd.d/     C．/usr/etc/xinetd/  D．/usr/etc/xinetd.d/
【問(wèn)題4】（4分） 某Linux服務(wù)器上通過(guò)xinetd來(lái)對(duì)各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)，ftp服務(wù)器程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務(wù)器屬于開(kāi)啟狀態(tài)：
Service ftp
{
Socket-type    =stream
Protocol       =   （5）
Wait          = no
User          = root
Server        =   （6）
Server_args    = -el
Disable        = no   }    請(qǐng)完善該配置文件。
（5）備選答案：   A．TCP  B．UDP  C．IP  D．HTTP
(6) 備選答案：      A．/usr/bin/ftpd   B．ftpd    C．ftp    D．/bin/ftpd
【問(wèn)題5】（3分）    Xinetd 可使用only_from，no_access以及access_time等參數(shù)對(duì)用戶(hù)進(jìn)行訪問(wèn)控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：
Service ftp   {
……
Only_from        = 192.168.3.0/24 172.16.0.0
no_access        = 172.16,{1,2}
access_times      = 07:00-21:00
……
}
則下列說(shuō)法中錯(cuò)誤的是   （7）
。
（7）備選答案：
A．允許192.168.3.0/24 中的主機(jī)訪問(wèn)該ftp服務(wù)器
B．172.16.3.0/24網(wǎng)絡(luò)中的主機(jī)可以訪問(wèn)該ftp服務(wù)器
C．IP地址為172.16.x.x的主機(jī)可以連接到此主機(jī)，但地址屬于172.16.1.x、172.16.2.x的則不能連接
D．ftp服務(wù)器可以24小時(shí)提供服務(wù)
答案解析與討論：m.xiexiliangjiufa.com/st/2331210103.html

第4題： 試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
在Windows Sever 2003系統(tǒng)中，用戶(hù)分為本地用戶(hù)和域用戶(hù)，本地用戶(hù)的安全策略用“本地安全策略”設(shè)置，域用戶(hù)的安全策略通過(guò)活動(dòng)目錄管理。

【問(wèn)題1】（2分）    在“本地安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶(hù)“ABC”可以采用的密碼是    （1）

（1）備選答案：      A．ABC007  B．deE#3  C．Test123  D．a(chǎn)dsjfs
【問(wèn)題2】（4分）    在“本地安全設(shè)置”中,用戶(hù)賬戶(hù)鎖定策略如圖4-2所示，當(dāng)3次無(wú)效登錄后，用戶(hù)賬戶(hù)被鎖定的實(shí)際時(shí)間是    （2）如果“賬戶(hù)鎖定時(shí)間”設(shè)置為0，其含義為    （3）

（2）備選答案：      A．30分鐘  B．10分鐘  C．0分鐘  D．永久鎖定
（3）備選答案：      A．賬戶(hù)將一直鎖定，直到管理員明確解除對(duì)它的鎖定
B．賬戶(hù)將永久鎖定，無(wú)法使用
C．賬戶(hù)鎖定時(shí)間無(wú)效
D．賬戶(hù)鎖定時(shí)間由鎖定計(jì)數(shù)器復(fù)位時(shí)間決定
【問(wèn)題3】（3分）    在Windows Sever 2003 中活動(dòng)目錄必須安裝在    （4） 分區(qū)上，并且需要有    （5） 服務(wù)的支持。    （4）備選答案：      A．NTFS  B．FAT32  C．FAT16  D．ext2
（5）備選答案：      A．web   B．DHCP  C．IIS   D．DNS
【問(wèn)題4】（6分）    在Windows Sever 2003 中活動(dòng)目錄中，用戶(hù)分為全局組（Global Groups）、域本地組（Domain Local Groups）和通用組（Universal Groups）。全局組的訪問(wèn)權(quán)限是    （6），域本地組的訪問(wèn)權(quán)限是    （7），通用組的訪問(wèn)權(quán)限是    （8）
（6）~（8）備選答案：
A．可以授予多個(gè)域中的訪問(wèn)權(quán)限
B．可以訪問(wèn)域林中的任何資源
C．只能訪問(wèn)本地域中的資源
答案解析與討論：m.xiexiliangjiufa.com/st/2331426604.html

第5題： 試題五（共15分）    閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某單位網(wǎng)絡(luò)內(nèi)部部署有IPv4主機(jī)和IPv6主機(jī)，該單位計(jì)劃采用ISATAP隧道技術(shù)實(shí)現(xiàn)兩類(lèi)主機(jī)的通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，路由器R1、R2、R3通過(guò)串口經(jīng)IPv4網(wǎng)絡(luò)連接，路由器R1連接IPv4網(wǎng)絡(luò)，路由器R3連接IPv6網(wǎng)段。通過(guò)ISATAP隧道將IPv6的數(shù)據(jù)包封裝到IPv4的數(shù)據(jù)包中，實(shí)現(xiàn)PC1和PC2的數(shù)據(jù)傳輸。
【問(wèn)題1】（2分）

雙棧主機(jī)使用ISATAP隧道時(shí)，IPv6報(bào)文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器發(fā)送請(qǐng)求得到的，后64位中由兩部分構(gòu)成，其中前32位是    （1），后32位是    （2）

（1）備選答案：      A．0:5EFE  B．5EFE:0  C．FFFF:FFFF  D．0:0
（2）備選答案：      A．IPv4廣播地址  B．IPv4組播地址  C．IPv4單播地址
【問(wèn)題2】（6分）    根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成路由器R1的配置。
R1(config)# interface Serial 1/0
R1(config-if)# ip address    （3）   255.255.255.0           (設(shè)置串口地址)
R1(config-if)#no shutdown                                 (開(kāi)啟串口)
R1(config)# interface FastEtherne0/0
R1(config-if)#ip address    （4）255.255.255.0            (設(shè)置以太口地址)
R1(config-if)#exit
R1(config)#router ospf 1
R1(config-router)#network 192.0.0.1    （5）area 0
R1(config-router)#network 192.1.1.1    （6）area 0
【問(wèn)題3】（6分）    根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，解釋路由器R3的ISATAP隧道配置。
……
R3(config)#interface tunnel 0                               （7）
R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64    為tunnel配置IPV6地址
R3(config-if)#no ipv6 nd suppress-ra                  啟用了隧道口的路由器廣播
R3(config-if)#tunnel source s1/0                            （8）
R3(config-if)#tunnel mode ipv6ip isatap                  （9）
【問(wèn)題4】（1分）實(shí)現(xiàn)ISATAP。需要在PC1進(jìn)行配置，請(qǐng)完成下面的命令。
C:/>netsh interface ipv6 isatap set router    （10）

答案解析與討論：m.xiexiliangjiufa.com/st/2331521646.html