第2題： 試題二（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
在Linux操作系統(tǒng)中，TCP/IP網(wǎng)絡(luò)可通過(guò)若干文本文件及命令進(jìn)行配置。
【問(wèn)題1】（2分）

在Linux操作系統(tǒng)下，可通過(guò)命令　（1）　獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。

（1）備選答案：
A．netconf  B．ifconf C．netconfig  D．ifconfig
【問(wèn)題2】（3分）
在Linux操作系統(tǒng)下，可通過(guò)命令?。?）　顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)IP地址為192.168.0.254,則可使用命令　（3）　 add default ?。?）　 192.168.0.254添加網(wǎng)關(guān)為默認(rèn)路由。
（2）備選答案：
A．netstat -nr  B．Is route  C．Ifconfig  D．netconfig
（3）備選答案：
A．route   B．netstat  C．ifconf  D．ifconfig
（4）備選答案：
A． gateway  B．gw   C．gate   D．g
【問(wèn)題 3】（4分）
在Linux系統(tǒng)中，DNS查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲(chǔ)位置為?。?）　，當(dāng)用戶做DNS查詢時(shí)，首選DNS服務(wù)器的IP地址為?。?）　。
Serach domain.test.cn
Nameserver 210.34.0.14
Nameserver 210.34.0.15
Nameserver 210.34.0.16
Nameserver 210.34.0.17
（5）備選答案：
A．/etc/inet.conf  B．/etc/resolv.conf
C．/etc/inetd.conf  D．/etc/net.conf
（6）備選答案：
A．210.34.0.14  B．210.34.0.15
C．210.34.0.16  D．210.34.0.17
【問(wèn)題4】（6分）
文件/etc/sysconfig/network-scripts/eth0用于存儲(chǔ)網(wǎng)絡(luò)配置信息，請(qǐng)根據(jù)圖2-1填寫下面的空缺信息，完成主機(jī)的配置。
DEVICE=eth0
HWADDR=?。?）
ONBOOT=yes
BOOTPROTO=none
NETMASK=　（8）
IPADDR=?。?）
GATEWAY=?。?0）
TYPE=Ethernet
……
答案解析與討論：m.xiexiliangjiufa.com/st/233177940.html

第3題： 試題三（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某公司采用Windows Server 2003操作系統(tǒng)構(gòu)建了一個(gè)企業(yè)網(wǎng)站，要求用戶輸入https://www.test.com訪問(wèn)該網(wǎng)站。該服務(wù)器同時(shí)又配置了FTP服務(wù)，域名為ftp.test.com。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。

Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。
【問(wèn)題1】（2分）
為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選?。?）　。
【問(wèn)題2】（3分）
為了配置安全的Web網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的“服務(wù)器證書”按鈕來(lái)獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個(gè)步驟，正確的排序?yàn)椤。?）　。
A．生成證書請(qǐng)求文件
B．在IIS服務(wù)器上導(dǎo)入并安裝證書
C．從CA導(dǎo)出證書文件
D．CA頒發(fā)證書
【問(wèn)題3】（2分）
默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入?。?）　。
【問(wèn)題4】（4分）
在圖3-4中，“名稱”欄中應(yīng)輸入　（4）　。
（4）備選答案：
A．https.www B．www  C．https  D．index

在如圖3-5所示的下拉菜單中點(diǎn)擊　（5）　可為ftp.test.com建立正向搜索區(qū)域記錄。
【問(wèn)題5】　該DNS服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級(jí)別最高的是?。?）　；
（6） A．[10]mail.abc.com  B．[8]mail.aaa.com
C． [6]mail.test.com  D．[2]mail2.test.com
在客戶端可以通過(guò)?。?）　來(lái)測(cè)試到Web網(wǎng)站的連通性。
（7） A．ping 62.35.216.12  B．ping 62.35.216.7
C．ping mail.test.com  D．ping ns7.test.com
答案解析與討論：m.xiexiliangjiufa.com/st/233189280.html

第4題： 試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某企業(yè)在公司總部和分部之間采用兩臺(tái)Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個(gè)子網(wǎng)通過(guò)Internet互聯(lián)，如圖4-1所示。

【問(wèn)題1】（3分）
隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。
【問(wèn)題2】（3分）
IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。
【問(wèn)題3】（6分）

設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過(guò)程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個(gè)特定的IP子網(wǎng)”時(shí)，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點(diǎn)IP地址應(yīng)設(shè)為（9）。

【問(wèn)題4】（3分）

在ServerA的IPSec安全策略配置過(guò)程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設(shè)置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表示完整的IPSec數(shù)據(jù)包格式。

（10）一（12）備選答案：
A．AH頭  B．ESP頭  C．舊IP頭  D．新TCP頭
E．AH尾  F．ESP尾  G．舊IP尾  H．新TCP尾
答案解析與討論：m.xiexiliangjiufa.com/st/2331911811.html