第1題： 試題一（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問題1】（4分）

企業(yè)根據(jù)網(wǎng)絡(luò)需求購置了如下設(shè)備，其基本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。
【問題2】（4分）
該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機(jī)都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網(wǎng)管員可采用　（3）　的策略來防止IP地址盜用，該策略應(yīng)在三層架構(gòu)中的?。?）　層實施。
企業(yè)架設(shè)Web服務(wù)器對外進(jìn)行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存放商業(yè)機(jī)密數(shù)據(jù)，則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域　（5）　，數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域　（6）　。
【問題3】（4分）

若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加WLAN接入功能，無線路由器基本參數(shù)設(shè)置如圖1-2所示。

網(wǎng)絡(luò)管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是　（7）　。

A．MAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問AP
B．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“1234567890”來訪問AP
C．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以使用64位WEP密鑰“0987654321”來訪問AP
D．其它主機(jī)均可以訪問本無線網(wǎng)絡(luò)AP
若將MAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，則下面說法正確的是?。?）　。
A．MAC地址為“00-OA-EB-00-07-5F”的主機(jī)可以訪問AP
B．MAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問AP，不需要輸入WEP密碼
C．MAC地址為“00-OC-EC-00-08-5F”的主機(jī)可以訪問AP，需使用64位WEP密碼 “0123456789”
D．MAC地址為“00-OA-EB-00-07-8A”的主機(jī)可以訪問AP，不需要輸入WEP密碼
【問題4】（3分）

若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機(jī)能訪問該AP嗎？請說明原因。

答案解析與討論：m.xiexiliangjiufa.com/st/2331614380.html

第3題： 試題三（共15分）
閱讀以下說明，回答問題1至問題5,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某公司采用Windows Server 2003操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入https://www.test.com訪問該網(wǎng)站。該服務(wù)器同時又配置了FTP服務(wù)，域名為ftp.test.com。在IIS6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。

Web服務(wù)器安裝完成后，需要在DNS服務(wù)器中添加記錄，為Web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。
【問題1】（2分）
為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選?。?）　。
【問題2】（3分）
為了配置安全的Web網(wǎng)站，在圖3-2中需點擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個步驟，正確的排序為?。?）　。
A．生成證書請求文件
B．在IIS服務(wù)器上導(dǎo)入并安裝證書
C．從CA導(dǎo)出證書文件
D．CA頒發(fā)證書
【問題3】（2分）
默認(rèn)情況下，圖3-3中“SSL端口”應(yīng)填入?。?）　。
【問題4】（4分）
在圖3-4中，“名稱”欄中應(yīng)輸入?。?）　。
（4）備選答案：
A．https.www B．www  C．https  D．index

在如圖3-5所示的下拉菜單中點擊?。?）　可為ftp.test.com建立正向搜索區(qū)域記錄。
【問題5】　該DNS服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級別最高的是　（6）??；
（6） A．[10]mail.abc.com  B．[8]mail.aaa.com
C． [6]mail.test.com  D．[2]mail2.test.com
在客戶端可以通過?。?）　來測試到Web網(wǎng)站的連通性。
（7） A．ping 62.35.216.12  B．ping 62.35.216.7
C．ping mail.test.com  D．ping ns7.test.com
答案解析與討論：m.xiexiliangjiufa.com/st/233189280.html

第4題： 試題四（共15分）
閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖4-1所示。

【問題1】（3分）
隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。
【問題2】（3分）
IPSec安全體系結(jié)構(gòu)包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。
【問題3】（6分）

設(shè)置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點IP地址應(yīng)設(shè)為（9）。

【問題4】（3分）

在ServerA的IPSec安全策略配置過程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設(shè)置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表示完整的IPSec數(shù)據(jù)包格式。

（10）一（12）備選答案：
A．AH頭  B．ESP頭  C．舊IP頭  D．新TCP頭
E．AH尾  F．ESP尾  G．舊IP尾  H．新TCP尾
答案解析與討論：m.xiexiliangjiufa.com/st/2331911811.html

第5題： 試題五（共15分）
閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某單位的兩個分支機(jī)構(gòu)各有1臺采用IPv6的主機(jī)，計劃采用IPv6-over-IPv4 GRE隧道技術(shù)實現(xiàn)兩個分支機(jī)構(gòu)的IPv6主機(jī)通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。

【問題1】（2分）
使用IPv6-over-IPv4 GRE隧道技術(shù)，可在IPv4的GRE隧道上承載IM數(shù)據(jù)報文。此時（1）作為乘客協(xié)議，（2）作為承載協(xié)議。
【問題2】（6分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1的配置。
Router(config)# ipv6 unicast-routing       ?。?）
Rl(config)# interface Serial 1/0
R1(config-if)# ?。?）　 address ?。?）　 ?。?）　 （設(shè)置串口地址）
R1(config-if)#no shutdown（開啟串口）
R1(config)#interface FastEthemet0/0
R1(config-if)# 　（7）　 address ?。?）　    （設(shè)置以太口地址）
R1(config-if)#exit
【問題3】（6分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R2的GRE隧道配置。
……
R2(config)#interface tunnel 0       （啟用tunnel 0 ）
R2(config-if)#tunnel source sl/0 　　?。?）
R2(config-if)#tunnel destination 200.100.1.1     ?。?0）
R2(config-if)#ipv6 address 2000：2fcc：：2/64（為tunnel配置IPv6地址）
R2(config-if)#tunnel mode gre ipv6       ?。?1）
【問題4】（1分）
IPv6主機(jī)PC1的IP地址為2000:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關(guān)地址應(yīng)為?。?2）　。
答案解析與討論：m.xiexiliangjiufa.com/st/2332023229.html