《2010年上半年网络工程师下午试卷参考答案与解析》由会员分享，可在线阅读，更多相关《2010年上半年网络工程师下午试卷参考答案与解析（17页珍藏版）》请在金锄头文库上搜索。
1、2010 年上半年网络工程师下午试卷参考答案与解析试题一（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某校园网拓扑结构如图 1-1 所示。（图略，后补）图 1-1该网络中的部分需求如下：1信息中心距图书馆 2 千米，距教学楼 300 米，距实验楼 200 米。2图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共 2 个，分别位于二层和四层，距图书馆主机房距离均大于 200 米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1 所示。表 1-13所有计算机采用静态 IP 地址。4学校网络要求
2、千兆干线，百兆到桌面。5信息中心有两条百兆出口线路，在防火墙上根据外网 IP 设置出口策略，分别从两个出口访问 Internet 。6信息中心共有多台服务器，通过交换机接入防火墙。7信息中心提供的信息服务包括 Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。【问题 1】（4 分）根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质 1 应采用 （1） ，传输介质 2 应采用 （2） ，传输介质3 应采用 （3） ，传输介质 4 应采用 （4） 。（1）（4）备选答案：A单模光纤 B多模光纤 C基带同轴电缆D宽带同轴电缆 E1 类双绞线 F5 类双绞线
3、答案：（1）A （2）B （3）F （4）B【问题 2】（6 分）学校根据网络需求选择了四种类型的交换机，其基本参数如表 1-2 所示。表 1-2根据网络需求、拓扑图和交换机参数类型，在图 1-1 中，Switch1 应采用 （5） 类型交换机，Switch2 应采用 （6） 类型交换机，Switch3 应采用 （7） 类型交换机，Switch4 应采用 （8） 类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机 （9） 台，图书馆四层设备间最少需要交换机 （10） 台。答案：（5）C （6）B （7）D （8）A （9）2 （10）4【问题 3】（3 分）该网络采用核心
4、层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在 （11） 层完成。 （12） 层提供高速骨干线路，MAC 层过滤和 IP 地址绑定应在 （13） 层完成。答案：（11）汇聚 （12）核心 （13）接入【问题 4】（2 分）根据该网络的需求，防火墙至少需要 （14） 个百兆接口和 （15） 个千兆接口。答案：（14）2 （15）2试题二（共 15 分）阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。【说明】在 Linux 服务器中，inetd/xinetd 是 Linux 系统中一个重要服务。【问题 1】（2 分）下面选项中 （1） 是
5、xinetd 的功能。（1）备选答案：A网络服务的守护进程 B定时任务的守护进程C负责配置网络接口 D负责启动网卡答案：（1）A【问题 2】（2 分）默认情况下，xinetd 配置目录信息为：drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d则下列说法错误的是 （2） 。（2）备选答案：A root 用户拥有可执行权限。B除 root 用户外，其它用户不拥有执行权限。Croot 用户拥有可写权限D除 root 用户外，其它用户不拥有写权限。答案：（2）B【问题 3】（4 分）在 Linux 系统中，inetd 服务的默认配置文件为 （3） 。
6、（3）备选答案A/etc/inet.conf B/etc/inetd.configC/etc/inetd.conf D/etc/inet.config在 Linux 系统中，默认情况下，xinetd 所管理服务的配置文件存放在 （4） 。（4）备选答案：A/etc/xinetd/ B/etc/xinetd.d/C/usr/etc/xinetd/ D/usr/etc/xinetd.d/答案：（3）C （4）B【问题 4】（4 分）某 Linux 服务器上通过 xinetd 来对各种网络服务进行管理，该服务器上提供ftp 服务，ftp 服务器程序文件为/usr/bin/ftpd，ftp 服务器的配
7、置文件/etc/xinetd.d/ftp 内容如下所示，目前服务器属于开启状态：Service ftpSocket-type =streamProtocol = （5） Wait = noUser = rootServer = （6） Server_args = -elDisable = no请完善该配置文件。（5）备选答案：ATCP BUDP CIP DHTTP(6) 备选答案：A/usr/bin/ftpd Bftpd Cftp D/bin/ftpd答案：（5）A （6）A【问题 5】（3 分）Xinetd 可使用 only_from，no_access 以及 access_time 等参数
8、对用户进行访问控制。若服务器上 ftp 服务的配置信息如下所示：Service ftpOnly_from = 192.168.3.0/24 172.16.0.0no_access = 172.16,1,2 access_times = 07:00-21:00则下列说法中错误的是 （7） 。（7）备选答案：A允许 192.168.3.0/24 中的主机访问该 ftp 服务器B172.16.3.0/24 网络中的主机可以访问该 ftp 服务器CIP 地址为 172.16.x.x 的主机可以连接到此主机，但地址属于172.16.1.x、172.16.2.x 的则不能连接Dftp 服务器可以 24 小
9、时提供服务答案：（7）D试题三（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】终端服务可以使客户远程操作服务器，Windows Server2003 中开启终端服务时需要分别安装终端服务的服务器端和客户端，图 3-1 为客户机 Host1 连接终端服务器 Server1 的网络拓扑示意图。（图略，后补）图 3-1Host1 和 Server1 账户如表 3-1 所示。图 3-2 是 Server1“系统属性”的“远程”选项卡，图 3-3 是 Server1“RDP-Tcp 属性”的“环境”选项卡，图 3-4 为 Host1 采用终端服务登录 Se
10、rver1 的用户登录界面。 图 3-2图 3-3 图 3-4此外，在 Server1 中为了通过日志了解每个用户的行踪，把“D:tomnote.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。【问题 1】（3 分）默认情况下，RDU2 对终端服务具有 （1） 和 （2） 权限。（1）、（2）备选答案：A完全控制 B用户访问 C来宾访问 D特别权限答案：（1）B （2）C注：（1）和（2）的答案可以互换。【问题 2】（7 分）将 RDU2 设置为 Server1 的终端服务用户后，在 Host1 中登录 Server1 时，图3-4 中“计算机”栏应填入 （3） ；“用户名”栏应填入
11、 （4） 。此时发现 Host1 不能远程登录终端服务器，可能原因是 （5） 。答案：（3）210.154.1.202 （4）RDU2（5）Host1 无法连接到终端服务器，或者的终端服务器的远程桌面服务没有启动，或者没有在 Server1 上设置 RDU2 具有“允许用户远程连接到您的计算机” 的权限。（如图 3-2 所示）【问题 3】（2 分）在图 3-3“程序路径和文件名”栏中应输入 （6） 。答案：（6）D:tomnote.bat【问题 4】（3 分）note.bat 脚本文件如下：time /tnote.lognetstat n p tcpfind“:3389”note.logsta
12、rt Explorer第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用符号“”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netstat n p tcpfind“:3389”note.log答案：执行 netstat，以数字形式表示地址和端口，只选出所有 tcp 的连接，再从中挑选出含有“:3389”字样的内容（即 Remote Desktop 使用的端口），将结果写入文件“note.log”中。试题四（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】在 Windows Sever 20
13、03 系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。【问题 1】（2 分）在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。（1）备选答案：AABC007 BdeE#3 CTest123 Dadsjfs答案：（1）C图 4-1【问题 2】（4 分）在“本地安全设置”中,用户账户锁定策略如图 4-2 所示，当 3 次无效登录后，用户账户被锁定的实际时间是 （2） 。如果“账户锁定时间”设置为 0，其含义为 （3） 。图 4-2（2）备选答案：A30 分钟 B10
14、 分钟 C0 分钟 D永久锁定（3）备选答案：A账户将一直锁定，直到管理员明确解除对它的锁定B账户将永久锁定，无法使用C账户锁定时间无效D账户锁定时间由锁定计数器复位时间决定问题解析：安全设置确定锁定帐户在自动解锁之前保持锁定的分钟数。可用范围从 0 到 99,999 分钟。如果将帐户锁定时间设置为 0，帐户将一直被锁定直到管理员明确解除对它的锁定。有考生做了测试，在自己的 WIN2003 实验一下，按照题目给的计数器 10 分钟，锁定时间为 0，阀值 3，登陆三次错误，帐号就被锁定了。答案：（2）A （3）A【问题 3】（3 分）在 Windows Sever 2003 中活动目录必须安装在
15、 （4） 分区上，并且需要有 （5） 服务的支持。（4）备选答案：ANTFS BFAT32 CFAT16 Dext2（5）备选答案：Aweb BDHCP CIIS DDNS答案：（4）A （5）D【问题 4】（6 分）在 Windows Sever 2003 中活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。（6）（8）备选答案：A可以授予多个域中的访问权限 B可以访问域林中的任何资源 C只能访问本地域中的资源 试题解析：域本地组：域本地组的成员可以来自
