《(工程考试)网络工程师考试某某某年上半年下午试题解析》由会员分享,可在线阅读,更多相关《(工程考试)网络工程师考试某某某年上半年下午试题解析(17页珍藏版)》请在金锄头文库上搜索。
1、网络工程师考试2010年上半年下午试题解析试题一(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某校园网拓扑结构如图1-1所示。图1-1该网络中的部分需求如下:1信息中心距图书馆2千米,距教学楼300米,距实验楼200米。2图书馆的汇聚交换机置于图书馆主机房内,楼层设备间共2个,分别位于二层和四层,距图书馆主机房距离均大于200米,其中,二层设备间负责一、二层的计算机接入,四层设备间负责三、四、五层的计算机接入,各层信息点数如表1-1所示。表1-13所有计算机采用静态IP地址。4学校网络要求千兆干线,百兆到桌面。5信息中心有两条百兆出口线路,在防火墙上根据
2、外网IP设置出口策略,分别从两个出口访问Internet 。6信息中心共有多台服务器,通过交换机接入防火墙。7信息中心提供的信息服务包括Web、FTP、数据库、流媒体等,数据流量较大,要求千兆接入。【问题1】(4分)根据网络的需求和拓扑图,在满足网络功能的前提下,本着最节约成本的布线方式,传输介质1应采用 (1) ,传输介质2应采用 (2) ,传输介质3应采用 (3) ,传输介质4应采用 (4) 。(1)(4)备选答案:A单模光纤 B多模光纤 C基带同轴电缆D宽带同轴电缆 E1类双绞线 F5类双绞线答案:(1)A(2)B(3)F(4)B【问题2】(6分)学校根据网络需求选择了四种类型的交换机,
3、其基本参数如表1-2所示。 表1-2根据网络需求、拓扑图和交换机参数类型,在图1-1中,Switch1应采用 (5) 类型交换机,Switch2应采用 (6) 类型交换机,Switch3应采用 (7) 类型交换机,Switch4应采用 (8) 类型交换机。根据需求描述和所选交换机类型,图书馆二层设备间最少需要交换机 (9) 台,图书馆四层设备间最少需要交换机 (10) 台。答案:(5)C(6)B(7)D(8)A(9)2(10)4【问题3】(3分)该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则,数据包过滤、协议转换应在 (11) 层完成。 (12) 层提供高速骨干线路,MA
4、C层过滤和IP地址绑定应在 (13) 层完成。答案:(11)汇聚(12)核心(13)接入【问题4】(2分)根据该网络的需求,防火墙至少需要 (14) 个百兆接口和 (15) 个千兆接口。答案:(14)2(15)2试题二(共15分)阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】在Linux服务器中,inetd/xinetd是Linux系统中一个重要服务。【问题1】(2分)下面选项中 (1) 是xinetd的功能。(1)备选答案:A网络服务的守护进程B定时任务的守护进程C负责配置网络接口D负责启动网卡答案:(1)A【问题2】(2分)默认情况下,xinetd配置目录信息为
5、: drwxr-xr-x root root 4096 2009004-23 18:27 xinetd.d则下列说法错误的是 (2) 。(2)备选答案:A root用户拥有可执行权限。B除root用户外,其它用户不拥有执行权限。Croot用户拥有可写权限D除root用户外,其它用户不拥有写权限。答案:(2)B【问题3】(4分)在Linux系统中,inetd服务的默认配置文件为 (3) 。(3)备选答案A/etc/inet.confB/etc/inetd.configC/etc/inetd.confD/etc/inet.config在Linux 系统中,默认情况下,xinetd所管理服务的配置文
6、件存放在 (4) 。(4)备选答案:A/etc/xinetd/B/etc/xinetd.d/C/usr/etc/xinetd/D/usr/etc/xinetd.d/答案:(3)C(4)B【问题4】(4分)某Linux服务器上通过xinetd来对各种网络服务进行管理,该服务器上提供ftp服务,ftp服务器程序文件为/usr/bin/ftpd,ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示,目前服务器属于开启状态:Service ftpSocket-type =streamProtocol = (5)Wait = noUser = rootServer = (6)Server
7、_args = -elDisable = no请完善该配置文件。(5)备选答案:ATCPBUDPCIPDHTTP(6) 备选答案:A/usr/bin/ftpd Bftpd Cftp D/bin/ftpd答案:(5)A(6)A【问题5】(3分)Xinetd 可使用only_from,no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示:Service ftp Only_from = 192.168.3.0/24 172.16.0.0 no_access = 172.16,1,2 access_times = 07:00-21:00 则下列说
8、法中错误的是 (7) 。(7)备选答案:A允许192.168.3.0/24 中的主机访问该ftp服务器B172.16.3.0/24网络中的主机可以访问该ftp服务器CIP地址为172.16.x.x的主机可以连接到此主机,但地址属于172.16.1.x、172.16.2.x的则不能连接Dftp服务器可以24小时提供服务答案:(7)D试题三(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】终端服务可以使客户远程操作服务器,Windows Server2003中开启终端服务时需要分别安装终端服务的服务器端和客户端,图3-1为客户机Host1连接终端服务器Serve
9、r1的网络拓扑示意图。图3-1Host1和Server1账户如表3-1所示。图3-2是Server1“系统属性”的“远程”选项卡,图3-3是Server1“RDP-Tcp属性”的“环境”选项卡,图3-4为Host1采用终端服务登录Server1的用户登录界面。图3-2图3-3图3-4此外,在Server1中为了通过日志了解每个用户的行踪,把“D:tomnote.bat”设置成用户的登录脚本,通过脚本中的配置来记录日志。【问题1】(3分)默认情况下,RDU2对终端服务具有 (1) 和 (2) 权限。(1)、(2)备选答案:A完全控制B用户访问C来宾访问D特别权限答案:(1)B(2)C注:(1)和
10、(2)的答案可以互换。【问题2】(7分)将RDU2设置为Server1的终端服务用户后,在Host1中登录Server1时,图3-4中“计算机”栏应填入 (3) ;“用户名”栏应填入 (4) 。此时发现Host1不能远程登录终端服务器,可能原因是 (5) 。答案:(3)210.154.1.202(4)RDU2(5)图3-2中没有勾选“允许用户远程连接到您的计算机”复选框。(只要提到这个就给分)【问题3】(2分)在图3-3“程序路径和文件名”栏中应输入 (6) 。答案:(6)D:tomnote.bat【问题4】(3分)note.bat脚本文件如下: time /tnote.log netstat
11、 n p tcpfind“:3389”note.log start Explorer第一行代码用于记录用户登录的时间,“time /t”的意思是返回系统时间,使用符号“”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netstat n p tcpfind“:3389”note.log答案:将通过3389端口访问主机的TCP协议状态信息写入note.log中,或 将远程访问主机的信息记录在日志文件note.log中。试题四(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】在Windows Sever 2003系统中,用户分为本地用
12、户和域用户,本地用户的安全策略用“本地安全策略”设置,域用户的安全策略通过活动目录管理。【问题1】(2分)在“本地安全设置”中启用了“密码必须符合复杂性要求”功能,如图4-1所示,则用户“ABC”可以采用的密码是 (1) 。(1)备选答案:AABC007BdeE#3CTest123Dadsjfs答案:(1)C图4-1【问题2】(4分)在“本地安全设置”中,用户账户锁定策略如图4-2所示,当3次无效登录后,用户账户被锁定的实际时间是 (2) 。如果“账户锁定时间”设置为0,其含义为 (3) 。图4-2(2)备选答案:A30分钟B10分钟C0分钟D永久锁定(3)备选答案:A账户将一直锁定,直到管理员明确解除对它的锁定B账户将永久锁定,无法使用C账户锁定时间无效D账户锁定时间由锁定计数器复位时间决定答案:(2)B(3)A【问题3】(3分)在Windows Sever 2003 中活动目录必须安装在 (4) 分区上,并且需要有 (5) 服务的支持。(4)备选答案:ANTFSBFAT32CFAT16Dext2(5)备选