《XXXX年11月软考网络工程师考试下午试题及答案tth》由会员分享，可在线阅读，更多相关《XXXX年11月软考网络工程师考试下午试题及答案tth（15页珍藏版）》请在金锄头文库上搜索。
1、试题一（共共15分分） 阅阅读以下下说明，回回答问题题1至问问题4，将将解答填填入答题题纸对应应的解答答栏内。【说明】 某企业网拓扑结构如图1-1所示。【问题11】（44分） 企业根根据网络络需求购购置了如如下设备备，其基基本参数数如表11-1所所示。 根据网网络需求求、拓扑扑图和设设备参数数类型，图图1-11中设备备1应选选择类型型为（11）的设设备， 设备22应选择择类型为为（2）的的设备。【问题2】（4分） 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施
2、。 企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置 在区域（6）【问题3】（4分） 若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。 网络管管理员决决定在无无线APP上开启启MACC地址过过滤功能能，若该该AP的的MACC地址过过滤表如如图1-3所示示，则下下面说法法正确的的是（77）。 A. MACC地址为为“000-OAA-EBB-000-077-5F”的主主机可以以访问AAP BB. MMAC地地址为“000-OOA-EEB-000-007-
3、88A”的的主机可可以使用用64位位WEPP密钥“1234567890”来访问AP C. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP D.其它主机均可以访问本无线网络AP 若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8） A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP B. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,不需要输入WEP密码 C. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,
4、需使用64位WEP密码 “0123456789” D. MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP,不需要输入WEP密码【问题4】（3分） 若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访 问该AP吗？请说明原因。试题二（共共15分分） 阅阅读以下下说明，回回答问题题1至问问题4,将解答答填入答答题纸对对应的解解答栏内内。【说说明】 在Liinuxx操作系系统中，TTCP/IP网网络可通通过若干干文本文文件及命命令进行行配置。【问题1】（2分） 在Linux操作系统下，可通过命令（1）获得如图2-1所示的网络配置参数。
5、（1）备备选答案案： AA. nnetcconff BB. iifcoonf C. nettconnfigg D. iffconnfigg【问题题2】（33分） 在Liinuxx操作系系统下，可可通过命命令（22）显示示路由信信息。若若主机所所在网络络的网关关IP地地址为1192.1688.0.2544,则可可使用命命令（33）addd ddefaaultt（4）1192.1688.0.2544添加网网关为默默认路由由。 （22）备选选答案： A. neetsttat -nrr BB. IIs rroutte C. Ifcconffig D. neetcoonfiig （33）备选选答案： A
6、. Rooutee BB. NNetsstatt C. ifcconff D. ifcconffig （4）备备选答案案： AA. ggateewayy B. Gw CC. ggatee DD. gg【问题题 3】（44分） 在Liinuxx系统中中，DNNS查询询文件内内容如下下所示，该该文件的的默认存存储位置置为（55），当当用户做做DNSS查询时时，首选选DNSS服务器器的IPP地址为为（6）。 Serach Nameserver 210.34.0.14 Nameserver 210.34.0.15 Nameserver 210.34.0.16 Nameserver 210.34.0.
7、17 （5）备选答案： A. /etc/inet.conf B./etc/resolv.conf C./etc/inetd.conf D./etc/net.conf （6）备选答案： A .210.34.0.14 B.210.34.0.15 C .210.34.0.16 D.210.34.0.17【问题4】（6分） 文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息，请根据图2-1填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR=（7） ONBOOT=yes BOOTPROTO=none NETMASK=（8） IPADDR
8、=（9） GATEWAY=（10） TYPE=Ethernet 试题三（共共15分分） 阅阅读以下下说明，回回答问题题1至问问题5,将解答答填入答答题纸对对应的解解答栏内内。【说说明】 某公司司采用WWinddowss Seerveer 220033操作系系统构建建了一个个企业网网站，要要求用户户输入hhttpps:/wwww.ttestt.coom访问问该网站站。该服服务器同同时又配配置了FFTP服服务，域域名为fftp.tesst.ccom。在在IISS6.00安装完完成后，网网站的属属性窗口口“主目目录”选选项卡、“目目录安全全性”以以及“网网站”选选项卡分分别如图图3-11、图33-2
9、和和图3-3所示示。 Webb服务器器安装完完成后，需需要在DDNS服服务器中中添加记记录，为为Webb服务器器建立的的正向搜搜索区域域记录如如图3-4所示示。【问题11】（22分） 为了让让用户能能够查看看网站文文件夹中中的内容容，在图图3-11中应勾勾选（11）。【问问题2】（33分） 为了配配置安全全的Weeb网站站，在图图3-22中需点点击安全全通信中中的“服服务器证证书”按按钮来获获取服务务器证书书。获取取服务器器证书共共有以下下4个步步骤，正正确的排排序为（22）。 A.生生成证书书请求文文件 BB.在IIIS服服务器上上导入并并安装证证书 CC.从CCA导出出证书文文件 DD.
10、CCA颁发发证书【问问题3】（22分） 默认情情况下，图图3-33中“SSSL端端口”应应填入（33）。【问问题4】（44分） 在图33-4中中，“名名称”栏栏中应输输入（44）。 （4）备备选答案案： AA.htttpss.wwww BB.wwww CC.htttpss D.inddex 在如图图3-55所示的的下拉菜菜单中点点击（55）可为为m建立正正向搜索索区域记记录。【问题55】（44分） 该DNNS服务务器配置置的记录录如图33-6所所示。 邮件交交换器中中优先级级别最高高的是（66）； （6）AA. m BB.88maail.aaaa.coom CC. m D. m 在客客户端可可
11、以通过过（7）来来测试到到Webb网站的的连通性性。 （77）A. piing 62.35.2166.122 B. piing 62.35.2166.7 C.ppingg maail.tesst.ccom D. pinng nns7.tesst.ccom试题四（共共15分分） 阅阅读以下下说明，回回答问题题1至问问题4,将解答答填入答答题纸对对应的解解答栏内内。【说说明】 某企业业在公司司总部和和分部之之间采用用两台WWinddowss Seerveer 220033服务器器部署企企业IPPSecc VPPN，将将总部和和分部的的两个子子网通过过Intternnet互互联，如如图4-1所示示。
12、【问题11】（33分） 隧道技技术是VVPN的的基本技技术，隧隧道是由由隧道协协议形成成的，常常见隧道道协议有有IPSSec，PPPTPP 和LL2TPP，其中中（1）和和（2）属属于第二二层隧道道协议，（33）属于于第三层层隧道协协议。【问问题2】（33分） IPSSec安安全体系系结构包包括AHH, EESP和和ISAA KMMP/OOaklley等等协议。其其中，（44）为IIP包提提供信息息源验证证和报文文完整性性验证，但但不支持持加密服服务；（55）提供供加密服服务；（66）提供供密钥管管理服务务。【问题33】（66分） 设置SServverAA和SeerveerB之之间通信信的筛选
13、选器属性性界面如如图4-2所示示，在SServverAA的IPPSecc安全策策略配置置过程中中，当源源地址和和目标地地址均设设置为“一一个特定定的IPP子网”时时，源子子网IPP地址应应设为（77），目目标子网网IP地地址应设设为（88）。图图4-33所示的的隧道设设置中的的隧道终终点IPP地址应应设为（99）【问问题4】（33分） 在SeerveerA的的IPSSec安安全策略略配置过过程中，SServverAA和SeerveerB-之间通通信的IIPSeec筛选选器“许许可”属属性设置置为“协协商安全全”，并并且安全全措施为为“加密密并保持持完整性性”，如如图4-4所示示。根据据上述安安
14、全策略略填写图图4-55中的空空格，表表示完整整的IPPSecc数据包包格式。 （100）一（112）备备选答案案： AA. AAH头 B.ESPP头 C.旧IPP头 DD.新TTCP头头 E. AHH尾 F. ESPP尾 G.旧IPP尾 HH.新TTCP尾尾试题五（共共15分分） 阅阅读以下下说明，回回答问题题1至问问题4,将解答答填入答答题纸对对应的解解答栏内内。【说说明】 某单位位的两个个分支机机构各有有1台采采用IMM的主机机，计划划采用IIPv66-ovver-IPvv4 GGRE隧隧道技术术实现两两个分支支机构的的IM主主机通信信，其网网络拓扑扑结构如如图5-1所示示。【问题11】（22分）
