上半年计算机软件水平网络工程师下午试题Word文档格式.docx
《上半年计算机软件水平网络工程师下午试题Word文档格式.docx》由会员分享，可在线阅读，更多相关《上半年计算机软件水平网络工程师下午试题Word文档格式.docx（11页珍藏版）》请在冰豆网上搜索。
R2（config-subif）#exit
R2（config）#interfacefastethernet0/0.2
（4）
R2（config-subif）#ipaddress202.114.12.65255.255.255.192
R2（config）#interfacefastethernet0/0.3
（5）
R2（config-subif）#ipaddress202.114.12.129255.255.255.192
R2（config）#interfacefastether0/0
R2（config-if）#noshutdown
Switch0（config）#interfacef0/24
Switch0（config-if）#switchportmode
（6）
Switch0（config-if）#switchporttrunkencapsulation
（7）
Switch0（config-if）#switchporttrunkallowedall
Switch0（config-if）#exit
【问题3】
（3分）
若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。
Switch1（config）#interfacee0/2
Switch1（config-if）#
（8）
（设置端口为接入链路模式）
（9）
（把e0/2分配给VLAN100）
Switch1（config-if）#exit
若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。
主机A→
（10）
→主机D。
（10）备选答案
A．Switch1→Switch0→R2（s0/0）→Switch0→Switch2
B．Switch1→Switch0→R2（e0/0）→Switch0→Switch2
C．Switch1→Switch0→R2（e0/0）→R2（s0/0）→R2（e0/0）→Switch0→Switch2
D．Switch1→Switch0→Switch2
【问题4】
（3分）
为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。
R0（config）#iproute202.114.10.253
（11）
（12）
试题二（共15分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某公司总部服务器1的操作系统为WindowsServer2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。
【问题1】
（2分）
在WindowsServer2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：
（1）和L2TP，L2TP协议将数据封装在
协议帧中进行传输。
【问题2】（1分）
在服务器1中，利用WindowsServer2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择
（3）
。
（3）备选答案：
A.连接1
B.连接2
【问题3】（4分）
为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。
在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“LayerTwoTunnelingProtocol”，名称为（5）的值设置为“Virtual（VPN）”。
编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6），子网掩码应填为（7）。
【问题4】（4分）
子公司PC1安装WindowsXP操作系统，打开“网络和Internet连接”。
若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8），在图2-6所示的配置界面中填写（9）。
（8）备选答案：
A.设置或更改您的Internet连接
B.创建一个到您的工作位置的网络连接
C.设置或更改您的家庭或小型办公网络
D.为家庭或小型办公室设置无线网络
E.更改Windows防火墙设置
【问题5】（2分）
用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？
为什么？
【问题6】
图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？
试题三（共15分）
阅读以下关于Linux文件系统和Samba服务的说明，回答问题1至问题3。
Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。
通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。
（6分）
Linux在安装时会创建一些默认的目录，如下表所示：
依据上述表格，在空
（1）~（6）中填写恰当的内容（其中空1在候选答案中选择）。
①对于多分区的Linux系统，文件目录树的数目是
（1）。
②
Linux系统的根目录是
（2），默认的用户主目录在（3）目录下，系统的设备文件（如打印驱动）存放在（4）目录中，（5）目录中的内容关机后不能被保存。
③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录（6）中。
（1）备选答案：
A．1
B．分区的数目
C．大于1
默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--，即文件所有者对文件（7），同组用户对文件（8），其他用户对文件（9）。
文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。
（5分）
Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。
请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。
Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linux主机名为（11），其共享的服务有（12），能够访问Samba共享服务的客户机的地址范围（13）；
能够通过Samba服务读写/home/samba中内容的用户是（14）；
该Samba服务器的安全级别是（15）。
[global]
workgroup=MYGROUP
netbiosname=smb-server
serverstring=SambaServer
;
hostsallow=192.168.1.192.168.2.127.
loadprinters=yes
security=user
[printers]
comment=MyPrinter
browseable=yes
path=/usr/spool/samba
guestok=yes
writable=no
printable=yes
[public]
comment=PublicTest
browseable=no
path=/home/samba
public=yes
writable=yes
printable=no
writelist=@test
[user1dir]
comment=User1'
sService
path=/usr/usr1
validusers=user1
public=no
printable=no
试题四（共15分）
某公司总部和分支机构的网络配置如图4-1所示。
在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。
图4-2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中
（1）和
（2）工作在隧道模式；
（3）和（4）支持报文加密。
下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。
R1（config）#cryptoisakmppolicy110
进入ISAKMP配置模式
R1（config-isakmp）#encryptiondes
R1（config-isakmp）#
（6）
采用MD5散列算法
R1（config-isakmp）#authenticationpre-share
R1（config-isakmp）#group1
R1（config-isakmp）#lifetime
（8）
安全关联生存期为1天
【问题3】
（4分）
R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。
R1（config）#cryptisakmpkey12345678address
（9）
R2（config）#cryptisakmpkey12345678address
（10）
【问题4】（3分）
完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。
R1（config）#access-list110permitiphost
host
R2（config）#access-list110permitiphost
（13）
host10.0.1.3
试题五（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
某单位采用双出口网络，其网络拓扑结构如图5-1所示。
该单位根据实际需要，配置网络出口实现如下功能：
1．单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时，出口经ISP2；
2．单位网内用户访问其他IP地址时，出口经ISP1；
3．服务器通过ISP2线路为外部提供服务。
在该单位的三层交换机S1上，根据上述要求完成静态路由配置。
iproute
（1）
（设置默认路由）
iproute158.124.0.0
（设置静态路由）
iproute158.153.208.0
（4）
（5）
（设置静态路由）
1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。
access-list10permitiphost10.10.30.1any
access-list10permitiphost
any
access-list12permitipany158.124.0.0
（7）
access-list12permitipany158.153.208.0
（8）
access-list12deny
ipanyany
2．完成以下策略路由的配置。
route-maptestpermit10
ipaddress10
ipnext-hop
（11）
以下是路由器R1的部分配置。
请完成配置命令。
R1（config）#interfacefastethernet0/0
R1（config-if）#ipaddress
（12）
（13）
R1（config-if）ipnatinside
……
R1（config）#interfacefastethernet0/1
（14）
（15）
R1（config-if）ipnatoutside
2009年上半年计算机软件水平网络工程师下午试题答案
答案新鲜出炉｀｀｀｀
【试题一】 问题1（4分）
（1）255.255.255.0
（2）frame-relay，或其等价表示
问题2（5分）
（3）100
（4）200
（5）300
（6）truck
（7）dotlq
问题3（3分）
（8）switchport·
mode·
access，或其等价表示
（9）switchport·
access·
vlan·
100，或其等价表示
（10）B
问题4（3分）
（11）255.255.255.255
（12）202.114.3.2
【试题二】
问题1 （2分）
（1）PPTP
（2）PPP
问题2 （1分）
（3）B
问题3 （4分）
（4）Tunnel-Type
（5）NAS-Port-Type
（6）61.134.1.37
（7）255.255.255.0
问题4 （4分）
（8）B
（9）61.134.1.37
问题5 （2分）
不需要，因为图2-7中选中了（自动使用我的Windows登录名和密码）
问题6 （2分）
PAP的用户名和密码是明文发送，CHAP的用户密码是经过摘要算法加工后的随机序列
【试题三】
Samba配置题
【试题四】
问题1 （4分）
（1）C
（2）D 注：
（1）、
（2）答案位置可互换
（3）B
（4）D 注：
（3）、（4）答案位置可互换
问题2 （4分）
（5）配置消息加密算法为DES算法
（6） hashmd5
（7）采用预共享密钥认证法
（8） 86400
（9）172.30.2.2
（10）172.30.1.2
问题4 （3分）
（11）10.0.1.3
（12）10.0.2.3
（13）10.0.2.3
【试题五】
问题1 （5分）
（1）0.0.0.0 0.0.0.0 10.10.10.1
（2）255.254.0.0
（3）10.10.20.1
（4）255.255.240.0
（5）10.10.20.1
问题2 （6分）
（6）10.10.30.2
（7）0.1.255.255
（8）0.015.255
（9）match
（10）set
（11）10.10.20.1
问题3 （4分）
（12）10.10.10.1
（13）255.255.255.0
（14）55.23.12.98
（15）255.255.255.252
升级会员 