下半年网络工程师考试真题及答案下午卷1.docx

1、下半年网络工程师考试真题及答案下午卷12007下半年网络工程师考试真题及答案-下午卷试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某校园网物理地点分布如图C7-1-1所示，拓扑结果如图C7-1-2所示。【问题1】（2分）由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择 （1） ，理由是 （2） 。备选答案：（1）A单模光纤 B多模光纤 C同轴电缆 D双绞线答案：（1）A 或单模光纤 （1分） （B 或 多模光纤）也算对（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多

2、模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5m多模光纤，其距离范围是2275m；如果采用50m的多模光纤，其距离范围是2550m。但现在市面上已出现了50m的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 （1分）【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署，VOD服务器部署在 （3） ；Web服务器部署在 （4） ；网络流量监控服务器部署在 （5） 。（3）（4）（5）的备选答案：A核心交换机

3、端口 B核心交换机镜像端口 C汇聚交换机端口D接入交换机端口 E防火墙DMZ端口以上三种服务器中通常发出数据量最大的是 （6） 。试题解析：VOD服务器的数据流量最大，因此部署在核心交换机端口比较好；Web服务器要提供对外访问服务，因此部署在防火墙DMZ端口比较好；网络流量监控服务器需要监控所有的数据流，而且还应该尽量避免影响网络工作，因此部署在核心交换机镜像端口比较好。答案：（3）A 或核心交换机端口 （1分）（4）E 或防火墙DMZ端口 （1分）（5）B 或核心交换机镜像端口 （1分）（6）VOD服务器 （2分）【问题3】（8分）校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块

4、192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。要求各部门处于不同的网段，请将表C7-1-2中的（7）（14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。试题解析：关于VLSM的详细解析，可以参看网络工程师考前辅导中的说明，以下插入一张示例图以辅助理解。答案：（8分，每题一分）（7）192.168.110.126 （1分）（8）（10）有四种组合。（11）255.255.255.128 （1分）（12）255.255.255.192 （1分）（13）255.255.255.224 （1分）（14）255.255.255.224 （1分）试题二（15

5、分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担，可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。某企业内部网（网络域名为）由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，web服务由二台Linux服务器采用负载均衡技术承担。【问题1】（2分）假定提供web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。为了使用DNS循环机制，由

6、主机名对外提供一致的服务，需要在DNS服务器的区域文件中增加下列内容：www1 IN （1） 192.168.1.10www2 IN （1） 192.168.1.20www IN （2） www1www IN （2） www2通过DNS的循环机制，客户访问主机时，会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。填写上面的空格，完成文件的配置。试题解析：“A”用来定义主机名和IP地址的关系；“CNAME”用来描述别名。答案：（1）A （1分）（2）CNAME （1分）【问题2】（2分）采用循环DNS配置可以实现简单的具有负载均衡功能的web服务。说明采用循环D

7、NS实现均衡负载存在什么问题。答案：存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度。 （1分）如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。 （1分）【问题3】（6分）图C7-2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器。通过导向器的调度，实现服务的负载均衡。主机、和WSD Pro都配置了双网卡，IP地址标注在图中。图中的各个服务器必须进行恰当的配置，主机的/etc/sysconfig/network文件和/etc/sysconfig/network-scr

8、ipt/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清单：NETWORKING=yesFORWARD_IPV4= （3） HOSTNAME=DOMAINNAME= （4） GATEWAY= （5） GATEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清单：DEVICE=eth0IPADDR= （6） NETMASK=255.255.255.0NETWORK= （7） BROADCAST= （8） ONBOOT=yes填写上面的空格，完成文件的配置。答案：（3）no 或 false 或 0 （1分

9、）依据题意，双网卡之间不能转发IP包。在标准答案是false 或 0。我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。经过多次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的（通读一遍脚本就知道了），所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/

10、proc/sys/net/ip_forward的值由启动脚本来决定，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的基本工作原理，发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。同样，发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。因此，即使设置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。因此可以从宽处理，考生回答yes，1或true

11、也可以得分。（4） （1分）（5）192.168.1.10 （1分）（6）192.168.1.3 （1分）（7）192.168.1.0 （1分）（8）255.255.255.255 或 192.168.1.255 （1分）【问题4】（5分）图C7-2-1所示案例采用NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？答案：主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。 （3分）NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了WEB服务的带宽

12、，左边的交换机组成192.168.2.0 NFS专用局域网，保证WEB的服务质量。（2分）同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。（1分）（注：本问题最多得5分）试题三（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司要在Windows 2003 Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址200.115.12.3。【问题1】（每空2分，共4分）在控制面板的“添加/删除程序”对话框中选择 （1） ，然后进入“应用程序服务器”选项，在 （2） 组件复选框中选择“文件传输协议（FTP）服务”，就可以在Win

13、dows 2003中安装FTP服务。备选答案：（1）A更改或删除程序 B添加新程序C添加/删除Windows组件 D设定程序访问和默认值（2）AASP.NET BInternet信息服务（IIS）C应用程序服务器控制台 D启用网络服务答案：（1）C 或添加/删除Windows组件 （2分）（2）B 或 Internet信息服务(IIS) （2分）【问题2】（2分）安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图C7-3-1所示的“内部FTP站点”属性对话框中的IP地址应配

14、置为 （3） ，端口号应配置为 （4） 。备选答案：（3）A127.0.0.1 B202.115.12.3C202.115.12.4 D192.168.0.0（4）A20 B21C80 D服务器102465535中未用端口号答案：（3）B 或 200.115.12.3 （1分）（4）D 或服务器102465535中未用端口号 （1分）【问题3】（2分）在图C7-3-2中，新建FTP站点的默认主目录为 （5） 。备选答案：（5）AC:inetpubftproot BC:ftpCC:ftproot DC:inetpubwwwroot答案：（5）A 或 c:Inetpubftproot （2分）【问

15、题4】（每空2分，共4分）公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作： （6） 和 （7） 。备选答案：（6）A为每个员工分别创建一个Windows用户B在“内部FTP站点”中为每个员工分别创建一个用户C为每个员工分别设置一个用户名和密码（7）A在主目录下为每个用户创建一个与用户名相同的子目录B在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录C在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问D在主目录中下为每个用户创建一个与用户名相同的虚拟目录试题解析：

16、这种处理方法是让FTP用户使用Windows用户的帐号，查一下windows的帮助就知道了。答案：（6）A 或为每个员工分别创建一个windows用户 （2分）（7）B 或 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录 （2分）【问题5】（1分）如果还要为其它用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为 （8） 的目录。备选答案：（8）AiUser Busers Cpublic Danonymous答案：（8）C 或 public （1分）【问题6】（2分）如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”

17、，应进行如下配置：在图C7-3-3所示的对话框中：（1）选中 （9） 单选按钮；（2）单击“添加(D)”按钮，打开图C7-3-4所示的对话框。在图C7-3-4所示的对话框中：（1）选中“一组计算机(G)”单选按钮；（2）在“IP地址(I)”输入框中填入地址 （10） ，在“子网掩码”输入框中填入255.255.255.128；（3）单击“确定”按钮结束配置。答案：（9）拒绝访问 （1分）（10）200.115.12.0 （1分） （放宽要求，回答200.115.12.0200.115.12.127的任何一个都算对）试题四（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内

18、。【说明】2007年间，ARP木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。【问题1】（2分）ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。答案：（1）ARP 或地址解析协议 （2分）【问题2】（3分）在以太网中，源主机以 （2） 方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机IP地址及其MAC地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。ARP协议 （4） 必须在接收到ARP

19、请求后才可以发送应答包。备选答案：（2）A单播 B多播 C广播 D任意播（3）A单播 B多播 C广播 D任意播（4）A规定 B没有规定答案：（2）C 或广播 （1分）（3）A 或单播 （1分）（4）B 或没有规定 （1分）【问题3】（6分）ARP木马利用感染主机向网络发送大量虚假ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为 （6） 。目的MAC地址为 （7） 。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。备选答案：（5）A只有感染ARP木马时才会B没有感染ARP木马时也有可能C感染ARP木

20、马时一定会D感染ARP木马时一定不会（6）A网关IP地址 B感染木马的主机IP地址C网络广播IP地址 D被攻击主机IP地址（7）A网关MAC地址 B被攻击主机MAC地址C网络广播MAC地址 D感染木马的主机MAC地址答案：（5）B 或没有感染ARP木马时也有可能 （2分） “C 或感染ARP木马时一定会”也算对 这道题目象文字游戏。（6）A 或网关IP地址 （2分）（7）D 或感染木马的主机MAC地址 （2分）【问题4】（4分）网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址：C: arp （8） 备选答案：（8）A-s B-d C-all D-a假设在某主机运

21、行上述命令后，显示如图C7-4-1中所示信息：00-10-db-92-aa-30是正确的MAC地址。在网络感染ARP木马时，运行上述命令可能显示如图C7-4-2中所示信息：当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：C: arp （9）备选答案：（9）A-s B-d C-all D-a答案：（8）D 或 -a （1分）（9）B 或 -d （1分）之后，重新绑定MAC地址，命令如下：C: arp -s （10） （11）（10）A172.30.0.1 B172.30.1.13C00-10-db-92-aa-30 D00-10-db-92-00-31（11）A172

22、.30.0.1 B172.30.1.13C00-10-db-92-aa-30 D00-10-db-92-00-31答案：（10）A 或 172.30.0.1 （1分）（11）C 或 00-10-db-92-aa-30 （1分）试题五（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图C7-5-1所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.124.100.96/29。【问题1】（3分）该单位的公网IP地址范围是 （1） 到 （2） ；其中该单位能够使用的有效公网地址有 （3） 个。答案：（1）61.246.100.96 或 61.124.100.96 （1分）