www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷12008 年年 11 月网络工程师下午试卷月网络工程师下午试卷（官方网站上公布的都是 PDF 版本的，转换成 WORD 效果不是很好，后期编辑真头疼，呵呵，但我想麻烦我一人，方便千万家。也希望朋友们多多宣传我的网站 4juan.com 首打）试题一（试题一（15 分）分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 某校园网申请到了 C 类网络地址块 202.115.0.0/24202.115.3.0/24。根据网络规划需求，网络中心、 图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中 Web 服务器 IP 地址为 202.115.0.10，网络拓扑结构如图 1-1 所示。图 1-1 【问题 1】 （每空 1 分，共 8 分） 图 1-2 为 RouterB 上的路由表信息，写出查询路由表的命令： （1） 。该路由器上运行的路由协 议为 （2） 。www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷2图 1-2 行政办公楼部门 A 所属网络地址是 （3） ，部门 B 所属网络地址是 （4）。 在主机 D 上使用 命令 Tracert DNSServer，显示结果如图 1-3 所示：图 1-3 根据以上信息，完成主机 D 的 Internet 协议属性配置： 主机 D 的 IP 地址： （5） 主机 D 的子网掩码： （6） 域名服务器 IP 地址：（7） 主机 D 的默认网关： （8）【问题 2】 （每空 1 分，共 4 分）图 1-4 【问题 3】 （3 分） 为了能够正常访问 Internet ，RouterB 上配置默认路由的命令为： RouterB# （13） 试题二（试题二（15 分）分） 阅读以下关于动态主机配置协议（DHCP）的说明，回答问题 1 至问题 4。 【说明】 在小型网络中，IP 地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如 IP 地址、子网掩码、默认网关、DNS 等。在大型网络中，采用 DHCP 完成基本网络配置会更有效率。【问题 1】 （每空 1 分，共 4 分） 请在（1）（4）空白处填写恰当的内容。 DHCP 的工作过程是： 1）IP 租用请求。DHCP 客户机启动后，发出一个 DHCPDISCOVER 消息，其封包的 源地址为 （1） ，目标地址为 （2） 。 2）IP 租用提供。当 DHCP 服务器收到 DHCPDISCOVER 数据包后，通过端口 68 给客户机回应 一个 DHCPOFFER 信息，其中包含有一个还没有被分配的有效 IP 地址。 3）IP 租用选择。客户机可能从不止一台 DHCP 服务器收到 DHCPOFFER 信息。客户机选择 www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷3（3） 到达的 DHCPOFFER，并发送 DHCPREQUEST 消息包。 4）IP 租用确认。DHCP 服务器向客户机发送一个确认（DHCPACK）信息，信息中包 括 IP 地址、子网掩码、默认网关、DNS 服务器地址，以及 IP 地址的 （4） 。【问题 2】 （每空 1 分，共 6 分） 请在（5）（10）空白处填写恰当的内容。 在 Linux 系统中使用 （5） 程序提供 DHCP 服务，DHCP 服务器启动时自动读它的配置文件 （6） 。DHCP 服务器配置文件如下所示： ddns-update-style interim; ignore client-updates; default-lease-time 86400; max-lease-time 129600; subnet 192.168.0.0 netmask 255.255.255.0 option routers 192.168.0.1; option subnet-mask 255.255.255.0; option broadcast-address 192.168.0.255; option domain-name-servers 61.233.9.9,202.96.133.134; range 192.168.0.10 192.168.0.250; 根据这个文件中的内容，该 DHCP 服务的默认租期是 （7） 天，DHCP 客户机能获得的 IP 地 址范围是：从 （8） 到 （9） ; 获得的 DNS 服务器 IP 地址为 （10） 。【问题 3】 （2 分） 在路由器上设置 DHCP（11）可以跨网段提供 DHCP 服务。 （11）备选答案： A. 多个作用域B. 中继代理C. VPN【问题 4】 （每空 1 分，共 3 分） 请在（12）（14）空白处填写恰当的内容。 Windows XP 用户在命令行方式下，通过 （12） 命令可以看到自己申请到的本机 IP 地址，用 （13）可以重新向 DHCP 服务器申请 IP 地址，用（14）命令可以将 IP 地址释放。 试题三（试题三（15 分）分） 阅读以下说明，回答问题 1 至问题 7，将解答填入答题纸对应的解答栏内。 【说明】 某网络拓扑结构如图 3-1 所示。网络 A 中的 DNS_Server1 和网络 B 中的 DNS_Server2 分别安装有 Windows Server 2003 并启用了 DNS 服务。DNS_Server1 中安装有 IIS6.0，建立了一个域名为 www.abc.com 的 Web 站点。www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷4图 3-1【问题 1】 （每空 1 分，共 3 分） 为了使 DNS_Server1 能正确解析本地 Web 站点的域名，需对 DNS_Server1 中的 DNS 服务进行 配置。在图 3-2 所示的对话框中，新建的区域名称是 （1） ；在图 3-3 所示的对话框中，添加的新 建主机名称为 （2） ，IP 地址栏应填入 （3） 。【问题 2】 （2 分） DNS_Server1 中的 DNS 服务在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败， 则会将查询转至 （4） 继续搜索。（4）备选答案： A. 辅助域名服务器B. 转发域名服务器 C. 根域名服务器D. 子域名服务器【问题 3】 （2 分） 如图 3-4 所示，配置允许区域动态更新的作用是（5） 。www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷5图 3-4 【问题 4】 （2 分） 将 DNS_Server2 作为本网络的辅助域名服务器，并允许区域复制，以下不属于区域复制执行条件的 是（6） 。 （6）备选答案： A. 辅助域名服务器向主域名服务器提出复制请求时 B. 距上次区域复制一定时间后 C. 辅助域名服务器启动时 D. 在辅助域名服务器上手工启动复制时【问题 5】 （每空 1 分，共 3 分） DNS 系统中反向查询（Reverse Query）的功能是 （7） 。为实现网络 A 中 Web 站点 的反向 查询，在图 3-5 和图 3-6 中进行配置： 网络 ID 为： （8） ； 主机名为：（9） 。www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷6【问题 6】 （每空 1 分，共 2 分） 在网络 A 的 PC1 中执行命令“ping www.abc.com” ，域名解析系统首先读取本机“%systemroot%system32driversetc”目录下的 （10） 文件，在其中查找对应域名的 IP 地址。若查 找失败，则将域名解析任务提交给 PC1 主机中网络连接所配置的 （11） 进行查询。【问题 7】 （1 分） 在客户端除了可以用 ping 命令外，还可以使用 （12） 命令来测试 DNS 是否正常工 作。 （12） 备选答案： AipconfigBnslookup Croute Dnetstat试题四（试题四（15 分）分） 阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。 【说明】 某公司内部服务器 S1 部署了重要的应用，该应用只允许特权终端 PC1 访问，如图 4-1 所示。为 保证通信安全，需要在 S1 上配置相应的 IPSec 策略。综合考虑后，确定该 IPSec 策略如下： S1 与终端 PC1 通过 TCP 协议通信，S1 提供的服务端口为 6000； S1 与 PC1 的通信数据采用 DES 算法加密； 管理员可以在 PCn 上利用“远程桌面连接”对 S1 进行系统维护； 除此以外，任何终端与 S1 的通信被禁止。图 4-2 【问题 1】 （每空 1 分，共 5 分）www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷7IPSec 工作在 TCP/IP 协议栈的（1） ，为 TCP/IP 通信提供访问控制、 （2） 、数据源验证、抗重 放、 （3）等多种安全服务。IPSec 的两种工作模式分别是（4）和（5） 。 （1）（5）备选答案： A. 应用层B. 网络层C. 数据链路层D. 传输层 E. 机密性F. 可用性G. 抗病毒性H. 数据完整性 I. 传输模式 J. 单通道模式K. 多通道模式L. 隧道模式 【问题 2】 （每空 2 分，共 4 分） 针对如图 4-2 所示“服务器 S1 的 IPSec 策略” ，下列说法中错误的是（6）和（7） 。（6） 、 （7）备选答案： A由于所有 IP 通讯量均被阻止，所以 PC1 无法与 S1 通信 B特定 TCP 消息可以通过协商安全的方式与 S1 通信 C特定 TCP 消息通信是通过预先共享的密钥加密 D允许特定的远程桌面连接与 S1 通信 EPC1 无法通过 ping 命令测试是否与 S1 连通 F图 4-2 中的筛选器相互矛盾，无法同时生效【问题 3】 （每空 1 分，共 2 分） 表 4-1 为图 4-2 中所示“IP 筛选器列表”中“TCP 消息”筛选器相关内容。将表 4-1 填写完整， 使其满足题目中 IPSec 策略的要求。【问题 4】 （每空 1 分，共 2 分）www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷8TCP 消息的协商安全属性如图 4-3 所示，根据规定的 IPSec 安全策略，需要将（10）改成（11） 。图 4-3【问题 5】 （2 分） 在 Windows 系统中，采用 TCP 的 3389 端口提供远程桌面连接服务。图 4-2 中的“远 程桌面连 接（RDP） ”对应的筛选器属性配置如图 4-4 所示，请问图中配置是否有误？如果 有误，应该如何修改？www.4juan.com 自考及各类其他考试历年试题免费免注册下载 超过 2 万套 word 文档试题和答案2008 年 11 月网络工程师下午试卷9图 4-4试题五（试题五（15