1、中级网络工程师下午试题-61 及答案解析(总分：100.03，做题时间：90 分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，回答问题 1 至问题 4。 说明 在 Linux 操作系统中，TCP/IP 网络可通过若干文本文件及命令进行配置。（分数：20.00）(1).问题 1 在 Linux 操作系统下，可通过命令 1 获得如图所示的网络配置参数。 （分数：5.00）(2).问题 2 在 Linux 操作系统下，可通过命令 _ 显示路由信息。若主机所在网络的网关 IP 地址为192.168.0.254，则可使用命令 _ add default _ 192.168.0.254 添加
2、网关为默认路由。 Anetstat-nr BIs route CIfconfig Dnetconfig Aroute Bnetstat Cifconf Difeonfig Agateway Bgw Cgate Dg（分数：5.00）(3).问题 3 在 Linux 系统中，DNS 查询文件内容如下所示，该文件的默认存储位置为 _ ，当用户做 DNS 查询时，首选 DNS 服务器的 IP 地址为 _ 。 Serach Nameserver 210.34.0.14 Nameserver 210.34.0.15 Nameserver 210.34.0.16 Nameserver 210.34.0.
3、17 A/etc/inet.conf B/etc/resolv.conf C/etc/inetd.conf D/etc/net.conf A210.34.0.14 B210.34.0.15 C210.34.0.16 D210.34.0.17（分数：5.00）(4).问题 4 文件/etc/sysconfig/network-scripts/eth0 用于存储网络配置信息，请根据上图填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR= _ ONBOOT=yes B00TPROTO=none NETMASK= _ IPADDR= _ GATEWAY= _ TYPE=Ethe
4、rnet（分数：5.00）二、试题二(总题数：1，分数：20.00)阅读下列说明，回答问题 1 至问题 5。 说明 某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下： 1两个网站配置在同一台服务器上，网站服务由 Windows 2003 环境下的 IIS 6.0 提供； 2网站的管理通过 Windows 2003 的远程桌面实现，并启用 Windows 2003 的防火墙组件； 3为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用磁盘空间大小进行了设定； 4通过不同的域名分别访问课外兴趣小组各自的网站。 按照方案，学校的网络工程师安装了 Wi
5、ndows 2003 服务器，使用 IIS6.0 建立 Web 相 FTP 服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的用户名，进行了初步的权限配置。（分数：20.00）(1).问题 1 Windows 2003 远程桌面服务的默认端口是 _ ，对外提供服务使用 _ 协议。在图 1 中，若要拒绝外部设备 PING 服务器，在防火墙的 ICMP 配置界面上应该如何操作? （分数：4.00）(2).问题 2 1在图 2 中，Web 服务扩展选项中“所有未知 CGI 扩展禁止”的含义是什么? （分数：4.00）_(3).问题 3 在图 2 中，选择 IIS 管理器中的
6、 FTP 站点一新建一虚拟目录，分别设置 FTP 用户与 _ 、 _ 的对应关系。 由于 IIS 内置的 FTP 服务不支持 _ ，所以 FTP 用户密码是以明文方式在网络上传输，安全性较弱。（分数：4.00）(4).问题 4 在 IIS6.0 中，每个 Web 站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是 _ 、 _ 和 _ 。网络工程师通过点击网站属性-网站-高级选项，通过添加 _ 的方式在一个 IP 地址上建立多个网站。（分数：4.00）(5).问题 5 在 _ 文件系统下，为了预防用户无限制地使用磁盘空间可以使用磁盘配额管理。启动磁盘配额时，设置的两个参数分别是
7、_ 和 _ 。（分数：4.00）三、试题三(总题数：1，分数：20.00)阅读以下说明，回答问题 1问题 4。 说明 某公司搭建了一个小型局域网，网络中配置一台 Linux 服务器作为公司内部文件服务器和 Internet 接入服务器，该网络结构如图所示。 （分数：20.00）(1).问题 1 Linux 的文件传输服务是通过 vsftpd 提供的，该服务使用的应用层协议是 _ 协议，传输层协议是 _ 协议，默认的传输层端口号为 _ ，vsftpd 服务可以通过命令行启动或停止，启动该服务的命令是 _ ，停止该服务的命令是 _ 。（分数：5.00）(2).问题 2 vsftpd 程序主配置文件
8、的文件名是 _ 。若当前配置内容如下所示，请给出对应配置项和配置值的含义。 listen_address=192.168.1.1 #listen_port=21 #max_oer_ip=10 #max_clients=1000 anonymous_enable=YES _ local_enable=YES _ write_enable=YES _ userlist_enable=YES _（分数：5.00）(3).问题 3 为了使因特网上的用户也可以访问 vsftpd 提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是 1。（分数：5.00）(4).问题 4 由于 Linu
9、x 服务器的配置较低，希望限制同时使用 FTP 服务的并发用户数为 10，每个用户使用 FTP 服务时建立的连接数为 5，可以通过简单的修改上述主配置文件实现，修改的方法是 1。（分数：5.00）四、试题四(总题数：1，分数：20.00)阅读以下说明，回答问题 1问题 7。 说明 某单位的网络拓扑结构如图所示，该单位的 Router 以太网接口 E0 连接内部交换机 S1，S0 接口连接到电信 ISP 的路由器；交换机 S1 连接内部的 WEB 服务器、DHCP 报务器、DNS 服务器和部分客户机，服务器均安装 Windows Setver 2003，办公室的代理服务器(Windows XP
10、系统)安装了两块网卡，分别连接交换机S1、S2，交换机 S1、S2 的端口均在 VLAN1 中。 （分数：20.02）(1).问题 1 根据上图可知，该单位 Router S0 接口的 IP 地址应设置为 _ ；在 S0 接口与电信 ISP 路由器接口构成的子网中，广播地址为 _ 。（分数：2.86）(2).问题 2 办公室代理服务器的网卡 1 为静态地址，在网卡 1 上启用 Windows XP 内置的“Internet 连接共享”功能，实现办公室内网的共享代理服务；那么通过该共享功能自动分配给网卡 2 的 IP 地址是 1。（分数：2.86）(3).问题 3 在 DHCP 服务的安装过程中
11、，租约期限一般默认为 1 天。（分数：2.86）(4).问题 4 该单位路由器 Router 的 E0 口设置为 192.168.1.9/24，若在 DHCP 服务器上配置、启动、激活 DHCP 服务后，查看 DHCP 地址池的结果如图所示。 （分数：2.86）_(5).问题 5 假如在上图中移除 DHCP 服务器，修改为由单位 Router 来提供 DHCP 服务，在 Router 上配置 DHCP 服务时用到了如下命令，请在下划线处将命令行补充完整。 Router (config) #ip _ hkhk/配置 DHCP 地址池名为 hkhk Router (dhcp-config) # _
12、 192.168.1.0 255.255.255.0 Router (dhcp-config) # _ 192.168.1.9（分数：2.86）(6).问题 6 如图所示，在 QQQ 网站的属性窗口中，若“网站”选项卡的“IP 地址”设置为“全部未分配”，则说明 _ 。 （分数：2.86）(7).问题 7 按系统默认的方式配置了 KZ 和 QQQ 两个网站(如图所示)，此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。 （分数：2.86）五、试题五(总题数：1，分数：20.00)根据要求回答问题 1 至问题 3。（分数：20.01）(1).问题 1在 Linux
13、 服务器中 DHCP 服务程序/usr/sbin/dhcpd 对应的配置文件名称是 _ ，该文件的缺省目录是 _ 。（分数：6.67）(2).问题 2某网络采用 Linux DHCP 服务器为主机提供服务，查看某主机的网络连接详细信息如图所示。（分数：6.67）(3).问题 3如果要确保 IP 地址 192.168.1.102 分配给上图中的 PC，需要在 DHCP 配置文件中补充以下语句。 _ pclhardware ethernet _ ;fixed-address _ ;（分数：6.67）中级网络工程师下午试题-61 答案解析(总分：100.03，做题时间：90 分钟)一、试题一(总题数
14、：1，分数：20.00)阅读以下说明，回答问题 1 至问题 4。 说明 在 Linux 操作系统中，TCP/IP 网络可通过若干文本文件及命令进行配置。（分数：20.00）(1).问题 1 在 Linux 操作系统下，可通过命令 1 获得如图所示的网络配置参数。 （分数：5.00）解析：D解析 ifconfig 是 Linux 系统的网络接口命令。可以通过 ifconfig 命名对指定网络接口的TCP/IP 网络参数进行设置。如果使用不带参数的 ifconfig 命令则可以查看当前网络的配置情况。题目中显示的是网络接 eth0 和 lo 的状态，包括 MAC 地址、分配的 IP 地址、子网掩码
15、、接收和发送的信息包数等信息。(2).问题 2 在 Linux 操作系统下，可通过命令 _ 显示路由信息。若主机所在网络的网关 IP 地址为192.168.0.254，则可使用命令 _ add default _ 192.168.0.254 添加网关为默认路由。 Anetstat-nr BIs route CIfconfig Dnetconfig Aroute Bnetstat Cifconf Difeonfig Agateway Bgw Cgate Dg（分数：5.00）解析：A A B 解析 在 Linux 操作系统下，通过 route 命令管理路由表，可进行路由表项的增加和删除，指定要添
16、加的路由表项的子网掩码等。route add 命令用来添加路由，default 表示创建的是默认路由，gw 表示任何通往目的地的 IP 分组都要通过这个网关。如果不加 gw 也可以，此时，只有没有指定目的地的路由会通过这个网关。(3).问题 3 在 Linux 系统中，DNS 查询文件内容如下所示，该文件的默认存储位置为 _ ，当用户做 DNS 查询时，首选 DNS 服务器的 IP 地址为 _ 。 Serach Nameserver 210.34.0.14 Nameserver 210.34.0.15 Nameserver 210.34.0.16 Nameserver 210.34.0.17
17、 A/etc/inet.conf B/etc/resolv.conf C/etc/inetd.conf D/etc/net.conf A210.34.0.14 B210.34.0.15 C210.34.0.16 D210.34.0.17（分数：5.00）解析：B A 解析 /etc/resolv.conf 文件配置 DNS 客户，它包含了主机的域名搜索顺序和 DNS 服务器的地址，每一行包括一个关键字和一个或多个空格隔开的参数。Nameserver 表明 DNS 服务器的 IP 地址，在查询时按 Nameserver 在文件中的顺序进行，只有当第一个没有反应时才查询下面的。本题中第一个 Nam
18、eserver为首选 DNS 服务器的 IP 地址。(4).问题 4 文件/etc/sysconfig/network-scripts/eth0 用于存储网络配置信息，请根据上图填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR= _ ONBOOT=yes B00TPROTO=none NETMASK= _ IPADDR= _ GATEWAY= _ TYPE=Ethernet（分数：5.00）解析：00:0C:29:16:7B:51 255.255.255.0 192.168.0.100 192.168.0.254 解析 由题图的第一行可知，接口 eth0 的物理地址为
19、 00:0c:29:16:7B:51。由第二行可知，IP 地址为 192.168.0.100，广播地址为 192.168.0.255，子网掩码为 255.255.255.0。由第二小题可知网关地址为 192.168.0.254。二、试题二(总题数：1，分数：20.00)阅读下列说明，回答问题 1 至问题 5。 说明 某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下： 1两个网站配置在同一台服务器上，网站服务由 Windows 2003 环境下的 IIS 6.0 提供； 2网站的管理通过 Windows 2003 的远程桌面实现，并启用 Windows 2003
20、 的防火墙组件； 3为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用磁盘空间大小进行了设定； 4通过不同的域名分别访问课外兴趣小组各自的网站。 按照方案，学校的网络工程师安装了 Windows 2003 服务器，使用 IIS6.0 建立 Web 相 FTP 服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的用户名，进行了初步的权限配置。（分数：20.00）(1).问题 1 Windows 2003 远程桌面服务的默认端口是 _ ，对外提供服务使用 _ 协议。在图 1 中，若要拒绝外部设备 PING 服务器，在防火墙的 ICMP 配置界面上应该如何操
21、作? （分数：4.00）解析：3389 RDP 去掉勾选“允许传入回显请求”(2).问题 2 1在图 2 中，Web 服务扩展选项中“所有未知 CGI 扩展禁止”的含义是什么? （分数：4.00）_正确答案：()解析：1除非明确一个应用在 11S6.0 上允许，否则就禁止运行，提高安全性。 2Active Server Pages 修改为允许。(3).问题 3 在图 2 中，选择 IIS 管理器中的 FTP 站点一新建一虚拟目录，分别设置 FTP 用户与 _ 、 _ 的对应关系。 由于 IIS 内置的 FTP 服务不支持 _ ，所以 FTP 用户密码是以明文方式在网络上传输，安全性较弱。（分数
22、：4.00）解析：Xiaozu-a Xiaozu-b SSL(4).问题 4 在 IIS6.0 中，每个 Web 站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是 _ 、 _ 和 _ 。网络工程师通过点击网站属性-网站-高级选项，通过添加 _ 的方式在一个 IP 地址上建立多个网站。（分数：4.00）解析：IP 地址 端口 域名 端口(5).问题 5 在 _ 文件系统下，为了预防用户无限制地使用磁盘空间可以使用磁盘配额管理。启动磁盘配额时，设置的两个参数分别是 _ 和 _ 。（分数：4.00）解析：NTFS 磁盘配额限制 磁盘配额警告级别三、试题三(总题数：1，分数：20.0
23、0)阅读以下说明，回答问题 1问题 4。 说明 某公司搭建了一个小型局域网，网络中配置一台 Linux 服务器作为公司内部文件服务器和 Internet 接入服务器，该网络结构如图所示。 （分数：20.00）(1).问题 1 Linux 的文件传输服务是通过 vsftpd 提供的，该服务使用的应用层协议是 _ 协议，传输层协议是 _ 协议，默认的传输层端口号为 _ ，vsftpd 服务可以通过命令行启动或停止，启动该服务的命令是 _ ，停止该服务的命令是 _ 。（分数：5.00）解析：FTP TCP 21 service vsftpd start service vsftpd stop 解析
24、FTP 主要用来在计算机之间传输文件，工作在应用层；TCP 协议在 IP 协议软件提供的服务的基础上，支持面向连接的、可靠的、面向流的投递服务，工作在传输层，默认的传输层端口号是 21；启动服务时可输入命令 service vsftpd start；停止服务时可输入 service vsftpd stop。(2).问题 2 vsftpd 程序主配置文件的文件名是 _ 。若当前配置内容如下所示，请给出对应配置项和配置值的含义。 listen_address=192.168.1.1 #listen_port=21 #max_oer_ip=10 #max_clients=1000 anonymous
25、_enable=YES _ local_enable=YES _ write_enable=YES _ userlist_enable=YES _（分数：5.00）解析：vsftpd.conf 允许匿名用户访问 允许本地用户访问 允许用户上传文件 禁止用户列表文件中的用户访问 解析 配置文件的后缀名为.conf，故 vsftpd 程序主配置文件的文件名为 vsftpd.conf。anonvmous enable=YES 表示允许匿名用户访问；local enable=YES 表示允许本地用户访问；write_enable=YES 表示允许用户上传文件；userlisit enable=YES
26、表示禁止用户列表文件中的用户访问。(3).问题 3 为了使因特网上的用户也可以访问 vsftpd 提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是 1。（分数：5.00）解析：注释或删除“listen address=192.168.1.1”配置项解析 要使因特网上的用户也可访问 vsftpd提供的文件传输服务，则可将固定的访问地址删除，即注释或删除“listen_address=192.168.1.1”配置项。(4).问题 4 由于 Linux 服务器的配置较低，希望限制同时使用 FTP 服务的并发用户数为 10，每个用户使用 FTP 服务时建立的连接数为 5，可以通过
27、简单的修改上述主配置文件实现，修改的方法是 1。（分数：5.00）解析：修改“#max_er_ip=10”为“max_per_ip=5”，修改“#max_clients=1000”为“max_clients=1000”解析 max-per-ip 表示每个客户机的最大连接数，题目要求每个用户使用 FTP 服务时可建立的连接数为 5，则将“#max_per_ip=10”改为“max_oer_ip=5”，限制同时使用 FTP 服务的并发用户为 10，将“#max_clients=1000”改为“max_clients=1000”。四、试题四(总题数：1，分数：20.00)阅读以下说明，回答问题 1问
28、题 7。 说明 某单位的网络拓扑结构如图所示，该单位的 Router 以太网接口 E0 连接内部交换机 S1，S0 接口连接到电信 ISP 的路由器；交换机 S1 连接内部的 WEB 服务器、DHCP 报务器、DNS 服务器和部分客户机，服务器均安装 Windows Setver 2003，办公室的代理服务器(Windows XP 系统)安装了两块网卡，分别连接交换机S1、S2，交换机 S1、S2 的端口均在 VLAN1 中。 （分数：20.02）(1).问题 1 根据上图可知，该单位 Router S0 接口的 IP 地址应设置为 _ ；在 S0 接口与电信 ISP 路由器接口构成的子网中，
29、广播地址为 _ 。（分数：2.86）解析：210.27.1.5 210.27.1.7 解析 由电信 Router 的 IP 地址 210.27.1.6/30 可知，主机号为 2 位，写成二进制为201.27.1.0000 0110，主机号全为 1 时为广播地址，即 210.27.1.0000 0111，故广播地址为210.27.1.7；将最后 2 位改成 01，即可得到 Router S0 接口的 IP 地址为 210.27.1.5。(2).问题 2 办公室代理服务器的网卡 1 为静态地址，在网卡 1 上启用 Windows XP 内置的“Internet 连接共享”功能，实现办公室内网的共享
30、代理服务；那么通过该共享功能自动分配给网卡 2 的 IP 地址是 1。（分数：2.86）解析：192.168.0.1(3).问题 3 在 DHCP 服务的安装过程中，租约期限一般默认为 1 天。（分数：2.86）解析：8 天解析 DHCP 服务器租约(默认情况是 8 天)。(4).问题 4 该单位路由器 Router 的 E0 口设置为 192.168.1.9/24，若在 DHCP 服务器上配置、启动、激活 DHCP 服务后，查看 DHCP 地址池的结果如图所示。 （分数：2.86）_正确答案：()解析：进行“添加排除”IP 地址的操作解析 缺少“添加排除”页面，在这里用户可以指定前面设置的I
31、P 地址范围中有哪些地址不被服务器分配。(5).问题 5 假如在上图中移除 DHCP 服务器，修改为由单位 Router 来提供 DHCP 服务，在 Router 上配置 DHCP 服务时用到了如下命令，请在下划线处将命令行补充完整。 Router (config) #ip _ hkhk/配置 DHCP 地址池名为 hkhk Router (dhcp-config) # _ 192.168.1.0 255.255.255.0 Router (dhcp-config) # _ 192.168.1.9（分数：2.86）解析：dhcp pool network default-router 解析 用
32、于配置 DHCP 地址池名，故填 dhcp pool； 处配置缺省路由。(6).问题 6 如图所示，在 QQQ 网站的属性窗口中，若“网站”选项卡的“IP 地址”设置为“全部未分配”，则说明 _ 。 （分数：2.86）解析：B A 解析 IP 地址设为全部未分配，由图可知 WEB 服务器的 IP 地址为 192.168.1.2，可以正常访问。要访问 WEB 服务器，必须设置对主目录的读取权限。(7).问题 7 按系统默认的方式配置了 KZ 和 QQQ 两个网站(如图所示)，此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。 （分数：2.86）解析：给 KK 和
33、QQQ 指定不同的 IP 地址 给 KK 和 QQQ 指定不同的主机头值 给 KK 和 QQQ 指定不同的端口号 解析 要使两个网站能同时工作可以采用以下方法：给 KK 和 QQQ 指定不同的 IP 地址；给 KK 和 QQQ 指定不同的主机头值；给 KK 和 QQQ 指定不同的端口号。五、试题五(总题数：1，分数：20.00)根据要求回答问题 1 至问题 3。（分数：20.01）(1).问题 1在 Linux 服务器中 DHCP 服务程序/usr/sbin/dhcpd 对应的配置文件名称是 _ ，该文件的缺省目录是 _ 。（分数：6.67）解析：dhcpd.conf； /etc解析 DHCP
34、 服务的守护程序是/usr/sbin/dhcpd。默认的配置文件是/etc/dhcpd.conf。(2).问题 2某网络采用 Linux DHCP 服务器为主机提供服务，查看某主机的网络连接详细信息如图所示。（分数：6.67）解析：7200 255.255.255.0 192.168.1.1 192.168.1.255 218.30.19.50 61.134.1.4 解析 由上图可知，获得租约的时间是 2012-2-10 20:51:53，租约过期的时间是 2012-2-10 22:51:53，故默认租用期为 2 小时，即 7200 秒，故第一空处应填 7200；第二空处填子网掩码，255.2
35、55.255.0；option routers 用于指明子网内的默认网关(即路由器)的地址，故第三空处应填写默认网关 192.168.1.1：option broadcast-address 用于指定广播地址，即将 IP 地址的网络号置为 1，故第四空处填 192.168.1.255；option domain-name-servers 用于指定 DNS 服务器，可以有多个，故第五空、第六空分别填写 218.30.19.50 和 61.134.1.4。(3).问题 3如果要确保 IP 地址 192.168.1.102 分配给上图中的 PC，需要在 DHCP 配置文件中补充以下语句。 _ pclhardware ethernet _ ;fixed-address _ ;（分数：6.67）解析：host 00:24:D2:DF:37:F3 192.168.1.102 解析 fixed-address 用于指定一个或多个 IP 地址给一个 DHCP 客户，只能出现在host 声明里，故处填写 host，处填写以太网的 MAC 地址，图中所示为 00:24:D2:DF:37:F3，处填写固定的 IP 地址 192.168.1.102。
