1、中级网络工程师下午试题-78 及答案解析(总分：99.99，做题时间：90 分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 4。 说明某单位网络拓扑结构如图所示，在 linux系统下构建 DNS服务器、DHCP 服务器和 Web服务器。要求如下。 1路由器连接各个子网的接口信息如下： (1)路由器 e0的 IP地址 192.168.1.1/25 (2)路由器 e1的 IP地址 192.168.1.129/25 (3)路由器 e2的 IP地址 192.168.2.1/25 (4)路由器 e3的 IP地址 192.168.2.33/25 2子网 1和子网 2内的客
2、户机通过 DHCP服务器动态分配 IP地址： 3服务器设置固定的 IP地址，其中 (1)DNS服务器采用 bind构建，IP 地址为 192.168.2.2 (2)DHCP服务器 IP地址为 192.168.2.3 (3)Web服务器网卡 eth0的 IP地址为 92.168.2.4，eth1 的 IP地址为 92.168.2.34 （分数：20.00）(1).问题 1 请完成上图中 Web服务器 eth1的配置。 DEVICE=eth1 BOOTPROTO=static ONBOOT=yes HWADDR=08:00:27:24:F8:9B NETMASK= _ IPADDR= _ GATE
3、WAY= _ TYPE=Ethernet NAME=”Systemeth1” IPV6INTT=no（分数：5.00）(2).问题 2 请完成 DNS服务器上的配置 DEVICE=eth0 BOOTPROTO=static ONBOOT=yes HWADDR=08:00:27:21:A1:78 NETMASK= _ IPADDR= _ GATEWAY= _ TYPE=Ethernet NAME=”Svstemeth0” IPV6INTT=no（分数：5.00）(3).问题 3 在、处填写恰当的内容，在 Linux系统中设置域名解析服务器，已知域名服务器上文件named.conf的部分内容如下：
4、 options Directory“/var/named“; Hostname““; allow-queryany; allow-recursionA:B:C:D; Recursion yes; ; acl“A“192.168.1.0/25; acl“B“192.168.1.128/25; acl“C“192.168.2.0/29; acl“D“192.168.1.32/29; View“A“ Match-clientsA; Recursion yes; Zone““ Type master; File“zoneA“ ; ; View“B“ Match-clientsany; Recursi
5、onyes; Zone““ Type master; File“.zone.B“ ; ; T.zone.A文件的部分配置如下：WWW IN A 192.168.2.4 T.zone.B文件的部分配置如下：WWW IN A 192.168.2.34 IP地址 _ 不允许使用该 DNS进行递归查询，子网 1和子网 2中的客户端访问 时，该DNS解析返回的 IP地址分别为 _ 和 _ 。 A192.168.1.8 B192.168.2.34 C192.168.2.10 D192.168.2.6 A192.168.2.4 B192.168.2.34 C192.168.2.4 或者 192.168.2.
6、34 D192.168.2.4 和 192.168.2.34 A192.168.2.4 B192.168.2.34 C192.168.2.4 或者 192.168.2.34 D192.168.2.4 和 192.168.2.34（分数：5.00）(4).问题 4 DHCP服务器配置文件如下所示： Authofitative; Ddns-update off; Max-lease-time 604800; default-lease-time 604800; Allow unknow-clients; Option domain-name-servers 192.168.2.2; Ddns-up
7、date-style none; allow client-update; subnet 192.168.0.0 netmask 255.255.255.248 option routers 192.168.2.33; range 192.168.2.35 192.168.2.38; 根据这个文件内容。该 DHCP服务器默认租期 _ 天?DHCP 客户机能获得 IP地址范围是从 _ 到 _ ，获得 DNS服务器 IP地址为 _ 。（分数：5.00）二、试题二(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 3。 说明某公司搭建了一个小型局域网，局域网内有 200台 PC机，网络
8、中配置一台 Linux服务器作为Internet接入服务器，Linux 服务器 E0网卡的 IP地址为 192.168.1.1，E1 网卡的 IP地址为202.100.20.30，该网络结构如图所示。 （分数：20.01）(1).问题 1 根据题目要求补充完成 DHCP服务器配置文件 dhcpd.conf的配置项。 default-lease-time 1200; max-lease-time 9200; option subnet-mask 255.255.255.0 option broadcast-address _ ; option routems _ ; option domain-
9、name-Services _ ; subnet _ netmask _ range _ _ ; host fixed hardware ethernet _ ; fixed address _ ; （分数：6.67）(2).问题 2 根据 DHCP协议约定和问题 1的配置，DHCP 客户端 PCI从获取 IP地址后经过 _ 分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务器的消息是 _ 。如果 DHCP服务器同意租约更新，响应的消息是 _ 。如果 DHCP服务器不同意租约更新，响应的消息是 _ 。（分数：6.67）(3).问题 3 在 DHCP客户端，还可以通过 Wi
10、ndows命令 _ 来立即释放申请到的 IP地址，通过命令 _ 来立即重新申请租约。（分数：6.67）三、试题三(总题数：1，分数：20.00)阅读下列说明，回答问题 1问题 6。 说明网络拓扑结构如图所示，其中 Web服务器 Webserver1和 Webserver2对应同一域名，DNS 服务器采用 Windows Server 2003操作系统。 （分数：19.98）(1).问题 1客户端向 DNS服务器发出解析请求后，没有得到解析结果，则 1 进行解析。 A查找本地缓存 B使用 NetBIOS名字进行解析 C查找根域名服务器 D查找转发域名服务器（分数：3.33）(2).问题 2在上图
11、中，两台 Web服务器采用同一域名的主要目的是什么?（分数：3.33）_(3).问题 3DNS服务器为 WebServer1配置域名记录时，在如图所示的对话框中，添加的主机“名称”为 _ ，IP 地址是 _ 。 （分数：3.33）(4).问题 4在 DNS系统中，反向查询(Reverse Query)的功能是 1。若不希望对域名 进行反向查询，在“新建主机”对话框中应如何操作?（分数：3.33）(5).问题 5在如图左图所示的 DNS服务器属性对话框中应如何配置，才能使两次执行命令得到如图右图所示的结果? （分数：3.33）_(6).问题 6若要测试 DNS服务器是否能正常工作，可在客户端采用
12、的命令是 _ 或 _ 。 备选答案： Aipconfig Bnslookup Cping Dnetstat（分数：3.33）四、试题四(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 说明某公司采用 Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入 https:/www.gQ https:/117.112.89.67/index.html来访问该公司的网站。其中，index.html 文件存放在网站服务器 E:gsdata目录中。在服务器上安装完成 IIS6.0后，网站属性窗口网站、主目录选项
13、卡分别如图 1和图 2所示。 （分数：20.00）(1).问题 1 1按照题目说明。图 1中的“IP 地址”文本框中的内容为 _ ；“SSL 端口”文本框内容为 _ 。 2在图 2中，“本地路径”文本框中的内容为 _ ；同时要保障用户通过题目要求的方式来访问网址，必须至少勾选 _ 复选框。 备选答案： A脚本资源访问 B读取 C写入 D目录浏览（分数：4.00）(2).问题 2 1配置该网站时，要在如图 3所示的目录安全性选项卡中单击服务器证书来获取服务器证书，其中获取服务器证书的步骤顺序如下生产证书请求文件； _ ；从 CA导出证书文件；在 IIS服务器上导入安装文件。 配置完成后，当用户登
14、录该网站时，通过验证 CA的签名来确认数字证书的有效性，从而 _ ，CA 颁发给 Web网站的数字证书不包括 _ 。 （分数：4.00）(3).问题 3 配置该网站时，在图 3的窗口中单击目录安全性栏目中的编辑按钮，弹出如图 3所示的窗口，按题目要求。客户端浏览器只能通过 https方式访问服务器，此时应勾选图 3中的 _ 框，如果要求客户端和服务器进行双向认证，此时应勾选图 4中的 _ 框。 （分数：4.00）(4).问题 4 HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如 _ 应用。 https使用安全套子层(SSL)进行信息交换。SSL 目前版本
15、是 3.0，被 IETF定义在 RFC6101中。IETF 对SSL进行升级后的继任者是 _ 。 A网络聊天 B网络视频 C网上交易 D网络下载（分数：4.00）(5).问题 5 使用 https能不能确保服务器自身安全?（分数：4.00）_五、试题五(总题数：1，分数：20.00)阅读以下说明，回答问题 1问题 4。 说明某企业在部门 A和部门 B中分别搭建了局域网，两个局域网通过两台 Windows Server 2003服务器连通，如图所示，要求采用 IPSec安全机制，使得部门 A的主机 PCI可以安全访问部门 B的服务器 S1。 （分数：20.00）(1).问题 1IPSec工作在
16、TCP/IP协议栈的 _ ，为 TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec 包括 AH、ESP 和 ISAKMP/Oakley等协议，其中， _ 为 IP包提供信息源和报文完整性验证，但不支持加密服务； _ 提供加密服务。（分数：5.00）(2).问题 2IPSec支持传输和隧道两种工作模式，如果要实现 PC1和 S1之间端到端的安全通信，则应该采用 1 模式。（分数：5.00）(3).问题 3如果 IPSec采用传输模式，则需要在 PC1和 _ 上配置 IPSec安全策略。在 PC1的IPSec“筛选器属性”对话框中，如图所示源 IP地
17、址应设为 _ ，目标 IP地址应设为 _ 。 （分数：5.00）(4).问题 4如果要保护部门 A和部门 B之间所有的通信安全，则应该采用隧道模式，此时需要在ServerA和 _ 上配置 IPSec安全策略。在 ServerA的 IPSec“筛选器属性”对话框中，源 IP子网的IP地址应设为 _ ，目标子网的 IP地址应设为 _ ，源地址和目标地址的子网掩码均设为255.255.255.0。在 ServerA的 IPSec规则设置中(如图所示)，指定的隧道端点 IP地址应设为 _ 。 （分数：5.00）中级网络工程师下午试题-78 答案解析(总分：99.99，做题时间：90 分钟)一、试题一(
18、总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 4。 说明某单位网络拓扑结构如图所示，在 linux系统下构建 DNS服务器、DHCP 服务器和 Web服务器。要求如下。 1路由器连接各个子网的接口信息如下： (1)路由器 e0的 IP地址 192.168.1.1/25 (2)路由器 e1的 IP地址 192.168.1.129/25 (3)路由器 e2的 IP地址 192.168.2.1/25 (4)路由器 e3的 IP地址 192.168.2.33/25 2子网 1和子网 2内的客户机通过 DHCP服务器动态分配 IP地址： 3服务器设置固定的 IP地址，其中 (1)DNS
19、服务器采用 bind构建，IP 地址为 192.168.2.2 (2)DHCP服务器 IP地址为 192.168.2.3 (3)Web服务器网卡 eth0的 IP地址为 92.168.2.4，eth1 的 IP地址为 92.168.2.34 （分数：20.00）(1).问题 1 请完成上图中 Web服务器 eth1的配置。 DEVICE=eth1 BOOTPROTO=static ONBOOT=yes HWADDR=08:00:27:24:F8:9B NETMASK= _ IPADDR= _ GATEWAY= _ TYPE=Ethernet NAME=”Systemeth1” IPV6INTT
20、=no（分数：5.00）解析：255.255.255.248 192.168.2.34 192.168.2.33 解析 基于上图所示的网络结构信息，Web 服务器的 eth1网卡通过交换机 4连接至路由器 E3接口所在的子网。因此，该子网的网关地址为路由器 E3接口的 IP地址 192.168.2.33/29，即网关地址为 192.168.2.33、子网掩码为 255.255.255.248。而 Web服务器的 eth1网卡的 IP地址为192.168.2.34。(2).问题 2 请完成 DNS服务器上的配置 DEVICE=eth0 BOOTPROTO=static ONBOOT=yes HW
21、ADDR=08:00:27:21:A1:78 NETMASK= _ IPADDR= _ GATEWAY= _ TYPE=Ethernet NAME=”Svstemeth0” IPV6INTT=no（分数：5.00）解析：255.255.255.248 192.168.2.2 192.168.2.1 解析 DNS 服务器的 eth0网卡通过交换机 3连接至路由器 E2接口所在的子网。因此，该网卡所在子网的网关地址为路由器 E2接口的 IP地址 192.168.2.1/29，即网关地址为 192.168.2.1、子网掩码为 255.255.255.248。而 DNS服务器的 IP地址为 192.1
22、68.2.2。(3).问题 3 在、处填写恰当的内容，在 Linux系统中设置域名解析服务器，已知域名服务器上文件named.conf的部分内容如下： options Directory“/var/named“; Hostname““; allow-queryany; allow-recursionA:B:C:D; Recursion yes; ; acl“A“192.168.1.0/25; acl“B“192.168.1.128/25; acl“C“192.168.2.0/29; acl“D“192.168.1.32/29; View“A“ Match-clientsA; Recursion
23、 yes; Zone““ Type master; File“zoneA“ ; ; View“B“ Match-clientsany; Recursionyes; Zone““ Type master; File“.zone.B“ ; ; T.zone.A文件的部分配置如下：WWW IN A 192.168.2.4 T.zone.B文件的部分配置如下：WWW IN A 192.168.2.34 IP地址 _ 不允许使用该 DNS进行递归查询，子网 1和子网 2中的客户端访问 时，该DNS解析返回的 IP地址分别为 _ 和 _ 。 A192.168.1.8 B192.168.2.34 C192.
24、168.2.10 D192.168.2.6 A192.168.2.4 B192.168.2.34 C192.168.2.4 或者 192.168.2.34 D192.168.2.4 和 192.168.2.34 A192.168.2.4 B192.168.2.34 C192.168.2.4 或者 192.168.2.34 D192.168.2.4 和 192.168.2.34（分数：5.00）解析：C C B 解析 BIND 服务器的区域类型配置文件为/etc/named.conf。在/etc/named.conf 文件中，options字段用于声明域服务器的 cache文件、正向/反向解析区
25、域文件的名称及其位置；type 字段用于设置服务器类型，master 为主服务器，slave 为从服务器，hint 为缓存服务器；file 字段用于设置相应的查询文件名称。 子网 192.168.1.0/25所覆盖的可实际分配的 IP地址为 192.168.1.1192.168.1.126； 子网 192.168.1.128/25所覆盖的可实际分配的 IP地址为 192.168.1.129192.168.1.254； 子网 192.168.2.0/29所覆盖的可实际分配的 IP地址为 192.168.2.1192.168.2.6； 子网 192.168.2.32/29所覆盖的可实际分配的 IP
26、地址为 192.168.2.33192.168.2.38。 文件 named.conf中，语句 acl “A” 192.168.1.0/25；的功能是定义一条名为 A、地址范围为192.168.1.1192.168.1.126 的访问控制列表；语句 allow-recursion A;B;C;D)；的功能是允许名为A、B、C、D 的访问控制列表所定义的 IP地址使用该 DNS服务器进行递归查询。由于地址 192.168.2.10既不属于子网 192.168.2.0/29，也不属于子网 192.168.2.32/29，因此该 IP地址不允许使用此 DNS服务器进行递归查询。 子网 1通过交换机
27、1连接至路由器 E0接口所在的子网。而路由器 E0口的 IP地址为 192.168.1.1/25，即该子网的网关地址为 192.168.1.1、子网掩码为 255.255.255.128。由文件 named.conf中，视图 view”A”的相关语句可知，对于网段 192.168.1.0/25的客户机访问域名为 的 Web服务器时，使用 Web服务器的 IP地址 192.168.2.4给出域名递归查询的解析结果。而视图 view“B”的相关语句可知，对于任何网段(包括网段 192.168.1.0/25)的客户机访问域名为 的 Web服务器时，使用 Web服务器的 IP地址 192.168.2.
28、34给出域名递归查询的解析结果。因此，子网 1中的客户端访问时，该 DNS解析返回的 IP地址可能是 192.168.2.4、192.168.2.34 中的任何一个。 子网 2通过交换机 2连接至路由器 E1接口所在的子网。而路由器 E1口的 IP地址为 192.168.1.129/25，即该子网的网关地址为 192.168.1.129、子网掩码为 255.255.255.128。子网 2中的客户端(例如 PC1)访问 时，将使用视图 view“B”给出域名递归查询的解析结果，该 DNS解析返回的 IP地址为192.168.2.34。(4).问题 4 DHCP服务器配置文件如下所示： Auth
29、ofitative; Ddns-update off; Max-lease-time 604800; default-lease-time 604800; Allow unknow-clients; Option domain-name-servers 192.168.2.2; Ddns-update-style none; allow client-update; subnet 192.168.0.0 netmask 255.255.255.248 option routers 192.168.2.33; range 192.168.2.35 192.168.2.38; 根据这个文件内容。该
30、 DHCP服务器默认租期 _ 天?DHCP 客户机能获得 IP地址范围是从 _ 到 _ ，获得 DNS服务器 IP地址为 _ 。（分数：5.00）解析：7 192.168.2.35 192.163.2.38 192.168.2.2 解析 在 Linux操作系统中，DHCP 服务器配置文件/etc/dhcpd.conf。在/etc/dhcpd.conf配置文件中，选项 range的功能是指定 DHCP客户机能获得的 IP地址范围；选项default-lease-time的功能是设置默认租用时间(单位为秒)；选项 max-lease-time的功能是设置最大租用时间(单位为秒)；选项 option
31、 subnet-mask的功能是设置子网掩码；选项 option broadcast-address的功能是设置直接广播地址；选项 option router的功能是设置默认网关；选项 option domain-name-servers的功能是设置域名服务器 IP地址；语句 option domain-name的功能是设置域名；选项subnetip_addressnetmasknetmask 的功能是针对个别 IP网段进行相关参数配置；选项hosthost name 的功能是为某个 MAC地址绑定相应的 IP地址。 由配置语句 default-lease-time 604800；可知，该 D
32、HCP服务的默认租期为 604800s，即604800/(606024)=7天。 由配置语句 range 192.168.2.35 192.168.2.38；DHCP 客户机能够动态获得的 IP地址范围是192.168.2.35192.168.2.38。 由配置语句 option domain-name-servers 192.168.2.2；可知，DHCP 客户机动态获得的 DNS服务器 IP地址为 192.168.2.2。二、试题二(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 3。 说明某公司搭建了一个小型局域网，局域网内有 200台 PC机，网络中配置一台 Linux
33、服务器作为Internet接入服务器，Linux 服务器 E0网卡的 IP地址为 192.168.1.1，E1 网卡的 IP地址为202.100.20.30，该网络结构如图所示。 （分数：20.01）(1).问题 1 根据题目要求补充完成 DHCP服务器配置文件 dhcpd.conf的配置项。 default-lease-time 1200; max-lease-time 9200; option subnet-mask 255.255.255.0 option broadcast-address _ ; option routems _ ; option domain-name-Servic
34、es _ ; subnet _ netmask _ range _ _ ; host fixed hardware ethernet _ ; fixed address _ ; （分数：6.67）解析：192.168.1.255 192.168.1.1 192.168.1.1 192.168.1.0 255.255.255.0 192.168.1.2 192.168.1.201 00:A0:78:8E:9E:AA 192.168.1.100 解析 在 Linux系统中，DHCP 服务的服务器程序是 dhcpd，该程序以独立方式启动运行，其配置文件是/etc/dhcpd.conf，在这个文件中定
35、义了默认租期、最大租期、可分配的 IP地址范围、子网掩码以及网关、名字服务器等选项。由题知，指定广播地址为192.168.1.255，指明子网内的默认网关(即路由器)的地址为 192.168.1.1，在 Linux Server上配置 DNS服务，故指明 DNS服务器的地址为 192.168.1.1。因为局域网内有 200台主机，所以子网为192.168.1.0，子网掩码为 255.255.255.0。考虑今后扩展需求，当前只使用从 192.168.1.1到192.168.1.201的 IP地址；因此指明要分配的 IP地址的范围从 192.168.1.2到 192.168.1.201。 PC1
36、00(MAC地址为 00:A0:78:8E:9E:AA)作为内部文件服务器，需要使用固定的 IP地址为192.168.1.100，故 MAC地址为 00:A0:78:8E:9E:AA的主机配置固定的 IP地址 192.168.1.100。(2).问题 2 根据 DHCP协议约定和问题 1的配置，DHCP 客户端 PCI从获取 IP地址后经过 _ 分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务器的消息是 _ 。如果 DHCP服务器同意租约更新，响应的消息是 _ 。如果 DHCP服务器不同意租约更新，响应的消息是 _ 。（分数：6.67）解析：10 DHCPQUEST D
37、HCPACK DHCPNACK 解析 DHCP 服务器向 DHCP客户机出租的 IP地址一般都有一个租借期限，期满后 DHCP服务器便会收回出租的 IP地址。如果 DHCP客户机要延长其 IP租约，则必须更新其 IP租约。DHCP 客户机启动时和 IP租约期限过一半时，DHCP 客户机都会自动向 DHCP服务器发送更新其 IP租约的信息。依据上一小题的配置，可知指定缺省租约时间 1200s，就是 20分钟，DHCP 客户端 PCI从获取 IP地址后经过 10分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务器的消息是 DHCPQUEST。如果 DHCP服务器同意租约更新，
38、响应的消息是 DHCPACK。如果 DHCP服务器不同意租约更新，响应的消息是 DHCPNACK。(3).问题 3 在 DHCP客户端，还可以通过 Windows命令 _ 来立即释放申请到的 IP地址，通过命令 _ 来立即重新申请租约。（分数：6.67）解析：IPconfig/release ipconfig/renew 解析 Windows XP 用户可以通过 ipconfig/all命令可以看出自己申请到的本机 IP地址；ipconfig/renew 命令重新向 DHCP服务器申请 IP地址；ipconfig/release 命令释放 IP地址。三、试题三(总题数：1，分数：20.00)阅
39、读下列说明，回答问题 1问题 6。 说明网络拓扑结构如图所示，其中 Web服务器 Webserver1和 Webserver2对应同一域名，DNS 服务器采用 Windows Server 2003操作系统。 （分数：19.98）(1).问题 1客户端向 DNS服务器发出解析请求后，没有得到解析结果，则 1 进行解析。 A查找本地缓存 B使用 NetBIOS名字进行解析 C查找根域名服务器 D查找转发域名服务器（分数：3.33）解析：B解析 DNS 主机名解析的查找顺序是：先查找客户端解析程序缓存；如果没有成功，则向 DNS服务器发出解析请求；如果还没有成功，则尝试使用 NetBIOS名字解析
40、方法取得结果。(2).问题 2在上图中，两台 Web服务器采用同一域名的主要目的是什么?（分数：3.33）_正确答案：()解析：对 Web服务实现负载均衡或防止单点失效。(3).问题 3DNS服务器为 WebServer1配置域名记录时，在如图所示的对话框中，添加的主机“名称”为 _ ，IP 地址是 _ 。 （分数：3.33）解析：www 61.153.172.31 解析 WebServer1 的主机名称为 www，由上图可知 IP地址为 61.153.172.31。(4).问题 4在 DNS系统中，反向查询(Reverse Query)的功能是 1。若不希望对域名 进行反向查询，在“新建主机
41、”对话框中应如何操作?（分数：3.33）解析：反向查询(Reverse Query)的功能是从 IP地址获取其域名；若不希望对域名 进行反向查询，则应该取消勾选“创建相关的指针(PTR)记录”复选框。(5).问题 5在如图左图所示的 DNS服务器属性对话框中应如何配置，才能使两次执行命令得到如图右图所示的结果? （分数：3.33）_正确答案：()解析：勾选“启用循环”复选框。(6).问题 6若要测试 DNS服务器是否能正常工作，可在客户端采用的命令是 _ 或 _ 。 备选答案： Aipconfig Bnslookup Cping Dnetstat（分数：3.33）解析：B C 解析 测试 DN
42、S服务器的程序是 Nslookup，Ping 是连接性测试工具，检测是否能够与远端机器建立网络通信连接。四、试题四(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 说明某公司采用 Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入 https:/www.gQ https:/117.112.89.67/index.html来访问该公司的网站。其中，index.html 文件存放在网站服务器 E:gsdata目录中。在服务器上安装完成 IIS6.0后，网站属性窗口网站、主目录选项卡分别如图 1和图
43、2所示。 （分数：20.00）(1).问题 1 1按照题目说明。图 1中的“IP 地址”文本框中的内容为 _ ；“SSL 端口”文本框内容为 _ 。 2在图 2中，“本地路径”文本框中的内容为 _ ；同时要保障用户通过题目要求的方式来访问网址，必须至少勾选 _ 复选框。 备选答案： A脚本资源访问 B读取 C写入 D目录浏览（分数：4.00）解析：117.112.89.67 443 E:gsdata B 解析 题干中明确说明可以通过https:/117.112.89.57/index.html访问公司网站，则在图 1中“网站”选项卡的“IP 址”文本框输入的 IP址为 117.112.89.5
44、7。 SSL(SecureSocketsLayer，安全连接层)及其继任者传输层安全(TransportLayerSeculjcy, TLS)是为网通信提供安全及数据完整性的一种安全协议。TLS 与 SSL在传输层对网路连接进行加密。该协议结合 HTTP构成 HTTPS协议，HTTPS 协议是 HTTP的安全升级版，该协议基于 TCP443端口。 题干中明确说明 index.html文件放在网站服务器 E:Ngsdata目录中，图 2“本地路径”应填入E:Ngsdatao。对于一个网站而言，可以通过 IP或域名的方式访问，在图 2中至少应该开启“读取”权限，否则此网站是不能访问的。(2).问题 2 1配置该网站时，要在如图 3所示的目录安全性选项卡中单击服务器证书来获取服务器证书，其中获取服务器证书的步骤顺序如下生产证书请求文件； _ ；从 CA导出证书文件；在 IIS服务器上导入安装文件。 配置完成后，当用户登录该网站时，通过验证 CA的签名来确认数字证书的有效性，从而 _ ，CA 颁发给 Web网站的数字证书不包括 _ 。 （分数：4.00）解析：提交证书申请 A D 解析 为了保证网站与客户交过程中的安全性，可以为网站服务器向 CA申请服务器证书，证书上绑定了服务器的 ID和公钥，用户访问此网站时，下载服务器证书，并利用服务器上的公钥加密交互信
