【计算机类职业资格】计算机水平考试中级网络工程师2007年下半年下午真题及答案解析.doc
《【计算机类职业资格】计算机水平考试中级网络工程师2007年下半年下午真题及答案解析.doc》由会员分享,可在线阅读,更多相关《【计算机类职业资格】计算机水平考试中级网络工程师2007年下半年下午真题及答案解析.doc(15页珍藏版)》请在麦多课文档分享上搜索。
1、计算机水平考试中级网络工程师 2007 年下半年下午真题及答案解析(总分:75.00,做题时间:90 分钟)一、B试题一/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 3。【说明】某校园网物理地点分布如图 1-1 所示,拓扑结构如图 1-2 所示:(分数:15.00)(1).【问题 1】 由图 1-1 可见,网络中心与图书馆相距 700 米,而且两者之间采用千兆连接,那么两个楼之间的通信介质应选择U (1) /U,理由是U (2) /U。 备选答案: (1) A单模光纤 B多模光纤 C同轴电缆 D双绞线(分数:5.00)_(2).【问题 2】 校园网对校内提供 VOD
2、服务,对外提供 Web 服务,同时进行网络流量监控。对以上服务器进行部署:VOD 服务器部署在U (3) /U;Web 服务器部署在U (4) /U;网络流量监控服务器部署在U (5) /U。 (3)(4)(5)的备选答案: A核心交换机端口 B核心交换机镜像端口 C汇聚交换机端口 D接入交换机端口 E防火墙 DMZ 端口 以上三种服务器中通常发出数据流量最大的是U (6) /U。(分数:5.00)_(3).【问题 3】校园网在进行 IP 地址部署时,给某基层单位分配了一个 C 类地址块192.168.110.0/24,该单位的计算机数量分布如表 1-1 所示。要求各部门处于不同的网段,请将表
3、 1-2 中的(7)(14)处空缺的主机地址(或范围)和子网掩码填写在相应位置。B表 1-1/B 部 门 主机数量教师机房 100 台教研室 A 32 台教研室 B 20 台教研室 C 25 台B表 1-2/B部 门 可分配的地址范围 子网掩码教师机房 192.168.110.1(7) (11)教研室 A (8) (12)教研室 B (9) (13)教研室 C (10) (14)(分数:5.00)_二、B试题二/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 4。【说明】网络工程师经常会面对服务器性能不足的问题,尤其是网络系统中的核心资源服务器,其数据流量和计算强度之大,
4、使得单一计算机无法承担。可以部署多台 Linux 服务器组成服务器集群,采用负载均衡技术提供服务。某企业内部网(网络域名为 )由三台 Linux 服务器提供服务,其中 DNS、 FTP、SMTP 和 POP3 四种服务由一台服务器承担,Web 服务由两台 Linux 服务器采用负载均衡技术承担。(分数:15.00)(1).【问题 1】假定提供 Web 服务的两台 Linux 服务器 IP 地址分别为 192.168.1.10 和192.168.1.20。为了使用 DNS 循环机制,由主机名 对外提供一致的服务,需要在 DNS 服务器的 区域文件中增加下列内容:www1 IN U(1) /U
5、 192.168.1.10www2 IN U(1) /U 192.168.1.20WWW IN U(2) /U www1WWW IN U(2) /U www2通过 DNS 的循环机制,客户访问主机 时,会依次访问 IP 地址为 192.168.1.10 和 192.168.1.20 的 www 主机。填写上面的空格,完成 文件的配置。(分数:3.75)_(2).【问题 2】采用循环 DNS 配置可以实现简单的具有负载均衡功能的 Web 服务。说明采用循环 DNS 实现均衡负载存在什么问题。(分数:3.75)_(3).【问题 3】图 2-1 所示的是基于硬件的负载均衡方案,其中 WSD Pro
6、 被称为导向器,通过导向器的调度,实现服务的负载均衡。主机、、 和 WSD Pro 都配置了双网卡,IP 地址标注在图中。(分数:3.75)_(4).【问题 4】图 2-1 所示案例采用 NFS(网络文件系统)技术主要解决什么问题?由图中左边的交换机组成的局域网有何功能?(分数:3.75)_三、B试题三/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 6。【说明】某公司要在 Windows 2003 Server 上搭建内部 FTP 服务器,服务器分配有一个静态的公网 IP 地址200.115.12.3。(分数:15.00)(1).【问题 1】 在控制面板的“添加/删除程
7、序”对话框中选择U (1) /U,然后进入“应用程序服务器”选项,在U (2) /U组件复选框中选择“文件传输协议(FTP)服务”,就可以在 Windows 2003 中安装 FTP 服务。 (1)A更改或删除程序 B添加新程序 C添加/删除 Windows 组件 D设定程序访问和默认值 (2) AASP.NET BInternet 信息服务(IIS) C应用程序服务器控制台 D启用网络服务(分数:2.50)_(2).【问题 2】 安装完 FTP 服务后,系统建立了一个使用默认端口的“默认 FTP 站点”,若要新建另一个使用“用户隔离”模式的 FTP 站点“内部 FTP 站点”,为了使两个 F
8、TP 服务器不产生冲突,在图 3-1 所示的“内部 FTP 站点”属性对话框中的 p 地址应配置为U (3) /U,端口号应配置为U (4) /U。 (3)A127.0.0.1 B200.115.12.3 C200.115.12.4 D192.168.0.0 (4) A20 B21 C80 D服务器 102465535 中未用端口号(分数:2.50)_(3).【问题 3】 在图 3-2 中,新建 FTP 站点的默认主目录为U (5) /U。 AC:/inetpub/ftproot BC:/ftp CC:/ftp/root DC:/inetpub/wwwroot(分数:2.50)_(4).【问题
9、 4】 公司要为每个员工在服务器上分配一个不同的 FTP 访问目录,且每个用户只能访问自己目录中的内容,需要进行以下操作:U (6) /U和U (7) /U。 (6)A为每个员工分别创建一个 Windows 用户 B在“内部 FTP 站点”中为每个员工分别创建一个用户 C为每个员工分别设置一个用户名和密码 (7) A在主目录下为每个用户创建一个与用户名相同的子目录 B在主目录下的 Local User 子目录中为每个用户创建一个与用户名相同的子目录 C在主目录下的 Local User 子目录中为每个用户创建一个子目录,并在 FTP中设置为用户可访问 D在主目录下为每个用户创建一个与用户名相同
10、的虚拟目录(分数:2.50)_(5).【问题 5】 如果还要为其他用户设置匿名登录访问,需要在以上创建用户目录的同一目录下创建名为U (8) /U的目录。 AiUser Busers Cpublic Danonymous(分数:2.50)_(6).【问题 6】如果公司只允许 IP 地址段 200.115.12.0/25 上的用户访问“内部 FTP 站点”,应进行如下配置。在图 3-3 所示的对话框中:(1)选中U (9) /U单选按钮;(2)单击“添加”按钮,打开图 3-4 所示的对话框。在图 3-4 所示的对话框中:(1)选中“一组计算机”单选按钮:(2)在“IP 地址(I)”输入框中填入地
11、址U (10) /U,在“子网掩码”输入框中填入 255.255.255.128;(3)单击“确定”按钮结束配置。(分数:2.50)_四、B试题四/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 4。【说明】2007 年春,ARP 木马大范围流行。木马发作时,计算机网络连接正常却无法打开网页。由于 ARP 木马发出大量欺骗数据包,导致网络用户上网不稳定,甚至网络短时瘫痪。(分数:15.00)(1).【问题 1】ARP 木马利用 MU (1) /U协议设计之初没有任何验证功能这一漏洞而实施破坏。(分数:3.75)_(2).【问题 2】 在以太网中,源主机以U (2) /U方
12、式向网络发送含有目的主机 IP 地址的 ARP 请求包;目的主机或另一个代表该主机的系统,以U (3) /U方式返回一个含有目的主机 IP 地址及其 MAC 地址对的应答包。源主机将这个地址对缓存起来,以节约不必要的 ARP 通信开销。ARP 协议U (4) /U必须在接收到 ARP 请求后才可以发送应答包。 (2)A单播 B多播 C广播 D任意播 (3)A单播 B多播 C广播 D任意播 (4)A规定 B没有规定(分数:3.75)_(3).【问题 3】 ARP 木马利用感染主机向网络发送大量虚假 ARP 报文,主机U (5) /U导致网络访问不稳定。例如:向被攻击主机发送的虚假 ARP 报文中
13、,目的 IP 地址为U (6) /U,目的 MAC 地址为U (7) /U,这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP 报文的机器,并抓包截取用户口令信息。 (5)A只有感染 ARP 木马时才会 B没有感染 ARP 木马时也有可能 C感染 ARP木马时一定会 D感染 ARP 木马时一定不会 (6)A网关 IP 地址 B感染木马的主机 IP 地址 C网络广播 IP 地址 D被攻击主机 IP 地址 (7) A网关 MAC 地址 B被攻击主机 MAC 地址 C网络广播 MAC 地址 D感染木马的主机 MAC 地址(分数:3.75)_(4).【问题 4】 网络正常时,运行如下命令,可以
14、查看主机 ARP 缓存中的 IP 地址及其对应的 MAC 地址: C:/arp U(8) /U A-s B-d C-all D-a 假设在某主机运行上述命令后,显示如图 4-1中所示信息: 00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP 木马时,运行上述命令可能显示如图 4-2 中所示信息: 当发现主机 ARP 缓存中的 MAC 地址不正确时,可以执行如下命令清除ARP 缓存: C:/ARP U(9) /U A-s B-d C-all D-a 之后,重新绑定 MAC 地址。命令如下: C:/ARP -s U(10) /U U(11) /U (10)A172.30
15、.0.1 B172.30.1.13 C00-10-db-92-aa-30 D00-10-db-92-00-31 (11) A172.30.0.1 B172.30.1.13 C00-10-db-92-aa-30 D00-10-db-92-00-31(分数:3.75)_五、B试题五/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 3。【说明】如图 5-1 所示,某单位通过 2M 的 DDN 专线接入广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24 中,财务部工作站放置在子网 192.168.10.0/24,销售部工作站放置在子网192.168.5
16、0.0/24。该单位申请的公网 IP 地址为 61.246.100.96/29。(分数:15.00)(1).【问题 1】该单位的公网 IP 地址范围是U (1) /U到U (2) /U:其中该单位能够使用的有效公网地址有U (3) /U个。(分数:5.00)_(2).【问题 2】为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在(4)(6)处填写该段语句的作用。1Router(Config)#no ip http server U(4) /U2Router(Config)#snmp-server community admin RW U (5) /U3Router(C
17、onfig)#access-list 1 permit 192.168.5.1Router(Config)#line con 0Router(Config-line)#transport input noneRouter(Config-line)#login localRouter(Config-line)#exec-timeout 5 0Router(Config-line)#access-class 1 in U (6) /U(分数:5.00)_(3).【问题 3】请参照图 5-1,在路由器上完成销售部网段 NAT 的部分配置。Router(config)#ip nat pool xiao
18、shou 61.246.100.99 61.246.100.99 netmask U(7) /U!设置地址池!Router(config)#access-list 2 permit U(8) /U U(9) /U!定义访问控制列表!Router(config)#ip nat inside source list 2 pool xiaoshou!使用访问控制列表完成地址映射(分数:5.00)_计算机水平考试中级网络工程师 2007 年下半年下午真题答案解析(总分:75.00,做题时间:90 分钟)一、B试题一/B(总题数:1,分数:15.00)阅读以下说明,回答问题 1 至问题 3。【说明】某校
19、园网物理地点分布如图 1-1 所示,拓扑结构如图 1-2 所示:(分数:15.00)(1).【问题 1】 由图 1-1 可见,网络中心与图书馆相距 700 米,而且两者之间采用千兆连接,那么两个楼之间的通信介质应选择U (1) /U,理由是U (2) /U。 备选答案: (1) A单模光纤 B多模光纤 C同轴电缆 D双绞线(分数:5.00)_正确答案:()解析:(1)A 或单模光纤 (2)要点:传输速率千兆,距离超过 550m 试题一分析 本题考查的是计算机网络部署的基本知识,包括通信介质选择、服务器部署和 IP 地址分配。 问题 1 按照千兆以太网的规范,使用双绞线其传输距离足中间的线缆长度
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
5000 积分 0人已下载
下载 | 加入VIP,交流精品资源 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 职业资格 计算机水平 考试 中级 网络工程师 2007 年下 半年 下午 答案 解析 DOC
