网络工程师考试试题及答案

1、全国计算机技术与软件专业技术资格(水平)考试一 单项选择题(每题中只有一个正确答案，每题1 分，共80 题。 )<计算机基础>2 题01下列一组数据中的最大数是。 ( A)A 311(8) B C7(16) C 11001000(2) D 200(10)02 PowerPoint 中， 有关选定幻灯片的说法中错误的是。 ( D)A.在浏览视图中单击幻灯片，即可选定。B.如果要选定多张不连续幻灯片，在浏览视图下按CTRL键并单击各张幻灯片。C.如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键 并单击最后要选定的幻灯片。D.在幻灯片视图下，也可以选定多个幻灯片。<网络

2、基础>13题03以下哪个路由表项需要由网络管理员手动配置。 (A )A.静态路由B.直接路由C.动态路由D.以上说法都不正确04以下命令中哪一个命令是配置Cisco 1900 系列交换机特权级密码 。 (A)A enable password cisco level 15 B enable password csicoC enable secret csicoD enable password level 1505.以下哪个命令可以保存路由器RAM中的配置文件到 NVRAMfr。(C)copy startup-config tftpA copy running-config tftp B

3、C copy running-config startup-config D copy startup-config running-config06在掉电状态下，哪种类型的存储器不保留其内容?（ C）A NVRAM B ROM C RAM D Flash07以下配置默认路由的命令正确的是：。 （ A）A ip route B ip route 55 C ip router D ip router

4、08以下哪种协议属于网络层协议的。（B）A HTTPS B ICMP C SSL D SNMP09目前网络传输介质中传输安全性最高的是。 （ A）A.光纤B.同轴电缆C.电话线D.双绞线10如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙 /白绿 /蓝 /白蓝 /绿 /白棕 /棕的线序，另一端选择哪一种线序排列是正确的 。（B）A 白绿 /绿 /白橙 /橙 /白蓝 /蓝 /白棕 /棕 B 白绿/绿 /白橙 /蓝 /白蓝/橙 /白棕/棕C.白橙/橙/白绿/绿/白蓝/蓝/白棕/棕D.白橙/橙/白绿/蓝/白蓝/绿 /白棕/棕11. CSMA/CD、议在站点发送数据时 o

5、（ A）A. 一直侦听总线活动B 仅发送数据，然后等待确认。C 不侦听总线活动D 当数据长度超过1000字节时需要侦听总线活动。12. 802.11g+的传输速度为： 。 （QA 54Mbps B 100Mbps C 108Mbps D 118Mbps13某IP 地址为 4/20 ，它的子网划分出来的网络ID地址 。（A）A B C 4 D 以上答案都不对14将200 200 201 0 这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5 台计算机，该子网的子网掩码是 。（

6、C）A 255 255 255 240 B 255 255 255 252C 255 255 255 248 D 255 255 255 015. IP 地址是一个32 位的二进制数，它通常采用点分。 （C）A.二进制数表示 B .八进制数表示 C.十进制数表示D.十六进制数表示< Windows 系统管理>12题16 下列那种配置的计算机可以安装Windows2000 Server： 。（ 8）A. Pentium 133MHz32M内存/ 10G硬盘自由空间B. Pentiumll 300MHz /256M内存/ 10G硬盘自由空间C. Pentium 100MHz/ 128M

7、内存/ 10G硬盘自由空间D. Pentiumll 300MHz /256M内存/ 500M硬盘自由空间17在Windows 2000 Advanced Server 最多支持的处理器数量是。 （ C）A. 2 B. 4C. 8D. 1 618在Windows 2000 操作系统中，登陆时使用的用户名对应的密码保存的路径。 （ B）A C:WINDOWSsystem32configSAM8 C:WINNTsystem32configSAMC C:WINDOWSsystemconfigSAMD C:WINNTsystemconfigSAM19在Windows 2000 中，当程序因某种原因陷入死

8、循环，下列哪一个方法能较好地结束该程序。 （ A）A.按Ctrl+Shift+Esc 键，然后选择“结束任务”结束该程序的 运行B.按Ctrl+Del键，然后选择“结束任务”结束该程序的运行C.按Alt+Del键，然后选择“结束任务”结束该程序的运行D.直接Reset计算机结束该程序的运行20 Windows 2003操作系统有多少个版本。（C）A 2 B 3 C 4 D 521 如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有。(D)A.更改权限 B .完全控制权限 C .写入权限D

9、 .读取权限22 .下面哪个是 Windows XP操作系统的启动文件 。 (C)A B C boot.ini D ntbootdd.sys23 .当在 Windows2000下创建分区时，FAT32分区大小的限制是。(C)A 8GBB 16GBC 32GBD 64GB24 .将FAT分区转化成NTF册区使用的命令 。 (B)A format B convert C fordisk D 无法确定25 .如果RAID-0卷集由4个40GBB盘组成，可以存储数据的最大空间为 。(D)A 40GB B 80GB C 120GB D 160GB26公司的一个员工被解雇了，他有权限使计算机的文件成倍增加

10、。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办？ (A)A.重新命名老员工的帐户给新员工，更改密码B.复制老员工的权限给新员工，删除老员工帐户C.复制老员工帐户给新员工，删除老员工帐户D.删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限当你运行“磁盘27你的计算机装的Windows 2000 Professional碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错 误信息： “不能找到操作系统或操作系统已坏”你该怎么做呢。 （ D）A.用安全模式进入计算机，重新格式化硬盘B.用调试模式进入计算机，重新格式化硬

11、盘C.用应急磁盘启动计算机，准备恢复主引导记录D.用光驱启动计算机，用恢复控制台准备恢复主引导记录< Windows 服务器管理>12 题28 为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置 。（D）A Protocol B Gateway C WINS D DNS29 .在 Windows Server 2003服务器上配置 DHCP艮务时，IP地址租约默认是：。（B）A 4 天 B 8 天 C 16 天 D 20 天30在一个域目录树中，父域与其子域具有。（C）A.单项不可传递信任关系 B .双向不可传递信任关系C.双向可传递信任关系 D .以上都不正确31 Wi

12、ndows 2000活动目录使用目录协议完成查询与更新。（ B）A DNS B LDAP C TCP IP D DHCP32在计算机名为huayu 的 Windows Server 2003 服务器上安装IIS 后，把IWAN_huayiffl户删除或改密码后 。 (A)A.动态网页和程序无法运行B.静态网页和程序无法运行C.任何网页和程序无法运行D.任何网页可运行，程序无法运行33.在计算机名为huayu的 Windows Server 2003服务器上利用IIS 搭建好FTP服务器后，建立用户为jacky ,密码为123,如何直接用 IE来访问。 (C)A. http:/jacky:123

13、huayu B . ftp:123:jackyhuayuC. ftp:/jacky:123huayu D . http:/123:jackyhuayu34 . Windows Server 2003 操作系统比 Windows 2000 Server 操作系 统多了下列哪项服务。 (B)A. NNTP B. POP3 C. SMTP D. FTP35 .想要完全释放计算机的IP地址在Dos提示符下输入的命令为。 (B)A. IPCONFI夕ALL B . IPCONFgRENEWC. IPCONFI夕RELEASE D. WINIPCFG36. DNSI艮务器中，的MX记录表示。 (A)A.邮

14、件记录 B .主机记录 C .资源记录 D .更新记录37. Windows 2000下诊断DNS故障时，最常用的命令是： 。(B)A. NETSTAT B. NSLOOKUP C ROUTE D NBTSTAT38. 小强在公司要查询 这个 DNS名称对应的IP 地址时，其正确的查询过程是：。（A） .查询公司默认的DNSI务器 .查询ROOT DN服务器 .查询.CN域的DNSI艮务器 .查询.EDU.CN域的DNSI艮务器 .查询.TSINGHUA.EDU.Cr<的 DNSI艮务器A.B .C .D .39下列对网络服务的描述哪个是错误的：。（C）A. DHC动态主机配置协议，动态

15、分配IP地址B. DNS-一域名服务，可将主机域名解析为IP地址C. WINSWindows互联网名称服务，可将主机域名解析为 IP 地址D. FTP-文件传输协议，可提供文件上传、下载服务<Linux>20 题40 .系统中有用户user1和user2 ,同属于users组。在user1用户目录下有一文件file1 ，它拥有644的权限，如果user2 用户想修改user1 用户目录下的file1 文件，应拥有权限。 （B）A 744 B 664 C 646 D 74641 以下哪条命令可以改变文件file 的所有者为Sam？_（ B）A chmod Sam file B cho

16、wn Sam file C chgrp Sam fileD umask Sam file42一个文件的权限为“rwxr ”，那么以下哪个说法是正确的？（B）A.所有用户都可以执行写操作 B.只有所有者可以执行写操作C.所有者和所属组可以执行写操作D.任何人都不能执行写操作43下面哪条命令可以把一个压缩的打包文件解压并解包？（ D）A tar cvf B tar xvf C tar zcvf D tar zxvf44 若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users ，需修改哪一个配置文件？（A）A /etc/default/useraddB /etc/login.defsC

17、 /etc/shadow D /etc/passwd45 .若命令mkdir具有SetUID的s权限位，问当普通用户 Sami丸行命令 mkdir 时，新建的目录所有者为哪个用户？（C）A Sam B users C root D sys46当普通用户被root 授予某些管理命令的使用权时，问，普通用户使用命令sudo 的哪个选项可以查看他可以执行的命令？（ A）A -lB -aC -mD -s47哪条命令可以查看到系统中被挂起的进程？（C）A bg B renice C jobs D who48 Linux 系统中的块设备文件在使用命令ls -l 查询时用什么符号表示 ？（B）A cB bC

18、 lD d49 .如果你的umask设置为022,缺省的，你创建的文件的权限为:。（D）A w-w- B -w-wCr-xr-x-D rw-r-r-50.在使用了 shadow口令的系统中,/etc/passwd 和 /etc/shadow 两个文件的权限正确的是：。（C）A -rw-r, -rB-rw-r-r- , -r-r-r-C -rw-r-r- , -rD -rw-r-rw- , -rr- 51 作为一个管理员，你希望在每一个新用户的目录下放一个文件 .bashrc ，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。（A）A /etc/ske

19、l/B /etc/default/C/etc/defaults/D /etc/profile.d/52在linux 中有关 IDE 设备命名编号正确的有。（D）Asda第一个IDE 控制器，主设备Bsdb第二个IDE 控制器，次设备Chdb第二个IDE 控制器，主设备Dhda第一个IDE 控制器，主设备53 .以下哪种不是LINUX的SHELLS型。 （C）A bash B ksh C rsh D csh54 .为保证在启动服务器时自动启动DHCPS程，应对文件进行编辑。（B）A /etc/rc.d/rc.inet2B /etc/rc.d/rc.inet1C /etc/dhcpd.conf D

20、 /etc/rc.d/rc.S55 .要配置NFS服务器，在服务器端主要配置 文件。（C）A /etc/rc.d/rc.inet1 B /etc/rc.d/rc.M C /etc/exportsD /etc/rc.d/rc.S56 . Sambafl艮务器的进程由 胸部分组成。（B）A. named和 sendmail B . smbd 和 nmbd C . bootp 和 dhcpdD httpd 和 squid57 .对于系统中的进程named（进程号2567）,可以通过命令强行结束。（ D）A service named stop B /etc/rc.d/init.d named sto

21、pC kill -9 named D kill -9 256758 .如果想配置一台匿名FTP服务器，应修改 文件。（C）A /etc/gateway B /etc/ftpserversC /etc/ftpusersD /etc/inetd.conf59下面能够正确启动sendmail 的是 。 （ C）Aservicesendmail startB service xinetd startC在 保 证 dns 正 确 运 行的 情况 下 ， servicesendmail start;service xinetd startD. 不需要 dns, 直接 service sendmail st

22、art;service xinetd start< SQL Server >10 题60 .若用如下的SQL语句创建了一个表 S: CREATTABLES （SID CHAR （ 6） NOTNULL， SNAMECHAR（ 8） NOTNULL， SEXCHAR（ 2）， AGE INTEGER今向S表插入如下行时，可以被插入。（B）A （991001，李明芳， 女， 23）B （990746，' 张为，NULL， NULL）C.（,'陈道一，'男'，32） D . （ 992345，NULL女， 25）61 从货物定单数据表（order） 中查询

23、出其中定单金额（order_price）在 1000 和 5000 之 间 的 定 单 的 详 细 信 息 ， 并 按 照 定 单 金 额 （order_price） 降序排列。正确的语句是。（ B）A Select * from order where order_price between 1000 and 5000order by order_price ASC8 Select * from order where order_price between 1000 and 5000order by order_price DESCC Select * from order where 1

24、000<order_price<5000 order by order_price ASCD Select * from order where 1000<order_price<5000 order by order_price DESC62 建立数据库时，将年龄字段值限制在1214之间的这种约束属于。 （A）A.实体完整性约束 B .域完整性约束C.参照完整性约束D .视图完整性约束63下列有关SQL Server 2000 中， master 数据库的说法不正确的是 。（D）A.用户数据库可以重命名，master数据库不能重命名B. master数据库记录SQLS

25、erver的所有系统信息C. master数据库在安装SQLServer的过程中自动安装D.不可以重建master数据库64对数据库的修改操作要遵循的一个原则是：要么操作全部完成，要么不进行操作。这个原则可以认为是事务的_C特性。（）A. 一致TiB.持久性C.原子性 D.隔离性65查询city 列的值为空的记录, 在 where 子句中的条件应写为。（C）A ity=null B city='null' C city is null D city is 'null'66 在SQL SERVE呻，下列哪些语句属于给局部变量赋值的语句 。（B）A DECLARE

26、B SETC USED GET67 A表有25条记录，B表有8条记录，执行语句SELECT A.columnl,B.columnlFROM A LEFF JOIN BWHERE A.column2=B.column2返回的结果集中的记录数为。（C）A 25 B 8 C 33 D 20068 count 与 count（*） 的区别是 ？（D）A.无区别8 count 是聚合函数，count（*） 不是聚合函数C. count统计空格而COUNT X ）不统计D. count（*）统计NULL值，而COUN坏统计69 包含了一组数据库操作命令 , 并且所有的命令作为一个整体一起向系统提交或撤消操

27、作请求。（A）A.事务B .更新 C .插入 D .以上都不是<HTM啊站设计>11题70下面关于表格说法正确的是。 （）A.表格的背景色就是单元格的背景色B.单元格之间的间距是在<td>标签里设置的C. <tr>标签代表是列，<td>标签代表的是行D.表单可以用表格进行排版71下面对于表单的标签错误的是。 （ ）A <input> 标签是放在<form></form> 标签之间的B.所有的表单标签必须是放在<input>标签里面C.可以设置文本框的大小和输入的内容长度D. <form>

28、中的action属性设置的是对传递表单数据处理的脚本 的名72下面对于html 语言写法不正确的是。 ( Ds )A. <html><head></head><body>f系我们 </body></html>B. <8><1>联系我们 </I></B> C ,联系我们 <br/> D . <a >联 系我们 </a>73 frameset 的含义是 。 ( D )A.表单B .表格 C .链接 D .框架集74如果想获得细的表格边框线的效果

29、，可以。 (D )A.可以将table标签中的border属性设置为1B.可以将table标签中的border属性设置为0C.手写代码是写不出的D.可以通过设置表格的背景色与单元格的背景色不同，并且对 order,cellspacing,cellpadding 的属性值进行控制得到75.以下HTML(弋码中，将词语“ Run Away Bride ”显示 为Verdana字体并且字号为5号的正确代码。(B)A <font size= “ 5” font= “ Verdana” >RunAwayBride</font>B<font size=“ 5” face=“

30、Verdana” >RunAwayBride</font>C<font size=5 font=Verdana> “ Run Away Bride” </font>D<font size=5 face= “ Verdana” ,text= “ Run AwayBride ”</font>76. 在 <param >标签中，下列 属性用于给参数传递内容。 ( B)AAddressB ValueCAmountDMethod77. <FONT></FON标记中的SIZE属性的缺省值是 ° (B)A 2

31、 B 3 C 4 D 578. 使用物理字体标记实现粗斜体的 ABC的写法是： 。(A)A <B><I>ABC</I></B> B <B><I>ABC</B></I>C <U><B>ABC</B></U> D <I><SUB>ABC</SUB></I>79. <H#标记中#取值范围是从1到 o ( B )A 5 B 6 C 7 D 880标记名称由一个字母开始，后面由构成，长度限制是个字符以内。 (

32、 A)A.字母、数字、西文句号、连字符/72 B .字母、数字、西文句号、连字符、空格/36C.字母、数字、西文句号、空格/64 D .字母、数字、西文句号、连字符、中文字符/48二 多项选择题(每题中至少有两个正确答案，少选、多选、错选均不得分，每题1 分，共 20 分)81 下列命令中，哪些命令可以使路由器进入线路配置模式?BD)A vty 0 B line vty 0 4 C console 0 D line console 082在哪两个设备之间可以实现全双工操作?（ AB）A.交换机到主机 B .交换机到交换机 C. hub到hub D .交换机到 hub83 以下命令中哪些命令可以

33、看到路由器IOS的信息。（BQA show running-config B show flash C show versionD show startup-config84 TCP/IP 参考模型中没有。（CD）A.网络层B .传输层C .会话层D .表示层85 下列哪些操作系统可以直接升级到Windows2000 Server： 。（ AC）A WindowsNTServer 3.51 B Windows98 C WindowsNTServer 4.0D Windows NT Workstation 4.086下列对Windows 2003域控制器的描述哪些是正确的：。（ BD）A 域控制

34、器中存储域的部分目录信息B 域控制器中存储域的完整目录信息C. 一个域中只能有一台域控制器D . 一个域中可以有多台域控制器87在Windows 2000 Server 的内建组中成员可以创建新用户。（CD）A Users B Backup Operators C Power UsersD Administrators88.下列对DNS己录的描述哪些是正确的： 。 （ABCA. A记录将主机名映射为IP地址B . MX记录标识域的邮件交 换服务C. PTRS录将IP地址指向主机名 D . NS记录规定主机的别名 89.要提供DHCP艮务，DHCPI艮务器必需具备哪些条件： ° （ A

35、BD）A 具有静态配置的IP 地址 B 具有作用范围的有效IP 地址范围C.配置有缺省网关 D .配置有子网掩码90使用分布式文件系统的好处有：。（ABCD）A.易于访问文件 B .增加文件访问性 C .服务器负载均衡D.统一设定文件权限91 . HTML是一个纯文本文档，但是与普通的纯文本文档相比，HTML文档具有以下特点（ ABCD）A.结构化B .超文本C.与平台无关D.简单，易维护92以下哪些是动态网页的后缀（ AD）A *.asp B *.txt C *.php D *.cgi93.假设当前屏幕分别率为1024X 768,定义一个居中的占屏幕一半大小的表格的语句是。（ABCD）A &

36、lt;TABLE ALIGN="CENTER" WIDTH="50%"></TABLE>8 <TABLE ALIGN="CENTER" WIDHT="512"></TABLE>C <DIV ALIGN="CENTER"><TABLWEIDTH="512"></TABLE></DIV>D <CENTER><TABLE WIDTH="50%">&l

37、t;/TABLE></CENTER>94下是SQL Server2000 数据库文件的有。（AC）A. mdf文件B . mdb文件C. Idf文件D. frm文件95关于对SQL Server 数据库表的重命名，以下的说话正确的是。（AB）A.可以在企业管理器中修改表的名称B.可以在查询分析器中使用 T-SQL为表重明名C SQL Server 2000 中，必须执行拷贝粘贴操作才能进行表的结构复制D SQL Server 2000 中，不允许进行表的重命名96在Linux 操作系统中的/etc/passwd 文件包括的基本选项有。（ ABCD）A.用户ID B .加密的密

38、码值 C .用户登录Shell D .用户登录目录97启用配额的命令是。（AB）A Usrquota B Grpquota C Rootquota D Userquota98.配置DNSI艮务器时，三个最基本的文件是 。（ABCA /etc/named.conf（ 主配置文件）B /var/named/localhost.zone（ 正向解析库文件）C /var/named/named.local（ 反 向 解 析 库 文 件 ）D /etc/reslov.conf（ 客户端文件）99 .有一台Wet®务器（默认端口开启），IP地址为9 , 通过 eth1 连

39、接到 Linux 防火墙， 防火墙通过eth0 与互联网相连，现在要设置的规则是，允许来自eth0的数据包访问web服务器，下面 的配置正确的是：。 （ CD）A. iptabels -A INPUT - p tcp d 9 -dport 80-i eth0 - j ACCEPTB. iptabels - A OUTPUT- p tcp d 9 -dport80 o eth0 -j ACCEPTC. iptabels -A FORWARDp tcpd 9 -dport80 -i eth0 -j ACCEPTD. iptab

40、els -A FORWARDp tcpd 9 -dportwww - i eth0 - j ACCEPT100 /etc/samba/smb.conf 主要包括哪几部分。（ABD）A global （全局）参数B directory shares （目录共享）C. file shares （文件共享） D . printer shares （打印共享）2009 年上半年网络工程师考试下午试卷答案与解析 试题一（15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的 解答栏内。【说明】某公司有1个总部和2个分部，各个部门都有自己的局域网。该 公司申请了 4 个

41、C类 IP 地址块 /24/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。VLAN lofl： SU2.1(tfZC VLAN 20<J I SOI?.H <. 1 ill图11【问题1 (4分)请根据图1-1完成R0路由器的配置：R0 (config)#interface s0/0(进入串口配置模式)R0 (config-if)# ip address (1) (设置IP地址和掩码)（设置串口工R0(config) # encapsulation 作模式)答案：

42、 (1) (2) frame-relay ?【问题3】(3分)若主机A与Switch1的e0/2端口相连，请完成 Switch1相应端 口设置。Switch1(config)#interface e0/2Switch1(config-if)#switchport mode access(8) (设置端口为接入链路模式)Switch1(config-if)#switchport access vlan 100(9) (把 e0/2 分配给 VLAN 10。Switch1(config-if)#exit若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。主机 K(1

43、0)一主机 D。A. Switch1-Switch。7R2(s0/0) Switch0-Switch2B. Switch1 - Switch0-R2(e0/0) Switch0 - Switch2C. Switch1 - Switch0 - R2(e0/0) R2(s0/0) R2(e0/0)一Switch0 - Switch2D. Switch1 - Switch0-Switch2答案：(8) switchport modeaccess(9) switchport access vlan100(10) B【问题4】（3分）为了部门A中用户能够访问服务器 Serveri ,请在R0上配置一 条

44、特定主机路由。R0（config）#iproute53（11）（12）答案： （ 11） 55?（2 分） （12）（1 分）试题二（共15分）阅读以下说明，回答问题1至问题6,将解答填入答题纸对应的 解答栏内。【说明】某公司总部服务器1的操作系统为 Windows Server 2003 ,需安 装虚拟专用网（VPN服务，通过Internet与子公司实现安全通信， 其网络拓扑结构和相关参数如图2-1所示。InternalEthl 702-115.12.34/29hthU:1 165.1.1 24PC15子公司 |图2-

45、1【问题11 （2分）在WindowsServer 2003的“路由和远程访问”中提供两种隧道 协议来实现VPM艮务：（1）和L2TP, L2TP协议将数据封装在 （2）协议帧中进行传输。答案：（1） PPTP PPP【问题2】（1分）在服务器1中，利用 WindowsServer 2003的管理工具打开“路 由和远程访问”，在所列出的本地服务器上选择”配置并启用路由和 远程访问”，然后选择配置“远程访问（拨号或VPN”服务，在图2-2 所示的界面中，“网络接口”应选择 （3）。（3）备选答案：A.连接1B.连接2答案:(3) B图2-2【问题3】（4分）为了加强远程访问管理，新建一条名为“

46、SubInc”的访问控制策 略，允许来自子公司服务器2的VPNW问。在图2-3所示的配置界面 中，应将“属性类型（A）”的名称为（4）的值设置为“LayerTwoTunneling Protocol ”，名称为（5）的值设置为 “Virtual（VPN）”。编辑SubInc策略的配置文件，添加“入站IP筛选器"，在如图 2-4所示的配置界面中，IP地址应填为（6） ,子网掩码应填为 。图2-3图2-4答案： (4) Tunnel-Type (5) NAS-Port-Type (6)4 55【问题4】(4分)子公司PC1安装Window

47、s XF#作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的 VPN主接，在如图2-5所示的窗口中应该选择(8),在图2-6所示的配置界面中填写(9) o(8)备选答案：A.设置或更改您的Internet连接B.创建一个到您的工作位置的网络连接C.设置或更改您的家庭或小型办公网络D.为家庭或小型办公室设置无线网络E.更改Windows防火墙设置答案：(8) B (9) 7图2-5Hi aJa止左界的I归。Lg主机名Ct IP 1«Ul-壬机W* IT tft址 rf*lix)n * i« 1 c-r i»s n ft eii

48、 1 57 5< 0 1 1 Ql)仁 JE一番 Qj lF葬BL司 顺遂 图2-6【问题5】（2分）用户建立的VPN1接xd2的属性如图2-7所示，启动该VPN1接时是否需要输入用户名和密码？为什么?图2-7不需要，因为选中“自动使用我的 Windows登录名和密码”，此时用本机 Windows登录的用户名和密码进行 VPN1接。【问题6】（2分）图2-8所示的配置窗口中所列协议“不加密的密码（PAB ”和“质询握手身份验证协议（CHAP”有何区别?图2-8答案：PAP使用明文身份验证（1分）CHAP®过使用MD5和质询-相应机制提供一种安全身份验证 （1（采用以下方式或相近

49、方式回答也正确）PAP以明文的方式在网上传输登录名和密码，因此不安全；（1分）CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。（1分）试题三（共15分）阅读以下关于Linux文件系统和SambOI艮务的说明，回答问题1 至问题3。【说明】Linux系统采用了树型多级目录来管理文件，树型结构的最上层 是根目录，其他的所有目录都是从根目录生成的。通过Samba可以实现基于 Linux操作系统的服务器和基于 Windows操作系统的客户机之间的文件、目录及共享打印服务。【问题11 （6分）Linux在安装时会创建一些默认的目录，如下表所示：

50、/biin在自g前系*京仲FFT的文件/riRVHI丰TT时手汨t管壬里所布喊的曲！黄七样和子H T./I lofl r kj/lib文件一生就中栓才的明兴白"共享Hound/mnt他口朵 < mp*j nt,> 幺件器W元白3寸圭婪，点/tipr/|jrQc/ sbi n/j sr/var，育.系史花坛行H寸锂而变的初比/tmr依据上述表格，在空（1） （6）中填写恰当的内容（其中空 1 在候选答案中选择）。对于多分区的Linux系统，文件目录树的数目是a （1）。Linux系统的根目录是/ ，默认的用户主目录在 /home (3)目录下，系统的设备文件(如打印驱动)存

51、放在 /dev (4)目录中， /proc 目录中 的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机，在重新启动机 器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放 至“目录/lost+found(6)中。(1)备选答案：A. 1 B.分区的数目 C.大于1答案： (1) A /(3) /home (4) /dev /proc(6) /lost+found【问题2】(4分)默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-,即文件所有者对文件 ,同组用户对文件(8),其他用户对文件 (9)。文件的所有者或者超级用户，采用(10) 命令可以改变文件的访问权限

52、。答案： (7)可读可写不可执行(8)可读不可写不可执行(9)可读不可写不可执行(10) chmod 试题四(共15分)阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的 解答栏内。【说明】某公司总部和分支机构的网络配置如图 4-1所示。在路由器R1 和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。Internet希那局城网172,3011,?1723022分支机料届特网图4-1【问题1 （4分）图4-2中（a）、 （b）、 （c）、 （d）为不同类型IPSec数据包的示意图，其中 （1） 和（2）工作在隧道模式； 和 支持报文加密。原蛤IP%AH%库帕IP%F居F央散身斯

53、1P头A工工法踪她IP汽她训环IP%R？V好iD3" "k图4-2参考答案：（1）c或d （2）d或c （不能与1相同）（3）b或d（4） d或b （不能与3相同）【问题2(4分)下面的命令在路由器 R1中建立IKE (Internet密钥交换协议)策略， 请补充完成命令或说明命令的含义。R1(config)# crypto isakmppolicy 110进入ISAKM再已置模式Rl(config-isakmp)# encryptiondes使用DESm密算法(5)R1(config-isakmp)# hashmd5(6)采用MD版列算法R1(config-isakmp)

54、# authentication pre-share使用预共享密钥认证方式R1(config-isakmp)# group 1R1(config-isakmp)# lifetime 86400 (8)安全关联生存期为1天参考答案：(5)使用DESffl密算法(6) hash md5(7)使用预共享密钥认证方式(8) 86400 Authentication认证)【问题3(4分)R2与R1之间采用预共享密钥“12345678'建立IPSec安全关联， 请完成下面配置命令。R1(config)# crypt isakmp key 12345678 address 172.30.R2(config)# crypt isakmp key 12345678 address (10)参考答案：