試題三（共15分）

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。

【問題1】（1分）

在Linux 系統(tǒng)中，DHCP服務(wù)默認(rèn)的配置文件為 （1） 。

（1）備選答案：

A. /etc/dhcpd.conf B. /etc/dhcpd.config

C. /etc/dhcp.conf D. /etc/dhcp.config

【問題2】 （共4分）

管理員可以在命令行通過 （2） 命令啟動 DHCP服務(wù)；通過 （3） 命令停止DHCP

服務(wù)。

（2） 、（3）備選答案：

A. service dhcpd start B. service dhcpd up

C. service dhcpd stop D. service dhcpd down

【問題3】（10分）

在Linux 系統(tǒng)中配置DHCP服務(wù)器，該服務(wù)器配置文件的部分內(nèi)容如下：

subnet 192.168.1.0 netmask 255.255.255.0 {

option routers 192.168.1.254;

option subnet-mask 255.255.255.0;

option broadcast-address 192.168.1.255;

option domain-name-servers 192.168.1.3;

range 192.168.1.100 192.168.1.200;

default-lease-time 21600;

max-lease-time 43200;

host webserver {

hardware ethernet 52:54:AB:34:5B:09;

fixed-address 192.168.1.100;

}

}

在主機(jī)webserver 上運行ifconfig命令時顯示如下，根據(jù)DHCP配置，填寫空格中缺少的內(nèi)容。

該網(wǎng)段的網(wǎng)關(guān)IP地址為 （7） ，域名服務(wù)器 IP地址為 （8） 。

●試題三

閱讀以下說明，回答問題1～7，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

在IMail管理器中，選中MailUser郵件主機(jī)，然后在它右邊的面板中選中"General"選項卡，出現(xiàn)一個郵件配置窗口，如圖3所示。

圖3通用郵件配置窗口

如果在IMail管理器中，選中User1用戶，然后在它右邊的面板中選中"General"選項卡，則會出現(xiàn)另外一個郵件配置窗口，如圖4所示。

圖4用戶郵件配置窗口

［問題1］

限制MailUser郵件主機(jī)里每個用戶的郵箱大小不超過10MB，如何配置?

［問題2］

限制MaiUser郵件主機(jī)里最多允許有1000個郵件用戶，如何配置?

［問題3］

限制MailUser郵件主機(jī)里所有用戶接收的單個郵件的大小不超過5MB，如何配置?

［問題4］

限制MailUser郵件主機(jī)里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過30個，如何配置?

［問題5］

如何暫時禁用某個用戶賬號?

［問題6］

IMail安裝完成后，系統(tǒng)自動建立了一個名為"root"的用戶，在默認(rèn)情況下"root"用戶是個失效的賬號，如何設(shè)置才能夠使其生效?

［問題7］

如何設(shè)定郵件自動轉(zhuǎn)發(fā)?如果向多個郵件地址進(jìn)行郵件自動轉(zhuǎn)發(fā)，如何配置?

● 試題二

閱讀以下說明，回答問題1～4，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

A公司用一臺Web服務(wù)器和一臺應(yīng)用服務(wù)器來管理銷售信息。銷售人員在辦公室時通過PC機(jī)來訪問應(yīng)用服務(wù)器，若在公司以外，則通過移動電話或PDA(Personal Digital Assistant)訪問公司網(wǎng)絡(luò)。網(wǎng)絡(luò)信息是通過Web服務(wù)器發(fā)布的。一般情況下，對于更新周期較長的信息，則應(yīng)先將其從應(yīng)用服務(wù)器下載到公司的PC機(jī)上，然后再通過遠(yuǎn)程訪問PC機(jī)獲取該信息。

公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4所示：

圖4網(wǎng)絡(luò)結(jié)構(gòu)圖

［問題1］

通過移動電話接入互聯(lián)網(wǎng)采用的是什么交換技術(shù)，而打電話又是采用什么技術(shù)?

［問題2］

目前，國內(nèi)采用的第3代移動通信技術(shù)標(biāo)準(zhǔn)有哪些?其中哪一種是我國提出來的標(biāo)準(zhǔn)？

［問題3］

進(jìn)行一次查詢的數(shù)據(jù)信息見表2，網(wǎng)絡(luò)的基本通信服務(wù)費用見表3，總費用=網(wǎng)絡(luò)租用費+通信費。根據(jù)表中給出的數(shù)據(jù)，試計算銷售員每月至少應(yīng)進(jìn)行多少次查詢，才能使得使用移動電話的總費用比使用PDA的總費用更低。

［問題4］

公司網(wǎng)絡(luò)中的設(shè)備或系統(tǒng)(包括存儲商業(yè)機(jī)密的數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器，存儲資源代碼的PC、應(yīng)用網(wǎng)關(guān)、存儲私人信息的PC、電子商務(wù)系統(tǒng))中，哪些應(yīng)放在DMZ中，哪些應(yīng)放在內(nèi)網(wǎng)中?并請給予簡要說明。

【說明】某公司的業(yè)務(wù)員甲與客戶乙通過Internet交換商業(yè)電子郵件。為保障郵件內(nèi)容的安全，采用安

全電子郵件技術(shù)對郵件內(nèi)容進(jìn)行加密和數(shù)字簽名。安全電子郵件技術(shù)的實現(xiàn)原理如圖4-1所示。

【問題1】(4分)

為圖4-1中(1)～(4)處選擇合適的答案。(1)～(4)的備選答案如下：

A. DES 算法 B. MD5 算法 C. 會話密鑰 D. 數(shù)字證書

E. 甲的公鑰 F. 甲的私鑰 G. 乙的公鑰 H. 乙的私鑰

【問題2】(2分)

以下關(guān)于報文摘要的說法中正確的有___(5)___、___(6)___。

(5)和(6)的備選答案如下：

A. 不同的郵件很可能生成相同的摘要 B. 由郵件計算出其摘要的時間非常短

C. 由郵件計算出其摘要的時間非常長 D. 摘要的長度比輸入郵件的長度長

E. 不同輸入郵件計算出的摘要長度相同 F. 僅根據(jù)摘要很容易還原出原郵件

【問題3】(2分)

甲使用Outlook Express撰寫發(fā)送給乙的郵件，他應(yīng)該使用___(7)___的數(shù)字證書來添加數(shù)字簽名，而使用 ___(8)___的數(shù)字證書來對郵件加密。 (7)和(8)的備選答案如下：

A. 甲 B. 乙 C. 第三方 D. CA 認(rèn)證中心

【問題4】(2分)

為了在Outlook Express中使用安全電子郵件技術(shù)必須安裝和配置數(shù)字證書。甲在圖4-2所示的對話框中如何配置，方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名？

圖4-2 圖4-3

【問題5】(2分)

乙收到了地址為甲的含數(shù)字簽名的郵件，他可以通過驗證數(shù)字簽名來確認(rèn)的信息有___(9)___、___(10)___。(9)和(10)的備選答案如下：

A. 郵件在傳送過程中是否加密 B. 郵件中是否含病毒

C. 郵件是否被篡改 D. 郵件的發(fā)送者是否是甲

【問題6】(3分)

當(dāng)乙需要將接收到的郵件中附帶的數(shù)字證書自動保存到本地時，他應(yīng)在圖4-3所示的對話框中如何配置？

[說明]

FTTx+LAN是實現(xiàn)寬帶接入的常用方法，基本結(jié)構(gòu)如圖2-1所示。

[問題1] （2分）

FTTx+LAN接入方式采用什么拓?fù)浣Y(jié)構(gòu)

[問題2]（3分）

若備選設(shè)備有光網(wǎng)絡(luò)單元（ONU）、光收發(fā)器和交換機(jī)，為圖2-1中A、B、C選擇正確的設(shè)備，填寫在答題紙相應(yīng)位置。

[問題3]（3分）

將圖中（1）～（3）處空缺的傳輸介質(zhì)名稱填寫到答題紙的相應(yīng)位置。

[問題4]（7分）

本方案采用DHCP來分配網(wǎng)絡(luò)地址。DHCP是 協(xié)議的一個擴(kuò)展，便于客戶自動從服務(wù)器獲取IP地址和相關(guān)設(shè)置，其中實現(xiàn)IP地址動態(tài)分配的過程如下：（下面①到④未按順序排列）

①客戶設(shè)置服務(wù)器ID和IP地址，并發(fā)送給服務(wù)器一個DHCPREQUEST報文。

②客戶端向服務(wù)器廣播DHCPDISCOVER報文，此報文源地址為________，目標(biāo)地址為________ 。

③服務(wù)器返回DHCPACK報文。

④服務(wù)器返回DHCPOFFER報文。

客戶收到的數(shù)據(jù)包中應(yīng)包含客戶的_地址，后面跟著服務(wù)器能提供的IP地址、子網(wǎng)掩碼、租約期限以及DHCP服務(wù)器的_地址?？蛻暨M(jìn)行ARP檢測，如果覺得有問題，發(fā)送DHCPDECLINE報文；如果覺得沒有問題，就接受這個配置參數(shù)。

1．將文中①～④按照應(yīng)答過程重新排序。（2分）

2．將文中（4）～（8）處空缺的名稱填寫在答題紙的相應(yīng)位置。（5分）

試題二（15 分）

閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

網(wǎng)絡(luò)工程師經(jīng)常會面對服務(wù)器性能不足的問題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源服務(wù)器，其數(shù)據(jù)流量和計算強(qiáng)度之大，使得單一計算機(jī)無法承擔(dān)。可以部署多臺 Linux 服務(wù)器組成服務(wù)器集群，采用負(fù)載均衡技術(shù)提供服務(wù)。

某企業(yè)內(nèi)部網(wǎng) （網(wǎng)絡(luò)域名為 test.com） 由三臺 Linux 服務(wù)器提供服務(wù)， 其中 DNS、 FTP、SMTP 和 POP3 四種服務(wù)由一臺服務(wù)器承擔(dān)，Web 服務(wù)由二臺 Linux 服務(wù)器采用負(fù)載均衡技術(shù)承擔(dān)。

【問題 1】 （2 分）

假定提供 Web 服務(wù)的二臺 Linux 服務(wù)器 IP 地址分別為 192.168.1.10 和 192.168.1.20。

為了使用 DNS 循環(huán)機(jī)制，由主機(jī)名 www.test.com對外提供一致的服務(wù)，需要在 DNS 服務(wù)

器的 test.com區(qū)域文件中增加下列內(nèi)容：

www1 IN （1） 192.168.1.10

www2 IN （1） 192.168.1.20

www IN （2） www1

www IN （2） www2

通過 DNS 的循環(huán)機(jī)制，客戶訪問主機(jī) www.test.com 時，會依次訪問 IP 地址為192.168.1.10 和 192.168.1.20 的 www主機(jī)。填寫上面的空格，完成 test.com文件的配置。

【問題 2】 （2 分）

采用循環(huán) DNS 配置可以實現(xiàn)簡單的具有負(fù)載均衡功能的 Web 服務(wù)。說明采用循環(huán)DNS 實現(xiàn)均衡負(fù)載存在什么問題。

【問題 3】 （6 分）

圖 2-1 所示的是基于硬件的負(fù)載均衡方案，其中WSD Pro 被稱為導(dǎo)向器，通過導(dǎo)向器的調(diào)度，實現(xiàn)服務(wù)的負(fù)載均衡。主機(jī) www1.test.com、www2.test.com、ns.test.com和 WSD Pro 都配置了雙網(wǎng)卡，IP地址標(biāo)注在圖中。

圖中的各個服務(wù)器必須進(jìn)行恰當(dāng)?shù)呐渲茫?主機(jī) ns.test.com的/etc/sysconfig/network 文件和/etc/sysconfig/network-scripts/ifcfg-eth0 文件配置如下：

/etc/sysconfig/network 文件清單：

NETWORKING=yes

FORWARD_IPV4=（3）

HOSTNAME=ns.test.com

DOMAINNAME=（4）

GATEWAY=（5）

GATEWAYDEV=eth0

/etc/sysconfig/network-scripts/ifcfg-eth0 文件清單：

DEVICE=eth0

IPADDR= （6）

NETMASK=255.255.255.0

NETWORK= （7）

BROADCAST=（8）

ONBOOT=yes

填寫上面的空格，完成文件的配置。

【問題 4】 （5 分）

圖 2-1 所示案例采用 NFS（網(wǎng)絡(luò)文件系統(tǒng)）技術(shù)主要解決什么問題？由圖中左邊的交換機(jī)組成的局域網(wǎng)有何功能？

試題一（15 分）

閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)

【說明】

某校園網(wǎng)物理地點分布如圖 1-1 所示，拓?fù)浣Y(jié)構(gòu)如圖 1-2 所示：

【問題 1】 （2 分）

由圖 1-1 可見，網(wǎng)絡(luò)中心與圖書館相距 700 米，而且兩者之間采用千兆連接，那么兩個樓之間的通訊介質(zhì)應(yīng)選擇 （1） ，理由是 （2） 。

備選答案：

（1）A．單模光纖 B．多模光纖 C．同軸電纜 D．雙絞線

【問題 2】 （5 分，空（6）為 2 分，其他每空 1 分）

校園網(wǎng)對校內(nèi)提供 VOD 服務(wù)，對外提供 Web 服務(wù)，同時進(jìn)行網(wǎng)絡(luò)流量監(jiān)控。對以上服務(wù)器進(jìn)行部署：VOD 服務(wù)器部署在 （3） ； Web 服務(wù)器部署在 （4） ；網(wǎng)絡(luò)流量監(jiān)控服務(wù)器部署在 （5） 。

（3） （4） （5）的備選答案：

A．核心交換機(jī)端口 B．核心交換機(jī)鏡像端口 C．匯聚交換機(jī)端口

D．接入交換機(jī)端口 E．防火墻 DMZ 端口

以上三種服務(wù)器中通常發(fā)出數(shù)據(jù)流量最大的是 （6） 。

【問題 3】 （8 分）

校園網(wǎng)在進(jìn)行 IP地址部署時， 給某基層單位分配了一個 C 類地址塊 192.168.110.0/24，該單位的計算機(jī)數(shù)量分布如表1-1所示。 要求各部門處于不同的網(wǎng)段， 請將表1-2中的 （7） ～ （14）處空缺的主機(jī)地址（或范圍）和子網(wǎng)掩碼填寫在答題紙的相應(yīng)位置。

[說明]

圖4-1是在網(wǎng)絡(luò)中劃分VLAN的連接示意圖。VLAN可以不考慮用戶的物理位置，而

根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機(jī)都連接在支持VLAN的交換機(jī)端口上，并屬于某個VLAN。

[問題1]（2分）

同一個VLAN中的成員可以形成一個廣播域，從而實現(xiàn)何種功能

[問題2]（2分）

在交換機(jī)中配置VLAN時，VLAN l是否需要通過命令創(chuàng)建為什么

[問題3]（3分）

創(chuàng)建一個名字為v2的虛擬局域網(wǎng)的配置命令如下，請給出空白處的配置內(nèi)容：

Switch ___(1)___（進(jìn)入VLAN配置模式）

Switch（vlan） ___(2)___（創(chuàng)建v2并命名）

Switch（vlan） ___(3)___（完成并退出）

[問題4]（2分）

使Switch l的千兆端口允許所有VLAN通過的配置命令如下，請給出空白處的配置內(nèi)容：

Switch l （config）interfacegigabit0/1（進(jìn)入端口6配置模式）

Switch l （config-if）switchport___(4)___

Switch l （config-if）switchport ___(5)___

[問題5]（2分）

若交換機(jī)Switchl和Switch2沒有千兆端口，在圖4-1中能否實現(xiàn)VLAN Trunk的功能若能，如何實現(xiàn)

[問題6]（2分）

將Switch l的端1216劃入v2的配置命令如下，請給出空白處的配置內(nèi)容：

Switch l （config）interface fastEthernet0/6（進(jìn)入端口6配置模式）

Switch l （config-if）switchport ___(6)___

Switch l （config-if）switchport ___(7)___

[問題7]（2分）

若網(wǎng)絡(luò)用戶的物理位置需要經(jīng)常移動，應(yīng)采用什么方式劃分VLAN

試題四（15 分）

閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

2007 年春，ARP 木馬大范圍流行。木馬發(fā)作時，計算機(jī)網(wǎng)絡(luò)連接正常卻無法打開網(wǎng)頁。由于 ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時癱瘓。

【問題 1】 （2 分）

ARP木馬利用 （1） 協(xié)議設(shè)計之初沒有任何驗證功能這一漏洞而實施破壞。

【問題 2】 （3 分）

在以太網(wǎng)中，源主機(jī)以 （2） 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī) IP地址的 ARP請求包；

目的主機(jī)或另一個代表該主機(jī)的系統(tǒng)，以 （3） 方式返回一個含有目的主機(jī) IP地址及其

MAC 地址對的應(yīng)答包。源主機(jī)將這個地址對緩存起來，以節(jié)約不必要的 ARP通信開銷。

ARP協(xié)議 （4） 必須在接收到 ARP請求后才可以發(fā)送應(yīng)答包。

備選答案：

（2）A. 單播 B. 多播 C. 廣播 D. 任意播

（3）A. 單播 B. 多播 C. 廣播 D. 任意播

（4）A. 規(guī)定 B. 沒有規(guī)定

【問題 3】 （6 分）

ARP木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假 ARP報文，主機(jī) （5） 導(dǎo)致網(wǎng)絡(luò)訪問不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假 ARP報文中，目的 IP地址為 （6） ，目的 MAC地址為 （7） ，這樣會將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假 ARP報文的機(jī)器，并抓包截取用戶口令信息。

備選答案：

（5）

A. 只有感染 ARP木馬時才會

B. 沒有感染 ARP木馬時也有可能

C. 感染 ARP木馬時一定會

D. 感染 ARP木馬時一定不會

（6）

A. 網(wǎng)關(guān) IP 地址

B. 感染木馬的主機(jī) IP 地址

C. 網(wǎng)絡(luò)廣播 IP 地址

D. 被攻擊主機(jī) IP地址

（7）

A. 網(wǎng)關(guān) MAC 地址

B. 被攻擊主機(jī) MAC 地址

C. 網(wǎng)絡(luò)廣播 MAC 地址

D. 感染木馬的主機(jī) MAC 地址

【問題 4】 （4 分）

網(wǎng)絡(luò)正常時，運行如下命令，可以查看主機(jī) ARP 緩存中的 IP 地址及其對應(yīng)的 MAC地址：

C:\>arp （8）

備選答案：

（8）A. -s B. -d C. -all D. –a

假設(shè)在某主機(jī)運行上述命令后，顯示如圖 4-1 中所示信息

00-10-db-92-aa-30 是正確的 MAC 地址。在網(wǎng)絡(luò)感染 ARP木馬時，運行上述命令可能顯示如圖 4-2 中所示信息：

當(dāng)發(fā)現(xiàn)主機(jī) ARP緩存中的 MAC 地址不正確時，可以執(zhí)行如下命令清除 ARP緩存： C:\>ARP （9）

備選答案：

（9）A. -s B. -d C. -all D. -a

之后，重新綁定 MAC 地址。命令如下： C:\>ARP -s （10） （11）

備選答案：

（10）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

（11）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

●試題一

一個銷售并發(fā)送咖啡和咖啡產(chǎn)品的公司正在經(jīng)歷著嚴(yán)重的網(wǎng)絡(luò)性能問題。該公司有兩個工程師進(jìn)行臺式計算機(jī)技術(shù)支持工作，但它的網(wǎng)絡(luò)技術(shù)支持依賴于外面的一個機(jī)構(gòu)。當(dāng)臺式計算機(jī)工程師用盡了所有可能的辦法后，他們請來了網(wǎng)絡(luò)咨詢公司幫助他們解決問題。如圖1所示,顯示了該機(jī)構(gòu)的網(wǎng)絡(luò)配置。3臺服務(wù)器的CPU利用率都是100％。每臺服務(wù)器都是Intel 1．7／133 MHz的機(jī)器，256MB內(nèi)存。

100個用戶組成6個工作組(圖上顯示了4個)，通過一個中心交換機(jī)訪問企業(yè)級服務(wù)器和其他的工作組。該交換機(jī)將工作組客戶機(jī)連接到企業(yè)級服務(wù)器的應(yīng)用程序和Internet上。這些應(yīng)用程序基本上只被該網(wǎng)絡(luò)上的用戶使用。中心交換機(jī)也提供訪問遠(yuǎn)程站點的功能。

圖1咖啡公司的網(wǎng)絡(luò)配置

解決方案建議

該公司的工程師認(rèn)為該網(wǎng)絡(luò)需要升級，咨詢公司欣然答應(yīng)。咨詢?nèi)藛T建議了解決該網(wǎng)絡(luò)性能問題的方案：

升級建議--用6個100Mbit／s的以太網(wǎng)交換機(jī)替代6個工作組集線器。用一個100Mbit／s以太網(wǎng)交換機(jī)取代中心交換機(jī)，見表1。提供吉比特以太網(wǎng)到企業(yè)級服務(wù)器的訪問，如圖2所示。

結(jié)果令咨詢?nèi)藛T十分沮喪的是，網(wǎng)絡(luò)的性能比以前更糟糕了!響應(yīng)時間加倍了，有時甚至是原來的3倍。許多用戶因為超時的問題甚至不能訪問應(yīng)用程序。分析產(chǎn)生這一現(xiàn)象的原因。

圖2升級建議