《网络工程师考试试题及答案.pdf》由会员分享，可在线阅读，更多相关《网络工程师考试试题及答案.pdf（88页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、全国计算机技术与软件专业技术资格（水平）考试 一 单项选择题（每题中只有一个正确答案，每题 1 分，共 80 题。）2 题 01下列一组数据中的最大数是_。（A）A311(8)BC7(16)C(2)D200(10)02PowerPoint 中，有关选定幻灯片的说法中错误的是_。（D）A在浏览视图中单击幻灯片，即可选定。B 如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。C如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。D在幻灯片视图下，也可以选定多个幻灯片。13 题 03以下哪个路由表项需要由网络管理员手动配置_。(A)A静态路由
2、 B直接路由 C动态路由 D以上说法都不正确 04 以下命令中哪一个命令是配置 Cisco 1900 系列交换机特权级密码_。(A)Aenable password cisco level 15 Benable password csico Cenable secret csicoDenable password level 15 05以下哪个命令可以保存路由器 RAM 中的配置文件到 NVRAM 中_。（C）Acopy running-config tftp Bcopy startup-config tftp C copy running-config startup-config D co
3、py startup-config running-config 06在掉电状态下，哪种类型的存储器不保留其内容_（C）ANVRAM BROM CRAM DFlash 07以下配置默认路由的命令正确的是：_。（A）Aip route Bip route Cip router Dip router 08以下哪种协议属于网络层协议的_。（B）AHTTPS BICMP CSSL DSNMP 09目前网络传输介质中传输安全性最高的是_。（A）A光纤 B同轴电缆 C电话线 D双绞线 10如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列
4、是正确的_。（B）A白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B白绿/绿/白橙/蓝/白蓝/橙/白棕/棕 C白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D白橙/橙/白绿/蓝/白蓝/绿/白棕/棕 11CSMA/CD 协议在站点发送数据时_。(A)A一直侦听总线活动。B仅发送数据，然后等待确认。C不侦听总线活动 D当数据长度超过 1000 字节时需要侦听总线活动。12+的传输速度为：_。（C）A54Mbps B100Mbps C108Mbps D118Mbps 13某 IP 地址为/20，它的子网划分出来的网络 ID 地址_。（A）A B C D以上答案都不对 14将 2002002010 这个网络进行子
5、网的划分，要求尽可能划分出最多的网段，但每个网段不能少于 5 台计算机，该子网的子网掩码是_。（C）A255255255240 B255255255252 C255255255248 D2552552550 15IP 地址是一个 32 位的二进制数，它通常采用点分_。(C)A二进制数表示 B八进制数表示 C十进制数表示 D十六进制数表示 12 题 16下列那种配置的计算机可以安装 Windows 2000 Server：_。（B）APentium 133MHz32M 内存10G 硬盘自由空间 BPentiumII 300MHz256M 内存10G 硬盘自由空间 CPentium 100MHz1
6、28M 内存10G 硬盘自由空间 DPentiumII 300MHz256M 内存500M 硬盘自由空间 17在 Windows 2000 Advanced Server 最多支持的处理器数量是_。（C）A B C D 18在 Windows 2000 操作系统中，登陆时使用的用户名对应的密码保存的路径_。（B）AC:WINDOWSsystem32configSAM BC:WINNTsystem32configSAM CC:WINDOWSsystemconfigSAM DC:WINNTsystemconfigSAM 19在 Windows 2000 中，当程序因某种原因陷入死循环，下列哪一个方
7、法能较好地结束该程序_。（A）A按 Ctrl+Shift+Esc 键，然后选择“结束任务”结束该程序的运行 B按 Ctrl+Del 键，然后选择“结束任务”结束该程序的运行 C按 Alt+Del 键，然后选择“结束任务”结束该程序的运行 D直接 Reset 计算机结束该程序的运行 20Windows 2003 操作系统有多少个版本_。（C）A2 B3 C4 D5 21如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_。（D）A更改权限 B完全控制权限 C写入权限 D读取权限 22下面哪
8、个是 Windows XP 操作系统的启动文件_。（C）A B C D 23当在 Windows2000 下创建分区时，FAT32 分区大小的限制是_。（C）A8GB B16GB C32GB D64GB 24将 FAT 分区转化成 NTFS 分区使用的命令_。（B）Aformat Bconvert Cfordisk D无法确定 25如果 RAID-0 卷集由 4 个 40GB 磁盘组成，可以存储数据的最大空间为_。（D）A40GB B80GB C120GB D160GB 26公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再
9、访问和使用这些文件，应该怎么办_(A)A重新命名老员工的帐户给新员工，更改密码 B复制老员工的权限给新员工，删除老员工帐户 C复制老员工帐户给新员工，删除老员工帐户 D删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限 27你的计算机装的 Windows 2000 Professional。当你运行“磁盘碎片整理”程序的时候办公室停电了。重启计算机，你收到如下的错误信息：“不能找到操作系统或操作系统已坏”你该怎么做呢_。（D）A用安全模式进入计算机，重新格式化硬盘 B用调试模式进入计算机，重新格式化硬盘 C用应急磁盘启动计算机，准备恢复主引导记录 D用光驱启动计算机，用恢
10、复控制台准备恢复主引导记录 12 题 28为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置_。（D）AProtocol BGateway CWINS DDNS 29在 Windows Server 2003 服务器上配置 DHCP 服务时，IP 地址租约默认是：_。（B）A4 天 B8 天 C16 天 D20 天 30在一个域目录树中，父域与其子域具有_。（C）A单项不可传递信任关系 B双向不可传递信任关系 C双向可传递信任关系 D以上都不正确 31Windows 2000 活动目录使用_目录协议完成查询与更新。（B）ADNS BLDAP CTCPIP DDHCP 32 在计算机名
11、为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后_。（A）A动态网页和程序无法运行 B静态网页和程序无法运行 C任何网页和程序无法运行 D任何网页可运行，程序无法运行 33在计算机名为 huayu 的 Windows Server 2003 服务器上利用 IIS 搭建好 FTP 服务器后，建立用户为 jacky，密码为 123，如何直接用 IE 来访问_。（C）A B D Server 2003 操作系统比 Windows 2000 Server 操作系统多了下列哪项服务_。（B）ANNTP BPOP3 CSMTP DFTP 3
12、5想要完全释放计算机的 IP 地址在 Dos 提示符下输入的命令为_。（B）AIPCONFIGALL BIPCONFIGRENEW CIPCONFIGRELEASE DWINIPCFG 36DNS 服务器中，的 MX 记录表示_。（A）A邮件记录 B主机记录 C资源记录 D更新记录 37Windows 2000 下诊断 DNS 故障时，最常用的命令是：_。（B）ANETSTAT BNSLOOKUP CROUTE DNBTSTAT 38 小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：_。（A）查询公司默认的 DNS 服务器 查询 ROOT DNS 服务器 查询.CN 域的
13、DNS 服务器 查询.域的 DNS 服务器 查询.域的 DNS 服务器 A B C D 39下列对网络服务的描述哪个是错误的：_。（C）ADHCP动态主机配置协议，动态分配 IP 地址 BDNS域名服务，可将主机域名解析为 IP 地址 CWINSWindows 互联网名称服务，可将主机域名解析为 IP 地址 DFTP文件传输协议，可提供文件上传、下载服务 20 题 40系统中有用户 user1 和 user2，同属于 users 组。在 user1 用户目录下有一文件 file1，它拥有 644 的权限，如果 user2 用户想修改 user1 用户目录下的 file1文件，应拥有_权限。(B
14、)A744 B664 C646 D746 41以下哪条命令可以改变文件 file 的所有者为 Sam_（B）Achmod Sam file Bchown Sam file Cchgrp Sam file Dumask Sam file 42一个文件的权限为“rwxr-”，那么以下哪个说法是正确的_（B）A所有用户都可以执行写操作 B只有所有者可以执行写操作 C所有者和所属组可以执行写操作 D任何人都不能执行写操作 43下面哪条命令可以把一个压缩的打包文件解压并解包_（D）Atar cvf Btar xvf Ctar zcvf Dtar zxvf 44若要系统中每次缺省添加用户时，都自动设置用户
15、的宿主目录为/users，需修改哪一个配置文件（A）A/etc/default/useradd B/etc/C/etc/shadow D/etc/passwd 45若命令 mkdir 具有 SetUID 的 s 权限位，问当普通用户 Sam 执行命令 mkdir 时，新建的目录所有者为哪个用户_（C）ASam Busers Croot Dsys 46当普通用户被 root 授予某些管理命令的使用权时，问，普通用户使用命令 sudo的哪个选项可以查看他可以执行的命令_（A）A-l B-a C-m D-s 47哪条命令可以查看到系统中被挂起的进程_（C）Abg Brenice Cjobs Dwho
16、 48 Linux 系统中的块设备文件在使用命令 ls-l 查询时用什么符号表示_（B）Ac Bb Cl Dd 49如果你的 umask 设置为 022，缺省的，你创建的文件的权限为：_。（D）A-w-w-B-w-w-Cr-xr-x-Drw-r-r-50在使用了 shadow 口令的系统中，/etc/passwd 和/etc/shadow 两个文件的权限正确的是：_。（C）A-rw-r-,-r-B-rw-r-r-,-r-r-r-C-rw-r-r-,-r-D-rw-r-rw-,-r-r-51作为一个管理员，你希望在每一个新用户的目录下放一个文件.bashrc，那么你应该在哪个目录下放这个文件，以
17、便于新用户创建主目录时自动将这个文件复制到自己的目录下。（A）A/etc/skel/B/etc/default/C/etc/defaults/D/etc/52在 linux 中有关 IDE 设备命名编号正确的有_。（D）Asda 第一个 IDE 控制器，主设备 Bsdb 第二个 IDE 控制器，次设备 Chdb 第二个 IDE 控制器，主设备 Dhda 第一个 IDE 控制器，主设备 53以下哪种不是 LINUX 的 SHELL 类型_。（C）Abash Bksh Crsh Dcsh 54为保证在启动服务器时自动启动 DHCP 进程，应对_文件进行编辑。(B)A/etc/B/etc/C/etc
18、/D/etc/55要配置 NFS 服务器，在服务器端主要配置_文件。（C）A/etc/B/etc/C/etc/exports D/etc/56Samba 服务器的进程由_两部分组成。(B)A named 和 sendmail B smbd 和 nmbd C bootp 和 dhcpd D httpd 和 squid 57 对于系统中的进程 named（进程号 2567），可以通过命令_强行结束。（D）Aservice named stop B/etc/named stop Ckill-9 named Dkill-9 2567 58如果想配置一台匿名 FTP 服务器，应修改_文件。（C）A/et
19、c/gateway B/etc/ftpservers C/etc/ftpusers D/etc/59下面能够正确启动 sendmail 的是_。（C）Aservice sendmail start Bservice xinetd start C在保证 dns 正确运行的情况下，service sendmail start;service xinetd start D不需要 dns，直接 service sendmail start;service xinetd start 10 题 60 若用如下的 SQL 语句创建了一个表 S:CREATE TABLE S（SID CHAR（6）NOT NU
20、LL，SNAME CHAR（8）NOT NULL，SEX CHAR（2），AGE INTEGER）今向 S 表插入如下行时，_可以被插入。（B）A（991001，李明芳，女，23）B（990746，张为，NULL，NULL）C（，陈道一，男，32）D（992345，NULL，女，25）61 从货物定单数据表(order)中查询出其中定单金额(order_price)在 1000 和 5000之间的定单的详细信息，并按照定单金额(order_price)降序排列。正确的语句是_。（B）ASelect*from order where order_price between 1000 and 50
21、00 order by order_price ASC BSelect*from order where order_price between 1000 and 5000 order by order_price DESC C Select*from order where 1000order_price5000 order by order_price ASC D Select*from order where 1000order_price5000 order by order_price DESC 62建立数据库时，将年龄字段值限制在 1214 之间的这种约束属于_。(A)A实体完整性
22、约束 B域完整性约束 C参照完整性约束 D视图完整性约束 63下列有关 SQL Server 2000 中，master 数据库的说法不正确的是_。（D）A用户数据库可以重命名，master 数据库不能重命名 Bmaster 数据库记录 SQLServer 的所有系统信息 Cmaster 数据库在安装 SQLServer 的过程中自动安装 D不可以重建 master 数据库 64对数据库的修改操作要遵循的一个原则是：要么操作全部完成，要么不进行操作。这个原则可以认为是事务的_C_特性。（）A一致性 B持久性 C原子性 D隔离性 65查询 city 列的值为空的记录,在 where 子句中的条件
23、应写为_。（C）Aity=null Bcity=null Ccity is null Dcity is null 66在 SQL SERVER 中，下列哪些语句属于给局部变量赋值的语句_。（B）ADECLARE BSET CUSE DGET 67A 表有 25 条记录，B 表有 8 条记录，执行语句 SELECT,FROM A LEFF JOIN B WHERE=返回的结果集中的记录数为_。（C）A25 B8 C33 D200 68count 与 count(*)的区别是_（D）A无区别 Bcount 是聚合函数，count(*)不是聚合函数 Ccount 统计空格而 COUNT（）不统计 D
24、count(*)统计 NULL 值，而 COUNT 不统计 69 _包含了一组数据库操作命令,并且所有的命令作为一个整体一起向系统提交或撤消操作请求。（A）A事务 B更新 C插入 D以上都不是 11 题 70下面关于表格说法正确的是_。（）A表格的背景色就是单元格的背景色 B单元格之间的间距是在标签里设置的 C标签代表是列，标签代表的是行 D表单可以用表格进行排版 71下面对于表单的标签错误的是_。()A标签是放在标签之间的 B所有的表单标签必须是放在标签里面 C可以设置文本框的大小和输入的内容长度 D中的 action 属性设置的是对传递表单数据处理的脚本的名 72下面对于 html 语言写
25、法不正确的是_。(Ds)A联系我们 B联系我们 C联系我们 D联系我们 73frameset 的含义是_。(D)A表单 B表格 C链接 D框架集 74如果想获得细的表格边框线的效果，可以_。(D)A可以将 table 标签中的 border 属性设置为 1 B可以将 table 标签中的 border 属性设置为 0 C手写代码是写不出的 D 可 以 通 过 设 置 表 格 的 背 景 色 与 单 元 格 的 背 景 色 不 同，并 且 对order,cellspacing,cellpadding 的属性值进行控制得到 75以下 HTML 代码中，_是将词语“Run Away Bride”显示
26、为 Verdana 字体并且字号为 5 号的正确代码。（B）ARun Away Bride B Run Away Bride C“Run Away Bride”D font size=5 face=“Verdana”,text=“Run Away Bride”76在标签中，下列_属性用于给参数传递内容。（B）A Address B Value C Amount D Method 77标记中的 SIZE 属性的缺省值是_。（B）A2 B3 C4 D5 78使用物理字体标记实现粗斜体的 ABC 的写法是：_。（A）AABC BABC CABC DABC 79标记中#取值范围是从 1 到_。(B)A
27、5 B6 C7 D8 80标记名称由一个字母开始，后面由_构成，长度限制是_个字符以内。（A）A字母、数字、西文句号、连字符/72 B字母、数字、西文句号、连字符、空格/36 C字母、数字、西文句号、空格/64 D字母、数字、西文句号、连字符、中文字符/48 二 多项选择题（每题中至少有两个正确答案，少选、多选、错选均不得分，每题 1 分，共 20 分）81下列命令中，哪些命令可以使路由器进入线路配置模式_（BD）Avty 0 Bline vty 0 4 Cconsole 0 Dline console 0 82在哪两个设备之间可以实现全双工操作_（AB）A交换机到主机 B交换机到交换机 Ch
28、ub 到 hub D交换机到 hub 83以下命令中哪些命令可以看到路由器 IOS 的信息_。（BC）Ashow running-config Bshow flash Cshow version Dshow startup-config 84TCP/IP 参考模型中没有_。（CD）A网络层 B传输层 C会话层 D表示层 85下列哪些操作系统可以直接升级到 Windows 2000 Server：_。（AC）AWindows NT Server BWindows 98 CWindows NT Server DWindows NT Workstation 86下列对 Windows 2003 域控
29、制器的描述哪些是正确的：_。（BD）A域控制器中存储域的部分目录信息 B域控制器中存储域的完整目录信息 C一个域中只能有一台域控制器 D一个域中可以有多台域控制器 87在 Windows 2000 Server 的内建组中成员可以创建新用户_。（CD）AUsers BBackup Operators CPower Users DAdministrators 88下列对 DNS 记录的描述哪些是正确的：_。（ABC）AA 记录将主机名映射为 IP 地址 BMX 记录标识域的邮件交换服务 CPTR 记录将 IP 地址指向主机名 DNS 记录规定主机的别名 89要提供 DHCP 服务，DHCP 服务
30、器必需具备哪些条件：_。（ABD）A具有静态配置的 IP 地址 B具有作用范围的有效 IP 地址范围 C配置有缺省网关 D配置有子网掩码 90使用分布式文件系统的好处有：_。（ABCD）A易于访问文件 B增加文件访问性 C服务器负载均衡 D统一设定文件权限 91HTML 是一个纯文本文档，但是与普通的纯文本文档相比，HTML 文档具有以下特点_（ABCD）A结构化 B超文本 C与平台无关 D简单，易维护 92以下哪些是动态网页的后缀_（AD）A*.asp B*.txt C*.php D*.cgi 93假设当前屏幕分别率为 1024768，定义一个居中的占屏幕一半大小的表格的语句是_。（ABCD
31、）A B C D 94下是 SQL Server2000 数据库文件的有_。（AC）Amdf 文件 Bmdb 文件 Cldf 文件 Dfrm 文件 95关于对 SQL Server 数据库表的重命名，以下的说话正确的是_。（AB）A可以在企业管理器中修改表的名称 B可以在查询分析器中使用 T-SQL 为表重明名 CSQL Server 2000 中，必须执行拷贝粘贴操作才能进行表的结构复制 DSQL Server 2000 中，不允许进行表的重命名 96在 Linux 操作系统中的/etc/passwd 文件包括的基本选项有_。（ABCD）A用户 ID B加密的密码值 C用户登录 Shell
32、D用户登录目录 97启用配额的命令是_。（AB）AUsrquota BGrpquota CRootquota DUserquota 98配置 DNS 服务器时，三个最基本的文件是_。（ABC）A/etc/(主配置文件)B/var/named/(正向解析库文件)C/var/named/(反向解析库文件)D/etc/(客户端文件)99有一台 Web 服务器（默认端口开启），IP 地址为，通过 eth1 连接到 Linux 防火墙，防火墙通过 eth0 与互联网相连，现在要设置的规则是，允许来自 eth0 的数据包访问 web 服务器，下面的配置正确的是：_。（CD）Aiptabels A INPU
33、T p tcp d -dport 80 i eth0 j ACCEPT Biptabels A OUTPUT p tcp d -dport 80 o eth0 j ACCEPT Ciptabels A FORWARD p tcp d -dport 80 i eth0 j ACCEPT Diptabels A FORWARD p tcp d -dport www i eth0 j ACCEPT 100/etc/samba/主要包括哪几部分_。（ABD）Aglobal（全局）参数 Bdirectory shares（目录共享）Cfile shares（文件共享）Dprinter shares（打印
34、共享）2009 年上半年网络工程师考试下午试卷 答案与解析 试题一（15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某公司有 1 个总部和 2 个分部，各个部门都有自己的局域网。该公司申请了 4个 C 类 IP 地址块/24/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图 1-1 所示。？图 1-1【问题 1】（4 分）请根据图 1-1 完成 R0 路由器的配置：R0(config)#interface s0/0 （进入串口配置模式）R0(config-if)#ip address （1）（设置 IP 地址和掩码）R0(config)#enc
35、apsulation（2）（设置串口工作模式）答案：（1）（2）frame-relay 【问题 3】（3 分）若主机 A 与 Switch1 的 e0/2 端口相连，请完成 Switch1 相应端口设置。Switch1(config)#interface e0/2 Switch1(config-if)#switchport mode access（8）（设置端口为接入链路模式）Switch1(config-if)#switchport access vlan 100（9）（把 e0/2 分配给VLAN 100）Switch1(config-if)#exit 若主机 A 与主机 D 通信，请填写
36、主机 A 与 D 之间的数据转发顺序。主机 A（10）主机 D。ASwitch1Switch0R2(s0/0)Switch0Switch2 BSwitch1Switch0R2(e0/0)Switch0Switch2 CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2 DSwitch1Switch0Switch2 答案：（8）switchport mode access（9）switchport access vlan 100（10）B【问题 4】（3 分）为了部门 A 中用户能够访问服务器 Server1，请在 R0 上配置一条特定主机路
37、由。R0(config)#ip route （11）（12）答案：（11）（2 分）（12）（1 分）试题二（共 15 分）阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。【说明】某公司总部服务器 1 的操作系统为 Windows Server 2003，需安装虚拟专用网（VPN）服务，通过 Internet 与子公司实现安全通信，其网络拓扑结构和相关参数如图 2-1 所示。？图 2-1【问题 1】（2 分）在 Windows Server 2003 的“路由和远程访问”中提供两种隧道协议来实现 VPN服务：（1）和 L2TP，L2TP 协议将数据封装在（2）协议帧中进
38、行传输。答案：（1）PPTP （2）PPP【问题 2】（1 分）在服务器 1 中，利用 Windows Server 2003 的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或 VPN）”服务，在图 2-2 所示的界面中，“网络接口”应选择（3）。（3）备选答案：A连接 1 B连接 2 答案：（3）B 图 2-2【问题 3】（4 分）为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器 2 的 VPN 访问。在图 2-3 所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“L
39、ayer Two Tunneling Protocol”，名称为（5）的值设置为“Virtual(VPN)”。编辑 SubInc 策略的配置文件，添加“入站 IP 筛选器”，在如图 2-4 所示的配置界面中，IP 地址应填为（6），子网掩码应填为（7）。？图 2-3？图2-4 答案：（4）Tunnel-Type （5）NAS-Port-Type （6）（7）【问题 4】（4 分）子公司 PC1 安装 Windows XP 操作系统，打开“网络和Internet 连接”。若要建立与公司总部服务器的 VPN 连接，在如图 2-5 所示的窗口中应该选择（8），在图2-6 所示的配置界面中填写（9）。
40、（8）备选答案：A设置或更改您的 Internet 连接 B创建一个到您的工作位置的网络连接 C设置或更改您的家庭或小型办公网络 D为家庭或小型办公室设置无线网络 E更改 Windows 防火墙设置 答案：（8）B （9）图 2-5？图 2-6【问题 5】（2 分）用户建立的 VPN 连接 xd2 的属性如图 2-7 所示，启动该 VPN 连接时是否需要输入用户名和密码为什么？图 2-7 答案：不需要，因为选中“自动使用我的 Windows 登录名和密码”，此时用本机 Windows登录的用户名和密码进行 VPN 连接。【问题 6】（2 分）图 2-8 所示的配置窗口中所列协议“不加密的密码（
41、PAP）”和“质询握手身份验证协议（CHAP）”有何区别？图 2-8 答案：PAP 使用明文身份验证（1 分）CHAP 通过使用 MD5 和质询-相应机制提供一种安全身份验证（1 分）（采用以下方式或相近方式回答也正确）PAP 以明文的方式在网上传输登录名和密码，因此不安全；（1 分）CHAP 使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。（1 分）试题三（共 15 分）阅读以下关于 Linux 文件系统和 Samba 服务的说明，回答问题 1 至问题 3。【说明】Linux 系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他
42、的所有目录都是从根目录生成的。通过 Samba 可以实现基于 Linux 操作系统的服务器和基于 Windows 操作系统的客户机之间的文件、目录及共享打印服务。【问题 1】（6 分）Linux 在安装时会创建一些默认的目录，如下表所示：依据上述表格，在空（1）（6）中填写恰当的内容（其中空 1 在候选答案中选择）。对于多分区的 Linux 系统，文件目录树的数目是 a（1）。Linux 系统的根目录是/（2），默认的用户主目录在/home（3）目录下，系统的设备文件（如打印驱动）存放在/dev（4）目录中，/proc（5）目录中的内容关机后不能被保存。如果在工作期间突然停电，或者没有正常关机
43、，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录/lost+found（6）中。（1）备选答案：A1 B分区的数目 C大于 1 答案：（1）A （2）/（3）/home （4）/dev （5）/proc （6）/lost+found【问题 2】（4 分）默认情况下，系统将创建的普通文件的权限设置为-rw-r-r-，即文件所有者对文件（7），同组用户对文件（8），其他用户对文件（9）。文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。答案：（7）可读可写不可执行 （8）可读不可写不可执行 （9）可读不可写不可执行 （10）chmod 试题四（共 1
44、5 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某公司总部和分支机构的网络配置如图 4-1 所示。在路由器 R1 和 R2 上配置IPSec 安全策略，实现分支机构和总部的安全通信。？图 4-1【问题 1】（4 分）图 4-2 中（a）、（b）、（c）、（d）为不同类型 IPSec 数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。？图 4-2 参考答案：（1）c 或 d （2）d 或 c(不能与 1 相同)（3）b 或 d （4）d 或 b(不能与 3 相同)【问题 2】（4 分）下面的命令在路由器 R1 中建立 IKE（I
45、nternet 密钥交换协议）策略，请补充完成命令或说明命令的含义。R1(config)#crypto isakmp policy 110 进入 ISAKMP配置模式 R1(config-isakmp)#encryption des 使用 DES 加密算法（5）？R1(config-isakmp)#hash md5（6）采用 MD5 散列算法 R1(config-isakmp)#authentication pre-share 使用预共享密钥认证方式（7）？R1(config-isakmp)#group 1 R1(config-isakmp)#lifetime 86400（8）安全关联生存期为
46、 1 天 参考答案：（5）使用 DES 加密算法（6）hash md5（7）使用预共享密钥认证方式（8）86400 Authentication(认证)【问题 3】（4 分）R2 与 R1 之间采用预共享密钥“”建立 IPSec 安全关联，请完成下面配置命令。R1(config)#crypt isakmp key address.（9）？R2(config)#crypt isakmp key address.（10）参考答案：（9）（10）【问题 4】（3 分）完成以下 ACL 配置，实现总部主机和分支机构主机的通信。R1(config)#access-list 110 permit ip h
47、ost（11）host（12）？R2(config)#access-list 110 permit ip host（13）host 参考答案：（11）（12）（13）试题五（共 15 分）阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某单位采用双出口网络，其网络拓扑结构如图 5-1 所示。？图 5-1 该单位根据实际需要，配置网络出口实现如下功能：1单位网内用户访问 IP 地址/15 和/20 时，出口经 ISP2；2单位网内用户访问其他 IP 地址时，出口经 ISP1；3服务器通过 ISP2 线路为外部提供服务。【问题 1】（5 分）在该单位的三层交换机 S
48、1 上，根据上述要求完成静态路由配置。ip route （1）（设置默认路由）ip route （2）（3）（设置静态路由）ip route （4）（5）（设置静态路由）参考答案：（1）（2）（3）（4）（5）【问题 2】（6 分）1根据上述要求，在三层交换机 S1 上配置了两组 ACL，请根据题目要求完成以下配置。access-list 10 permit ip host any access-list 10 permit ip host（6）any access-list 12 permit ip any （7）？access-list 12 permit ip any （8）？acces
49、s list 12 deny ip any any 2完成以下策略路由的配置。route-map test permit 10 （9）ip address 10 （10）ip next-hop（11）？参考答案（6）（7）（8）（9）match （10）set （11）【问题 3】（4 分）以下是路由器 R1 的部分配置。请完成配置命令。R1(config)#interface fastethernet0/0 R1(config-if)#ip address（12）（13）？R1(config-if)ip nat inside R1(config)#interface fastethernet
50、0/1 R1(config-if)#ip address（14）（15）？R1(config-if)ip nat outside 参考答案：（12）（13）（14）（15）网络配置如下图所示：？其中某设备路由表信息如下：C/24 is directly connected,FastEthernet0/0 R/24 120/1 via,00:00:04,Serial2/0 R/24 120/2 via,00:00:04,Serial2/0 C/24 is directly connected,Serial2/0 C/24 is directly connected,Serial3/0 R/24