中级网络工程师上半下午试题_精品文档Word格式.doc
- 文档编号:13143976
- 上传时间:2022-10-06
- 格式:DOC
- 页数:14
- 大小:1.07MB
中级网络工程师上半下午试题_精品文档Word格式.doc
《中级网络工程师上半下午试题_精品文档Word格式.doc》由会员分享,可在线阅读,更多相关《中级网络工程师上半下午试题_精品文档Word格式.doc(14页珍藏版)》请在冰豆网上搜索。
接入点
备注
A
办公楼
124
所有区域采用三层局域网结构部署,其中A区采用双核心交换机冗余。
所有汇聚点采用单模光纤上联至核心交换机。
所有接入交换机采用双绞线上联至汇聚交换机
资料室
86
网管中心
78
设计中心
200
生产区
115
B
106
培训中心
126
宿舍
198
C
营销中心
54
根据网络部署需求,该单位采购了相应的网络设备,请根据题目说明及表1,确定表2所示的设备数量及合理的部署位置(注:
不考虑双绞线的距离限制)。
表2 设备数量及其部署位置
设备类型
设备数量
部署区域
核心交换机
______
A区
1
B区
C区
汇聚交换机
5
3
2
SFP单模模块
______区
7
22
24口接入交换机
干兆服务器接入交换机
服务器
路由器
认证及流控设备
防火墙
3、根据题目要求,在下图的方框中画出该单位的A区网络拓扑示意图(汇聚层以下不画)。
试题二
某公司采用WindowsServer2003操作系统搭建该公司的企业网站,要求用户在浏览器地址栏必须输入
4、按照题目说明,图1中的“IP地址”文本框中的内容应为______;
“SSL端口”文本框中的内容应为______。
2.在图2中,“本地路径”文本框中的内容应为______;
同时要保障用户通过题目要求的方式来访问网站,必须至少勾选______复选框。
A.脚本资源访问
B.读取
C.写入
D.目录浏览
5、配置该网站时,需要在如图3所示的[目录安全性]选项卡中单击[服务器证书]按钮来获取服务器证书。
其中获取服务器证书的步骤顺序如下:
①生成证书请求文件;
②______;
③从CA导出证书文件;
④在IIS服务器上导入并安装证书。
2.配置完成后,当用户登录该网站时,通过验证CA的签名来确认该数字证书的有效性,从而______,CA颁发给Web网站的数字证书中不包括______。
空1备选项:
A.验证网站的真伪
B.判断用户的权限
C.加密发往服务器的数据
D.解密所接受的客户端数据
空2备选项:
A.证书的有效期
B.网站的公钥
C.证书的序列号
D.网站的私钥
6、配置该网站时,在图3所示的窗口中单击[安全通信]栏目中的[编辑]按钮,弹出如图所示的窗口。
按照题目要求,客户端浏览器只能通过HTTPS方式访问服务器,此时应勾选图4中的______框。
如果要求客户端和服务器进行双向认证,此时应该勾选图4中的______。
7、HTTPS用于在客户计算机和服务器之间提供安全通信,广泛用于因特网上安全敏感的应用,例如______应用。
HTTPS使用安全套接字层(SSL)进行信息交换。
SSL目前的版本是3.0,被IETF定义在RFC6101中。
IETF对SSL进行升级后的继任者是______。
A.网络聊天
B.网络视频
C.网上交易
D.网络下载
8、使用HTTPs能不能确保服务器自身的安全?
试题三
某单位网络拓扑结构如下图所示,在Linux系统下构建DNS服务器、DHCP服务器和Web服务器,要求如下:
1.路由器连接各个子网的接口信息如下:
9路由器E0口的IP地址为192.168.1.1/25;
10路由器E1口的IP地址为192.168.1.129/25;
11路由器E2口的IP地址为192.168.2.1/29;
12路由器E3口的IP地址为192.168.2.33/29。
2.子网1和子网2内的客户机通过DHCP服务器动态分配IP地址;
3.服务器设置固定IP地址,其中:
9DNS服务器采用BIND构建,IP地址为192.168.2.2;
10DHCP服务器IP地址为192.168.2.3;
11Web服务器网卡eth0的IP地址为192.168.2.4,eth1的IP地址为192.168.2.34。
9、请完成上图中Web服务器eth1的配置。
DEVICE=eth1
BOOTPROTO=static
ONBOOT=yes
HWADDR=08:
00:
27:
24:
F8:
9B
NETMASK=______
IPADDR=______
GATEWAY=______
TYPE=Ethernet
NAME="
Systemeth1"
IPV6INIT=no
10、请完成上图中DNS服务器网卡的配置。
DEVICE=eth0
21:
A1:
Systemeth0"
IPV6rNIT=nO
11、在Linux系统中设置域名解析服务器,已知该域名服务器上文件named.conf的部分内容如下:
options{
directory"
/var/named"
;
hostname"
"
allow-query{any;
);
allow-recursion{A;
B;
C;
D};
recursionyes;
};
acl"
A"
{192.168.1.0/25;
};
B"
{192.168.1.128/25;
C"
{192.168.2.0/29;
ael"
D"
{192.168.2.32/29;
view"
{
match-clients{A;
recurslonyes;
zone"
typemaster;
file"
test.tom.zone.A"
match-clients{any;
test.tom.zone.B"
test.tom.zone.A文件的部分配置如下:
wwwINA192.168.2.4
test.tom.zone.B文件的部分配置如下:
wwwINA192.168.2.34
IP地址______不允许使用该DNS进行递归查询,子网1和子网2中的客户端访问时,该DNS解析返回的IP地址分别为______和______。
A.192.168.1.8
B.192.168.1.133
C.192.168.2.10
D.192.168.2.6
A.192.168.2.4
B.192.168.2.34
C.192.168.2.4或者192.168.2.34
D.192.168.2.3或者192.168.2.34
B.192.168.2.34
D.192.168.2.3或者192.168.2.34
12、DHCP服务器配置文件如下所示:
authoritative;
ddns-updatesoff;
max-lease-time604800;
default-lease-time604800;
allowunknown-clients;
optiondomain-name-servers192.168.2.2;
ddns-update-stylenone;
allowclient-updates;
subnet192.168.2.32netmask255.255.255.248{
optionrouter192.168.2.33;
range192.168.2.35192.168.2.38;
}
根据这个文件中的内容,该DHCP服务的默认租期是______天,DHCP客户机能获得的IP地址范围是:
从______到______,获得的DNS服务器IP地址为______。
试题四
[说明]
某企业总部设立在A地,在B地建有分支机构,分支机构和总部需要在网络上进行频繁的数据传输,该企业网络采用IPSecVPN(虚拟专用网)技术实现分支机构和总部之间安全、快捷、经济的跨区域网络连接。
该企业的网络拓扑结构如下图所示。
该企业的网络地址规划及配置如下表所示。
某企业的网络规划地址配置表
设备
IP地址
RouterA
F0/
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中级 网络工程师 上半 下午 试题 精品 文档
![提示](https://static.bdocx.com/images/bang_tan.gif)