杏花亭中级网络工程师下半年下午试题Word格式.docx
- 文档编号:13493340
- 上传时间:2022-10-11
- 格式:DOCX
- 页数:17
- 大小:1.28MB
杏花亭中级网络工程师下半年下午试题Word格式.docx
《杏花亭中级网络工程师下半年下午试题Word格式.docx》由会员分享,可在线阅读,更多相关《杏花亭中级网络工程师下半年下午试题Word格式.docx(17页珍藏版)》请在冰豆网上搜索。
根据以上信息,完成主机D的Internet协议属性配置。
主机D的IP地址:
(5)
;
主机D的子网掩码:
(6)
域名服务器IP地址:
(7)
主机D的默认网关:
(8)
2、【问题2】
RouterA上的路由表如下图所示,请在(9)~(12)空白处填写恰当的内容。
3、【问题3】
为了能够正常访问Internet,RouterB上配置默认路由的命令为:
RouterB#
(13)
试题二
阅读以下关于动态主机配置协议(DHCP)的说明,回答问题1至问题4。
在小型网络中,IP地址的分配一般都采用静态方式,需要在每台计算机上手工配置网络参数,诸如IP地址、子网掩码、默认网关和DNS等。
在大型网络中,采用DHCP完成基本网络配置会更有效率。
4、【问题1】
请在
(1)~(4)空白处填写恰当的内容。
DHCP的工作过程是:
1)IP租用请求。
DHCP客户机启动后,发出一个DHCPDISCOVER消息,其封包的源地址为
,目标地址为
2)IP租用提供。
当DHCP服务器收到DHCPDISCOVER数据包后,通过端口68给客户机回应一个DHCPOFFER信息,其中包含有一个还没有被分配的有效IP地址。
3)IP租用选择。
客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。
客户机选择
到达的DHCPOFFER,并发送DHCPREQUEST消息包。
4)IP租用确认。
DHCP服务器向客户机发送一个确认(DHCPACK)信息,信息中包括IP地址、子网掩码、默认网关、DNS服务器地址,以及IP地址的
5、【问题2】
请在(5)~(10)空白处填写恰当的内容。
在Linux系统中使用
程序提供DHCP服务,DHCP服务器启动时自动读它的配置文件
DHCP服务器配置文件如下所示:
ddns-update-styleinterim;
ignoreclient-updates;
default-lease-time86400;
max-lease-time129600;
subnet192.168.0.0netmask255.255.255.0{
optionrouters192.168.0.1;
optionsubnet-mask255.255.255.0;
optionbroadcast-address192.168.0.255;
optiondomain-name-servers
61.233.9.9,
202.96.133.134;
range192.168.0.10192.168.0.250;
}
根据这个文件中的内容,该DHCP服务的默认租期是
天,DHCP客户机能获得的IP地址范围是;
从
到
(9)
获得的DNS服务器IP地址为
(10)
6、【问题3】
在路由器上设置DHCP
(11)
可以跨网段提供DHCP服务。
(11)备选答案:
A.多个作用域
B.中继代理
C.VPN
7、【问题4】
请在(12)~(14)空白处填写恰当的内容。
WindowsXP用户在命令行方式下,通过
(12)
命令可以看到自己申请到的本机IP地址,用
可以重新向DHCP服务器申请IP地址,用
(14)
命令可以将IP地址释放。
试题三
阅读以下说明,回答问题1至问题7,将解答填入对应的解答栏内。
【说明】
某网络拓扑结构如下图所示。
网络A中的DNS_Server1和网络B中的DNSServer2分别安装有WindowsServer2003并启用了DNS服务。
DNS_Server1中安装有IIS6.0,建立了一个域名为的Web站点。
8、【问题1】
为了使DNS_Server1能正确解析本地Web站点的域名,需对DNS_Server1中的DNS服务进行配置。
在图1所示的对话框中,新建的区域名称是
在图2所示的对话框中,添加的新建主机名称为
,IP地址栏应填入
9、【问题2】
DNS_Server1中的DNS服务在没有设定转发器和禁用递归的情况下,如果本地查找某域名失败,则会将查询转至
继续搜索。
(4)备选答案:
A.辅助域名服务器
B.转发域名服务器
C.根域名服务器
D.子域名服务器
10、【问题3】
如下图所示,配置允许区域动态更新的作用是
11、【问题4】
将DNS_Server2作为本网络的辅助域名服务器,并允许区域复制,以下不属于区域复制执行条件的是
(6)备选答案:
A.辅助域名服务器向主域名服务器提出复制请求时
B.距上次区域复制一定时间后
C.辅助域名服务器启动时
D.在辅助域名服务器上手工启动复制时
12、【问题5】
DNS系统中反向查询(ReverseQuery)的功能是
为实现网络A中Web站点的反向查询,在图3和图4中进行配置:
网络ID为
主机名为
13、【问题6】
在网络A的PCI中执行命令ping,域名解析系统首先读取本机%systemroot%\system32\drivers\etc目录下的
文件,在其中查找对应域名的IP地址。
若查找失败,则将域名解析任务提交给PC1主机中网络连接所配置的
进行查询。
14、【问题7】
在客户端除了可以用ping命令外,还可以使用
命令来测试DNS是否正常工作。
(12)备选答案:
A.ipconfig
B.nslookup
C.route
D.netstat
试题四
阅读以下说明,回答问题1至问题5,将解答填入对应的解答栏内。
某公司内部服务器S1部署了重要的应用,该应用只允许特权终端PC1访问,如下图所示。
为保证通信安全,需要在S1上配置相应的IPSec策略。
综合考虑后,确定该IPSec策略如下。
·
S1与终端PC1通过TCP协议通信,S1提供的服务端口为6000;
S1与PC1的通信数据采用DES算法加密;
管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护;
除此以外,任何终端与S1的通信被禁止。
15、【问题1】
IPSec工作在TCP/IP协议栈的
,为TCP/IP通信提供访问控制、
、数据源验证、抗重放、
等多种安全服务。
IPSec的两种工作模式分别是
和
(1)~(5)备选答案:
A.应用层
B.网络层
C.数据链路层
D.传输层
E.机密性
F.可用性
G.抗病毒性
H.数据完整性
I.传输模式
J.单通道模式
K.多通道模式
L.隧道模式
16、【问题2】
针对下图所示“服务器S1的IPSec策略”,下列说法中错误的是
(6)、(7)备选答案:
A.由于所有IP通信量均被阻止,所以PCI无法与S1通信
B.特定TCP消息可以通过协商安全的方式与S1通信
C.特定TCP消息通信是通过预先共享的密钥加密
D.允许特定的远程桌面连接与S1通信
E.PC1无法通过ping命令测试是否与S1连通
F.下图中的筛选器相互矛盾,无法同时生效
17、【问题3】
下表为上图中所示“IP筛选器列表”中“TCP消息”筛选器相关内容。
将该表填写完整,使其满足题目中IPSec策略的要求。
通信协议
源端口
目标端口
源IP
目标IP
TCP
任意
(8)
(9)
192.168.0.100
18、【问题4】
TCP消息的协商安全属性如下图所示,根据规定的IPSec安全策略,需要将
改成
19、【问题5】
在Windows系统中,采用TCP的3389端口提供远程桌面连接服务。
下图中的“远程桌面连接(RDP)”对应的筛选器属性配置如下图所示,请问图中配置是否有误?
如果有误,应该如何修改?
试题五
阅读以下说明,回答问题1和问题2,将解答填入对应的解答栏内。
某单位内部网络拓扑结构如下图所示,在该网络中采用RIP路由协议。
20、【问题1】
1.路由器第一次设置时,必须通过Console口连接运行终端仿真软件的计算机进行配置,此时终端仿真程序设置的波特率应为
b/s。
2.路由器有多种配置模式,请根据以下命令提示状态,判断路由器处于何种配置模式下。
Router(Config)#
(2)
Router>
(3)
Router#
(4)
Router(Config-if)#
(5)
21、【问题2】
以下是路由器R1的部分配置,请完成其配置,或解释配置命令含义。
!
R1(Config)#interfacefastethernet0
R1(Config-if)#ipaddress
R1(Config-if)#
(开启端口)
R1(Config)#interfaceseri
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 杏花 中级 网络工程师 下半年 下午 试题