【正文】 限制 MailUser郵件主機里最多允許有 2020個郵件用 戶，如何配置？ 答案： 將圖 C131所示“ Max users”的值配置成 2020。 【問題 6】（ 3分） IMail安裝完成后，系統(tǒng)自動建立了一個名為“ root”的用戶，在默認情況下“ root”用戶是個失效的帳號，如何設置使其生效？ 答案： 在 Imail管理器中，選定“ root”用戶，在它右邊的面板中選“ General”選項卡，將復選框“ Account Access Disable”前的對勾去掉，單擊“應用”按鈕。該網(wǎng)絡原先使用的是國外品牌的交換機，隨著網(wǎng)絡規(guī)模的 擴大，增添了部分國產(chǎn)品牌的交換機，交換機 1至交換機 5均是國產(chǎn) 10M/100M自適應交換機，交換機 6 和交換機 7 是第三層交換機。 分析：由于 VIP小區(qū)用戶配置的是靜態(tài) IP地址，而且處于同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關地址。最后，再用 show arp觀察 （ 2） 表，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，而是 VIP小區(qū)中某個用戶的 MAC地 址。 答案： 目前幾乎所有的網(wǎng)絡設備在出廠時網(wǎng)絡端口的缺省設置都是 10M/100M自適應。 【問題 2】（ 4分） 將故障 2中（ 1）和（ 2）兩處合適的答案填入答題紙相應的解答欄內(nèi)。 根據(jù)題意，對路由器進行檢查后，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，是VIP小區(qū)中某個用戶的 MAC地址。（ 5分） 21 試題解析： NAT英文全稱是“ Network Address Translation”，中文意思是“網(wǎng)絡地址轉換”，它允許一個整體機構以一個公用 IP地址出現(xiàn)在 Inter上。當遠程用戶聯(lián)接上之后，動態(tài)地址翻譯就會分配給他一個 IP地址，用戶斷開時，這個 IP地址就會被釋放而留待以后使用。 IP偽裝機制實際上就是一種 M： 1的動態(tài)網(wǎng)絡地址翻譯，它能夠將多個內(nèi)部網(wǎng)中的 IP地址映射到一個與Inter相連接的外部網(wǎng) IP地址上，這樣這些無法直接與 Inter上的機器通訊的具有內(nèi)部網(wǎng) IP地址的機器就可以通過這臺映射機器與外界進行通訊。 NAT不會更改接收方的 IP 地址和端口號，因此（ 2）填 ，（ 5）填 。偽裝技術可以作為一種安全手段使用，借 22 以限制外部對內(nèi)部主機的訪問。某網(wǎng)絡結構如圖 51所示，采用 L2TP來實現(xiàn)網(wǎng)絡安全。 答案： ① LAC（ L2TP Access Concentrator或 L2TP訪問集中器）（ 1分） ② LNS（ L2TP Network Server或 L2TP網(wǎng)絡服務器）（ 1分） LAC是附屬在網(wǎng)絡上的具有 PPP端系統(tǒng)和 L2TP協(xié)議處理能力的設備。（ 2分） （ 4）指定隧道本端名稱為 Bob（ 1分） （ 5） LNS與 client之間重 新協(xié)商（ 2分） （ 6）取消 L2TP通道驗證功能（ 2分） 2020 年 上 半年 網(wǎng)絡工程師 上午試卷 ● 在計算機中，最適合進行數(shù)字加減運算的數(shù)字編碼是 （ 1） ，最適合表示浮點數(shù)階碼的數(shù)字編碼是 （ 2） （ 1） A．原碼 B．反碼 C補碼 D．移碼 （ 2） A．原碼 B．反碼 C補碼 D．移碼 試題解析： 補碼的加法和減法是相同的。 答案： C ● 操作數(shù)所處的位置，可以決定指令的尋址方式。 操作數(shù)在存儲器中，操作數(shù)的有效地址用 SI、 DI、 BX和 BP 四個寄存器之一來指定，稱這種尋址方式為寄存器間接尋址方式。 并行的可靠度 =1(1R)(1R)== 答案：（ 7） B （ 8） D ● 在計算機系統(tǒng)中，構成虛擬存儲器 （ 9） 。端－端加密是把加密設備放在網(wǎng)絡層和傳輸層之間，只加密傳輸層的數(shù)據(jù)單元，數(shù)據(jù)在發(fā)送端進行加密，到達接收端才解密，中間節(jié)點不參與加解密過程。 答案：（ 10） C （ 11） B ● 我國著作權法中， （ 12） 系指同一概念。 RSA和 ECC（ Elliptic Curves Cryptography，橢圓曲線密碼編碼學）算法是非對稱密鑰算法，加密速度慢，計算量大，不適合用于會話通信。 答案： C 25 ● 兩個公司希望通過 Inter進行安全通信，保證從信息源到目的地之間的數(shù)據(jù)傳輸以密文形式出現(xiàn)，而且公司不希望由于在中間節(jié)點使用特殊的安全單元而增加開支，最合適的加密方式是 （ 10） ，使用的 會話密鑰算法應該是 （ 11） 。 答案：（ 4） A （ 5） C （ 6） D ● 兩個部件的可靠度 R均為 ，由這兩個部件串聯(lián)構成的系統(tǒng)的可靠度為 （ 7） ；由這兩個部件并聯(lián)構成的系統(tǒng)的可靠度為 （ 8） 。 （ 4） A．立即尋址 B．直接尋址 C．寄存器尋址 D．寄存器間接尋址 （ 5） A．立即尋址 B．相對尋址 C．寄存器尋址 D．寄存器間接尋址 （ 6） A．相對尋址 B．直接尋址 C．寄存器尋址 D．寄存器間接尋址 試題解析： 操作數(shù)作為指令的一部分而直接寫在指令中，這種尋址方式稱為立即數(shù)尋址方式。 答案：（ 1） C （ 2） D 24 ● 如果主存容量為 16M字節(jié)，且按 字節(jié)編址，表示該主存地址至少應需要 （ 3） 位。（ 2分） 【問題 2】（ 9分） 某路由器（在圖 51中沒有標出）的部分配置信息如下所示，請解釋其中標有下劃線部分的含義。 將圖 51中①和②處空缺名稱填寫在答題紙的相 應位置。（ 3分） （ 1） 65533 （ 2） （ 3） （ 4） 65534 （ 5） （每小題 1分） 試題五（ 15分） 閱讀以下說明，回答問題 1至問題 2，將解答填入答題紙對應的解答欄內(nèi)。 答案： NAT技術主要解決 IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部地址的轉換，好處是節(jié)約全局適用的 IP 地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置， 只需在邊界路由器中設置一個動態(tài)地址變換表就可以工作。另外還可以利用這種技術實現(xiàn)虛擬主機和虛擬路由，以達到負載均衡和提高可靠性的目的。它的好處是節(jié)約全局使用的 IP 地址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設置一個動態(tài)地址變換表就可以。這種技術主要解決 IP地址的短缺問題。 答案： （ 1）路由（ 1分） （ 2）地址解析協(xié)議（ 1分） 進入到路由器子接口配置模式，將該接口關閉后重新激活，路由器新的 ARP表更新了到路由器子接口 MAC地址表，隨后用戶接入 Inter恢復正常，故障排除（ 2分） 【問題 3】（ 8分） 路由 器 2上采用 NAT技術。 show ip route這個命令是顯示 IP路由表中的信息，所以第一個空應填“路由”。 20 所以最終的結果是三層交換機 6和交換機 4沒能適應，兩個交換機之間的連接速度是 10M半雙工。網(wǎng)絡設備之間按照協(xié)議進行自適應，但是某些不同品牌的交換機可能由于硬件設計和制造的細微差別從而導致在連接后不能夠相互地自適應，就好像本題中三層交換機 6和交換機 4，它們不能夠相互地自適應，導致它們之間的用戶帶寬都不超過10Mb/s。 操作過程如下： 首先，在路由器上，觀察接口狀態(tài)，未見異常。使用“在線型網(wǎng)絡萬用表”串聯(lián)在三層交換機 6和交換機 4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是 10Mb/s。 試題四（ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對應的解答欄內(nèi)。 【問題 4】（ 2分） 限制 MailUser郵件主機里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過 20 個，如何配置？ 答案： 將圖 C131所示 “ Default Max Messages”的值配置成 20。 17 如果在 IMail管理 器中，選中 User1用戶，然后在它右邊的面板中選中“ General”選項卡，則郵件主機用戶的配置窗口如圖 C132所示。 【問題 1】（ 4分） 將圖 21中（ 1）和（ 2）空缺名稱填寫在答題紙對應的解答欄內(nèi)。 一旦用戶被分配到基于角色的 VLAN中，隨后所有的數(shù)據(jù)都被轉發(fā)到正確的 VLAN。（ 2分） 【問題 3】（ 4分） 簡述 WLAN用戶通過 RADIUS服務器登錄的過程。（ 2分） 2．（ 1）所在局域網(wǎng)內(nèi)的 PC或筆記本的 IP地址有哪幾種分配方式？在安裝（ 1）時，如何配置這幾種方式？（ 2分） 3．對 PC機或筆記本中無線網(wǎng)卡進行配置時，“ encryption”項的值如何確定？（ 2分 ） 15 4．配置完成后，采用什么命令測試該無線網(wǎng)是否連通？（ 2分） 答案： AP（無線接入點）或無線路由器（ 2分） 有動態(tài)分配和靜態(tài)設定兩種方式。 答案： IEEE WLAN標準，使用開放的 ，最大數(shù)據(jù)傳輸速率為 11Mbps。 答案：（ 71） C （ 72） A （ 73） B （ 74） C （ 75） A 14 2020 年下半年 網(wǎng)絡工程師 下 午試卷 試題一（ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對應的解答欄內(nèi)。 （ 65） A． Java RMI B． CORBA C． DCOM D． Java Applet 試題解析： Java RMI（ Remote Method Invocation，遠程過程調用）、 CORBA（ Common Object Request Broker Architecture，公共對象請求代理體系結構）和 DCOM（ Distributed Components Object Model，分布式組件對象模型）都屬于分布式對象技術，是分布式對象中間件的基礎通信技術。 （ 62） A． VOD B． Netmeeting C． CSCW D． FTP （ 63） A． A B． B C． D D． E 試題解析： 常識。 100BaseTx采用 4B/5B編碼法，為達到 100Mbps的傳輸速率，要求介質帶寬達到 125MHz。連接在不同交換機上的，屬于同一 VLAN的數(shù)據(jù)幀必須通過 （ 60） 傳輸。在鍵入交換機命令時可使用縮寫形式，在 Switch模式下，如果鍵入 con，則表示 （ 58） 。如果要列出本機當前建立的連接，可以使用的命令是 （ 55） 。要把 FAT32分區(qū)轉換為 NTFS分區(qū)，并且保留原分區(qū)中的所有文件，不可行的方法是 （ 52） 。 數(shù)字證書由 CA發(fā)送。 ，數(shù)字證書由 （ 48） 發(fā)放，將其放入公共目錄中，以供用戶訪問。 答案：（ 40） B （ 41） D （ 42） A （ 43） A （ 44） D ● 在分布式環(huán)境中實現(xiàn)身份認證可以有多種方案，以下選項中最不安全的身份認證方案是 （ 45） 。通過設置 /etc/，可以設置租用時間限制、子網(wǎng)相關信息以及域名等，將主機的 MAC地址和 IP 地址綁定在一起。 答案：（ 38） A （ 39） B ● DHCP協(xié)議的功能是 （ 40） 。 IP交換機初始化后為每一個物理連 接建立一個默認的 （ 36） ，相鄰的 IP交換機通過這些默認通信交換路由信息和數(shù)據(jù)分組，為了進行第三層路由選擇， IP交換控制器必須根據(jù) （ 37） 等信息對網(wǎng)絡數(shù)據(jù)流進行分類并加上數(shù)據(jù)流描述符。 （ 34） A．連接許可 B．選擇性信元丟棄 C．通信量整型 D．使用參數(shù)控制 試題解析： 選擇性信元丟棄，通信量整型，使用參數(shù)控制都在連接以后所采取的方法，連接許可是最先，最有效的方法。 BECN（ Backward Explicit Congestion Notification，后向顯式擁塞通知）：當一臺幀中繼交換機意識到網(wǎng)絡上發(fā)生擁塞的時候，會向源路由器發(fā)送 BECN分組，此時 BECN比特置為 1，指示路由器降低分組的發(fā)送速率。 （ 32） A．面向比特 的同步鏈路控制 B．面向字節(jié)計數(shù)的異步鏈路控制 C．面向字符的同步鏈路控制 D．面向比特流的異步鏈路控制 試題解析： 常識。這個結果與答案 D的 ，但還是不太一