【正文】 限制 MailUser郵件主機(jī)里最多允許有 2020個郵件用 戶，如何配置？ 答案： 將圖 C131所示“ Max users”的值配置成 2020。 【問題 6】（ 3分） IMail安裝完成后，系統(tǒng)自動建立了一個名為“ root”的用戶，在默認(rèn)情況下“ root”用戶是個失效的帳號，如何設(shè)置使其生效？ 答案： 在 Imail管理器中，選定“ root”用戶，在它右邊的面板中選“ General”選項(xiàng)卡，將復(fù)選框“ Account Access Disable”前的對勾去掉，單擊“應(yīng)用”按鈕。該網(wǎng)絡(luò)原先使用的是國外品牌的交換機(jī)，隨著網(wǎng)絡(luò)規(guī)模的 擴(kuò)大，增添了部分國產(chǎn)品牌的交換機(jī)，交換機(jī) 1至交換機(jī) 5均是國產(chǎn) 10M/100M自適應(yīng)交換機(jī)，交換機(jī) 6 和交換機(jī) 7 是第三層交換機(jī)。 分析：由于 VIP小區(qū)用戶配置的是靜態(tài) IP地址，而且處于同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關(guān)地址。最后，再用 show arp觀察 （ 2） 表，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，而是 VIP小區(qū)中某個用戶的 MAC地 址。 答案： 目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠時網(wǎng)絡(luò)端口的缺省設(shè)置都是 10M/100M自適應(yīng)。 【問題 2】（ 4分） 將故障 2中（ 1）和（ 2）兩處合適的答案填入答題紙相應(yīng)的解答欄內(nèi)。 根據(jù)題意，對路由器進(jìn)行檢查后，發(fā)現(xiàn)路由器的 MAC地址與工作人員以前保存在該表中的 MAC地址不同，是VIP小區(qū)中某個用戶的 MAC地址。（ 5分） 21 試題解析： NAT英文全稱是“ Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它允許一個整體機(jī)構(gòu)以一個公用 IP地址出現(xiàn)在 Inter上。當(dāng)遠(yuǎn)程用戶聯(lián)接上之后，動態(tài)地址翻譯就會分配給他一個 IP地址，用戶斷開時，這個 IP地址就會被釋放而留待以后使用。 IP偽裝機(jī)制實(shí)際上就是一種 M： 1的動態(tài)網(wǎng)絡(luò)地址翻譯，它能夠?qū)⒍鄠€內(nèi)部網(wǎng)中的 IP地址映射到一個與Inter相連接的外部網(wǎng) IP地址上，這樣這些無法直接與 Inter上的機(jī)器通訊的具有內(nèi)部網(wǎng) IP地址的機(jī)器就可以通過這臺映射機(jī)器與外界進(jìn)行通訊。 NAT不會更改接收方的 IP 地址和端口號，因此（ 2）填 ，（ 5）填 。偽裝技術(shù)可以作為一種安全手段使用，借 22 以限制外部對內(nèi)部主機(jī)的訪問。某網(wǎng)絡(luò)結(jié)構(gòu)如圖 51所示，采用 L2TP來實(shí)現(xiàn)網(wǎng)絡(luò)安全。 答案： ① LAC（ L2TP Access Concentrator或 L2TP訪問集中器）（ 1分） ② LNS（ L2TP Network Server或 L2TP網(wǎng)絡(luò)服務(wù)器）（ 1分） LAC是附屬在網(wǎng)絡(luò)上的具有 PPP端系統(tǒng)和 L2TP協(xié)議處理能力的設(shè)備。（ 2分） （ 4）指定隧道本端名稱為 Bob（ 1分） （ 5） LNS與 client之間重 新協(xié)商（ 2分） （ 6）取消 L2TP通道驗(yàn)證功能（ 2分） 2020 年 上 半年 網(wǎng)絡(luò)工程師 上午試卷 ● 在計算機(jī)中，最適合進(jìn)行數(shù)字加減運(yùn)算的數(shù)字編碼是 （ 1） ，最適合表示浮點(diǎn)數(shù)階碼的數(shù)字編碼是 （ 2） （ 1） A．原碼 B．反碼 C補(bǔ)碼 D．移碼 （ 2） A．原碼 B．反碼 C補(bǔ)碼 D．移碼 試題解析： 補(bǔ)碼的加法和減法是相同的。 答案： C ● 操作數(shù)所處的位置，可以決定指令的尋址方式。 操作數(shù)在存儲器中，操作數(shù)的有效地址用 SI、 DI、 BX和 BP 四個寄存器之一來指定，稱這種尋址方式為寄存器間接尋址方式。 并行的可靠度 =1(1R)(1R)== 答案：（ 7） B （ 8） D ● 在計算機(jī)系統(tǒng)中，構(gòu)成虛擬存儲器 （ 9） 。端－端加密是把加密設(shè)備放在網(wǎng)絡(luò)層和傳輸層之間，只加密傳輸層的數(shù)據(jù)單元，數(shù)據(jù)在發(fā)送端進(jìn)行加密，到達(dá)接收端才解密，中間節(jié)點(diǎn)不參與加解密過程。 答案：（ 10） C （ 11） B ● 我國著作權(quán)法中， （ 12） 系指同一概念。 RSA和 ECC（ Elliptic Curves Cryptography，橢圓曲線密碼編碼學(xué)）算法是非對稱密鑰算法，加密速度慢，計算量大，不適合用于會話通信。 答案： C 25 ● 兩個公司希望通過 Inter進(jìn)行安全通信，保證從信息源到目的地之間的數(shù)據(jù)傳輸以密文形式出現(xiàn)，而且公司不希望由于在中間節(jié)點(diǎn)使用特殊的安全單元而增加開支，最合適的加密方式是 （ 10） ，使用的 會話密鑰算法應(yīng)該是 （ 11） 。 答案：（ 4） A （ 5） C （ 6） D ● 兩個部件的可靠度 R均為 ，由這兩個部件串聯(lián)構(gòu)成的系統(tǒng)的可靠度為 （ 7） ；由這兩個部件并聯(lián)構(gòu)成的系統(tǒng)的可靠度為 （ 8） 。 （ 4） A．立即尋址 B．直接尋址 C．寄存器尋址 D．寄存器間接尋址 （ 5） A．立即尋址 B．相對尋址 C．寄存器尋址 D．寄存器間接尋址 （ 6） A．相對尋址 B．直接尋址 C．寄存器尋址 D．寄存器間接尋址 試題解析： 操作數(shù)作為指令的一部分而直接寫在指令中，這種尋址方式稱為立即數(shù)尋址方式。 答案：（ 1） C （ 2） D 24 ● 如果主存容量為 16M字節(jié)，且按 字節(jié)編址，表示該主存地址至少應(yīng)需要 （ 3） 位。（ 2分） 【問題 2】（ 9分） 某路由器（在圖 51中沒有標(biāo)出）的部分配置信息如下所示，請解釋其中標(biāo)有下劃線部分的含義。 將圖 51中①和②處空缺名稱填寫在答題紙的相 應(yīng)位置。（ 3分） （ 1） 65533 （ 2） （ 3） （ 4） 65534 （ 5） （每小題 1分） 試題五（ 15分） 閱讀以下說明，回答問題 1至問題 2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 答案： NAT技術(shù)主要解決 IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進(jìn)行內(nèi)部和外部地址的轉(zhuǎn)換，好處是節(jié)約全局適用的 IP 地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置， 只需在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以工作。另外還可以利用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以達(dá)到負(fù)載均衡和提高可靠性的目的。它的好處是節(jié)約全局使用的 IP 地址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以。這種技術(shù)主要解決 IP地址的短缺問題。 答案： （ 1）路由（ 1分） （ 2）地址解析協(xié)議（ 1分） 進(jìn)入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的 ARP表更新了到路由器子接口 MAC地址表，隨后用戶接入 Inter恢復(fù)正常，故障排除（ 2分） 【問題 3】（ 8分） 路由 器 2上采用 NAT技術(shù)。 show ip route這個命令是顯示 IP路由表中的信息，所以第一個空應(yīng)填“路由”。 20 所以最終的結(jié)果是三層交換機(jī) 6和交換機(jī) 4沒能適應(yīng)，兩個交換機(jī)之間的連接速度是 10M半雙工。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，但是某些不同品牌的交換機(jī)可能由于硬件設(shè)計和制造的細(xì)微差別從而導(dǎo)致在連接后不能夠相互地自適應(yīng)，就好像本題中三層交換機(jī) 6和交換機(jī) 4，它們不能夠相互地自適應(yīng)，導(dǎo)致它們之間的用戶帶寬都不超過10Mb/s。 操作過程如下： 首先，在路由器上，觀察接口狀態(tài)，未見異常。使用“在線型網(wǎng)絡(luò)萬用表”串聯(lián)在三層交換機(jī) 6和交換機(jī) 4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是 10Mb/s。 試題四（ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【問題 4】（ 2分） 限制 MailUser郵件主機(jī)里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過 20 個，如何配置？ 答案： 將圖 C131所示 “ Default Max Messages”的值配置成 20。 17 如果在 IMail管理 器中，選中 User1用戶，然后在它右邊的面板中選中“ General”選項(xiàng)卡，則郵件主機(jī)用戶的配置窗口如圖 C132所示。 【問題 1】（ 4分） 將圖 21中（ 1）和（ 2）空缺名稱填寫在答題紙對應(yīng)的解答欄內(nèi)。 一旦用戶被分配到基于角色的 VLAN中，隨后所有的數(shù)據(jù)都被轉(zhuǎn)發(fā)到正確的 VLAN。（ 2分） 【問題 3】（ 4分） 簡述 WLAN用戶通過 RADIUS服務(wù)器登錄的過程。（ 2分） 2．（ 1）所在局域網(wǎng)內(nèi)的 PC或筆記本的 IP地址有哪幾種分配方式？在安裝（ 1）時，如何配置這幾種方式？（ 2分） 3．對 PC機(jī)或筆記本中無線網(wǎng)卡進(jìn)行配置時，“ encryption”項(xiàng)的值如何確定？（ 2分 ） 15 4．配置完成后，采用什么命令測試該無線網(wǎng)是否連通？（ 2分） 答案： AP（無線接入點(diǎn)）或無線路由器（ 2分） 有動態(tài)分配和靜態(tài)設(shè)定兩種方式。 答案： IEEE WLAN標(biāo)準(zhǔn)，使用開放的 ，最大數(shù)據(jù)傳輸速率為 11Mbps。 答案：（ 71） C （ 72） A （ 73） B （ 74） C （ 75） A 14 2020 年下半年 網(wǎng)絡(luò)工程師 下 午試卷 試題一（ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 （ 65） A． Java RMI B． CORBA C． DCOM D． Java Applet 試題解析： Java RMI（ Remote Method Invocation，遠(yuǎn)程過程調(diào)用）、 CORBA（ Common Object Request Broker Architecture，公共對象請求代理體系結(jié)構(gòu)）和 DCOM（ Distributed Components Object Model，分布式組件對象模型）都屬于分布式對象技術(shù)，是分布式對象中間件的基礎(chǔ)通信技術(shù)。 （ 62） A． VOD B． Netmeeting C． CSCW D． FTP （ 63） A． A B． B C． D D． E 試題解析： 常識。 100BaseTx采用 4B/5B編碼法，為達(dá)到 100Mbps的傳輸速率，要求介質(zhì)帶寬達(dá)到 125MHz。連接在不同交換機(jī)上的，屬于同一 VLAN的數(shù)據(jù)幀必須通過 （ 60） 傳輸。在鍵入交換機(jī)命令時可使用縮寫形式，在 Switch模式下，如果鍵入 con，則表示 （ 58） 。如果要列出本機(jī)當(dāng)前建立的連接，可以使用的命令是 （ 55） 。要把 FAT32分區(qū)轉(zhuǎn)換為 NTFS分區(qū)，并且保留原分區(qū)中的所有文件，不可行的方法是 （ 52） 。 數(shù)字證書由 CA發(fā)送。 ，數(shù)字證書由 （ 48） 發(fā)放，將其放入公共目錄中，以供用戶訪問。 答案：（ 40） B （ 41） D （ 42） A （ 43） A （ 44） D ● 在分布式環(huán)境中實(shí)現(xiàn)身份認(rèn)證可以有多種方案，以下選項(xiàng)中最不安全的身份認(rèn)證方案是 （ 45） 。通過設(shè)置 /etc/，可以設(shè)置租用時間限制、子網(wǎng)相關(guān)信息以及域名等，將主機(jī)的 MAC地址和 IP 地址綁定在一起。 答案：（ 38） A （ 39） B ● DHCP協(xié)議的功能是 （ 40） 。 IP交換機(jī)初始化后為每一個物理連 接建立一個默認(rèn)的 （ 36） ，相鄰的 IP交換機(jī)通過這些默認(rèn)通信交換路由信息和數(shù)據(jù)分組，為了進(jìn)行第三層路由選擇， IP交換控制器必須根據(jù) （ 37） 等信息對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行分類并加上數(shù)據(jù)流描述符。 （ 34） A．連接許可 B．選擇性信元丟棄 C．通信量整型 D．使用參數(shù)控制 試題解析： 選擇性信元丟棄，通信量整型，使用參數(shù)控制都在連接以后所采取的方法，連接許可是最先，最有效的方法。 BECN（ Backward Explicit Congestion Notification，后向顯式擁塞通知）：當(dāng)一臺幀中繼交換機(jī)意識到網(wǎng)絡(luò)上發(fā)生擁塞的時候，會向源路由器發(fā)送 BECN分組，此時 BECN比特置為 1，指示路由器降低分組的發(fā)送速率。 （ 32） A．面向比特 的同步鏈路控制 B．面向字節(jié)計數(shù)的異步鏈路控制 C．面向字符的同步鏈路控制 D．面向比特流的異步鏈路控制 試題解析： 常識。這個結(jié)果與答案 D的 ，但還是不太一