【正文】 28） ，從該設(shè)備到 PC1經(jīng)歷的路徑為 （ 29） 。 （ 33） A． /etc/hosts B． /etc/hostname C． /etc/ D． /etc/gateways 試題解析： 常識。 （ 37） A． ftp B． C． terminal service D． 試題解析： 常識。 參考答案： A ● 廉價磁盤冗余陣列 RAID 利用冗余實現(xiàn)高可靠性，其中 RAID1 的磁盤利用率為 （ 41） 。 （ 45） A．序列號 B．簽名算法 C．認證機構(gòu)的簽名 D．私鑰 試題解析： 常識。 （ 49） A． ARP 木馬利用 ARP 協(xié)議漏洞實施破壞 B． ARP 木馬發(fā)作時可導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定甚至癱瘓 C． ARP 木馬破壞網(wǎng)絡(luò)的物理連接 D． ARP 木馬把虛假的網(wǎng)關(guān) MAC 地址發(fā)給受害主機 試題解析： 常識。 12 （ 53） A． ． C． ． 試題解析： 。按照 VTP 協(xié)議，交換機的運行模式分為 3 種：服務(wù)器、客戶機和透明模式。根網(wǎng)橋缺省每 2 秒發(fā)出 BPDU。 （ 63） A．標準 ACL 可以根據(jù)分組中的 IP 源地址進行過濾 B．擴展 ACL 可以根據(jù)分組 中的 IP 目標地址進行過濾 C．標準 ACL 可以根據(jù)分組中的 IP 目標地址進行過濾 D．擴展 ACL 可以根據(jù)不同的上層協(xié)議信息進行過濾 14 試題解析： 標準 ACL 中，沒有端口號，也只有一個 IP 地址（源地址）。 （ 67） A．重現(xiàn)入侵者的操作過程 B．發(fā)現(xiàn)計算機 系統(tǒng)的濫用情況 C．根據(jù)系統(tǒng)運行日志，發(fā)現(xiàn)潛在的安全漏洞 D．保證可信計算機系統(tǒng)內(nèi)部信息不外泄 試題解析： 我的參考答案是 D，但有些人始終認為選 A 比較好。 參考答案： D ● The Border Gateway Protocol(BGP) is an interautonomous system （ 71） protocol. The primary function of a BGP speaking system is to exchange work （ 72） information with other BGP system. This work reachability information includes information on the list of Autonomous System(ASs) that reachability information traverses. BGP4 provides a new set of mechanisms for supporting （ 73） interdomain routing. These mechanisms include support for advertising an IP （ 74） and eliminate the concept of work class within BGP. BGP4 also introduces mechanisms that allow aggregation of routes, including （ 75） of AS paths. These changes provide support for the proposed superting scheme. （ 71） A． connecting B． resolving C． routing D． superting （ 72） A． secubility B． reachability C． capability D． reliability （ 73） A． answerless B． connectionless C． confirmless D． classless （ 74） A． prefix B． suffix C． infix D． reflex （ 75） A． reservation B． relation C． aggregation D． connection 試題解析： 16 自己對著答案看吧。 R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 3） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 4） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 5） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/0 R2(configif)no shutdown Switch0(config)interface f0/24 Switch0(configif) switchport mode （ 6） Switch0 (configif)switchport trunk encapsulation （ 7） Switch0(configif) switchport trunk allowed all Switch0(configif)exit 答案： （ 3） 100 （ 4） 200 （ 5） 300 （ 6） trunk （ 7） dot1q 【問題 3】（ 3 分） 若主機 A 與 Switch1 的 e0/2 端口相連，請完成 Switch1相應(yīng)端口設(shè)置。 （ 3）備選答案： A．連接 1 B．連接 2 答案： （ 3） B 圖 22 【問題 3】（ 4 分） 為了加強遠程訪問管理，新建一條名為“ SubInc”的訪問控制策略，允許來自子公司服務(wù)器 2 的 VPN 訪問。 【說明】 Linux 系統(tǒng)采用了樹型多級目錄來管理文件，樹型結(jié)構(gòu)的最上層是根目錄，其他的所有目錄都是從根目錄生成的。 答案： 25 （ 7）可讀可寫不可執(zhí)行 （ 8）可讀不可寫不可執(zhí)行 （ 9）可讀不可寫不可執(zhí)行 （ 10） chmod 【問題 3】（ 5 分） Linux 系統(tǒng)中 Samba 的主要配置文件是 /etc/samba/。 【說明】 某公司總部和分支機構(gòu)的網(wǎng)絡(luò)配置如圖 41 所示。 28 圖 51 該單位根據(jù)實際需要，配置網(wǎng)絡(luò)出口實現(xiàn)如下功能： 1．單位網(wǎng)內(nèi)用戶訪問 IP 地址 ，出口經(jīng) ISP2； 2．單位網(wǎng)內(nèi)用戶訪問其他 IP 地址時，出口經(jīng) ISP1； 3．服務(wù)器通過 ISP2 線路為外部提供服務(wù)。 答案：（ 1） B ● 以下關(guān)于 CISC（ Complex Instruction Set Computer，復(fù)雜指令集計算機）和 RISC（ Reduced Instruction Set Computer，精簡指令集計算機）的敘述中，錯誤的是 （ 2） 。如果碼距可以等于 1 的話，那么就意味著 CRC 編碼可能無法檢查出一位的錯誤。 （ 5） A． Booch B． Coad C． OMT D． Jackson 試題解析： Jackson 是面向數(shù)據(jù)結(jié)構(gòu)的設(shè)計方法。當軟件中所含錯誤被發(fā)現(xiàn)時，如果錯誤跟蹤與管理系統(tǒng)不夠完善，就可能會遺漏對這些錯誤的修改；而開發(fā)者對錯誤理解的不夠透徹，也可能導(dǎo)致所做的修改只修正了錯誤的外在表現(xiàn)，而沒有修復(fù)錯誤本身，從而造成修改失??；修改還有可能產(chǎn)生副作用從而導(dǎo)致軟件未被修改的部分產(chǎn)生新的問題，使本來工作正常的功能產(chǎn)生錯誤。 答案：（ 8） B （ 9） D ● 軟件權(quán)利人與被許可方簽訂一份 軟件使用許可合同。 (3)普通許可。這種許可多適用于原發(fā)明的專利權(quán)人與派生發(fā)明的專利權(quán)人之間。它是指被許可方經(jīng)許可方允許，在合同規(guī)定的地域內(nèi)，將其被許可所獲得的技術(shù)使用權(quán)全部或部分地轉(zhuǎn)售給第三方。它是指在合同規(guī)定的期限和地域內(nèi)，被許可方對轉(zhuǎn)讓的技術(shù)享有獨占 的使用權(quán)，即許可方自己和任何第三方都不得使用該項技術(shù)和銷售該技術(shù)項下的產(chǎn)品。為了驗證修改的正確性及其影響就需要進行回歸測試。這個變更被修正后，卻引起以前可以正確運行的代碼出錯。如果將題目中的“循環(huán)冗余校驗碼”定為 CRC 校驗碼，則 D 是正確的。不過，異或也可以當做是奇偶計算，因此 A 可以算是正確的。 routemap test permit 10 （ 9） ip address 10 （ 10） ip nexthop （ 11） 參考答案： （ 6） （ 7） （ 8） （ 9） match （ 10） set （ 11） 【問題 3】（ 4 分） 以下是路由器 R1 的部分配置。 R1(config) crypto isakmp policy 110 進入 ISAKMP 配置模式 R1(configisakmp) encryption des （ 5） R1(configisakmp) （ 6） 采用 MD5 散列算法 R1(configisakmp) authentication preshare （ 7） R1(configisakmp) group 1 R1(configisakmp) lifetime （ 8） 安全關(guān)聯(lián)生存期為 1 天 參考答案： （ 5）使用 DES 加密算法 （ 6） hash md5 （ 7）使用預(yù)共享密鑰認證方式 （ 8） 86400 【問題 3】（ 4 分） R2 與 R1 之間采用預(yù)共享密鑰“ 12345678”建立 IPSec 安全關(guān)聯(lián)，請完成下面配置命令。hosts allow = . . 127. load printers = yes security = user [printers] ment = My Printer browseable = yes path = /usr/spool/samba guest ok = yes writable = no printable = yes [public] ment = Public Test browseable = no path = /home/samba public = yes writable = yes printable = no write list = test [user1dir] ment = User139。 ② Linux 系統(tǒng)的根目錄是 （ 2） ，默認的用戶主目錄在 （ 3） 目錄下，系統(tǒng)的設(shè)備文件（如打印驅(qū)動）存放在 （ 4） 目錄中， （ 5） 目錄中的內(nèi)容關(guān)機后不能被保存。若要建立與公司總部服務(wù)器的 VPN 連接，在如圖 25 所示的窗口中應(yīng)該選擇 （ 8） ，在圖 26 所示的配置界面中填 寫 （ 9） 。 R0(config)ip route （ 11） （ 12） 答案： （ 11） （ 2 分） （ 12） （ 1 分） 試題二（共 15分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。公司各部門通過幀中繼網(wǎng)絡(luò)進行互聯(lián)，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖 11 所示。 參考答案： D ● 下列有關(guān)網(wǎng)絡(luò)設(shè)備選型原則中，不正確的是 （ 69） 。 （ 65） A．擴頻技術(shù)是一種帶寬很寬的紅外通信技術(shù) B．擴頻技術(shù)就是用偽隨機序