【文章內(nèi)容簡(jiǎn)介】 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 網(wǎng)絡(luò)工程師經(jīng)常會(huì)面對(duì)服務(wù)器性能不足的問(wèn)題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源服務(wù)器， 其數(shù)據(jù)流量和計(jì)算強(qiáng)度之大，使得單一計(jì)算機(jī)無(wú)法承擔(dān)，可以部署多臺(tái) Linux 服務(wù)器組成服 務(wù)器集群，采用負(fù)載均衡技術(shù)提供服務(wù)。 某企業(yè)內(nèi)部網(wǎng)（網(wǎng)絡(luò)域名為 ）由三臺(tái) Linux 服務(wù)器提供服務(wù)，其中 DNS、 FTP、 SMTP 和 POP3 四種服務(wù)由一臺(tái)服務(wù)器承擔(dān)， web 服務(wù)由二臺(tái) Linux 服務(wù)器采用負(fù)載均衡技術(shù) 承擔(dān)。 【問(wèn)題 1】（ 2 分） 假 定提供 web 服務(wù)的二臺(tái) Linux 服務(wù)器 IP 地址分別為 和 。 為了使用 DNS 循環(huán)機(jī)制，由主機(jī)名 對(duì)外提供一致的服務(wù)，需要在 DNS 服務(wù)器 的 區(qū)域文件中增加下列內(nèi)容： 1 IN （ 1） 2 IN （ 1） IN （ 2） 1 IN （ 2） 2 通過(guò) DNS的循環(huán)機(jī)制，客戶訪問(wèn)主機(jī) 時(shí)， 會(huì)依次訪問(wèn) IP 地址為 和 的 主機(jī)。填寫(xiě)上面的 空格，完成 文件的配置。 【問(wèn)題 2】（ 2 分） 采用循環(huán) DNS配置可以實(shí)現(xiàn)簡(jiǎn)單的具有負(fù)載均衡功能的 web 服務(wù)。說(shuō)明采用循環(huán) DNS 實(shí)現(xiàn)均衡負(fù)載存在什么問(wèn)題。 【問(wèn)題 3】（ 6 分） 圖 C721 所示的是基于硬件的負(fù)載均衡方案，其中 WSD Pro 被稱(chēng)為導(dǎo)向器。通過(guò)導(dǎo)向 器的調(diào)度，實(shí)現(xiàn)服務(wù)的負(fù)載均衡。主機(jī) 、 和 WSD Pro 都配置 了雙網(wǎng)卡， IP 地址標(biāo)注在圖中。 圖中的各 個(gè)服務(wù)器必須進(jìn)行恰當(dāng)?shù)呐渲茫鳈C(jī) 的 /etc/sysconfig/work 文件和 /etc/sysconfig/workscript/ifcfgeth0 文件配置如下： /etc/sysconfig/work 文件清單： NETWORKING=yes FORWARD_IPV4= （ 3） HOSTNAME= DOMAINNAME= （ 4） GATEWAY= （ 5） GATEWAYDEV=eth0 /etc/sysconfig/workscript/ifcfgeth0 文件清單： DEVICE=eth0 IPADDR= （ 6） NETMASK= NETWORK= （ 7） BROADCAST= （ 8） ONBOOT=yes 填寫(xiě)上面的空格，完成文件的配置。 【問(wèn)題 4】（ 5 分） 圖 C721 所示案例采用 NFS（網(wǎng)絡(luò)文件系統(tǒng)）技術(shù)主要解決什么問(wèn)題？由圖中左邊的 交換機(jī)組成的局域 網(wǎng)有何功能？ 試題三（ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某公司要在 Windows 2020 Server 上搭建內(nèi)部 FTP 服務(wù)器，服務(wù)器分配有一個(gè)靜態(tài)的公 網(wǎng) IP 地址 。 【問(wèn)題 1】（每空 2 分，共 4 分） 在控制面板的 “添加 /刪除程序 ”對(duì)話框中 選擇（ 1） ，然后進(jìn)入 “應(yīng)用程序服務(wù)器 ”選項(xiàng)， 在 （ 2）組件復(fù)選框中選擇 “文件傳輸協(xié)議（ FTP）服務(wù) ”，就可以在 Windows2020 中安裝 FTP 服 務(wù)。 備選答案： （ 1） A．更改或刪除程序 B．添加新程序 C．添加 /刪除 Windows 組件 D．設(shè)定程序訪問(wèn)和默認(rèn)值 （ 2） A． B． Inter 信息服務(wù)（ IIS） C．應(yīng)用程序服務(wù)器控制臺(tái) D．啟用網(wǎng)絡(luò)服務(wù) 【問(wèn)題 2】（ 2 分） 安裝完 FTP 服務(wù)后，系統(tǒng)建立了一個(gè)使用默認(rèn)端口的 “默認(rèn) FTP 站點(diǎn) ”，若要新建另一 個(gè)使用 “用戶隔離 ”模式的 FTP 站點(diǎn) “內(nèi)部 FTP 站點(diǎn) ”，為了使兩個(gè) FTP 服務(wù)器不產(chǎn)生沖突， 在圖 C731 所示的 “內(nèi)部 FTP 站點(diǎn) ”屬性對(duì)話框中的 IP 地址應(yīng)配置 為（ 3） ，端口號(hào)應(yīng)配置為（ 4） 。 備選答案： (3) A． B． C． D． （ 4） A． 20 B． 21 C． 80 D．服務(wù)器 1024~65535 中未用端口號(hào) 【問(wèn)題 3】（ 2 分 ） 在圖 C732 中，新建 FTP 站點(diǎn)的默認(rèn)主目錄為（ 5）。 備選答案： （ 5） A． C:\ipub\ftproot B． C:\ftp C． C:\ftp\root D． C:\ipub\root 【問(wèn)題 4】（每空 2 分，共 4 分） 公司要為每個(gè)員工在服務(wù)器上分配一個(gè)不同的 FTP 訪問(wèn)目錄，且每個(gè)用戶只能訪問(wèn)自己 目錄中的內(nèi)容，需要進(jìn)行以下操作： （ 6） 和 （ 7） 。 備選答案： （ 6） A．為每個(gè)員工 分別創(chuàng)建一個(gè) Windows 用戶 B．在 “內(nèi)部 FTP 站點(diǎn) ”中為每個(gè)員工分別創(chuàng)建一個(gè)用戶 C．為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼 （ 7） A．在主目錄下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 B．在主目錄下的 Local User 子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 C．在主目錄下的 Local User 子目錄中為每個(gè)用戶創(chuàng)建一個(gè)子目錄，并在 FTP 中設(shè) 置為用戶可訪問(wèn) D．在主目錄中下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的虛 擬目錄 【問(wèn)題 5】（ 1分） 如果還要為其它用戶設(shè)置匿名登錄訪問(wèn)，需要在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名 為（ 8）的目錄。 備選答案： （ 8） A． iUser B． users C． public D． anonymous 【問(wèn)題 6】（ 2 分） 如果公司只允許 IP 地址段 “內(nèi)部 FTP 站點(diǎn) ”，應(yīng)進(jìn)行 如下配置： 在圖 C733 所示的對(duì)話框中： （ 1）選中（ 9）單選按鈕； （ 2）單擊 “添加 (D)…” 按鈕，打開(kāi)圖 C734 所示的對(duì)話框。 在圖 C734 所示的對(duì)話框中： （ 1）選中 “一組計(jì)算機(jī) (G)”單選按鈕； （ 2）在 “IP 地址 (I)”輸入框中填 入地址（ 10） ，在 “子網(wǎng)掩碼 ”輸入框中填 入 ； （ 3）單擊 “確定 ”按鈕結(jié)束配置。 試題四（ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 2020 年間， ARP 木馬大范圍流行。木馬 發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無(wú)法打開(kāi)網(wǎng)頁(yè)。 由于 ARP 木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定，甚至網(wǎng)絡(luò)短時(shí)癱瘓。 【問(wèn)題 1】（ 2 分） ARP 木馬利 用 （ 1） 協(xié)議設(shè)計(jì)之初沒(méi)有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。 【問(wèn)題 2】（ 3 分） 在以太網(wǎng)中，源主機(jī)以 （ 2） 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī) IP 地址的 ARP 請(qǐng)求包； 目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)， 以 （ 3） 方式返回一個(gè)含有目的主機(jī) IP 地址及 其 MAC 地址對(duì)的應(yīng)答包。源主機(jī)將這個(gè)地址對(duì)緩存起來(lái)，以節(jié)約不必要的 ARP 通信 開(kāi)銷(xiāo)。ARP 協(xié)議 （ 4） 必須在接收到 ARP 請(qǐng)求后才可以發(fā)送應(yīng)答包。 備選答案： （ 2） A．單播 B．多播 C．廣播 D．任意播 （ 3） A．單播 B．多播 C．廣播 D．任意播 （ 4） A．規(guī)定 B．沒(méi)有規(guī)定 【問(wèn)題 3】（ 6 分） ARP 木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假 ARP 報(bào)文，主 機(jī)（ 5） 導(dǎo)致網(wǎng)絡(luò)訪問(wèn) 不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假 ARP 報(bào)文中，目的 IP 地址為（ 6） 。目的 MAC 地址為（ 7）。這樣會(huì)將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假 ARP 報(bào) 文的機(jī)器，并抓包截取用戶口令信息。 備選答案： （ 5） A．只有感染 ARP 木馬時(shí)才會(huì) B．沒(méi)有感染 ARP 木馬時(shí)也有可能 C．感染 ARP 木馬時(shí)一定會(huì) D．感染 ARP 木馬時(shí)一定不會(huì) （ 6） A．網(wǎng)關(guān) IP 地址 B．感染木馬的主機(jī) IP 地址 C．網(wǎng)絡(luò)廣播 IP 地址 D．被攻擊主機(jī) IP 地址 （ 7） A．網(wǎng)關(guān) MAC 地址 B．被攻擊主機(jī) MAC 地址 C．網(wǎng)絡(luò)廣播 MAC 地址 D．感染木馬的主機(jī) MAC 地址 【問(wèn)題 4】（ 4 分） 網(wǎng)絡(luò)正常時(shí)，運(yùn)行如下命令，可以查看主機(jī) ARP 緩存中的 IP 地址及其對(duì)應(yīng)的 MAC 地址： C:\ arp （ 8） 備選答案： （ 8） A． s B． d C． all D． a 假設(shè)在某主機(jī)運(yùn)行上述命令后， 顯示如圖 C741 中所示信息： 0010db92aa30 是正確的 MAC 地址。在網(wǎng)絡(luò)感染 ARP 木馬時(shí)，運(yùn)行上述命令可能顯 示如圖 C742 中所示信息： 當(dāng)發(fā)現(xiàn)主機(jī) ARP 緩存中的 MAC 地址不正確時(shí)，可以執(zhí)行如下命令清除 ARP 緩存： C:\ arp （ 9） 備選答案： （ 9） A． s B． d C． all D． a 之后，重新綁定 MAC 地址，命令如下： C:\ arp s （ 10） （ 11） （ 10） A． B． C． 0010db92aa30 D． 0010db920031 （ 11） A． B． C． 0010db92aa30 D． 0010db920031 試題 五（ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 如圖 C751 所示，某單位通過(guò) 2M 的 DDN 專(zhuān)線接入廣域網(wǎng)，該單位內(nèi)網(wǎng)共分為三個(gè)子網(wǎng)。服務(wù)器放置在子網(wǎng) ，財(cái)務(wù)部工作站放置在子網(wǎng) ，銷(xiāo)售部工作站放置在子網(wǎng) 。該單位申請(qǐng)的公網(wǎng) IP 地址為 。 【問(wèn)題 1】（ 3 分） 該單位的公網(wǎng) IP 地址 范圍 是 （ 1） 到 （ 2） ；其中該單位能夠使用的有效 公網(wǎng)地址有（ 3）個(gè)。 【問(wèn)題 2】（ 6 分） 為保證路由器的安全，網(wǎng)絡(luò)管理員做了如下設(shè)置，請(qǐng)閱讀下列三段路由配置信息，并在 （ 4） ~（ 6）處填寫(xiě)該段語(yǔ)句的作用。 1． Router(config) no ip server （ 4） 2． Router(config) snmpserver munity admin RW （ 5） 3． Router(config) accesslist 1 permit