【文章內容簡介】 欄內。 【說明】 網絡工程師經常會面對服務器性能不足的問題，尤其是網絡系統中的核心資源服務器， 其數據流量和計算強度之大，使得單一計算機無法承擔，可以部署多臺 Linux 服務器組成服 務器集群，采用負載均衡技術提供服務。 某企業(yè)內部網（網絡域名為 ）由三臺 Linux 服務器提供服務，其中 DNS、 FTP、 SMTP 和 POP3 四種服務由一臺服務器承擔， web 服務由二臺 Linux 服務器采用負載均衡技術 承擔。 【問題 1】（ 2 分） 假 定提供 web 服務的二臺 Linux 服務器 IP 地址分別為 和 。 為了使用 DNS 循環(huán)機制，由主機名 對外提供一致的服務，需要在 DNS 服務器 的 區(qū)域文件中增加下列內容： 1 IN （ 1） 2 IN （ 1） IN （ 2） 1 IN （ 2） 2 通過 DNS的循環(huán)機制，客戶訪問主機 時， 會依次訪問 IP 地址為 和 的 主機。填寫上面的 空格，完成 文件的配置。 【問題 2】（ 2 分） 采用循環(huán) DNS配置可以實現簡單的具有負載均衡功能的 web 服務。說明采用循環(huán) DNS 實現均衡負載存在什么問題。 【問題 3】（ 6 分） 圖 C721 所示的是基于硬件的負載均衡方案，其中 WSD Pro 被稱為導向器。通過導向 器的調度，實現服務的負載均衡。主機 、 和 WSD Pro 都配置 了雙網卡， IP 地址標注在圖中。 圖中的各 個服務器必須進行恰當的配置，主機 的 /etc/sysconfig/work 文件和 /etc/sysconfig/workscript/ifcfgeth0 文件配置如下： /etc/sysconfig/work 文件清單： NETWORKING=yes FORWARD_IPV4= （ 3） HOSTNAME= DOMAINNAME= （ 4） GATEWAY= （ 5） GATEWAYDEV=eth0 /etc/sysconfig/workscript/ifcfgeth0 文件清單： DEVICE=eth0 IPADDR= （ 6） NETMASK= NETWORK= （ 7） BROADCAST= （ 8） ONBOOT=yes 填寫上面的空格，完成文件的配置。 【問題 4】（ 5 分） 圖 C721 所示案例采用 NFS（網絡文件系統）技術主要解決什么問題？由圖中左邊的 交換機組成的局域 網有何功能？ 試題三（ 15 分） 閱讀以下說明，回答問題 1 至問題 6，將解答填入答題紙對應的解答欄內。 【說明】 某公司要在 Windows 2020 Server 上搭建內部 FTP 服務器，服務器分配有一個靜態(tài)的公 網 IP 地址 。 【問題 1】（每空 2 分，共 4 分） 在控制面板的 “添加 /刪除程序 ”對話框中 選擇（ 1） ，然后進入 “應用程序服務器 ”選項， 在 （ 2）組件復選框中選擇 “文件傳輸協議（ FTP）服務 ”，就可以在 Windows2020 中安裝 FTP 服 務。 備選答案： （ 1） A．更改或刪除程序 B．添加新程序 C．添加 /刪除 Windows 組件 D．設定程序訪問和默認值 （ 2） A． B． Inter 信息服務（ IIS） C．應用程序服務器控制臺 D．啟用網絡服務 【問題 2】（ 2 分） 安裝完 FTP 服務后，系統建立了一個使用默認端口的 “默認 FTP 站點 ”，若要新建另一 個使用 “用戶隔離 ”模式的 FTP 站點 “內部 FTP 站點 ”，為了使兩個 FTP 服務器不產生沖突， 在圖 C731 所示的 “內部 FTP 站點 ”屬性對話框中的 IP 地址應配置 為（ 3） ，端口號應配置為（ 4） 。 備選答案： (3) A． B． C． D． （ 4） A． 20 B． 21 C． 80 D．服務器 1024~65535 中未用端口號 【問題 3】（ 2 分 ） 在圖 C732 中，新建 FTP 站點的默認主目錄為（ 5）。 備選答案： （ 5） A． C:\ipub\ftproot B． C:\ftp C． C:\ftp\root D． C:\ipub\root 【問題 4】（每空 2 分，共 4 分） 公司要為每個員工在服務器上分配一個不同的 FTP 訪問目錄，且每個用戶只能訪問自己 目錄中的內容，需要進行以下操作： （ 6） 和 （ 7） 。 備選答案： （ 6） A．為每個員工 分別創(chuàng)建一個 Windows 用戶 B．在 “內部 FTP 站點 ”中為每個員工分別創(chuàng)建一個用戶 C．為每個員工分別設置一個用戶名和密碼 （ 7） A．在主目錄下為每個用戶創(chuàng)建一個與用戶名相同的子目錄 B．在主目錄下的 Local User 子目錄中為每個用戶創(chuàng)建一個與用戶名相同的子目錄 C．在主目錄下的 Local User 子目錄中為每個用戶創(chuàng)建一個子目錄，并在 FTP 中設 置為用戶可訪問 D．在主目錄中下為每個用戶創(chuàng)建一個與用戶名相同的虛 擬目錄 【問題 5】（ 1分） 如果還要為其它用戶設置匿名登錄訪問，需要在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名 為（ 8）的目錄。 備選答案： （ 8） A． iUser B． users C． public D． anonymous 【問題 6】（ 2 分） 如果公司只允許 IP 地址段 “內部 FTP 站點 ”，應進行 如下配置： 在圖 C733 所示的對話框中： （ 1）選中（ 9）單選按鈕； （ 2）單擊 “添加 (D)…” 按鈕，打開圖 C734 所示的對話框。 在圖 C734 所示的對話框中： （ 1）選中 “一組計算機 (G)”單選按鈕； （ 2）在 “IP 地址 (I)”輸入框中填 入地址（ 10） ，在 “子網掩碼 ”輸入框中填 入 ； （ 3）單擊 “確定 ”按鈕結束配置。 試題四（ 15 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內。 【說明】 2020 年間， ARP 木馬大范圍流行。木馬 發(fā)作時，計算機網絡連接正常卻無法打開網頁。 由于 ARP 木馬發(fā)出大量欺騙數據包，導致網絡用戶上網不穩(wěn)定，甚至網絡短時癱瘓。 【問題 1】（ 2 分） ARP 木馬利 用 （ 1） 協議設計之初沒有任何驗證功能這一漏洞而實施破壞。 【問題 2】（ 3 分） 在以太網中，源主機以 （ 2） 方式向網絡發(fā)送含有目的主機 IP 地址的 ARP 請求包； 目的主機或另一個代表該主機的系統， 以 （ 3） 方式返回一個含有目的主機 IP 地址及 其 MAC 地址對的應答包。源主機將這個地址對緩存起來，以節(jié)約不必要的 ARP 通信 開銷。ARP 協議 （ 4） 必須在接收到 ARP 請求后才可以發(fā)送應答包。 備選答案： （ 2） A．單播 B．多播 C．廣播 D．任意播 （ 3） A．單播 B．多播 C．廣播 D．任意播 （ 4） A．規(guī)定 B．沒有規(guī)定 【問題 3】（ 6 分） ARP 木馬利用感染主機向網絡發(fā)送大量虛假 ARP 報文，主 機（ 5） 導致網絡訪問 不穩(wěn)定。例如：向被攻擊主機發(fā)送的虛假 ARP 報文中，目的 IP 地址為（ 6） 。目的 MAC 地址為（ 7）。這樣會將同網段內其他主機發(fā)往網關的數據引向發(fā)送虛假 ARP 報 文的機器，并抓包截取用戶口令信息。 備選答案： （ 5） A．只有感染 ARP 木馬時才會 B．沒有感染 ARP 木馬時也有可能 C．感染 ARP 木馬時一定會 D．感染 ARP 木馬時一定不會 （ 6） A．網關 IP 地址 B．感染木馬的主機 IP 地址 C．網絡廣播 IP 地址 D．被攻擊主機 IP 地址 （ 7） A．網關 MAC 地址 B．被攻擊主機 MAC 地址 C．網絡廣播 MAC 地址 D．感染木馬的主機 MAC 地址 【問題 4】（ 4 分） 網絡正常時，運行如下命令，可以查看主機 ARP 緩存中的 IP 地址及其對應的 MAC 地址： C:\ arp （ 8） 備選答案： （ 8） A． s B． d C． all D． a 假設在某主機運行上述命令后， 顯示如圖 C741 中所示信息： 0010db92aa30 是正確的 MAC 地址。在網絡感染 ARP 木馬時，運行上述命令可能顯 示如圖 C742 中所示信息： 當發(fā)現主機 ARP 緩存中的 MAC 地址不正確時，可以執(zhí)行如下命令清除 ARP 緩存： C:\ arp （ 9） 備選答案： （ 9） A． s B． d C． all D． a 之后，重新綁定 MAC 地址，命令如下： C:\ arp s （ 10） （ 11） （ 10） A． B． C． 0010db92aa30 D． 0010db920031 （ 11） A． B． C． 0010db92aa30 D． 0010db920031 試題 五（ 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 【說明】 如圖 C751 所示，某單位通過 2M 的 DDN 專線接入廣域網，該單位內網共分為三個子網。服務器放置在子網 ，財務部工作站放置在子網 ，銷售部工作站放置在子網 。該單位申請的公網 IP 地址為 。 【問題 1】（ 3 分） 該單位的公網 IP 地址 范圍 是 （ 1） 到 （ 2） ；其中該單位能夠使用的有效 公網地址有（ 3）個。 【問題 2】（ 6 分） 為保證路由器的安全，網絡管理員做了如下設置，請閱讀下列三段路由配置信息，并在 （ 4） ~（ 6）處填寫該段語句的作用。 1． Router(config) no ip server （ 4） 2． Router(config) snmpserver munity admin RW （ 5） 3． Router(config) accesslist 1 permit Router(config) line con 0 Router(configline) transport input no