【文章內(nèi)容簡介】 答案：（ 7） C （ 8） C 解析：純粹一個彎彎繞，沒什么意思， 13所示是禁止列表生效規(guī)則之外的，現(xiàn)在列表里就 3條規(guī)則 BE 肯定能訪問， 8A 有密鑰也能訪問，如果 5F 的狀態(tài)時允許也能訪問，但現(xiàn)在是禁止，其它 MAC 均不能訪問。（ 8）空是允許列表之外的，5F明顯禁用怎么開啟都是無效的， BE 和 8A還有其他的 MAC 可以訪問，注意 A和 C 的 mac 地址是不一樣的，千萬別上當(dāng)了。 【問題 4】（ 3分） 若 MAC 地址過濾規(guī)則如圖 14 所示， MAC 地址為“ 00OAEB00075F”的主機(jī)能訪 問該 AP 嗎？請說明原因。 2020 年下半年 網(wǎng)絡(luò)工程師 第 12 頁 共 80 頁 答案： 不能訪問 列表中明顯禁止，禁止最大 試題二（共 15分） 閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 在 Linux 操作系統(tǒng)中， TCP/IP 網(wǎng)絡(luò)可通過若干文本文件及命令進(jìn)行配置。 【問題 1】（ 2分） 在 Linux 操作系統(tǒng)下，可通過命令（ 1）獲得如圖 21 所示的網(wǎng)絡(luò)配置參數(shù)。 （ 1）備選答案： A. conf B. ifconf C. config D. ifconfig 答案 : （ 1） D 解析： Linux 下查看網(wǎng)絡(luò)配置信息，設(shè)置 IP 2020 年下半年 網(wǎng)絡(luò)工程師 第 13 頁 共 80 頁 【問題 2】（ 3分） 在 Linux 操作系統(tǒng)下，可通過命令（ 2）顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān) IP地址為 ,則可使用命令（ 3） add default（ 4） 添加網(wǎng)關(guān)為默認(rèn)路由。 （ 2）備選答案： A. stat nr B. Is route C. Ifconfig D. config （ 3）備選答案： A. Route B. Netstat C. ifconf D. ifconfig （ 4）備選答案： A. gateway B. Gw C. gate D. g 答案：（ 2） A （ 3） A （ 4） B 解析： stat – n 數(shù)字形式顯示 r 顯示路由信息 Route add default gw 添加默認(rèn)路由 Route add – host 添加一條主機(jī)路由 【問題 3】（ 4 分） 在 Linux 系統(tǒng)中， DNS 查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲位置為（ 5），當(dāng)用戶做 DNS 查詢時，首選 DNS 服務(wù)器的 IP 地址為（ 6）。 Serach Nameserver Nameserver Nameserver Nameserver （ 5）備選答案： A. /etc/ B./etc/ C./etc/ D./etc/ （ 6）備選答案： A . C . 答案：（ 5） B （ 6） A 解析：這個屬于常識性知識，查看筆記即可。其實(shí)這個題本身的配置文件給的就有問題，默認(rèn)搜索的域名叫做 ，現(xiàn)實(shí)工作中這么做意義很微小 【問題 4】（ 6分） 文件 /etc/sysconfig/workscripts/eth0 用于存儲網(wǎng)絡(luò)配置信息，請根據(jù)圖 21填寫下面的空缺信息，完成主機(jī)的配置。 DEVICE=eth0 HWADDR=（ 7） ONBOOT=yes 2020 年下半年 網(wǎng)絡(luò)工程師 第 14 頁 共 80 頁 BOOTPROTO=none NETMASK=（ 8） IPADDR=（ 9） GATEWAY=（ 10） TYPE=Ether ?? 答案：（ 7） 00:0C:29:16:7B:51 （ 8） （ 9） （ 10） 解析：這道題純粹的看圖說話，可能第 10 空大家會在圖中找不到，但是看看問題 2 的第 3 第 4 個空添加了默認(rèn)網(wǎng)關(guān)。只能按照出題老師的思路考慮了。 試題三（共 15分） 閱讀以下說明，回答問題 1 至問題 5,將解答 填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司采用 Windows Server 2020 操作系統(tǒng)構(gòu)建了一個企業(yè)網(wǎng)站，要求用戶輸入 FTP服務(wù)，域名為 。在 安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖 3圖 32 和圖 33 所示。 Web 服務(wù)器安裝完成后，需要在 DNS 服務(wù)器中添加記錄，為 Web 服務(wù)器建立的正向搜索區(qū)域記錄如圖 34 所示。 2020 年下半年 網(wǎng)絡(luò)工程師 第 15 頁 共 80 頁 【問題 1】（ 2分） 為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖 31 中應(yīng)勾選（ 1）。 答案： 讀取 解析：這幾個選 項(xiàng)的作用是：腳本資源訪問 —— 服務(wù)器端腳本包含，一般用于插件運(yùn)行 讀取 —— 瀏覽網(wǎng)站資源內(nèi)容 寫入 —— 使用插件方式或腳本方式改變網(wǎng)站資源 目錄瀏覽 —— 當(dāng)網(wǎng)站目錄中沒有索引頁時列出該目錄所有文件列表，相當(dāng)不安全 【問題 2】（ 3分） 為了配置安全的 Web 網(wǎng)站，在圖 32 中需點(diǎn)擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下 4 個步驟，正確的排序?yàn)椋?2）。 IIS 服務(wù)器上導(dǎo)入并安裝證書 CA 導(dǎo)出證書文件 D. CA 頒發(fā)證 書 答案： A D C B 解析：這個需要具體操作過才好理解，或者純粹作為語文題解決 【問題 3】（ 2分） 默認(rèn)情況下，圖 33 中“ SSL 端口”應(yīng)填入（ 3）。 答案： 443 解析：網(wǎng)站的 SSL 端口 80 =+ssl=443 【問題 4】（ 4分） 在圖 34 中，“名稱”欄中應(yīng)輸入（ 4）。 （ 4）備選答案： 2020 年下半年 網(wǎng)絡(luò)工程師 第 16 頁 共 80 頁 在如圖 35 所示的下拉菜單中點(diǎn)擊（ 5）可為 建立正向搜索區(qū)域記錄。 答案： 新建主機(jī) (A)(S)? 解析：主機(jī)名稱，前提已表明 web 站點(diǎn)為 ，如果答案中有 . 【注意尾巴上有個點(diǎn)】也是正確的。因?yàn)橛蛞呀?jīng)建立完畢，并且建立了一條 的主機(jī)記錄了，所以只需要建立主機(jī)即可 【問題 5】（ 4分） 該 DNS 服務(wù)器配置的記錄如圖 36 所示。 郵件交換器中優(yōu)先級別最高的是（ 6）； 2020 年下半年 網(wǎng)絡(luò)工程師 第 17 頁 共 80 頁 （ 6） A. [10] B.[8] C. [6] D. [2] 在客戶端可以 通過（ 7）來測試到 Web 網(wǎng)站的連通性。 （ 7） A. ping B. ping D. ping 答案： D B 解析：郵件交換記錄數(shù)字越小優(yōu)先級越高，（ 7）看圖即可 試題四（共 15分） 閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某企業(yè)在公司總部和分部之間采用兩臺 Windows Server 2020服務(wù)器部署 企業(yè) IPSec VPN，將總部和分部的兩個子網(wǎng)通過 Inter 互聯(lián)，如圖 41 所示。 【問題 1】（ 3分） 隧道技術(shù)是 VPN 的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有 IPSec，PPTP 和 L2TP，其中（ 1）和（ 2）屬于第二層隧道協(xié)議，（ 3）屬于第三層隧道協(xié)議。 答案：（ 1） PPTP （ 2） L2TP （ 3） IPSec （ 1）和（ 2）對調(diào)也可 解析：這個應(yīng)該屬于常識知識，大家翻翻筆記 【問題 2】（ 3分） IPSec 安全體系結(jié)構(gòu)包括 AH, ESP 和 ISA KMP/Oakley 等協(xié)議。其中，（ 4）為 IP 包提供信息源驗(yàn)證和報文完整性驗(yàn)證，但不支持加密服務(wù)；（ 5）提供加密服務(wù)；（ 6）提供密鑰管理服務(wù)。 2020 年下半年 網(wǎng)絡(luò)工程師 第 18 頁 共 80 頁 答案：（ 4） AH （ 5） ESP （ 6） ISA KMP/Oakley 解析： AH 協(xié)議用以保證數(shù)據(jù)包的完整性和真實(shí)性，防止黑客階段數(shù)據(jù)包或向網(wǎng)絡(luò)中插入偽造的數(shù)據(jù)包。考慮到計算效率， AH 沒有采用數(shù)字簽名而是采用了安全哈希算法來對數(shù)據(jù)包進(jìn)行保護(hù)。 AH 沒有對用戶數(shù)據(jù)進(jìn)行加密。 Encapsulating Security Payload（ ESP）協(xié)議結(jié)構(gòu) ESP 為 IP 數(shù)據(jù)包提供完整性檢查、認(rèn)證和加密，可以看作是 超級 AH， 因?yàn)樗峁C(jī)密性并可防止篡改。 ESP 服務(wù)依據(jù)建立的安全關(guān)聯(lián)（ SA）是可 選的。 【問題 3】（ 6分） 設(shè)置 ServerA 和 ServerB 之間通信的篩選器屬性界面如圖 42 所示，在 ServerA的IPSec 安全策略配置過程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個特定的 IP 子網(wǎng)”時，源子網(wǎng) IP 地址應(yīng)設(shè)為（ 7），目標(biāo)子網(wǎng) IP 地址應(yīng)設(shè)為（ 8）。圖 43 所示的隧道設(shè)置中的隧道終點(diǎn) IP 地址應(yīng)設(shè)為（ 9） 答案：（ 7） （ 8） （ 9） 【問題 4】（ 3分） 在 ServerA 的 IPSec 安全策略配置過程中， ServerA 和 ServerB之間通信的 IPSec篩選器“許可”屬性設(shè)置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖44 所示。根據(jù)上述安全策略填寫圖 45 中的空格，表示完整的 IPSec 數(shù)據(jù)包格式。 2020 年下半年 網(wǎng)絡(luò)工程師 第 19 頁 共 80 頁 （ 10） ~（ 12）備選答案： A. AH 頭 頭 IP 頭 TCP 頭 E. AH 尾 F. ESP 尾 IP 尾 TCP 尾 答案：（ 10） B （ 11） C （ 12） F 試題五（共 15分） 閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某單位的兩個分支機(jī)構(gòu)各有 1 臺采用 IM 的主機(jī)，計劃采用 IPv6overIPv4 GRE 隧道技術(shù)實(shí)現(xiàn)兩個分支機(jī)構(gòu)的 IM 主機(jī)通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 51 所示。 【問題 1】（ 2分） 2020 年下半年 網(wǎng)絡(luò)工程師 第 20 頁 共 80 頁 使用 IPv6overIPv4 GRE 隧道技術(shù)，可在 IPv4 的 GRE 隧道上承載 IM 數(shù)據(jù)報文。此時（ 1）作為乘客協(xié)議，（ 2）作為承載協(xié)議。 答案 :（ 1） IPv6 （ 2） GRE 解析：這個題沒有講過，不好意思啊，不過這個題也太簡單了點(diǎn) 【問題 2】（ 6分） 根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器 R1 的配置。 Router（ config） ipv6 unicastrouting （ 3） Rl（ config） interface Serial 1/0 R 1（ configif） （ 4） address （ 5） （ 6）（設(shè)置串口地址） R1（ configif） no shutdown（開啟串口） R1（ config） interface FastEthemet0/0 R1（ configif） （ 7） address（ 8）（設(shè)置以太口地址） R 1（ configif） exit 答案：（ 3） 啟用 IPv6單播路由 （ 4） ip （ 5） （ 6） （ 7） ipv6 （ 8） 2020:2fcc：： 1/64 【問題 3】（ 6分） 根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器 R2 的 GRE 隧道配置。 ?? R2（ config） interface tunnel 0（啟用 tunnel 0 ） R2（ configif） tunnel source sl/0 （ 9） R2（ configif） tunnel destination （ 10） R