【文章內(nèi)容簡介】 ）“公鑰”或“非 對稱” （ 2） （ 3）“第三方證書頒發(fā)機構(gòu)（ CA）”或“證書認證機構(gòu)” 【問題 2】（ 3 分） 如果管理員希望 Web 服務器既可以接收 請求，也可以接收 請求，并且 Web服務器要求客戶端提供數(shù)字證書，在圖 C232 中如何進行配置 ? 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 16 答案： 不選擇“要求安全通道（ SSL）”復選框，選擇“接收客戶證書”單選框。 【問題 3】（ 3 分） 如果 Web 服務器管理員希望 Web 服務器只接收 請求，并要求在客戶 IE 和 Web服務器之間實現(xiàn) 128 位加密，并且不要求客戶端提供數(shù)字證 書，在圖 C232 中如何進行配置 ? 答案： 選擇“要求安全通道（ SSL）”復選框，選擇“要求 128 位加密”復選框，選擇“忽略客戶證書”單選框。 【問題 4】（ 3 分） 如果 Web 服務器管理員希望 Web 服務器對客戶端證書進行強制認證，在圖 C232 如何進行配置 ? 答案： 選擇“要求安全通道（ SSL）”復選框，選擇“要求客戶證書”單選框 。 【問題 5】（ 3 分） 如果 Web 服務器管理員準備預先設置一些受信任的客戶端證書，在圖 C232 中如何進行配置 ? 答案： 選擇“啟用證書信任列表”復選框，添加相應受信任的客戶 端證書。 試題四 （ 15 分） 閱讀以下說明，回答問題 1～ 7，將解答填入答題紙對應的解答欄內(nèi)。 【說明】 圖 C241 是在網(wǎng)絡中劃分 VLAN 的連接示意圖。 VLAN 可以不考慮用戶的物理位置，而根據(jù)功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在支持 VLAN 的交換機端口上，并屬于某個 VLAN。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 17 V 1 V L A N 　 T r u n kS w i t c h 1 S w i t c h 2g b 0 / 1 g b 0 / 1計 算 機計 算 機V 2計 算 機 計 算 機V 3計 算 機計 算 機 圖 C241 【問題 1】（ 2 分） 同一個 VLAN 中的成員可以形成一個廣播域，從而實現(xiàn)何種功能 ? 答案： 隔離不同 VLAN 之間的廣播風暴，從而提高網(wǎng)絡通信效率；實現(xiàn)各個 VLAN 之間的邏輯隔離。 【問題 2】（ 2 分） 在交換機中配置 VLAN 時， VLAN l 是否需要通過命令創(chuàng)建 ?為什么 ? 答案： 不需要， VLAN1 由系統(tǒng)自動創(chuàng)建。 【問題 3】（ 3 分） 創(chuàng)建一個名字為 v2 的虛擬局域網(wǎng)的配置命令如下，請給出空白處的配置內(nèi)容： Switch （ 1） （進入 VLAN 配置模式） Switch(vlan) （ 2） （創(chuàng)建 v2 并命名） Switch(vlan) （ 3） （完成并退出） 答案： （ 1） Switch vlan database（進入 VLAN 配置模式） （ 2） Switch（ vlan） vlan 2 name v2（創(chuàng)建 VLAN2 并命名） （ 3） Switch（ vlan） exit（完成并退出，或 end） 【問題 4】（ 2 分） 使 Switch1 的千兆端口允許所有 VLAN 通過的配置命令如下，請給出空白處的配置內(nèi)容： Switch1(config)interface gigabit 0/1（進入千兆端口配置模式） 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 18 Switch1(configif)switchport （ 4） Switch1(configif)switchport （ 5） 答案： （ 4） mode trunk （ 5） trunk allowed vlan all（或 trunk encapsulation isl） 【問題 5】（ 2 分） 若交換機 Switch1 和 Switch2 沒有千兆端口，在圖 41 中能否實現(xiàn) VLAN Trunk 的功能 ?若能，如何實現(xiàn) ? 答案： 若交換機 Switch1 和 Switch2 沒有千兆端口，在圖 4－ 1 中可以實現(xiàn) VLAN Trunk 的功能。在交換機 Switch1 和 Switch2 中各犧牲一個普通以太端口（ fastEther）并將其配置成 Trunk 模式。 【問題 6】（ 2 分） 將 Switch1 的端 1216 劃入 v2 的配置命令如下，請給出空白處的配置內(nèi)容： Switch1(config)Interface fastEther 0/6 （進入端口 6 配置模式） Switch1(configif)switchport （ 6） Switch1(configif)switchport （ 7） 答案： （ 6） mode access （ 7） access vlan2 或 access vlan v2 【問題 7】（ 2 分） 若網(wǎng)絡用戶的物理位置需要經(jīng)常移動，應采用什么方式劃分 VLAN? 答案： 應采用基 于 MAC 地址的方式劃分 VLAN；或基于網(wǎng)絡層協(xié)議劃分 VLAN。 試題五 （ 15 分） 閱讀以下說明，回答問題 1～ 5，將解答填入答題紙對應的解答欄內(nèi)。 【說明】 某局域網(wǎng)通過兩個路由器劃分為 3 個子網(wǎng)，拓撲結(jié)構(gòu)和地址分配如圖 C251 所示。 1 9 2 . 1 6 8 . 1 . 1 1 9 2 . 1 6 8 . 1 . 2 1 9 2 . 1 6 8 . 2 . 11 9 2 . 1 6 8 . 2 . ２1 9 2 . 1 6 8 . 3 . 1s 0 e 0e 0 s 01 9 2 . 1 6 8 . 1 . 0 / 2 4 1 9 2 . 1 6 8 . 2 . 0 / 2 4 1 9 2 . 1 6 8 . 3 . 0 / 2 4控 制 臺R 1R 2 圖 C251 【問題 1】（ 6 分） 下面是路由器 R1 的配置命令列表，在空白處填寫合適的命令 /參數(shù)，實現(xiàn) R1 的正確配置。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 19 Routeren Routerconf term Router(config)hostname Rl （ 1） R1(configif)ip address R1(configif)no shutdown R1(configif)int s0 R1(configif)ip address （ 2） R1(configif)no shutdown R1(configif)clockrate 56000 R1(configif)exit R1(config)ip routing R1(config)ip route （ 3） R1(config)ip classless R1(config)exit R1copy run start 答案： （ 1） R1（ config） int e0 （ 2） （ 3） 【問題 2】 （ 3 分 ） 下面是路由器 R2 的配置命令列表 ， 在空白處填寫合適的命令參數(shù) ， 實現(xiàn) R2 的正確配置。 Routeren Routerconf term Router(config)hostname R2 R2(config)int e0 R2(configif)ip address R2(configif) no shutdown R2(configif) int s0 R2(configif) ip address R2(configif) no shutdown R2(configif) （ 4） R2(config) ip routing R2(config) ip route （ 5） R2(config) ip classless R2(config) exit R2copy run start 答案 ： 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 20 （ 4） exit （ 5） 【問題 3】 （ 2 分 ） 在以上配置命令列表中 ， 命令 ip routing 的作用是什么 ? 答案： 配置路由時要先使用“ ip routing”設置允許配置路由，若沒有這一步，將導致配置的路由無效。 【問題 4】 （ 2 分 ） 在以上配置命令列表中 ， 命令 ip classless 的作用是什么 ? 答案： “ ip classless”命令 的作用是告訴路由器，當收到無法轉(zhuǎn)發(fā)的包時，將其傳遞給默認路由，而不是簡單地丟棄。 【問題 5】 （ 2 分 ） 在以上配置命令列表中 ， 命令 copy run start 的作用是什么 ? 答案： 用“ copy run start”命令將配置寫入非易失性 RAM（ NVRAM）中，否則下次啟動時配置參數(shù)將丟失。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格 （ 水平 ） 考試 2020 年下半年 網(wǎng)絡工程師 下午試卷 試題一 （ 15 分） 閱讀以下說明，回答問題（ 1）～ （ 5），將答案填入答題紙對應的解答欄內(nèi)。 【說明】 某校園網(wǎng)結(jié)構(gòu)如圖 C311 所示，采用 一個 無線網(wǎng)絡控制器來自動探測、監(jiān)控、管理無全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 21 線 AP。 圖 C311 無線校園網(wǎng)解決方案中采 用 Web ＋ DHCP 方式解決用 戶接入問題，當用戶連上無線接入點，由無線網(wǎng)絡控制器為用戶自動的分配 IP 地址，基于 Web 的認證成功后即 可訪問 Inter 。認證過程采用 SSL 與 RADIUS 相結(jié)合的方式，以防 止非法用戶的盜用。 【問題 1】（ 4 分） 從表 C311 中選擇合適的設備，將圖 C311 中（ 1）～（ 4）處空缺設備名稱填寫在答題紙相應位置（每個設備限選一次） 。 表 C311 設備名稱 設備類型 描 述 AP_1 室內(nèi) AP AP_2 室外 AP 全向天線 AP_3 室外 AP 定向天線 WNC 無線網(wǎng)絡控制器 具有自動探測、監(jiān)控、管理無線 AP 的 功能，支持端口隔離、帶寬控制以及 ACL 等 功能 Switch 交換機 三層交換機 答案： （ 1） AP_2 （ 2） AP_1 （ 3） Switch （ 4） WNC 【問題 2】（ 3 分） SSL 是一個協(xié)議獨立的加密方案，在網(wǎng)絡信息包的應用層和傳輸層之間提供了安全的通道。 SSL 主要包括 SSL 記錄協(xié)議、 SSL 握手協(xié)議、 SSL 告警協(xié)議、 SSL 修改密文協(xié)議等，全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 22 協(xié)議棧見圖 C332。請根據(jù) SSL 協(xié)議棧結(jié)構(gòu)，將（ 5）～（ 7）處空缺的協(xié)議名稱填寫在答題紙的相應位置。 SSL 握手協(xié)議 （ 5） SSL 告警協(xié)議 HTTP （ 6） （ 7） IP 圖 C312 試題分析： SSL 實際上是共同工作的兩層協(xié)議組成。 SSL 安全協(xié)議由 SSL 記錄協(xié)議、 SSL 握手協(xié)議、 SSL 告警協(xié)議、 SSL 修改密文協(xié)議 組成一個協(xié)議族。其中 SSL 記錄協(xié)議 SSL 記錄協(xié)議接收傳輸?shù)膽脠笪?，?jīng)過分片，進行數(shù)據(jù)壓縮，數(shù)據(jù)加密和裝配等過程的處理 ，然后交給更高級用戶，因此它屬于應用程和 TCP 層之間。而 SSL 修改密文協(xié)議 SSL 修改密文協(xié)議是使用 SSL 記錄協(xié)議服務的 SSL 高層協(xié)議的 3 個特定協(xié)議之一，也是其中最簡單的一個，為了保障 SSL 傳輸過程的安全性，雙方應該每隔一段時間改變加密規(guī)范。 答案： （ 5） SSL 修改密文協(xié)議 （ 6） SSL 記錄協(xié)議 （ 7） TCP 【問題 3】（ 3 分） 在 SSL 和 RADIUS 相結(jié) 合的認證方式中 ， SSL 和 RADIUS 各起什么作用？ 答案： SSL 實現(xiàn)信息傳輸過程中的信息的加密； RADIUS 實現(xiàn)對遠端撥入用戶的身份 驗證服務。 【問題 4】（ 3 分） 如果要對整個校園的無線連接方式進行計費，計費軟件應基于 IP 計費還是基于用戶帳號計費？簡要解釋原因。 答案： 基于用戶賬號進行計費。因為無線部分采用 DHCP 方式動態(tài)分配 IP 地址，同一地址不同時間分配給不同用戶，因此無法 IP 地址進行收費。 【問題 5】（ 2 分） 某用戶的操作系統(tǒng)為 Windows XP ，采用無線上網(wǎng)方式。可以通過運行 （ 8） 命令進行手工釋放 IP 地址。（從 以 下 命令 中進行選擇） A． ipconfig /release B． stat r C． ipconf