【文章內容簡介】 2 中設備 ① 應為 （ 1） ，設備 ② 應為 （ 2） ，設備 ③ 應為 （ 3） ，設備 ④ 應為 （ 4） 。 （ 1） ~（ 4）備選答案 ： （每設備限選 1 次） A． 路由器 B． 核心交換機 C． 流控服務器 D． 防火墻 2． 設備 ④ 應該接在 （ 5） 上。 9 【問題 2】（ 4 分） 1． 根據題目說明和網絡拓撲圖，在圖 12 中，介質 1 應選用 A 或單模光纖 ，介質 2 應選用C 或 6 類雙絞線 ，介質 3 應選用 B 或多模光纖 。 問題（ 6） ~（ 8）備選答案：（注：每項只能選擇一改） A． 單模光纖 B． 多模光纖 C． 6 類雙絞線 D． 5 類雙絞線 2． 根據網絡需求分 析和網絡拓撲結構圖，所有接入交換機都直接連接匯聚交換機，本校園網中至少需要 35 臺 24 口的接入交換機（不包括服務器使用的交換機）。 【問題 3】（ 4 分） 交換機的選型是網絡設計的重要工作，而交換機的背板帶寬 ． 包轉發(fā)率和交換容量是其重要技術指標。其中，交換機進行數據包轉發(fā)的能力稱為 包轉發(fā)率 ，交換機端口處理器和數據總線之間單位時間內所能傳輸的最大數據量稱為 背板帶寬 。某交換機有 24 個固定的千兆端口，其端口總帶寬為 48000MB/s。 【問題 4】（ 2 分） 根據需求分析，圖書館需要支持無線網絡接入，其部分交換機 需要提供 POE 功能， POE 的標準供電電壓值為 C 或 48V。 問題（ 13）備選答案： A． 5V B． 12V C． 48V D． 110V 【 參考答案 】 【問題 1】（ 5 分，每空 1 分） 1．（ 1）或路由器 （ 2） C 或流控服務器 （ 3） B 或核心交換機 （ 4） D 或防火墻 10 2．（ 5）核心交換機或設備③ 【問題 2】（ 4 分，每空 1 分） 1．（ 6） A 或單模光纖 （ 7） C 或 6 類雙絞線 （ 8） B 或多模光纖 2．（ 9） 35 【問題 3】（ 4 分） （ 10）包轉發(fā)率 （ 11）背板帶寬 （ 12） 48000 【問題 4】（ 2 分） （ 13） C 或 48V ● 試題二（共 15 分） 如圖 21 所示，某公司辦公網絡劃分為研發(fā)部和銷售部兩個子網，利用一臺雙網卡 Linux服務器作為網關，同時在該 Linux 服務器上配置 Apache 提供 Web 服務。 【問題 1】（ 4 分） 圖 22 是 Linux 服務器中網卡 eth0 的配置信息，從圖中可以得知：①處輸入的命令是 （ 1） ， eth0 的 IP 地址是 （ 2） ，子網掩碼是 （ 3） ，銷售部子網最多可以容納的主機數量是 （ 4） 。 【問題 2】（ 4 分） [root@localhost conf] ○ 1 Eth0 Link encap： Ether HWaddr 00： 0C： 29： C8： 0D： 10 Eth0 I addr： 192． 168． 1． 126 Bcast： 192． 168． 1． 255 Mask： 255． 255． 255． 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU： 1500 Metric： 1 Eth0 RX packets： 1667 errors： 0 dropped： 0 overruns： 0 frame： 0 Eth0 TX packets： 22 errors： 0 dropped： 0 overruns： 0 carrier： 0 Eth0 collisions： 0 txqueuelen： 100 Eth0 RX byes： 291745(284． 9KB) TX byes（ 924． 0b） Eth0 Interrupt： 10 Base address： 0x10a4 11 Linux 服務器配置 Web 服務之前，執(zhí)行命令 [root@root] rpm –qa | grep d 的目的是 （ 5） 。Web 服務器配置完成后，可以用命令 （ 6） 來啟動 Web 服務。 【問題 3】（ 3 分） 缺省安裝時 Apache 的主配置文件名是 （ 7） ，該文件所在目錄為 （ 8） 。 配置文件中下列配置信息的含義是 （ 9） 。 Directory“ /var//html/secure” AllowOverride Authconfig Order deny,allow allow from 192． 168． 1． 2 deny from all /directory 【問題 4】 （ 4 分） Apache 的主配置文件中有一行： Listen 192． 168． 1． 126： 80，其含義是 （ 10） 。 啟動 Web 服務后，僅銷售部的主機可以訪間 Web 服務。在 Linux 服務器中應如何配置，方能使研發(fā)部的主機也可以訪問 Web 服務。 【參考答案 】 【問題 1】（ 4 分） （ 1） ifconfig eth0 或 ifconfig （ 2） 192． 168． 1． 126 （ 3） 255． 255． 255． 128 （ 4） 125 或 126 【問題 2】（ 4 分，每空 2 分） （ 5〕確認 Apache 軟件包是否已經成功安裝 （ 6） service d start 【問題 3】（ 3 分） （ 7） d． Conf （ 8） /etc/c/conf （ 9）目錄“ /var//html/secure”只允許主機 192． 168． 1． 2 訪問。 【問題 4】（ 4 分） （ 10）提供 Web 服務的地址是 192． 168． 1． 126， 端口是 80； 將 Apache 的主配置文件中配置 Listen 192． 168． 1． 126： 80 修改為 “ Listen 80”?；蛘咴黾訌难邪l(fā)部網絡到銷售部網絡的路由。 ● 試題三（共 15 分） 【說明】 在 Windows Server 2020 中可以采用篩選器來保護 DNS 通信。某網絡拓撲結構如圖 31 所示， WWW 服務器的域名是 ． abc． ， DNS 服務器上安裝 Windows Server 2020 操作系統(tǒng)。 12 【問題 1】（ 3 分） 配置 DNS 服務器時，在圖 32 所示的對話框中，為 Web Serve 配置記錄時新建區(qū)域的名稱是（ 1） 在圖 33 所示的 對話框中，添加的新建主機”名稱”為 （ 2） ， IP 地址欄應項入 （ 3） 。 【問題 2】（ 4 分） 在 DNS 服務器的 “ 管理工具”中運行管理 IP 篩選器列表，創(chuàng)建一個名為 “ DNS 輸入”的篩選器，用以對客戶端發(fā)來的 DNS 請求消息進行篩選。在如圖 34 所示的 “ IP 篩選器向導”中指定 IP 通信的源地址，下拉框中應選擇 （ 4） ；在如圖 35 中指定 IP 通信的目標地址，下拉框中應選擇 （ 5） 。 13 在圖 36 中源端口項的設置方式為 （ 6） ，目的端口項的設置方式為 （ 7） 。在篩選器列表配置完成后，設置 “ 篩選器操作”為 “ 允許”。 【問題 3】（ 2 分） 在圖 37 中雙擊 “ 新 IP 安全策略”可查看 “ DNS 輸入”安全規(guī)則，要使規(guī)則生效，在圖 37中如何配置 ? 【問題 4】（ 6 分） 在本機 Windows 命令行中輸入 （ 8） 一命令可顯示當前 DNS 緩存，如圖 38 所示。 14 “ Record Type”字段中的值為 4 時，存儲的記錄是 MX，若“ Record Type”字段中的值為 2時，存儲的記錄是 （ 9） 。客戶端在排除 DNS 域名解析故障時需要刷新 DNS 解析器緩存，使用的命令是 （ 10） 。 【 參考答案 】 【問題 1】（ 3 分） （ 1） （ 2） （ 3） 【問題 2】（ 4 分） （ 4〕任何 IP 地址 （ 5）我的 IP 地址 （ 6）點擊 — “從任意端口” （ 7）點擊 “ 到此端口”，文本框中值入“ 53” 【問題 3】（ 2 分） 右鍵單擊新 IP 安全策略，點擊“指派”。 【問題 4】（ 6 分） （ 8） ipconfig/displaydns （ 9〕 IP 地址對應的域名（反向解析） （ 10） ipconfig/flushdns ● 試題四（共 15 分） 閱讀下列關于路由器配置的說明，回答問題 1 至問題 5，將答案填入答題紙對應的解答欄內。 【說明】 某公司網絡結構如圖 41 所示，通過在路由器上配置訪問控制列表 ACL 來提高內部網絡和Web 服務器的安全。 【問題 1】（ 2 分） 訪問控制列表（ ACL）對流入 /流出路由器各端口的數據包進行過濾。 ACL 按照其功能分為兩類， （ 1） 只能根據數據包的源地址進行過， （ 2） 可以根據源地址 ． 目的地址以及端口號進行過濾。 Windows IP Configuration Record Name..…: Record Type..…: 1 Time To Live … :353 Data Length … :4 Section … Answer A (Host) Record … : Record Name..…: Record Type..…: 5 Time To Live … :38 Data Length … :4 Section … Answer CNAME Record … : 圖 38 15 【問題 2】（ 3 分） 根據圖 41 的配置，補充完成下面路由器的配置命令： Router（ config） interface （ 3） Router configif） ip address 10． 10． 1． 1 255． 255． 255． 0 Router（ configif） no shutdown Router（ configif） exit Router（ config） interface （ 4） Router（ configif） ip address 192． 168． 1． 1 255． 255． 255． 0 Router（ config） interface （ 5） Router（ configif） ip address 10． 10． 2． 1 255． 255． 255． 0 【問題 3】（ 4 分） 補充完成下面的 ACL 語句，禁止內網用戶， 192． 168． 1． 254 訪問公司 Web 服務器和外網。 Router （ config） accesslist 1 deny （ 6） Router （ contig） accesslist 1 permit any Router （ config） interface ether 0/1 Router （ configif） ip accessgroup 1 （ 7） 【問題 4】（ 3 分） 請說明下面這組 ACL 語句的功能。 Router （ config） accesslist 101 permit tcp any host 10． 10． 1． 10 eq Router （ config） interface ether 0/0 Router（ configif） ip accessgroup 101 Out 【問題 5】（ 3 分） 請在【問題 4】的 ACL 前面添加一條語句，使得內網主機 192． 168． 1． 2 可以使用 tel對 Web 服務器進行維護。 Router（ config） accesslist 101 （ 8） 【參考答案分析】 【問題 1】（ 2 分） （ 1）標準 ACL （ 2）擴展 ACL 【問題 2】 （ 3 分） （ 3） ether 0/0（ e0/0） （ 4） ether 0/1（ e0/1） （ 5） serial 0/0（ s0/0） 【問題 3】（ 4 分〕 （ 6