【文章內(nèi)容簡介】 2 中設(shè)備 ① 應(yīng)為 （ 1） ，設(shè)備 ② 應(yīng)為 （ 2） ，設(shè)備 ③ 應(yīng)為 （ 3） ，設(shè)備 ④ 應(yīng)為 （ 4） 。 （ 1） ~（ 4）備選答案 ： （每設(shè)備限選 1 次） A． 路由器 B． 核心交換機 C． 流控服務(wù)器 D． 防火墻 2． 設(shè)備 ④ 應(yīng)該接在 （ 5） 上。 9 【問題 2】（ 4 分） 1． 根據(jù)題目說明和網(wǎng)絡(luò)拓撲圖，在圖 12 中，介質(zhì) 1 應(yīng)選用 A 或單模光纖 ，介質(zhì) 2 應(yīng)選用C 或 6 類雙絞線 ，介質(zhì) 3 應(yīng)選用 B 或多模光纖 。 問題（ 6） ~（ 8）備選答案：（注：每項只能選擇一改） A． 單模光纖 B． 多模光纖 C． 6 類雙絞線 D． 5 類雙絞線 2． 根據(jù)網(wǎng)絡(luò)需求分 析和網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖，所有接入交換機都直接連接匯聚交換機，本校園網(wǎng)中至少需要 35 臺 24 口的接入交換機（不包括服務(wù)器使用的交換機）。 【問題 3】（ 4 分） 交換機的選型是網(wǎng)絡(luò)設(shè)計的重要工作，而交換機的背板帶寬 ． 包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機進行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為 包轉(zhuǎn)發(fā)率 ，交換機端口處理器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為 背板帶寬 。某交換機有 24 個固定的千兆端口，其端口總帶寬為 48000MB/s。 【問題 4】（ 2 分） 根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機 需要提供 POE 功能， POE 的標(biāo)準(zhǔn)供電電壓值為 C 或 48V。 問題（ 13）備選答案： A． 5V B． 12V C． 48V D． 110V 【 參考答案 】 【問題 1】（ 5 分，每空 1 分） 1．（ 1）或路由器 （ 2） C 或流控服務(wù)器 （ 3） B 或核心交換機 （ 4） D 或防火墻 10 2．（ 5）核心交換機或設(shè)備③ 【問題 2】（ 4 分，每空 1 分） 1．（ 6） A 或單模光纖 （ 7） C 或 6 類雙絞線 （ 8） B 或多模光纖 2．（ 9） 35 【問題 3】（ 4 分） （ 10）包轉(zhuǎn)發(fā)率 （ 11）背板帶寬 （ 12） 48000 【問題 4】（ 2 分） （ 13） C 或 48V ● 試題二（共 15 分） 如圖 21 所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡 Linux服務(wù)器作為網(wǎng)關(guān)，同時在該 Linux 服務(wù)器上配置 Apache 提供 Web 服務(wù)。 【問題 1】（ 4 分） 圖 22 是 Linux 服務(wù)器中網(wǎng)卡 eth0 的配置信息，從圖中可以得知：①處輸入的命令是 （ 1） ， eth0 的 IP 地址是 （ 2） ，子網(wǎng)掩碼是 （ 3） ，銷售部子網(wǎng)最多可以容納的主機數(shù)量是 （ 4） 。 【問題 2】（ 4 分） [root@localhost conf] ○ 1 Eth0 Link encap： Ether HWaddr 00： 0C： 29： C8： 0D： 10 Eth0 I addr： 192． 168． 1． 126 Bcast： 192． 168． 1． 255 Mask： 255． 255． 255． 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU： 1500 Metric： 1 Eth0 RX packets： 1667 errors： 0 dropped： 0 overruns： 0 frame： 0 Eth0 TX packets： 22 errors： 0 dropped： 0 overruns： 0 carrier： 0 Eth0 collisions： 0 txqueuelen： 100 Eth0 RX byes： 291745(284． 9KB) TX byes（ 924． 0b） Eth0 Interrupt： 10 Base address： 0x10a4 11 Linux 服務(wù)器配置 Web 服務(wù)之前，執(zhí)行命令 [root@root] rpm –qa | grep d 的目的是 （ 5） 。Web 服務(wù)器配置完成后，可以用命令 （ 6） 來啟動 Web 服務(wù)。 【問題 3】（ 3 分） 缺省安裝時 Apache 的主配置文件名是 （ 7） ，該文件所在目錄為 （ 8） 。 配置文件中下列配置信息的含義是 （ 9） 。 Directory“ /var//html/secure” AllowOverride Authconfig Order deny,allow allow from 192． 168． 1． 2 deny from all /directory 【問題 4】 （ 4 分） Apache 的主配置文件中有一行： Listen 192． 168． 1． 126： 80，其含義是 （ 10） 。 啟動 Web 服務(wù)后，僅銷售部的主機可以訪間 Web 服務(wù)。在 Linux 服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機也可以訪問 Web 服務(wù)。 【參考答案 】 【問題 1】（ 4 分） （ 1） ifconfig eth0 或 ifconfig （ 2） 192． 168． 1． 126 （ 3） 255． 255． 255． 128 （ 4） 125 或 126 【問題 2】（ 4 分，每空 2 分） （ 5〕確認 Apache 軟件包是否已經(jīng)成功安裝 （ 6） service d start 【問題 3】（ 3 分） （ 7） d． Conf （ 8） /etc/c/conf （ 9）目錄“ /var//html/secure”只允許主機 192． 168． 1． 2 訪問。 【問題 4】（ 4 分） （ 10）提供 Web 服務(wù)的地址是 192． 168． 1． 126， 端口是 80； 將 Apache 的主配置文件中配置 Listen 192． 168． 1． 126： 80 修改為 “ Listen 80”?；蛘咴黾訌难邪l(fā)部網(wǎng)絡(luò)到銷售部網(wǎng)絡(luò)的路由。 ● 試題三（共 15 分） 【說明】 在 Windows Server 2020 中可以采用篩選器來保護 DNS 通信。某網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖 31 所示， WWW 服務(wù)器的域名是 ． abc． ， DNS 服務(wù)器上安裝 Windows Server 2020 操作系統(tǒng)。 12 【問題 1】（ 3 分） 配置 DNS 服務(wù)器時，在圖 32 所示的對話框中，為 Web Serve 配置記錄時新建區(qū)域的名稱是（ 1） 在圖 33 所示的 對話框中，添加的新建主機”名稱”為 （ 2） ， IP 地址欄應(yīng)項入 （ 3） 。 【問題 2】（ 4 分） 在 DNS 服務(wù)器的 “ 管理工具”中運行管理 IP 篩選器列表，創(chuàng)建一個名為 “ DNS 輸入”的篩選器，用以對客戶端發(fā)來的 DNS 請求消息進行篩選。在如圖 34 所示的 “ IP 篩選器向?qū)А敝兄付?IP 通信的源地址，下拉框中應(yīng)選擇 （ 4） ；在如圖 35 中指定 IP 通信的目標(biāo)地址，下拉框中應(yīng)選擇 （ 5） 。 13 在圖 36 中源端口項的設(shè)置方式為 （ 6） ，目的端口項的設(shè)置方式為 （ 7） 。在篩選器列表配置完成后，設(shè)置 “ 篩選器操作”為 “ 允許”。 【問題 3】（ 2 分） 在圖 37 中雙擊 “ 新 IP 安全策略”可查看 “ DNS 輸入”安全規(guī)則，要使規(guī)則生效，在圖 37中如何配置 ? 【問題 4】（ 6 分） 在本機 Windows 命令行中輸入 （ 8） 一命令可顯示當(dāng)前 DNS 緩存，如圖 38 所示。 14 “ Record Type”字段中的值為 4 時，存儲的記錄是 MX，若“ Record Type”字段中的值為 2時，存儲的記錄是 （ 9） ?？蛻舳嗽谂懦?DNS 域名解析故障時需要刷新 DNS 解析器緩存，使用的命令是 （ 10） 。 【 參考答案 】 【問題 1】（ 3 分） （ 1） （ 2） （ 3） 【問題 2】（ 4 分） （ 4〕任何 IP 地址 （ 5）我的 IP 地址 （ 6）點擊 — “從任意端口” （ 7）點擊 “ 到此端口”，文本框中值入“ 53” 【問題 3】（ 2 分） 右鍵單擊新 IP 安全策略，點擊“指派”。 【問題 4】（ 6 分） （ 8） ipconfig/displaydns （ 9〕 IP 地址對應(yīng)的域名（反向解析） （ 10） ipconfig/flushdns ● 試題四（共 15 分） 閱讀下列關(guān)于路由器配置的說明，回答問題 1 至問題 5，將答案填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖 41 所示，通過在路由器上配置訪問控制列表 ACL 來提高內(nèi)部網(wǎng)絡(luò)和Web 服務(wù)器的安全。 【問題 1】（ 2 分） 訪問控制列表（ ACL）對流入 /流出路由器各端口的數(shù)據(jù)包進行過濾。 ACL 按照其功能分為兩類， （ 1） 只能根據(jù)數(shù)據(jù)包的源地址進行過， （ 2） 可以根據(jù)源地址 ． 目的地址以及端口號進行過濾。 Windows IP Configuration Record Name..…: Record Type..…: 1 Time To Live … :353 Data Length … :4 Section … Answer A (Host) Record … : Record Name..…: Record Type..…: 5 Time To Live … :38 Data Length … :4 Section … Answer CNAME Record … : 圖 38 15 【問題 2】（ 3 分） 根據(jù)圖 41 的配置，補充完成下面路由器的配置命令： Router（ config） interface （ 3） Router configif） ip address 10． 10． 1． 1 255． 255． 255． 0 Router（ configif） no shutdown Router（ configif） exit Router（ config） interface （ 4） Router（ configif） ip address 192． 168． 1． 1 255． 255． 255． 0 Router（ config） interface （ 5） Router（ configif） ip address 10． 10． 2． 1 255． 255． 255． 0 【問題 3】（ 4 分） 補充完成下面的 ACL 語句，禁止內(nèi)網(wǎng)用戶， 192． 168． 1． 254 訪問公司 Web 服務(wù)器和外網(wǎng)。 Router （ config） accesslist 1 deny （ 6） Router （ contig） accesslist 1 permit any Router （ config） interface ether 0/1 Router （ configif） ip accessgroup 1 （ 7） 【問題 4】（ 3 分） 請說明下面這組 ACL 語句的功能。 Router （ config） accesslist 101 permit tcp any host 10． 10． 1． 10 eq Router （ config） interface ether 0/0 Router（ configif） ip accessgroup 101 Out 【問題 5】（ 3 分） 請在【問題 4】的 ACL 前面添加一條語句，使得內(nèi)網(wǎng)主機 192． 168． 1． 2 可以使用 tel對 Web 服務(wù)器進行維護。 Router（ config） accesslist 101 （ 8） 【參考答案分析】 【問題 1】（ 2 分） （ 1）標(biāo)準(zhǔn) ACL （ 2）擴展 ACL 【問題 2】 （ 3 分） （ 3） ether 0/0（ e0/0） （ 4） ether 0/1（ e0/1） （ 5） serial 0/0（ s0/0） 【問題 3】（ 4 分〕 （ 6