【正文】 換機(jī)組成的局域網(wǎng)有何功能？ 答案 ： 主機(jī) ns 同時(shí)作為 NFS（網(wǎng)絡(luò)文件系統(tǒng)）服務(wù)器， WEB 服務(wù)器（ 1 和 2）作為它的客戶，共享數(shù)據(jù)和服務(wù)腳本，保證 WEB服務(wù)的數(shù)據(jù)同步或一致。 （ 3分） NFS 服務(wù)器需要向 1 和 2 分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了 WEB 服務(wù)的帶寬，左邊的交換機(jī)組成 NFS專用局域網(wǎng)，保證 WEB的服務(wù)質(zhì)量。（ 2分） 同時(shí)這種配置將使 NFS文件系統(tǒng)對(duì)外界不可用，增強(qiáng)了服務(wù)器的安全性。（ 1分） （注：本問題最多得 5分） 試題 三 （ 15分） 閱讀以下說明，回答問題 1至問題 6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【 說明】 某公司要在 Windows 2022 Server上搭建內(nèi)部 FTP服務(wù)器，服務(wù)器分配有一個(gè)靜態(tài)的公網(wǎng) IP 地址 。 【 問題 1】 （每空 2分，共 4分） 在控制面板的“添加 /刪除程序”對(duì)話框中選擇 （ 1） ，然后進(jìn)入“應(yīng)用程序服務(wù)器”選項(xiàng)，在 （ 2） 組件復(fù)選框中選擇“文件傳輸協(xié)議（ FTP）服務(wù)”，就可以在 Windows 2022中安裝 FTP服務(wù)。 備選答案： （ 1） A． 更改或刪除程序 B． 添加新程序 C． 添加 /刪除 Windows組件 D． 設(shè)定程序訪問和默認(rèn)值 （ 2） A． B． Inter信息服務(wù)（ IIS） C． 應(yīng)用程序服務(wù)器控制臺(tái) D． 啟用網(wǎng)絡(luò)服務(wù) 答案 ： （ 1） C 或 添加 /刪除 Windows組件 （ 2分） （ 2） B 或 Inter信息服務(wù) (IIS) （ 2分） 【 問題 2】 （ 2分） 安裝完 FTP 服務(wù)后，系統(tǒng)建立了一個(gè)使用默認(rèn)端口的“默認(rèn) FTP 站點(diǎn)”，若要新建另一個(gè)使用“用戶隔離”模式的 FTP站點(diǎn)“內(nèi)部 FTP站點(diǎn)”，為了使兩個(gè) FTP服務(wù)器不產(chǎn)生沖突，在圖 C731所示的“內(nèi)部 FTP站點(diǎn)”屬性對(duì)話框中的 IP 地址 應(yīng)配置為 （ 3） ，端口號(hào)應(yīng)配置為 （ 4） 。 備選答案： （ 3） A． B． C． D． （ 4） A． 20 B． 21 C． 80 D． 服務(wù)器 1024~65535中未用端口號(hào) 圖 C731 圖 C732 答案 ： （ 3） B 或 （ 1分） （ 4） D 或 服務(wù)器 1024~65535中未用端口號(hào) （ 1分） 【 問題 3】 （ 2分） 在圖 C732中，新建 FTP站點(diǎn)的默認(rèn)主目錄為 （ 5） 。 備選答案： （ 5） A． C:\ipub\ftproot B． C:\ftp C． C:\ftp\root D． C:\ipub\root 答案 ： （ 5） A 或 c:\Ipub\ftproot （ 2分） 【 問題 4】 （每空 2分，共 4分） 公司要為每個(gè)員工在服務(wù)器上分配一個(gè)不同的 FTP 訪問目錄，且每個(gè)用戶只能訪問自己目錄中的內(nèi)容，需要進(jìn)行以下操作： （ 6） 和 （ 7） 。 備選答案： （ 6） A． 為每個(gè)員工分別創(chuàng)建一個(gè) Windows用戶 B． 在“內(nèi)部 FTP站點(diǎn)”中為每個(gè)員工分別創(chuàng)建一個(gè)用戶 C． 為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼 （ 7） A． 在主目錄下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 B． 在主目錄下的 Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 C． 在主目錄下的 Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)子目錄，并在 FTP中設(shè)置為用戶可訪問 D． 在主目錄中下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的虛擬目錄 試題 解析： 這種處理方法是讓 FTP 用戶使用 Windows 用戶的 帳號(hào)，查一下 windows 的幫助就知道了。 答案 ： （ 6） A 或 為每個(gè)員工分別創(chuàng)建一個(gè) windows用戶 （ 2分） （ 7） B 或 在主目錄下的 Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 （ 2分） 【 問題 5】 （ 1分） 如果還要為其它用戶設(shè)置匿名登錄訪問，需要在以上創(chuàng)建用戶目錄的同一目錄下創(chuàng)建名為 （ 8） 的目錄。 備選答案： （ 8） A． iUser B． users C． public D． anonymous 答案 ： （ 8） C 或 public （ 1分） 【 問題 6】 （ 2分） 如果公司只允許 IP地址段 “內(nèi)部 FTP站點(diǎn)”，應(yīng)進(jìn)行如下配置： 在圖 C733所示的對(duì)話框中： （ 1）選中 （ 9） 單選按鈕； （ 2）單擊“添加 (D)… ”按鈕，打開圖 C734所示的對(duì)話框。 在圖 C734所示的對(duì)話框中： （ 1）選中“一組計(jì)算機(jī) (G)”單選按鈕； （ 2）在“ IP地址 (I)”輸入框中填入地址 （ 10） ，在“子網(wǎng)掩碼”輸入框中填入； （ 3）單擊 “確定”按鈕結(jié)束配置。 圖 C733 圖 C734 答案 ： （ 9）拒絕訪問 （ 1分） （ 10） （ 1分） （放寬要求，回答 ~） 試題 四 （ 15分） 閱讀以下說明，回答問題 1至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】 2022年間， ARP木馬大范圍流行。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無法打開網(wǎng)頁(yè)。由于 ARP木馬發(fā)出大量欺騙數(shù)據(jù)包，導(dǎo)致網(wǎng)絡(luò)用戶上網(wǎng)不穩(wěn)定， 甚至網(wǎng)絡(luò)短時(shí)癱瘓。 【 問題 1】 （ 2分） ARP木馬利用 （ 1） 協(xié)議設(shè)計(jì)之初沒有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。 答案 ： （ 1） ARP 或 地址解析協(xié)議 （ 2分） 【 問題 2】 （ 3分） 在以太網(wǎng)中，源主機(jī)以 （ 2） 方式向網(wǎng)絡(luò)發(fā)送含有目的主機(jī) IP 地址的 ARP請(qǐng)求包；目的主機(jī)或另一個(gè)代表該主機(jī)的系統(tǒng)，以 （ 3） 方式返回一個(gè)含有目的主機(jī) IP 地址及其 MAC 地址對(duì)的應(yīng)答包。源主機(jī)將這個(gè)地址對(duì)緩存起來，以節(jié)約不必要的 ARP 通信開銷。 ARP協(xié)議 （ 4） 必須在接收到 ARP請(qǐng)求后才可以發(fā)送應(yīng)答包。 備選答案： （ 2） A． 單播 B． 多播 C． 廣播 D． 任意播 （ 3） A． 單播 B． 多播 C． 廣播 D． 任意播 （ 4） A． 規(guī)定 B． 沒有規(guī)定 答案 ： （ 2） C 或 廣播 （ 1分） （ 3） A 或 單播 （ 1分） （ 4） B 或 沒有規(guī)定 （ 1分） 【 問題 3】 （ 6分） ARP 木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假 ARP 報(bào)文，主機(jī) （ 5） 導(dǎo)致網(wǎng)絡(luò)訪問不穩(wěn)定。例如：向被攻擊主機(jī)發(fā)送的虛假 ARP報(bào)文中，目 的 IP地址為 （ 6） 。目的 MAC地址為 （ 7） 。這樣會(huì)將同網(wǎng)段內(nèi)其他主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)引向發(fā)送虛假 ARP報(bào)文的機(jī)器，并抓包截取用戶口令信息。 備選答案： （ 5） A． 只有感染 ARP木馬時(shí)才會(huì) B． 沒有感染 ARP木馬時(shí)也有可能 C． 感染 ARP木馬時(shí)一定會(huì) D． 感染 ARP木馬時(shí)一定不會(huì) （ 6） A． 網(wǎng)關(guān) IP地址 B． 感染木馬的主機(jī) IP地址 C． 網(wǎng)絡(luò)廣播 IP 地址 D． 被攻擊主機(jī) IP地址 （ 7） A． 網(wǎng)關(guān) MAC地址 B． 被攻擊主機(jī) MAC地址 C． 網(wǎng)絡(luò)廣播 MAC地址 D． 感染木馬的主機(jī) MAC地址 答案 ： （ 5） B 或 沒有感染 ARP木馬時(shí)也有可能 （ 2分） “ C 或 感染 ARP木馬時(shí)一定會(huì)”也算對(duì) 這道題目象文字游戲。 （ 6） A 或 網(wǎng)關(guān) IP地址 （ 2分） （ 7） D 或 感染木馬的主機(jī) MAC地址 （ 2分） 【 問題 4】 （ 4分） 網(wǎng)絡(luò)正常時(shí)，運(yùn)行如下命令，可以查看主機(jī) ARP緩存中的 IP地址及其對(duì)應(yīng)的 MAC地址： C:\ arp （ 8） 備選答案： （ 8） A． s B． d C． all D． a 假設(shè)在某主機(jī)運(yùn)行上述命令 后，顯示如圖 C741中所示信息： 圖 C741 0010db92aa30是正確的 MAC地址。在網(wǎng)絡(luò)感染 ARP木馬時(shí)，運(yùn)行上述命令可能顯示如圖 C742中所示信息： 圖 C742 當(dāng)發(fā)現(xiàn)主機(jī) ARP緩存中的 MAC地址不正確時(shí)，可以執(zhí)行如下命令清除 ARP緩存： C:\ arp （ 9） 備選答案： （ 9） A． s B． d C． all D． a 答案 ： （ 8） D 或 a （ 1分） （ 9） B 或 d （ 1分） 之后 ，重新綁定 MAC地址，命令如下： C:\ arp s （ 10） （ 11） （ 10） A． B． C． 0010db92aa30 D． 0010db920031 （ 11） A． B． C． 0010db92aa30 D． 0010db920031 答案 ： （ 10） A 或 （ 1分） （ 11） C 或 0010db92aa30 （ 1分） 試題 五 （ 15分） 閱讀以下說明，回答問題 1至問題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說明】 如圖 C751 所示，某單位通過 2M 的 DDN 專線接入廣域網(wǎng)，該單位內(nèi)網(wǎng)共分為三個(gè)子網(wǎng)。服務(wù)器放置在子網(wǎng) ，財(cái)務(wù)部工作站放置在子網(wǎng) ，銷售部工作站放置在子網(wǎng) 。該單位申請(qǐng)的公網(wǎng) IP地址為 。 I n t e r n e tS 0 : 6 1 . 2 4 6 . 1 0 0 . 9 7 / 2 9服 務(wù) 器 ： 1 9 2 . 1 6 8 . 5 . 1 / 2 4銷 售 部 ： 1 9 2 . 1 6 8 . 5 0 . 1 / 2 4 財(cái) 務(wù) 部 ： 1 9 2 . 1 6 8 . 1 0 . 1 / 2 4 圖 C751 【 問題 1】 （ 3分） 該單位的公網(wǎng) IP 地址范圍是 （ 1） 到 （ 2） ；其中該單位能夠使用的有效公網(wǎng)地址有 （ 3） 個(gè)。 答案 ： （ 1） 或 （ 1分） 之所以兩個(gè)答案都對(duì)是因?yàn)樵嚲砩铣霈F(xiàn)印刷錯(cuò)誤，導(dǎo)致歧義。 （ 2） 或 （ 1分） 之所以兩個(gè)答案都對(duì)是因?yàn)樵嚲砩铣霈F(xiàn)印刷錯(cuò)誤，導(dǎo)致歧義。 （ 3） 5 或 6 （ 1分） 真正的 答案應(yīng)該是 6，因?yàn)轭}目問的是“該單位能夠使用的有效公網(wǎng)地址”。但考慮到某些考生將 （路由器占用）排除在外，因此選 5也可以接受。 【 問題 2】 （ 6分） 為保證路由器的安全，網(wǎng)絡(luò)管理員做了如下設(shè)置，請(qǐng)閱讀下列三段路由配置信息，并在（ 4） ~（ 6）處填寫該段語句的作用。 1． Router(config) no ip server （ 4） 2． Router(config) snmpserver munity admin RW （ 5） 3． Router(config) accesslist 1 permit Router(config) line con 0 Router(configline) transport input none Router(configline) login local Router(configline) exectimeout 5 0 Router(configline) accessclass 1 in （ 6） 試題 解析： 關(guān)于 路由器和訪問控制列表的配置命令及用例 ，可以參看《網(wǎng)絡(luò)工程師考前輔導(dǎo)》中的內(nèi)容。 答案 ： （ 4）禁用 Router的 服務(wù)，以提高安全性 （ 2分） （ 5）設(shè)置路由器讀寫團(tuán)體字符串為 admin （ 2分） “設(shè)置 admin團(tuán)體具有 snmp讀寫權(quán)限”更準(zhǔn)確。 （ 6）設(shè)置 ACL，允許 （或訪問） CON0 （ 2分） “設(shè)置 con0的輸入方向使用 accesslist 1”也可以 【 問題 3】 （ 6分）