【正文】 ，一般用于插件運行讀取——瀏覽網(wǎng)站資源內(nèi)容寫入——使用插件方式或腳本方式改變網(wǎng)站資源目錄瀏覽——當網(wǎng)站目錄中沒有索引頁時列出該目錄所有文件列表，相當不安全【問題2】（3分） 為了配置安全的Web網(wǎng)站，在圖32中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個步驟，正確的排序為（2）。 D. CA頒發(fā)證書答案：ADCB解析：這個需要具體操作過才好理解，或者純粹作為語文題解決【問題3】（2分） 默認情況下，圖33中“SSL端口”應填入（3）。答案：443解析：網(wǎng)站的SSL端口80=+ssl=443【問題4】（4分） 在圖34中，“名稱”欄中應輸入（4）。 （4）備選答案： 在如圖35所示的下拉菜單中點擊（5）。答案： 新建主機(A)(S)…解析：主機名稱，前提已表明web站點為，.【注意尾巴上有個點】也是正確的。因為域已經(jīng)建立完畢，并且建立了一條的主機記錄了，所以只需要建立主機即可【問題5】（4分） 該DNS服務器配置的記錄如圖36所示。 郵件交換器中優(yōu)先級別最高的是（6）； （6）A. [10] B.[8] C. [6] D. [2] 在客戶端可以通過（7）來測試到Web網(wǎng)站的連通性。 （7）A. ping B. ping D. ping 答案： DB解析：郵件交換記錄數(shù)字越小優(yōu)先級越高，（7）看圖即可 試題四（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)?！菊f明】 某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業(yè)IPSec VPN，將總部和分部的兩個子網(wǎng)通過Internet互聯(lián)，如圖41所示。【問題1】（3分） 隧道技術是VPN的基本技術，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。答案：（1）PPTP（2）L2TP（3）IPSec（1）和（2）對調也可解析：這個應該屬于常識知識，大家翻翻筆記【問題2】（3分） IPSec安全體系結構包括AH, ESP和ISA KMP/Oakley等協(xié)議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務。答案：（4）AH（5）ESP（6）ISAKMP/Oakley解析：AH協(xié)議用以保證數(shù)據(jù)包的完整性和真實性，防止黑客階段數(shù)據(jù)包或向網(wǎng)絡中插入偽造的數(shù)據(jù)包?？紤]到計算效率，AH沒有采用數(shù)字簽名而是采用了安全哈希算法來對數(shù)據(jù)包進行保護。AH沒有對用戶數(shù)據(jù)進行加密。EncapsulatingSecurityPayload（ESP）協(xié)議結構ESP為IP數(shù)據(jù)包提供完整性檢查、認證和加密，可以看作是超級AH，因為它提供機密性并可防止篡改。ESP服務依據(jù)建立的安全關聯(lián)（SA）是可選的。【問題3】（6分） 設置ServerA和ServerB之間通信的篩選器屬性界面如圖42所示，在ServerA的IPSec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應設為（7），目標子網(wǎng)IP地址應設為（8）。圖43所示的隧道設置中的隧道終點IP地址應設為（9）答案：（7）（8）（9）【問題4】（3分） 在ServerA的IPSec安全策略配置過程中，ServerA和ServerB之間通信的IPSec篩選器“許可”屬性設置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖44所示。根據(jù)上述安全策略填寫圖45中的空格，表示完整的IPSec數(shù)據(jù)包格式。 （10）~（12）備選答案： A. AH頭 E. AH尾 F. ESP尾 答案：（10）B（11）C（12）F試題五（共15分） 閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)?！菊f明】 某單位的兩個分支機構各有1臺采用IM的主機，計劃采用IPv6overIPv4 GRE隧道技術實現(xiàn)兩個分支機構的IM主機通信，其網(wǎng)絡拓撲結構如圖51所示?！締栴}1】（2分） 使用IPv6overIPv4 GRE隧道技術，可在IPv4的GRE隧道上承載IM數(shù)據(jù)報文。此時（1）作為乘客協(xié)議，（2）作為承載協(xié)議。答案:（1）IPv6 （2）GRE解析：這個題沒有講過，不好意思啊，不過這個題也太簡單了點【問題2】（6分） 根據(jù)網(wǎng)絡拓撲和需求說明，完成（或解釋）路由器R1的配置。 Router（config） ipv6 unicastrouting （3） Rl（config） interface Serial 1/0 R 1（configif）（4） address （5） （6）（設置串口地址） R1（configif）no shutdown（開啟串口） R1（config）interface FastEthemet0/0 R1（configif）（7）address（8）（設置以太口地址） R 1（configif）exit答案：（3）啟用IPv6單播路由 （4）ip （5） （6） （7）ipv6 （8）2000:2fcc：：1/64 【問題3】（6分） 根據(jù)網(wǎng)絡拓撲和需求說明，解釋路由器R2的GRE隧道配置。 …… R2（config）interface tunnel 0（啟用tunnel 0 ） R2（configif）tunnel source sl/0 （9） R2（configif）tunnel destination （10） R2（configif）ipv6 address 2000：2fcc：：2/64（為tunnel配置IM地址） R2（configif）tunnel mode gre ipv6 （11）答案：（9）將sl/0作為通道０的起始 或者 在ｓ１／０上啟用tunnel 0?。?0）（11）使用GRE承載IPv6 或者 將通道模式設置為GRE承載的IPv6【問題4】（1分） IPv6主機PC1的IP地址為2000:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關地址應為（12）。答案：（12）2000:2fcc：：130 / 30