【正文】 如果將帳戶鎖定時間設置為 0，帳戶將一直被鎖定直到管理員明確解除對它的鎖定。 （ 1）備選答案： A． ABC007 B． deE3 C． Test123 D． adsjfs 答案： （ 1） C 圖 41 【問題 2】（ 4 分） 在 ―本地安全設置 ‖中 ,用 戶賬戶鎖定策略如圖 42 所示，當 3 次無效登錄后，用戶賬戶被鎖定的實際時間是 （ 2） 。 stat –n –p tcp︱ find―:3389‖ 答案： 執(zhí)行 stat，以數字形式表示地址和端口，只選出所有 tcp 的連接，再從中挑選出含有 ―:3389‖字樣的內容（即 Remote Desktop 使用的端口），將結果寫入文件―‖中。 答案： （ 3） （ 4） RDU2 （ 5） Host1 無法連接到終端服務器，或者的終端服務器的遠程桌面服務沒有啟動，或者沒有在 Server1 上設置 RDU2 具有 ―允許用戶遠程連接到您的計算機 ‖ 的權限。 【問題 1】（ 3 分） 默認情況下， RDU2 對終端服務具有 （ 1） 和 （ 2） 權限。 【說明】 終端服務可以使客戶遠程操作服務器， Windows Server2020 中開啟終端服務時需要分別安裝終端服務的服務器端和客戶端，圖 31 為客戶機 Host1 連接終端 服務器 Server1 的網絡拓撲示意圖。 （ 4）備選答案： A． /etc/xid/ B． /etc/ C． /usr/etc/xid/ D． /usr/etc/答案： （ 3） C （ 4） B 【問題 4】（ 4 分） 某 Linux 服務器上通過 xid 來對各種網絡服 務進行管理，該服務器上提供 ftp服務， ftp 服務器程序文件為 /usr/bin/ftpd， ftp 服務器的配置文件 /etc/如下所示，目前服務器屬于開啟狀態(tài)： Service ftp { Sockettype =stream Protocol = （ 5） Wait = no User = root Server = （ 6） Server_args = el Disable = no } 請完善該配置文件。 B．除 root 用戶外，其它用戶不擁有執(zhí)行權限。 【說明】 在 Linux 服務器中， id/xid 是 Linux 系統中一個重要服務。根據層次化網絡設計的原則，數據包過濾、協議轉換應在 （ 11） 層完成。 （ 1）～（ 4）備選答案： A．單模光纖 B．多模光纖 C．基帶同軸電纜 D．寬帶同軸電纜 E． 1 類雙絞線 F． 5 類雙絞線 答案： （ 1） A （ 2） B （ 3） F （ 4） B 【問題 2】（ 6 分） 學校根據網絡需求選擇了四種類型的交換機，其基本參數如表 12 所示。 5．信息中心有兩條百兆出口線路，在防火墻上根據外網 IP 設置出口策略，分別從兩個出口訪問 Inter 。 圖 11 該網絡中的部分需求如下： 1．信息中心距圖書館 2 千米，距教學樓 300 米，距實驗樓 200 米。以下選項中， （ 69） 屬于邏 輯網絡設計文檔， （ 70） 屬于物理網絡設計文檔。 （ 66） A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜 B．由終端到信息插座之間的連線系統 C．各樓層設備之間的互聯系統 D．連接各個建筑物的通信系統 （ 67） A．各個樓層接線間配線架到工作區(qū)信息插座之間所安裝的線纜 B．由終端到信息插座之間的連線系統 C．各樓層設備之間的互聯系統 D．連接各個建筑物的通信系統 試題解析： 略。如果網橋標識也相同，則取端口標識最小的為指定端口。一個網橋只有一個根端口，根網橋沒有根端口。 （圖略，后補） （ 64） A． 3 B． 7 C． 92 D． 12 （ 65） A． a B． b C． d D． e 試題解析： 生成樹協議的工作過程簡單表述如下： 1） 唯一根網橋的推選：各個網橋互相傳遞 BPDU 配置信息，系統的每個網橋都能監(jiān)聽到 BPDU，根據網橋標識共同 ―選舉 ‖出具有最大優(yōu)先級的根網橋。 （ 63） A． 5 B． 11 C． 54 D． 100 試題解析： 2020 年 7 月 IEEE 工作組批準了 IEEE 標 準。內容較多，請自行查閱資料，這里不再詳述。 （ 60） A．從前導字段到校驗和的字段 B．從目標地址到校驗和的長度 C．從幀起始符到校驗和的長度 D．數據字段的長度 試題解 析： 常識。然而有時 VTP 會產生多余的流量：假如一個交換機并沒有連接某個 VLAN，則該 VLAN 的數據幀通過Trunk 傳入時，既浪費了帶寬，又給交換機增加了不必要的幀處理工作。透明模式的交換機是相對獨立的，它允許設置 VLAN配置參數，但不向其它交換機發(fā)送自己的配置參數。 （ 56） A． Desirable B． NoNegoriate C． Autonegotiate D． trunk （ 57） A． VLAN0 B． VLAN1 C． VLAN2 D． VLAN3 試題解析： 略 答案：（ 56） D，（ 57） B ● 按照 Cisco 公司的 VLAN 中繼協議（ VTP），當交換機處于 （ 58） 模式時可以改變 VLAN 配置，并把配置信息分發(fā)到管理域中的所有交換機。 答案：（ 52） B ● 無類別域間路由（ CIDR）技術有效的解決了路由縮放問題。 答案：（ 49） D ● 下列 IP 地址中，屬于私網地址的是 （ 50） 。 局域網會通過生成樹 (STP)協議阻止環(huán)路產生，不至于出現廣播風暴。 （ 47） A． tracert B． arp C． ipconfig D． stat （ 48） A． ping B． route C． sh D． stat 試題解析： star –r 命令可以顯示路由表。 （ 45） A． 18000 B． 3600 C． 2250 D． 90000 試題解析： 15*60/=2250 答案：（ 45） C ● 下圖是被管理對象的樹結構，其中 private 子樹是為私有企業(yè)管理信息準備的，目前這個子樹只有一個子結點 enterprises(1)。 Microsoft .NET Passport 身份 驗證： .NET Passport 身份驗證提供了單一登錄安全性，為用戶提供對 Inter 上各種服務的訪問權限。但是，此方法會將用戶憑據作為 MD5 哈?；蛳⒄诰W絡中進行傳輸，這樣就無法根據哈希對原始用戶名和密碼進行解碼。 （ 44） A． .NET Passport 身份驗證 B．集成 Windows 身份驗證 C．基本身份驗證 D．摘要式身份驗證 試題解析： IIS 提供多種身份驗證方案： 匿名訪問：如果啟用了匿名訪問，訪問站點時，不要求提供經過身份驗證的用戶憑據。 A、 B 肯定是錯的， C 和 D 都有可能。 3DES 是 DES 算法擴展其密鑰長度的一種方法，它需要執(zhí)行三次常規(guī)的 DES加密，這相當于將加密密鑰的長度擴展到 128 位（ 112 位有效）或 192 位（ 168 位有效）。同時 DES 也是一個對稱算法，即加密和解密用的是同一個算法。 （ 42） A． accesslist 101 deny tcp host eq ftp B． accesslist 101 permit tcp host eq ftp C． accesslist 101 deny tcp host eq ftp D． accesslist 101 permit tcp host eq ftp 試題解析： A、 C 首先可以排除，因為它們是 deny。 答案：（ 39） A ● 殺毒軟件報告發(fā)現病毒 ，由該病毒名稱可以推斷出病毒類型是 （ 40） ，這類病毒主要感染目標是 （ 41） 。輸入 ―set type=ns‖命令，然后再輸入 ―‖，顯示以下內容： 從返回結果來看，應該是區(qū)域授權服務器。 （圖略，后補） （ 37） A． 21 B． 25 C． 80 D． 110 試題解析： POP3 協議的默認端口是 TCP 的 110。 fixedaddress 。 option routers 。 sub mask { range 。 （ 34） A． CBR B． VBR C． UBR D． ABR 試題解析： ATM 所提供的業(yè)務體系有五種業(yè)務類型： CBR（ Constant Bit Rate，固定比特率業(yè)務）、 RTVBR（ RealtimeVariable Bit Rate，實時可變比特率業(yè)務）、 NRTVBR（ Not RealtimeVariable Bit Rate，非實時可變比特率業(yè)務）、 UBR（ Unspecified Bit Rate，未指定比特率業(yè)務）、 ABR（ Avaliable Bit Rate，可用比特率業(yè)務）。若某公司創(chuàng)建名字為 的虛擬主機，則需要在 （ 32） 服務器中添加地址記錄。 答案：（ 29） A ● 通過 ―Inter 信息服務（ IIS）管理器 ‖管理單元可以配置 FTP 服務器，若將控制端口設置為 2222，則數據端口自動設置為 （ 30） 。在這樣的情況下，如果想將發(fā)往外部的 DNS 流量限制到盡可能的小，就需要使用 BIND 的轉發(fā)機制。緩存域名服務器可以改進網絡中 DNS 服務器的性能。 答案：（ 27） B ● 以下關于 DNS 服務器的敘述中，錯誤的是 （ 28） 。 （ 27） A． NTL B． NVT C． base—64 D． RFC 822 試題解析： Tel（ TCP/IP Terminal Emulation Protocol， TCP/IP 終端仿真協議）是一種基于 TCP 23 端口的虛擬終端通訊協議。 （ 24） A． 001 B． 1111 1110 10 C． 1111 1110 11 D． 1111 1111 試題解析： 答案：（ 24） A ● 在 IPv6 的單播地址中有兩種特殊地址，其中地址 0:0:0:0:0:0:0:0 表示 （ 25） ，地址 0:0:0:0:0:0:0:1 表示 （ 26） 。 OPEN 消息還用于發(fā)送 BGP 路由器的標識， BGP路由器的標識是與 OSPF 中的路由器 ID 類似的字段，默認為最高回送 IP 地址。一個外部路由器通過發(fā)送 （ 23） 報文與另一個外部路由器建立鄰居關系，如果得到應答，才能周期性的交換路由信息。 NPAT 技術是一種地址偽裝（ Address Masquerading）技術， NPAT 轉換后的端口號被稱為偽裝端口號， NPAT 服務器中的映射表則稱為偽裝 NAT 表。 答案：（ 19） C ● 網絡地址和端口翻譯（ NAPT）用于 （ 20） ，這樣做的好處是 （ 21） 。 （ 18） A． ADSL B． VDSL C． HDSL D． RADSL 試題解析： RADSL（ RateAdaptive DSL，速率自適應數字用戶線路）是在 ADSL 基礎上發(fā)展起來的新一代接入技術，這種技術允許服務提供者調整 xDSL 連接的帶寬以適應實際需要并且解決線長和質量問題，為遠程用戶提供可靠的數據網絡接入手段。 ‖ 總時間 =+270= 答案：（ 14） D ● 同步數字系列（ SDH）是光纖信道復用標準，其中最常用的 STM1(OC3)據速率是 （ 15） ， STM4(OC12)的數據速率是 （ 16） 。 發(fā)送 4000 比特需要 4000/64k=，在文中沒有說明衛(wèi)星傳輸延遲，估計又用了 270ms 的 ―標準時間 ‖。當突發(fā)量大于 Bc+Be 時，網絡將丟棄數據幀。超量突發(fā)依賴于廠商可以提供的服務，但是一般來說它要受到本地接入環(huán)