【正文】 （ 6）設(shè)置 ACL，允許 （或訪問(wèn)） CON0 （ 2分） “設(shè)置 con0的輸入方向使用 accesslist 1”也可以 【 問(wèn)題 3】 （ 6分） 。 1． Router(config) no ip server （ 4） 2． Router(config) snmpserver munity admin RW （ 5） 3． Router(config) accesslist 1 permit Router(config) line con 0 Router(configline) transport input none Router(configline) login local Router(configline) exectimeout 5 0 Router(configline) accessclass 1 in （ 6） 試題 解析： 關(guān)于 路由器和訪問(wèn)控制列表的配置命令及用例 ，可以參看《網(wǎng)絡(luò)工程師考前輔導(dǎo)》中的內(nèi)容。但考慮到某些考生將 （路由器占用）排除在外，因此選 5也可以接受。 （ 2） 或 （ 1分） 之所以兩個(gè)答案都對(duì)是因?yàn)樵嚲砩铣霈F(xiàn)印刷錯(cuò)誤，導(dǎo)致歧義。 I n t e r n e tS 0 : 6 1 . 2 4 6 . 1 0 0 . 9 7 / 2 9服 務(wù) 器 ： 1 9 2 . 1 6 8 . 5 . 1 / 2 4銷 售 部 ： 1 9 2 . 1 6 8 . 5 0 . 1 / 2 4 財(cái) 務(wù) 部 ： 1 9 2 . 1 6 8 . 1 0 . 1 / 2 4 圖 C751 【 問(wèn)題 1】 （ 3分） 該單位的公網(wǎng) IP 地址范圍是 （ 1） 到 （ 2） ；其中該單位能夠使用的有效公網(wǎng)地址有 （ 3） 個(gè)。服務(wù)器放置在子網(wǎng) ，財(cái)務(wù)部工作站放置在子網(wǎng) ，銷售部工作站放置在子網(wǎng) 。在網(wǎng)絡(luò)感染 ARP木馬時(shí)，運(yùn)行上述命令可能顯示如圖 C742中所示信息： 圖 C742 當(dāng)發(fā)現(xiàn)主機(jī) ARP緩存中的 MAC地址不正確時(shí)，可以執(zhí)行如下命令清除 ARP緩存： C:\ arp （ 9） 備選答案： （ 9） A． s B． d C． all D． a 答案 ： （ 8） D 或 a （ 1分） （ 9） B 或 d （ 1分） 之后 ，重新綁定 MAC地址，命令如下： C:\ arp s （ 10） （ 11） （ 10） A． B． C． 0010db92aa30 D． 0010db920031 （ 11） A． B． C． 0010db92aa30 D． 0010db920031 答案 ： （ 10） A 或 （ 1分） （ 11） C 或 0010db92aa30 （ 1分） 試題 五 （ 15分） 閱讀以下說(shuō)明，回答問(wèn)題 1至問(wèn)題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 備選答案： （ 5） A． 只有感染 ARP木馬時(shí)才會(huì) B． 沒(méi)有感染 ARP木馬時(shí)也有可能 C． 感染 ARP木馬時(shí)一定會(huì) D． 感染 ARP木馬時(shí)一定不會(huì) （ 6） A． 網(wǎng)關(guān) IP地址 B． 感染木馬的主機(jī) IP地址 C． 網(wǎng)絡(luò)廣播 IP 地址 D． 被攻擊主機(jī) IP地址 （ 7） A． 網(wǎng)關(guān) MAC地址 B． 被攻擊主機(jī) MAC地址 C． 網(wǎng)絡(luò)廣播 MAC地址 D． 感染木馬的主機(jī) MAC地址 答案 ： （ 5） B 或 沒(méi)有感染 ARP木馬時(shí)也有可能 （ 2分） “ C 或 感染 ARP木馬時(shí)一定會(huì)”也算對(duì) 這道題目象文字游戲。目的 MAC地址為 （ 7） 。 備選答案： （ 2） A． 單播 B． 多播 C． 廣播 D． 任意播 （ 3） A． 單播 B． 多播 C． 廣播 D． 任意播 （ 4） A． 規(guī)定 B． 沒(méi)有規(guī)定 答案 ： （ 2） C 或 廣播 （ 1分） （ 3） A 或 單播 （ 1分） （ 4） B 或 沒(méi)有規(guī)定 （ 1分） 【 問(wèn)題 3】 （ 6分） ARP 木馬利用感染主機(jī)向網(wǎng)絡(luò)發(fā)送大量虛假 ARP 報(bào)文，主機(jī) （ 5） 導(dǎo)致網(wǎng)絡(luò)訪問(wèn)不穩(wěn)定。源主機(jī)將這個(gè)地址對(duì)緩存起來(lái)，以節(jié)約不必要的 ARP 通信開(kāi)銷。 【 問(wèn)題 1】 （ 2分） ARP木馬利用 （ 1） 協(xié)議設(shè)計(jì)之初沒(méi)有任何驗(yàn)證功能這一漏洞而實(shí)施破壞。木馬發(fā)作時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)連接正常卻無(wú)法打開(kāi)網(wǎng)頁(yè)。 圖 C733 圖 C734 答案 ： （ 9）拒絕訪問(wèn) （ 1分） （ 10） （ 1分） （放寬要求，回答 ~） 試題 四 （ 15分） 閱讀以下說(shuō)明，回答問(wèn)題 1至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 備選答案： （ 8） A． iUser B． users C． public D． anonymous 答案 ： （ 8） C 或 public （ 1分） 【 問(wèn)題 6】 （ 2分） 如果公司只允許 IP地址段 “內(nèi)部 FTP站點(diǎn)”，應(yīng)進(jìn)行如下配置： 在圖 C733所示的對(duì)話框中： （ 1）選中 （ 9） 單選按鈕； （ 2）單擊“添加 (D)… ”按鈕，打開(kāi)圖 C734所示的對(duì)話框。 備選答案： （ 6） A． 為每個(gè)員工分別創(chuàng)建一個(gè) Windows用戶 B． 在“內(nèi)部 FTP站點(diǎn)”中為每個(gè)員工分別創(chuàng)建一個(gè)用戶 C． 為每個(gè)員工分別設(shè)置一個(gè)用戶名和密碼 （ 7） A． 在主目錄下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 B． 在主目錄下的 Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的子目錄 C． 在主目錄下的 Local User子目錄中為每個(gè)用戶創(chuàng)建一個(gè)子目錄，并在 FTP中設(shè)置為用戶可訪問(wèn) D． 在主目錄中下為每個(gè)用戶創(chuàng)建一個(gè)與用戶名相同的虛擬目錄 試題 解析： 這種處理方法是讓 FTP 用戶使用 Windows 用戶的 帳號(hào)，查一下 windows 的幫助就知道了。 備選答案： （ 3） A． B． C． D． （ 4） A． 20 B． 21 C． 80 D． 服務(wù)器 1024~65535中未用端口號(hào) 圖 C731 圖 C732 答案 ： （ 3） B 或 （ 1分） （ 4） D 或 服務(wù)器 1024~65535中未用端口號(hào) （ 1分） 【 問(wèn)題 3】 （ 2分） 在圖 C732中，新建 FTP站點(diǎn)的默認(rèn)主目錄為 （ 5） 。 【 問(wèn)題 1】 （每空 2分，共 4分） 在控制面板的“添加 /刪除程序”對(duì)話框中選擇 （ 1） ，然后進(jìn)入“應(yīng)用程序服務(wù)器”選項(xiàng)，在 （ 2） 組件復(fù)選框中選擇“文件傳輸協(xié)議（ FTP）服務(wù)”，就可以在 Windows 2022中安裝 FTP服務(wù)。（ 1分） （注：本問(wèn)題最多得 5分） 試題 三 （ 15分） 閱讀以下說(shuō)明，回答問(wèn)題 1至問(wèn)題 6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 （ 3分） NFS 服務(wù)器需要向 1 和 2 分發(fā)數(shù)據(jù)文件，為避免分發(fā)和同步占用了 WEB 服務(wù)的帶寬，左邊的交換機(jī)組成 NFS專用局域網(wǎng)，保證 WEB的服務(wù)質(zhì)量。 因此可以從 寬處理，考生回答 yes， 1或 true也可以得分。同樣，發(fā)往右邊 。 /proc/sys//ip_forward 的值決定著是否有路由轉(zhuǎn)發(fā)功能，而/proc/sys//ip_forward的值由啟動(dòng)腳本來(lái)決定，同時(shí)這些腳 本是可以修改的，所以該題沒(méi)有統(tǒng)一的答案，因?yàn)槊總€(gè)廠商或者個(gè)人都可以自己改，只要是知道可以這么控制就可以了。我們分別在 debian和 redhat as4對(duì) /etc/sysconfig/work的 FORWARD_IPV4 參數(shù)的作用做了測(cè)試。 答案 ： （ 3） no 或 false 或 0 （ 1分） 依據(jù)題意，雙網(wǎng)卡之間不能轉(zhuǎn)發(fā) IP包。主機(jī) 、 WSD Pro都配置了雙網(wǎng)卡， IP 地址標(biāo)注在圖中。 （ 1分） 【 問(wèn)題 3】 （ 6分） 圖 C721 所示的是基于硬件的負(fù)載均衡方案，其中 WSD Pro 被稱為導(dǎo)向器。 答案 ： 存在的主要問(wèn)題：不能區(qū)分服務(wù)器的差異，也不能反映服務(wù)器的當(dāng)前運(yùn)行狀態(tài)（負(fù)載量的大小）；或者，不同根據(jù)負(fù)載情況 實(shí)現(xiàn)動(dòng)態(tài)調(diào)度。 答案 ： （ 1） A （ 1分） （ 2） CNAME （ 1分） 【 問(wèn)題 2】 （ 2分） 采用循環(huán) DNS配置可以實(shí)現(xiàn)簡(jiǎn)單的具有負(fù)載均衡功能的 web服務(wù)。填寫(xiě)上面的空格，完成 。 【 問(wèn)題 1】 （ 2分） 假定提供 web服務(wù)的二臺(tái) Linux服務(wù)器 IP地址分別為 。 【說(shuō)明】 網(wǎng)絡(luò)工程師經(jīng)常會(huì)面對(duì)服務(wù)器性能不足的問(wèn)題，尤其是網(wǎng)絡(luò)系統(tǒng)中的核心資源服務(wù)器，其數(shù)據(jù)流量和計(jì)算強(qiáng)度之大，使得單一計(jì)算機(jī) 無(wú)法承擔(dān)，可以部署多臺(tái) Linux服務(wù)器組成服務(wù)器集群，采用負(fù)載均衡技術(shù)提供服務(wù)。 0地址范圍1 2 8 1 9 2 2 5 5子 網(wǎng) 0 ， 可 分 配 地 址 資 源 = 1 2 6子 網(wǎng) 1 ， 可 分 配地 址 資 源 = 6 2子 網(wǎng) 3可 分 配地 址 資源 = 3 0滿 足 教 師 機(jī) 房 的 需 要滿 足教 研 室 A 的 需 要滿 足教 研 室 C的 需 要2 2 4子 網(wǎng) 2可 分 配地 址 資源 = 3 0滿 足教 研 室 B的 需 要 答案 ： （ 8分，每題一分） （ 7） （ 1分） （ 8） ~（ 10）有四種組合。要求各部門(mén)處于不同的網(wǎng)段，請(qǐng)將表 C712中的（ 7） ~（ 14）處空缺的主機(jī)地址（或范圍）和子網(wǎng)掩碼填寫(xiě)在答題紙的相應(yīng)位置。 試題 解析： VOD服務(wù)器的數(shù)據(jù)流量最大，因此部署在核心交換機(jī)端口比較好； Web服務(wù)器要提供對(duì)外訪問(wèn)服務(wù)，因此部署在防火墻 DMZ端口比較好； 網(wǎng)絡(luò)流量監(jiān)控服務(wù)器需要監(jiān)控所有的數(shù)據(jù) 流，而且還應(yīng)該盡量避免影響網(wǎng)絡(luò)工作，因此部署在核心交換機(jī)鏡像端口比較好。對(duì)以上服務(wù)器進(jìn) 行部署， VOD服務(wù)器部署在 （ 3） ； Web服務(wù)器部署在 （ 4） ；網(wǎng)絡(luò)流量監(jiān)控服務(wù)器部署在 （ 5） 。至于雙絞線和同軸電纜，均無(wú)法滿足千兆網(wǎng)傳輸距離的要求。 備選答案： （ 1） A． 單模光纖 B． 多模光纖 C． 同軸電纜 D． 雙絞線 答案 ： （ 1） A 或 單模光纖 （ 1分） （ B 或 多模光纖）也算對(duì) （ 2）千兆以太網(wǎng)采用多模光纖的傳輸 距離是這樣的： 1000BaseLX采用多模光纖，在全雙工模式下其網(wǎng)絡(luò)跨距可以達(dá)到 550m； 1000BaseSX 如果使用 m 多模光纖，其距離范圍是 2～ 275m；如果采用 50μ m 的多模光纖，其距離范圍是 2～ 550m。 【說(shuō)明】 某校園網(wǎng) 物理地點(diǎn)分布如圖 C711所示 ，拓?fù)浣Y(jié)果如圖 C712所示。 答案 ： （ 69） D （ 70） A ● Traditional Inter access methods like dialup were so slow that host puters were connected to the dialup （ 71） at the customer premise over slow （ 72） ports. PPP was designed to run directly over these serial links. But with the advent of broadband Inter （ 73） technologies such as ADSL and cable modems there has been a considerable increase in the bandwidth delivered to the end users. This means that the host puters at the customer premise connect to the （ 74） or cable “modem” over a much