【正文】 （ 9） 。 編輯 SubInc 策略的配置文件，添加“入站 IP 篩選器”，在如圖 24 所示的配置界面中， IP 地址應(yīng)填為 （ 6） ，子網(wǎng)掩碼應(yīng)填為 （ 7） 。 （ 3）備選答案： A．連接 1 B．連接 2 答案： （ 3） B 6 圖 22 【問(wèn)題 3】（ 4 分） 為了加強(qiáng)遠(yuǎn)程訪問(wèn)管理，新建一條名為“ SubInc”的訪問(wèn)控制策略，允許來(lái) 自子公司服務(wù)器 2 的 VPN 訪問(wèn)。 圖 21 【問(wèn)題 1】（ 2 分） 在 Windows Server 2020 的“路由和遠(yuǎn)程訪問(wèn)”中提供兩種隧道協(xié)議來(lái)實(shí)現(xiàn) VPN 服務(wù)： （ 1） 和 L2TP， L2TP 協(xié)議將數(shù)據(jù)封裝在 （ 2） 協(xié)議幀中進(jìn)行傳輸。 R0(config)ip route （ 11） （ 12） 答案： （ 11） （ 2 分） （ 12） （ 1 分） 試題二（共 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 6，將解答填入答題紙對(duì)應(yīng)的解答 欄內(nèi)。 主機(jī) A→ （ 10） →主機(jī) D。 R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 3） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 4） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/ R2(configsubif)encapsulation dot1q （ 5） R2(configsubif)ip address R2(configsubif)no shutdown R2(configsubif)exit R2(config)interface fastether 0/0 R2(configif)no shutdown Switch0(config)interface f0/24 Switch0(configif) switchport mode （ 6） Switch0 (configif)switchport trunk encapsulation （ 7） Switch0(configif) switchport trunk allowed all Switch0(configif)exit 答案： （ 3） 100 （ 4） 200 （ 5） 300 （ 6） trunk （ 7）dot1q 【問(wèn)題 3】（ 3 分） 若主機(jī) A與 Switch1 的 e0/2 端口相連，請(qǐng)完成 Switch1 相應(yīng)端口設(shè)置。總部擁有的 IP 地址塊 為 。公司各部門(mén)通過(guò)幀中繼網(wǎng)絡(luò)進(jìn)行互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 11 所示。 【說(shuō)明】 某公司有 1 個(gè)總部和 2 個(gè)分部，各個(gè)部門(mén)都有自己的局域網(wǎng)。 （ 70） A．提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而進(jìn)行擴(kuò)容 B．在滿足技術(shù)性能要求的基礎(chǔ)上，最好價(jià)格便宜、使用方便、即插即用、配置簡(jiǎn)單 C．具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS D．具備高速的數(shù)據(jù)轉(zhuǎn)發(fā)能力 試題解析： 高速數(shù)據(jù)轉(zhuǎn)發(fā)，是對(duì)核心層設(shè)備的要求。 （ 69） A．所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互連性、協(xié)議互操作性、技術(shù)支持、價(jià)格等方面都更有優(yōu)勢(shì) B．在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇可以不考慮擴(kuò)展性需求 C．盡可能保留并延長(zhǎng)用戶(hù)原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入上的浪費(fèi) D．選擇性能價(jià)格比高、質(zhì)量過(guò)硬的產(chǎn)品，使資金的投入產(chǎn)出達(dá)到最大值 試題解析： 常識(shí)。 （ 68） A．多重安全網(wǎng)關(guān) B．防火墻 C． VLAN 隔離 D．物理隔離 試題解析： 常識(shí) 。 標(biāo)準(zhǔn)答案是 D. 參考答案： D ● 網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離，在保證可信網(wǎng)絡(luò)內(nèi)部信息部不外泄的前提下，完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交換。 參考答案： D ● 安全審計(jì)是保障計(jì)算機(jī)系統(tǒng)安全的重要手段，其作用不包括 （ 67） 。 參考答案： B ● 下面關(guān)于 WLAN 安全標(biāo)準(zhǔn) IEEE 的描述中，錯(cuò)誤的是 （ 66） 。 參考答案： A ● 在 IEEE 標(biāo)準(zhǔn)中使用了擴(kuò)頻通信技術(shù)，下面選項(xiàng)中有關(guān)擴(kuò)頻通信技術(shù)說(shuō)法正確的是 （ 65） 。 參考答案： C ● 如果要測(cè)試目標(biāo) 的連通性并進(jìn)行反向名字解析，則在 DOS 窗口中鍵入命令 （ 64） 。下面關(guān)于 ACL 的描述中，錯(cuò)誤的是 （ 63） 。 （ 61） A．保存在注冊(cè)表中的路由 B．在默認(rèn)情況下系統(tǒng)自動(dòng)添加的路由 C．一條默認(rèn)的靜態(tài)路由 D．不能被刪除的路由 （ 62） A． route s add mask B． route p add mask C． route p add mask D． route s add mask 試題解析： 查查 windows 的幫助就知道了。 參考答案： A ● 在 Windows 系統(tǒng)中，所謂“持久 路由”就是 （ 61） 。 參考答案： C ● 在快速以太網(wǎng)物理層標(biāo)準(zhǔn)中，使用兩對(duì) 5類(lèi)無(wú)屏蔽雙絞線的是 （ 60） 。如果優(yōu)先級(jí)相同，則取具有最小網(wǎng)橋地址的網(wǎng)橋作為根網(wǎng)橋。 參考答案： A ● 在生成樹(shù)協(xié)議（ STP） IEEE 中，根據(jù) （ 59） 來(lái)選擇根交換機(jī)。 參考答案： B ● 新交換機(jī)出廠時(shí)的默認(rèn)配置是是 （ 58） 。下面關(guān)于 VTP 協(xié)議的描述中，錯(cuò)誤的是 （ 57） 。 參考答案：（ 55） D （ 56） B ● VLAN 中繼協(xié)議（ VTP）用于在大型交換網(wǎng)絡(luò)中簡(jiǎn)化 VLAN 的管理。 （ 55） A． A類(lèi)地址塊 ~ B． A類(lèi)地址塊 ~ C． B類(lèi)地址塊 ~ D． B類(lèi)地址塊 ~ （ 56） A．通信對(duì)方要求使用 APIPA 地址 B．由于網(wǎng)絡(luò)故障而找不到 DHCP 服務(wù)器 C．客戶(hù)機(jī)配置中開(kāi)啟了 APIPA 功能 D． DHCP 服務(wù)器分配的租約到期 試題解析： 當(dāng)客戶(hù)端未能從 DHCP 服務(wù)器獲得 IP 地址時(shí)，客戶(hù)端會(huì)檢查自己是否配置了“備用 IP地址”。 參考答案： D ● 自動(dòng)專(zhuān)用 IP 地址（ Automatic Private IP Address， APIPA）是IANA（ Inter Assinged Numbers Authority） 保留的一個(gè)地址塊，它的地址范圍是 （ 55） 。 參考答案：B ● 以下地址中不屬于網(wǎng)絡(luò) 是 （ 54） 。 參考答案： B ● 某公司網(wǎng)絡(luò)的地址是 ，被劃分成 16 個(gè)子網(wǎng)，下面的選項(xiàng)中不屬于這 16 個(gè)子網(wǎng)的地址是 （ 53） 。 參考答案： C ● 使用 CIDR 技術(shù)把 4個(gè) C類(lèi)網(wǎng)絡(luò) 、 超網(wǎng)，得到的地址是 （ 52） 。 參考答案： C ● 一個(gè)網(wǎng)絡(luò)的地址為 ，則該網(wǎng)絡(luò)的廣播地址是 （ 51） 。 參考答案： C ● 下面幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是 （ 50） 。 參考答案 ： D ● 下面關(guān)于 ARP 木馬的描述中，錯(cuò)誤的是 （ 49） 。 參考答案：（ 46） C （ 47）B ● 包過(guò)濾防火墻對(duì)通過(guò)防火墻的數(shù)據(jù)包進(jìn)行檢查，只有滿足條件的數(shù)據(jù)包才能通過(guò)，對(duì)數(shù)據(jù)包的檢查內(nèi)容一般不包括 （ 48） 。 MD5 是摘要算法，不是加密算法。 參考答案： D ● 兩個(gè)公司希望通過(guò) Inter 傳輸大量敏感數(shù)據(jù)，從信息源到目的地之間的傳輸數(shù)據(jù)以密文形式出現(xiàn)，而且不希望由于在傳輸結(jié)點(diǎn)使用特殊的安全單元而增加開(kāi)支，最合適的加密方式是 （ 46） ，使用會(huì)話密鑰算法效率最高的是 （ 47） 。 參考答案： C ● 在 標(biāo)準(zhǔn)中，不包含在數(shù)字證書(shū)中的數(shù)據(jù)域是 （ 45） 。 （ 43） A． Alice 可以保證 Bob 收到消息 M B． Alice 不能否認(rèn)發(fā)送消息 M C． Bob 不能編造或改變消息 M D． Bob 可以驗(yàn)證消息 M確實(shí)來(lái)源于 Alice 試題解析： 常識(shí) 參考答案： A ● 安全散列算法 SHA1產(chǎn)生的摘要的位數(shù)是 （ 44） 。 （ 41） A． 25% B． 50% C． 75% D． 100% （ 42） A． 25% B． 50% C． 75% D． 100% 試題解析： RAID1 采用鏡像容錯(cuò)技術(shù)改善可靠性； RAID3 有一個(gè)檢驗(yàn)盤(pán)，其余磁盤(pán)用于存儲(chǔ)數(shù)據(jù)。 參考答案： A ● 廉價(jià)磁盤(pán)冗余陣列 RAID 利用冗余實(shí)現(xiàn)高可靠 性，其中 RAID1 的磁盤(pán)利用率為 （ 41） 。 參考答案： C ● 在 Windows Server 2020 的 DNS 服務(wù)器中通過(guò) （ 40） 操作，實(shí)現(xiàn)多臺(tái) Web 服務(wù)器構(gòu)成集群并共享同一域名。 （ 39） A．充分、全 面、完整地對(duì)系統(tǒng)的安全漏洞和安全威脅進(jìn)行分析、評(píng)估和檢測(cè)，是設(shè)計(jì)網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件 B．強(qiáng)調(diào)安全防護(hù)、監(jiān)測(cè)和應(yīng)急恢復(fù)。 （ 38） A． cmd B． mmc C． autoexe D． regedit 試題解析： 常識(shí)。 （ 37） A． ftp B． C． terminal service D． 試題解析： 常識(shí)。 （ 36） A． web B． smtp C． pop3 D． ftp 試題解析： 常識(shí)。 3 （ 35） A． cat B． more C． less D． menu 試題解析： 常識(shí)。 （ 34） A． /etc/ B． /etc/ C． /etc/d/conf/ D． /etc/d/conf/ 試題解析： 常識(shí)。 （ 33） A． /etc/hosts B． /etc/hostname C． /etc/ D． /etc/gateways 試題解析： 常識(shí)。 =========================================================== Interface list 0x1??? ..MS TCP Loopback interface 0x2...00 16 36 33 9b be?? Realtek RTL8139 Family PCI Fast Ethemet NIC 數(shù)據(jù)包計(jì)劃程序微型端口 =========================================================== =========================================================== Active Routes Network Destination Netmask Gateway Interface metric 127. 1 2 1 =========================================================== Persistent Routes None （ 32） A． ipconfig/all B． route print C． tracert d D． nslookup 試題解析： 常識(shí)。 （ 3