【正文】 】（ 1 分） IPv6 主機 PC1 的 IP 地址為 2020:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關(guān)地址應為 （ 12） 。 參考答案： （ 1） IPv6（ 2） IPv4 【問題 2】（ 6 分） 根據(jù)網(wǎng)絡拓撲和需求說明，完成（或解釋）路由器 R1的配置。 【問題 1】（ 2 分） 使 用 IPv6overIPv4 GRE 隧道技術(shù)，可在 IPv4 的 GRE 隧道上承載 IM 數(shù)據(jù)報文。 （ 10）一（ 12）備選答案： A． AH 頭 B． ESP 頭 C．舊 IP 頭 D．新 TCP 頭 E． AH 尾 F． ESP 尾 G．舊 IP 尾 H．新 TCP 尾 參考答案： （ 10） B（ 11） C（ 12） F 試題五（共 15 分） 閱讀以下說明，回答問題 1至問題 4,將解答填入答題紙對應的解答欄內(nèi)。 參考答案： （ 7） （ 8） （ 9） 【問題 4】（ 3 分） 在 ServerA 的 IPSec 安全策略配置過程中， ServerA 和 ServerB之間通信的IPSec 篩選器 “ 許可 ” 屬性設置為 “ 協(xié)商安全 ” ，并且安全措施為 “ 加密并保持完整性 ” ，如圖 44所示。 參考答案： （ 4） AH（ 5） ESP（ 6） ISA KMP/Oakley 【問題 3】（ 6 分） 設置 ServerA 和 ServerB 之間通信的篩選器屬性界面如圖 42所示，在ServerA 的 IPSec 安全策略配置過程中，當源地址和目標地址均設置為 “ 一個特定的 IP 子網(wǎng) ” 時，源子網(wǎng) IP 地址應設為 （ 7） ，目標子網(wǎng) IP地址應設為 （ 8） 。 參考答案： （ 1） PPTP（ 2） L2TP [說明 ]（ 1）和（ 2）答案可調(diào)換 （ 3） IPSec 【問題 2】（ 3 分） IPSec 安全體系結(jié)構(gòu)包括 AH, ESP 和 ISA KMP/Oakley 等協(xié)議。 【說明】 某企業(yè)在公司總部和分部之間采用兩臺 Windows Server 2020 服務器部署企業(yè) IPSec VPN，將總部和分部的兩個子網(wǎng)通過 Inter 互聯(lián)，如圖 41 所示。 郵件交換器中優(yōu)先級別最高的是 （ 6） ； （ 6） A． [10] B． [8] C． [6] D． [2] 在客戶端可以通過 （ 7） 來測試到 Web 網(wǎng)站的連通性 。 （ 4）備選答案： A． B． C． D． index 在如圖 35 所示的下拉菜單中點擊 （ 5） 可為 建立正向搜索區(qū)域記 錄。 A．生成證書請求文件 B．在 IIS 服務器上導入并安裝證書 C．從 CA 導出證書文 件 D． CA 頒發(fā)證書 參考答案： （ 2） ADCB 【問題 3】（ 2分） 默認情況下，圖 33 中 “SSL 端口 ” 應填入 （ 3） 。 參考答案： （ 1）目錄瀏覽和讀取 【問題 2】（ 3分） 為了配置安全的 Web 網(wǎng)站，在圖 32 中需點擊安全通信中的 “ 服務器證書 ” 按鈕來獲取服務器證書。 Web 服務器安裝完成后，需要在 DNS 服務器 中添加記錄，為 Web 服務器建立的正向搜索區(qū)域記錄如圖 34 所示。 【說明】 某公司采用 Windows Server 2020 操作系統(tǒng)構(gòu)建了一個企 業(yè)網(wǎng)站，要求用戶輸入 FTP服務，域名為 。 Serach Nameserver Nameserver Nameserver Nameserver （ 5）備選答案： A． /etc/ B． /etc/ C． /etc/ D． /etc/ （ 6）備選答案： A． B． C． D． 參考答案： （ 5） B（ 6） A 【問題 4】（ 6分） 文件 /etc/sysconfig/workscripts/eth0 用于存儲網(wǎng)絡配置信息，請根據(jù)圖 21 填寫下面的空缺信息，完成主機的配置。若主機所在網(wǎng)絡的網(wǎng)關(guān) IP地址為 ,則可使用命令 （ 3） add default （ 4） 添加網(wǎng)關(guān)為默認路由。 【問題 1】（ 2分） 在 Linux 操作系統(tǒng)下，可通過命令 （ 1） 獲得如圖 21 所示的網(wǎng)絡配置參數(shù)。 試題二（共 15分） 閱讀以下說明，回答問題 1 至問題 4,將解答填入答題紙對應的解答欄內(nèi)。 MAC地址過濾功能已開啟，并設置過濾規(guī)則為 “ 禁止列表中生效規(guī)則之外的 MAC 地址訪問本無線網(wǎng)絡 ” 。 A． MAC 地址為 “00 OAEB00075F” 的主機可以訪問 AP B． MAC 地址為 “00 OCEC00085F” 的主機可以訪問 AP，不需要輸入 WEP 密碼 C． MAC 地址為 “00 OCEC00085F” 的主機可以訪問 AP，需使用 64 位 WEP密碼 “0123456789” D． MAC 地址為 “00 OAEB00078A” 的主機可以訪問 AP，不需要輸入 WEP 密碼 參考答案： （ 7） C（ 8） C（懷疑第 8 題有錯， c 的 WEP 密碼應該是 “1234567890” 才對，否則這題沒有正確答案） 【問題 4】（ 3分） 若 MAC 地址過濾規(guī)則如圖 14 所示， MAC 地址為 “00 OAEB00075F” 的主機能訪問該 AP 嗎？請說明原因。 網(wǎng)絡管理員決定在無線 AP 上開啟 MAC 地址過濾功能，若該 AP的 MAC地址過濾表如圖13 所示，則下面說法正確的是 （ 7） 。 企業(yè)架設 Web 服務器對外進行公司及產(chǎn)品宣傳，同時企業(yè)內(nèi)部需架設數(shù)據(jù)庫服務器存放商業(yè)機密數(shù)據(jù)，則 Web 服務器應放置在圖 11 中的區(qū)域 （ 5） ，數(shù)據(jù)庫服務器應放置在區(qū)域 （ 6） 。 參考答案： （ 1） A（ 2） E 【問題 2】（ 4分） 該網(wǎng)絡采用核心層、匯聚層、接入層的三層架構(gòu)，所有計算機都采用靜態(tài) IP 地址。 【問題 1】（ 4分） 企業(yè)根據(jù)網(wǎng)絡需求購置了如下設備，其基本參數(shù)如表 11 所示。it is one （ 72） if a packet passes through 10 work to reach the destination, the total cost is 10 hop protocols, such as OSPF, allow the administrator to assign a cost for passing through a work based on the type of service （ 73） through a work can have different costs（ metrics） .For example, if maximum （ 74） is the desired type of service, a satellite link has a lower metric than a fiberoptic the other hand, if minimum （ 75） is the desired type of service, a fiberoptic line has a lower metric than a satellite allow each router to have several routing table based on the required type of service. （ 71） A． number B． connection C． diagram D． cost （ 72） A． process B． hop C． route D． flow （ 73） A． flow B． window C． route D． cost （ 74） A． packet B． throughput C． error D． number （ 75） A． delay B． stream C． packet D． cost 參考答案： （ 71） D，（ 72） B，（ 73） C，（ 74） B，（ 75） A 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試 2020年下半年 網(wǎng)絡工程師 下午試卷 試題一（共 15分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內(nèi)。 （ 69） A．依據(jù)邏輯網(wǎng)絡設計的要求，確定設備的物理分布和運行環(huán)境 B．分析現(xiàn)有網(wǎng)絡和新網(wǎng)絡的資源分布，掌握網(wǎng) 絡的運行狀態(tài) C．根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃 D．理解網(wǎng)絡應該具有的功能和性能，設計出符合用戶需求的網(wǎng)絡 參考答案： （ 69） D ● 利用 SDH 實現(xiàn)廣域網(wǎng)互聯(lián)，如果用戶需要的數(shù)據(jù)傳輸速率較小，可以用準同步數(shù)字系列（ PDH）兼容的傳輸方式在每個 STM1 幀中封裝 （ 70） 個 E1信道。 （ 67） A．需求規(guī)范、通信規(guī)范、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實施階段 B．需求規(guī)范、邏輯網(wǎng)絡設計、通信規(guī)范、物理網(wǎng)絡設計、實施階段 C．通信規(guī)范、物理網(wǎng)絡設計、需求規(guī)范、邏輯網(wǎng)絡設計、實施階段 D．通信規(guī)范、需求規(guī)范、邏輯網(wǎng)絡設計、物理網(wǎng)絡設計、實施階段 參考答案： （ 67） A ● 大型局域網(wǎng)通常劃分為核心層、匯聚層和接入層，以下關(guān)于各個網(wǎng)絡層次的描述中，不正確的是 （ 68） 。 （ 65） A． 902~928MHz B． 868~915MHz C． 5725~5850MHz D． 2400~ 參考答案： （ 65） D ● 2020 年發(fā)布的 （ 66） 標準可以將 WLAN 的傳輸速率郵 4Mb/s 提高到300~600Mb/s。 （ 63） A．表示數(shù)據(jù)字段的長度 B．表示封裝的上層協(xié)議的類型 C．表示整個幀的長度 D．既可以表示數(shù)據(jù)字段長度也可以表示上層協(xié)議的類型 參考答案： （ 63） D ● 下面列出的 4種快速以太網(wǎng)物理層標準中，使用兩對 5類無屏蔽雙絞線作為傳輸介質(zhì)的是 （ 64） 。下面關(guān)于這 3 種算法的描述中，正確的是 （ 62） 。 （ 60） A．服務器 B．服務器或客戶機 C．透明模式 D．客戶機 參考答案： （ 60） B ● 能進入 VLAN 配置狀態(tài)的交換機命令是 （ 61） 。 （ 58） A． show version B． show mands C． show previous D． show history 參考答案： （ 58） D ● 在交換機之間的鏈路中，能夠傳送多個 VLAN 數(shù) 據(jù)包的是 （ 59） 。 （ 56） A．使能口令 B．使能密碼 C．兩者都不能 D．兩者都可以 參考答案： （ 56） B ● 以下的命令中，可以為交換機配置默認網(wǎng)關(guān)地址的是 （ 57） 。 （ 54） A．網(wǎng)絡地址 B．主機地址 C．定向廣播地址 D．不定向廣播地址 參考答案： （ 54） B ● 給定一個 C 類網(wǎng)絡 ，要在其中劃分出 3個 60 臺主機的網(wǎng)段和 2 個 30臺主機的網(wǎng)段，則采用的子網(wǎng)掩碼應該分別為 （ 55） 。 （ 52） A．劃分為 1024 個子網(wǎng) B．每個子網(wǎng)有 64 臺主機 C．每個子網(wǎng)有 62 臺主機 D．劃分為 2044 個 子網(wǎng) 參考答案： （ 52） C ● 下面給出的網(wǎng)絡地址中，屬于私網(wǎng)地址的是 （ 53） 。 參考答案： （ 49） A（ 50） D ● 網(wǎng)絡 （ 51） 。 另外，公鑰可用于驗證，私鑰可用于簽名。 （ 49） A．解密和簽名 B．加密和簽名 C．解密和認證 D．加密和認證 （ 50） A．解密和簽名 B．加密和簽名 C．解密和認證 D．加密和認證 試題解析： 這道題多少有些讓人糾結(jié) 。 （ 47） A． SSL B． L2TP C． IPSec D． PPTP 參考答案： （ 47） C ● IE