【正文】 圖 33 所示。對于級別為“中高”或“中等”的安全區(qū)域，使 用 IPP；對于級別為“中低”的安全區(qū)域，使用 RPC?？蛻舳擞嬎銠C根據(jù)打印共享所在的安全區(qū)域下載打印機驅動程序，并使用Internet 打印協(xié)議(IPP)或遠程過程調用(RPC)連接打印機。 Internet 打印網頁中的任何打印機時，客戶端（例如，運行 Windows Vista 或 Windows Server 2008）首先會嘗試在本地查找打印機的驅動程序。這樣可確保只有授權用戶才能在打印 服務器上打印文檔。Internet 打印過程包括以下步驟： URL 在Internet上連接打印服務器。當您在打印機網頁上單擊“連接”時， 文件，并將其下載到客戶端計算機。通過在瀏 覽器“地址”框中鍵入打印服務器的地址，可以通過 Intranet 或 Internet 打印到打印機。打印是通過 Internet 打印協(xié)議(IPP)實現(xiàn)的，此協(xié)議封裝在超文本傳送協(xié)議(HTTP)中。（3 分）【解析】：使用 Internet 打印時，可以通過 Web 瀏覽器來打印或管理文檔。（2 分）（3）。【問題 1】（8 分） 共享打印使用的協(xié)議（1）。（12）備選答案： 【參考答案】：（12）B（13）ipconfig/release(14)ipconfig/renew 試題三（共 20 分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。Subnet(2)netmask(3){ option router ； option subnetmask(4)；option broadcastaddress（5）； option timeoffset18000； range（6）（7）； defaultleasetime 21600； maxleasetime43200； host servers { hardware ethernet(8)；fixedaddress ；hardware ethernet 01:15:71:8C:77:BC； fixedaddress(9)； 【參考答案】：（2）（3）（4）（5）（6）（7）（8）01:AA:71:8C:9A:BB（9） 【問題 3】（2分）配置代碼中“option timeoffset18000”的含義是（10），“defaultleasetime 21600”表明，租約期為（11）小時。【參考答案】： 【問題 2】（8分）內部郵件服務器 IP 地址為 ，MAC地址為01:AA:71:8C:9A:BB,內部文件服務器 IP 地址為 ，MAC 地址為 01:15:71:8C:77:BC，公司內部網絡分為 4個網段。公司內部擁有主機約120 臺，采用一臺Linux服務器作為接入服務器?！緟⒖即鸢浮浚海?2）100（13）開啟搶占模式 試題二（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。Switch1(config)interface vlan 20 Switch1(configif)ip address Switch1(configif)standby 2 ip Switch1(configif)standby 2 preempt Switch1(configif)exit VLAN20的standby 默認優(yōu)先級的值是_(12)_。但是：HSRP的主備狀態(tài)分別是active和standby，VRRP的主備狀態(tài)分別是master和 backup，根據(jù)（11）的選項，則判斷協(xié)議應該是VRRP。（10），（11）備選答案： server 【解析】：虛擬路由冗余功能有三種協(xié)議可以配置實現(xiàn)： 1）熱備份路由器協(xié)議 HSRP 2）虛擬路由器冗余協(xié)議 VRRP 3）網關負載均衡協(xié)議 GLBP 其中HSRP和GLBP是Cisco的私有協(xié)議，VRRP是標準協(xié)議，無廠商限制。若備份路由設備長時間沒 有收到主路由設備發(fā)送的組播報文，則將自己的狀態(tài)轉為_(10)_。（5）備選答案： （6）備選答案： 【參考答案】：(5)A(6)B 【問題3】（4分）對匯聚層兩臺交換機的F0/3，F(xiàn)0/4端口進行端口聚合，F(xiàn)0/3，F(xiàn)0/4端口默認模式是_(7)_，進行端口聚合時應配置為_(8)_模式?！緟⒖即鸢浮浚海?）B（2）A（3）C（4）D 【問題2】（4分）OSPF主要用于大型、異構的IP網絡中，是對_(5)_路由的一種實現(xiàn)。但是部署在②位置可以對企業(yè)網全部內網的關鍵系統(tǒng)、服務和資源進行保護。本題中CD選項不好嚴格區(qū)分在不同部署區(qū)域的優(yōu)勢。②位置是直接在接入防火墻外面，即廣域網邊界，NIPS部署在這里的主要作用是：檢測 外部網絡攻擊的數(shù)量和類型?？捎糜谶B接對外提供服務的服務器，如WWW服務器等。工程師給出了該網絡的需求：；，并且與匯聚層兩臺交換機實現(xiàn)OSPF功能； ； ； 【問題1】(4分)該企業(yè)計劃在①、②或③的位置部署基于網絡的入侵檢測系統(tǒng)（NIDS），將NIDS部署 在①的優(yōu)勢是_(1)_；將NIDS部署在②的優(yōu)勢是(2)_、_(3)_；將NIDS部署在③的優(yōu) 勢是_(4)___。R1(config)interface fastethernet0/0R1(configif)ip address（12）（13）R1(configif)ip nat inside??R1(config)interface fastethernet0/1R1(configif)ip address（14）（15）R1(configif)ip nat outside?? 參考答案：（12）（13）（14）（15）第三篇：中級網絡工程師2015上半年下午試題2015年5月軟考網絡工程師真題下午題附參考答案 試題一(共20分)閱讀以下說明，回答問題1至問題5，講解答填入答題紙對應的解答欄內。routemap test permit 10（9）ip address 10（10）ip nexthop（11）參考答案：（6）（7）（8）（9）match（10）set（11） 【問題3】（4分）以下是路由器R1的部分配置。ip route（1）（設置默認路由）ip route （2）（3）（設置靜態(tài)路由）ip route （4）（5）（設置靜態(tài)路由）參考答案：（1） （2）（3）（4）（5） 【問題2】（6分）1．根據(jù)上述要求，在三層交換機S1上配置了兩組ACL，請根據(jù)題目要求完成以下配置。圖51該單位根據(jù)實際需要，配置網絡出口實現(xiàn)如下功能：1．，出口經ISP2；2．單位網內用戶訪問其他IP地址時，出口經ISP1；3．服務器通過ISP2線路為外部提供服務。R1(config) accesslist 110 permit ip host（11）host（12）R2(config) accesslist 110 permit ip host（13）host 參考答案：（11）（12）（13）試題五（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。R1(config) crypto isakmp policy 110 進入ISAKMP配置模式R1(configisakmp) encryption des（5）R1(configisakmp)（6）采用MD5散列算法R1(configisakmp) authentication preshare（7）R1(configisakmp) group 1R1(configisakmp) lifetime（8）安全關聯(lián)生存期為1天 參考答案：（5）使用DES加密算法（6）hash md5（7）使用預共享密鑰認證方式（8）86400 【問題3】（4分）R2與R1之間采用預共享密鑰“12345678”建立IPSec安全關聯(lián)，請完成下面配置命令。圖41 【問題1】（4分）圖42中（a）（b）、（c）、（d）、為不同類型IPSec數(shù)據(jù)包的示意圖，其中（1）和（2）工作在隧道模式；（3）和（4）支持報文加密?！菊f明】某公司總部和分支機構的網絡配置如圖41所示。這是因為user1dir被設置為public=no，因此在“網絡鄰居”中顯示不出來。hosts allow = printers = yessecurity = user[printers]ment = My Printerbrowseable = yespath = /usr/spool/sambaguest ok = yeswritable = noprintable = yes[public]ment = Public Testbrowseable = nopath = /home/sambapublic = yeswritable = yesprintable = nowrite list = test[user1dir]ment = User139。Linux服務器啟動Samba服務后，在客戶機的“網絡鄰居”中顯示提供共享服務的Linux主機名為（11），其共享的服務有（12），能夠訪問Samba共享服務的客戶機的地址范圍（13）；能夠通過Samba服務讀寫/home/samba中內容的用戶是（14）；該Samba服務器的安全級別是（15）。答案：（7）可讀可寫不可執(zhí)行（8）可讀不可寫不可執(zhí)行（9）可讀不可寫不可執(zhí)行（10）chmod 【問題3】（5分）Linux系統(tǒng)中Samba的主要配置文件是/etc/samba/。（1）備選答案：A．1 B．分區(qū)的數(shù)目 C．大于1 答案：（1）A（2）/（3）/home（4）/dev（5）/proc（6）/lost+found 【問題2】（4分）默認情況下，系統(tǒng)將創(chuàng)建的普通文件的權限設置為rwrr，即文件所有者對文件（7），同組用戶對文件（8），其他用戶對文件（9）。②Linux系統(tǒng)的根目錄是（2），默認的用戶主目錄在（3）目錄下，系統(tǒng)的設備文件（如打印驅動）存放在（4）目錄中，（5）目錄中的內容關機后不能被保存?！締栴}1】（6分）Linux在安裝時會創(chuàng)建一些默認的目錄，如下表所示：依據(jù)上述表格，在空（1）~（6）中填寫恰當?shù)膬热荩ㄆ渲锌?在候選答案中選擇）?！菊f明】Linux系統(tǒng)采用了樹型多級目錄來管理文件，樹型結構的最上層是根目錄，其他的所有目錄都是從根目錄生成的?！締栴}6】（2分）圖28所示的配置窗口中所列協(xié)議“不加密的密碼（PAP）”和“質詢握手身份驗證協(xié)議（CHAP）”有何區(qū)別？圖28 答案：PAP使用明文身份驗證（1分）CHAP通過使用MD5和質詢相應機制提供一種安全身份驗證（1分）（采用以下方式或相近方式回答也正確）PAP以明文的方式在網上傳輸?shù)卿浢兔艽a，因此不安全；（1分）CHAP使用挑戰(zhàn)消息及摘要技術處理驗證消息，不在網上直接傳輸明文密碼，因此具有較好的安全性，也具有防重發(fā)性。若要建立與公司總部服務器的VPN連接，在如圖25所示的窗口中應該選擇（8），在圖26所示的配置界面中填寫（9）。編輯SubInc策略的配置文件，添加“入站IP篩選器”，在如圖24所示的配置界面中，IP地址應填為（6），子網掩碼應填為（7）。（3）備選答案：A．連接1B．連接2 答案：（3）B圖22 【問題3】（4分）為了加強遠程訪問管理，新建一條名為“SubInc”的訪問控制策略，允許來自子公司服務器2的VPN訪問。圖21 【問題1】（2分）在Windows Server 2003的“路由和遠程訪問”中提供兩種隧道協(xié)議來實現(xiàn)VPN服務：（1）和L2TP，L2TP協(xié)議將數(shù)據(jù)封裝在（2）協(xié)議幀中進行傳輸。R0(config)ip route （11）（12）答案：（11）（2分）（12）（1分）試題二（共15分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。主機A→（10）→主機D。R2(config)interface fastethernet 0/R2(configsubif)encapsulation dot1q（3）R2(configsubif)ip address R2(configsubif)no shutdownR2(configsubif)exitR2(config)interface fastethernet 0/R2(configsubif)encapsulation dot1q（4）R2(configsubif)ip address R2(configsubif)no shutdownR2(configsubif)exitR2(config)interface fastethernet 0/R2(configsubif)encapsulation dot1q（5）R2(configsubif)ip address R2(configsubif)no shutdownR2(configsubif)exitR2(config)interface fastethernet 0/0R2(configif)no shutdownSwitch0(config)interface f0/24Switch0(configif) switchport mode（6）Switch0(configif)switchport trunk encapsulation（7）Switch0(configif) switchport trunk allowed all