XXXX年下半年网络工程师考试下午试卷与参考答案(2)uye.docx

《XXXX年下半年网络工程师考试下午试卷与参考答案(2)uye.docx》由会员分享，可在线阅读，更多相关《XXXX年下半年网络工程师考试下午试卷与参考答案(2)uye.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、全国计算算机技术术与软件件专业技技术资格格（水平平）考试试20110年下下半年网网络工程程师下午午试卷参考答案案试题三（共共15分）阅读读以下说说明，回回答问题题1至问题题5,将解解答填入入答题纸纸对应的的解答栏栏内。【说说明】某某公司采采用Wiindoows Serrverr 20003操操作系统统构建了了一个企企业网站站，要求求用户输输入htttpss:/m访问该该网站。该该服务器器同时又又配置了了FTPP服务，域域名为fftp.tesst.ccom。在在IISS6.00安装完完成后，网网站的属属性窗口口“主目录录”选项卡卡、“目录安安全性”以及“网站”选项卡分分别如图图3-11、图3-2

2、和图图3-33所示。Webb服务器器安装完完成后，需需要在DDNS服服务器中中添加记记录，为为Webb服务器器建立的的正向搜搜索区域域记录如如图3-4所示示。【问题题1】（2分）为了了让用户户能够查查看网站站文件夹夹中的内内容，在在图3-1中应勾选选（1）。参考答答案：（11）目录录浏览和和读取【问题22】（3分）为了了配置安安全的WWeb网网站，在在图3-2中需需点击安安全通信信中的“服务器器证书”按钮来来获取服服务器证证书。获获取服务务器证书书共有以以下4个步骤骤，正确确的排序序为（2）。A生成成证书请请求文件件B在IIIS服务务器上导导入并安安装证书书C从CAA导出证证书文件件DCA颁发

3、发证书参参考答案案：（22）ADCCB【问题33】（2分）默认认情况下下，图33-3中中“SSSL端口口”应填入入（3）。参考答答案：（33）4433【问题44】（4分）在图图3-44中，“名称”栏中应应输入（4）。（4）备选选答案：Ahtttps.wwwwBwwwwCChtttpsDinddex在在如图33-5所所示的下下拉菜单单中点击击（5）可为为m建立正正向搜索索区域记记录。参考答答案：（44）B（5）“新建别别名（CCNAMME）”【问题题5】（4分）该DNSS服务器器配置的的记录如如图3-6所示示。邮件交交换器中中优先级级别最高高的是（6）；（6） A100maail.abcc.co

4、omB8mC 66maail.tesst.ccomD2maiil2.tesst.ccom在在客户端端可以通通过（7）来测测试到WWeb网网站的连连通性。（7） Aping 62.35.216.12Bping 62.35.216.7Cping Dping 参考答案：（66）D（7）B试题四（共共15分）阅读以以下说明明，回答答问题11至问题题4,将解解答填入入答题纸纸对应的的解答栏栏内。【说说明】某企企业在公公司总部部和分部部之间采采用两台台Winndowws SServver 20003服务务器部署署企业IIPSeec VVPN，将将总部和和分部的的两个子子网通过过Intternnet互互联，

5、如如图4-1所示示。【问题题1】（3分）隧道技技术是VVPN的的基本技技术，隧隧道是由由隧道协协议形成成的，常常见隧道道协议有有IPSSec，PPTTP 和和L2TTP，其其中（1）和（2）属于于第二层层隧道协协议，（3）属于于第三层层隧道协协议。参参考答案案：（11）PPTTP（2）L2TTP说明（1）和（22）答案案可调换换（33）IPSSec【问题22】（3分）IPPSecc安全体体系结构构包括AAH, ESPP和ISAA KMMP/OOaklley等等协议。其其中，（4）为IP包提提供信息息源验证证和报文文完整性性验证，但但不支持持加密服服务；（5）提供供加密服服务；（6）提供供密钥管

6、管理服务务。参考考答案：（44）AH（5）ESPP（6）ISAA KMMP/OOaklley【问题33】（6分）设置SServverAA和SerrverrB之间间通信的的筛选器器属性界界面如图图4-22所示，在在SerrverrA的IPSSec安安全策略略配置过过程中，当当源地址址和目标标地址均均设置为为“一个特特定的IIP子网网”时，源源子网IIP地址址应设为为（7），目目标子网网IP地址址应设为为（8）。图图4-33所示的的隧道设设置中的的隧道终终点IPP地址应应设为（9）。参考答答案：（77）1922.1668.11.0（8）1922.1668.22.0（9）2022.1113.1111

7、.1【问题44】（3分）在SeerveerA的的IPSSec安安全策略略配置过过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。（10）一（12）备选答案：AAH头BESP头C旧IP头D新TCP头EAH尾FESP尾G旧IP尾H新TCP尾参考答案案：（110）B（11）C（12）F试题五（共共15分）阅读以以下说明明，回答答问题11至问题题4,将解解答填入入答题纸纸对应的的解答栏栏内。【说说明】某单单位的两两个分支支机构各各有1

8、台采用用IM的主主机，计计划采用用IPvv6-ooverr-IPPv4 GREE隧道技技术实现现两个分分支机构构的IMM主机通通信，其其网络拓拓扑结构构如图55-1所所示。【问问题1】（2分）使用IIPv66-ovver-IPvv4 GGRE隧隧道技术术，可在在IPvv4的GREE隧道上上承载IIM数据据报文。此此时（1）作为为乘客协协议，（2）作为为承载协协议。参参考答案案：（11）IPvv6（2）IPvv4【问题22】（6分）根据网网络拓扑扑和需求求说明，完完成（或或解释）路路由器RR1的配配置。RRoutter(connfigg)# ipvv6 uuniccastt-rooutiing（

9、3）Rll(connfigg)# intterffacee Seeriaal 11/0RR1(cconffig-if)#（4）adddresss（5）（6）（设置置串口地地址）RR1(cconffig-if)#noo shhutddownn（开启启串口）R1(config)#interface FastEthemet0/0R1(config-if)#（7）address（8）（设置以太口地址）R1(config-if)#exit参考答案案：（33）启动动IPvv6单播播路由配配置（4）ip（5）2000.1000.11.1（6）2555.2555.2255.0（7）ipvv6（8）20000:

10、22fccc:11/644【问题33】（6分）根据网网络拓扑扑和需求求说明，解解释路由由器R22的GREE隧道配配置。R22(coonfiig)#intterffacee tuunneel 00（启启用tuunneel 00 ）R2(connfigg-iff)#ttunnnel souurcee sll/0 （9）R22(coonfiig-iif)#tunnnell deestiinattionn 2000.1100.1.11 （100）R22(coonfiig-iif)#ipvv6 aaddrresss 20000：2fccc：2/664（为为tunnnell配置IMM地址）RR2(cconffig-if)#tuunneel mmodee grre iipv66 （111）参考考答案：（99）设置置隧道源源端口为为s1/0（100）设置置隧道目目标地址址为2000.1100.1.11（111）设设置IPPv6隧隧道封装装模式为为GREE【问题44】（1分）IPPv6主主机PCC1的IP地址址为20000:2fccc:2/664,在在这种配配置环境境下，其其网关地地址应为为（122）。参考答答案：（112）20000:22fccc:11/644