搜索
2010年上半年网络工程师下午试卷第1页（共10页）全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（（（水平水平水平水平））））考试考试考试考试2010年上半年年上半年年上半年年上半年网络工程师网络工程师网络工程师网络工程师下午试卷下午试卷下午试卷下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸请按下述要求正确填写答题纸请按下述要求正确填写答题纸请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2.在答题纸的指定位置填写准考证号、出生年月日和姓名。3.答题纸上除填写上述内容外只能写解答。4.本试卷共5道题，全部是必答题。试题一至试题五均为15分，满分75分。5.解答时字迹务必清楚，字迹不清时，将不评分。6.仿照下面例题，将解答写在答题纸的对应栏内。例题例题例题例题2010年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“5月22日”，故在答题纸的对应栏内写上“5”和“22”（参看下表）。例题解答栏（1）5（2）222010年上半年网络工程师下午试卷第2页（共10页）试题一试题一试题一试题一（（（（共共共共15分分分分））））阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【【【【说明说明说明说明】】】】某校园网拓扑结构如图1-1所示。Internet图书馆图书馆图书馆图书馆实验楼实验楼实验楼实验楼教学楼教学楼教学楼教学楼服务器服务器服务器服务器Switch1Switch2Switch3Switch4传输介质传输介质传输介质传输介质1传输介质传输介质传输介质传输介质2传输介质传输介质传输介质传输介质3传输介质传输介质传输介质传输介质4信息中心信息中心信息中心信息中心图1-1该网络中的部分需求如下：1.信息中心距图书馆2千米，距教学楼300米，距实验楼200米。2.图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。表1-1楼层信息点数1242243194215362010年上半年网络工程师下午试卷第3页（共10页）3.所有计算机采用静态IP地址。4.学校网络要求千兆干线，百兆到桌面。5.信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet。6.信息中心共有多台服务器，通过交换机接入防火墙。7.信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。【【【【问题问题问题问题1】（】（】（】（4分分分分））））根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用（1），传输介质2应采用（2），传输介质3应采用（3），传输介质4应采用（4）。（1）~（4）备选答案：A．单模光纤B．多模光纤C．基带同轴电缆D．宽带同轴电缆E．1类双绞线F．5类双绞线【【【【问题问题问题问题2】（】（】（】（6分分分分））））学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。表1-2交换机类型参数A12个固定千兆RJ45接口，背板带宽=24G，包转发率=18MppsB24个千兆SFP，背板带宽=192G，包转发率=150MppsC模块化交换机，背板带宽=1.8T，包转发率=300Mpps，业务插槽数量=8,支持电源冗余D24个固定百兆RJ45接口，1个GBIC插槽，包转发率=7.6Mpps根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用（5）类型交换机，Switch2应采用（6）类型交换机，Switch3应采用（7）类型交换机，Switch4应采用（8）类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机（9）台，图书馆四层设备间最少需要交换机（10）台。【【【【问题问题问题问题3】（】（】（】（3分分分分））））该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在（11）层完成；（12）层提供高速骨干线路；MAC层过滤和IP地址绑定在（13）层完成。【【【【问题问题问题问题4】（】（】（】（2分分分分））））根据该网络的需求，防火墙至少需要（14）个百兆接口和（15）个千兆接口。2010年上半年网络工程师下午试卷第4页（共10页）试题二试题二试题二试题二（（（（共共共共15分分分分））））阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【【【【说明说明说明说明】】】】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。【【【【问题问题问题问题1】（】（】（】（2分分分分））））下面选项中（1）是xinetd的功能。（1）备选答案：A.网络服务的守护进程B.定时任务的守护进程C.负责配置网络接口D.负责启动网卡【【【【问题问题问题问题2】（】（】（】（2分分分分））））默认情况下，xinetd配置目录信息为：drwxr-xr-x2rootroot40962009004-2318:27xinetd.d则下列说法错误的是（2）。（2）备选答案：A.root用户拥有可执行权限B.除root用户外，其他用户不拥有执行权限C.root用户拥有可写权限D.除root用户外，其他用户不拥有写权限【【【【问题问题问题问题3】（】（】（】（4分分分分））））在Linux系统中，inetd服务的默认配置文件为（3）。（3）备选答案：A．/etc/inet.confB．/etc/inetd.configC．/etc/inetd.confD．/etc/inet.config在Linux系统中，默认情况下，xinetd所管理服务的配置文件存放在（4）。（4）备选答案：A．/etc/xinetd/B．/etc/xinetd.d/C．/usr/etc/xinetd/D．/usr/etc/xinetd.d/【【【【问题问题问题问题4】（】（】（】（4分分分分））））某Linux服务器上通过xinetd来对各种网络服务进行管理，该服务器上提供ftp服务，ftp服务器程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前该服务器属于开启状态：serviceftp{socket_type=streamprotocol=（5）wait=nouser=rootserver=（6）server_args=-eldisable=no}2010年上半年网络工程师下午试卷第5页（共10页）请完善该配置文件。（5）备选答案：A.TCPB.UDPC.IPD.HTTP（6）备选答案：A./usr/bin/ftpdB.ftpdC.ftpD./bin/ftpd【【【【问题问题问题问题5】（】（】（】（3分分分分））））xinetd可使用only_from、no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：serviceftp{……only-from=192.168.3.0/24172.16.0.0no_access=172.16.{1,2}access_times=07:00-21:00……}则下列说法中错误的是（7）。（7）备选答案：A.允许192.168.3.0/24中的主机访问该ftp服务器B.172.16.3.0/24网络中的主机可以访问该ftp服务器C.IP地址为172.16.x.x的主机可以连接到此主机，但地址属于172.16.1.x、172.16.2.x的则不能连接D.ftp服务器可以24小时提供服务试题试题试题试题三三三三（（（（共共共共15分分分分））））阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【【【【说明说明说明说明】】】】终端服务可以使客户远程操作服务器，WindowsServer2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网拓扑络示意图。InternetServer1Host1119.117.120.1119.117.120.254119.117.122.254210.154.1.202图3-12010年上半年网络工程师下午试卷第6页（共10页）Host1和Server1帐户如表3-1所示。表3-1帐户名主机所属组Admin1Host1AdministratorsRDU1Host1PowerUsersAdmin2Server1AdministratorsRDU2Server1RemoteDesktopUsers图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的“环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。图3-2图3-3图3-42010年上半年网络工程师下午试卷第7页（共10页）此外，在Server1中为了通过日志了解每个用户的行踪，把“D:\tom\note.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。【【【【问题问题问题问题1】（】（】（】（3分分分分））））默认情况下，RDU2对终端服务具有（1）和（2）权限。（1）、（2）备选答案：A．完全控制B．用户访问C．来宾访问D．特别权限【【【【问题问题问题问题2】（】（】（】（7分分分分））））将RDU2设置为Server1的终端服务用户后，在Host1中登录Server1时，图3-4中“计算机”栏应填入（3）；“用户名”栏应填入（4）。此时发现Host1不能远程登录终端服务器，可能原因是（5）。【【【【问题问题问题问题3】（】（】（】（2分分分分））））在图3-3“程序路径和文件名”栏中应输入（6）。【【【【问题问题问题问题4】（】（】（】（3分分分分））））note.bat脚本文件如下：time/tnote.lognetstat-n-ptcp|find″:3389″note.logstartExplorer第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。netstat-n-ptcp|find″:3389″note.log试题四试题四试题四试题四（（（（共共共共15分分分分））））阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【【【【说明说明说明说明】】】】在WindowsServer2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。【【【【问题问题问题问题1】（】（】（】（2分分分分））））在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”可以采用的密码是（1）。（1）备选答案：A．ABC007B．deE#3C．Test123D．adsjfs2010年上半年网络工程师下午试卷第8页（共10页）图4-1【【【【问题问题问题问题2】（】（】（】（4分分分分））））在“本地安全设置”中，用户帐户锁定策略如图4-2所示，当3次无效登录后，用户帐户被锁定的实际时间是（2）。如果“帐户锁定时间”设置为0，其含义为（3）。图4-2（2）备选答案：A．30分钟B．10分钟C．0分钟D．永久锁定（3）备选答案：A．帐户将一直被锁定，直到管理员明确解除对它的锁定B．帐户将被永久锁定，无法使用C．帐户锁定时间无效D．帐户锁定时间由锁定计数器复位时间决定2010年上半年网络工程师下午试卷第9页（共10页）【【【【问题问题问题问题3