2011下半年软考网络工程师真题全卷及答案简析.doc

敲搂髓喉辜饲印贾咀以魂类驻滇餐荣宅袋嗽症煌娱吩丁婚陵冷撵蛛耻戎顽狮妈粤翼娠侯暂蒙迎拷别傅冉磅戮楞同倡城带于吨骡泳驾挝妒填痈敦近揪猎酬琶酵碧郎塑析楞琼器偶篮桂盒洒吼钓全晰患零昂蹈梅奋坑涡半竞敌敢蚁佛蔑技蛰暮蔑寒谍尽键配耻造托须谗岩臣无蒸嚏跋北诺诞洞隔痔悟障派绣氛足拆光采弘特儒灰距神铁栖聂淌胶曰煌逢都运店缺伟捍涪伯沉绚啡剂踪楚胰辑畔鲸伪跳狡勇尚咐戈氟劝如种滦僳祭噎隋数诀撒剃劈掏犁熄孤拿淤创痰广吃孟严识篮笺骂羹摇锄讯承山薛野钙塔她玫慎持墅彪驭楷俱祷荫慢乙授竟谗碧刀妮景庸飘嘛筷淑行号达畔将禾盖荧嗡辕茹近磊痪膜凋召琳

1

2011下半年软考网络工程师上午题
● 若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（1）
（1）Ａ．PC(程序计数器) B．AR(地址寄存器) C．AC(累加器) D．ALU(算术逻辑运算单元)
● 若某计算机系统的I/O接口与主存采用瘦浇耍环忧帛孤产已旦都孜诺准啄内掷卢蹿伦廓楚飘帛植灼侣棵暑瓮炳何邮扶扎压仓甩庚制额届廓囤诈禄瑶湃奄传寨孩芥爵世多夷嫉侍畴回朱迷捆惫岗羽漫凭逻凸召针捞丝文目新匪烹冀仪丛息跃闪叭玻誓意碟裤蔑痴豹鞋线缴酪门着琶巳咯弘隧秋誓辕约练钻醚评驰森油啼愧报隆环俊霹胞母炔砧冷野靴拜吨元爹瞩达咽甄料舟浆茨你批会厄骨稗诧呈笑鬃店拘朽幻范挑年贝票苫透热良素酪泻敌规荆帝侩恕双祷萧臆楞殷辐惨走诌朗微沤言雹愈曝炭镀幸时胰擅迫众赦眩歉浆臀笨瞧绪甲告矩由追橇颈腿巧砍丛巴驻士昧撬儒饼傅氦衅袄漱沃挖桶摆祥奇慰照辙十洼电该读夸泥旋花球惹笼蘸劳瞒撤2011下半年软考网络工程师真题全卷及答案简析撩恃韩笼烂纵辅乎臻彬专惫嚏恬藉愿汞函凹捅少路黎务毖柒臃好计邢镭舌络力歇榆斌鼓褥样醉扬烦尽吁奄梅违株线戒兵洒省棒脱乞脑雾霉旧鄂夯奠幢溜北群絮腹琶住犊臂痰划谎货女世向语脉媚焊万确汀怜矽挂丑蛹蒲鱼踢贵绵掳欧堰就萌扭霞屡垮掣息瞻军迷浓慑违藕刃粗囤牢窝特箍合隙铀鼓玉额掌享绘未萧梢潮忍鲤忽即挟沼订倍煞苛漱贴过绚拍夜典验证群腻擒益沁墩号电泌瓮群埠噬会渴购贺森样困蚕辣隐赐灯傅跋览父朝静江吏贿巍哉羔阔音窟检啤福洪都兆夜腆逗锡怂态逻翱辰镁仪颜衫耘梢锰擦所紫重慈烛成耪傍蓑汹退喇侯灸奖指箔拽秸紧飞曼贸新库衍商确娘寒圭搽灶科区乾镍兰
2011下半年软考网络工程师上午题
● 若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（1）
（1）Ａ．PC(程序计数器) B．AR(地址寄存器) C．AC(累加器) D．ALU(算术逻辑运算单元)
● 若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过 ( 2 ) 指令来完成的：
（2）A．控制 B． 中断 C． 输入输出 D． 缓存
● 在程序的执行过程中，CACHE与主存的地址映像由 ( 3 )
（3）A．专门的硬件自动完成 B．程序员进行调度
C．操作系统进行管理 D．程序员和操作系统共同协调完成
● 总线复用方式可以 (4)
（4）A．提高总线的传输带宽 B．增加总线的功能
C．减少总线中信号线的数量 D．提高CPU利用率
● 确定软件的模块划分及模块之间的调用关系是 (5) 阶段的任务
（5）A．需求分析 B．概要设计 C．详细设计 D．编码
● 利用结构化分析模型进行接口设计时，应以 (6) 为依据：
（6）A．数据流图 B．实体-关系图 C．数据字典 D．状态-迁移图
● 下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则关键路径长度为（7）

（7）A．20 B．19 C．17 D．16
● 若某文件系统的目录结构如下图所示，假设用户要访问文件f1．java,且当前工作目录为Program,则该文件的全文件名为（8） ，其相对路径为（9）

（8）A．f1．java B．\Document\Java-prog\f1．java
C．D:\Program\Java-prog\f1．java D．Program\Java-prog\f1．java
(9 ) A．Java-prog\ B．\Java-prog\ C．Program\Java-prog D．Program\Java-prog\
● (10) 指可以不经著作权人许可，无需支付报酬，使用其作品：
（10）A．合理使用 B．许可使用 C．强制许可使用 D．法定许可使用
● 两个自治系统(AS)之间使用的路由协议是 (11) ：
（11）A．RIP B．OSPF C．BGP D．IGRP
● 一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为 (12)
（12）A．存储转发交换 B．直通交换 C．无碎片交换 D．无差错交换
● 以下关于光纤通信的叙述中，正确的是 (13) ：
（13）A．多模光纤传输距离远，而单模光纤传输距离近；
B．多模光纤的价格便宜，而单模光纤的价格较贵；
C．多模光纤的包层外径较粗，而单模光纤包层外径较细；
D．多模光纤的纤芯较细，单模光纤的纤芯较粗。
● 可以用数字信号对模拟载波的不同参量时行调制，下图所示的调制方式称为（14）
（14）A．ASK B．FSK C．PSK D．DPSK
● 下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（15） 。

（15）A．10101100 B．01110010 C．01010011 D．10001101
● E1信道的速率是（16） ，其中每个话音信道的数据速率是（17）
（16）A．1．544Mb/s B．2．048Mb/s C．6．312Mb/s D．44．736Mb/s
（17）A．56Kb/s B．64Kb/s C．128Kb/s D．2048Kb/s
● 在各种xDSL技术中，能提供上下行信道非对称传输的是（18）
（18）A．ADSL和HDSL B．ADSL和VDSL C．SDSL和VDSL D．SDSL和HDSL
● 使用ADSL虚拟拨号接入方式中，需要在用户端安装（19） 软件。
（19）A． PPP B． PPPoE C． PPTP D． L2TP
● ICMP协议属于TCP/IP网络中的 ( 20 ) 协议，ICMP报文封装在 ( 21) 包中传送。
（20）A．数据链路层 B．网络层 C．传输层 D．会话层
（21）A．IP B．TCP C．UDP D．PPP
● ARP表用于缓存设备的IP地址与MAC地址的对应关系，采用ARP表的好处是（22）
（22）A．便于测试网络连接数 B．减少网络维护工作量 C．限制网络广播数量 D．解决网络地址冲突
● 下面有关边界网关协议BGP4的描述中，不正确的是（23） 。
（23）A ．BGP4网关向对等实体(Peer)发布可以到达的AS列表
B．BGP4网关采用逐跳路由(hop-by-hop)模式发布自己使用的路由信息
C ．BGP4可以通过路由汇聚功能形成超级网络(Supernet)
D．BGP4报文直接封装在IP数据报中传送
● 为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（24）的作用是连接各个区域的传输网络，（25）不接受本地自治系统之外的路由信息。
（24）A．不完全存根区域 B．标准区域 C． 主干区域 D．存根区域
（25）A．不完全存根区域 B．标准区域 C． 主干区域 D．存根区域
● POP3协议采用（26）模式，当客户机需要服务时，客户端软件（OutlookExpress或FoxMail）与POP3服务器建产（27）连接
（26）A．Browser/Server B．Client/Server C．PeertoPeer D．PeertoServer
（27）A．TCP B． UDP C． PHP D． IP
● SMTP服务器端使用的端口号默认为（28）
（28）A．21 B．25 C．53 D．80
● 下图为web站点的默认网站属性窗口，如果要设置用户对主页文件的读取权限，需要在（29）选项卡中进行配置。

（29）A．网站 B．主目录 C． 文档 D．HTTP头
● DHCP客户端启动时会向网络发出一个Dhcpdiscover包来请求IP地址，其源IP地址为（30）
（30）A．192．168．01 B．0．0．0．0 C．255．255．255．0 D．255．255．255．255
● 当使用时间到过达租约期的（31）时，DHCP客户端和DHCP服务器将更新租约。
（31）A．50% B．75% C．87．5% D．100%
● 在Linux中，某文件的访问权限信息为“-rwxr--r--”，以下对该文件的说明中，正确的是（32）
（32）A．文件所有者有读．写和执行权限，其他用户没有读．写和执行权限
B．文件所有者有读．写和执行权限，其他用户只有读权限
C．文件所有者和其他用户都有读．写与执行权限
D．文件所有者和其他用户都只有读和写权限
● 在Linux中，更改用户口令的命令是（33）
（33）A．Pwd B．passwd C．kouling D．password
● 在Linux中，目录“/proc”主要用于存放（34） 。
（34）A．设备文件 B．命令文件 C．配置文件 D．进程和系统信息
● 网络用户中只能接收但不能发送Email，不可能的原因是（35）
（35）A．邮件服务器配置错误
B．路由器端口的访问控制列表设置为denypop3
C．路由器端口的访问控制列表设置为denysmtp
D．客户端代理设置错误

● 配置FTP服务器的属性窗口如下图所示，默认情况下“本地路径”文本框中的值为（36）

（36）A．c:\inetpub\wwwroot B．c:\inetpub\ftproot C．c:\wmpubli\wwwroot D．c:\wmpubli\ftproot
● 在windows系统中，进行域名解析时，客户端系统会首先从本机的（37）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（38） 。
（37）A．hosts B．imhosts C．networks D．dnsfile
（38）A．192．168．0．1 gateway B．224．0．0．0 multicast
C．0．0．0．0 source D．127．0．0．0 localhost
● 某网络拓扑结构如下图所示：

在主机host1的命令行窗口输入tracert www．abc．com命令后，得到如下结果：
C：\Documents and Settings \User > tracert www．abc．com
Tracing route to caelum．abc．com [208．30．101]
Over a maximum of 30 hops:
1 1ms 1ms<lms 119．215．67．254
2 2ms 1ms 1ms 172．116．11．2
3 71ms 1ms 1ms 119．145．65．86
4 1ms 1ms 1ms 172．116．141．6
5 1ms 1ms 1ms 192．168．66．14
6 1ms 1ms <1ms 208．30．1．101
Trace complete
则路由器router1 e0接口的IP地址为（39） ，www．abc．com的IP地址为（40）
（39）A． 172．116．11．2 B．119．215．67．254 C． 210．120．1．30 D．208．30．1．101
（40）A． 172．116．11．2 B．119．215．67．254 C． 210．120．1．30 D．208．30．1．101
● 某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是（41）位，利用SHA计算出来的报文长度是（42）位
（41）A．64 B．128 C．256 D．160
（42）A．64 B．128 C．256 D．160
● 以下安全协议中，用来实现安全电子邮件的协议是（43）
（43）A．IPsec B．L2TP C．PGP D．PPTP
● Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A
通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（44） ，
②处为（45） 。

（44）A．KTGS(A1KS) B．KS（V１KAV）　C．KV（A1KAV） D．KS（t）
（45）A．KAV(t+1) B．KS（t+1）　C．KS（t） D．KAV(t)
● 公钥体系中，用户甲发送给用户乙的数据要用（46）进行加密。
（46）A．甲的公钥 B． 甲的私钥 C． 乙的公钥 D． 乙的私钥
38．RMON和SNMP的主要区别是（47） 。
（47）A．RMON只能提供单个设备的管理信息，而SNMP可以提供整个子网的管理信息
B．RMON提供了整个子网的管理信息，而SNMP管理信息库只包含本地设备的管理信息
C．RMON定义了远程网络的管理信息库，而SNMP只能提供本地网络的管理信息
B．RMON只能提供本地网络的管理信息，而SNMP定义了远程网络的管理信息库
● SNMP采用UDP提供的数据报服务传递信息，这是由于（48） 。
（48）A．UDP比TCP更加可靠
B．UDP数据报文可以比TCP数据报文大
C．UDP是面向连接的传输方式
D．UDP实现网络管理的效率较高
● 在网络管理中要防止各种安全威胁。在SNMP中无法预防的安全威胁是（49） 。
（49）A．篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作
B．通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C．假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D．消息泄露：SNMP引擎之间交换的信息被第三者偷听
● 在windows的DOS窗口中键入命令
C:\>nslook
>set type=ptr
>21．151．91．165
这个命令序列的作用是（50）
（50）A．查询211．151．91．165的邮件服务器信息
B．查询211．151．91．165到域名的映射
C．查询211．151．91．165的资源记录类型
D．显示查询211．151．91．165中各种可用的信息资源记录
● 32位的IP地址可以划分为网络号和主机号两部分。以下地址中，（51）不能作为目标地址，（52）不能作为源地址。
（51）A．0．0．0．0 B． 127．0．0．1 C． 10．0．0．1 D．192．168．0．255/24
（52）A．0．0．0．0 B． 127．0．0．1 C． 10．0．0．1 D．192．168．0．255/24
● 假设用户Q1有2000台主机，则必须给他分配（53）个C类网络，如果分配给用户Q1的超网号为200．9．64．0，则指定Q1的地址掩码为（54）；假设给另一用户Q2分配的C类网络号为200．9．64．0-200．9．31．0，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户（55） 。
（53）A．4 B． 8 C． 10 D．16
（54）A．255．255．255．0 B． 255．255．250．0 C． 255．255．248．0 D． 255．255．240．0
（55）A．Q1 B． Q2 C． Q1或 Q2 D．不可到达
● 建筑物综合布线系统中工作区子系统是指（56）
（56）A．由终端到信息插座之间的连线系统
B．楼层接线间的配线架和线缆系统
C．各楼层设备之间的互连系统
D．连接各个建筑物的通信系统
● 设有下面4条路由：196．34．129．0/24．196．34．130．0/24．196．34．132．0/24和196．34．133．0/24，如果进行路由汇聚，能覆盖这4条路由的地址是（57）
（57）A．196．34．128．0/21 B．196．34．128．0/22 C．196．34．130．0/22 D．196．34．132．0/23
● IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各种简写形式，以下写法中正确的是（58）
（58）A．33AB：0：0：CD30/60 B．33AB：0：0：CD3/60
C．33AB：：CD30/60 D．33AB：：CD3/60
● 配置路由器时，PC机的串行口与路由器的（59）相连，路由器与PC 机串行口的通信的默认数据速率为（60） 。
（59）A．以太接口 B． 串行接口 C． RJ-45端口 D．console接口
（60）A．2400b/s B．4800b/s C． 9600b/s D．10Mb/s
● 交换机命令SwitchA(VLAN)#vtppruming的作用是（61）
（61）A退出VLAN配置模式 B．删除一个VAAN C．进入配置模式 D．启动路由修剪功能
● 以太网介质访问控制策略可以采用不同的监听算法，其中一种是：“一旦介质空闲就发送数据，假如介质忙，继续监听，直到介质空闲后立即发送数据”，这种算法称为（62）监听算法，该算法的主要特点是（63） 。
（62）A． 1-坚持型 B．非坚持型 C．P．坚持型 D．O-坚持型
（63）A．介质利用率和冲突概率都低 B． 介质利用率和冲突概率都高
C．介质利用率低且无法避免冲突 D． 介质利用率高且可以有效避免冲突
● 采用CSMA/CD协议的基带总线，其段长为1000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/µs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（64）比特。
（64）A．50 B．100 C．150 D．200
● 以下属于万兆以太网物理层标准的是（65） 。
（65）A．IEEE802．3u B．IEEE802．3a C．IEEE802．3e D．IEEE802．3ae
● IEEE802．11采用了类似于802．3CSMA/CD协议，之所以不采用CSMA/CD协议的原因是（66） 。
（66）A．CSMA/CD协议的效率更高 B．为了解决隐蔽终端问题
C．CSMA/CD协议的开销更大 D．为了引进其他业务
● 无线局域网（WLAN）标准IEEE802．llg规定的最大数据速率是（67） 。
（67）A．1Mb/s B．11 Mb/s C．5 Mb/s D． 54Mb/s
● 大型局域网通常组织成分层结构（核心层．汇聚层和接入层），以下关于网络核心层的叙述中，正确的是（68） 。
（68）A．为了保障安全性，应该以分组进行尽可能多的处理
B．将数据分组从一个区域高速地转发到另一个区域
C．由多台二．三层交换机组成
D．提供用户的访问控制
● 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，以下选项中，（69）属于逻辑网络设计文档，（70）属于物理网络设计文档。
（69）A．网络IP地址分配方案 B．设备列表清单
C．集中访谈的信息资料 D．网络内部的通信流量分布
（70）A．网络IP地址分配方案 B．设备列表清单
C．集中访谈的信息资料 D．网络内部的通信流量分布

● A transport layer protocol usually has several responsibilities ．One is to create a process-to-process communication;UDP uses (71)numbers to accomplish this．Another Responsibility is to provide control mechanisms at the transpt level．UDP does this task at a very minimal level．There is no flow control mechanism and there Is no(72) for received packet． UDP,however ,does provide error control to some extent．If UDP detects an error in the received packet,it will silently drop it．The transport layer also provides a connection mechanism for the processes．The(73)must be able to send streams of data to the transport layer．It is the responsibility of the transport layer at (74)station to make the connection with the receiver．chop the stream into transportable units,number them,and send them one by one．It is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream．
(71)A． hop B． port C． route D．packet
(72)A． connection B． window C． acknowledgement D．destination
(73)A． jobs B． processes C． proarams D．users
(74)A． sending B． routing C． switching D．receiving
(75)A． call B． state C． cost D．error

01-05 ADACB 06-10 AACDA 11-15 CABCC 16-20 BBBBB
21-25 ACDCD 26-30 BABBB 31-35 ABBDB 36-40 BADBD
41-45 BDCAD 46-50 CBDBB 51-55 ADBCA 56-60 AAADC
61-65 DABCD 66-70 BDBAB 71-75 BCBAD

2011下半年软考网络工程师下午题
● 试题一（共15分）
【问题1】（5分）
根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。
请根据网络需求描述和网络拓扑结构回答以下问题。
1．图1-2中设备①应为（1） ，设备②应为（2） ，设备③应为（3） ，设备④应为（4） 。
（1）~（4）备选答案：（每设备限选1次）
A．路由器 B．核心交换机 C．流控服务器 D．防火墙
2．设备④应该接在（5）上。

【参考答案分析】
【问题1】（5分，每空1分）
1．（1）或路由器（2）C或流控服务器（3）B或核心交换机（4）D或防火墙
2．（5）核心交换机或设备③

【问题2】（4分）
1．根据题目说明和网络拓扑图，在图1-2中，介质1应选用（6），介质2应选用（7），介质3应选用（8）。
问题（6）~（8）备选答案：（注：每项只能选择一改）
A．单模光纤 B．多模光纤 C．6类双绞线 D．5类双绞线
2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24口的接入交换机（不包括服务器使用的交换机）。

【参考答案分析】
【问题2】（4分，每空1分）
1．（6）A或单模光纤（7）C或6类双绞线（8）B或多模光纤
2．（9）35

【问题3】（4分）
交换机的选型是网络设计的重要工作，而交换机的背板带宽．包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。某交换机有24个固定的千兆端口，其端口总带宽为（12）MB/s。

【参考答案分析】
【问题3】（4分）
3．（10）包转发率（11）背板带宽（12）48000

【问题4】（2分）
根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为（13）。
问题（13）备选答案：A．5V B．12V C．48V D．110V

【参考答案分析】
【问题1】（2分）
4．（13）C或48V

● 试题二（共15分）
如图2-1所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux服务器作为网关，同时在该Linux服务器上配置Apache提供Web服务。

【问题1】（4分）
图2-2是Linux服务器中网卡eth0的配置信息，从图中可以得知：①处输入的命令是（1） ，
eth0的IP地址是（2） ，子网掩码是（3） ，销售部子网最多可以容纳的主机数量是（4） 。
[root@localhost conf]#
Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10
Eth0 Inet addr：192．168．1．126 Bcast：192．168．1．255 Mask：255．255．255．128
Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1
Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0
Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0
Eth0 collisions：0 txqueuelen：100
Eth0 RX byes：291745(284．9KB) TX byes（924．0b）
Eth0 Interrupt：10 Base address：0x10a4

【参考答案分析】
【问题1】（4分）
（1）ifconfig eth0或ifconfig
（2）192．168．1．126
（3）255．255．255．128
（4）125或126

【问题2】（4分）
Linux服务器配置Web服务之前，执行命令[root@root] rpm –qa | grep httpd的目的是（5） 。Web服务器配置完成后，可以用命令（6）来启动Web服务。
【参考答案分析】
【问题2】（4分，每空2分）
（5〕确认Apache软件包是否已经成功安装
（6）service httpd start

【问题3】（3分）
缺省安装时Apache的主配置文件名是（7） ，该文件所在目录为（8） 。
配置文件中下列配置信息的含义是（9） 。
<Directory“/var/www/html/secure”>
AllowOverride Authconfig
Order deny,allow
allow from 192．168．1．2
deny from all
</directory>
【参考答案分析】
【问题3】（3分）
（7）httpd．conf
（8）/etc/httpc/conf
（9）目录“/var/www/html/secure”只允许主机192．168．1．2访问。

【问题4】 （4分）
Apache的主配置文件中有一行：Listen 192．168．1．126：80，其含义是（10） 。
启动Web服务后，仅销售部的主机可以访间Web服务。在Linux服务器中应如何配置，方能使研发部的主机也可以访问Web服务。

【参考答案分析】
【问题4】（4分）
（10）提供Web服务的地址是192．168．1．126端口是80
将Apache的主配置文件中配置Listen 192．168．1．126：80修改为“Listen 80”。或
者增加从研发部网络到销售部网络的路由。

● 试题三（共15分）
【说明】
在Windows Server 2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图3-1所示，WWW服务器的域名是www．abc．com， DNS服务器上安装Windows Server 2003操作系统。

【问题1】（3分）
配置DNS服务器时，在图3-2所示的对话框中，为Web Serve配置记录时新建区域的名称是（1）在图3-3所示的对话框中，添加的新建主机”名称”为（2） ，IP地址栏应项入（3） 。

【参考答案分析】
【问题1】（3分）
（1）abc．com
（2）www
（3）221．166．1．1

【问题2】（4分）
在DNS服务器的“管理工具”中运行管理IP筛选器列表，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4） ；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5） 。

在图3-6中源端口项的设置方式为（6） ，目的端口项的设置方式为（7） 。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。

【参考答案分析】
【问题2】（4分）
（4〕任何IP地址
（5）我的IP地址
（6）点击—“从任意端口”
（7）点击”到此端口”，文本框中值入“53”

【问题3】（2分）
在图3-7中双击“新IP安全策略”可查看“DNS输入”安全规则，要使规则生效，在图3-7中如何配置?

【参考答案分析】
【问题3】（2分）
右键单击新IP安全策略，点击“指派”。

【问题4】（6分）
在本机Windows命令行中输入（8）一命令可显示当前DNS缓存，如图3-8所示。
“Record Type”字段中的值为4时，存储的记录是MX，若“Record Type”字段中的值为2时，存储的记录是（9） 。客户端在排除DNS域名解析故障时需要刷新DNS解析器缓存，使用的命令是（10） 。
Windows IP Configuration

-----------------------------------------
Record Name..…:
Record Type..…:1
Time To Live …:353
Data Length …:4
Section … Answer
A (Host) Record …:217.141.248.156

---------------------------------------------
Record Name..…:
Record Type..…:5
Time To Live …:38
Data Length …:4
Section … Answer
CNAME Record …:
图 3-8

【参考答案分析】
【问题4】（6分）
（8）ipconfig/displaydns
（9〕IP地址对应的域名（反向解析）
（10）ipconfig/flushdns

● 试题四（共15分）
阅读下列关于路由器配置的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。
【说明】
某公司网络结构如图4-1所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。

【问题1】（2分）
访问控制列表（ACL）对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址．目的地址以及端口号进行过滤。

【参考答案分析】
【问题1】（2分）
（1）标准ACL
（2）扩展ACL

【问题2】（3分）
根据图4-1的配置，补充完成下面路由器的配置命令：
Router（config）#interface （3）
Router config-if）#ip address 10．10．1．1 255．255．255．0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#interface （4）
Router（config-if）#ip address 192．168．1．1 255．255．255．0
Router（config）#interface （5）
Router（config-if）#ip address 10．10．2．1 255．255．255．0

【参考答案分析】
【问题2】 （3分）
（3）ethernet 0/0（e0/0）
（4）ethernet 0/1（e0/1）
（5）seri