下半年网络综合项目工程师考试试题及统一标准答案与解析整理.doc

全国计算机技术与软件专业技术资格（水平）考试
下半年 网络工程师 上午试卷
● 在输入输出控制办法中，采用　（1）　可以使得设备与主存间数据块传送无需CPU干预。
　　（1）A．程序控制输入输出 B．中断  C．DMA  D．总线控制（1）C 
● 若计算机采用8位整数补码表达数据，则　（2）　运算将产生溢出。
　　（2）A．-127+1   B．-127-1   C．127+1   D．127-1（2）B
● 编写汇编语言程序时，下列寄存器中，程序员可访问是　（3）　。
　　（3） A．程序计数器（PC）    B．指令寄存器（IR）
　　　　　C．存储器数据寄存器（MDR）  D．存储器地址寄存器（MAR）（3）A
● 使用PERT图进行进度安排，不能清晰地描述　（4）　，但可以给出哪些任务完毕后才干开始另某些任务。下面PERT图所示工程从A到K核心途径是　（5）　（图中省略了任务开始和结束时刻）。

　　（4） A．每个任务从何时开始    B．每个任务到何时结束
　　　　　C．各任务之间并行状况   D．各任务之间依赖关系
　　（5） A．ABEGHIK B．ABEGHJK  C．ACEGHIK  D．ACEGHJK（4）A，（5）B
● 某项目组拟开发一种大规模系统，且具备了有关领域及类似规模系统开发经验。下列过程模型中，　（6）　最适当开发此项目。
　　（6）A．原型模型　　B．瀑布模型　　  C．V模型　　D．螺旋模型（6）A 
● 软件复杂性度量参数不涉及　（7）　。
　　（7）A．软件规模 B．开发小组规模 C．软件难度 D．软件构造（7）B
● 在操作系统文献管理中，普通采用　（8）　来组织和管理外存中信息。
　　（8）A．字解决程序 B．设备驱动程序  C．文献目录  D．语言翻译程序（8）C 
● 假设系统中进程三态模型如下图所示，图中a、b和c状态分别为　（9）　。

　　 （9）A．就绪、运营、阻塞    B．运营、阻塞、就绪
　　　　　C．就绪、阻塞、运营    D．阻塞、就绪、运营（9）A 
● 运用　（10）　可以对软件技术信息、经营信息提供保护。
　　（10）A．著作权　　B．专利权　　C．商业秘密权　　D．商标权（10）C 
● 光纤分为单模光纤和多模光纤，这两种光纤区别是　（11）　。
　　（11）A．单模光纤数据速率比多模光纤低
　　　　　B．多模光纤比单模光纤传播距离更远
　　　　　C．单模光纤比多模光纤价格更便宜
　　　　　D．多模光纤比单模光纤纤芯直径粗（11）D
● 下面关于互换机说法中，对的是　（12）　。
　　（12）A．以太网互换机可以连接运营不同网络层合同网络
　　　　　B．从工作原理上讲，以太网互换机是一种多端口网桥
　　　　　C．集线器是一种特殊互换机
　　　　　D．通过互换机连接一组工作站形成一种冲突域（12）B
● 路由器通过光纤连接广域网是　（13）　。
　　（13）A．SFP端口  B．同步串行口 C．Console端口  D．AUX端口（13）A 
● 下面关于Manchester编码论述中，错误是　（14）　。
　　（14）A．Manchester编码是一种双相码
　　　　　B．Manchester编码提供了比特同步信息
　　　　　C．Manchester编码效率为50%
　　　　　D．Manchester编码应用在高速以太网中（14）D
● 设信道采用2DPSK调制，码元速率为300波特，则最大数据速率为　（15）　b/s。
　　（15）A．300  B．600  C．900  D．1200　　（15）B
● 假设模仿信号最高频率为6MHz，采样频率必要不不大于　（16）　时，才干使得到样本信号不失真。
　　（16）A．6MHz  B．12MHz  C．18MHz  D．20MHz　　（16）B
● 在异步通信中，每个字符包括1位起始位、7位数据位、1位奇偶位和2位终结位，每秒钟传送100个字符，则有效数据速率为　（17）　。
　　（17）A．500b/s　　B．700b/s　　C．770b/s　　D．1100b/s　　（17）B
● 通过ADSL访问Internet，在顾客端通过　（18）　和ADSL Modem连接PC机，在ISP端通过　（19）　设备连接因特网。
　　（18）A．分离器  B．电话互换机 C．DSLAM  D．IP路由器
　　（19）A．分离器  B．电话互换机 C．DSLAM  D．IP路由器　　（18）A，（19）C
● IPv4合同头中标记符字段作用是　（20）　。
　　（20）A．指明封装上层合同　　B．表达松散源路由
　　　　　C．用于分段和重装配　　　D．表达提供服务类型　　（20）C
● 当TCP实体要建立连接时，其段头中　（21）　标志置1。
　　（21）A．SYN  B．FIN  C．RST  D．URG　　（21）A
● UDP合同在IP层之上提供了　（22）　能力。
　　（22）A．连接管理 B．差错校验和重传 C．流量控制  D．端口寻址　　（22）D
● 网络由6个路由器互连而成，路由器之间链路费用如下图所示，从PC机到服务器最短途径是　（23）　，通路费用是　（24）　。

　　（23）A．1→3→6 B．1→4→5→6 C．1→4→3-→6  D．1→2→4→5→6
　　（24）A．4   B．5   C．2    D．6　　（23）B，（24）A
● RIPvl不支持CIDR，对于运营RIPvl合同路由器，不能设立网络地址是　（25）　。
　　（25）A．10.16.0.0/8  B．172.16.0.0/16　C．172.22.0.0/18　D．192.168.1.0/24（25）C
● RIPv2相对RIPvl重要有三方面改进，其中不涉及　（26）　。
　　（26）A．使用组播来传播路由更新报文   B．采用了分层网络构造
　　　　　C．采用了触发更新机制来加速路由收敛 D.支持可变长子网掩码和路由汇聚
　　（26）B
● IGRP和EIGRP是Cisco公司开发路由合同，它们采用路由度量办法是　（27）　。
　　（27）A．以跳步计数表达通路费用
　　　　　B．链路费用与带宽成反比
　　　　　C．依照链路负载动态计算通路费用
　　　　　D．依照带宽、延迟等各种因素来计算通路费用　　（27）D
●在进行域名解析过程中，由　（28）　获取解析成果耗时最短。
　　（28）A．主域名服务器  B．辅域名服务器　　
　　　　　C．缓存域名服务器  D．转发域名服务器 （28）C 
● ftp命令中用来设立客户端当前工作目录命令是　（29）　。
　　（29）A．get　　B．list　　 C．lcd　　D．!list　　（29）C 
● HTTP合同中，用于读取一种网页操作办法为　（30）　。
　　（30）A．READ　B．GET　　C．HEAD　　D．POST（30）B
● 在Linux系统中可用ls -al命令列出文献列表，　（31）　列出是一种符号连接文献。
　　（31）A．drwxr-xr-x 2 root root 220 -04-14 17:30 doe
　　　　　B．-rw-r--r-- 1 root root 1050 -04-14 17:30 doc1
　　　　　C．lrwxrwxrwx 1 root root 4096 -04-14 17:30 profile
　　　　　D．drwxrwxrwx 4 root root 4096 -04-14 17:30 protocols　　（31）C
● Linux系统中，下列关于文献管理命令cp与mv说法对的是　（32）　。
　　（32）A．没有区别    B．mv操作不增长文献个数
　　　　　C．cp操作不增长文献个数 D．mv操作不删除原有文献　　（32）B
● Linux系统中，默认安装DHCP服务配备文献为　（33）　。
　　（33）A．/etc/dhcpd.conf   B．/etc/dhcp.conf
　　　　　C．/etc/dhcpd.config  D．/etc/dhcp.config　　（33）A
●默认状况下，远程桌面顾客组（Remote Desktop Users）成员对终端服务器　（34）　。
　　（34）A．具备完全控制权   B．具备顾客访问权和宾客访问权
　　　　　C．仅具备宾客访问权  D．仅具备顾客访问权（34）B
● Windows Server 采用了活动目录（Active Directory）对网络资源进行管理，活动目录需安装在　（35）　分区。
　　（35）A．FAT 16  B．FAT32 C．ext2  D．NTFS　　（35）D
● Linux系统中，　（36）　服务作用与Windows共享文献服务作用相似，提供基于网络共享文献/打印服务。
　　（36）A．Samba  B.Ftp  C．SMTP  D．Telnet　　（36）A
● 如下关于DHCP合同描述中，错误是　（37）　。
　　（37）A．DHCP客户机可以从外网段获取IP地址
　　　　　B．DHCP客户机只能收到一种dhcpoffer
　　　　　C．DHCP不会同步租借相似IP地址给两台主机
　　　　　D．DHCP分派IP地址默认租约期为8天　　（37）B
● 在某台PC上运营ipconfig /all命令后得到如下成果，下列说法中错误是　（38）　。
　　（38）A．该PC机IP地址租约期为8小时
　　　　　B．该PC访问Web网站时最先查询DNS服务器为8.8.8.8
　　　　　C．接口215.155.3.190和152.50.255.1之间使用了DHCP中继代理
　　　　　D．DHCP服务器152.50.255.1可供分派IP地址数只能为61　　（38）D
● 在Windows系统中需要重新从DHCP服务器获取IP地址时，可以使用　（39）　命令。
　　（39）A．ifconfig -a　　B．ipconfig　　C．ipconfig /all　　D．ipconfig /renew
　　（39）D 
● IIS 6.0将各种合同结合起来构成一种组件，其中不涉及　（40）　。
　　（40）A．POP3　　B．SMTP　　C．FTP　　D．DNS　　（40）D
● 按照RSA算法，若选两奇数p=5，q=3，公钥e=7，则私钥d为　（41）　。
　　（41）A．6   B．7  C．8  D．9　　（41）B
● 在SNMP中，管理进程查询代理中一种或各种变量值所用报文名称为　（42）　，该报文缺省目的端口是　（43）　。
　　（42）A．get-request  B．set-request C．get-response  D．trap
　　（43）A．160   B．161   C．162    D．163　　（42）A（43）B
● Windows系统中，路由跟踪命令是　（44）　。
　　（44）A．tracert   B．traceroute   C．routetrace D．trace　　（44）A
● 报文摘要算法MD5输出是　（45）　位，SHA-1输出是　（46）　位。
　　（45）A．56  B．128  C．160  D．168
　　（46）A．56  B．128  C．160  D．168　　（45）B（46）C
● 下列隧道合同中工作在网络层是　（47）　。
　　（47）A．SSL  B．L2TP C．IPSec D．PPTP　　（47）C 
● IEEE 802.11i所采用加密算法为　（48）　。
　　（48）A．DES  B．3DES  C．IDEA D．AES　　（48）D
● 公钥体系中，私钥用于　（49）　，公钥用于　（50）　。
　　（49）A．解密和签名  B．加密和签名 C．解密和认证 D．加密和认证
　　（50）A．解密和签名  B．加密和签名 C．解密和认证 D．加密和认证
试题解析：
　　这道题多少有些让人纠结。
　　公钥和私钥都可以用于加密和解密，公钥加密数据只有私钥可以解密，同样私钥加密数据只有公钥可以解密。
　　此外，公钥可用于验证，私钥可用于签名。
　　在公钥体系中，由于公钥是容许自由下载，因而称私钥用于解密和签名，公钥用于加密和验证也是可以（49）A（50）D
● 网络172.21.136.0/24和172.21.143.0/24汇聚后地址是　（51）　。
　　（51）A．172.21.136.0/21  B．172.21.136.0/20
　　　　　C．172.21.136.0/22   D．172.21.128.0/21（51）A
●如果子网172.6.32.0/20再划分为172.6.32.0/26，则下面结论中对的是　（52）　。
　　（52）A．划分为1024个子网  B．每个子网有64台主机
　　　　　C．每个子网有62台主机 D．划分为2044个子网　　（52）C
● 下面给出网络地址中，属于私网地址是　（53）　。
　　（53）A．119.12.73.214   B．192.32.146.23
　　　　　C．172.34.221.18   D．10.215.34.124　　（53）D
● IP地址172.17.16.255/23是一种　（54）　。
　　（54）A．网络地址 B．主机地址  C．定向广播地址  D．不定向广播地址　　（54）B
● 给定一种C类网络192.168.1.0/24，要在其中划分出3个60台主机网段和2个30台主机网段，则采用子网掩码应当分别为　（55）　。
　　（55）A．255.255.255.128和255.255.255.224
　　　　　B．255.255.255.128和255.255.255.240
　　　　　C．255.255.255.192和255.255.255.224
　　　　　D．255.255.255.192和255.255.255.240　　（55）C
● 在互换机上同步配备了使能口令（enable password）和使能密码（enable secret），起作用是　（56）　。
　　（56）A．使能口令 B．使能密码  C．两者都不能 D．两者都可以　　（56）B
● 如下命令中，可觉得互换机配备默认网关地址是　（57）　。
　　（57）A．2950(config)# default-gateway 192.168.1.254
　　　　　B．2950(config-if)# default-gateway 192.168.1.254
　　　　　C．2950(config)#ip default-gateway 192.168.1.254
　　　　　D．2950(config-if)#ip default-gateway 192.168.1.254　　（57）C
● 在路由器配备过程中，要查看顾客输入最后几条命令，应当键入　（58）　。
　　（58）A．show version　　 　　B．show commands
　　　　　C．show previous　　　　D．show history　　（58）D
● 在互换机之间链路中，可以传送各种VLAN数据包是　（59）　。
　　（59）A．中继连接 B．接入链路 C．控制连接  D．分支链路　　（59）A
● 要实现VTP动态修剪，在VTP域中所有互换机都必要配备成　（60）　。
　　（60）A．服务器  B．服务器或客户机 C．透明模式  D．客户机　　（60）B
● 能进入VLAN配备状态互换机命令是　（61）　。
　　（61）A．2950(config)# vtp pruning  B．2950# vlan database
　　　　　C．2950(config)# vtp server   D．2950(config)# vtp mode　　（61）B
● 以太网合同可以采用非坚持型、坚持型和P坚持型3种监听算法。下面关于这3种算法描述中，对的是　（62）　。
　　（62）A．坚持型监听算法冲突概率低，但也许引入过多信道延迟
　　　　　B．非坚持型监听算法冲突概率低，但也许挥霍信道带宽
　　　　　C．P坚持型监听算法实现简朴，并且可以到达最佳性能
　　　　　D．非坚持型监听算法可以及时抢占信道，减少发送延迟　　（62）B
● 以太网帧格式如下图所示，其中“长度”字段作用是　（63）　。

　　（63）A．表达数据字段长度
　　　　　B．表达封装上层合同类型
　　　　　C．表达整个帧长度
　　　　　D．既可以表达数据字段长度也可以表达上层合同类型　　（63）D
● 下面列出4种迅速以太网物理层原则中，使用两对5类无屏蔽双绞线作为传播介质是　（64）　。
　　（64）A．100BASE-FX   B．100BASE-T4 
　　　　　C．100BASE-TX   D．100BASE-T2（64）C
● 用于工业、科学和医疗方面免允许证微波频段有各种，其中世界各国通用ISM频段是　（65）　。
　　（65）A．902~928MHz   B．868~915MHz　　
　　　　　C．5725~5850MHz   D．2400~2483.5MHz　　（65）D
● 发布　（66）　原则可以将WLAN传播速率邮4Mb/s提高到300~600Mb/s。
　　（66）A．IEEE 802.11n   B．IEEE 802.11a
　　　　　C．IEEE 802.11b   D．IEEE 802.11g　　（66）A
● 网络系统生命周期可以划分为5个阶段，实行这5个阶段合理顺序是　（67）　。
　　（67）A．需求规范、通信规范、逻辑网络设计、物理网络设计、实行阶段
　　　　　B．需求规范、逻辑网络设计、通信规范、物理网络设计、实行阶段
　　　　　C．通信规范、物理网络设计、需求规范、逻辑网络设计、实行阶段
　　　　　D．通信规范、需求规范、逻辑网络设计、物理网络设计、实行阶段（67）A
● 大型局域网普通划分为核心层、汇聚层和接入层，如下关于各个网络层次描述中，不对的是　（68）　。
　　（68）A．核心层承担访问控制列表检查  B．汇聚层定义了网络访问方略
　　　　　C．接入层提供局域网络接入功能  D．接入层可以使用集线器代替互换机（68）A
● 网络系统设计过程中，逻辑网络设计阶段任务是　（69）　。
　　（69）A．根据逻辑网络设计规定，拟定设备物理分布和运营环境
　　　　　B．分析既有网络和新网络资源分布，掌握网络运营状态
　　　　　C．依照需求规范和通信规范，实行资源分派和安全规划
　　　　　D．理解网络应当具备功能和性能，设计出符合顾客需求网络（69）D
● 运用SDH实现广域网互联，如果顾客需要数据传播速率较小，可以用准同步数字系列（PDH）兼容传播方式在每个STM-1帧中封装　（70）　个E1信道。
　　（70）A．4  B．63  C．255  D．1023（70）B
● The metric assigned to each network depends on the type of protocol.Some simple protocol，like RIP，treats each network as equals.The 　（71）　 of passing through each network is the same;it is one 　（72）　 count.So if a packet passes through 10 network to reach the destination，the total cost is 10 hop counts.Other protocols，such as OSPF，allow the administrator to assign a cost for passing through a network based on the type of service required.A 　（73）　 through a network can have different costs（metrics）.For example，if maximum 　（74）　 is the desired type of service，a satellite link has a lower metric than a fiber-optic line.On the other hand，if minimum 　（75）　 is the desired type of service，a fiber-optic line has a lower metric than a satellite line.OSPF allow each router to have several routing table based on the required type of service.
　　（71）A．number B．connection C．diagram  D．cost
　　（72）A．process B．hop   C．route  D．flow
　　（73）A．flow  B．window  C．route  D．cost
　　（74）A．packet  B．throughput C．error   D．number
　　（75）A．delay  B．stream  C．packet  D．cost
　　（71）D，（72）B，（73）C，（74）B，（75）A

全国计算机技术与软件专业技术资格（水平）考试
下半年 网络工程师 下午试卷
试题一（共15分）
　　阅读如下阐明，回答问题1至问题4，将解答填入答题纸相应解答栏内。
【阐明】
　　某公司网拓扑构造如图1-1所示。

【问题1】（4分）
　　公司依照网络需求购买了如下设备，其基本参数如表1-1所示。

　　依照网络需求、拓扑图和设备参数类型，图1-1中设备1应选取类型为　（1）　设备，设备2应选取类型为　（2）　设备。（1）A（2）E 
【问题2】（4分）
　　该网络采用核心层、汇聚层、接入层三层架构，所有计算机都采用静态IP地址。为了防止恶意顾客盗用IP地址，网管员可采用　（3）　方略来防止IP地址盗用，该方略应在三层架构中　（4）　层实行。
　　公司架设Web服务器对外进行公司及产品宣传，同步公司内部需架设数据库服务器存储商业机密数据，则Web服务器应放置在图1-1中区域　（5）　，数据库服务器应放置在区域　（6）　。
　　（3）MAC地址与IP地址绑定（4）接入层（5）1（6）3 
【问题3】（4分）
　　若网络管理员决定在公司内部增长WLAN接入功能，无线路由器基本参数设立如图1-2所示。

　　网络管理员决定在无线AP上启动MAC地址过滤功能，若该APMAC地址过滤表如图1-3所示，则下面说法对的是　（7）　。
　　A．MAC地址为“00-OA-EB-00-07-5F”主机可以访问AP
　　B．MAC地址为“00-OA-EB-00-07-8A”主机可以使用64位WEP密钥“”来访问AP
　　C．MAC地址为“00-OA-EB-00-07-8A”主机可以使用64位WEP密钥“”来访问AP
　　D．其他主机均可以访问本无线网络AP
　　若将MAC地址过滤规则设为“容许列表中生效规则之外MAC地址访问本无线网络”，则下面说法对的是　（8）　。
　　A．MAC地址为“00-OA-EB-00-07-5F”主机可以访问AP
　　B．MAC地址为“00-OC-EC-00-08-5F”主机可以访问AP，不需要输入WEP密码
　　C．MAC地址为“00-OC-EC-00-08-5F”主机可以访问AP，需使用64位WEP密码 “”
　　D．MAC地址为“00-OA-EB-00-07-8A”主机可以访问AP，不需要输入WEP密码：
　　（7）C（8）B

【问题4】（3分）
　　若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”主机能访问该AP吗？请阐明因素。

　　（9）不能。MAC地址过滤功能已启动，并设立过滤规则为“禁止列表中生效规则之外MAC地址访问本无线网络”。由于MAC地址为“00-OA-EB-00-07-5F”主机在列表中没有任何阐明，因而自然是不能访问AP。 
试题二（共15分）
　　阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。
【阐明】
　　在Linux操作系统中，TCP/IP网络可通过若干文本文献及命令进行配备。
【问题1】（2分）
　　在Linux操作系统下，可通过命令　（1）　获得如图2-1所示网络配备参数。

　　（1）备选答案：
　　　　A．netconf  B．ifconf C．netconfig  D．ifconfig（1）D
【问题2】（3分）
　　在Linux操作系统下，可通过命令　（2）　显示路由信息。若主机所在网络网关IP地址为192.168.0.254,则可使用命令　（3）　 add default 　（4）　 192.168.0.254添加网关为默认路由。
　　（2）备选答案：
　　　　A．netstat -nr  B．Is route  C．Ifconfig  D．netconfig
　　（3）备选答案：
　　　　A．route   B．netstat  C．ifconf  D．ifconfig
　　（4）备选答案：
　　　　A． gateway  B．gw   C．gate   D．g（2）A（3）A（4）B
【问题 3】（4分）
　　在Linux系统中，DNS查询文献内容如下所示，该文献默认存储位置为　（5）　，当顾客做DNS查询时，首选DNS服务器IP地址为　（6）　。
　　Serach
　　Nameserver 210.34.0.14
　　Nameserver 210.34.0.15
　　Nameserver 210.34.0.16
　　Nameserver 210.34.0.17
　　（5）备选答案：
　　　　A．/etc/inet.conf  B．/etc/resolv.conf
　　　　C．/etc/inetd.conf  D．/etc/net.conf
　　（6）备选答案：
　　　　A．210.34.0.14  B．210.34.0.15
　　　　C．210.34.0.16  D．210.34.0.17：（5）B（6）A
【问题4】（6分）
　　文献/etc/sysconfig/network-scripts/eth0用于存储网络配备信息，请依照图2-1填写下面空缺信息，完毕主机配备。
　　DEVICE=eth0
　　HWADDR=　（7）　
　　ONBOOT=yes
　　BOOTPROTO=none
　　NETMASK=　（8）　
　　IPADDR=　（9）　
　　GATEWAY=　（10）　
　　TYPE=Ethernet
    ……
　　（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100
　　（10）192.168.0.254（该网关并不在图上） 
试题三（共15分）
　　阅读如下阐明，回答问题1至问题5,将解答填入答题纸相应解答栏内。
【阐明】
　　某公司采用Windows Server 操作系统构建了一种公司网站，规定顾客输入访问该网站。该服务器同步又配备了FTP服务，域名为。在IIS6.0安装完毕后，网站属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。

　　Web服务器安装完毕后，需要在DNS服务器中添加记录，为Web服务器建立正向搜索区域记录如图3-4所示。
【问题1】（2分）
　　为了让顾客可以查看网站文献夹中内容，在图3-1中应勾选　（1）　（1）目录浏览 
【问题2】（3分）
　　为了配备安全Web网站，在图3-2中需点击安全通信中“服务器证书”按钮来获取服务器证书。获取服务器证书共有如下4个环节，对的排序为　（2）　。
　　A．生成证书祈求文献
　　B．在IIS服务器上导入并安装证书
　　C．从CA导出证书文献
　　D．CA颁发证书：（2）ADCB 
【问题3】（2分）
　　默认状况下，图3-3中“SSL端口”应填入　（3）　。（3）443 
【问题4】（4分）
　　在图3-4中，“名称”栏中应输入　（4）　。
　　（4）备选答案：
　　　　A．https.www B．www  C．https  D．index
　　在如图3-5所示下拉菜单中点击　（5）　可为建立正向搜索区域记录。
（4）B（5）“新建主机（A）”
【问题5】（4分）
　　该DNS服务器配备记录如图3-6所示。

　　邮件互换器中优先级别最高是　（6）　；
　　（6） A．[10]  B．[8]
　　　　　C． [6]  D．[2]
　　在客户端可以通过　（7）　来测试到Web网站连通性。
　　（7） A．ping 62.35.216.12  B．ping 62.35.216.7
　　　　　C．ping   D．ping （6）D（7）B
试题四（共15分）
　　阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。
【阐明】
　　某公司在公司总部和分部之间采用两台Windows Server 服务器布置公司IPSec VPN，将总部和分部两个子网通过Internet互联，如图4-1所示。

【问题1】（3分）
　　隧道技术是VPN基本技术，隧道是由隧道合同形成，常用隧道合同有IPSec，PPTP 和L2TP，其中　（1）　和　（2）　属于第二层隧道合同，　（3）　属于第三层隧道合同。
　　（1）PPTP（2）L2TP　[阐明]（1）和（2）答案可调换（3）IPSec
【问题2】（3分）
　　IPSec安全体系构造涉及AH，ESP和ISA KMP/Oakley等合同。其中，　（4）　为IP包提供信息源验证和报文完整性验证，但不支持加密服务；　（5）　提供加密服务；　（6）　提供密钥管理服务。（4）AH（5）ESP（6）ISA KMP/Oakley
【问题3】（6分）
　　设立ServerA和ServerB之间通信筛选器属性界面如图4-2所示，在ServerAIPSec安全方略配备过程中，当源地址和目的地址均设立为“一种特定IP子网”时，源子网IP地址应设为　（7）　，目的子网IP地址应设为　（8）　。图4-3所示隧道设立中隧道终点IP地址应设为　（9）　。

　　（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1
【问题4】（3分）
　　在ServerAIPSec安全方略配备过程中，ServerA和ServerB-之间通信IPSec筛选器“允许”属性设立为“协商安全”，并且安全办法为“加密并保持完整性”，如图4-4所示。依照上述安全方略填写图4-5中空格，表达完整IPSec数据包格式。

　　（10）一（12）备选答案：
　　　　A．AH头  B．ESP头  C．旧IP头  D．新TCP头
　　　　E．AH尾  F．ESP尾  G．旧IP尾  H．新TCP尾
　　（10）B（11）C（12）F
试题五（共15分）
　　阅读如下阐明，回答问题1至问题4,将解答填入答题纸相应解答栏内。
【阐明】
　　某单位两个分支机构各有1台采用IM主机，筹划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构IM主机通信，其网络拓扑构造如图5-1所示。

【问题1】（2分）
　　使用IPv6-over-IPv4 GRE隧道技术，可在IPv4GRE隧道上承载IM数据报文。此时　（1）　作为乘客合同，　（2）　作为承载合同。
　　（1）IPv6（2）IPv4
【问题2】（6分）
　　依照网络拓扑和需求阐明，完毕（或解释）路由器R1配备。
　　Router(config)# ipv6 unicast-routing       　（3）　
　　Rl(config)# interface Serial 1/0
　　R1(config-if)# 　（4）　 address 　（5）　 　（6）　 （设立串口地址）
　　R1(config-if)#no shutdown（启动串口）
　　R1(config)#interface FastEthemet0/0
　　R1(config-if)# 　（7）　 address 　（8）　    （设立以太口地址）
　　R1(config-if)#exit
　　（3）启动IPv6单播路由配备
　　（4）ip（5）200.100.1.1（6）255.255.255.0
　　（7）ipv6（8）:2fcc::1/64
【问题3】（6分）
　　依照网络拓扑和需求阐明，解释路由器R2GRE隧道配备。
　　……
　　R2(config)#interface tunnel 0       （启用tunnel 0 ）
　　R2(config-if)#tunnel source sl/0 　　　（9）　
　　R2(config-if)#tunnel destination 200.100.1.1     　（10）　
　　R2(config-if)#ipv6 address ：2fcc：：2/64（为tunnel配备IM地址）
　　R2(config-if)#tunnel mode gre ipv6       　（11）　
　　（9）设立隧道源端口为s1/0
　　（10）设立隧道目的地址为200.100.1.1
　　（11）设立IPv6隧道封装模式为GRE
【问题4】（1分）
　　IPv6主机PC1IP地址为:2fcc::2/64,在这种配备环境下，其网关地址应为　（12）　。
　　（12）:2fcc::1/64