2007年下半年软考网络工程师下午试题及其答案免费
网络工程师考试试题(含答案)afi
网络工程师考试试题(含答案)一、选择题A. 应用层B. 表示层C. 会话层D. 传输层答案：DA. 应用层B. 逻辑链路层C. 网络层D. 传输层答案：BA. HTTPB. FTPC. HTMLD. SMTP答案：CA. A类B. B类C. C类D. D类答案：DA. 交换机B. 路由器C. 网桥D. 网关答案：A二、简答题1. 请简述OSI模型和TCP/IP模型的主要区别。
答案：OSI模型是一个理论模型，分为七层，每一层都有其特定的功能和协议。
而TCP/IP模型是一个实际应用模型，分为四层，每一层也有其特定的功能和协议。
OSI模型是一个开放的标准，而TCP/IP模型是一个事实上的标准。
2. 请简述IP地址的分类及其特点。
答案：IP地址分为A、B、C、D、E五类。
A类地址的特点是第一个字节的前8位为网络地址，后24位为主机地址，适用于大型网络。
B类地址的特点是第一个字节的前16位为网络地址，后16位为主机地址，适用于中型网络。
C类地址的特点是第一个字节的前24位为网络地址，后8位为主机地址，适用于小型网络。
D类地址用于多播地址，E类地址为保留地址，用于科研和实验。
3. 请简述网络设备的分类及其作用。
答案：网络设备主要分为交换机、路由器、网桥和网关等。
交换机用于连接多个网络设备，实现数据包的转发。
路由器用于连接不同的网络，实现数据包的转发和路由选择。
网桥用于连接两个或多个局域网，实现数据包的转发。
网关用于连接不同的网络协议，实现数据包的转换和转发。
网络工程师考试试题(含答案)三、填空题1. 网络中，TCP协议负责建立可靠的连接，而UDP协议则负责建立不可靠的连接。
2. 在网络通信中，MAC地址用于标识网络设备的物理地址，而IP 地址则用于标识网络设备的逻辑地址。
3. 网络中的数据包通常通过路由器进行转发，路由器根据目的IP 地址选择合适的路径进行数据包的传输。
4. 网络中的交换机用于连接多个设备，通过MAC地址学习功能实现数据包的转发。
2007年下半年网络工程师试题答案
2007年下半年网络工程师试题答案上午试题标准答案下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器【问题3】（7）192.168.110.126（8）-（10）有四种组合, 每种组合均可。
组合1：（8）192.168.110.129-192.168.110.190（9）192.168.110.193-192.168.110.222（10）192.168.110.225-192.168.110.254组合2：（8）192.168.110.129-192.168.110.190（9）192.168.110.225-192.168.110.254（10）192.168.110.193-192.168.110.222组合3：（8）192.168.110.193-192.168.110.254（9）192.168.110.129-192.168.110.158（10）192.168.110.161-192.168.110.190组合4：（8）192.168.110.193-192.168.110.254（9）192.168.110.161-192.168.110.190（10）192.168.110.129-192.168.110.158（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二【问题1】（1）A （2）CNAME【问题2】存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
【问题3】（3）false（或0）（4）（5）192.168.1.10（6）192.168.1.3 （7）192.168.1.0（8）255.255.255.255【问题4】主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
2007下半年软件设计师下午试题及答案
全国计算机技术与软件专业技术资格（水平）考试2007年下半年软件设计师下午试卷（考试时间14:00～16:30 共150分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共7道题，试题一至试题四是必答题，试题五至试题七选答1道。
每题15分，满分75分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
试题一（共15分）阅读以下说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，其主要功能描述如下：1. 每门课程都有3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。
课程结束后进行期末考试，其成绩作为这门课程的考试成绩。
2. 学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。
3. 在记录学生成绩之前，系统需要验证这些成绩是否有效。
首先，根据学生信息文件来确认该学生是否选修这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则无效。
4. 对于有效成绩，系统将其保存在课程成绩文件中。
对于无效成绩，系统会单独将其保存在无效成绩文件中，并将详细情况提交给教务处。
在教务处没有给出具体处理意见之前，系统不会处理这些成绩。
5. 若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2007年下半年网络管理员下午试题与答案
2007年11月软考网络管理员下午试卷试题二（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某服务器既是Web站点又是FTP服务器，Web站点的域名为，Web站点的部分配置信息如图2-1所示，FTP服务器的域名为。
图2-1Windows Server 2003系统中可通过“管理您的服务器”向导来配置DNS。
在DNS服务器中为Web站点添加记录时，新建区域名称如图2-2所示。
图2-2【问题1】（2分）区域文件窗口如图2-3所示，默认情况下区域文件名为（1）。
（1）A．.dns B. .www C. .ftp D. 图2-3【问题2】（4分）区域建成后，右键单击区域名称，在如图2-4所示的下拉菜单中点击“新建主机”，在图2-5中为建立正向搜索区域记录，名称栏应填入（2），IP地址栏应填入（3）。
（2）WWW （3)111.20.30.24图2-4 图2-5【问题3】（2分）在如图2-4所示的下拉菜单中点击（4），可为建立正向搜索区域记录。
（4）A．新建邮件交换器 B. 新建域 C. 新建别名【问题4】（5分）该DNS服务器配置的记录如图2-6所示。
图2-6邮件交换器中优先级别最高的是（5）；（3分）（5）A．[10] B．[8]C．[6] D．[2]在浏览器的地址栏中输入（6）可以访问该Web服务器的默认Web站点。
（2分）（6）A． B．C．:8080 D．:80【问题5】（2分）在客户端可以通过（7）来测试DNS是否配置成功。
（7）A．ping B．ping 110.20.30.24C．ping D．ping 110.20.30.54试题三（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】应用FTP在两台计算机之间传输文件，一台计算机作为FTP客户端，安装FTP客户端软件（或操作系统自带）；另一台作为FTP服务器，安装FTP服务端软件（如vsftp）。
11月下半年软考程序员测验下午真题
（1）月（2）日。
因为正确的解答是“11 月 3 日”，故在答题纸的对应栏内写上“11”和 “3”（参看下表）。
例题
（1）Βιβλιοθήκη （2）2007 年下半年 程序员 下午试卷 第 1 页 (共 15 页)
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，通系电1，力过根保管据护线生高0不产中仅工资2艺料22高试2可中卷以资配解料置决试技吊卷术顶要是层求指配，机置对组不电在规气进范设行高备继中进电资行保料空护试载高卷与中问带资题负料2荷试2，下卷而高总且中体可资配保料置障试时2卷，32调需3各控要类试在管验最路；大习对限题设度到备内位进来。行确在调保管整机路使组敷其高设在中过正资程常料1工试中况卷，下安要与全加过，强度并看工且25作尽52下可22都能护可地1关以缩于正小管常故路工障高作高中；中资对资料于料试继试卷电卷连保破接护坏管进范口行围处整，理核或高对者中定对资值某料，些试审异卷核常弯与高扁校中度对资固图料定纸试盒，卷位编工置写况.复进保杂行护设自层备动防与处腐装理跨置，接高尤地中其线资要弯料避曲试免半卷错径调误标试高方中等案资，，料要编试求5写、卷技重电保术要气护交设设装底备备置。4高调、动管中试电作线资高气，敷料中课并设3试资件且、技卷料中拒管术试试调绝路中验卷试动敷包方技作设含案术，技线以来术槽及避、系免管统不架启必等动要多方高项案中方；资式对料，整试为套卷解启突决动然高过停中程机语中。文高因电中此气资，课料电件试力中卷高管电中壁气资薄设料、备试接进卷口行保不调护严试装等工置问作调题并试，且技合进术理行，利过要用关求管运电线行力敷高保设中护技资装术料置。试做线卷到缆技准敷术确设指灵原导活则。。：对对在于于分调差线试动盒过保处程护，中装当高置不中高同资中电料资压试料回卷试路技卷交术调叉问试时题技，，术应作是采为指用调发金试电属人机隔员一板，变进需压行要器隔在组开事在处前发理掌生；握内同图部一纸故线资障槽料时内、，设需强备要电制进回造行路厂外须家部同出电时具源切高高断中中习资资题料料电试试源卷卷，试切线验除缆报从敷告而设与采完相用毕关高，技中要术资进资料行料试检，卷查并主和且要检了保测解护处现装理场置。设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。
软考网工2007年真题及答案
2007年上半年网络工程师上午试卷●（1）不属于计算机控制器中的部件。
（1）A．指令寄存器IR B．程序计数器PCC．算术逻辑单元ALU D．程序状态字寄存器PSW试题解析：ALU属于运算器，不属于控制器。
答案：C●在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（2）。
（2）A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度 D．提高外存储器的速度试题解析：Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
答案：B●下面的描述中，（3）不是RISC设计应遵循的设计原则。
（3）A．指令条数应少一些B．寻址方式尽可能少C．采用变长指令，功能复杂的指令长度长而简单指令长度短D．设计尽可能多的通用寄存器试题解析：CISC的特点是多采用变长指令，而RISC刚好相反。
答案：C●某系统的可靠性结构框图如下图所示。
该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。
假设部件1、2、3的可靠度分别为0.90、0.70、0.70。
若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4）。
试题解析：设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性=R1*(1-(1-R2)(1-R3))*R4。
答案：C●结构化开发方法中，数据流图是（5）阶段产生的成果。
（5）A．需求分析 B．总体设计C．详细设计 D．程序编码试题解析：常识。
答案：A●关于原型化开发方法的叙述中，不正确的是（6）。
（6）A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性试题解析：原型是用于明确用户需求的，并非是提交用户的最终产品。
答案：C●如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。
2007年5月网络工程师下午试题答案
2007年5月网络工程师下午试题答案下午试卷参考答案试题一【问题1】（1）核心交换机（2）汇聚交换机（3）接入交换机（4）B或汇聚层（5）B或汇聚层提供访问控制功能【问题2】（6）A或54Mb/s（7）B 或频道【问题3】（8）A 或IPSec【问题4】（9）A 或拒绝任何用户试题二【问题1】（1）B 或分布式数据库（2）A或C/S，或客户/服务器系统（3）A或named【问题2】（4）C将查询报文发往某域名服务器（5）A产生一个指定下一域名服务器的响应，送给DNS客户(6) B把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS客户【问题3】（7）master（8）222.35.40.0（9）/var/named试题三【问题1】（1）C或 DNS服务器的地址【问题2】（2）192.168.0.1（3）192.168.0.2【问题3】（4）A或右键单击"ruankao"服务器名，选择"备份"。
【问题4】（5）C或保留【问题5】(6) 192.168.0.2(7) 00-16-36-33-9B-BE试题四【问题1】(1) 192.168.0.1(2) 255.255.255.0(3) 61.144.51.42(4) 255.255.255.248【问题2】（5） A 当内网的主机访问外网时，将地址统一映射为61.144.51.46（6） B 启用NAT，设定内网的所有主机均可访问外网（7） D 地址为 192.168.0.8 的内网主机访问外网时，地址静态转换为61.144.51.43 【问题3】（8）用IP地址61.144.51.43提供Web服务，允许所有外网用户访问（9）conduit permit icmp any any【问题4】（10）启用http协议，指定端口号为8080（11）禁用ftp协议试题五【问题1】（1）修改主机名为SwitchA（2）进入VLAN配置子模式（3）设置本交换机为Server模式（4）设置域名为vtpserver（5）启动修剪功能【问题2】（6）mode trunk（7）vlan all【问题3】（8）switchport mode access（9）switchport access vlan10【问题4】（10）128（11）e0/3。
2007年下半年11月网络工程师上下午试题、答案及分析
2007年下半年11月网络工程师上下午试题分析2007年下半年(11月)考试的特点是上午试题难度适中，但比上半年的试题难度有所提高。
部分试题所提供的选项偏向对概念的考查，选项与选项间很难区分，这要求考生对相关知识要有深度的认识与理解。
下午题相对较偏，对交换机、路由器的基本配置、路由协议配置、网络管理知识基本没有涉及。
相反，在上午题中却频繁出现，这无疑对广大考生来说，增加了难度。
因此，广泛认为本次考试"通过容易，高分较难"。
1. 计算机与网络基础知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(共九题 10分)，网络相关知识(共五十题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：20、47-48对端口知识的了解，再如：11、16-18对数据速率与编码知识的考查等。
但也有一些棘手的问题，考生无从下手，如：12-14、23-26等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的基础，及临场的分析能力。
第三点：本次考试值得欣慰是，上午考试中对网络服务器应用配置(31-33)、交换机与路由器的配置命令(56-58)，也进行了考查，把原先在下午题中需要"填空"的题，放在上午以"选择"的方式进行考查，这在一定程度上降低了考试难度。
此外：在本次考试中，上午试题还具有以下几个突出特点：(1)英语试题继续延用5分制。
(2)知识点覆盖面较广，但是难度不大。
(3)对网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术知识点的考查占了较大比例。
(3)软件工程、标准化及知识产权、操作系统基础、网络体系结构方面占的比重少。
2007年11月考试网络工程师上午综合知识试题考查的知识点分布。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了校园网IP规划与设计、服务器集群及网络负载均衡技术应用、Win2003 下FTP服务器的配置、关于ARP攻击的网络安全、DDN接入方式下路由器的相关配置。
2007年11月网络工程师答案(下午试题)
2007年11月网络工程师答案（下午试题）试题一（1）单模光纤（2）相距700米，多模只能传550米（3）A（4）E（5）B（6）vod问题3考察可变长子网掩码技术（7）192.168.110.126（地址范围是0－127，题目中问的是可分配）（8）192.168.110.129-190（地址范围是128－191）（9）192.168.110.193-222（地址范围是192－223）（10）192.168.110.225-254（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二（1）A（2）Cname（3）yes(4) (5) 192.168.1.10(6) 192.168.1.3(7) 192.168.1.0(8) 192.168.1.255(9) NFS技术实现网络共享，交换机实现冗余连接试题三（1）C（2）B（3）D（4）D （我的理解是在服务器上建立了两个ftp服务，所以，端口号不能相同）（5）A（6）B（7）C（8）C（9）图片看不清楚（10）202.115.12.0试题四（1）ARP（2）C（3）A（4）A （该题根据朱小平的答案，应该为B）（5）C（6）A（7）D（8）D（9）B（10）A（11）C试题五（1）61.246.100.96（2）61.246.100.103（3）6 （根据上下文，应该包括路由器端口的地址）（4）禁用web服务器功能（5）设置snmp读写字符串为admin（6）应用访问控制列表1（7）255.255.255.248（8）192.168.50.0（9）0.0.0.255 (注意，此处的语法应为Wildcard bits)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2007年下半年网络工程师下午试卷试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网物理地点分布如图C7-1-1所示，拓扑结果如图C7-1-2所示。
【问题1】（2分）由图C7-1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。
备选答案：（1）A．单模光纤B．多模光纤C．同轴电缆D．双绞线答案：（1）A 或单模光纤（1分）（B 或多模光纤）也算对（2）千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5μm多模光纤，其距离范围是2～275m；如果采用50μm的多模光纤，其距离范围是2～550m。
但现在市面上已出现了50μm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。
至于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。
（1分）【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署，VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服务器部署在（5）。
（3）（4）（5）的备选答案：A．核心交换机端口B．核心交换机镜像端口C．汇聚交换机端口D．接入交换机端口E．防火墙DMZ端口以上三种服务器中通常发出数据量最大的是（6）。
试题解析：VOD服务器的数据流量最大，因此部署在核心交换机端口比较好；Web服务器要提供对外访问服务，因此部署在防火墙DMZ端口比较好；网络流量监控服务器需要监控所有的数据流，而且还应该尽量避免影响网络工作，因此部署在核心交换机镜像端口比较好。
答案：（3）A 或核心交换机端口（1分）（4）E 或防火墙DMZ端口（1分）（5）B 或核心交换机镜像端口（1分）（6）VOD服务器（2分）【问题3】（8分）校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表C7-1-1所示。
要求各部门处于不同的网段，请将表C7-1-2中的（7）~（14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。
试题解析：关于VLSM的详细解析，可以参看《网络工程师考前辅导》中的说明，以下插入一张示例图以辅助理解。
答案：（8分，每题一分）（7）192.168.110.126 （1分）（8）~（10）有四种组合。
（11）255.255.255.128 （1分）（12）255.255.255.192 （1分）（13）255.255.255.224 （1分）（14）255.255.255.224 （1分）试题二（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担，可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。
某企业内部网（网络域名为）由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，web服务由二台Linux服务器采用负载均衡技术承担。
【问题1】（2分）假定提供web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。
为了使用DNS循环机制，由主机名对外提供一致的服务，需要在DNS服务器的区域文件中增加下列内容：www1 IN （1） 192.168.1.10www2 IN （1） 192.168.1.20www IN （2） www1www IN （2） www2通过DNS的循环机制，客户访问主机时，会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。
填写上面的空格，完成文件的配置。
试题解析：“A”用来定义主机名和IP地址的关系；“CNAME”用来描述别名。
答案：（1）A （1分）（2）CNAME （1分）【问题2】（2分）采用循环DNS配置可以实现简单的具有负载均衡功能的web服务。
说明采用循环DNS 实现均衡负载存在什么问题。
答案：存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度。
（1分）如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
（1分）【问题3】（6分）图C7-2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器。
通过导向器的调度，实现服务的负载均衡。
主机、和WSD Pro都配置了双网卡，IP地址标注在图中。
图中的各个服务器必须进行恰当的配置，主机的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清单：NETWORKING=yesFORWARD_IPV4= （3）HOSTNAME=DOMAINNAME= （4）GATEWAY= （5）GATEWAYDEV=eth0/etc/sysconfig/network-script/ifcfg-eth0文件清单：DEVICE=eth0IPADDR= （6）NETMASK=255.255.255.0NETWORK= （7）BROADCAST= （8）ONBOOT=yes填写上面的空格，完成文件的配置。
答案：（3）no 或 false 或 0 （1分）依据题意，双网卡之间不能转发IP包。
在标准答案是false 或0。
我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。
经过多次的测试，发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值，是由启动脚本/etc/init.d/network决定的（通读一遍脚本就知道了），所有无论是yes/no，还是true/false，还是1/0还是其他，/etc/init.d/network都会去读它，然后解析。
/proc/sys/net/ip_forward的值决定着是否有路由转发功能，而/proc/sys/net/ip_forward的值由启动脚本来决定，同时这些脚本是可以修改的，所以该题没有统一的答案，因为每个厂商或者个人都可以自己改，只要是知道可以这么控制就可以了。
另外，由于这三台机器特殊的组网方式，即使设置了FORWARD_IPV4=yes，根据路由的基本工作原理，发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。
同样，发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。
因此，即使设置FORWARD_IPV4=yes，或1，或true，也不会影响到系统的工作。
因此可以从宽处理，考生回答yes，1或true也可以得分。
（4） （1分）（5）192.168.1.10 （1分）（6）192.168.1.3 （1分）（7）192.168.1.0 （1分）（8）255.255.255.255 或 192.168.1.255 （1分）【问题4】（5分）图C7-2-1所示案例采用NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？答案：主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
（3分）NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了WEB服务的带宽，左边的交换机组成192.168.2.0 NFS专用局域网，保证WEB的服务质量。
（2分）同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。
（1分）（注：本问题最多得5分）试题三（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】某公司要在Windows 2003 Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址200.115.12.3。
【问题1】（每空2分，共4分）在控制面板的“添加/删除程序”对话框中选择（1），然后进入“应用程序服务器”选项，在（2）组件复选框中选择“文件传输协议（FTP）服务”，就可以在Windows 2003中安装FTP服务。
备选答案：（1）A．更改或删除程序 B．添加新程序C．添加/删除Windows组件 D．设定程序访问和默认值（2）A． B．Internet信息服务（IIS）C．应用程序服务器控制台 D．启用网络服务答案：（1）C 或添加/删除Windows组件（2分）（2）B 或 Internet信息服务(IIS) （2分）【问题2】（2分）安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图C7-3-1所示的“内部FTP站点”属性对话框中的IP地址应配置为（3），端口号应配置为（4）。
备选答案：（3）A．127.0.0.1 B．202.115.12.3C．202.115.12.4 D．192.168.0.0（4）A．20 B．21C．80 D．服务器1024~65535中未用端口号答案：（3）B 或 200.115.12.3 （1分）（4）D 或服务器1024~65535中未用端口号（1分）【问题3】（2分）在图C7-3-2中，新建FTP站点的默认主目录为（5）。
备选答案：（5）A．C:\inetpub\ftproot B．C:\ftpC．C:\ftp\root D．C:\inetpub\wwwroot答案：（5）A 或 c:\Inetpub\ftproot （2分）【问题4】（每空2分，共4分）公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：（6）和（7）。
备选答案：（6）A．为每个员工分别创建一个Windows用户B．在“内部FTP站点”中为每个员工分别创建一个用户C．为每个员工分别设置一个用户名和密码（7）A．在主目录下为每个用户创建一个与用户名相同的子目录B．在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录C．在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问D．在主目录中下为每个用户创建一个与用户名相同的虚拟目录试题解析：这种处理方法是让FTP用户使用Windows用户的帐号，查一下windows的帮助就知道了。