2010年下半年网络工程师考试下午试卷与标准参考答案
2010年下半年软考网络工程师考试试题及答案
1、在WORD中选定一个句子的方法是____。
A、单击该句中的任意位置B、双击该句中任意的位置C、按住CTRL同时单击句中任意位置D、按住CTRL同时双击名中任意位置2、在Word窗口中，插入分节符或分页符，可以通过____菜单进行操作。
A、"格式→段落"B、"格式→制表位"C、"插入→分隔符"D、"工具→选项"3、在Word文档中，把光标移动到文件尾部的快捷键是____。
A、[Ctr1]+[End]B、[Ctr1]+[PageDown]C、[Ctrl]+[Home]D、[Ctrl]+[PageUp]4、在Word的编辑状态，对当前文档中的文字进行“字数统计”操作，应当使用的菜单是_A、“编辑”菜单B、“文件”菜单C、“视图”菜单D、“工具”菜单5、在Word中，用鼠标拖拽方式进行复制和移动操作时，它们的区别是____。
A、移动时直接拖拽，复制时需要按住Ctrl键B、移动时直接拖拽，复制时需要按住shift键C、复制时直接拖拽，移动时需要按住Ctrl键D、复制时直接拖拽，移动时需要按住shift键6、在Word中，对某个段落的全部文字进行下列设置，属于段落格式设置的是____。
A、设置为四号字B、设置为楷体字C、设置为1.5倍行距D、设置为4磅字间距7、用Word编辑文件时，用户可以设置文件的自动保存时间。
如果改变自动保存时间间隔，将选择____。
A、视图菜单B、编辑菜单C、格式菜单D、工具菜单8、在Word的编辑状态，打开文档ABC，修改后另存为ABD，则文档ABC____。
A、被文档ABD覆盖B、被修改未关闭C、被修改并关闭D、未修改被关闭9、在word中，复制对象后信息被____。
A、保留在内存，可以被粘贴无数次B、保留在内存，可以被粘贴1次C、保留在剪贴板，可以被粘贴无数次D、保留在剪贴板，可以被粘贴1次10、如果发现工具栏没有“格式”工具栏，要将它显示出来，正确的菜单命令是____。
全国计算机软件水平考试软件设计师2010年下半年下午真题及参考答案
全国计算机软件水平考试2010 年下半年软件设计师下午试卷试题一(共15 分)阅读以下说明和图,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】某时装邮购提供商拟开发订单处理系统,用于处理客户通过电话、传真、邮件或 Web站点所下订单。
其主要功能如下:(1)增加客户记录。
将新客户信息添加到客户文件,并分配一个客户号以备后续使用。
(2)查询商品信息。
接收客户提交商品信息请求,从商品文件中查询商品的价格和可订购数量等商品信息,返回给客户。
(3)增加订单记录。
根据客户的订购请求及该客户记录的相关信息,产生订单并添加到订单文件中。
(4)产生配货单。
根据订单记录产生配货单,并将配货单发送给仓库进行备货;备好货后,发送备货就绪通知。
如果现货不足,则需向供应商订货。
(5)准备发货单。
从订单文件中获取订单记录,从客户文件中获取客户记录,并产生发货单。
(6)发货。
当收到仓库发送的备货就绪通知后,根据发货单给客户发货;产生装运单并发送给客户。
(7)创建客户账单。
根据订单文件中的订单记录和客户文件中的客户记录,产生并发送客户账单,同时更新商品文件中的商品数量和订单文件中的订单状态。
(8)产生应收账户。
根据客户记录和订单文件中的订单信息,产生并发送给财务部门应收账户报表。
现采用结构化方法对订单处理系统进行分析与设计,获得如图 1-1 所示的顶层数据流图和图 1-2 所示0层数据流图。
图1-1 顶层数据流图【问题 1】(3 分)使用说明中的词语,给出图1-1 中的实体E1~E3 的名称。
【问题 2】(3 分)使用说明中的词语,给出图1-2 中的数据存储D1~D3 的名称。
【问题 3】(9 分)(1)给出图1-2 中处理(加工)P1 和P2 的名称及其相应的输入、输出流。
(2)除加工P1 和P2 的输入输出流外,图1-2 还缺失了1 条数据流,请给出其起点和终点。
注:名称使用说明中的词汇,起点和终点均使用图1-2 中的符号或词汇。
2010年下半年软考下午试地训练题目及答案详解
2010年上半年网络工程师下午试卷标准答案与解析（一）试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某校园网拓扑结构如图1-1所示。
图1-1该网络中的部分需求如下：1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。
2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。
表1-13．所有计算机采用静态IP地址。
4．学校网络要求千兆干线，百兆到桌面。
5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。
6．信息中心共有多台服务器，通过交换机接入防火墙。
7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。
【问题1】（4分）根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用（1），传输介质2应采用（2），传输介质3应采用（3），传输介质4应采用（4）。
（1）～（4）备选答案：A．单模光纤 B．多模光纤 C．基带同轴电缆D．宽带同轴电缆 E．1类双绞线 F．5类双绞线答案：（1）A （2）B （3）F （4）B【问题2】（6分）学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。
表1-2根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用（5）类型交换机，Switch2应采用（6）类型交换机，Switch3应采用（7）类型交换机，Switch4应采用（8）类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机（9）台，图书馆四层设备间最少需要交换机（10）台。
答案：（5）C （6）B （7）D （8）A （9）2 （10）4【问题3】（3分）该网络采用核心层、汇聚层、接入层的三层架构。
2010年下半年软考网络工程师考试试题及答案
六盘水市基本草原权属划定工作汇报为进一步明晰基本草原权属，加强保护与建设，促进草地生态畜牧业发展，根据《中华人民共和国草原法》、农业部《关于切实加强基本草原保护工作的通知》和省农业厅、省国土资源厅、省林业厅《关于开展贵州省基本草原权属划定工作的通知》等精神，2008年10月，六盘水市畜牧局会同市国土资源局、市林业局成立了领导小组和草权划定办，2009年底，市人民政府把该项工作纳入督查程序进行跟踪督办，2010年以来全面开展了基本草原权属划定工作，但至今未结束，特作简要汇报。
一、市人民政府高度重视基本草原权属划定工作为确保全市基本草原权属划定工作保质保量完成，市人民政府2009年12月14日下发了《六盘水市人民政府督办通知》，承办单位：各县、特区、区人民政府，市畜牧兽医局，市国土资源局、市林业局。
督办要求：一是2010年元月底前，各县、特区、区人民政府须成立分管领导任组长、有关部门参加的基本草原权属划定工作领导小组及技术指导组；落实必须的工作经费；制定可操作性强的县级基本草原权属划定工作实施方案。
同时，各县、特区、区人民政府应督促指导各乡(镇)同步完成上述工作。
二是限时完成。
三是市畜牧局要加强督促指导，定期调度工作进展情况，及时将工作情况直报市人民政府督查室。
四是各县、特区、区人民政府，市国土资源局、市林业局须每月15日、30日向市畜牧局反馈工作进展情况。
2010年1月22日，市人民政府督查室《督办专报》(第1期)就对全市基本草原权属划定工作进行通报，未按《督办通知》限时完成的再次提出了要求和建议。
二、主管部门把基本草原权属划定列为重要工作来抓《督办专报》下发后, 市畜牧兽医局、市基本草原权属划定办于2010年2月8日召开了全市基本草原权属划定工作会议。
参加会议的有市畜牧局党组书记、局长、市基本草原权属划定工作领导小组组长，市畜牧局分管局长、市草权划定办主任和副主任，市国土资源局、市林业局相关科室负责人，各县、特区、区畜牧(农业)局分管局长、草地站长以及主抓基本草原权属划定工作负责人参加的全市基本草原权属划定工作会议。
2010年下半年网络工程师上下午真题及标准答案资料
2010 年下半年网络工程师上午试卷(考试时间9 : 00〜11: 30 共150分钟)请按下述要求正确填写答题卡在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规2B 铅笔在你写入的准考证号下填涂准考证号。
本试卷的试题中共有75 个空格，需要全部解答，每个空格 1 分，满分75 分。
每个空格对应一个序号，有A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题•2010 年下半年全国计算机技术与软件专业技术资格(水平)考试日期是88)月(89)日。
(88)A. 12 B. 11 C. 10 D. 9(89)A. 10 B. 11 C. 12 D. 13因为考试日期是“11月13日”，故(88)选B, ( 89)选D,应在答题卡号88下对B填涂，在序号89 下对 D 填涂(参看答题卡)。
• 在输入输出控制方法中，采用 (1)可以使得设备与主存间的数据块传送无需CPU 干预。
(1)A. 程序控制输入输出 B. 中断C. DMAD. 总线控制•若计算机采用8 位整数补码表示数据，则(2) 运算将产生溢出。
(2)A. -127+1 B. -127-1 C. 127+1 D. 127-1•编写汇编语言程序时，下列寄存器中，程序员可访问的是(3)。
(3) A. 程序计数器( PC) B. 指令寄存器( IR)C.存储器数据寄存器( MDR)D. 存储器地址寄存器( MAR)•使用PERT图进行进度安排，不能清晰地描述(4)，但可以给出哪些任务完成后才能开始另一些任务。
下面PERT 图所示工程从 A 到K 的关键路径是 (5) ，(图中省略了任务的开始和结束时刻) 。
(4) A. 每个任务从何时开始 B. 每个任务到何时结束C. 各任务之间的并行情况D. 各任务之间的依赖关系(5) A. ABEGHIK B. ABEGHJK C. ACEGHIK D. ACEGHJK• 某项目组拟开发一个大规模系统，且具备了相关领域及类似规模系统的开发经验。
2010年下半年网络工程师考试案例分析
2010年下半年网络工程师下午试卷试题一某企业网拓扑结构如图1-1所示。
【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。
【问题2】该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。
为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
【问题3】若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码【问题4】若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
2010年下半年下午 网络管理员 试题及答案与解析-全国软考真题
2010年下半年下午网络管理员考试试题-案例分析-答案与解析试题一（共15分）某网吧拓扑结构如图1-1所示，可提供影视、竞技游戏、视频聊天等多种服务，采用VLAN划分来区分不同的服务。
【问题1】网吧要求实现千兆接入，可采用的方式为（1）。
A. FTTxB. ADSLC. PSTN拨号【参考答案】（1）A.或FTTx本题考查局域网及VLAN的配置。
其中VLAN配置是大纲修订中新增的内容，往年在上午试题中以选择题的形式出现过，要求考生具备VLAN配置的实际经验，并考查考生的综合分析能力。
空（1）的三种接入网备选答案中，PSTN拨号采用公共交换电话网接入互联网，是指用户计算机使用调制解调器通过普通电话与互联网服务提供商相连接，再通过ISP接入互联网。
由于电话线支持的传输速率有限，目前较好线路的最高传输速率可以达到50Kbps左右，一般线路只能达到30〜40Kbps,而较差线路的传输速率会更低。
ADSL能够在现有的铜线环路即普通电话线上提供最高达8Mbps的下行速率和640Kbps的上行速率，传输距离达3〜5Km，是目前几种主要的宽带网络接入方式之一。
光纤接入网是指局端与用户之间完全以光纤作为传输媒体。
接入网光纤化有很多方案，有光纤到路边（FTTC）、光纤到小区（FTTZ）、光纤到办公楼（FTTB）、光纤到楼面（FTTF）、光纤到家庭（FTTH）。
采用光纤接入网是光纤通信发展的必然趋势。
光接入网由于采用光纤接入，可以满足千兆的需求。
【问题2】假设经常浏览网页的用户数为150个，每用户每分钟平均产生16个事务处理任务,事务量大小为0.05MB,则网吧浏览网页需要的信息传输速率为（2）Mbps。
【参考答案】（2）150*16*0.05*8/60=16【问题3】为了保证系统安全，避免用户对系统配置进行任意更改，应该采用（3）。
A.磁盘备份B.ZIP压缩C.网络备份D.硬盘还原卡备份【参考答案】（3）D或硬盘还原卡备份硬盘还原卡备份可以避免用户对系统配置进行任意更改。
2010下半年网络规划师考试真题及答案-下午卷
2010下半年网络规划师考试真题及答案-下午卷试题一某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。
遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。
在第一期工程中，主要建设覆盖省直部R和各地市州的电子政务外网省级部分。
电子政务外网是办公自动化、会议通知、行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。
例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN：(1)互连各个部门的国库支付VPN；(2)互连各个部门的视频监控VPN。
【问题1】电子政务外网承载VPN，可以采用L2TP、IPSec、MPLS VPN三类技术，请对三种技术建设VPN进行比较，比较内容如表1-1所示。
本题涉及MPLS技术、MPLS VPN等领域的内容。
VPN(Virtual Private Network，虚拟专用网)就是利用Intemet或其他公共互联网络的基础设施建立专用数据传输通道，将远程的分支机构、移动办公人员等连接起来，实现不同网络的组件和资源之间的相互连接，是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术。
在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。
VPN主要采用4项技术来保证安全，这4项技术分别为隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、认证技术(Authentication)。
隧道技术就是利用隧道协议对隧道两端的数据进行封装的技术。
利用一种协议来传输另外一种协议的技术，共涉及三种协议，包括乘客协议、隧道协议和承载协议，隧道协议可以分别是第二层或第三层隧道协议。
软考网络工程师(06~10下)答案
网络工程师历年试题答案2006 年上半年网络工程师上午试卷（1）D （2）D（3）B（4）B（5）C（6）D（7）A （8）B（9）A（10）D（11）A（12）B（13）A（14）B（15）B（16）B（17）C（18）B（19）C（20）B（21）C（22）B（23）A（24）B（25）D（26）B（27）C（28）C（29）A（30）D（31）C（33）B（34）C （35）A（36）B（37）D（38）D（39）C（40）C（41） B （42）C（43）B（44）C（45）C（46）C（47）C（48）C （49）D（50）A（51）A（52） B（53）B（54）D（55）B（56）B（57）B（58） D（59） A（60）C（61）A （62）B （63）C（64）A（65）C（66）B （67）C （68）A （69）D （70）B（71）A （72）C （73）B （74）A （75）D2006 年上半年网络工程师下午试卷试题一（15 分）【问题１】（1）ECBAD【问题２】（2）以太网交换机（3）CMTS （4）光收发器（5）光电转换节点（6）Cable Modem 【问题3】（7）光纤（8）CATV 电缆（或回答同轴电缆）【问题4】（9）A （10）B【问题5】上行信道试题二（15 分）【1】D【2】A【3】B【4】D【5】A【6】B【问7】B【8】B试题三（15 分）【问题1】（1）192.168.0.2～192.168.0.254 （2）255.255.255.0（3）192.168.0.1 （4）202.117.12.35～202.117.12.38（5）255.255.255.148 （6）202.117.12.33【问题2】路由器（或答防火墙）【问题3】区域（A）【问题4】（7）202.117.12.34 （8）202.117.12.36【问题5】应将其接入区域（B）【问题6】把区域（B）去掉（或者答代理服务器与Internet 直接连接）试题四（15 分）【问题1】（1）C （2）B （3）F （4）E【问题2】（5）、（6）回答B、E 或E、B 均可【问题3】（7）A （8）B【问题4】选中对话框下方的“对所有有待发邮件中添加数字签名”选项，单击确定按钮。
2010年下半年软考下午试题及答案
2010年上半年网络工程师下午试卷标准答案与解析（一）试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某校园网拓扑结构如图1-1所示。
图1-1该网络中的部分需求如下：1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。
2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。
表1-13．所有计算机采用静态IP地址。
4．学校网络要求千兆干线，百兆到桌面。
5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。
6．信息中心共有多台服务器，通过交换机接入防火墙。
7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。
【问题1】（4分）根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用（1），传输介质2应采用（2），传输介质3应采用（3），传输介质4应采用（4）。
（1）～（4）备选答案：A．单模光纤B．多模光纤C．基带同轴电缆D．宽带同轴电缆E．1类双绞线F．5类双绞线答案：（1）A （2）B （3）F （4）B【问题2】（6分）学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。
表1-2根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用（5）类型交换机，Switch2应采用（6）类型交换机，Switch3应采用（7）类型交换机，Switch4应采用（8）类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机（9）台，图书馆四层设备间最少需要交换机（10）台。
答案：（5）C （6）B （7）D （8）A （9）2 （10）4【问题3】（3分）该网络采用核心层、汇聚层、接入层的三层架构。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全国计算机技术与软件专业技术资格（水平）考试2010年下半年网络工程师下午试卷标准参考答案试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网拓扑结构如图1-1所示。
【问题1】（4分）企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。
参考答案：（1）A（2）E【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。
为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。
参考答案：（3）MAC地址与IP地址绑定（4）接入（5）1（6）3【问题3】（4分）若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码参考答案：（7）C 或MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP（8）C 或MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,需使用64位WEP 密码“0123456789”（因为第8题有错，c的WEP密码本应该是“1234567890”才对，因此这题无论选什么答案都算对）【问题4】（3分）若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。
参考答案：（9）不能访问。
过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。
试题二（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】在Linux操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。
【问题1】（2分）在Linux操作系统下，可通过命令（1）获得如图2-1所示的网络配置参数。
（1）备选答案：A．netconf B．ifconf C．netconfig D．ifconfig参考答案：（1）D 或ifconfig【问题2】（3分）在Linux操作系统下，可通过命令（2）显示路由信息。
若主机所在网络的网关IP 地址为192.168.0.254,则可使用命令（3）add default （4）192.168.0.254添加网关为默认路由。
（2）备选答案：A．netstat -nr B．Is route C．Ifconfig D．netconfig（3）备选答案：A．route B．netstat C．ifconf D．ifconfig（4）备选答案：A．gateway B．gw C．gate D．g参考答案：（2）A 或netstat –nr（3）A 或route（4）B 或gw【问题3】（4分）在Linux系统中，DNS查询文件内容如下所示，该文件的默认存储位置为（5），当用户做DNS查询时，首选DNS服务器的IP地址为（6）。
Serach Nameserver 210.34.0.14Nameserver 210.34.0.15Nameserver 210.34.0.16Nameserver 210.34.0.17（5）备选答案：A．/etc/inet.conf B．/etc/resolv.confC．/etc/inetd.conf D．/etc/net.conf（6）备选答案：A．210.34.0.14 B．210.34.0.15C．210.34.0.16 D．210.34.0.17参考答案：（5）B 或/etc/resolv.conf（6）A 或210.34.0.14【问题4】（6分）文件/etc/sysconfig/network-scripts/eth0用于存储网络配置信息，请根据图2-1填写下面的空缺信息，完成主机的配置。
DEVICE=eth0HWADDR=（7）ONBOOT=yesBOOTPROTO=noneNETMASK=（8）IPADDR=（9）GATEWAY=（10）TYPE=Ethernet……参考答案：（7）00:0c:29:16:7B:51（8）255.255.255.0（9）192.168.0.100（10）192.168.0.254（该网关并不在图上）试题三（共15分）阅读以下说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入https://访问该网站。
该服务器同时又配置了FTP服务，域名为。
在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。
图3-1图3-2Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。
图3-3图3-4【问题1】（2分）为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选（1）。
参考答案：（1）目录浏览【问题2】（3分）为了配置安全的Web网站，在图3-2中需点击安全通信中的“服务器证书”按钮来获取服务器证书。
获取服务器证书共有以下4个步骤，正确的排序为（2）。
A．生成证书请求文件B．在IIS服务器上导入并安装证书C．从CA导出证书文件D．CA颁发证书参考答案：（2）ADCB【问题3】（2分）默认情况下，图3-3中“SSL端口”应填入（3）。
参考答案：（3）443【问题4】（4分）在图3-4中，“名称”栏中应输入（4）。
（4）备选答案：A．https.www B．www C．https D．index在如图3-5所示的下拉菜单中点击（5）可为建立正向搜索区域记录。
图3-5参考答案：（4）B 或www（5）“新建主机”或“新建别名”【问题5】（4分）该DNS服务器配置的记录如图3-6所示。
图3-6 邮件交换器中优先级别最高的是（6）；（6）A．[10] B．[8]C．[6] D．[2] 在客户端可以通过（7）来测试到Web网站的连通性。
（7）A．ping 62.35.216.12 B．ping 62.35.216.7C．ping D．ping 参考答案：（6）D 或[2]（7）B 或ping 62.35.216.7阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。
【问题1】（3分）隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中（1）和（2）属于第二层隧道协议，（3）属于第三层隧道协议。
参考答案：（1）PPTP（2）L2TP[说明]（1）和（2）答案可调换（3）IPSec【问题2】（3分）IPSec安全体系结构包括AH, ESP和ISA KMP/Oakley等协议。
其中，（4）为IP 包提供信息源验证和报文完整性验证，但不支持加密服务；（5）提供加密服务；（6）提供密钥管理服务。
参考答案：（4）AH（5）ESP（6）ISA KMP/Oakley设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec 安全策略配置过程中，当源地址和目标地址均设置为“一个特定的IP子网”时，源子网IP地址应设为（7），目标子网IP地址应设为（8）。
图4-3所示的隧道设置中的隧道终点IP地址应设为（9）。
图4-2图4-3参考答案：（7）192.168.1.0（8）192.168.2.0（9）202.113.111.1【问题4】（3分）在ServerA的IPSec安全策略配置过程中，ServerA和ServerB-之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图4-4所示。
根据上述安全策略填写图4-5中的空格，表示完整的IPSec数据包格式。
图4-4（10）一（12）备选答案：A．AH头 B．ESP头 C．旧IP头 D．新TCP头E．AH尾 F．ESP尾 G．旧IP尾 H．新TCP尾参考答案：（10）B 或ESP头（11）C 或旧IP头（12）F 或ESP尾试题五（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】某单位的两个分支机构各有1台采用IM的主机，计划采用IPv6-over-IPv4 GRE隧道技术实现两个分支机构的IM主机通信，其网络拓扑结构如图5-1所示。
【问题1】（2分）使用IPv6-over-IPv4 GRE隧道技术，可在IPv4的GRE隧道上承载IM数据报文。
此时（1）作为乘客协议，（2）作为承载协议。
参考答案：（1）IPv6（2）IPv4 GRE【问题2】（6分）根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。
Router(config)# ipv6 unicast-routing （3）Rl(config)# interface Serial 1/0R1(config-if)# （4）address （5）（6）（设置串口地址）R1(config-if)#no shutdown（开启串口）R1(config)#interface FastEthemet0/0R1(config-if)# （7）address （8）（设置以太口地址）R1(config-if)#exit参考答案：（3）开启IPv6单播路由（4）ip（5）200.100.1.1（6）255.255.255.0（7）ipv6（8）2000:2fcc::1/64【问题3】（6分）根据网络拓扑和需求说明，解释路由器R2的GRE隧道配置。