2007年下半年网络工程师下午试题(软考)
2007年下半年信息系统项目管理师下午试题1
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试考试2007年下半年年下半年 信息系统项目管理师信息系统项目管理师 下午试卷I（考试时间 13:30～15:00 共90分钟）请按下述要求正确填写答题纸请按下述要求正确填写答题纸1.本试卷共3道题，全部是必答题，满分75分。
2.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3.在答题纸的指定位置填写准考证号、出生年月日和姓名。
4.答题纸上除填写上述内容外只能写解答。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题例题2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是 （1） 月（2） 日。
因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
例题解答栏 （1）11 （2）3阅读下面叙述，回答问题1至问题3，将解答填入答题纸的对应栏内。
说明]][说明某系统集成商B最近正在争取某钢铁公司A的办公网络迁移到外地的项目。
李某是系统集成商B负责捕捉项目机会的销售经理，鲍某是系统集成商B负责实施的项目经理。
由于以往项目销售经理的过度承诺给后继的实施工作带来了很大困难，此次鲍某主动为该项目做售前支持。
该办公网络迁移项目的工作包括钢铁公司A新办公楼的综合布线、局域网网络系统升级、机房建设、远程视频会议系统、生产现场的闭路监控系统等5个子系统。
钢铁公司A对该项目的招标工作在2006年8月4日开始。
该项目要求在2006年12月29日完成，否则将严重影响钢铁公司A的业务。
时间已到2006年8月8日，钢铁公司A希望系统集成商B能在8月15日前能够提交项目建议书。
钢铁公司A对项目的进度非常关注，这是他们选择集成商的重要指标之一。
根据经验、钢铁公司A的实际情况和现有的资源，鲍某组织制定了一个初步的项目计划，通过对该计划中项目进度的分析预测，鲍某认为按正常流程很难达到客户对进度的要求。
中级网络工程师2007下半年下午试题及祥解
第10章网络工程师下午试题分析与解答试题一阅读以下说明，回答问题1至问题3。
【说明】某校园网物理地点分布如图1-1所示，拓扑结构如图1-2所示：【问题1】由图1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通信介质应选择 (1) ，理由是 (2) 。
备选答案：(1)A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线【问题2】校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署：VOD服务器部署在 (3) ；Web服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。
(3)(4)(5)的备选答案：A．核心交换机端口 B．核心交换机镜像端口 C．汇聚交换机端口 D．接入交换机端口 E．防火墙DMZ端口以上三种服务器中通常发出数据流量最大的是 (6) 。
【问题3】校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表1-1所示。
要求各部门处于不同的网段，请将表1-2中的(7)～(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。
表1-1部 门主机数量教师机房100台教研室A32台教研室B20台教研室C25台表1-2部 门可分配的地址范围子网掩码教师机房192.168.110.1～(7)(11)教研室A(8)(12)教研室B(9)(13)教研室C(10)(14)试题一参考答案[问题1] (1)A或单模光纤(2)要点：传输速率千兆，距离超过550m[问题2] (3)A或核心交换机端口 (4)E或防火墙DMZ端口(5)B或核心交换机镜像端口 (6)VOD服务器[问题3] (7)192.168.110.126(8)～(10)正确答案有4种组合，每种组合均正确。
组合1：(8)192.168.110.129～192.168.110.190(9)192.168.110.193～192.168.110.222(10)192.168.110.225～192.168.110.254组合2：(8)192.168.110.129～192.168.110.190(9)192.168.110.225～192.168.110.254(10)192.168.110.193～192.168.110.222组合3：(8)192.168.110.193～192.168.110.254(9)192.168.110.129～192.168.110.158(10)192.168.110.161～192.168.110.190组合4：(8)192.168.110.193～192.168.110.254(9)192.168.110.161～192.168.110.190(10)192.168.110.129～192.168.110.158(11)255.255.255.128(12)255.255.255.192(13)255.255.255.224(14)255.255.255.224试题一分析本题考查的是计算机网络部署的基本知识，包括通信介质选择、服务器部署和IP地址分配。
2007年下半年网络工程师试题答案
2007年下半年网络工程师试题答案上午试题标准答案下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器【问题3】（7）192.168.110.126（8）-（10）有四种组合, 每种组合均可。
组合1：（8）192.168.110.129-192.168.110.190（9）192.168.110.193-192.168.110.222（10）192.168.110.225-192.168.110.254组合2：（8）192.168.110.129-192.168.110.190（9）192.168.110.225-192.168.110.254（10）192.168.110.193-192.168.110.222组合3：（8）192.168.110.193-192.168.110.254（9）192.168.110.129-192.168.110.158（10）192.168.110.161-192.168.110.190组合4：（8）192.168.110.193-192.168.110.254（9）192.168.110.161-192.168.110.190（10）192.168.110.129-192.168.110.158（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二【问题1】（1）A （2）CNAME【问题2】存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
【问题3】（3）false（或0）（4）（5）192.168.1.10（6）192.168.1.3 （7）192.168.1.0（8）255.255.255.255【问题4】主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
2007下半年软件设计师下午试题及答案
全国计算机技术与软件专业技术资格（水平）考试2007年下半年软件设计师下午试卷（考试时间14:00～16:30 共150分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共7道题，试题一至试题四是必答题，试题五至试题七选答1道。
每题15分，满分75分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
试题一（共15分）阅读以下说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，其主要功能描述如下：1. 每门课程都有3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。
课程结束后进行期末考试，其成绩作为这门课程的考试成绩。
2. 学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。
3. 在记录学生成绩之前，系统需要验证这些成绩是否有效。
首先，根据学生信息文件来确认该学生是否选修这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则无效。
4. 对于有效成绩，系统将其保存在课程成绩文件中。
对于无效成绩，系统会单独将其保存在无效成绩文件中，并将详细情况提交给教务处。
在教务处没有给出具体处理意见之前，系统不会处理这些成绩。
5. 若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2007年下半年网络管理员下午试题与答案
2007年11月软考网络管理员下午试卷试题二（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某服务器既是Web站点又是FTP服务器，Web站点的域名为，Web站点的部分配置信息如图2-1所示，FTP服务器的域名为。
图2-1Windows Server 2003系统中可通过“管理您的服务器”向导来配置DNS。
在DNS服务器中为Web站点添加记录时，新建区域名称如图2-2所示。
图2-2【问题1】（2分）区域文件窗口如图2-3所示，默认情况下区域文件名为（1）。
（1）A．.dns B. .www C. .ftp D. 图2-3【问题2】（4分）区域建成后，右键单击区域名称，在如图2-4所示的下拉菜单中点击“新建主机”，在图2-5中为建立正向搜索区域记录，名称栏应填入（2），IP地址栏应填入（3）。
（2）WWW （3)111.20.30.24图2-4 图2-5【问题3】（2分）在如图2-4所示的下拉菜单中点击（4），可为建立正向搜索区域记录。
（4）A．新建邮件交换器 B. 新建域 C. 新建别名【问题4】（5分）该DNS服务器配置的记录如图2-6所示。
图2-6邮件交换器中优先级别最高的是（5）；（3分）（5）A．[10] B．[8]C．[6] D．[2]在浏览器的地址栏中输入（6）可以访问该Web服务器的默认Web站点。
（2分）（6）A． B．C．:8080 D．:80【问题5】（2分）在客户端可以通过（7）来测试DNS是否配置成功。
（7）A．ping B．ping 110.20.30.24C．ping D．ping 110.20.30.54试题三（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】应用FTP在两台计算机之间传输文件，一台计算机作为FTP客户端，安装FTP客户端软件（或操作系统自带）；另一台作为FTP服务器，安装FTP服务端软件（如vsftp）。
11月下半年软考程序员测验下午真题
（1）月（2）日。
因为正确的解答是“11 月 3 日”，故在答题纸的对应栏内写上“11”和 “3”（参看下表）。
例题
（1）Βιβλιοθήκη （2）2007 年下半年 程序员 下午试卷 第 1 页 (共 15 页)
对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料电试力卷保相护互装作置用调与试相技互术关，通系电1，力过根保管据护线生高0不产中仅工资2艺料22高试2可中卷以资配解料置决试技吊卷术顶要是层求指配，机置对组不电在规气进范设行高备继中进电资行保料空护试载高卷与中问带资题负料2荷试2，下卷而高总且中体可资配保料置障试时2卷，32调需3各控要类试在管验最路；大习对限题设度到备内位进来。行确在调保管整机路使组敷其高设在中过正资程常料1工试中况卷，下安要与全加过，强度并看工且25作尽52下可22都能护可地1关以缩于正小管常故路工障高作高中；中资对资料于料试继试卷电卷连保破接护坏管进范口行围处整，理核或高对者中定对资值某料，些试审异卷核常弯与高扁校中度对资固图料定纸试盒，卷位编工置写况.复进保杂行护设自层备动防与处腐装理跨置，接高尤地中其线资要弯料避曲试免半卷错径调误标试高方中等案资，，料要编试求5写、卷技重电保术要气护交设设装底备备置。4高调、动管中试电作线资高气，敷料中课并设3试资件且、技卷料中拒管术试试调绝路中验卷试动敷包方技作设含案术，技线以来术槽及避、系免管统不架启必等动要多方高项案中方；资式对料，整试为套卷解启突决动然高过停中程机语中。文高因电中此气资，课料电件试力中卷高管电中壁气资薄设料、备试接进卷口行保不调护严试装等工置问作调题并试，且技合进术理行，利过要用关求管运电线行力敷高保设中护技资装术料置。试做线卷到缆技准敷术确设指灵原导活则。。：对对在于于分调差线试动盒过保处程护，中装当高置不中高同资中电料资压试料回卷试路技卷交术调叉问试时题技，，术应作是采为指用调发金试电属人机隔员一板，变进需压行要器隔在组开事在处前发理掌生；握内同图部一纸故线资障槽料时内、，设需强备要电制进回造行路厂外须家部同出电时具源切高高断中中习资资题料料电试试源卷卷，试切线验除缆报从敷告而设与采完相用毕关高，技中要术资进资料行料试检，卷查并主和且要检了保测解护处现装理场置。设。备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。
2007年下半年11月网络工程师上下午试题、答案及分析
2007年下半年11月网络工程师上下午试题分析2007年下半年(11月)考试的特点是上午试题难度适中，但比上半年的试题难度有所提高。
部分试题所提供的选项偏向对概念的考查，选项与选项间很难区分，这要求考生对相关知识要有深度的认识与理解。
下午题相对较偏，对交换机、路由器的基本配置、路由协议配置、网络管理知识基本没有涉及。
相反，在上午题中却频繁出现，这无疑对广大考生来说，增加了难度。
因此，广泛认为本次考试"通过容易，高分较难"。
1. 计算机与网络基础知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(共九题 10分)，网络相关知识(共五十题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：20、47-48对端口知识的了解，再如：11、16-18对数据速率与编码知识的考查等。
但也有一些棘手的问题，考生无从下手，如：12-14、23-26等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的基础，及临场的分析能力。
第三点：本次考试值得欣慰是，上午考试中对网络服务器应用配置(31-33)、交换机与路由器的配置命令(56-58)，也进行了考查，把原先在下午题中需要"填空"的题，放在上午以"选择"的方式进行考查，这在一定程度上降低了考试难度。
此外：在本次考试中，上午试题还具有以下几个突出特点：(1)英语试题继续延用5分制。
(2)知识点覆盖面较广，但是难度不大。
(3)对网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术知识点的考查占了较大比例。
(3)软件工程、标准化及知识产权、操作系统基础、网络体系结构方面占的比重少。
2007年11月考试网络工程师上午综合知识试题考查的知识点分布。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了校园网IP规划与设计、服务器集群及网络负载均衡技术应用、Win2003 下FTP服务器的配置、关于ARP攻击的网络安全、DDN接入方式下路由器的相关配置。
2007年11月网络工程师答案(下午试题)
2007年11月网络工程师答案（下午试题）试题一（1）单模光纤（2）相距700米，多模只能传550米（3）A（4）E（5）B（6）vod问题3考察可变长子网掩码技术（7）192.168.110.126（地址范围是0－127，题目中问的是可分配）（8）192.168.110.129-190（地址范围是128－191）（9）192.168.110.193-222（地址范围是192－223）（10）192.168.110.225-254（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二（1）A（2）Cname（3）yes(4) (5) 192.168.1.10(6) 192.168.1.3(7) 192.168.1.0(8) 192.168.1.255(9) NFS技术实现网络共享，交换机实现冗余连接试题三（1）C（2）B（3）D（4）D （我的理解是在服务器上建立了两个ftp服务，所以，端口号不能相同）（5）A（6）B（7）C（8）C（9）图片看不清楚（10）202.115.12.0试题四（1）ARP（2）C（3）A（4）A （该题根据朱小平的答案，应该为B）（5）C（6）A（7）D（8）D（9）B（10）A（11）C试题五（1）61.246.100.96（2）61.246.100.103（3）6 （根据上下文，应该包括路由器端口的地址）（4）禁用web服务器功能（5）设置snmp读写字符串为admin（6）应用访问控制列表1（7）255.255.255.248（8）192.168.50.0（9）0.0.0.255 (注意，此处的语法应为Wildcard bits)。
2007年下半年信息系统项目管理师下午试题1
全国计算机技术与软件专业技术资格（水平）考试2007年下半年信息系统项目管理师下午试卷1（考试时间13:30～15:00共90分钟）请按下述要求正确填写答题纸1. 本试卷共3道题，全部是必答题，满分75分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内注明你选答的试题号。
5. 解答时字迹务必清楚，字迹不清时，将不评分。
6. 将解答写在答题纸的对应栏内。
试题一（25 分）阅读下面叙述，回答问题 1 至问题3，将解答填入答题纸的对应栏内。
[说明]某系统集成商B 最近正在争取某钢铁公司A 的办公网络迁移到外地的项目。
李某是系统集成商B 负责捕捉项目机会的销售经理，鲍某是系统集成商B 负责实施的项目经理。
由于以往项目销售经理的过度承诺给后继的实施工作带来了很大困难，此次鲍某主动为该项目做售前支持。
该办公网络迁移项目的工作包括钢铁公司A 新办公楼的综合布线、局域网网络系统升级、机房建设、远程视频会议系统、生产现场的闭路监控系统等5 个子系统。
钢铁公司A 对该项目的招标工作在2006 年8 月4 日开始。
该项目要求在2006年12 月29 日完成，否则将严重影响钢铁公司A 的业务。
时间已到2006 年8 月8 日，钢铁公司A 希望系统集成商B 能在8 月15 日前能够提交项目建议书。
钢铁公司A 对项目的进度非常关注，这是他们选择集成商的重要指标之一。
根据经验、钢铁公司A 的实际情况和现有的资源，鲍某组织制定了一个初步的项目计划，通过对该计划中项目进度的分析预测，鲍某认为按正常流程很难达到客户对进度的要求。
拟订的合同中将规定对进度的延误要处以罚款。
但是销售经理李某则急于赢得合同，希望能在项目建议书中对客户做出明确的进度保证，首先赢得合同再说。
鲍某和李某在对项目进度承诺的问题上产生了分歧，李某认为鲍某不帮助销售拿合同，鲍某认为李某乱承诺对以后的项目实施不负责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网物理地点分布如图1-1所示，拓扑结构如图1-2所示：图1-1图1-2【问题1】（2分）由图1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。
备选答案：（1）A．单模光纤B．多模光纤C．同轴电缆D．双绞线【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署：VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服【问题1】（2分）假定提供Web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。
为了使用DNS循环机制，由主机名对外提供一致的服务，需要在DNS服务器的区域文件中增加下列内容：www1 IN （1）192.168.1.10www2 IN （1）192.168.1.20www IN （2）www1www IN （2）www2通过DNS的循环机制，客户访问主机时，会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。
填写上面的空格，完成文件的配置。
【问题2】（2分）采用循环DNS配置可以实现简单的具有负载均衡功能的Web服务。
说明采用循环DNS实现均衡负载存在什么问题。
【问题3】（6分）图2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器，通过导向器的调度，实现服务的负载均衡。
主机、、和WSD Pro都配置了双网卡，IP地址标注在图中。
图2-1图中的各个服务器必须进行恰当的配置，主机的/etc/sysconfig/network文件和/etc/sysconfig/network-scripts/ifcfg-eth0文件配置如下：/etc/sysconfig/network文件清单：NETWORKING=yesFORWARD_IPV4=（3）HOSTNAME=DOMAINNAME=（4）GATEWAY=（5）GATEWAYDEV=eth0/etc/sysconfig/network-scripts/ifcfg-eth0文件清单：DEVICE=eth0IPADDR= （6）NETMASK=255.255.255.0NETWORK= （7）BROADCAST=（8）ONBOOT=yes填写上面的空格，完成文件的配置。
【问题4】（5分）图2-1所示案例采用NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？试题三（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】某公司要在Windows 2003 Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP 地址200.115.12.3。
【问题1】（每空2分，共4分）在控制面板的“添加/删除程序”对话框中选择（1），然后进入“应用程序服务器”选项，在（2）组件复选框中选择“文件传输协议(FTP)服务”，就可以在Windows 2003中安装FTP服务。
备选答案：（1）A. 更改或删除程序 B. 添加新程序C. 添加/删除Windows组件D. 设定程序访问和默认值（2）A. B. Internet信息服务(IIS)C. 应用程序服务器控制台D. 启用网络服务【问题2】（2分）安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP 站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图3-1所示的“内部FTP站点”属性对话框中的IP地址应配置为（3），端口号应配置为（4）。
备选答案：（3）A. 127.0.0.1 B. 200.115.12.3C. 200.115.12.4D. 192.168.0.0（4）A. 20 B. 21C. 80D. 服务器1024~65535中未用端口号图3-1 图3-2【问题3】（2分）在图3-2中，新建FTP站点的默认主目录为（5）。
备选答案：（5）A. C:\inetpub\ftproot B. C:\ftpC. C:\ftp\rootD. C:\inetpub\wwwroot【问题4】（每空2分，共4分）公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：（6）和（7）。
备选答案：（6）A. 为每个员工分别创建一个Windows用户B. 在“内部FTP站点”中为每个员工分别创建一个用户C. 为每个员工分别设置一个用户名和密码（7）A. 在主目录下为每个用户创建一个与用户名相同的子目录B. 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录C. 在主目录下的Local User子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问D. 在主目录下为每个用户创建一个与用户名相同的虚拟目录【问题5】（1分）如果还要为其它用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为（8）的目录。
备选答案：（8）A. iUser B. users C. public D. anonymous 【问题6】（2分）如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”，应进行如下配置：在图3-3所示的对话框中：1.选中（9）单选按钮；2.单击“添加(D)…”按钮，打开图3-4所示的对话框。
在图3-4所示的对话框中：（1）选中“一组计算机(G)” 单选按钮；（2）在“IP地址(I)”输入框中填入地址（10），在“子网掩码”输入框中填入255.255.255.128；（3）单击“确定”按钮结束配置。
图3-3 图3-4试题四（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】2007年春，ARP木马大范围流行。
木马发作时，计算机网络连接正常却无法打开网页。
由于ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。
【问题1】（2分）ARP木马利用（1）协议设计之初没有任何验证功能这一漏洞而实施破坏。
【问题2】（3分）在以太网中，源主机以（2）方式向网络发送含有目的主机IP地址的ARP请求包；目的主机或另一个代表该主机的系统，以（3）方式返回一个含有目的主机IP地址及其MAC 地址对的应答包。
源主机将这个地址对缓存起来，以节约不必要的ARP通信开销。
ARP协议（4）必须在接收到ARP请求后才可以发送应答包。
备选答案：（2）A. 单播 B. 多播 C. 广播 D. 任意播（3）A. 单播 B. 多播 C. 广播 D. 任意播（4）A. 规定 B. 没有规定【问题3】（6分）ARP木马利用感染主机向网络发送大量虚假ARP报文，主机（5）导致网络访问不稳定。
例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为（6），目的MAC地址为（7），这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。
备选答案：（5）A. 只有感染ARP木马时才会B. 没有感染ARP木马时也有可能C. 感染ARP木马时一定会D. 感染ARP木马时一定不会（6）A. 网关IP地址 B. 感染木马的主机IP地址C. 网络广播IP地址D. 被攻击主机IP地址（7）A. 网关MAC地址 B. 被攻击主机MAC地址C. 网络广播MAC地址D. 感染木马的主机MAC地址【问题4】（4分）网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址：C:\>arp （8）备选答案：（8）A. -s B. -d C. -all D. –a假设在某主机运行上述命令后，显示如图4-1中所示信息：图4-100-10-db-92-aa-30是正确的MAC地址。
在网络感染ARP木马时，运行上述命令可能显示如图4-2中所示信息：图4-2当发现主机ARP缓存中的MAC地址不正确时，可以执行如下命令清除ARP缓存：C:\>ARP （9）备选答案：（9）A. -s B. -d C. -all D. -a之后，重新绑定MAC地址。
命令如下：C:\>ARP -s （10）（11）备选答案：（10）A. 172.30.0.1 B. 172.30.1.13C. 00-10-db-92-aa-30D. 00-10-db-92-00-31（11）A. 172.30.0.1 B. 172.30.1.13C. 00-10-db-92-aa-30D. 00-10-db-92-00-31试题五（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】如图5-1所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。
服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。
该单位申请的公网IP地址为61.246.100.96/29。
图5-1【问题1】（3分）该单位的公网IP地址范围是（1）到（2）；其中该单位能够使用的有效公网地址有（3）个。
【问题2】（6分）为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在（4）～（6）处填写该段语句的作用。
1.Router(Config)#no ip http server （4）2.Router(Config)#snmp-server community admin RW （5）3.Router(Config)#access-list 1 permit 192.168.5.1Router(Config)#line con 0Router(Config-line)#transport input noneRouter(Config-line)#login localRouter(Config-line)#exec-timeout 5 0Router(Config-line)#access-class 1 in （6）【问题3】（6分）请参照图5-1，在路由器上完成销售部网段NAT的部分配置。
……Router(config)#ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask （7）！设置地址池！Router(config)#access-list 2 permit （8）（9）！定义访问控制列表！Router(config)#ip nat inside source list 2 pool xiaoshou！使用访问控制列表完成地址映射。