中級(jí)網(wǎng)絡(luò)工程師2008下半年下午試題試題一閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,將解答填入對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某校園網(wǎng)中請(qǐng)到了以網(wǎng)絡(luò)地址塊/24?/24。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書館、教學(xué)實(shí)驗(yàn)樓以及行政辦公樓的各個(gè)部門需劃分到不同網(wǎng)段。其中， Web艮務(wù)器IP地址為0,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。1、【問(wèn)題1】下圖為RouterB上的路由表信息，寫出查詢路由表的命令：⑴ 。該路由器上運(yùn)行的路由協(xié)議為⑵ 。R L<2.I6S.Z】，MgfR 】舊1驟I加以[IWIJvi* 陰之1,QMO:風(fēng)SwiUkOC192.1131.2.(X2^bdjjwtljwraicacd,Serm?OR 2K.11sJtHKW(I?1] 192JM4.Jh 3.ScrkWR W.IJM I6KM.OMWJ^ScrnWflR 2(G.115,1J(M4(]2t>?lwlLWL6fl.i.1,M?:l3.SeridM?n?mimgik.皿鵬?f痢mC 3⑩JIS.Oindiracitycnmnwtnl,H'bcElhxwlLQC302.1ISJ,$44冊(cè)EG*wraocrUF*irFihmri/Dr J.lJtttdiitetl)?(uwwd.FutEthttwrl?行政辦公樓部門廝屬網(wǎng)絡(luò)地址是 ⑶ ，部門B所屬網(wǎng)絡(luò)地址是 (4) 。在主機(jī)D上使用命令Tracert DNSServer,顯示結(jié)果如下圖所示：49皿3$ms202.1133-12964ms弘msSOnib192.164.21EQ儂140ms13650Tratccomplete根據(jù)以上信息，完成主機(jī)Dinternet協(xié)議屬性配置。TOC\o"1-5"\h\z主機(jī)D的IP地址： (5)主機(jī)D的子網(wǎng)掩碼： (6)域名服務(wù)器IP地址： ⑺主機(jī)D的默認(rèn)網(wǎng)關(guān)： (8)2、【問(wèn)題2】RouterA上的路由表如下圖所示，請(qǐng)?jiān)?9)?(12)空白處填寫恰當(dāng)?shù)膬?nèi)容。C 192r16^0^4isdirectly Schal2/0C ]93J1,0/24iidirwilyconiiMtod*Seri自國(guó)。C 192J6S.2.0/24isdirectlycctutecled,Seriall/O⑼ fI。—isducctiyoonnectetLFu&tEthenKtO即R 202,115.1m24[120/1]viaI92.16S0,254.00:00:24,SmWR 202.1152%旬12W11g192168.1254,00：qp:08,SaR3/D口。(J2)ri20/LlYii192J6M2,254.00:00:2$.Serial】加3、【問(wèn)題3】為了能夠正常訪問(wèn)Internet,RouterB上配置默認(rèn)路由的命令為：RouterB#(13)試題二閱讀以下關(guān)于動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)勺說(shuō)明，回答問(wèn)題1至問(wèn)題4。【說(shuō)明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺(tái)計(jì)算機(jī)上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS!。在大型網(wǎng)絡(luò)中，采用DHCP!成基本網(wǎng)絡(luò)配置會(huì)更有效率。4、【問(wèn)題1】請(qǐng)?jiān)?1)?(4)空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP工作過(guò)程是：1)IP租用請(qǐng)求。DHCP戶機(jī)啟動(dòng)后，發(fā)出一個(gè)DHCPDISCOVER,其封包的源地址為 ⑴ ，目標(biāo)地址為(2) 。2)IP租用提供。當(dāng)DHCP務(wù)器收至ijDHCPDISCOVER包后，通過(guò)端口68給客戶機(jī)回應(yīng)一個(gè)DHCPOFFE^、，其中包含有一個(gè)還沒(méi)有被分配的有效IP地址。3)IP租用選擇?？蛻魴C(jī)可能從不止一臺(tái)DHCP務(wù)器收至ijDHCPOFFE^、?？蛻魴C(jī)選擇(3)到達(dá)的DHCPOFFE■發(fā)送DHCPREQUEST包。4)IP租用確認(rèn)。DHCP務(wù)器向客戶機(jī)發(fā)送一個(gè)確認(rèn)(DHCPAC你息，信息中包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS艮務(wù)器地址，以及IP地址的(4) 。5、【問(wèn)題2】請(qǐng)?jiān)?5)?(10)空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用(5) 程序提供DHCP務(wù)，DHC服務(wù)器啟動(dòng)時(shí)自動(dòng)讀它的配置文件(6) 。DHCP務(wù)器配置文件如下所示：ddns-update-styleinterim;ignoreclient-updates;default-lease-time86400;max-lease-time129600;subnetnetmask{optionrouters;optionsubnet-mask;optionbroadcast-address55;optiondomain-name-servers, 34;range050;}根據(jù)這個(gè)文件中的內(nèi)容，該DHCP務(wù)的默認(rèn)租期是 ⑺天,DHCP戶機(jī)能獲得的IP地址范圍是；從(8)到(9) :獲得的DNS艮務(wù)器IP地址為 (10) 。6、【問(wèn)題3】在路由器上設(shè)置DHCP(11)可以跨網(wǎng)段提供DHCP務(wù)。(11)備選答案：

A.多個(gè)作用域 B.中繼代理 C.VPN7、【問(wèn)題4】請(qǐng)?jiān)?12)?(14)空白處填寫恰當(dāng)?shù)膬?nèi)容。WindowsXpg戶在命令行方式下，通過(guò) (12) 命令可以看到自己申請(qǐng)到的本機(jī)IP地址,用(13) 可以重新向DHCP務(wù)器申請(qǐng)IP地址，用"(14) 命令可以將IP地址釋放。試題三閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題7,將解答填入對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。網(wǎng)絡(luò)A中的DNS_Server儕口網(wǎng)絡(luò)B中的DNSServer2分別安裝有WindowsServer2003并啟用了DNS艮務(wù)。DNS_Server1中安裝有IIS6.0,建立了一個(gè)域名為的Web占點(diǎn)。OO8、【問(wèn)題1】為了使DNS_Server1能正確解析本地Web占點(diǎn)的域名，需對(duì)DNS_Server1中的DNS艮務(wù)進(jìn)行配置。(1)—;在圖2(1)—;在圖2所示的對(duì)話框中，添加的新建主機(jī)名稱為⑵ ，IP地址欄應(yīng)填入 (3)9、【問(wèn)題2】DNS_Server1中的DNS艮務(wù)在沒(méi)有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗,則會(huì)將查詢雇至 (4) 繼續(xù)搜索。(4)備選答案：A.輔助域名服務(wù)器 B.轉(zhuǎn)發(fā)域名服務(wù)器C.根域名服務(wù)器 D.子域名服務(wù)器10、【問(wèn)題3】如下圖所示，配置允許區(qū)域動(dòng)態(tài)更新的作用是 (5) 0

tfW Ft草療 ”⑴.SUtfW Ft草療 ”⑴.SUtown 槌！?播悅廿1ttffBIt■■擊“嵬掠”? .型H_三點(diǎn)一；收J(rèn)后f!*i」11、【問(wèn)題4】將DNSServer2乍為本網(wǎng)絡(luò)的輔助域名服務(wù)器，并允許區(qū)域復(fù)制，以下不屬于區(qū)域復(fù)制執(zhí)行條件的是(6) 。(6)備選答案：A.輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請(qǐng)求時(shí)B.距上次區(qū)域復(fù)制一定時(shí)間后C.輔助域名服務(wù)器啟動(dòng)時(shí)D.在輔助域名服務(wù)器上手工啟動(dòng)復(fù)制時(shí)12、【問(wèn)題5】DNS(統(tǒng)中反向查詢(ReverseQuery)的功能是 (7) 。為實(shí)現(xiàn)網(wǎng)絡(luò)A中Web占點(diǎn)的反向查詢,在圖3和圖4中進(jìn)行配置：0網(wǎng)絡(luò)ID為—(8)主機(jī)名為—(9)013、【問(wèn)題6】在網(wǎng)絡(luò)A白^PCI中執(zhí)行命令ping，域名解析系統(tǒng)首先讀取本機(jī)％systemroot%\system32\drivers\etc目錄下的(10)文件,在其中查找對(duì)應(yīng)域名的IP地址。若查找失敗，則將域名解析任務(wù)提交給PC住機(jī)中網(wǎng)絡(luò)連接所配置的 (11) 進(jìn)行查詢。14、【問(wèn)題7】在客戶端除了可以用ping命令外，還可以使用(12) 命令來(lái)測(cè)試DNS1否正常工作。(12)備選答案：A.ipconfig B.nslookup C.route D.netstat試題四閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5,將解答填入對(duì)應(yīng)的解答欄內(nèi)【說(shuō)明】某公司內(nèi)部服務(wù)器S1部署了重要的應(yīng)用，該應(yīng)用只允許特權(quán)終端PC仿問(wèn)，如下圖所示。為保證通信安全，需要在S1上配置相應(yīng)的IPSec策略。綜合考慮后，確定該IPSec策略如下。S1與終端PC1!過(guò)TCPJ、議通信，S1提供的服務(wù)端口為6000;S1與PC酌通信數(shù)據(jù)采用DESf法加密；管理員可以在PCnh利用“遠(yuǎn)程桌面連接”對(duì)S1進(jìn)行系統(tǒng)維護(hù)；除此以外，任何終端與S1的通信被禁止。PC：n PCIU輪J40州 間15、【問(wèn)題1】IPSec工作在TCP/IP協(xié)議棧的 (1) ,為TCP/IP通信提供訪問(wèn)控制、 ⑵ 、數(shù)據(jù)源驗(yàn)證、抗重放、 (3) 等多種安全服務(wù)。IPSec的兩種工作模式分別是 (4)和(5) 。(1)?(5)備選答案：A.應(yīng)用層B.網(wǎng)絡(luò)層C.數(shù)據(jù)鏈路層D.傳輸層E.機(jī)密性F.可用性G.抗病毒性H.數(shù)據(jù)完整性I.傳輸模式J.單通道模式K.多通道模式L.隧道模式16、【問(wèn)題2】針對(duì)下圖所示“服務(wù)器S1的IPSec策略”，下列說(shuō)法中錯(cuò)誤的是 (6)和(7) 。(6)、(7)備選答案：A.由于所有IP通信量均被阻止，所以PCI無(wú)法與S1通信B.特定TCP肖息可以通過(guò)協(xié)商安全的方式與S1通信C.特定TCP肖息通信是通過(guò)預(yù)先共享的密鑰加密D.允許特定的遠(yuǎn)程桌面連接與S1通信E.PC優(yōu)法通過(guò)ping命令測(cè)試是否與S1連通F.下圖中的篩選器相互矛盾，無(wú)法同時(shí)生效■/MiFlirle-IMJIflOPl*工I-rjMfliltnL"1■0!?■'fl■EU 府，I吹 wm看僮A*h— ftSeisfi.ikd.mexhth%

1717、【問(wèn)題3】下表為上圖中所小滿足題目中IPSec策略的要求IP篩選器列表”中“下表為上圖中所小滿足題目中IPSec策略的要求通信協(xié)議源端口目標(biāo)端口源IP目標(biāo)IPTCP「意(8)(9)0018、【問(wèn)題4】TCP肖息的協(xié)商安全屬性如下圖所示，根據(jù)規(guī)定的IPSec安全策略，需要將（10）改成（11） 。安金措**事！r安金措**事！r南凱3r必ldQ刎I更重5I屆：《一」有加&＞落皿 m勤…]金曼不安至視訊，ttMffl愷沖班支勢(shì)的;十修櫛fl行不堂堂的，議曲】r/帝e餌畦對(duì)力偎生專一》0事F」用*!.向璋峽」19、【問(wèn)題5】在Window原統(tǒng)中，采用TCP^338端口提供遠(yuǎn)程桌面連接服務(wù)。下圖中的“遠(yuǎn)程桌面連接（RDP）”對(duì)應(yīng)的篩選器屬性配置如下圖所示，請(qǐng)問(wèn)圖中配置是否有誤 ？如果有誤，應(yīng)該如何修改？試題五閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2,將解答填入對(duì)應(yīng)的解答欄內(nèi)【說(shuō)明】

某單位內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示，在該網(wǎng)絡(luò)中采用 RIP某單位內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示，在該網(wǎng)絡(luò)中采用 RIP路由協(xié)議。20、【問(wèn)題1】.路由器第一次設(shè)置時(shí)，必須通過(guò)Console口連接運(yùn)行終端仿真軟件的計(jì)算機(jī)進(jìn)行配置， 此時(shí)終端仿真程序設(shè)置白^波特率應(yīng)為 (1)b/s。路由器有多種配置模式，請(qǐng)根據(jù)以下命令提示狀態(tài)，判斷路由器處于何種配置模式下。TOC\o"1-5"\h\zRouter(Config)# (2)Router> (3)Router# (4)Router(Config-if)# (5)21、【問(wèn)題2】以下是路由器R1的部分配置，請(qǐng)完成其配置，或解釋配置命令含義。!R1(Config)#interfacefastethernet0R1(Config-if)#ipaddress (6) ⑺R1(Config-if)# (8) (開啟端口)!R1(Config)#interfaceserial0R1(Config-if)#ipaddress(9)(10)!R1(Config)#iproutingTOC\o"1-5"\h\zR1(Config)#routerrip (11)R1(Config-router)# (12)(聲明網(wǎng)絡(luò))R1(Config-router)# (13)(聲明網(wǎng)絡(luò))R1(Config-router)# (14)#version2(聲明網(wǎng)絡(luò))#version2(15)R1(Config-router)(15)答案試題一1、(1)showiproute,其中shoWW寫為sh或sho也正確 (2)RIP(3)/26 (4)4/26(5)?(6)參考答案：第一種解答：(5)在30?90中任意一個(gè)IP地址均正確(6)92第二種解答：(5)在30?54中任意一個(gè)IP地址均正確(6)28(7) (8)29試題一[分析 ]本題主要考查考生對(duì)IP地址、子網(wǎng)掩碼、子網(wǎng)劃分和路由配置等相關(guān)知識(shí)點(diǎn)的掌握情況。[問(wèn)題 1]根據(jù)試題題干部分給出的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，可以得知行政辦公樓的部門 A、部門B以及部門C分別通過(guò)feI/0、fe2/0和fe3/0與路由器B直接相連。根據(jù)問(wèn)題1中給出的路由表表項(xiàng)，可以發(fā)現(xiàn)直連線路共有 4條，其中 /24下包含三個(gè)子網(wǎng)，分別為 /26、4/26以及28/26。從上述信息可以判定部門廝在網(wǎng)段為/26網(wǎng)段，部門所在網(wǎng)段為4網(wǎng)段。同時(shí)在路由表項(xiàng)可以發(fā)現(xiàn)，路由信息類型分為兩類，分別為5口R,其中C表示直連線路，而R表示路由信息由RIP協(xié)議生成。根據(jù)主機(jī)Dlh使用命令Tracert DNSServe后得至U的信息，可以知道路由器B的fe3/0的IP地址為29,并且DNSServe由^IP地址為。因止匕，主機(jī)D的網(wǎng)關(guān)地址和DNS艮務(wù)器IP地址配置分別為29和。主機(jī)D的IP地址選擇可以有兩種方案，第一種選擇網(wǎng)段28/26,因此IP地址可以選擇30?90之間的任意一個(gè)，相對(duì)應(yīng)的子網(wǎng)掩碼為92。第二種方案是考慮到在路由器會(huì)發(fā)生地址匯聚，因此主機(jī) D可以選擇白網(wǎng)段為28/25，所以IP地址可以選擇30?54之間的任意一個(gè)，相對(duì)應(yīng)的子網(wǎng)掩碼為282、(9)C (10)/24 (11)R (12)/24[解析]根據(jù)路由器A的位置，可以發(fā)現(xiàn)通過(guò)fe0/0與路由器Affl連的為服務(wù)器群。根據(jù)題干和問(wèn)題1中的信息可以知道，服務(wù)器群中的Web艮務(wù)器IP地址為0,DNS艮務(wù)器IP地址為。因此，可以知道fe0/0連接的類型為直連，IP地址網(wǎng)段為/24。通過(guò)s1/0連接的是行政辦公樓網(wǎng)絡(luò)，從問(wèn)題1中的信息可以得知行政辦公樓，IP地址網(wǎng)段使用的是/24。iproute[解析]該問(wèn)題考查的是路由靜態(tài)配置命令，根據(jù)問(wèn)題2中TracertDNSServe命令中的信息，知道路由器Af路由器時(shí)目連的s1/0端口配置為,因此使用iproute命令指定靜態(tài)路由。試題二(1) (2)55(3)A．第一個(gè)(或最先) (4)租約(或租期)[解析]在小型網(wǎng)絡(luò)中，IP地址的分配一般采用靜態(tài)方式，但在大中型網(wǎng)絡(luò)中，為每一臺(tái)計(jì)算機(jī)分配一個(gè)靜態(tài)IP地址會(huì)加重網(wǎng)管人員的負(fù)擔(dān)，并且容易導(dǎo)致IP地址分配錯(cuò)誤。DHCP(DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配制協(xié)議 )服務(wù)具有以下優(yōu)點(diǎn)。(1)管理員可以迅速地驗(yàn)證IP地址和其他配置參數(shù)，而不用去檢查每個(gè)主機(jī)。(2)DHCP!務(wù)不會(huì)同時(shí)租借相同的IP地址給兩臺(tái)主機(jī)，避免了手工操作可能的IP地址重復(fù)錯(cuò)誤。(3)可以將默認(rèn)網(wǎng)關(guān)、DNS艮務(wù)器地址等設(shè)置為選項(xiàng)，自動(dòng)為DHCP戶機(jī)配置。DHCP務(wù)的工作過(guò)程如下。(1)IP租用請(qǐng)求。當(dāng)DHCP戶機(jī)首次啟動(dòng)后，客戶機(jī)通過(guò)UD端口67廣播發(fā)送一個(gè)DHCPDISCOVER數(shù)據(jù)包，該數(shù)據(jù)包表達(dá)了客戶機(jī)的IP租用請(qǐng)示。(2)IP租用提供。當(dāng)DHCP務(wù)器接收到DHCPDISCOVER包后，該服務(wù)器通過(guò)UD端口68回應(yīng)DHCPOFFERg包，從(可分配)地址范圍中提供給客戶機(jī)一個(gè)還沒(méi)有被分配的有效 IP地址。⑶IP租用選擇。如果網(wǎng)絡(luò)中包含多個(gè)DHCP務(wù)器，客戶機(jī)可能收到幾個(gè)DHCPOFFE吟戶機(jī)選擇第一個(gè)收到的DHCPOFFE所向網(wǎng)絡(luò)廣播一個(gè)DHCPREQUES據(jù)包，表明已經(jīng)接受了一個(gè)DHCP務(wù)器提供的IP地址，該廣播包中包含所接受的IP地址和服務(wù)器的IP地址。(4)IP租用確認(rèn)。被客戶機(jī)選擇的DHCP務(wù)器在收到DHCPREQUEST包后，會(huì)反饋給客戶機(jī)一個(gè)DHCPACKS包，表明已經(jīng)接受客戶機(jī)的選擇，并將這一IP地址的合法租期以及其他的配置信息(如網(wǎng)關(guān)、DN等)放入該數(shù)據(jù)包發(fā)給客戶機(jī)?？蛻魴C(jī)在收到DHCPACK后，會(huì)使用該廣播包中的信息來(lái)配置自己的TCP/IP。(5)dhcpd(6)/etc/dhcpd.conf(7)1(或一) (8)0(9)50 (10)或34均正確[解析]在Linux系統(tǒng)中，DHCP務(wù)的服務(wù)器程序是dhopd,該程序以獨(dú)立方式啟動(dòng)運(yùn)行，其配置文件是/etc/dhcpd.conf,在這個(gè)文件中定義了默認(rèn)租期、最大租期、可分配的IP地址范圍、子網(wǎng)掩碼以及網(wǎng)關(guān)、名字服務(wù)器等選項(xiàng)。 租期以秒為單位， 例如default-lease-time86400表示默認(rèn)租期是 86400s，正好是1天的時(shí)間。B[解析]在大型網(wǎng)絡(luò)中通常會(huì)由路由器將網(wǎng)絡(luò)分割為多個(gè)子網(wǎng)， 路由器會(huì)屏蔽各子網(wǎng)之間的廣播， 因此與DHCP務(wù)器不在一個(gè)子網(wǎng)的客戶機(jī)不能獲得DHCP務(wù)。此時(shí)需要在路由器上設(shè)置中繼代理(兼容RFCl542),可以轉(zhuǎn)發(fā)DHC的廣播包，從而向全網(wǎng)提供透明的DHCP務(wù)。中繼代理利用DHCP務(wù)器的IP地址信息，當(dāng)其收到DHCPDISCOVER、，它將這條消息單點(diǎn)播送到DHC服務(wù)器并等待響應(yīng)，然后回傳給發(fā)出請(qǐng)求的客戶機(jī)。(12)ipconfig或ipconfig/all(13)ipconfig/renew(14)ipconfig/release[解析]WindowsXFffl戶可以通過(guò)ipconfig/all 命令可以看到自己申請(qǐng)到的本機(jī)IP地址；ipconfig/renew命令重新向DHCP務(wù)器申請(qǐng)IP地址；ipconfig/release命令釋放IP地址。試題三(1)(2)www(3)試題三[分析]本題考查Windows2003服務(wù)器DNS艮務(wù)的相關(guān)知識(shí)和配置過(guò)程。DN家用分布式數(shù)據(jù)庫(kù)系統(tǒng)，其作用將域名解析成IP地址。[問(wèn)題1]一個(gè)較大的網(wǎng)絡(luò)，可以在zone內(nèi)劃分多個(gè)子區(qū)域，Windows2003中為了與域名系統(tǒng)一致也稱為域(Domain)。例如為了方便管理，可以為其單獨(dú)劃分域，如增加一個(gè)ComputerDepartment域，在這個(gè)域下可添加主機(jī)記錄以及其他資源記錄 (如別名記錄等 )。新建域如下圖所示，在其中輸入域名 ComputerDepartment。創(chuàng)建新的主區(qū)域后，“域服務(wù)管理器”會(huì)自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán)、名稱服務(wù)器和主機(jī)等記錄。除此之外，DN頷據(jù)庫(kù)還包含其他的資源記錄，用戶可自行向主區(qū)域或域中進(jìn)行添加。例如，添加WWW服務(wù)器的主機(jī)記錄，在下圖所示對(duì)話框的“名稱”文本框中輸入新添加的計(jì)算機(jī)的名字 WWWE“IP地址”文本框中輸入相應(yīng)的主機(jī)IP地址。［解析］在DNS艮務(wù)中保存有，13個(gè)根域名服務(wù)器的地址，在沒(méi)有設(shè)定轉(zhuǎn)發(fā)器和禁用遞歸的情況下，如果本地查找某域名失敗，則會(huì)將查詢轉(zhuǎn)至根域名服務(wù)器繼續(xù)搜索。10、該區(qū)域內(nèi)客戶機(jī)的信息（主機(jī)名稱或IP地址）變更時(shí)，將信息自動(dòng)傳送到DNS艮務(wù)器，更新資源記錄。［解析］在DNSS戶端和服務(wù)器之間可以實(shí)現(xiàn)DN劭態(tài)更新。動(dòng)態(tài)更新允許DNSS戶端在發(fā)生更改時(shí)，能夠使用DNS艮務(wù)器注冊(cè)和動(dòng)態(tài)地更新資源記錄，從而減少手動(dòng)管理工作。這對(duì)于頻繁移動(dòng)或改變位置并使用DHCP得IP地址的客戶端非常有用。11、B［解析］當(dāng)遇到輔助域名服務(wù)器向主域名服務(wù)器提出復(fù)制請(qǐng)求時(shí)、 輔助域名服務(wù)器啟動(dòng)時(shí)、在輔助域名服務(wù)器上手工啟動(dòng)復(fù)制時(shí)，進(jìn)行區(qū)域復(fù)制。12、⑺用IP地址查詢對(duì)應(yīng)的域名 （8）202.115.12 （9）［解析］DNS（統(tǒng)中反向查t?的功能是用IP地址查詢對(duì)應(yīng)的域名。為實(shí)現(xiàn)網(wǎng)絡(luò)A中Web占點(diǎn)的反向查詢，網(wǎng)絡(luò)ID為202.115.12,主機(jī)名為。13、（10）HOSTS （11）首選DNS艮務(wù)器［解析］Windows2003Server操作系統(tǒng)的％systemroot%\system32\drivers\etc目錄下存放有HOSTS文件，這是一個(gè)純文本文件，它包含主機(jī)名與IP地址的對(duì)照表。在HOSTS件中查找對(duì)應(yīng)域名的IP地址時(shí)若查找失敗，則將域名解析任務(wù)提交給PC住機(jī)中網(wǎng)絡(luò)連接所配置的首選DNS艮務(wù)器進(jìn)行查詢。14、B［解析］ping命令是用來(lái)測(cè)試DNSg否正常工作的最為簡(jiǎn)單和實(shí)用的工具。止匕外，還可以使用nslookup命令向Internet域名服務(wù)器發(fā)出查詢信息。試題四15、（1）B （2）、（3） E、H（順序可換） （4）、（5）I、L（順序可換）試題四［分析］本題考查IPSec安全協(xié)議的基本概念及Window舔統(tǒng)下IPSec安全策略的配置方法。［問(wèn)題1］考查IPSec基本概念。IPsec（SecuhtyArchitectureforIPnetwork ,IP層協(xié)議安全結(jié)構(gòu)）工作在TCP/IP協(xié)議棧的網(wǎng)絡(luò)層。lPSec為TCP/IP通信提供訪問(wèn)控制、機(jī)密性、數(shù)據(jù)源驗(yàn)證、抗重放和數(shù)據(jù)完整性等多種安全服務(wù)。IPSec的兩種工作模式分別是傳輸模式和隧道模式。16、（6）、（7）A、F（順序可換）［解析］上圖所示的“服務(wù)器S1的IPSec策略”可以描述為：在禁止所有IP通信量的基礎(chǔ)上，開放某些特定TCP肖息通信和遠(yuǎn)程桌面連接（RDP）通信。選項(xiàng)A認(rèn)為所有通信量均被阻止是錯(cuò)誤的。圖中所示IPSec策略是合法的，所有篩選器都可以同時(shí)生效，所以選項(xiàng) F也是錯(cuò)誤的。Ping命令是ICMP肖息，可以看出ICMPIf息是被禁止的。17、(8)6000 (9)0[解析]根據(jù)題目要求，S1與終端PC1!過(guò)TCPJ、議通信，S1提供的服務(wù)端口為6000,因此上圖中“TCP消息”篩選器應(yīng)該允許來(lái)自終端PC倒S1服務(wù)端口6000白TCP1信。上表中(8)應(yīng)為6000,(9)應(yīng)為PC1的IP地址0018、(10)3DES (11)DES[解析]根據(jù)題目要求，S1與PC酌通信數(shù)據(jù)采用DEST法加密，而上圖中協(xié)商安全的ESP1口密選項(xiàng)默認(rèn)的加密算法是3DES應(yīng)將其改為DES所以，(10)應(yīng)為3DES(11)應(yīng)為DES19、解答一：有，將TC畋為RDP解答二：有，將“從此端口 3389”改為“從任意端口”[解析]在Window原統(tǒng)中，遠(yuǎn)程桌面連接服務(wù)建立在TCP肖息的基礎(chǔ)上，提供服務(wù)白端口為3389。為了允許管理員在PCr±利用“遠(yuǎn)程桌面連接”對(duì)S1進(jìn)行系統(tǒng)維護(hù)，應(yīng)該在上圖中的“遠(yuǎn)程桌面連接(RDP)”對(duì)應(yīng)的篩選器允許從PCrff意端口到服務(wù)器S1中3389端口的TCP肖息。而上圖中不僅限定了目標(biāo)端口為3389,還限定源端口為3389,所以是錯(cuò)誤的。另外，上圖中的“選擇協(xié)議類型”下拉框中有 RD進(jìn)項(xiàng)，直接選擇該選項(xiàng)也可以達(dá)到同樣的效果。試題五(1)9600 (2)全局配置模式 (3)用戶模式 (4)特權(quán)模式局部配置模式 (接口配置模式、端口配置模式 )試題五[分析]本題考查的是路由器配置的基本知識(shí)，包括路由器的初始配置、路由器的配置模式及 RIP路由協(xié)議的配置。[問(wèn)題1]網(wǎng)絡(luò)管理員對(duì)路由器進(jìn)行配置時(shí)