1、全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2014年上半年 網(wǎng)絡(luò)工程師 下午試卷（考試時(shí)間 14:0016:30 共 150 分鐘）請(qǐng)按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共 4 道題，都是必答題，滿分 75 分。5.解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評(píng)分。6.仿照下面例題，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。例題2014年上半年全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）月（2）日。因?yàn)檎_的解答是“5 月 20 日”，故在

2、答題紙的對(duì)應(yīng)欄內(nèi)寫上“5”和“20”（參看下表）。例題解答欄（1）5（2）20試題一（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某單位計(jì)劃部署園區(qū)網(wǎng)絡(luò)，該單位總部設(shè)在A區(qū)，另有兩個(gè)分別設(shè)在B區(qū)和C區(qū)，各個(gè)地區(qū)之間距離分布如圖1-1所示。該單位的主要網(wǎng)絡(luò)業(yè)務(wù)需求在A區(qū)，在網(wǎng)絡(luò)中心及服務(wù)器機(jī)房亦部署在A區(qū)；B的網(wǎng)絡(luò)業(yè)務(wù)流量需求遠(yuǎn)大于C區(qū)；c區(qū)的雖然業(yè)務(wù)流量小，但是網(wǎng)絡(luò)可靠性要求高。根據(jù)業(yè)務(wù)需要，要求三個(gè)區(qū)的網(wǎng)絡(luò)能夠互通并且都能夠訪問(wèn)互聯(lián)網(wǎng)，同時(shí)基于安全考慮單位要求采用一套認(rèn)證設(shè)備進(jìn)行身份認(rèn)證和上網(wǎng)行為管理。 【問(wèn)題1】為了保障業(yè)務(wù)需求，該單位采用兩家運(yùn)營(yíng)商

3、接入internet。根據(jù)題目需求，回答下列問(wèn)題；1. 兩家運(yùn)營(yíng)商的internet接入線路應(yīng)部署在哪個(gè)區(qū)？為什么？2. 網(wǎng)絡(luò)運(yùn)營(yíng)商提供的mpls vpn和千兆裸光纖兩種互聯(lián)方式，哪一種可靠性高？為什么？3. 綜合考慮網(wǎng)絡(luò)需求及運(yùn)營(yíng)成本，在AB區(qū)之間與AC區(qū)之間分別采用上述那種方式進(jìn)行互聯(lián)？【問(wèn)題2】該單位網(wǎng)絡(luò)部署接入點(diǎn)情況如表1-1所示根據(jù)網(wǎng)路部署需求，該單位采購(gòu)了相應(yīng)的網(wǎng)絡(luò)設(shè)備，請(qǐng)根據(jù)題目說(shuō)明及表所規(guī)定1-2所示的設(shè)備數(shù)量及合理的部署位置（注：不考慮雙絞線的距離限制）。 【問(wèn)題3】根據(jù)題目要求，在圖1-2的方框中畫出該單位A區(qū)網(wǎng)絡(luò)拓?fù)涫疽鈭D（匯聚層以下不畫）。試題二（共15分）閱讀以下說(shuō)明

4、，回答問(wèn)題1至問(wèn)題5,將解答填入答題紙對(duì)應(yīng)的解荇欄內(nèi)?！菊f(shuō)明】某公司采用winserver2003操作系統(tǒng)搭建該公司的企業(yè)網(wǎng)站，要求用戶在瀏覽器地址必須輸入/index,.html或7/index.html來(lái)訪問(wèn)該公司的網(wǎng)站。其中，index.html文件存放在網(wǎng)站服務(wù)器E:gsdata目錄中。在服務(wù)器上安裝完成iis6.0后網(wǎng)站屬性窗口網(wǎng)站，主目錄選項(xiàng)卡分別如圖2-1 【問(wèn)題1】1.按照題目說(shuō)明。圖2-1中的ip地址文本框中的內(nèi)容為（1）：SSL端口文本框內(nèi)容為（2）2.按圖2-2中，本地路徑文本框中的內(nèi)容為（3

5、）；同時(shí)要保障用戶通過(guò)題目要求的方式來(lái)訪問(wèn)網(wǎng)址，必須至少勾選（4）復(fù)選框。（4）備選答案A,腳本資源訪問(wèn) B,讀取 C,寫入 D.目錄瀏覽【問(wèn)題2】 1.配置該網(wǎng)站時(shí)，要在如圖2-3所示【目錄安全性】選項(xiàng)卡中單擊【服務(wù)器證書】來(lái)獲取服務(wù)器證書，其中獲取服務(wù)器證書的步驟順序如下：生產(chǎn)證書請(qǐng)求文件，（5），從CA導(dǎo)出證書文件在IIS服務(wù)器上導(dǎo)入并安裝證書。配置完成后，當(dāng)用戶登陸該網(wǎng)站時(shí)，通過(guò)驗(yàn)證CA的簽名來(lái)確認(rèn)數(shù)字證書的有效性，從而（6）。CA頒發(fā)給web網(wǎng)站的數(shù)字證書不包括（7）。6-7備選答案：（6）A.驗(yàn)證網(wǎng)站的真?zhèn)?B.判斷用戶的權(quán)限，C.加密發(fā)完服務(wù)器的數(shù)據(jù) D.解密所接受的客戶端數(shù)據(jù)（

6、7）A.證書的有效期 B.網(wǎng)站的公鑰 C.證書的序列號(hào) D.網(wǎng)站的私鑰 【問(wèn)題3】配置該網(wǎng)站時(shí)，在圖2-3的窗口中單擊【安全通信】欄目中的【編輯】按鈕，彈出如圖2-4所示窗口，按題目要求?？蛻舳藶g覽器只能通過(guò)https方式訪問(wèn)服務(wù)器，此時(shí)應(yīng)勾選圖2-4中的（8）框，如果要求客戶端和服務(wù)器進(jìn)行雙向認(rèn)證，此時(shí)應(yīng)勾選圖2-4的（9）框。 【問(wèn)題4】HTTPS用于在客戶計(jì)算機(jī)和服務(wù)器之間提供安全通信，廣泛用于因特網(wǎng)上安全敏感的應(yīng)用，例如（10）應(yīng)用。HTTPS使用安全套接字層（SSL）進(jìn)行信息交換。SSL目前版本是3.0，被IETFf定義在RFC6101中。IETF對(duì)SSL進(jìn)行升級(jí)后的繼任者是（11）

7、。（10）備選答案如下：A.網(wǎng)絡(luò)聊天 B.網(wǎng)絡(luò)視頻 C.網(wǎng)上交易 D.網(wǎng)絡(luò)下載 【問(wèn)題5】使用https能不能確保服務(wù)器自身安全？試題三（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，在linux系統(tǒng)下構(gòu)建DNS服務(wù)器，在DHCP服務(wù)器和web服務(wù)器。要求如下。1. 路由器連接各個(gè)子網(wǎng)的接口信息如下：（1） 路由器e0的ip地址/25（2） 路由器e1的ip地址29/25（3） 路由器e2的ip地址/25（4） 路由器e3的ip地址3/

8、252.子網(wǎng)1和子網(wǎng)2內(nèi)的客戶機(jī)通過(guò)DHCP服務(wù)器動(dòng)態(tài)分配ip地址：3.服務(wù)器設(shè)置固定的IP地址，其中（1）DNS服務(wù)器采用bind構(gòu)建，IP地址為（2）DHCP服務(wù)器IP地址為（3）web服務(wù)器網(wǎng)卡eth0的IP地址為,eth1的IP地址為4 【問(wèn)題1】請(qǐng)完成圖3-1中web服務(wù)器eth1的配置。 【問(wèn)題2】請(qǐng)完成圖3-1中DNS服務(wù)器網(wǎng)卡的配置。 【問(wèn)題3】在（7）（8）（9）處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中設(shè)置域名解析服務(wù)器，已知域名服務(wù)器上文件named.conf 的部分內(nèi)容如下：test.co

9、m.zone.A文件的部分配置如下: WWW IN A .zone.B文件的部分配置如下:WWW IN A 4IP地址（7）不允許使用該DNS進(jìn)行遞歸查詢，子網(wǎng)1和子網(wǎng)2中的客戶端訪問(wèn)時(shí)，該DNS解析返回的IP地址分別為（8）和（9）。(7) 備選答案：A. B.33C. 0 D.(8) 和（9)備選答案：A. B.4C. 或者4

10、D. 和4 【問(wèn)題4】DHCP服務(wù)器配置文件如下所示：根據(jù)這個(gè)文件內(nèi)容。該DHCP服務(wù)器默認(rèn)租期是（10）天，DHCP客戶機(jī)能獲得IP地址范圍是從（11）到（12），獲得DNS服務(wù)器IP地址為（13）。試題四（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)總部設(shè)立在A地，在B地有分支機(jī)構(gòu)，分支機(jī)構(gòu)和總部需要在網(wǎng)絡(luò)上進(jìn)行頻繁的數(shù)據(jù)傳輸，該企業(yè)采用IPSec VPN虛擬專用技術(shù)實(shí)現(xiàn)分支機(jī)構(gòu)和總部之間安全，快捷，經(jīng)濟(jì)的跨區(qū)域網(wǎng)絡(luò)連接。該企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示：該企業(yè)網(wǎng)絡(luò)地址規(guī)劃與配置如表4-1所示。 【問(wèn)

11、題1】為了完成對(duì)routerA和routerB遠(yuǎn)程連接管理，以routerA為例，完成初始化路由器，并配置routerA的遠(yuǎn)程管理地址（0），同時(shí)開啟routerA的telent功能并設(shè)置全局模式訪問(wèn)密碼，請(qǐng)補(bǔ)充下列配置命令。 【問(wèn)題2】VPN是建立在兩個(gè)局域網(wǎng)出口之間的隧道連接，所以兩個(gè)VPN設(shè)備必須能夠滿足內(nèi)網(wǎng)訪問(wèn)互聯(lián)網(wǎng)的要求，以及需要配置NAT。按照題目要求以RouterA為例，請(qǐng)補(bǔ)充完成下列配置命令。 【問(wèn)題3】配置IPSec VPN時(shí)要注意隧道兩端的設(shè)備配置參數(shù)必須對(duì)應(yīng)匹配，否則VPN配置將會(huì)失敗。以RouterB為例配置IPSec VPN，請(qǐng)完成相關(guān)配置命令。 【問(wèn)題4】根據(jù)題目要求，企業(yè)分支機(jī)構(gòu)與總部之間采用IPSec VPN技術(shù)互連，IPSec (IP Security)是IETF為保證在Internet上傳送數(shù)據(jù)的安全