2013 年上半年网络工程师考试下午真题 (参考答案)
2013江西省上半年软考网络工程师下午最新考试试题库
1、Windows 2000下诊断DNS故障时，最常用的命令是：______。
（B）A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT2、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15 B．enable password csicoC．enable secret csicoD．enable password level3、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。
（B）A．C:\WINDOWS\system32\config\SAMB．C:\WINNT\system32\config\SAMC．C:\WINDOWS\system\config\SAMD．C:\WINNT\system\config\SAM4、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。
（C）A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．05、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对6、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s7、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB8、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
2004-2013软考网络工程师历年试题答案及详解
软考--网络工程师历年试题答案及详解（2004－2013）目录2004年下半年网络工程师上午试卷 (3)2004年下半年网络工程师下午试卷 (15)2005年上半年网络工程师上午试卷 (24)2005年上半年网络工程师下午试卷 (39)2005年下半年网络工程师上午试卷 (47)2005年下半年网络工程师下午试卷 (65)2006年上半年网络工程师上午试卷 (74)2006年上半年网络工程师下午试卷 (93)2006年下半年网络工程师上午试卷 (105)2006年下半年网络工程师下午试卷 (122)2007年上半年网络工程师上午试卷 (134)2007年上半年网络工程师下午试卷 (151)2007年下半年网络工程师上午试卷 (163)2007年下半年网络工程师下午试卷 (182)2008年上半年网络工程师上午试卷 (194)2008年下半年网络工程师下午试卷 (213)2008年下半年网络工程师上午试卷 (226)2008年下半年网络工程师下午试卷 (242)2009年上半年网络工程师上午试卷 (255)2009年上半年网络工程师下午试卷 (269)2009年下半年网络工程师上午试卷 (283)2009年下半年网络工程师下午试卷 (305)2010年上半年网络工程师上午试卷 (318)2010年上半年网络工程师下午试卷 (345)2011年上半年网络工程师上午试卷 (378)2011年上半年网络工程师下午试卷 (391)2011年下半年网络工程师上午试卷 (402)2011年下半年网络工程师下午试卷 (410)2012年上半年网络工程师上午试卷 (419)2012年上半年网络工程师下午试卷 (430)2012年下半年网络工程师上午试卷 (43047)2012年下半年网络工程师下午试卷 (43055)2013年上半年网络工程师上午试卷 (43063)2012年下半年网络工程师上午试卷 (442)2012年下半年网络工程师下午试卷 (450)2013年上半年网络工程师上午试卷 (458)2013年上半年网络工程师上午试卷 (485)2004年下半年网络工程师上午试卷●内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。
2013 年上半年 网络工程师上下午真题及标准答案资料
2013 年上半年网络工程师上午试卷●计算机指令一般包括操作码和地址码两部分，为分析执行一条指令，其（1）。
（1）A．操作码应存入指令寄存器（IR），地址码应存入程序计数器(PC)。
B．操作码应存入程序计数器(PC)，地址码应存入指令寄存器（IR）。
C．操作码和地址码都应存入指令寄存器。
D．操作码和地址码都应存入程序计数器。
试题解析：指令寄存器（IR）用来保存当前正在执行的一条指令。
当执行一条指令时，先把它从内存取到数据寄存器（DR）中，然后再传送至IR。
指令划分为操作码和地址码字段，由二进制数字组成。
为了执行任何给定的指令，必须对操作码进行测试，以便识别所要求的操作。
指令译码器就是做这项工作的。
指令寄存器中操作码字段的输出就是指令译码器的输入。
操作码一经译码后，即可向操作控制器发出具体操作的特定信号。
答案：（1）C●进度安排的常用图形描述方法有GANTT图和PERT图。
GANTT图不能清晰地描述（2）；PERT图可以给出哪些任务完成后才能开始另一些任务。
下图所示的PERT图中，事件6的最晚开始时刻是（3）。
（图略，后补）（2）A．每个任务从何时开始B．每个任务到何时结束C．每个任务的进展情况D．各任务之间的依赖关系（3）A．0 B．1 C．10 D．11 试题解析：甘特图的优点是直观表明各个任务的计划进度和当前进度，能动态地反映软件开发进展的情况，是小型项目中常用的工具。
缺点是不能显式地描绘各个任务间的依赖关系，关键任务也不明确。
PERT图中的关键路径是1→2→5→7→9，总共15天。
在不影响关键路径，并考虑到5→8这个任务的前提下，事件6的最晚开始事件是第10天。
答案：（2）D，（3）C●使用白盒测试方法时，确定测试用例应根据（4）和指定的覆盖标准。
（4）A．程序的内部逻辑B．程序结构的复杂性C．使用说明书D．程序的功能试题解析：白盒法全面了解程序内部逻辑结构、对所有逻辑路径进行测试。
白盒法是穷举路径测试。
2013云南省上半年软考网络工程师上、下午最新考试试题库(完整版)
1、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。
（C）A．8GB B．16GB C．32GB D．64GB2、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。
（D）A．40GB B．80GB C．120GB D．160GB3、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s4、若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users，需修改哪一个配置文件？（A）A．/etc/default/useradd B．/etc/login.defs C．/etc/shadow D．/etc/passwd5、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对6、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）A．-l B．-a C．-m D．-s7、802.11g+的传输速度为：_______。
（C）A．54Mbps B．100Mbps C．108Mbps D．118Mbps8、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。
（D）A．Protocol B．Gateway C．WINS D．DNS9、下列对网络服务的描述哪个是错误的：_______。
（C）A．DHCP——动态主机配置协议，动态分配IP地址B．DNS——域名服务，可将主机域名解析为IP地址C．WINS——Windows互联网名称服务，可将主机域名解析为IP地址D．FTP——文件传输协议，可提供文件上传、下载服务10、在计算机名为huayu的Windows Server 2003服务器上利用IIS搭建好FTP服务器后，建立用户为jacky，密码为123，如何直接用IE来访问________。
2013年上半年软考网络工程师上、下午试题(含真题、答案解析)
2013年上半年软考网络工程师试题●常用的虚拟存储器由_ 1 _两级存储器组成。
A.主存－辅存B.Cache－主存C.Cache－辅存D.主存—硬盘●中断向量可提供_ 2 _。
A.I/O设备的端口地址B.所传送数据的起始地址C.中断服务程序的入口地址D.主程序的断点地址●为了便于实现多级中断，使用_ 3 _来保护断点和现场最有效A.ROMB.中断向量表C.通用寄存器D.堆栈●DMA工作方式下，在_ 4 _之间建立了直接的数据通路。
A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设●地址编号从80000H到BFFFFH且按字节编址的内存容量为_ 5 _KB,若用16K*4bit的存储芯片够成该内存，共需__ 6 _ 片。
5.A.128 B.256 C.512 D.10246.A.8 B.16 C.32 D.64●王某是一名软件设计师，按公司规定编写软件文档，并上交公司存档。
这些软件文档属于职务作品，且_ 7 _。
A.其著作权由公司享有B.其著作权由软件设计师享有C.除其署名权以外，著作权的其他权利由软件设计师享有D.其著作权由公司和软件设计师共同享有●在进行进度安排时，PERT图不能清晰地描述_ 8 _，但可以给出哪些任务完成后才能开始另一些任务，某项目X包含A、B......J，其PERT如下图所示（A=1表示任务A的持续时间是1天），则项目X的关键路径是_ 9 _。
8.A.每个任务从何时开始 B.每个任务到何时结束C.各任务这间的并行情况D.各任务之间的依赖关系9.A.A-D-H-J B.B-E-H-J C.B-F-J D.C-G-I-J●假设某分时系统采用简单时间片轮转法，当系统中的用户数为n,时间片为q时，系统对每个用户的响应时间T=_ 10 _。
A.nB.qC.n*qD.n+q●各种联网设备的功能不同，路由器的主要功能是_ 11 _。
A.根据路由表进行分组转发B.负责网络访问层的安全C.分配VLAN成员D.扩大局域网覆盖范围●假设模拟信号的频率范围为3~9MHz，采样频率必须大于_ 12 _时，才能使得到的样本信号不失真A.6MHZB.12MHZC.18MHZD.20MHZ●如下图所示，若路由器C的e0端口状态为down,则当主机A向主机C发送数据时，路由器C发送_ 13 _。
2013陕西省上半年软考网络工程师下午试题及答案
36、DNS服务器中，的MX记录表示______。（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
37、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
23、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）
A．C:\WINDOWS\system32\config\SAM
B．C:\WINNT\system32\config\SAM
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
27、下列对网络服务的描述哪个是错误的：_______。（C）
A．DHCP——动态主机配置协议，动态分配IP地址
1、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．c B．b C．l D．d
2、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。（C）
A．8GB B．16GB C．32GB D．64GB
29、Windows 2003操作系统有多少个版本_______。（C）
A．2 B．3 C．4 D．5
30、在Windows 2000操作系统中，登陆时使用的用户名对应的密码保存的路径______。（B）
2013山西省上半年软考网络工程师上、下午试题及答案
1、NT/2K模型符合哪个安全级别？（B）A、B2B、C2C、B1D、C12、在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（A）A、标准（Standard）B、安全策略（Security policy）C、方针（Guideline）D、流程(Proecdure)3、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则4、Linux系统格式化分区用哪个命令？（A）A、fdiskB、mvC、mountD、df5、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
6、从风险分析的观点来看，计算机系统的最主要弱点是（B）。
A、内部计算机处理B、系统输入输出C、通讯和网络D、外部计算机处理7、Unix系统中存放每个用户信息的文件是（D）。
A、/sys/passwdB、/sys/passwordC、/etc/passwordD、/etc/passwd8、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险9、当为计算机资产定义保险覆盖率时，下列哪一项应该特别考虑？（D）。
2013年网络工程师考试试题加答案解析(四)
2013年网络工程师考试试题加答案解析（四）2016下半年软考网络工程师的考试在11月12日进行。
小编为大家整理几套2013年网络工程师考试试题，希望对大家有所帮助。
71、IP地址为127.0.0.1，那么它通常表示（A）。
A. 实现本机回送功能的地址B. A类广播地址C. 无效地址D. B类广播地址【解析】IP地址127.0.0.1是一个回路地址，表示本机，向目的是127.0.0.1的地址发送数据包时，网卡设备会向应用程序直接返回应答。
71、已知一个A类的IP地址61.34.56.78，若根据IP类别划分，则网络号是（A）。
A. 61.0.0.0B. 61.34.0.0C. 61.56.78.0D. 78.0.0.0【解析】IP地址61.34.56.78是A类地址，A类地址的网络号是前8位，因此网络号是61.0.0.0。
72、如果通过局域网连接Internet，需要设置TCP/IP协议的属性，当指定IP地址时，需要指定3个IP地址，即本机地址，(1)（A）地址和(2)（D）的地址。
（1）A. 默认网关B. 交换机C. TCP服务器D. 远程访问服务器（2）A. Web服务器B. 文件服务器C. 邮件服务器D. DNS服务器【解析】在配置本机的IP地址时，除指定本机的IP地址和子网掩码外，还要指定本机的默认网关IP和DNS服务器的IP地址。
默认网关用于向不同的网络传送数据，DNS用于将名字转化为IP地址。
73、在网络排除故障时不会经常使用的命令是（D）。
A. pingB. netstatC. tracertD. dir【解析】在日常网络故障的诊断中，有几条常用的命令，ping主要测试到目的主机的可达性，netstat 主要用于查看网络的状态和一些统计信息，tracert 主要用于测试到目的主机中间经过的路径信息。
dir与网络无关，是操作系统命令，用于查看目录信息。
74、关于DNS，下面说法不正确的是（C）。
2013江苏省上半年软考网络工程师上、下午最新考试试题库
44、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
A．更改权限 B．完全控制权限 C．写入权限 D．读取权限
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
23、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
14、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）
A．所有用户都可以执行写操作B．只有所有者可以执行写操作
C．所有者和所属组可以执行写操作 D．任何人都不能执行写操作
15、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
35、目前网络传输介质中传输安全性最高的是______。（A）
A．光纤 B．同轴电缆C．电话线 D．双绞线
36、以下哪个路由表项需要由网络管理员手动配置________。(A )
A．静态路由B．直接路由C．动态路由D．以上说法都不正确
37、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
2013甘肃省上半年软考网络工程师上、下午最新考试试题库(完整版)
20、当在Windows2000下创建分区时，FAT32分区大小的限制是_________。（C）
A．8GB B．16GB C．32GB D．64GB
21、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
6、以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C）
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
A．744 B．664 C．646 D．746
26、系统中有用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，如果user2用户想修改user1用户目录下的file1文件，应拥有______权限。(B)
A．744 B．664 C．646 D．746
31、DNS服务器中，的MX记录表示______。（A）
A．邮件记录 B．主机记录 C．资源记录 D．更新记录
32、想要完全释放计算机的IP地址在Dos提示符下输入的命令为______。（B）
A．IPCONFIG／ALL B．IPCONFIG／RENEW
C．IPCONFIG／RELEASE D．WINIPCFG
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
34、如果我们将某文件夹的本地权限设为“Everyone 读取”，而将该文件夹的共享权限设为“Everyone 更改”。那么当某用户通过网络访问该共享文件夹时将拥有_______。（D）
2013年上半年网络工程师下午试题及答案
全国计算机技术与软件专业技术（资格）水平考试2013年上半年网络工程师下午试题全国计算机技术与软件专业技术（资格）水平考试2013年上半年网络工程师下午试题网友参考答案（不保证100%正确，仅供参考）试题一问题1：1、通信规范分析２、逻辑网络设计３、物理网络设计４、网络实施问题2：5、２6、２7、28、19、B10、A11、C12、设备213、设备4问题3：14、fit15、全向16、MAC17、WPA2问题4：18、L2TP（或者PPTP）19、PPTP（或者L2TP）20、IPSEC试题二问题1：1、192.168.1.2552、192.168.1.13、202.100.20.304、192.168.1.05、255.255.255.06、192.168.1.27、192.168.1.2018、00:A0:78:8E:9E:AA9、192.168.1.100问题2：10、1011、DHCPREQUEST12、DHCPACK13、DHCPNACK问题3：14、ipconfig/release15、ipconfig/renew试题三问题1：1、A2、D3、B4、B5、E6、F问题2：7、使用以太网上的PPPoe连接8、0.0.0.09、192.168.1.010、210.27.176.0问题3：11、netsh dhcp server import c:\dhcpbackup.txt12、Administrators问题4：13、c14、d试题四问题1：1、标识符2、标准3、扩展问题2：4、permit tcp any host 192.168.10.305、permit tcp 192.168.3.0 0.0.0.255 192.168.10.20 eq 80806、ip access-group 102 out问题3：7、08:00 to 18:008、定制周期性执行埋单为周未8:00到12点9、创建访问控制列表,阻止192.168.3.0网段的的用户访问任何网络10、ip access-group 104 out问题4：11、A12、B。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2013 年上半年网络工程师考试下午真题（参考答案）●阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】某学校计划部署园区网络，本部与分校区地理分布如图1-1 所示。
根据需求分析结果，网络规划部分要求如下：1.网络中心机房在信息中心。
2.要求汇聚交换机到核心交换机以千兆链路聚合。
，3.核心交换机要求电源、引擎双冗余。
4.信息中心与分校区实现互通。
【问题1】（4 分）网络分析与设计过程一般采用真个阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。
其中，确定新网络所需的通信量和通信模式属于（1）阶段；确定IP 地址分配方案属于（2）阶段；明确网络物理结构和布线方案属于（3）阶段；确定网络投资规模属于（4）阶段。
【问题2】（9 分)根据需求分析，规划该网络拓扑如图1-2 所示。
1.核心交换机配置如表1-1 所示，确定核心交换机所需配置的模块最低数量。
2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2 中的介质1 应选用（9）；介质2 应选用（10）；介质3 应选用（11）。
问题（9）~（11）备选答案：（注：每项只能选择一次）（1）A．单模光纤B．多模光纤C．6 类双绞线D．同轴电缆3.为了网络的安全运行，该网络部署了IDS 设备。
在图1-2 中的设备1、2、3、4 上，适合部署IDS 设备的是（12）及（13）。
【问题3】(4 分)该校园根据需要部署了两处无线网络。
一处位于学校操场；一处位于科研楼。
其中操场的无线AP 只进行用户认证，科研楼的无线AP 中允许指定的终端接入。
1.无线AP 分为FIT AP 和FAT AP 两种。
为了便于集中管理，学校操场的无线网络采用了无线网络控制器，所以该学校操场的无线AP 为（14）AP。
天线通常分为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备（15）天线。
2.为了保证科研楼的无线AP 的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要对接入终端的（16）地址进行过滤，同时为保证信息传输的安全性，应釆用加密措施。
无线网络加密主要有WEP、WPA 和WPA2 三种方式。
目前，安全性最好的是（17）。
【问题4】（3 分）学校计划采用VPN 方式实现分校区与本部的互通。
VPN 的隧道协议主要有三种：PPTP，L2TP 和IPSec，其中（18) 和(19)协议工作在OSI 模型的第二层，又称为二层隧道协议；（20）是第三层隧道协议。
●认真阅读下列说明信息，回答问题1 至问题3。
将答案填入答题纸对应的解答栏内。
【说明】某公司搭建一个小型局域网，局域网内有200 台PC 机，网络中配置一台linux 服务器作为Internet 接入服务器，Linux 服务器E0 网卡的IP 地址为192.168.1.1，E1 网卡的IP 地址为202.100.20.30，该网络结构如图2-1 所示。
为了方便局域网IP 地址管理，决定在Linux Server 中配置DHCP 服务，要求DHCP 服务的配置满足几个条件：1.考虑今后扩展需求，当前只使用从192.168.1.1 到192.168.1.201 的IP 地址；2.P C100（MAC 地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使用固定的IP 地址192.168.1.100；3.在Linux Server 上配置DNS 服务；【问题1】（9 分）根据题目要求补充完成DHCP 服务器配置文件dhcpD．conf 的配置项【问题2】（4 分）依据DHCP 协议约定和问题1 的配置，DHCP 客户端PC1 从获取IP 地址后经过（10）分钟需要到DHCP 服务器申请租约更新。
此时PC1 发送到DHCP 服务器的消息是(11)，如果DHCP 服务器同意租约更新，响应的消息是(12)，如果DHCP 服务器不同意租约更新，响应的消息是（13）。
【问题3】（2 分）在DHCP 客户端，还可以通过Windows 命令（14）来释放申请到IP 地址，通过命令（15）来立即重新申请租约。
●阅读以下说明，回答问题1 至问题4，将答案填入答题纸对应的解答栏内。
【说明】某学校的图书馆电子阅览室已经连接为局域网（局域网段192.168.1.0/24），在原有接入校园网的基础上又租用了—条电信ADSL 宽带接入来满足用户的上网需求。
其中，校园网网段为210.27.176.0~210.27.191.255，DNS 为210.27.176.3，子网按照C 类网络划分，每个子网的网关都为210.27.xxx.1。
ADSL 宽带的网络地址由电信自动分配。
具体网络结构如图3-1 所示。
图3-1【问题1】（6 分）根据图3-1，在该电子阅览室网络的出口利用了一台安装Windows Server 2003 的服务器实现客户机既能访问本校和本馆内的电子资源，又能够通过ADSL 访问外部资源。
现计划在Server1 上安装3 块网卡来实现这个功能，三块网卡首先需要在如图3-2 所示的界面配置IP 地址等信息。
按照题目要求选择（1）~（6）中的正确选项。
网卡1：连接电子阅览室内网，IP 地址：192.168.1.1，子网掩码：255.255.255.0，网关：（1），DNS：（2）。
网卡2：连接ADSL 电信网，IP 地址：（3），DNS：（4）。
网卡3：连接校园网，IP 地址：（5），子网掩码：255.255.255.0，网关：（6），DNS：210.27.176.3。
空（1）~（6）备选答案：（3）A．192.168.1.1B．自动获取C．192.168.1.2D．不指定，保持为空E.210.27.179.2F.210.27.179.1G.255.255.255.0【问题2】（8 分）在Server1 上开启路由和远程访问服务，出现如图3-3 所示的窗口，在继续配置“网络接口”时，出现如图3-4 所示的对话框，应该选择“（7）”，然后输入ADSL 账号和密码完成连接建立过程。
为了使客户机自动区分电子阅览室内网、校园网和ADSL 电信网，还需新建一个批处理文件route.bat，并把路由功能加入到服务器中，route.bat 文件内容如下所示，完成相关配置。
cd \route delete （8）//删除默认路由route add （9）mask 255.255.255.0 192.168.1.1 //定义内网路由route add （10）mask 255.255.255.0 210.27.176.1//定义校园网一个网段路由......//依次定义校园网其他各网段路由【问题3】（2 分）因为电子阅览室的DHCP 服务器设备老化需要更换，原有DHCP 服务器内容需要转移到新的服务器设备上，这时采用导入导出方式进行配置的迁移，采用的步骤如下：1.在原有的DHCP 服务器命令行模式下输“ netsh dhcp server export c:\dhcpbackup.txt”命令，将该文件拷贝到新服务器的相同位置。
2.在新的服务器上安装好DHCP 服务后，在命令行模式下输入“(11)”命令，即可完成DHCP 服务器的迁移。
3.在迁移操作时，一定要使用系统（12）组的有效账户。
【问题4】（4 分）1.若电子阅览室的客户机访问Web 服务器时，出现“HTTP错误401.1-未经授权：访问由于凭据无效被拒绝。
”现象，则需要在控制面板一>管理工具一>计算机管理—>本地用户和组，将（13) 账号启用来解决此问题。
2.若出现“HTTP错误401.2 -未经授权：访问由于服务器配置被拒绝。
”的现象，造成错误的原因是身份验证设置的问题，一般应将其设置为（14）身份认证.空（13）、（14）备选答案：（4）A．IUSR_机器名B．AdministratorC．GuestD．匿名●阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业的网络结构如图4-1 所示。
按照网络拓扑结构为该企业网络进行IP 地址和VLAN 规划，具体规划如表4-1 所示。
按照网络拓扑结构为该企业网络进行IP 地址和VLAN 规划，具体规划如表4-1 所示。
【问题1】（3 分）访问控制列表ACL 可以通过编号或（1）来引用。
ACL 分为两种类型，其中（2），ACL 只能根据源地址进行过滤，（3）ACL 使用源地址、目标地址、上层协议以及协议信息进行过滤。
【问题2】（6 分）在网络使用中，该企业要求所有部门都可以访问FTP 和Web 服务器，只有财务部可以访问DataBase 服务器；同时，网络管理员可以访问所有络资源，禁止非网络管理员访问交换设备。
根据需求，完成核心交换机Route-Switch 一下配置命令。
Route-Switch（config）#access-list 101 permit ip host 192.168.100.10 anyRoute-Switch（config）# access-list 101 permit tcp any host 192.168.10.10 eq ftpRoute-Switch（config）# access-list 101 （4）eq www//允许所有主机访问Web 服务器Route-Switch（config）# access-list 101 （5）//允许财务部访问DataBase 服务器Route-Switch（config）# access-list 101 deny any anyRoute-Switch（config）#int VLAN 10Route-Switch（config-if）#ip access-group 101 in //在VLAN10 的入方向应用acl 101Route-Switch（config）#access-list 102 deny any anyRoute-Switch（config）#int VLAN 1Route-Switch（config-if）#（6）//禁止非网管员用户访问网络设备和网管服务器等【问题3】（8 分）企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求；要求员工只能在周一至周五08:00~18:00 和周末08:00~12:00 这两个时间段访问互联网。
根据需求，完成（或解释）核心交换机Route-Switch 的部分配置命令。
Route-Switch（config）#time-range telnettime //定义时间范围Route-Switch（config-time-range）#periodic weekday （7）//定制周期性执行时间为工作日的08:00~18:00Route-Switch（config-time-range）#periodic weekend 08:00 to 12:00//（8）Route-Switch（config-time-range）#exitRoute-Switch（config）#access-list 104 deny ip 192.168.3.0 0.0.0.255 any//（9）Route-Switch（config）#access-list 104 permit ip any any time-range telnettime//应用访问控制时间，定义流量筛选条件Route-Switch（config）#int f0/6Route-Switch（config-if）#（10）//在接口F0/6 的出方向应用acl 104 规则【问题4】（3 分）随着企业业务的不断扩大，企业新建了很多分支机构，为了满足各地新建分支机构和移动办公人员使用企业网络的需求，比较经济快捷的做法是选择VPN 技术来实现这种办公需求。