[说明] 某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图5－1所示。 [问题1

[说明]

SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

[问题1]（3分）

SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。

[问题2]（3分）

如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，

并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置

[问题3]（3分）

如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置

[问题4]（3分）

如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置

[问题5]（3分）

如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置

【问题4】（2分）

网络C的 Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup www.sohu.com 命令得到的结果如图 2-7 所示，由结果可知，该 DNS 服务器（6） 。

图2-7

（6）的备选答案：

A. 启用了循环功能 B. 停用了循环功能

C. 停用了递归功能 D. 启用了递归功能

【问题2】（3分）

在 DNS 系统中反向查询（Reverse Query）的功能是 （3） 。为了实现网络 A 中WWW 服务器的反向查询，在图2-4和2-5中进行配置，其中网络 ID 应填写为 （4） ，主机名应填写为 （5） 。

【问题3】（10分）

在Linux 系统中配置DHCP服务器，该服务器配置文件的部分内容如下：

subnet 192.168.1.0 netmask 255.255.255.0 {

option routers 192.168.1.254;

option subnet-mask 255.255.255.0;

option broadcast-address 192.168.1.255;

option domain-name-servers 192.168.1.3;

range 192.168.1.100 192.168.1.200;

default-lease-time 21600;

max-lease-time 43200;

host webserver {

hardware ethernet 52:54:AB:34:5B:09;

fixed-address 192.168.1.100;

}

}

在主机webserver 上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。

该网段的网关IP地址为 （7） ，域名服务器 IP地址为 （8） 。

将FAT分区转化成NTFS分区使用的命令()_。

A.format

B.convert

C.fordisk

D.无法确定

Windows 2000活动目录使用()目录协议完成查询与更新。

A.DNS

B.LDAP

C.TCP/IP

D.DHCP

下列对网络服务的描述哪个是错误的：()。

A.DHCP—动态主机配置协议，动态分配IP地址

B.DNS—域名服务，可将主机域名解析为IP地址

C.WINS—Windows互联网名称服务，可将主机域名解析为IP地址

D.FTP—文件传输协议，可提供文件上传、下载服务

一个文件的权限为“rwxr--”，那么以下哪个说法是正确的()?

A.所有用户都可以执行写操作

B.只有所有者可以执行写操作

C.所有者和所属组可以执行写操作

D.任何人都不能执行写操作

下面哪条命令可以把一个压缩的打包文件解压并解包()?

A.tar cvf

B.tar xvf

C.tar zcvf

D.tar zxvf

我国的国家秘密分为几级？

A.3

B.4

C.5

D.6