【说明】
某单位局域网通过ISP提供的宽带线路与。Internet相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。
【问题1】(6分)
根据图3-1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为:
区域(A)计算机“IP地址”(范围):___(1)___;
区域(A)计算机“子网掩码”:___(2)___;
区域(A)计算机“默认网关”:___(3)___;
区域(B)计算机“1P地址”(范围):___(4)___;
区域(B)计算机“子网掩码”:___(5)___;
区域(B)计算机“默认网关”;___(6)___。
【问题2】(2分)
图3-1中代理服务器还可以用何种网络连接设备实现
【问题3】(2分)
在接入Intemet时,区域(A)与区域(B)相比,哪个区域的计算机安全性更好
【问题4】(2分)
IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___;IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。
【问题5】(2分)
如果该单位有一台需对外发布公共信息的Web服务器,应将其接入图3-1的哪个区域
【问题6】(1分)
如果电信部门分配的公网IP地址为202.117.12.32/30,则图3-1的网络连接应做何改动
第1题
[说明]
某局域网通过两个路由器划分为3个子网,拓扑结构和地址分配如图5-1所示。
[问题1] (6分)
下面是路由器R1的配置命令列表,在空白处填写合适的命令/参数,实现R1的正确配置,
Router>en
Router>conf term
Router(config)hostname Rl
___(1)___
R1(config-if) ip address 192.168.1.2 255.255.255.0
R1(config-if) no shutdown
R1(config-if)int s0
R1(config-if)ip address ___(2)___
R1(config-if)no shutdown
R1(config-if)clock rate 56000
R1(config-if)exit
R1(config)ip routing
R1(config)ip route 0.0.0.0 0.0.0.0 ___(3)___
R1(config)ip classless
R1(config)exit
R1copy run start
[问题2] (3分)
下面是路由器R2的配置命令列表,在空白处填写合适的命令参数,实现R2的正确配置。
Router>en
Routerconf term
Router(config)hostname R2
R2(config)int e0
R2(config-if)ip address 192.168.3.1 255.255.255.0
R2(config-i0no shutdown
R2(config-if)int s0
R2(config-if)ipaddress 192.168.2.2 255.255.255.0
R2(config-if)no shutdown
R2(config-if) ___(4)___
R2(config)ip roudng
R2(config) ip route 0.0.0.0 0.0.0.0 ___(5)___
R2(config) ip classless
R2(config) exit
R2 copy run start
[问题3] (2分)
在以上配置命令列表中,命令ip routing的作用是什么
[问题4] (2分)
在以上配置命令列表中,命令ip classless的作用是什么
[问题5] (2分)
在以上配置命令列表中,命令copy run start的作用是什么
第2题
[说明]
SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议,其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务,SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS,它为客户浏览器和Web服务器之间交换信息提供安全通信支持,如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。
[问题1](3分)
SSL协议使用 密钥体制进行密钥协商。在IIS5.0中,Web服务器管理员必须首先安装Web站点数字证书,然后Web服务器才能支持SSL会话,数字证书的格式遵循ITU-T 标准。通常情况下,数字证书需要由 颁发。
[问题2](3分)
如果管理员希望Web服务器既可以接收http请求,也可以接收https请求,
并且Web服务器要求客户端提供数字证书,在图3-2中如何进行配置
[问题3](3分)
如果Web服务器管理员希望Web服务器只接收https请求,并要求在客户IE和Web服务器之间实现128位加密,并且不要求客户端提供数字证书,在图3-2中如何进行配置
[问题4](3分)
如果Web服务器管理员希望Web服务器对客户端证书进行强制认证,在图3-2如何进行配置
[问题5](3分)
如果Web服务器管理员准备预先设置一些受信任的客户端证书,在图3-2中如何进行配置
第3题
【问题4】(2分)
网络C的 Windows Server 2003服务器上配置了DNS服务,在该服务器上两次使用nslookup www.sohu.com 命令得到的结果如图 2-7 所示,由结果可知,该 DNS 服务器(6) 。
图2-7
(6)的备选答案:
A. 启用了循环功能 B. 停用了循环功能
C. 停用了递归功能 D. 启用了递归功能
第4题
【问题2】(3分)
在 DNS 系统中反向查询(Reverse Query)的功能是 (3) 。为了实现网络 A 中WWW 服务器的反向查询,在图2-4和2-5中进行配置,其中网络 ID 应填写为 (4) ,主机名应填写为 (5) 。
第5题
【问题3】(10分)
在Linux 系统中配置DHCP服务器,该服务器配置文件的部分内容如下:
subnet 192.168.1.0 netmask 255.255.255.0 {
option routers 192.168.1.254;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.3;
range 192.168.1.100 192.168.1.200;
default-lease-time 21600;
max-lease-time 43200;
host webserver {
hardware ethernet 52:54:AB:34:5B:09;
fixed-address 192.168.1.100;
}
}
在主机webserver 上运行ifconfig命令时显示如下,根据DHCP配置,填写空格中缺少的内容。
该网段的网关IP地址为 (7) ,域名服务器 IP地址为 (8) 。
第6题
将FAT分区转化成NTFS分区使用的命令()_。
A.format
B.convert
C.fordisk
D.无法确定
第7题
Windows 2000活动目录使用()目录协议完成查询与更新。
A.DNS
B.LDAP
C.TCP/IP
D.DHCP
第8题
下列对网络服务的描述哪个是错误的:()。
A.DHCP—动态主机配置协议,动态分配IP地址
B.DNS—域名服务,可将主机域名解析为IP地址
C.WINS—Windows互联网名称服务,可将主机域名解析为IP地址
D.FTP—文件传输协议,可提供文件上传、下载服务
第9题
一个文件的权限为“rwxr--”,那么以下哪个说法是正确的()?
A.所有用户都可以执行写操作
B.只有所有者可以执行写操作
C.所有者和所属组可以执行写操作
D.任何人都不能执行写操作
第10题
下面哪条命令可以把一个压缩的打包文件解压并解包()?
A.tar cvf
B.tar xvf
C.tar zcvf
D.tar zxvf
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!