● 试题二 阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。 【说明】 A公司用一台Web服务

【说明】某公司的业务员甲与客户乙通过Internet交换商业电子邮件。为保障邮件内容的安全，采用安

全电子邮件技术对邮件内容进行加密和数字签名。安全电子邮件技术的实现原理如图4-1所示。

【问题1】(4分)

为图4-1中(1)～(4)处选择合适的答案。(1)～(4)的备选答案如下：

A. DES 算法 B. MD5 算法 C. 会话密钥 D. 数字证书

E. 甲的公钥 F. 甲的私钥 G. 乙的公钥 H. 乙的私钥

【问题2】(2分)

以下关于报文摘要的说法中正确的有___(5)___、___(6)___。

(5)和(6)的备选答案如下：

A. 不同的邮件很可能生成相同的摘要 B. 由邮件计算出其摘要的时间非常短

C. 由邮件计算出其摘要的时间非常长 D. 摘要的长度比输入邮件的长度长

E. 不同输入邮件计算出的摘要长度相同 F. 仅根据摘要很容易还原出原邮件

【问题3】(2分)

甲使用Outlook Express撰写发送给乙的邮件，他应该使用___(7)___的数字证书来添加数字签名，而使用 ___(8)___的数字证书来对邮件加密。 (7)和(8)的备选答案如下：

A. 甲 B. 乙 C. 第三方 D. CA 认证中心

【问题4】(2分)

为了在Outlook Express中使用安全电子邮件技术必须安装和配置数字证书。甲在图4-2所示的对话框中如何配置，方能在他发送的所有电子邮件中均添加数字签名？

图4-2 图4-3

【问题5】(2分)

乙收到了地址为甲的含数字签名的邮件，他可以通过验证数字签名来确认的信息有___(9)___、___(10)___。(9)和(10)的备选答案如下：

A. 邮件在传送过程中是否加密 B. 邮件中是否含病毒

C. 邮件是否被篡改 D. 邮件的发送者是否是甲

【问题6】(3分)

当乙需要将接收到的邮件中附带的数字证书自动保存到本地时，他应在图4-3所示的对话框中如何配置？

[说明]

FTTx+LAN是实现宽带接入的常用方法，基本结构如图2-1所示。

[问题1] （2分）

FTTx+LAN接入方式采用什么拓扑结构

[问题2]（3分）

若备选设备有光网络单元（ONU）、光收发器和交换机，为图2-1中A、B、C选择正确的设备，填写在答题纸相应位置。

[问题3]（3分）

将图中（1）～（3）处空缺的传输介质名称填写到答题纸的相应位置。

[问题4]（7分）

本方案采用DHCP来分配网络地址。DHCP是 协议的一个扩展，便于客户自动从服务器获取IP地址和相关设置，其中实现IP地址动态分配的过程如下：（下面①到④未按顺序排列）

①客户设置服务器ID和IP地址，并发送给服务器一个DHCPREQUEST报文。

②客户端向服务器广播DHCPDISCOVER报文，此报文源地址为________，目标地址为________ 。

③服务器返回DHCPACK报文。

④服务器返回DHCPOFFER报文。

客户收到的数据包中应包含客户的_地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限以及DHCP服务器的_地址。客户进行ARP检测，如果觉得有问题，发送DHCPDECLINE报文；如果觉得没有问题，就接受这个配置参数。

1．将文中①～④按照应答过程重新排序。（2分）

2．将文中（4）～（8）处空缺的名称填写在答题纸的相应位置。（5分）

试题二（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。可以部署多台 Linux 服务器组成服务器集群，采用负载均衡技术提供服务。

某企业内部网 （网络域名为 test.com） 由三台 Linux 服务器提供服务， 其中 DNS、 FTP、SMTP 和 POP3 四种服务由一台服务器承担，Web 服务由二台 Linux 服务器采用负载均衡技术承担。

【问题 1】 （2 分）

假定提供 Web 服务的二台 Linux 服务器 IP 地址分别为 192.168.1.10 和 192.168.1.20。

为了使用 DNS 循环机制，由主机名 www.test.com对外提供一致的服务，需要在 DNS 服务

器的 test.com区域文件中增加下列内容：

www1 IN （1） 192.168.1.10

www2 IN （1） 192.168.1.20

www IN （2） www1

www IN （2） www2

通过 DNS 的循环机制，客户访问主机 www.test.com 时，会依次访问 IP 地址为192.168.1.10 和 192.168.1.20 的 www主机。填写上面的空格，完成 test.com文件的配置。

【问题 2】 （2 分）

采用循环 DNS 配置可以实现简单的具有负载均衡功能的 Web 服务。说明采用循环DNS 实现均衡负载存在什么问题。

【问题 3】 （6 分）

图 2-1 所示的是基于硬件的负载均衡方案，其中WSD Pro 被称为导向器，通过导向器的调度，实现服务的负载均衡。主机 www1.test.com、www2.test.com、ns.test.com和 WSD Pro 都配置了双网卡，IP地址标注在图中。

图中的各个服务器必须进行恰当的配置， 主机 ns.test.com的/etc/sysconfig/network 文件和/etc/sysconfig/network-scripts/ifcfg-eth0 文件配置如下：

/etc/sysconfig/network 文件清单：

NETWORKING=yes

FORWARD_IPV4=（3）

HOSTNAME=ns.test.com

DOMAINNAME=（4）

GATEWAY=（5）

GATEWAYDEV=eth0

/etc/sysconfig/network-scripts/ifcfg-eth0 文件清单：

DEVICE=eth0

IPADDR= （6）

NETMASK=255.255.255.0

NETWORK= （7）

BROADCAST=（8）

ONBOOT=yes

填写上面的空格，完成文件的配置。

【问题 4】 （5 分）

图 2-1 所示案例采用 NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？

试题一（15 分）

阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内

【说明】

某校园网物理地点分布如图 1-1 所示，拓扑结构如图 1-2 所示：

【问题 1】 （2 分）

由图 1-1 可见，网络中心与图书馆相距 700 米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择 （1） ，理由是 （2） 。

备选答案：

（1）A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线

【问题 2】 （5 分，空（6）为 2 分，其他每空 1 分）

校园网对校内提供 VOD 服务，对外提供 Web 服务，同时进行网络流量监控。对以上服务器进行部署：VOD 服务器部署在 （3） ； Web 服务器部署在 （4） ；网络流量监控服务器部署在 （5） 。

（3） （4） （5）的备选答案：

A．核心交换机端口 B．核心交换机镜像端口 C．汇聚交换机端口

D．接入交换机端口 E．防火墙 DMZ 端口

以上三种服务器中通常发出数据流量最大的是 （6） 。

【问题 3】 （8 分）

校园网在进行 IP地址部署时， 给某基层单位分配了一个 C 类地址块 192.168.110.0/24，该单位的计算机数量分布如表1-1所示。 要求各部门处于不同的网段， 请将表1-2中的 （7） ～ （14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。

[说明]

图4-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而

根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

[问题1]（2分）

同一个VLAN中的成员可以形成一个广播域，从而实现何种功能

[问题2]（2分）

在交换机中配置VLAN时，VLAN l是否需要通过命令创建为什么

[问题3]（3分）

创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：

Switch ___(1)___（进入VLAN配置模式）

Switch（vlan） ___(2)___（创建v2并命名）

Switch（vlan） ___(3)___（完成并退出）

[问题4]（2分）

使Switch l的千兆端口允许所有VLAN通过的配置命令如下，请给出空白处的配置内容：

Switch l （config）interfacegigabit0/1（进入端口6配置模式）

Switch l （config-if）switchport___(4)___

Switch l （config-if）switchport ___(5)___

[问题5]（2分）

若交换机Switchl和Switch2没有千兆端口，在图4-1中能否实现VLAN Trunk的功能若能，如何实现

[问题6]（2分）

将Switch l的端1216划入v2的配置命令如下，请给出空白处的配置内容：

Switch l （config）interface fastEthernet0/6（进入端口6配置模式）

Switch l （config-if）switchport ___(6)___

Switch l （config-if）switchport ___(7)___

[问题7]（2分）

若网络用户的物理位置需要经常移动，应采用什么方式划分VLAN

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

2007 年春，ARP 木马大范围流行。木马发作时，计算机网络连接正常却无法打开网页。由于 ARP木马发出大量欺骗数据包，导致网络用户上网不稳定，甚至网络短时瘫痪。

【问题 1】 （2 分）

ARP木马利用 （1） 协议设计之初没有任何验证功能这一漏洞而实施破坏。

【问题 2】 （3 分）

在以太网中，源主机以 （2） 方式向网络发送含有目的主机 IP地址的 ARP请求包；

目的主机或另一个代表该主机的系统，以 （3） 方式返回一个含有目的主机 IP地址及其

MAC 地址对的应答包。源主机将这个地址对缓存起来，以节约不必要的 ARP通信开销。

ARP协议 （4） 必须在接收到 ARP请求后才可以发送应答包。

备选答案：

（2）A. 单播 B. 多播 C. 广播 D. 任意播

（3）A. 单播 B. 多播 C. 广播 D. 任意播

（4）A. 规定 B. 没有规定

【问题 3】 （6 分）

ARP木马利用感染主机向网络发送大量虚假 ARP报文，主机 （5） 导致网络访问不稳定。例如：向被攻击主机发送的虚假 ARP报文中，目的 IP地址为 （6） ，目的 MAC地址为 （7） ，这样会将同网段内其他主机发往网关的数据引向发送虚假 ARP报文的机器，并抓包截取用户口令信息。

备选答案：

（5）

A. 只有感染 ARP木马时才会

B. 没有感染 ARP木马时也有可能

C. 感染 ARP木马时一定会

D. 感染 ARP木马时一定不会

（6）

A. 网关 IP 地址

B. 感染木马的主机 IP 地址

C. 网络广播 IP 地址

D. 被攻击主机 IP地址

（7）

A. 网关 MAC 地址

B. 被攻击主机 MAC 地址

C. 网络广播 MAC 地址

D. 感染木马的主机 MAC 地址

【问题 4】 （4 分）

网络正常时，运行如下命令，可以查看主机 ARP 缓存中的 IP 地址及其对应的 MAC地址：

C:\>arp （8）

备选答案：

（8）A. -s B. -d C. -all D. –a

假设在某主机运行上述命令后，显示如图 4-1 中所示信息

00-10-db-92-aa-30 是正确的 MAC 地址。在网络感染 ARP木马时，运行上述命令可能显示如图 4-2 中所示信息：

当发现主机 ARP缓存中的 MAC 地址不正确时，可以执行如下命令清除 ARP缓存： C:\>ARP （9）

备选答案：

（9）A. -s B. -d C. -all D. -a

之后，重新绑定 MAC 地址。命令如下： C:\>ARP -s （10） （11）

备选答案：

（10）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

（11）

A. 172.30.0.1

B. 172.30.1.13

C. 00-10-db-92-aa-30

D. 00-10-db-92-00-31

●试题一

一个销售并发送咖啡和咖啡产品的公司正在经历着严重的网络性能问题。该公司有两个工程师进行台式计算机技术支持工作，但它的网络技术支持依赖于外面的一个机构。当台式计算机工程师用尽了所有可能的办法后，他们请来了网络咨询公司帮助他们解决问题。如图1所示,显示了该机构的网络配置。3台服务器的CPU利用率都是100％。每台服务器都是Intel 1．7／133 MHz的机器，256MB内存。

100个用户组成6个工作组(图上显示了4个)，通过一个中心交换机访问企业级服务器和其他的工作组。该交换机将工作组客户机连接到企业级服务器的应用程序和Internet上。这些应用程序基本上只被该网络上的用户使用。中心交换机也提供访问远程站点的功能。

图1咖啡公司的网络配置

解决方案建议

该公司的工程师认为该网络需要升级，咨询公司欣然答应。咨询人员建议了解决该网络性能问题的方案：

升级建议--用6个100Mbit／s的以太网交换机替代6个工作组集线器。用一个100Mbit／s以太网交换机取代中心交换机，见表1。提供吉比特以太网到企业级服务器的访问，如图2所示。

结果令咨询人员十分沮丧的是，网络的性能比以前更糟糕了!响应时间加倍了，有时甚至是原来的3倍。许多用户因为超时的问题甚至不能访问应用程序。分析产生这一现象的原因。

图2升级建议

●试题四

阅读以下说明，回答问题1～3，将解答填入答题纸的对应栏内。

【说明】

Windows组网是指把Windows终端和服务器连接起来。如图3所示给出了在Windows操作系统中的典型LAN配置。

图3LAN配置图

［问题1］

在OSI参考模型有哪几层?

［问题2］

NetBIOS包括哪些服务功能?

［问题3］

Windows组网中采用什么工具来实现域的创建和管理?在什么情况下需要设置"主域"?

● 试题三

阅读以下说明和交换机的配置信息，回答问题1～3，将解答填入答题纸的对应栏内。

【说明】

某公司下设3个部门，为了便于管理，每个部门组成一个VLAN，公司网络结构如图1所示。

【交换机Switch1的部分配置信息】

Switch1 (cnfig)tinterface fO／9

Switch1(config-if)switchport mode access

Switch1(config-if)switchport access vlan 11

Switch1(config)interface fO/10

Switch1(config-if)switchport mode access

Switch1(config-if)switchport access vlan 12

Switch1(config)interface fO／17

Switch1(config-if)switchport mode access

Switch1(config-if)switchport access vlan 13

【交换机Switch2的部分配置信息】

Switch2(config)interface fO／6

Switch2(config-if)switchport mode access

Switch2(config-if)switchport access vlan 11

Switch2(config)interface fO／8

Switch2(config-if)switchport mode access

Switch2(config-if)switchport access vlan 12

Switch2(corffig)intefface fO／11

Switch2(config-if)switchport mode access

Switch2(config-if)switchport access vlan 13

【交换机Switch3的部分配置信息】

Switch3(config)interface fO／3

Switch3(config-if)switchport mode access

Switch3(config-if)switchport access vlan 11

Switch3(config-if)exit

Switch3(corfig)interface fO／7

Switch3(config-if)switchport mode access

Switch3(config-if)switchport access vlan 12

Switch3(config)interface fO／13

Switch3(config-if)switchport mode access

Switch3(config-if)switchport aocess vlan 13

［问题1］

划分VLAN有哪几种划分方式？

［问题2］

在VLAN中，STP和VTP是什么协议?各有什么作用?

［问题3］

填充VLAN信息表，见表1，将答案填写在答题纸相应位置。

表1 VLAN1-1 信息表

部门

VLAN编号

包括的服务器及主机名称

行政部

11

（1）

市场部

12

（2）

财务部

13

（3）

【问题2】（6分）

根据配置信息，填写表4-1。