20xx下半年网络工程师试题真题及参考答案之二(上、下午)

20xx下半年网络工程师试题真题及参考答案之二(上、下午)内容摘要：

00OAEB00078A”的主机可以使用 64 位 WEP 密钥 “0987654321”来访问 AP D．其它主机均可以访问本无线网络 AP 若将 MAC 地址过滤规则设为 “允许列表中生效规则之外的 MAC 地址访问本无线网络 ”，则下面说法正确的是 （ 8）。 A． MAC 地址为 “00OAEB00075F”的主机可以访问 AP B． MAC 地址为 “00OCEC00085F”的主机可以访问 AP，不需要输入 WEP 密码 C． MAC 地址为 “00OCEC00085F”的主机可以访问 AP，需使用 64 位 WEP 密码 “0123456789” D． MAC 地址 为 “00OAEB00078A”的主机可以访问 AP，不需要输入 WEP 密码 参考答案： （ 7） C（ 8） C 【问题 4】（ 3 分） 若 MAC 地址过滤规则如图 14 所示， MAC 地址为 “00OAEB00075F”的主机能访问该 AP 吗。 请说明原因。 参考答案： （ 9）不能。 MAC 地址过滤功能已开启，并设置过滤规则为 “禁止列表中生效规则之外的 MAC 地址访问本无线网络 ”。 由于 MAC 地址为 “00OAEB00075F”的主机在列表中没有任何说明 ，因此自然是不能访问 AP 的。 试题二（共 15 分） 阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。 【说明】 在 Linux操作系统中， TCP/IP 网络可通过若干文本文件及命令进行配置。 【问题 1】（ 2 分） 在 Linux操作系统下，可通过命令 （ 1） 获得如图 21 所示的网络配置参数。 （ 1）备选答案： A． conf B． ifconf C． config D． ifconfig 参考答案： （ 1） D 【 问题 2】（ 3 分） 在 Linux操作系统下，可通过命令 （ 2） 显示路由信息。 若主机所在网络的网关 IP 地址为,则可使用命令 （ 3） add default （ 4） 添加网关为默认路由。 （ 2）备选答案： A． stat nr B． Is route C． Ifconfig D． config （ 3）备选答案： A． route B． stat C． ifconf D． ifconfig （ 4）备选答案： A． gateway B． gw C． gate D． g 参考答案： （ 2） A（ 3） A（ 4） B 【问题 3】（ 4 分） 在 Linux系统中， DNS查询文件内容如下所示，该文件的默认存储位置为 （ 5） ，当用户做 DNS查询时，首选 DNS服务器的 IP 地址为 （ 6）。 Serach Nameserver Nameserver Nameserver Nameserver （ 5）备选答案： A． /etc/ B． /etc/ C． /etc/ D． /etc/ （ 6）备选答案： A． B． C． D． 参考答案： （ 5） B（ 6） A 【问题 4】（ 6 分） 文件 /etc/sysconfig/workscripts/eth0 用于存储网络配置信息 ，请根据图 21 填写下面的空缺信息，完成主机的配置。 DEVICE=eth0 HWADDR= （ 7） ONBOOT=yes BOOTPROTO=none NETMASK= （ 8） IPADDR= （ 9） GATEWAY= （ 10） TYPE=Ether …… 参考答案： （ 7） 00:0c:29:16:7B:51（ 8） （ 9） （ 10） （该网关并不在图上） 试题三（共 15 分 ） 阅读以下说明，回答问题 1 至问题 5,将解答填入答题纸对应的解答栏内。 【说明】 某公司采用 Windows Server 2020 操作系统构建了一个企业网站，要求用户输入 访问该网站。 该服务器同时又配置了 FTP 服务，域名为。 在 安装完成后，网站的属性窗口“主目录 ”选项卡、 “目录安全性 ”以及 “网站 ”选项卡分别如图 3图 32 和图 33 所示。 Web 服务器安装完成后，需要在 DNS服务器中添加记录，为 Web 服务器建立的正向搜索区域记录如图 34 所示。 【问题 1】（ 2 分） 为了让用户能够查看网站文件夹中的内容，在图 31 中应勾选 （ 1）。 参考答案： （ 1）目录浏览 【问题 2】（ 3 分） 为了配置安全的 Web 网站，在图 32 中需点击安全通信中的 “服务器证书 ”按钮来获取服务器证书。 获取服务器证书共有以下 4 个步骤，正确的排序为 （ 2）。 A．生成证书请求文件 B．在 IIS 服务器上导入并安装证书 C．从 CA 导出证书文件 D． CA 颁发证书 参考答案： （ 2） ADCB 【问题 3】（ 2 分） 默认情况下，图 33 中 “SSL端口 ”应填入 （ 3）。 参考答案： （ 3） 443 【问题 4】（ 4 分） 在图 34 中， “名称 ”栏中应输入 （ 4）。 （ 4）备选答案： A． B． C． D． index 在如图 35 所示的 下拉菜单中点击 （ 5） 可为 建立正向搜索区域记录。 参考答案： （ 4） B（ 5） “新建主机（ A） ” 【问题 5】（ 4 分） 该 DNS服务器配置的记录如图 36 所示。 邮件交换器中优先级别最高的是 （ 6） ； （ 6） A． [10] B． [8] C． [6] D． [2] 在客户端可以通过 （ 7） 来测试到 Web 网站的连通性。 （ 7） A． ping B． ping C． ping D． ping 参考答案： （ 6） D（ 7） B 试题四（共 15 分） 阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。 【说明】 某企业在公司总部和分部之间采用两台 Windows Server 2020 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过 Inter 互联，如图 41 所示。 【问题 1】（ 3 分） 隧道技术是 VPN 的基本技术，隧道是由隧道协议形成的，常见隧道协议有 IPSec， PPTP 和 L2TP，其中 （ 1） 和 （ 2） 属于第二层隧道协议， （ 3） 属于第三层隧道协议。 参考答案： （ 1） PPTP（ 2） L2TP [说明 ]（ 1）和（ 2）答案可调换 （ 3） IPSec 【问题 2】（ 3 分） IPSec 安全体 系结构包括 AH, ESP 和 ISA KMP/Oakley 等协议。 其中， （ 4） 为 IP 包提供信息源验证和报文完整性验证，但不支持加密服务； （ 5） 提供加密服务； （ 6） 提供密钥管理服务。 参考答案： （ 4） AH（ 5） ESP（ 6） ISA KMP/Oakley 【问题 3】（ 6 分） 设置 ServerA 和 ServerB 之间通信的筛选器属性界面如图 42 所示，在 ServerA 的 IPSec 安全策略配置过程中，当源地址和目标地址均设置为 “一个特定的 IP 子网 ”时，源子网 IP 地址应设为 （ 7） ，目标子网 IP 地址应 设为 （ 8）。 图 43 所示的隧道设置中的隧道终点 IP 地址应设为 （ 9）。 参考答案： （ 7） （ 8） （ 9） 【问题 4】（ 3 分） 在 ServerA 的 IPSec 安全策略配置过程中， ServerA 和 ServerB之间通信的 IPSec 筛选器 “许可 ”属性设置为 “协商安全 ”，并且安全措施为 “加密并保持完整性 ”，如图 44 所示。 根据上述安全策略填写图 45 中的空格，表示完整的 IPSec 数据包 格式。 （ 10）一（ 12）备选答案： A． AH 头 B． ESP 头 C．旧 IP 头 D．新 TCP 头 E． AH 尾 F． ESP 尾 G．旧 IP 尾 H．新 TCP 尾 参考答案： （ 10） B（ 11） C（ 12） F 试题五（共 15 分） 阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。 【说明】 某单位的两个分支机构各有 1 台采用 IM 的主机，计划采用 IPv6overIPv4 GRE 隧道技术实现两个分支机构的 IM 主机通信 ，其网络拓扑结构如图 51 所示。 【问题 1】（ 2 分） 使用 IPv6overIPv4 GRE 隧道技术，可在 IPv4 的 GRE 隧道上承载 IM 数据报文。 此时 （ 1） 作为乘客协议， （ 2） 作为承载协议。 参考答案： （ 1） IPv6（ 2） IPv4 【问题 2】（ 6 分） 根据网络拓扑和需求说明，完成（或解释）路由器 R1 的配置。 Router(config) ipv6 unicastrouting （ 3） Rl(config) interface Serial 1/0 R1(configif) （ 4） address （ 5） （ 6） （设置串口地址） R1(configif)no shutdown（开启串口） R1(config)interface FastEthemet0/0 R1(configif) （ 7） address （ 8） （设置以太口地址） R1(configif)exit 参考答案： （ 3）启动 IPv6 单播路由配置 （ 4） ip（ 5） （ 6） （ 7） ipv6（ 8） 2020:2fcc::1/64 【问题 3】（ 6 分） 根据网络拓扑和需求说明，解释路由器 R2 的 GRE 隧道配置。 …… R2(config)interface tunnel 0 （启用 tunnel 0 ） R2(configif)tunnel source sl/0 （ 9） R2(configif)tunnel destination （ 10） R2(configif)ipv6 address 2020： 2fcc：： 2/64（为 tunnel 配置 IM 地址） R2(configif)tunnel mode gre ipv6 （ 11） 参考答案： （ 9）设置隧道源端口为 s1/0 （ 10）设置隧道目标地址为 （ 11）设置 IPv6 隧道封装模式为 GRE 【问题 4】（ 1 分） IPv6 主机 PC1 的 IP 地址为 2020:2fcc::2/64,在这种配置环境下，其网关地址应为 （ 12）。 参考答案： （ 12） 2020:2fcc::1/64 1 原文已完。 下文为附加文档，如不需要，下载后可以编辑删除，谢谢。 施工组织设计 本施工组织设计是本着“一流的质量、一流的工期、科学管理”来进行编制的。 编制时，我公司技术发展部、质检科以及项目部经过精心研究、合理组织、充分利用先进工艺，特制定本施工组织设计。 一、 工程概况： 西夏建材城生活区 2 30住宅楼位于银川市新市区 ，橡胶厂对面。 本工程由宁夏燕宝房地产开发有限公司开发，银川市规划建筑设计院设计。 本工程耐火等级二级，屋面防水等级三级，地震防烈度为 8度，设计使用年 限 50 年。 本工程建筑面积 :27楼。 30楼 m2。 室内地坪177。 以绝对标高 m 为准，总长 27楼 ； 30楼 m。 总宽 27楼 ； 30楼 m。 设计室外地坪至檐口高度 00m，呈长方形布置，东西向，三个单元。 本工程设计屋面为坡屋面防水采用防水涂料。 外墙水泥砂浆抹面，外刷浅灰色墙漆。 内墙面除卫生间 200 300 瓷砖，高到顶外，其余均水泥砂桨罩面，刮二遍腻子；楼梯间内墙采用 50 2 厚胶粉聚苯颗粒保温。 地面除卫生间 200 20。