1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 31及答案解析(总分：84.00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_阅读以下说明，回答问题 15，将答案填入对应的解答栏内。 某校园网结构如图 1-1 所示，用户可以通过有线接入，也可以通过无线接入。用户接入采用 web+DHCP 方式，当用户连上校园网后，由 DHCP 服务器为用户自动分配 IP 地址，基于 web 的认证成功后即可访问 Internet。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。 （分数：10.00）(1).对 PC
2、机无线网卡进行配置时，在图 1-2 中 SSID 参数的主要作用是_。 （分数：2.00）_(2).当区域网络扩大时，网络安全就成为重点，该校园采用 RADIUS 技术，对校园每个用户进行认证，保证每个终端接入的合法性。其中 RADIUS 认证主要使用(2)和(3)认证方式。（分数：2.00）_(3).在图 1-1 中，教师办公室的计算机能否直接从 DHCP 服务器租约 IP 地址?若能，如何查看租约的 IP 地址?若不能，需要对哪台设备进行如何配置?（分数：2.00）_(4).SSL 是一个协议独立的加密方案，在应用层和传输层之间提供了安全的通道。SSIL 主要包括(4)、(5)、(6)、S
3、SIL 修改密文协议等。其中(7)的主要功能是用于在通信双方建立安全传输通道；(8)从高层接收到数据后要经过分段、压缩和加密处理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。（分数：2.00）_(5).SSIL 协议数据封装过程包括：(下面到未按顺序排列) 附加首部数据，包括内容类型、主要版本、次要版本、压缩长度。 使用共享密钥计算报文鉴别代码(MAC)； 可选地应用压缩； 分片，将上层交付的报文分成 214 字节或更小的数据块； 使用同步算法加密报文； 将按照应答过程重新排序为_。（分数：2.00）_二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_
4、阅读以下基于 Windows 2003 操作系统架构 DNS 服务器的技术说明，根据要求回答问题 1 至问题 5。【说明】 域名系统(DNS)负责主机名称与其所对应的 IP 地址之间的解析。在一台已安装有 Windows 2003 操作系统的服务器上开启 DNS 服务，并已分别创建“正向搜索区域”和“反向搜索区域”，其 DNS 控制台窗口如图 5-12 所示。该服务器 1000Mb/s 网卡配置了一个“192.168.1.1”的 IP 地址，现在要求能将该 IP 地址与“”、“”和 3 个域名对应起来。 （分数：10.00）(1).配置 Windows 2003 DNS 服务器的第一步是，为
5、该服务器分配一个(1)IP 地址，然后在“高级 TCP/IP设置”的配置界面(如图 5-13 所示)中，单击“DNS 服务器地址”栏中的【添加】按钮，在弹出的对话框中输入 DNS 地址为(2)。另外，还需要选中图 5-13 中“附加主要的和连接特定的 DNS 后缀(P)”这一单选按钮，并同时选中“(3)”和“(4)”等复选框。 （分数：2.00）_(2).在 DNS 服务器的“新建区域”配置过程中，区域类型主要有主要区域、辅助区域、存根区域等。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“(5)”。 存根区域只包含标识该区域的权威 DNS 服务器所需的(6)。 如果已知主机的
6、 IP 地址，可以从图 5-12 所示的 DNS 控制台窗口中的“(7)”获得该主机的域名。（分数：2.00）_(3).如果该服务器需要解析来自它的 Internet 服务提供商的名称，则必须进行(8)的配置。（分数：2.00）_(4).在图 5-12 所示的 DNS 控制台窗口中，用鼠标右键单击“”区域，并在所弹出的菜单中选择【新建别名】命令，系统将弹出一个如图 5-14 所示的“别名”资源记录配置界面。请用 200 字以内的文字说明要实现题干的配置要求，应如何在图 5-14 所示的界面中做相应的配置。 （分数：2.00）_(5).可以采用 Windows 操作系统的命令来测试“问题 4”的
7、配置是否成功，以下(9)命令不能完成此任务。若想通过域名“”也能访问到 IP 地址为“192.168.1.1”的主机，应在“正向搜索区域”中添加(10)的资源记录类型。 【供选择的答案】 (9) Aping Bnetstat Cnslookup Dping (10) ANS BSOA CPTR DCNAME（分数：2.00）_三、试题三(总题数：2，分数：28.00)3.试题三（）（分数：14.00）_认真阅读基于 Linux 操作系统构建 FTP 服务器的技术说明，根据要求回答问题 1 至问题 5。【说明】 vsftpd (very secure FTP daemon)软件是 Lin
8、ux 平台中具有代表性的免费的开放源代码的 FTP 服务器软件，它可以提供虚拟用户、虚拟 IP 设置、带宽限制、独立操作模式、支持 IPv6 等功能。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”等类型的拒绝服务攻击。 vsftpd.conf 文件是vsftpd 服务的核心配置文件，用于控制 vsftpd 不同方面的属性。图 3-11 所示是一个 vsftpd.conf 文件的部分配置内容。 （分数：14.00）(1).在 Linux 操作系统的终端窗口，可以通过 RPM 命令(1)来验证系统是否已安装 vsfipd 服务。（分数：2.00）_(2).为了使 vsftp
9、d 服务器能够正常工作，需要确保操作系统中没有启用其他 FTP 服务器软件。在终端窗口中运行(2)命令来查看系统是否已启用其他 FTP 服务器软件。（分数：2.00）_(3).vsftpd 服务器支持匿名登录。通常匿名登录的用户名是 anonymous，另外还可以使用(3)用户名进行匿名登录。（分数：2.00）_(4).在图 3-11 所示的配置文件中，第 3 行至第 5 行实现什么配置功能?（分数：2.00）_(5).在图 3-11 所示的配置文件中，配置语句“chroot_local_user=YES”实现什么功能?（分数：2.00）_(6).在图 3-11 所示的配置文件中，第 7 行至
10、第 9 行实现什么配置功能?（分数：2.00）_(7).在图 3-11 所示的配置文件中，配置语句“max_per_ip=5”实现什么功能?（分数：2.00）_四、试题四(总题数：2，分数：12.00)4.试题四（）（分数：6.00）_某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有哪几类，分 5U 有哪些协议?（分数：2.00）_(2).若采用 L2TP 协议，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_(3).VPN 路由器配置如下：请解释画线部分含义： Vpdn-group 1 (
11、1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (2) Local name keith Lop renegotiation always (3) NO 12tp tunnel authentication（分数：2.00）_五、试题五(总题数：2，分数：4.00)5.试题五（）（分数：2.00）_6.某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。 （分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 31答案解析(总分：84.
12、00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_解析：阅读以下说明，回答问题 15，将答案填入对应的解答栏内。 某校园网结构如图 1-1 所示，用户可以通过有线接入，也可以通过无线接入。用户接入采用 web+DHCP 方式，当用户连上校园网后，由 DHCP 服务器为用户自动分配 IP 地址，基于 web 的认证成功后即可访问 Internet。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。 （分数：10.00）(1).对 PC 机无线网卡进行配置时，在图 1-2 中 SSID 参数的主要作用是_。 （分数：
13、2.00）_正确答案：(正确答案：B)解析：解析：在无线网卡配置中经常需要配置的参数主要有：一是 Operating Mode(操作模式/网络类型)，是点对点(Adhoc)网络还是基础设施(Infrastructure)网络；二是 ESSID(扩展服务集 ID)，即无线网络的名称；三是 Encryption Level(加密等级)，选择 WEP 加密的密钥长度(40 位或 128 位)，并设置共享密码；四是 Channel(工作频段)，当有多个无线设备时，为避免干扰需设置此选项。(2).当区域网络扩大时，网络安全就成为重点，该校园采用 RADIUS 技术，对校园每个用户进行认证，保证每个终端接
14、入的合法性。其中 RADIUS 认证主要使用(2)和(3)认证方式。（分数：2.00）_正确答案：(正确答案：(2)口令验证协议(PAP) (3)质询握手协议(CHAP)解析：解析：RADIUS 主要使用口令验证协议 PAP(Password Authentication Protocol)和质询握手协议CHAP(Challenge Handshake Authentication Protocol)。CHAP 认证比 PAP 认证更安全，因为 CHAP 不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为“挑战字符串”。(3).在图 1-1 中，教师办公室的计算机能否直接从
15、 DHCP 服务器租约 IP 地址?若能，如何查看租约的 IP 地址?若不能，需要对哪台设备进行如何配置?（分数：2.00）_正确答案：(正确答案：不能，应把路由器配置成 DHCP 中继代理)解析：解析：DHCP 协议的报文都是通过广播形式传播的，因此当跨越多个网段时，这个广播报文将被第三层设备(如路由器)过滤掉了，因此要想在 DHCP 客户机和服务器之间转发 DHCP 报文，路由器必须要支持DHCP 中继代理。(4).SSL 是一个协议独立的加密方案，在应用层和传输层之间提供了安全的通道。SSIL 主要包括(4)、(5)、(6)、SSIL 修改密文协议等。其中(7)的主要功能是用于在通信双方
16、建立安全传输通道；(8)从高层接收到数据后要经过分段、压缩和加密处理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。（分数：2.00）_正确答案：(正确答案：(4)SSL 记录协议 (5)SSL 握手协议 (6)SSL 告警协议 (7)SSL 握手协议 (8)SSL 记录协议)解析：解析：SSL 是一个协议独立的加密方案，在应用层和传输层之间提供了安全的通道。SSL 主要包括SSL 记录协议、SSL 握手协议、SSL 告警协议、SSL 修改密文协议等。在 SSL 协议中，SSL 握手协议的主要功能是用于在通信双方建立安全传输通道；SSL 记录协议的主要功能是从高层接收到数据后要经过
17、分段、压缩和加密处理，最后由传输层发送出去，从而保证了数据的机密性和报文完整性。(5).SSIL 协议数据封装过程包括：(下面到未按顺序排列) 附加首部数据，包括内容类型、主要版本、次要版本、压缩长度。 使用共享密钥计算报文鉴别代码(MAC)； 可选地应用压缩； 分片，将上层交付的报文分成 214 字节或更小的数据块； 使用同步算法加密报文； 将按照应答过程重新排序为_。（分数：2.00）_正确答案：(正确答案：、)解析：解析：SSL 数据封装如下： 第 1 步：分片，将上层交付的报文分成 214 字节或更小的数据块； 第2 步：可选地应用压缩； 第 3 步：使用共享密钥计算报文鉴别代码(MA
18、C)； 第 4 步：使用同步算法加密报文； 第 5 步：附加首部数据，包括内容类型、主要版本、次要版本、压缩长度。 接收方接收到数据后，将其解密、验证、解压和重新装配，最后交给高层用户。二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_解析：阅读以下基于 Windows 2003 操作系统架构 DNS 服务器的技术说明，根据要求回答问题 1 至问题 5。【说明】 域名系统(DNS)负责主机名称与其所对应的 IP 地址之间的解析。在一台已安装有 Windows 2003 操作系统的服务器上开启 DNS 服务，并已分别创建“正向搜索区域”和“反向搜索区域”，其 DNS
19、控制台窗口如图 5-12 所示。该服务器 1000Mb/s 网卡配置了一个“192.168.1.1”的 IP 地址，现在要求能将该 IP 地址与“”、“”和 3 个域名对应起来。 （分数：10.00）(1).配置 Windows 2003 DNS 服务器的第一步是，为该服务器分配一个(1)IP 地址，然后在“高级 TCP/IP设置”的配置界面(如图 5-13 所示)中，单击“DNS 服务器地址”栏中的【添加】按钮，在弹出的对话框中输入 DNS 地址为(2)。另外，还需要选中图 5-13 中“附加主要的和连接特定的 DNS 后缀(P)”这一单选按钮，并同时选中“(3)”和“(4)”等复选框。
20、（分数：2.00）_正确答案：(正确答案：(1)静态的 (2)192.168.1.1 (3)附加主 DNS 后缀的父后缀(X) (4) 在 DNS 中注册此连接的地址?)解析：解析：这是一道要求读者掌握 DNS 服务器 TCP/IP 配置的分析理解题。本题的解答思路如下。 1)配置 Windows 2003 DNS 服务器的第一步是，为该服务器分配一个静态的 IP 地址。因为地址的动态更改会使客户端与 DNS 服务器失去联系，所以 DNS 服务器不能使用动态分配的 IP 地址。 2)打开网络连接，然后使用右键查看本地连接的属性。接着选中“internet 协议 (TCP/IP)”，并查看其属性
21、，然后单击鼠标高级按钮，并选中“DNS”选项卡，系统将弹出如图 5-13 所示的配置界面。在此界面中可点击“DNS 服务器地址”栏中的添加按钮，在弹出的对话框中输入 DNS 地址为 192.168.1.1，即(2)空缺处的答案是“192.168.1.1”。此空缺处所填写的内容来源于图 5-12 所示的 DNS 控制台窗口中“WWW”主机的 IP 地址(192.168.1.1)。 3)另外，还需要选中图 5-13 所示界面中“附加主要的和连接特定的 DNS 后缀(P)”这一单选按钮，然后选中“附加主 DNS 后缀的父后缀(X)”和“在 DNS 中注册此连接的地址(R)”等复选框。 4)提醒注意的
22、是，这台运行 Windows Server2003 的 DNS 服务器必须将“TCP/IP 协议”配置中将其 DNS 地址指定为它本身。(2).在 DNS 服务器的“新建区域”配置过程中，区域类型主要有主要区域、辅助区域、存根区域等。如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“(5)”。 存根区域只包含标识该区域的权威 DNS 服务器所需的(6)。 如果已知主机的 IP 地址，可以从图 5-12 所示的 DNS 控制台窗口中的“(7)”获得该主机的域名。（分数：2.00）_正确答案：(正确答案：(5)主要区域 (6)资源记录 (7)反向搜索区域)解析：解析：这是一道要求读者
23、掌握 DNS 服务器新建区域配置过程的分析理解题。本题的解答思路如下。 1)依次单击“开始程序管理工具DNS”，进入如图 5-12 所示的 DNS 控制台窗口。接着用鼠标右键单击“正向搜索区域”，然后选择“新建区域”。当“新建区域向导”启动后，单击下一步按钮。 2)接着系统将提示选择区域类型。区域类型包括主要区域、辅助区域、存根区域等。其中，主要区域可以创建直接在此服务器上更新的区域的副本，此区域信息存储在一个.dns 文本文件中。而标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。存根区域
24、只包含标识该区域的权威 DNS 服务器所需的资源记录，这些资源记录包括邮件交换机(MX)、名称服务器(NS)、起始授权机构(SOA)、主机资源记录(A)和别名资源记录(CNAME)等。 3)如果要创建可以直接在此服务器上更新区域的副本，则区域类型应选择“主要区域”，即(5)空缺处的答案是“主要区域”。提醒注意的是，如果选择“辅助区域”类型，则用户无法修改辅助 DNS 服务器上的区域数据，所有数据都是从主 DNS 服务器复制而来的。 4)Windows 2003 的 DNS 服务器中有“正向搜索区域”和“反向搜索区域”等两种类型的搜索区域。其中“正向搜索区域”用来处理正向解析，即把主机名解析为I
25、P 地址；而“反向搜索区域”用来处理反向解析，即把 IP 地址解析为主机名。因此(7)空缺处所填写的内容是“反向搜索区域”。(3).如果该服务器需要解析来自它的 Internet 服务提供商的名称，则必须进行(8)的配置。（分数：2.00）_正确答案：(正确答案：DNS 转发器)解析：解析：这是一道要求读者掌握 DNS 转发器基本概念的分析理解题。本题所涉及到的知识点有： 1)在 Windows Server 2003 操作系统中可以充分利用 DNS 转发器，即该功能用于实现将本 DNS 服务器无法在其区域中找到资源记录的请求发送给另一台 DNS 服务器的功能，以进步尝试性地进行 DNS 解析
26、。 2)配置 DNS 服务器的转发器功能的操作步骤是，在如图 5-12 所示的 DNS 控制台窗口中，用鼠标右键单击DNS 服务器(ServerName)并在所弹出的右健菜单中选中属性命令，然后单击“转发器”选项卡；单击“DNS 域”列表中的一个 DNS 域(或者单击新建按钮，在 DNS“域框”中键入希望转发查询的 DNS 域的名称，然后单击确定按钮)。在所选域的转发器 IP 地址框中，键入希望转发到的第一个 DNS 服务器的IP 地址，然后单击添加按钮(可重复此步骤用于添加多个希望转发到的 DNS 服务器地址)。最后单击确定按钮完成 DNS 转发器配置工作。(4).在图 5-12 所示的 D
27、NS 控制台窗口中，用鼠标右键单击“”区域，并在所弹出的菜单中选择【新建别名】命令，系统将弹出一个如图 5-14 所示的“别名”资源记录配置界面。请用 200 字以内的文字说明要实现题干的配置要求，应如何在图 5-14 所示的界面中做相应的配置。 （分数：2.00）_正确答案：(正确答案：在“别名”栏输入“ftp”，“目标主机的完全合格的名称”栏输入“”，单击确定按钮创建一个名为“”的别名记录 “别名”栏保持为空，“目标主机的完全合格的名称”栏输入“”，但 2 击确定按钮创建一个名为“”的别名记录)解析：解析：这是一道要求读者根据实际应用要求进行 DNS 服务器“别名”资源记录配置的实践操作题
28、。本题的解答思路如下。 1)题干所给出的配置要求是，能将该 DNS 服务器 192.168.1.1 的 IP 地址与“”、“”和 3 个域名对应起来。 2)在图 5-12 所示的DNS 控制台窗口中，已在正向搜索区域建立了主机“”域名与 192.168.1.1 地址的映射关系，即已成功创建了个主机记录 。 3)在图 5-14 所示的“别名 CNAME”配置界面中，“别名”栏输入“ftp”，“目标主机的完全合格的名称”栏输入“”(或用“浏览”逐步选择)，最后单击确定按钮即可为“”建立一个名为“”的别名记录。 4)如果在图 5-14 所示的“别名 CNAME”配置界面中，“别名”栏不填写任何内容
29、(保持为空)，“目标主机的完全合格的名称”栏输入“”(或用“浏览”逐步选择)，最后单击确定按钮即可为“”建立一个名为“”的别名记录。(5).可以采用 Windows 操作系统的命令来测试“问题 4”的配置是否成功，以下(9)命令不能完成此任务。若想通过域名“”也能访问到 IP 地址为“192.168.1.1”的主机，应在“正向搜索区域”中添加(10)的资源记录类型。 【供选择的答案】 (9) Aping Bnetstat Cnslookup Dping (10) ANS BSOA CPTR DCNAME（分数：2.00）_正确答案：(正确答案：(9)B，或 netstat (10)D
30、，或 CNAME)解析：解析：这是一道要求读者掌握 Windows 操作系统的命令测试 DNS 服务器配置的实践操作题。本题的解答思路如下。 1)由“问题 4”的要求分析可知，该问题主要完成主机别名的配置任务。 2)ping 命令可用于检查网络上的 DNS 服务器是否正在工作。通过“ping ”、“ping ”命令可检查该 DNS 服务器的别名资源记录“”、“”是否正确配置。 3)nslookup 命令用于完成将“”这一域名到其所对应的 IP 地址的查询，它也可检查该 DNS 服务器的别名资源记录“”是否正确配置。 4)使用 netstat -an 命令可以数字格式显示所测试网络的所有连接、
31、地址及端口；使用 netstat -s 命令可以显示 IP、ICMP、TCP、UDP 协议的统计信息；使用 netstat -s 命令可以显示以太网统计信息；使用 netstat -o 命令可以显示与每个连接相关所属进程 ID。而选项 B 的“netstat ”的命令语法是错误的。 5)在实际应用中，一台 DNS 服务器可以同时拥有多个不同的主机名称，而这种应用需求是通过创建别名资源记录(CNAME)的方法来实现的。所谓别名(Alias)是指可通过另外一个主机名称访问该计算机。CNAME 资源记录是 DNS 中的规范名(Criterion NAME)资源记录，它可以为其他记录(例如主机地址(A
32、)记录)建立一个别名。三、试题三(总题数：2，分数：28.00)3.试题三（）（分数：14.00）_解析：认真阅读基于 Linux 操作系统构建 FTP 服务器的技术说明，根据要求回答问题 1 至问题 5。【说明】 vsftpd (very secure FTP daemon)软件是 Linux 平台中具有代表性的免费的开放源代码的 FTP 服务器软件，它可以提供虚拟用户、虚拟 IP 设置、带宽限制、独立操作模式、支持 IPv6 等功能。它使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”等类型的拒绝服务攻击。 vsftpd.conf 文件是vsftpd 服务的核心配置文件，
33、用于控制 vsftpd 不同方面的属性。图 3-11 所示是一个 vsftpd.conf 文件的部分配置内容。 （分数：14.00）(1).在 Linux 操作系统的终端窗口，可以通过 RPM 命令(1)来验证系统是否已安装 vsfipd 服务。（分数：2.00）_正确答案：(正确答案：rpm -qalgrep vsftpd)解析：解析：这是一道要求读者熟悉以 RPM 方式安装 vsftpd 服务器软件的配置命令题。本题所涉及的知识点有： 1)如果选择完全安装 Linux 操作系统，那么系统默认会安装上 vsftpd 服务器。 2)在终端窗口验证系统是否已安装 vsftgd 服务的 RPM 命
34、令是： rpm -qalgrep vsftpd 如果系统已经安装了 vsftpd 服务器，则系统将会输出 vsftpd 服务器的版本号。 3)如果系统未安装 vsftpd 服务器，可到官方网站(ftp:/vsftpd.beasts.org/users/cevans/)下载最新版的 vsftpd 的 RPM 包，接着可以使用以下的 RPM命令进行软件安装： rpm -ivh vsftpd-2.0.3.i386.rpm(2).为了使 vsftpd 服务器能够正常工作，需要确保操作系统中没有启用其他 FTP 服务器软件。在终端窗口中运行(2)命令来查看系统是否已启用其他 FTP 服务器软件。（分数：
35、2.00）_正确答案：(正确答案：netstat -llgrep ftp)解析：解析：这是一道要求读者熟悉查看、启动、停止 vsftpd 服务器的配置命令题。本题所涉及的知识点有： 1)为了使 vsftpd 服务器能够正常工作，需要确保操作系统中没有启用其他 FTP 服务器软件。在终端窗口中查看系统是否已启用其他 FTP 服务器软件的命令是： netstat -llgrep ftp 如果显示的信息中包括“tcp00*:fip *:* LISTEN”等信息，则说明系统中已运行了其他 FTP 服务器软件。 2)启动 vsftpd服务器的配置命令是“service vsftpd start”。 3)命令“service vsftpd stop”可用于停止 vsftpd服务器。 4)命令“service vsftpd restart”可用于重启 vsftpd 服务器。 5)查看 vsftpd 服务器状态的配置命令是“service vsftpd status”。(3).vsftpd 服务器支持匿名登录。通常匿名登录的用户名是 anonymous，另外还可以使用(3)
