1、2015年下半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】某工业园区视频监控网络拓扑如图 1-1所示。1 【问题 1】 图 1-1中使用了 SAN存储系统， SAN是一种连接存储管理子系统和 _(1)的专用网络。 SAN分为 FCSAN和 IP SAN，其中 FC SAN采用 _(2)互联； IP SAN采用 _(3)互联； SAN可以被看作是数 据传输的后端网络，而前端网络则负责正常的 _(4)传输。 (1) (4)备选答案： A iSCSI B TCP IP
2、C以太网技术 D SATA E文件服务器 F光纤通道技术 G视频管理子系统 H存储设备 2 【问题 2】 该网络拓扑是基于 EPON的技术组网，与传统的基于光纤收发器的组网有所不同。 请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。 3 【问题 3】 1该系统采用 VLAN来隔离各工厂和监控点，在 _(5)端进行 VLAN配置，在 _(6)端采用 trunk进行 VLAN汇聚，使用 Manage VLAN统一管理 OLT设备。 2 OLT的 IP地址主要用于设备的网元管理，一般采用 _(7)方式分配，IPC摄像机的地址需要统一规划，各厂区划分
3、为不同的地址段。 4 【问题 4】 1在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持_(8)。 (8)备选答案： A IP广播 B IP组播 C IP任意播 2在组网时， ONU设 备的 _(9)接口通过 UTP网线和 IPC摄像机连接。 (9)备选答案： A BNC B RJ45 C USB 3该网络的网管解决方案中一般不包含 _(10)功能或组件。 (10)备选答案： A网元管理 B防病毒模块 C EPON系统管理 D事件、告警管理 二、试题二（ 15分） 4 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业的网络结构如图 2-1所示
4、。该企业通过一台路由器接入到互联网，企业内部按照功能的不 同分为 6个 VLAN。分别是网络设备与网管 (VLAN1)、内部服务器 (VLAN2)、 Internet连接 (VLAN3)、财务部 (VLAN4)、市场部 (VLAN5)、研发部门 (VLAN6)。5 【问题 1】 1访问控制列表 ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。 ACL使用 _(1)技术来达到访问控制目的。 ACL分为标准 ACL和扩展 ACL两种，标准访问控制列表的编号为 _(2)和 1300 1999之间的数字，标准访问控制列表只使用 _(3)进行过滤，扩展的 ACL的编号使用 _(4)以及
5、 2000 2699之间的数字。 2每一个正确的访问列表都至少应该有一条 _(5)语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近 _(6)的网络接口上设置扩展 ACL，在靠近 _(7)的网络接口上设置标准 ACL。 6 【问题 2】 网管要求除了主机 10 1 6 66能够进行远程 telnet到核心设备外，其他用户都不允许进行 telnet操作。同时只对员工开放 Web服务 器 (10 1 2 20)、 FTP服务器 (10 1 2 22)和数据库服务器 (10 1 2 21： 1521)，研发部除 IP为10 1 6 33的计算机外，都不能访问数据库服务器，按照要求补充
6、完成以下配置命令。 Switchcore#conf t Switchcore(config)#accesslist 1 permit host_(8) Switchcore(config)#line_(9)0 4 Switchcore(configline)#accessclass 1_(10) Switchcore(config)#ip accesslist extend serverprotect Switchcore(configextnacl)#permit tcp host_(11)host 10 1 2 21 eq 1521 Switchcore(configextnacl)#de
7、ny tcp _(12)0 0 0 2 55 host 10 1 2 21 eq 1521 Switchcore(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 21 eq 1521 SwitchCOre(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 20 eq www Switch-core(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 22 eq ftp 7 【问题 3】 该企业
8、 要求在上班时间内 (9： 00-18： 00)禁止内部员工浏览网页 (TCP 80和 TCP 443端口 )，禁止使用 QQ(TCP UDP 8000端口以及 UDP 4000)和 MSN(TCP 1863端口 )。另外在 2015年 6月 1日到 2日的所有时间内都不允许进行上述操作。除上述限制外，在任何时间都允许以其他方式访问 Internet。为了防止利用代理服务访问外网，要求对常用的代理服务端口 TCP 8080、 TCP 3128和 TCP 1080也进行限制。按照要求补充完成 (或解释 )以下配置命令。 Switchcore(config)#timerange TR1 Switc
9、hcore(configtimerange)#absolute start 00： 00 1 June 2015 end 00： 00 3 June 2015 Switchcore(configtimerange)#periodic weekdays start _(13) Switchcore(configtimerange)#exit Switchcore(config)#ip accesslist extend internet limit Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 80 timerang
10、e TR1 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 443 timerange TR1 _(14) Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 1863 timerange TR1 _(15) Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 8000 timerange TR1 Switchcore(configextnacl)#deny udp 10
11、 1 0 0 0 0 255 255 any eq 8000 timerange TR1 Switchcore(configextnacl)#deny udp 10 1 0 0 0 0 255 255 any eq 4000 timerange TR1 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 3128 timerange TR1 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 8080 timerange TR1 Switchcor
12、e(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 1080 timerange TR1 Switchcore(configextnacl)#permit ip any any Switchcore(configextnacl)#exit Switchcore(config)#int_(16) Switchcore(configif)#ip accessgroup internet limit out 8 【问题 4】 企业要求市场和研发部门不能访问财务 部 VLAN中的数据，但是财务部门作为公司的核心管理部门，又必须能访问到市场和研发部
13、门 VLAN内的数据。按照要求补充完成 (或解释 )以下配置命令。 Switchcore(config)#ip access-list extend fimain Switchcore(configextnacl)#permit tcp any 10 1 0 0 0 0 255 255 reflect r-main timeout 120 Switchcore(configextnacl)#permit udp any 10 1 0 0 0 0 255 255 reflect r-main timeout 200 Switchcore(configextnacl)#permit icmp an
14、y 10 1 0 0 0 0 255 255 reflec r-msin timeout 10 Switchcore(configextnacl)#permit ip any any Switchcore(configextnacl)#exit Switchcore(config)#int_(17) Switchcore(configif)#ip accessgroup fi-main in Switchcore(config)#ip access一 list extend fi一 access一 limit Switchcore(configext一 nacl)#evaluate r一 ma
15、in Switchcore(config一 ext一 nacl)#deny ip any_(18) Switchcore(configextnacl)#permit ip any any Switchcore(configextnacl)#exit Switchcore(config)#int_(19) Switchcore(configif)#ip accessgroup fi-access-limit in Switchcore(configif)#int_(20) Switchcore(configif)#ip accessgroup fi-access-limit in 三、试题三（
16、15分） 8 阅读以下 说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某企业采用 Windows Server 2003配置了 Web、 FTP和邮件服务。 9 【问题 1】 Web的配置如图 3一 1和图 32所示。1如果要记录用户访问历史，需 _(1)。 (1)备选答案： A同时勾选图 3-1中 “写入 ”复选框和图 3-2中 “启用日志记录 ”复选框 B同时勾选图 3-1中 “记录访问 “复选框和图 3-2中 “启用日志记录 “复选框 C同时勾选图 3-1中 “记录访问 ”复选框和 “索引资源 ”复选框 D同时勾选图 3-1中 “记录访问 ”复选框和图 3-2
17、中 “保持 HTTP连接 ”复选框 2在图 3-2所示的 4种活动日志格式中，需要提供用户名和密码的是_(2)。 10 【问题 2】 根据图 3-1判断正误。 (正确的答 “对 ”，错误的答 “错 ”) A勾选 “读取 ”是指禁止客户下载网页文件及其他文件。 _(3) B不勾选 “写入 ”是指禁止客户以 HTTP方式向服务器写入信息。 _(4) C勾选 “目录浏览 ”是指当客户请求的文件不存在时，将显示服务器上的文件列表。 _(5) D 当网页文件是 CGI文件时， “执行权限 ”中选择 “纯脚本 ”。 _(6) 11 【问题 3】 FTP的配置如图 3-3所示。匿名用户的权限与在 “本地用户
18、和组 ”的权限 _(7)， FTP可以设置 _(8)虚拟目录。 FTP服务器可以通过 _(9)访问。 (9)备选答案： A DOS、客户端方式 B客户端、浏览器方式 C DOS、浏览器、客户端方式 12 【问题 4】邮件服务器的配置如图 3-4所示。若图 3-4所示 waws net域已经在 Internet上 注册，那么在 DNS服务器中应配置邮件服务器的 _(10)记录。 POP3是 _(11)邮件协议，配置 POP3服务器的步骤包含 _(12)(多选 )。 (11)备选答案： A接收 B发送 C存储 D转发 (12)备选答案： A创建邮件域 B设置服务器最大连接数 C安装POP3组件 D
19、添加邮箱 四、试题四（ 15分） 12 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构图如图 4-1所示。公司内部的用户使用私有地址 段192 168 1 0 24。 13 【问题 1】为节省 IP地址，在接口地址上均使用 30位地址掩码，请补充下表中的空白。14 【问题 2】 将公司内部用户按照部门分别划分在 3个 vlan中： vlan 10， vlan 20和 vlan 30。均连接在交换机 S1上，并通过 S1实现 vlan间通信，所有内网主机均采用 DHCP获取 IP地址。按照要求补充完成 (或解释 )以下配置命令。 Switch e
20、n Switch#_(3) Switch(config)#hostname_(4) S1(config)#interface fastEthernet 0 1 S1(config-if)#_(5)mode trunk S1(config)#interface vlan 10 _(6) S1(config-if)#ip address 192 168 1 206 255 255 255 240 S1(config-if)#no shutdown S1(config-if)#ip helper-address_(7) S1(config-if)#_(8) S1(config)# S1(config
21、)#router_(9) S1(configrouter)#version_(10) S1(configrouter)#network 192 168 1 192 S1(configrouter)#network 192 168 1 208 S1(configrouter)#network 192 168 1 224 S1(configrouter)#_(11) S1# 15 【问题 3】 在 S1上将 F0 1接口配置为 mink模式时，出现了以下提示： Command rejected： An interface whose trunk encapsulation is“Auto“can
22、not be configured to“trunkmode 应采取 _(12)方法解决该问题。 A在该接口上使用 no shutdown命令后再使用该命令 B在该接口上启用二层功能后再使用该命令 C重新启动交换机后再使用该命令 D将该接口配置为 access模式后再使用该命令 16 【问题 4】 在 S1上配置的 3个 SVI接口地址分别处在 192 168 1 192， 192 168 1 208和 192 168 1 224网段，它们的子网掩码是 _(13)。 2015年下半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷答案与解析 一、试题一（ 15分） 1 【 正确答案】 (
23、1)H (2)F (3)C (4)B 【试题解析】 本题通过视频监控网络的组网环境，考查 EPON的特点与组网的相关知识。 此类题目要求考生熟悉网络系统的优化、网络存储和组网的基本技术，并且在工程实践中灵活运用。 SAN(Storage AreaNetwork)存储区域网络，是一种高速的、专门用于存储操作的网络，通常独立于计算机局域网 (LAN)。 SAN将主机和存储设备连接在一起，能够为其上的任意一台主机和任意一台存储设备提供专用的通信通道。 SAN将存储设备从服务器中独立出来，实现了 服务器层次上的存储资源共享。 SAN将通道技术和网络技术引入存储环境中，提供了一种新型的网络存储解决方案，
24、能够同时满足吞吐率、可用性、可靠性、可扩展性和可管理性等方面的要求。 SAN分为 FC SAN和 IP SAN，其中 FC SAN采用光纤通道技术互联； IP SAN采用 以太网技术互联； SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的 TCP IP传输。 2 【正确答案】 【试题解析】 EPON(Ethernet Passive Optical Network，以太网无源光网络 )源 于以太网的 PON技术。它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。综合了 PON技术和以太网技术的优点：低成本、高带宽、扩展性强、与现有以太网兼容、方便管理等。 光纤收发器，是一
25、种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元。一般应用在以太网电缆无法覆盖、必须使用光纤来延长传输距离的实际网络环境中，且通常定位于宽带城域网的接入层应用，成对使用。 3 【正确答案】 1 (5)ONU (6)OLT 2 (7)静态或指定 【试题解析】 在 ONU设备上配置 VLAN用户和业务，在 OLT设备上将相同的VLAN配置在同一个逻辑通道中。 IP地址的分配分为动态或静态， OLT的地址用于设备的管理，应采用静态方式。 4 【正确答案】 1 (8)B 2 (9)B 3 (10)B 【试题解析】 TCP IP传输方式有 3种：单播、广播、组播。单播在发送和每个
26、接收主机之间需要单独的数据信道，如果有多个主机希望获得数据包的同一份拷贝将导致发送端负担沉重、延迟长、网络拥塞。组播是允许一个或多个主机发送一个数据包到多个主机的网络技术。组播源 把数据包发送到特定组播组，只有属于该组播组地址的主机才能接收到数据包。广播是指在 IP子网内广播数据包，所有在子网内部的主机都将收到这些数据包。 UTP网线由一定长度的双绞线和 RJ一 45水晶头组成。双绞线由 8根不同颜色的线分成 4对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。 防病毒模块属于网络安全防护的范畴，随着网络病毒特征的变化需要不断地升级病毒库。该模块与具体的网络设备的配置管理、
27、运行维护和故障监控之间密切度不高，一般不作为特定网络管理解决方案的组成部分。 二、试题二（ 15分） 5 【正确答案】 1 (1)包过滤 (2)1 99 (3)源地址 (4)100 199 2 (5)允许 (6)源地址 (7)目的地址 【试题解析】 本题考查网络层访问权限控制技术 ACL的使用配置。 此类题目要求考生不但具有较高的网络配置理论水平，而且必须具备较强的动手配置能力。 本问题主要考查考生对 ACL基本概念的掌握和应用。 信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源 ，从而达到对访问进行控制
28、的目的。访问控制列表 (Access Control List， ACL)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。配置 ACL后，可以限制网络流量，允许特定设备访问，指定转发特定端口数据包等。如可以配置ACL，禁止局域网内的设备访问外部公共网络，或者只能使用 FTP服务。 ACL使用包过滤技术，在路由器上读取第 3层及第 4层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。 ACL分为标准 ACL和扩展 ACL两种，标准访 问控制列表的编号为 1 99和 1300 1999之间的数字，标准访问控制列表只使用源地址进
29、行过滤，扩展的 ACL的编号使用 100 199以及 2000 2699之间的数字。 在实施 ACL的过程中，应当遵循如下两个基本原则：最小特权原则，只给受控对象完成任务所必须的最小的权限；最靠近受控对象原则，所有的网络层访问权限控制每一个正确的访问列表都至少应该有一条允许语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近源地址的网络接口上设置扩展ACL，在靠近目的地址的网络接口上设置标准 ACL。 6 【正确 答案】 (8)10 1 6 66 (9)vty (10)in (11)10 1 6 33 (12)10 1 6 0 【试题解析】 本问题主要考查考生对 ACL基本配置命
30、令的掌握和应用。 Switch-core#conf t 进入全局配置模式 Switchcore fconfig)#accesslist 1 permit host 10 1 6 66 配置标准 acll允许源地址为 10 1 6 66的包通过 Switch-core(config)#line vty 0 4 进入 VTY端口，对 VTY端口进行配置 Switch-core(configline)#accessclass 1 in 只允许 acll进入 Switchcore(config)#ip accesslist extend serverprotect 定义扩展 ACL serverpro
31、tect Switchcore(configextnacl)#permit tcp host 10 1 6 33 host 10 1 2 21 eq 1521 允许主机 10 1 6 33访问 10 1 2 21的 1521端口 Switchcore(configextnacl)#deny tcp 10 1 6 0 0 0 0 255 host 10 1 2 21 eq 1521 不允许 10 1 6 0子网主机访问 10 1 2 21的 1521端口 Switchcore(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 2
32、1 eq 1521 允许 10 1 0 0子网的主机访问 10 1 2 21的 1521端口 Switchcore(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 20 eq WWW 允许 10 1 0 0子网的主机访问 10 1 2 20的 www端口 Switchcore(configextnacl)#permit tcp 10 1 0 0 0 0 255 255 host 10 1 2 22 eq ftp 允许 10 1 0 0子网的主机访问 10 1 2 22的 ftp端口 7 【正确答案】 (13)9： 00 18
33、： 00 (14)禁止以安全方式浏览网页 (15)禁止使用 MSN (16)s0 0 【试题解析】 本问题主要考查考生使用 ACL技术对网络访问进行精细化控制的能力。 Switchcore(config)#timerange TR1 定义一个新的时间范围 TR1 Switchcore(configtimerange)#absolute start 00： 00 1 June 2015 end 00： 00 3 June 2015 绝对时间范围为 2015年 6月 1日到 2日 Switchcore(configtimerange)#periodic weekdays start 9： 00 1
34、8： 00 定义周期性重复使用的时间范围周一至周五 9： 00一 18： 00 Switchcore(configtimerangel#exit Switchcore(config)#ip accesslist extend internet limit 定义扩展 ACL internet_limit Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 80 time-range TR1 禁止以 http浏览网页 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 25
35、5 any eq 443 time-range TR1 禁止以安全方式浏览网页 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 1863 timerange TR1 禁止使用 MSN Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 8000 timerange TR1 禁止使用 QQ Switchcore(configextnacl)#deny udp 10 1 0 0 0 0 255 255 any eq 8000 time-range
36、TR1 禁止使用 QQ Switchcore(configextnacl)#deny udp 10 1 0 0 0 0 255 255 any eq 4000 timerange TR1 禁止使用 QQ Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 3128 timerange TR1 禁止使用代理端口 3128 Switchcore(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 8080 timerange TR1 禁止使用代理端口 8080 Switch
37、core(configextnacl)#deny tcp 10 1 0 0 0 0 255 255 any eq 1080 timerange TR1 禁止使用代理端口 1080 Switchcore(configext-nacl)#permit ip any any 允许所有数据通过 Switchcore(configextnacl)#exit Switchcore(config)#int S0 0 进入端口 s0 0配置子模式 Switchcore(configif)#ip accessgroup internet_limit out 将 ACL internet_limit应用在 s0
38、0出口上 8 【正确答案】 (17)vlan 4 (18)10 1 4 0 0 0 0 255 (19)vlan 5 (20)vlan 6 【试题解析】 本问题主要考查考生使用 IP ACL实现单向访问控制的命令。 Switchcore(config)#ip accesslist extend fimain 定义扩展 ACL fimain Switchcore(configextnacl)#permit tcp any 10 1 0 0 0 0 255 255 reflect r-main timeout 120 允许 tcp流量，建立自反访问控制列表 r-main，没有流量的情况下 120秒
39、消失 Switchcore(configextnacl)#permit udp any 10 1 0 0 0 0 255 255 reflect rmain timeout 200 允许 udp流量，建立自反访问控制列表 rmain，没看流量的情况下 200秒消失 Switchcore(configextnacl)#permit icmp any 10 1 0 0 0 0 255 255 reflect rmain timeout 10 允许 icmp流量，建立自反访问控制列表 rmain，没有流量的情况下 10秒消失 Switchcore(config-extnacl)#permit ip
40、any any 允许所有流量通过 Switchcore(configextnacl)#exit Switchcore(config)#int vlan 4 进入 VLAN4子接口配置模式 Switchcore(configif)#ip accessgroup fimain in 把 acl fimain应用在入口 Switchcore(config)#ip accesslist extend fiaccesslimit 定义扩展 ACL fiaccesslimit Switchcore(configextnacl)#evaluate rmain 有符合 rmain这个 reflect组中所定义
41、的 acl条目的流量发生时，在evaluate语句所在的当前位置动态生成一条反向的 permit语句 Switchcore(configextnacl)#deny ip any 10 1 4 0 0 0 0 255 禁止访问 10 1 4 0网段 Switchcore(configextnacl)#permit ip any any Switchcore(configextnacl)#exit Switchcore(config)#int vlan 5 进入 VLAN5子接口配置模式 Switchcore(config-if)#ip accessgroup fiaccess一 limit in
42、 把 acl fiaccesslimit应用在入口 Switchcore(configif)#int vlan 6 进入 VLAN6子接口配置模式 Switchcore(configif)#ip accessgroup fiaccesslimit in 把 acl fiaccesslimit应用在入口 三、试题三（ 15分） 9 【正确答案】 1 (1)B 2 (2)ODBC日志记录 【试题解析】 IIS是微软推出的架设 WEB、 FTP、 SMTP服务器的一整套系统组件，集成在 NT核心的服务器系统中。本题考查 Windows环境下 Web服务、 FTP服务及邮件服务的安装与配置。此类题目要
43、求考生熟悉 Windows环境提供的网络服务。了解安装网络服务时相关参数设置的含义和配置目的。 在对 Web的配置时， “默认网站属性 ”页面是配置网站的主要页面。本题 “记录用户访问历史 ”的作用是获得 (IIS)日志记录，该记录可提供比 Windows Server 2003的事件日志记录或性能监视功能更详细的信息。 IIS日志包括以下信息：访问网站的用户、他们查看的内容以及最后一次查看信息的时间等内容。需要注意的是必须同时选中 “网站 ”选项卡上的 “启用日志记录 ”和 “主目 录 ”选项卡上的 “记录访问 ”才能启用日志记录。如果选择了 “ODBC日志记录 ”，请单击 “属性 ”，并提
44、供ODBC数据源名称 (DSN)、表、用户名和密码，然后单击 “确定 ”。 10 【正确答案】 (3)错 (4)对 (5)对 (6)错 【试题解析】 IIS Web服务器的权限设置有两个方面，一个是 NTFS文件系统本身的权限设置，另一个是 “默认网站属性 ”页面的 “主目录 ”选项卡的设置。在 “主目录 ”选项卡中选中 “读取 ”、 “写入 ”、 “目录浏览 ”等设置都代表 “允许 ”的含义。在“执行权限 ”的选项中，网页文件是 CGI文件 时，需要选择 “纯脚本和可执行程序 ”。 11 【正确答案】 (7)相同 (8)多个 (9)C 【试题解析】 在进行 FTP的设置时，匿名用户使用的用户
45、名和密码都来自 “本地用户和组 ”，并且与 “本地用户和组 ”中的权限一致。 FTP可以设置多个虚拟目录为不同的用户提供服务。 FTP可以通过命令行、浏览器、客户端方式访问。 12 【正确答案】 (10)MX (11)A (12)ACD 【试题解析】 MX(Mail Exchanger)记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据 收信人的地址后缀来定位邮件服务器。例如，当 Internet上的某用户要发一封信给 usermydomain com时，该用户的邮件系统通过 DNS查找 mydomain com这个域名的 MX记录，如果 MX记录存在，用户计算机就将邮件发送到 MX记录所指定的邮件服务器上。 POP是一种电子邮件传输协议， 3代表该协议第 3个版本，规定了怎样将个人计算机连接到 Internet邮件服务器和下载电子邮件的电子协议。配置 POP包括安装组件、创建域、添加邮件等内容。 “设置服务器最大连接数 ”；黾配置 SMTP服务时配置的参数 。 四、试题四（ 15分） 13 【正确答案】 (1)192 168 1 254
