2011年下半年国家软考网络工程师上、下午试题及答案(3)

（5〕确认Apache软件包是否已经成功安装 （6）service httpd start 【问题3】（3分）

（7）httpd．Conf （8）/etc/httpc/conf

（9）目录“/var/www/html/secure”只允许主机192．168．1．2访问。 【问题4】（4分）

（10）提供Web服务的地址是192．168．1．126，端口是80；

将Apache的主配置文件中配置Listen 192．168．1．126：80修改为“Listen 80”。或者增加从研发部网络到销售部网络的路由。

2011年下半年国家软考网络工程师上、下午试题及答案

● 试题三（共15分） 【说明】

在Windows Server 2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图3-1所示，WWW服务器的域名是www．abc．com， DNS服务器上安装Windows Server 2003操作系统。

【问题1】（3分）

配置DNS服务器时，在图3-2所示的对话框中，为Web Serve配置记录时新建区域的名称是（1）在图3-3所示的对话框中，添加的新建主机”名称”为（2） ，IP地址栏应项入（3） 。

【问题2】（4分）

在DNS服务器的“管理工具”中运行管理IP筛选器列表，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4） ；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5） 。

2011年下半年国家软考网络工程师上、下午试题及答案

在图3-6。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。

【问题3】（2分）

在图3-7中双击“新IP安全策略”可查看“DNS输入”安全规则，要使规则生效，在图3-7中如何配置

?

2011年下半年国家软考网络工程师上、下午试题及答案

【问题4】（6分）

在本机Windows命令行中输入（8）一命令可显示当前DNS缓存，如图3-8所示。

“Record Type”字段中的值为4时，存储的记录是MX，若“Record Type”字段中的值为2时，存储的记录是客户端在排除DNS域名解析故障时需要刷新DNS解析器缓存，使用的命令是（10） 。

【参考答案】 【问题1】（3分）

（1） （2）www （3）221.1661.1 【问题2】（4分）

（4〕任何IP地址 （5）我的IP地址 （6）点击—“从任意端口” （7）点击“到此端口”，文本框中值入“53” 【问题3】（2分）

右键单击新IP安全策略，点击“指派”。 【问题4】（6分） （8）ipconfig/displaydns （9〕IP地址对应的域名（反向解析） （10）ipconfig/flushdns

● 试题四（共15分）

阅读下列关于路由器配置的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。 【说明】

2011年下半年国家软考网络工程师上、下午试题及答案

某公司网络结构如图4-1所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。

【问题1】（2分）

访问控制列表（ACL）对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址．目的地址以及端口号进行过滤。

【问题2】（3分）

根据图4-1的配置，补充完成下面路由器的配置命令： Router（config）#interface Router config-if）#ip address 10．10．1．1 255．255．255．0 Router（config-if）#no shutdown Router（config-if）#exit

Router（config）#interface Router（config-if）#ip address 192．168．1．1 255．255．255．0 Router（config）#interface （5）

Router（config-if）#ip address 10．10．2．1 255．255．255．0

【问题3】（4分）

补充完成下面的ACL语句，禁止内网用户，192．168．1．254访问公司Web服务器和外网。

Router （config）#access-list 1 deny Router （config）#access-list 1 permit any Router （config）#interface ethernet 0/1

Router （config-if）#ip access-group 1

【问题4】（3分）

请说明下面这组ACL语句的功能。

Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www Router （config）#interface ethernet 0/0 Router（config-if）#ip access-group 101 Out

2011年下半年国家软考网络工程师上、下午试题及答案

【问题5】（3分）

请在【问题4】的ACL前面添加一条语句，使得内网主机192．168．1．2可以使用telnet对Web服务器进行维护。

Router（config）#access-list 101

【参考答案分析】 【问题1】（2分）

（1）标准ACL （2）扩展ACL 【问题2】 （3分）

（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0） 【问题3】（4分〕

（6） host 192．168．1．254 （7） in 【问题4】（3分）

允许任何主机访问公司内部的WEB服务。 【问题5】（3分）

（8）permit tcp host 192．168．1．2 host 10．10．1．10 eq telnet

注意：host x．x．x．x可以写成x．x．x。x 0．0．0．0 telet可以写成23

● 试题五（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】

某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如图5-1所示。其中，IPv6网络使用的NAT-PT前缀是2001：AAAA：0：0：0：1：：/96，IPv6网络中的任意节点动态映射到地址池16．23．31．10~16．23．31．20中的IPv4地址。

【问题l】（4分）

使用NAT-PT方式完成IPv4主机与IPv6主机通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG这两种常用的应用网关。

没有DNS-ALG和FTP-ALG

【问题2】（8分）

根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。

R1#configure terminal 进入全局配置模式 R1（config）#interface ethernet0 进入端0配置模式

2011年下半年国家软考网络工程师上、下午试题及答案

R1（confg-if）#ip address 配置端口IP地址

R1（config-if）#ipv6 nat R1（config-if）#intertace ethernetl

R1（config-it）#ipv6 address /64 R1（config-if）#ipv6 nat

R1（config）#ipv6 acceiss-list ipv6 permit 2001：AAAA：：1/64 any R1（config) #ipv6 nat prefix

R1（confg) #ipv6 nat v6v4 pool ipv4-pool prefix-length 24 R1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-pool R1（config) #exit

【问题3】（3分）

NAT-PTIPv6地址和IPv4地址的映射；（12）也提供一对一的映射，但是使用一个IPv4地址池；（13） 提供多个有NAT-PT前缀的IPv6地址和一个源IPv4地址间的多对一动态映射。

【参考答案】 【问题1】（4分）

（1）IPv4 （2）IPv6 【问题2】（8分）

（3）192.17.5.1 (4）255.255.255.0 （5）在接口上启用NAT-PT （6）2001：AAAA：：1 （7）指定IPv6网络中允许被转换的IPv …… 此处隐藏：2077字，全部文档内容请下载后查看。喜欢就下载吧 ……