2011年下半年下午网络工程师考试真题.docVIP

下午题问题（5分）根据网络需求，设计人员设计的网络拓扑结构如图2所示。 请根据网络需求描述和网络拓扑结构回答以下题。 图2中设备应为（） ，设备应为（2） ，设备应为（3） ，设备应为（4） （1）（4）备选答案（每设备限选次） A．路由器B．核心交换机C．流控服务器D．防火墙2．设备应该接在（5）上。5V B．12V C．48V D．110V2．（9）35（12）48000 【问题2】（4分） Linux服务器配置Web服务之前，执行命令[root@root] rpm –qa | grep httpd的目的是（5） 。Web服务器配置完成后，可以用命令（6）来启动Web服务。 【问题3】（3分）缺省安装时Apache的主配置文件名是（7） ，该文件所在目录为（8） 。配置文件中下列配置信息的含义是（9） 。 Directory“/var/www/html/secure” AllowOverride Authconfig Order deny,allow allow from 192．168．1．2 deny from all/directory 【问题4】 （4分）Apache的主配置文件中有一行：Listen 192．168．1．126：80，其含义是（10） 。 启动Web服务后，仅销售部的主机可以访间Web服务。在Linux服务器中应如何配置，方能使研发部的主机也可以访问Web服务。 【参考答案】【问题1】（4分）（1）ifconfig eth0或ifconfig （2）192168．1．126（3）255255．255．128 （4）125或126 【问题2】（4分，每空2分）（5〕确认Apache软件包是否已经成功安装 （6）service httpd start 【问题3】（3分）（7）httponf （8） 【参考答案】【问题1】（3分）（1）om （2）www （3）2211661.1 【问题2】（4分）（4〕任何IP地址 （5）我的IP地址 （6）点击—“从任意端口”（7）点击“到此端口”，文本框中值入“53” 【问题3】（2分）右键单击新IP安全策略，点击“指派”。 【问题4】（6分）（8）iponfig/displaydns （9〕IP地址对应的域名（反向解析） （10）ipconfig/flushdns 试题四（共15分） 阅读下列关于路由器配置的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。【说明】 某公司网络结构如图4-1所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。 【问题1】（2分） 访问控制列表（ACL）对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址．目的地址以及端口号进行过滤。 【问题2】（3分）根据图4-1的配置，补充完成下面路由器的配置命令 Router（onfig）#interface （3）Router config-if）#ipress 10．10．1．1 255．255．255．0 Router（onfig-if）#no shutown Router（onfig-if）#exitRouter（onfig）#interfe （4）Router（onfig）#interface （5）Router（onfig-if）#ip ress 10．10．2．1 255．255．255．0 【问题3】（4分）补充完成下面的ACL语句，禁止内网用户，192．168．1．254访问公司Web服务器和外网。Router （onfig）#ess-list 1 deny （6）Router （ontig）#ess-list 1 permit any Router （onfig）#intere ethernet 0/1 Router （onfig-if）#ipess-group 1 （7）Router （onfig）#ess-list 101 permit tcp any host 10．10．1．10 eq www Router （onfig）#interfe ethernet 0/0 Router（onfig-if）#ipess-group 101 Out 【问题5】（3分）请在【问题4】的ACL前面添加一条语句，使得内网主机192．168．1．2可以使用telnet对Web服务器进行维护。Router（onfig）#ess-list 101 （8）（3）ethernet 0（e00）（4）et