网络工程师09上--11年上(上午、下午)全部参考答案.docVIP

2009年上半年网络工程师答案： 上午题：BACBC、BCDBD、BCBBD、AABCC、CBCCA、CAABA、BBDCC、CCDCA BCACD、CBDCC、CBBDD、BBACA、ACCAB、DDDBD、CBDAC. 下午题： 【试题一】 问题一：（1） （2）frame-relay 问题二：（3）100 （4）200 （5）300 （6）trunk （7）dot1q 问题三：（8）switchport mode access （9）switchport access vlan 100 （10）B 问题四：（11）55 （12） 【试题二】 问题一：（1）PPTP （2）PPP 问题二：（3）B 问题三：（4）Tunnel-Type （5）NAS-Port-Type （6）4 （7）55 问题四：（8）B （9）7 问题五：不需要，因为选中“自动使用我的Windows 登录名和密码”，此时用本机Windows 登录的用户名和密码进行VPN 连接。 问题六：PAP 使用明文身份验证（1 分） CHAP 通过使用MD5 和质询-相应机制提供一种安全身份验证（1 分） （采用以下方式或相近方式回答也正确） PAP 以明文的方式在网上传输登录名和密码，因此不安全；（1 分） CHAP 使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。（1 分） 【试题三】 问题一：（1）A （2）/ （3）/home （4）/dev （5）/proc （6）/lost+found 问题二：（7）可读可写不可执行 （8）可读不可写不可执行 （9）可读不可写不可执行 （10）chmod 问题三：（11）smb-server （12）printers 或 My Printer （13）无限制（因为host allow 被分号注释掉了）（14）test 用户组或 Linux 系统的test 组中用户（仅仅回答test 用户不给分） （15）user 或用户安全级 概要说明：（12）的答案是“printers 或 My Printer”，而不是“文件及打印共享”。这是因为user1dir 被设置为public=no，因此在“网络邻居”中显示不出来。 【试题四】 问题一：（1）c 或 d （2）d 或 c (不能与1 相同) （3）b 或 d （4）d 或 b (不能与3 相同) 问题二：（5）使用DES 加密算法 （6）hash md5 （7）使用预共享密钥认证方式 （8）86400 Authentication(认证) 问题三：（9） （10） 问题四：（11） （12） （13） 【试题五】 问题一：（1） （2） （3） （4） （5） 问题二：（6） （7）55 （8）55 （9）match （10）set （11） 问题三：（12） （13） （14）8 （15）52 2009年下半年网络工程师答案： 上午题：BAABD、ACBDA、DAACC、BBCDA、BDBCD、BACCB、CACBD、ADABD CCAAB、CBDBA、BDABA、DDDCC、DBBDC、AADBA、BDBCA. 下午题： 【试题一】 问题一：（1）接入 （2）PoE 问题二：（3）11 （4）54 （5）D （6）C （7）A （8）E 问题三：（9）SSID （10）MAC （11）WEP （12）WPA-PSK/WPA2-PSK （13）A 【试题二】 问题一：（1） （2）www 问题二：（3）通过IP 地址查询域名 （4）210.43.16 （5） 问题三：选中“启用转发器”，在“IP 地址”输入框中输入DNS 服务器2 的IP 地址（图片质量太差，看不清它的IP地址），点击“添加”按钮，然后点击“确定”按钮。 问题四：A 问题五：PC5 的网关设置错误。重新设置PC5 的网关，将其改为 即可。 【试题三】 问题一：A 或 /etc/dhcpd.conf 问题二：（2）A 或 service dhcpd start （3）C 或 service dhcpd stop 问题三：（4）52:54:AB:34:5B:09??（5）00??（6）　　（7）54???（8）1）添加可监听的FTP 服务端口21 （2）定义外部默认路由5，跳数为1 问题二：（3） （4）48 （5）eth2 （6） 问题三：（7）6 问题四：（8）3 （9）00 （10）00 【试题五】 问题一：（1）policy （2）验证方法为使用预共享密钥 （3）（4） 问题二：（5） （6） 问题三：（7）378 （8） （9）设置IPSec 变换集testvpn，AH 鉴别采用ah-md5-hmac，ESP 加密采用esp-des，ES