网络工程师第02套下午试题及解析.docVIP

网络工程师第02套 第 1 题 某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ipconfig/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图中【1】到【5】的内容。  参考答案： 【1】 [3分] 【2】00 [3分] 【3】55 [3分] 【4】offer [3分] 【5】0 [3分] 试题分析： （1）（2）（3）从报文中可以看出，第一行报文为客户机发送的DHCP discover报文。在发送此报文的时候，客户机没有IP地址，也不知道DHCP服务器的IP地址。所以，该报文以广播的形式发送，源IP地址为，代表网络中本主机的地址；目的IP地址为55，代表广播地址，对当前网络进行广播。 （4）第二行报文是DHCP服务器发送DHCP offer作为对DHCP discover报文的响应，源IP地址为DHCP服务器00；目的IP地址为55，代表广播地址，对当前网络进行广播。 （5）从“DHCP：Client hardware address=11-22-33-44-55-66”可以看出，客户端的MAC地址为11-22-33-44-55-66，该MAC地址是图2中用户的MAC地址，其IP地址为0。 第 2 题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内 【说明】 某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。 【问题1】（5分） Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是(1)协议，传输层协议是(2)协议，默认的传输层端口号为(3) vsftpd服务可以通过命令行启动或停止，启动该服务的命令是(4)，停止该服务的命令是(5) 。 【问题2】（5分） vsftpd程序主配置文件的文件名是(6)。若当前配置内容如下所示，请给出对应配置项和配置值的含义。 ... listen_address= #listen_port=21 #max_per_ip=10 #max_clients=1000 anonymous_enable=YES (7) local_enable=YES (8) write_enable=YES (9) userlist_enable=YES (10) ... 【问题3】(2分) 为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是(11)。 【问题4】（3分） 由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述主配置文件实现，修改的方法是(12)。 参考答案： 【问题1】 [5分] (1) FTP (2) TCP (3) 21 (4) service vsftpd start (5) service vsftpd stop 【问题2】 [5分] (6) vsftpd.conf (7)允许匿名用户访问 (8)允许本地用户访问 (9)允许用户上传文件 (10)禁止用户列表文件中的用户访问 【问题3】 [2分] (11)注释或删除“listen_address=”配置项 【问题4】 [3分] (12)改“#max-per-ip=10”为“max_per_ip=5”，改。“#max_clients=1000”为“max_clients=10” 试题分析： 【问题1】 考查linux下ftp服务器的基本知识。对于FTP服务，它采用的应用层协议为FTP协议，该协议对应的数据包需要封装在传输层TCP包头中，开放的端口为TCP的21号端口。linux下用得较多的是vsftpd服务程序，该程序安装后，可以通过service vsftpd start |restart 或者/etc/rc.d/init.d/vsftpd start |restart实现FTP启动和重启。同样可以service vsftpd stop 或者/etc/rc.d/init.d/vsftpd stop实现关闭FTP服务。 【问题2】 本题考查linux下vsftpd程序搭建ftp服务器时，其配置文件/etc/vsftpd/vsftpd.conf下