2021年下半年网络工程师考试下午试卷与参考答案.docxVIP

全国计算机技术和软件专业技术资格（水平）考试 下半年 网络工程师 下午试卷 参考答案 试题三（共15分）　　阅读以下说明，回复问题1至问题5,将解答填入答题纸对应解答栏内。【说明】　　某企业采取Windows Server 操作系统构建了一个企业网站，要求用户输入 访问该网站。该服务器同时又配置了FTP服务，域名为 。在IIS6.0安装完成后，网站属性窗口“主目录”选项卡、“目录安全性”和“网站”选项卡分别图3-1、图3-2和图3-3所表示。 ?　　Web服务器安装完成后，需要在DNS服务器中添加统计，为Web服务器建立正向搜索区域统计图3-4所表示。 ?【问题1】（2分）　　为了让用户能够查看网站文件夹中内容，在图3-1中应勾选　（1）　。参考答案： 　　（1）目录浏览和读取 ? 【问题2】（3分）　　为了配置安全Web网站，在图3-2中需点击安全通信中“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下4个步骤，正确排序为　（2）　。　　A．生成证书请求文件　　B．在IIS服务器上导入并安装证书　　C．从CA导出证书文件　　D．CA颁发证书参考答案： 　　（2）ADCB ? 【问题3】（2分）　　默认情况下，图3-3中“SSL端口”应填入　（3）　。参考答案： 　　（3）443 ? 【问题4】（4分）　　在图3-4中，“名称”栏中应输入　（4）　。　　（4）备选答案：　　　　A．https.www?B．www??C．https??D．index　　在图3-5所表示下拉菜单中点击　（5）　可为 建立正向搜索区域统计。 ?参考答案： 　　（4）B（5）“新建别名（CNAME）” ?【问题5】（4分）　　该DNS服务器配置统计图3-6所表示。 ?　　邮件交换器中优先等级最高是　（6）　；　　（6） A．[10]??B．[8]　　　　　C． [6]??D．[2]　　在用户端能够经过　（7）　来测试到Web网站连通性。　　（7） A．ping 2??B．ping 　　　　　C．ping ??D．ping 参考答案： 　　（6）D（7）B 试题四（共15分）　　阅读以下说明，回复问题1至问题4,将解答填入答题纸对应解答栏内。【说明】　　某企业在企业总部和分部之间采取两台Windows Server 服务器布署企业IPSec VPN，将总部和分部两个子网经过Internet互联，图4-1所表示。 ?【问题1】（3分）　　隧道技术是VPN基础技术，隧道是由隧道协议形成，常见隧道协议有IPSec，PPTP 和L2TP，其中　（1）　和　（2）　属于第二层隧道协议，　（3）　属于第三层隧道协议。参考答案： 　　（1）PPTP（2）L2TP　[说明]（1）和（2）答案可调换　　（3）IPSec ? 【问题2】（3分）　　IPSec安全体系结构包含AH, ESP和ISA KMP/Oakley等协议。其中，　（4）　为IP包提供信息源验证和报文完整性验证，但不支持加密服务；　（5）　提供加密服务；　（6）　提供密钥管理服务。参考答案： 　　（4）AH（5）ESP（6）ISA KMP/Oakley ? 【问题3】（6分）　　设置ServerA和ServerB之间通信筛选器属性界面图4-2所表示，在ServerAIPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定IP子网”时，源子网IP地址应设为　（7）　，目标子网IP地址应设为　（8）　。图4-3所表示隧道设置中隧道终点IP地址应设为　（9）　。 ?参考答案： 　　（7）（8）（9） ? 【问题4】（3分）　　在ServerAIPSec安全策略配置过程中，ServerA和ServerB-之间通信IPSec筛选器“许可”属性设置为“协商安全”，而且安全方法为“加密并保持完整性”，图4-4所表示。依据上述安全策略填写图4-5中空格，表示完整IPSec数据包格式。 ?　　（10）一（12）备选答案：　　　　A．AH头??B．ESP头??C．旧IP头??D．新TCP头　　　　E．AH尾??F．ESP尾??G．旧IP尾??H．新TCP尾 参考答案： 　　（10）B（11）C（12）F ? 试题五（共15分）　　阅读以下说明，回复问题1至问题4,将解答填入答题纸对应解答栏内。【说明】　　某单位两个分支机构各有1台采取IM主机，计划采取IPv6-over-IPv4 GRE隧道技术实现两个分支机构IM主机通信，其网络拓扑结构图5-1所表示。【问题1】（2分）　　使用IPv6-over-IPv4 GRE隧道技术，可在IPv4GRE隧道上承载IM数