资格网络工程师应用技术考试卷）.docVIP

试卷第 PAGE 1 页共 NUMPAGES 1 页 资格网络工程师应用技术考试卷） 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图1-1所示。  【问题1】（6分） 1、图1-1中的网络设备①应为__ （1） __，网络设备②应为__ （2） __，从网络安全的角度出发，Switch9所组成的网络一般称为__ （3） __区。 2、图1-1中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全保护。该设备提供主动保护，能预先对入侵活动和攻击网络流量进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为__ （4） __，其连接的Switch1的G1/1端口为__ （5） __端口，这种连接方式一般称为__ （6） __。第 1 题 （1） （2） （3）第 2 题 （4） （5） （6）【问题2】（5分） 1、随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图1-1中的__ （7） __和__ （8） __之间比较合理。 2、网卡的工作模式有直连、广播、多播和混杂四种模式，缺省的工作模式为__ （9） __和__ （10） __，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于__ （11） __，这时网卡将接受同一子网内所有站点发送的数据包，这样就可以达到对网络信息监视的目的。第 3 题 （7） （8）第 4 题 （9）  （10） （11）【问题3】（5分） 针对图1-1中的网络结构，各台交换机需要运行__ （12） __协议，以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为__ （13） __，根交换机是根据__ （14） __来选择的，值小的交换机为根交换机；如果交换机的优先级相同，再比较__ （15） __。 当图1-1中的Switch1～Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入转发状态，从而切换到备份链路上，需要在Switch1～Switch8上使用__ （16） __功能。第 5 题 （12） （13） （14） （15） （16）【问题4】（4分） 根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由__ （17） __层和__ （18） __层组成的两层架构，其中，MAC地址过滤和IP地址绑定等功能是由__ （19） __完成的，分组的高速转发是由__ （20） __完成的。第 6 题 （17） （18） （19） （20）试题二（共20分） 阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配置方案如下： 1、两个网站配置在同一台服务器上，网站服务由Win2003环境下的IIS6.0提供； 2、网站的管理通过Win2003的远程桌面实现，并启用Win2003的防火墙组件； 3、为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用磁盘空间大小进行了设定；  4、通过不同的域名分别访问课外兴趣小组各自的网站。 按照方案，学校的网络工程师安装了Win2003服务器，使用IIS6.0建立Web和FTP服务器，配置了远程桌面管理、防火墙，在服务器上为了两个课外兴趣小组分配了不同的用户名，进行了初步的权限配置。 【问题1】（4分） Win2003远程桌面服务的默认端口是__ （1） __，对外提供服务使用__ （2） __协议。在图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何操作？第 7 题 （1） （2）第 8 题 在图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何操作？【问题2】（4分） 1、在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么？ 2、在图2-2中，如何配置Web服务