試卷年份2011年上半年
試題題型【分析簡(jiǎn)答題】
試題內(nèi)容
試題四(共15分)
閱讀以下說明,回答問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示,為保護(hù)通信安全,在路由器router-a和router-b上配置IPSec安全策略,對(duì)192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。

【問題1】(3分)
為建立兩個(gè)分支機(jī)構(gòu)之間的通信,請(qǐng)完成下面的路由配置命令。
Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?)
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?)
【問題2】(3分)
下面的命令是在路由器router-a中配置IPSec隧道。請(qǐng)完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1 (設(shè)置IPSec隧道名稱為tun1)
router-a(config-tunnel)# peer address ?。?) (設(shè)置隧道對(duì)端IP地址)
router-a(config-tunnel)# local address (4) (設(shè)置隧道本端IP地址)
router-a(config-tunnel)# set auto-up (設(shè)置為自動(dòng)協(xié)商)
router-a(config-tunnel)# exit (退出隧道設(shè)置)
【問題3】(3分)
router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián),請(qǐng)完成下面配置命令
router-a(config)# crypt ike key 123456789 address (5)
router-b(config)# crypt ike key 123456789 address ?。?)
【問題4】(3分)
下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略,請(qǐng)說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】(3分)
下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。該提議表明:IPsec采用ESP報(bào)文,加密算法采用?。?) ,認(rèn)證算法采用?。?) 。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
查看答案
發(fā)表評(píng)論 查看完整評(píng)論
相關(guān)試題
第1題: 試題一(共15分)
閱讀以下說明,回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)欲構(gòu)建局域網(wǎng),考慮到企業(yè)的很多業(yè)務(wù)依托于網(wǎng)絡(luò),要求企業(yè)內(nèi)部用戶能后高速訪問企業(yè)服務(wù)器,并且對(duì)網(wǎng)絡(luò)的可靠性要求很高。因此,在網(wǎng)絡(luò)的設(shè)計(jì)中,要考慮網(wǎng)絡(luò)的冗余性,不能因?yàn)閱吸c(diǎn)故障引起整個(gè)網(wǎng)絡(luò)的癱瘓。
某網(wǎng)絡(luò)公司根據(jù)企業(yè)需求,將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)為雙核心來進(jìn)行負(fù)載均衡,當(dāng)其中一個(gè)核心交換機(jī)出現(xiàn)故障時(shí),數(shù)據(jù)能夠轉(zhuǎn)換到另一臺(tái)交換機(jī)上,起到冗余備份的作用。該公司給出的網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示。

【問題1】(6分)
在該網(wǎng)絡(luò)拓?fù)鋱D中,請(qǐng)根據(jù)用戶需求和設(shè)計(jì)要求,指出至少三個(gè)不合理之處,并簡(jiǎn)要說明理由。
【問題2】(5分)
該企業(yè)有分支機(jī)構(gòu)地處其他省市,計(jì)劃采用MPLS VPN進(jìn)行網(wǎng)絡(luò)互連,請(qǐng)根據(jù)MPLS VPN的技術(shù)原理回答以下問題:
1.MPLS技術(shù)主要為了提高路由器轉(zhuǎn)發(fā)速率而提出的,其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運(yùn)算和路由交換;該技術(shù)實(shí)現(xiàn)的核心是把 (1) 封裝在?。?) 數(shù)據(jù)包中。
(1)(2)備選答案:
A.IP數(shù)據(jù)報(bào) B.MPLS C.TCP D.GRE
2.MPLS VPN承載平臺(tái)由PE路由器、CE路由器和P路由器組成,其中?。?) 是MPLS核心網(wǎng)中的路由器,這種路由器只負(fù)責(zé)依據(jù)MPLS標(biāo)簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā),?。?) 是MPLS邊緣路由器,負(fù)責(zé)待傳送數(shù)據(jù)包的MPLS標(biāo)簽的生成和彈出,還負(fù)責(zé)發(fā)起根據(jù)路由建立交換標(biāo)簽的動(dòng)作?!。?) 是直接與電信運(yùn)營(yíng)商相連的用戶端路由器,該設(shè)備上不存在任何帶有標(biāo)簽的數(shù)據(jù)包。
(3)~(5)
A.PE路由器 B.CE路由器 C.P路由器
【問題3】(4分)
企業(yè)網(wǎng)絡(luò)運(yùn)行過程中會(huì)碰到各種故障。一方面,網(wǎng)絡(luò)管理人員可以利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)提供的集成命令對(duì)網(wǎng)絡(luò)進(jìn)行故障排除,例如利用 (6) 命令可以查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運(yùn)行狀況,另一方面,利用專用故障排除工具可以快速的定位故障點(diǎn),例如利用?。?) 可以精確地測(cè)量光纖的長(zhǎng)度、定位光纖的斷點(diǎn)。
(6)備選答案:
A.ping B.debug C.show D.tracert
(7)備選答案:
A.?dāng)?shù)字萬用表 B.時(shí)域放射計(jì) C.光時(shí)域反射計(jì) D.網(wǎng)絡(luò)分析儀
答案解析與討論:www.jazzmuze.com/st/23321939.html
第2題: 試題二(共15分)
閱讀以下說明,回答問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
Linux系統(tǒng)有其獨(dú)特的文件系統(tǒng)ext2,文件系統(tǒng)包括文件的組織結(jié)構(gòu)、處理文件的數(shù)據(jù)結(jié)構(gòu)及操作文件的方法??梢酝ㄟ^命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息,并能對(duì)其進(jìn)行管理。
【問題1】(6分)
以下命令中,改變文件所屬群組的命令是?。?) ,編輯文件的命令是?。?) ,查找文件的命令是?。?) 。
(1)~(3)備選答案:
A.chmod B.chgrp C.vi D.which
【問題2】(2分)
在Linux中,偽文件系統(tǒng) (4) 只存在于內(nèi)存中,通過它可以改變內(nèi)核的某些參數(shù)。
A./proc B.ntfs C./tmp D./etc/profile
【問題3】(4分)
在Linux中,分區(qū)為主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū),使用fdisk –l命令獲得分區(qū)信息如下所示:
Disk /dev/hda:240 heads, 63 sectors, 140 cylinders
Units=cylinders of 15120 * 512 bites
Device Boot Start End Blocks Id System
/dev/hda 1 286 2162128+ c Win95 FAT32(LBA)
/dev/hda2 * 288 1960 12496680 5 Extended
/dev/hda5 288 289 15088+ 83 Linux
/dev/hda6 290 844 4195768+ 83 Linux
/dev/hda7 845 983 1050808+ 82 Linux swap
/dev/hda8 984 1816 6297448+ 83 Linux
/dev/hda9 1817 1940 937408+ 83 Linux
其中,屬于擴(kuò)展分區(qū)的是?。?) 。
使用df -T命令獲得信息部分如下所示:
Filesystem Type 1k Blocks Used Avallable Use% Mounted on
/dev/hda6 relserfs 4195632 2015020 2180612 49% /
/dev/hda5 ext2 14607 3778 10075 8% /boot
/dev/hda9 relserfs 937372 202368 735004 22% /home
/dev/hda8 relserfs 6297248 3882504 2414744 62% /opt
Shmfs shm 256220 0 256220 0% /dev/shm
/dev/hda1 vfat 2159992 1854192 305800 86% /windows/c
其中,不屬于Linux系統(tǒng)分區(qū)的是?。?) 。
【問題4】(3分)
在Linux系統(tǒng)中,對(duì)于 (7) 文件中列出的Linux分區(qū),系統(tǒng)啟動(dòng)時(shí)會(huì)自動(dòng)掛載。此外,超級(jí)用戶可以通過 (8) 命令將分區(qū)加載到指定目錄,從而該分區(qū)才在Linux系統(tǒng)中可用。
答案解析與討論:www.jazzmuze.com/st/2332212724.html
第3題: 試題三(共15分)
閱讀以下說明,回答問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示,網(wǎng)絡(luò)1和網(wǎng)絡(luò)2 的主機(jī)均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為Windows Server 2003,Web_Server的域名為www.softexamtest.com。

【問題1】(4分)
DHCP_Server服務(wù)器可以動(dòng)態(tài)分配的IP地址范圍為?。?) 和?。?) 。
【問題2】(2分)
若在host1上運(yùn)行ipconfig命令,獲得如圖3-2所示結(jié)果,host1能正常訪問Internet嗎?說明原因。

【問題3】(3分)
若host1成功獲取IP地址后,在訪問http://www.abc.com網(wǎng)站時(shí),總是訪問到www.softexamtest.com,而統(tǒng)一網(wǎng)段內(nèi)的其他客戶端訪問該網(wǎng)站正常。在host1的C:\WINDOWS\system32\drivers\etc目錄下打開?。?) 文件,發(fā)現(xiàn)其中有如下兩條記錄:
127.0.0.1 localhost
(4) www.abc.com

在清除第2條記錄后關(guān)閉文件,重啟系統(tǒng)或host1訪問http://www.abc.com網(wǎng)站正常。請(qǐng)?zhí)畛洌?)處空缺內(nèi)容。
【問題4】(2分)
在配置FTP_server時(shí),圖3-3的“IP地址”文本框應(yīng)填入?。?) 。

【問題5】(4分)
若FTP配置的虛擬目錄為pcn,虛擬目錄配置如圖3-4與3-5所示。


根據(jù)以上配置,哪些主機(jī)可以訪問該虛擬目錄?訪問該虛擬目錄的命令是 (6) 。
答案解析與討論:www.jazzmuze.com/st/2332313277.html
第5題: 試題五(共15分)
閱讀以下說明,回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采用RIP協(xié)議,要求在R2上使用訪問控制列表禁止網(wǎng)絡(luò)192.168.20.0/24上的主機(jī)訪問網(wǎng)絡(luò)192.168.10.0/24,在R3上使用訪問控制列表禁止網(wǎng)絡(luò)192.168.20.0/24上的主機(jī)訪問10.10.10.0/24上的Web服務(wù),但允許訪問其他服務(wù)器。

【問題1】(8分)
下面是路由器R1的部分配置,請(qǐng)根據(jù)題目要求,完成下列配置。
……
R1(config)#interface Serial0
R1(config-if)#ip address ?。?) ?。?)
R1(config)#ip routing
R1(config)#?。?) (進(jìn)入RIP協(xié)議配置子模式)
R1(config-router)# (4) (聲明網(wǎng)絡(luò)192.168.1.0/24)
【問題2】(3分)
R2#config t
R2(config)#access-list 50 deny 192.168.20.0 0.0.0255
R2(config)#access-list 50 permit any
R2(config)#interface ?。?)
R2(config-if)#ip access-group (6) ?。?)
【問題3】(4分)
1.下面是路由器R3的部分配置,請(qǐng)根據(jù)題目要求,完成下列配置。
R3(config)#access-list 110 deny (8) 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq ?。?)
R3(config)#access-list 110 permit ip any any
2.上述兩條語句次序是否可以調(diào)整?簡(jiǎn)單說明理由。
答案解析與討論:www.jazzmuze.com/st/2332522558.html
更多試題
()是針對(duì)待解決問題的特性的描述。A.軟件需 風(fēng)險(xiǎn)評(píng)估的首要工作是().A.風(fēng)險(xiǎn)影響范圍大 關(guān)于標(biāo)準(zhǔn)分級(jí)與類型的描述,不正確的是()。A 在信息系統(tǒng)建設(shè)中,建設(shè)方與承建方的合同可用于 theprojectmanagerisbri 項(xiàng)目管理計(jì)劃的輸入不包括()。A.項(xiàng)目章程B 交換機(jī)堆疊的方式方法有()。A:菊花鏈?zhǔn)蕉询B ()是大數(shù)據(jù)的實(shí)際應(yīng)用。A.智能電表實(shí)現(xiàn)電量 受控庫(kù)也被稱為()。A.動(dòng)態(tài)庫(kù)B.靜態(tài)庫(kù)C. 以下()不是定義活動(dòng)過程的輸出。A.活動(dòng)清單 期望理論是一種說明激勵(lì)過程的理論,它是通過考 項(xiàng)目的一名關(guān)鍵成員具有高深的技術(shù)技能,并在公 從不同的潛在賣方進(jìn)行詢價(jià)通??煞Q作以下名稱, 在范圍控制中重要的是:確定對(duì)于范圍基準(zhǔn)而言, 局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)的互聯(lián)是通過哪 施工工地受到風(fēng)暴破壞.因而,項(xiàng)目經(jīng)理授權(quán)采購(gòu)
关于我们 ┊ 付款方式 ┊ 联系我们 ┊ 加入我们 ┊ 网站声明 ┊ QQ学习群 ┊ 网站地图 ┊ 最近更新
客服热线:400-880-6318 QQ:800184589 微信:270019001 文章或图片如有侵权,请第一时间联系删除
Copyright ©2010-2022 信息化项目管理专业网站 - 信管网 All Rights Reserved 湘ICP备15005302号-9 湘公网安备 43010402000418号

预约信管网直播
-
信管网视频号
-
信管网抖音号
(周一至周五 16:30-17:30)
信管软考李老师
无特殊情况一般晚上8点直播
很高兴能和大家一路同行
下面是我的微信和抖音号,一起加油!
-
-
信管软考李老师
直播时间:晚上8点
免费观看
12年+
专业培训机构
PMI®注册
教育机构
10年+
专业教研团队
无忧保障,不
过免费重学
先试学,后报名,不过免费重学
提交即代表同意以手机号码开通试学账号及联系