2010年5月份软考《网络工程师》试卷——下午试题(标准答案解析版)

【问题3】（6 分）

根据网络拓扑和需求说明，解释路由器R3的ISATAP 隧道配置。

……

R3(config)#interface tunnel 0        （7）   

R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址

R3(config-if)# no ipv6 nd suppress-ra     启用了隧道口的路由器广播

R3(config-if)#tunnel source s1/0       （8）   

R3(config-if)#tunnel mode ipv6ip isatap       （9）    

【问题4】（1 分）

实现ISATAP，需要在PC1进行配置，请完成下面的命令。

C:\>netsh interface ipv6 isatap set router   （10）   

【问题4】（6 分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。

（6）~（8）备选答案：

试题五（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 

【说明】

某单位网络内部部署有 IPv4 主机和 IPv6 主机，该单位计划采用 ISATAP 隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP 隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。

【问题1】 （2 分）

双栈主机使用ISATAP 隧道时， IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP 地址。在ISATAP 地址中，前64位是向ISATAP 路由器发送请求得到的，后64位中由两部分构成，其中前32位是 （1） ，后32位是 （2） 。

（1）备选答案：

【问题2】（6 分）

根据网络拓扑和需求说明，完成路由器R1的配置。

R1(config)# interface Serial 1/0

R1(config-if)# ip address  （3）  255.255.255.0   （设置串口地址）

R1(config-if)#no shutdown        （开启串口）

R1(config)#interface FastEthernet0/0

R1(config-if)#ip address  （4）  255.255.255.0   （设置以太口地址）

R1(config-if)#exit

R1(config)#router ospf 1

R1(config-router)#network 192.0.0.1  （5）  area 0

R1(config-router)#network 192.1.1.1  （6）  area 0

【问题3】（ 】（3 分）

 在Windows Server 2003 中活动目录必须安装在 （4） 分区上，并且需要有 （5） 服务的支持。

（4）备选答案：

【问题2】（4 分）

在“本地安全设置”中，用户帐户锁定策略如图 4-2 所示，当3 次无效登录后，用户帐户被锁定的实际时间是 （2） 。如果“帐户锁定时间”设置为0，其含义为 （3） 。

（2）备选答案：

【问题4】（3 分）

note.bat脚本文件如下：

  time /t >>note.log 

  netstat -n -p tcp | find ″:3389″>>note.log    

  start Explorer 

第一行代码用于记录用户登录的时间， “time /t” 的意思是返回系统时间， 使用符号 “>>”

把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。

netstat -n -p tcp | find ″:3389″>>note.log

试题四（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。

【问题1】（2 分）

在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。

（1）备选答案：

试题三（共15 分）  

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 

【说明】

 终端服务可以使客户远程操作服务器， Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网拓扑络示意图。

Host1和Server1帐户如表3-1所示。

图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的 “环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。

此外，在Server1中为了通过日志了解每个用户的行踪，把“D:\tom\note.bat”设置成

用户的登录脚本，通过脚本中的配置来记录日志。

【问题1】（3 分）

默认情况下，RDU2对终端服务具有 （1） 和 （2） 权限。

（1）、（2）备选答案：

【问题2】（7 分）

将RDU2设置为Server1的终端服务用户后，在Host1中登录Server1时，图3-4中 “计算机”栏应填入 （3） ； “用户名”栏应填入 （4） 。

此时发现Host1不能远程登录终端服务器，可能原因是 （5） 。 

【问题3】（2 分）

在图3-3“程序路径和文件名”栏中应输入 （6） 。

【问题5】（3 分）

xinetd 可使用only_from、no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：

service ftp

{

……

only-from        = 192.168.3.0/24 172.16.0.0

no_access        = 172.16.{1,2}

【问题4】（4 分）

某Linux服务器上通过xinetd来对各种网络服务进行管理，该服务器上提供ftp服务，ftp服务器程序文件为/usr/bin/ftpd，ftp服务器的配置文件/etc/xinetd.d/ftp内容如下所示，目前该服务器属于开启状态：

service ftp

       {

               socket_type       = stream

                  protocol          = （5）

                  wait              = no

                  user              = root

                  server           = （6）

                  server_args      = -el

                  disable           = no

       }

请完善该配置文件。

（5）备选答案：

【问题2】（2 分）

默认情况下，xinetd配置目录信息为：

   drwxr-xr-x 2 root root 4096 2009004-23 18:27 xinetd.d

则下列说法错误的是 （2） 。

（2）备选答案：

【问题3】（4 分）

在Linux系统中，inetd服务的默认配置文件为 （3） 。

在Linux系统中，默认情况下，xinetd所管理服务的配置文件存放在 （4） 。

（3）备选答案：