【问题5】（3 分）

xinetd 可使用only_from、no_access以及access_time等参数对用户进行访问控制。若服务器上ftp服务的配置信息如下所示：

service ftp

{

……

only-from        = 192.168.3.0/24 172.16.0.0

no_access        = 172.16.{1,2}

【问题3】（6 分）

根据网络拓扑和需求说明，解释路由器R3的ISATAP 隧道配置。

……

R3(config)#interface tunnel 0        （7）   

R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址

R3(config-if)# no ipv6 nd suppress-ra     启用了隧道口的路由器广播

R3(config-if)#tunnel source s1/0       （8）   

R3(config-if)#tunnel mode ipv6ip isatap       （9）    

【问题4】（1 分）

实现ISATAP，需要在PC1进行配置，请完成下面的命令。

C:\>netsh interface ipv6 isatap set router   （10）   

【问题4】（6 分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。

（6）~（8）备选答案：

试题五（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 

【说明】

某单位网络内部部署有 IPv4 主机和 IPv6 主机，该单位计划采用 ISATAP 隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP 隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。

【问题1】 （2 分）

双栈主机使用ISATAP 隧道时， IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP 地址。在ISATAP 地址中，前64位是向ISATAP 路由器发送请求得到的，后64位中由两部分构成，其中前32位是 （1） ，后32位是 （2） 。

（1）备选答案：

【问题2】（6 分）

根据网络拓扑和需求说明，完成路由器R1的配置。

R1(config)# interface Serial 1/0

R1(config-if)# ip address  （3）  255.255.255.0   （设置串口地址）

R1(config-if)#no shutdown        （开启串口）

R1(config)#interface FastEthernet0/0

R1(config-if)#ip address  （4）  255.255.255.0   （设置以太口地址）

R1(config-if)#exit

R1(config)#router ospf 1

R1(config-router)#network 192.0.0.1  （5）  area 0

R1(config-router)#network 192.1.1.1  （6）  area 0

【问题3】（ 】（3 分）

 在Windows Server 2003 中活动目录必须安装在 （4） 分区上，并且需要有 （5） 服务的支持。

（4）备选答案：

【问题2】（4 分）

在“本地安全设置”中，用户帐户锁定策略如图 4-2 所示，当3 次无效登录后，用户帐户被锁定的实际时间是 （2） 。如果“帐户锁定时间”设置为0，其含义为 （3） 。

（2）备选答案：

【问题4】（3 分）

note.bat脚本文件如下：

  time /t >>note.log 

  netstat -n -p tcp | find ″:3389″>>note.log    

  start Explorer 

第一行代码用于记录用户登录的时间， “time /t” 的意思是返回系统时间， 使用符号 “>>”

把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。

netstat -n -p tcp | find ″:3389″>>note.log

试题四（共15 分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。

【问题1】（2 分）

在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。

（1）备选答案：

试题三（共15 分）  

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 

【说明】

 终端服务可以使客户远程操作服务器， Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网拓扑络示意图。

Host1和Server1帐户如表3-1所示。

图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的 “环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。

此外，在Server1中为了通过日志了解每个用户的行踪，把“D:\tom\note.bat”设置成

用户的登录脚本，通过脚本中的配置来记录日志。

【问题1】（3 分）

默认情况下，RDU2对终端服务具有 （1） 和 （2） 权限。

（1）、（2）备选答案：