第1題 試題一（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某公司內(nèi)部局域網(wǎng)連接方式如圖1-1所示。某Web 服務(wù)器serverl 的域名為 www

第1題 試題一（共15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某公司內(nèi)部局域網(wǎng)連接方式如圖1-1所示。某Web 服務(wù)器serverl 的域名為 www ．goodweb ．com 。

在主機(jī)hostl 的Windows 命令行窗口輸入tracert www ．goodweb ．com 命令后，測試到

serverl 所經(jīng)過的連接情況如圖1-2所示。

【問題1】 (6分)

為host2配置Internet 協(xié)議屬性參數(shù)。

IP 地址： (1) ； （給出一個(gè)有效地址即可）

子網(wǎng)掩碼： (2) ；

默認(rèn)網(wǎng)關(guān)： (3) ；

【問題2】（2分）

Server1的IP 地址為 (4) 。

【問題3】（4分）

因公司業(yè)務(wù)發(fā)展，需要在網(wǎng)絡(luò)中新增一個(gè)Web 站點(diǎn)對(duì)外提供服務(wù)，并通過防墻來實(shí)現(xiàn)安全防范。防火墻可把其保護(hù)的區(qū)域分為內(nèi)部網(wǎng)段和DMZ 區(qū)，其中 (5)

的安全等級(jí)更高；新增的Web 站點(diǎn)應(yīng)放在防火墻的 (6) 。

【問題4】（3分）

公司內(nèi)只有用戶host2反映上網(wǎng)時(shí)斷時(shí)續(xù)，采用命令(7)

測試到網(wǎng)關(guān)的連通性，發(fā)現(xiàn)丟包嚴(yán)重；將交換機(jī)上連接host1和host2的接口互換，分別在兩臺(tái)計(jì)算機(jī)上測試到網(wǎng)關(guān)的連通性，此時(shí)發(fā)現(xiàn)host2正常，host1丟包嚴(yán)重，則故障原因可能為(8)

。

【考生的答案】： 【本題分?jǐn)?shù)】：15 分 【請(qǐng)對(duì)照答案自己估分】： 分 【參考答案分析】： 試題一（共I5分）

【問題1】（6分）

(1)在215.115.3.3—215.115.3.126內(nèi)任意一地址均正確

(2) 255.255.255.128

(3) 215.115.3.2

【問題2】（2分）

(4) 102.117.1.13

【問題3】（4分）

(5)內(nèi)部網(wǎng)段

(6) DMZ區(qū)

【問題4】（3分）

(7) ping或ping 215.115.3.2

(8)交換機(jī)端口故障

【我提交的答案】：

【參考答案分析】：

試題一（共I5分）

【問題1】（6分）

(1)在215.115.3.3—215.115.3.126內(nèi)任意一地址均正確

(2) 255.255.255.128

(3) 215.115.3.2

【問題2】（2分）

(4) 102.117.1.13

【問題3】（4分）

(5)內(nèi)部網(wǎng)段

(6) DMZ區(qū)

【問題4】（3分）

(7) ping或ping 215.115.3.2

(8)交換機(jī)端口故障

1

第2題 試題二（共15分）

閱讀以下說明，回答問題1至問題4; 將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-1所示，其中DNS_ Server1和DNS_ Server2分別安裝有WindowsServer

2003并啟用了DNS 服務(wù)，DNS_Server2作為DNS_Server1的轉(zhuǎn)發(fā)域名服務(wù)器。Web_ server1是一個(gè)域名為www ．softwaretest ．com 的Web 站點(diǎn)。

【問題1】（2分）

DNS 服務(wù)器在名稱解析過程中可能會(huì)查詢其區(qū)域記錄、本地緩存、根域名服務(wù)器以 及轉(zhuǎn)發(fā)域名服務(wù)器。正確的查詢順序?yàn)? (1) 。

【問題2】（6分）

在DNS_ Server1中為Web_server1配置域名記錄的界面如圖2-2和2-3所示。

為Web_server1添加DNS 記錄時(shí)，在圖2-2所示的對(duì)話框中，新建的區(qū)域名稱是 (2) ；在圖2-3所示的對(duì)話框中，添加的新建主機(jī)名稱為(3) ，IP 地址欄應(yīng)填入 (4) 。

【問題3】（2分）

DNS_Server1屬性窗口如圖2-4所示，應(yīng)如何配置？

【問題4】（5分）

在host1上使用 (5) 命令查詢Web_server1的域名所對(duì)應(yīng)的IP 地址，所得結(jié)果如圖2-5所示。

依據(jù)圖示結(jié)果，下列說法中正確的是(6) 。

(6)備選答案：

A ． host1的備用DNS 服務(wù)器為62．115．3．110

B ． host1的首選DNS 服務(wù)器為8．8．8．8

C ． 62．115．3．110出現(xiàn)故障或停止服務(wù)

D ． host1網(wǎng)絡(luò)故障

【考生的答案】：

【本題分?jǐn)?shù)】：15 分 【請(qǐng)對(duì)照答案自己估分】： 分

【參考答案分析】：

試題二（共I5分）

【問題1】（2分）

（1）本地緩存記錄、區(qū)域記錄、轉(zhuǎn)發(fā)域名服務(wù)器、根域名服務(wù)器。

【問題2】（6分）

(2) softwaretest．com

(3) www (4) 62.115.3.119 【問題3】（2分） 勾選“啟用轉(zhuǎn)發(fā)器”

添加IP 地址210.115.3.1

【問題4】（5分）

(5) nslookup

(6)C或62.115.3.110出現(xiàn)故障或停止服務(wù)

【我提交的答案】：

【參考答案分析】：

試題二（共I5分）

【問題1】（2分）

（1）本地緩存記錄、區(qū)域記錄、轉(zhuǎn)發(fā)域名服務(wù)器、根域名服務(wù)器。

【問題2】（6分）

(2) softwaretest．com

(3) www

(4) 62.115.3.119

【問題3】（2分）

勾選“啟用轉(zhuǎn)發(fā)器”

添加IP 地址210.115.3.1

【問題4】（5分）

(5) nslookup

(6)C或62.115.3.110出現(xiàn)故障或停止服務(wù)

2

第3題 試題三（共15分）

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。

【問題1】（3分）

該公司網(wǎng)絡(luò)中，內(nèi)部PC 全部設(shè)置為從DHCP 服務(wù)器處動(dòng)態(tài)獲取IP 地址，該DHCP 服務(wù)器設(shè)置的地址池為192．168．1．10-192．168．1．253。所有PC

啟動(dòng)后網(wǎng)卡狀

請(qǐng)問該圖標(biāo)代表的網(wǎng)卡狀態(tài)是什么？

【問題2】（3分）

查看pc1的網(wǎng)絡(luò)連接詳細(xì)信息如圖3-2所示，獲取的IP 地址為169．254．20．16，請(qǐng)解釋該現(xiàn)象。

【問題3】（3分）

經(jīng)過處置，內(nèi)部PC 均從DHCP 服務(wù)器獲取了正確的IP 地址，內(nèi)網(wǎng)通信正常但仍然無法訪問Internet ，查看DHCP 服務(wù)器的配置如圖3-3所示，請(qǐng)分析故障原因。

【問題4】（3分）

處置了以上故障后，內(nèi)部PC 仍然無法訪問Internet ，為定位故障，在pc1上用ping 命令測試連通性，得到的結(jié)果如圖3-4所示，結(jié)果說明故障原因可能是(1)

。

(1)備選答案：

A ．交換機(jī)故障

B ．交換機(jī)與路由器間連接故障

C ．路由器故障

【問題5】（3分）

解決以上故障后，網(wǎng)速還是不正常，抓包的結(jié)果如圖3-5所示，圖中大量的ARP 包是由IP 地址為 (2) 的主機(jī)發(fā)送到網(wǎng)絡(luò)上的，原因可能是(3) 。

(3)備選答案：

A ． ARP 病毒發(fā)作

B ．DNS 配置錯(cuò)誤

C ．無法找到網(wǎng)關(guān)

D ．物理連接故障

【考生的答案】：

【本題分?jǐn)?shù)】：15 分 【請(qǐng)對(duì)照答案自己估分】： 分

【參考答案分析】：

試題三（共15分）

【問題1】（3分） 網(wǎng)卡狀態(tài)是受限制或無連接 【問題2】（3分） pc1沒有從DHCP 獲取到IP 地址，設(shè)置的IP 地址為169.254.20.16，是自動(dòng)專用地址。

【問題3】（3分）

DHCP 服務(wù)器中配置的網(wǎng)關(guān)地址錯(cuò)誤，應(yīng)該為192.168.1.254。

【問題4】（3分）

(1)C或路由器故障

【問題5】 (3分)

(2) 192.168.1.100

(3)A或ARP 病毒發(fā)作

【我提交的答案】：

【參考答案分析】：

試題三（共15分）

【問題1】（3分）

網(wǎng)卡狀態(tài)是受限制或無連接

【問題2】（3分）

pc1沒有從DHCP 獲取到IP 地址，設(shè)置的IP 地址為169.254.20.16，是自動(dòng)專用地址。

【問題3】（3分）

DHCP 服務(wù)器中配置的網(wǎng)關(guān)地址錯(cuò)誤，應(yīng)該為192.168.1.254。

【問題4】（3分）

(1)C或路由器故障

【問題5】 (3分)

(2) 192.168.1.100

(3)A或ARP 病毒發(fā)作

3

第4題 試題四（共15分）

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

圖4-1是某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。

【問題1】（2分）

防火墻的規(guī)則配置如表4-1所示，請(qǐng)解釋該配置的含義。

【問題2】 (5分)

編寫表4-2中規(guī)則1，禁止內(nèi)網(wǎng)主機(jī)pc1訪問Internet 上的FTP 服務(wù)。

【問題3】（2分）

能否在不增加規(guī)則的前提下，通過修改表4-2中的規(guī)則1，限制內(nèi)網(wǎng)主機(jī)pc1僅能訪問Internet 上的FTP 服務(wù)，請(qǐng)說明理由。

【問題4】 (5分)

編寫表4-3中的規(guī)則，允許外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)的DNS 服務(wù)。

【問題5】（1分）

請(qǐng)說明表4-3中的規(guī)則應(yīng)該插入到表4-2中的何處才能生效。

【考生的答案】：

【本題分?jǐn)?shù)】：15 分 【請(qǐng)對(duì)照答案自己估分】： 分

【參考答案分析】：

試題四（共15分）

【問題1】 (2分)

允許內(nèi)網(wǎng)訪問外網(wǎng)，不允許外網(wǎng)訪問內(nèi)網(wǎng)。

【問題2】 (5分)

(1) 10.1.1.6

(2) Any

(3) El->EO

(4) FTP

(5)拒絕

【問題3】 (2分)

不能，因?yàn)橐?guī)則10允許所有內(nèi)網(wǎng)對(duì)外網(wǎng)的訪問，而規(guī)則1只能禁止pc1訪問某一種服務(wù)。

【問題4】 (5分)

(6) Any (7) 10.1.1.5 (8) EO->E1 (9) DNS (10)允許

【問題5】（1分）

插入到規(guī)則20前面任意位置即可。

【我提交的答案】：

【參考答案分析】：

試題四（共15分）

【問題1】 (2分)

允許內(nèi)網(wǎng)訪問外網(wǎng)，不允許外網(wǎng)訪問內(nèi)網(wǎng)。

【問題2】 (5分)

(1) 10.1.1.6

(2) Any

(3) El->EO

(4) FTP

(5)拒絕

【問題3】 (2分)