银符考试题库-在线练习-中级网络工程师下午试题模拟93

试题一
(共20分)
阅读以下说明，回答下列问题。
【说明】
Linux系统有其独特的文件系统EXT2，文件系统包括了文件的组织结构、处理文件的数据结构及操作文件的方法。可通过命令获取系统及磁盘分区状态信息，并能对其进行管理。

1. 【问题1】
以下命令中，改变文件所属群组的命令是______，编辑文件的命令是______，查找文件的命令是______。
A．chmod B．chgrp C．vi D．which

B或chgrp
C或vi
D或which

[解析]
以下命令中，改变文件所属群组的命令是chgrp，编辑文件的命令是vi，查找文件的命令是which。

2. 【问题2】
在Linux中，伪文件系统______只存在于内存中，通过它可以改变内核的某些参数。
A．/proc B．ntfs C．/tmp D．/etc/profile

A或/proc

[解析]
procfs(进程文件系统)属于伪文件系统，即procfs中的文件并不实际存在于硬盘等存储设备中。它是Linux内核信息的抽象文件接口，因此大小均为0。大量内核中的信息及可调参数都被作为文件映射到一个目录树中，通过echo查看或通过cat修改。procfs通常在内核引导时挂载到/proc。
etc/profile文件是每个用户登录时都会运行的环境变量设置。

3. 【问题3】
在Linux中，分区分为主分区、扩展分区和逻辑分区，使用fdisk-1命令获得分区信息如下所示：
Disk/dev/hda:240 heads,63 sectors,1940 cylinders
Units=cylinders of 15120*512 bytes
Device Boot Start End Blocks Id System
/dev/had 1 286 2162 128+ c Win95 FAT32(LBA)
/dev/hda2* 288 1940 12496680 5 Extended
/dev/hda5 288 289 15088+ 83 Linux
/dev/hda6 290 844 4195768+ 83 Linux
/dev/hda7 845 983 1050808+ 82 Linux swap
/dev/hda8 984 1816 6297448+ 83 Linux
/dev/hda9 1817 1940 937408+ 83 Linux
其中，属于扩展分区的是______。
使用df-T命令获得信息部分如下所示：
Filesystem Type lk Blocks Used Available Use% Mounted on
/dev/hda6 reiserfs 4195632 2015020 2180612 49% /
/dev&da5 ext2 14607 3778 10075 8% /boot
/dev/hda9 reiserfs 937372 202368 735004 22% /home
/dev/hda8 reiserfs 6297248 3883504 2414744 62% /opt
Shinfs shm 256220 0 256220 0% /dev/shm
/dev/hda1 vfat 2159992 1854192 305800 86% /windows/c
其中，不属于Linux系统分区的是______。

/dev/hda2
/dev/hda1

[解析]
①fdisk是一种Linux下的磁盘分区工具。
fdisk语法如下：
fdisk[-b＜分区大小＞][-uv][外围设备代号]或fdisk[-l][-b＜分区大小＞][-uv][外围设备代号...]或fdisk[-s＜分区编号＞]
● -b：＜分区大小＞指定每个分区的大小。
● -l：列出指定外围设备的分区表状况。
● -s：将指定的分区大小输出到标准输出上，单位为区块。
● -u：搭配“-l”参数列表，用分区数目取代柱面数目，来表示每个分区的起始地址。
● -v：显示版本信息。

Extended表示扩展分区。
②df命令。
df命令是Linux查看磁盘空间系统时以磁盘分区为单位查看文件系统，可以加上参数查看磁盘剩余空间信息。参数含义如下：
● -a：显示所有文件系统的磁盘使用情况，包括0块(block)的文件系统，如/proc文件系统。
● -k：以k字节为单位显示。
● -i：显示i节点信息，而不是磁盘块。
● -t：显示各指定类型的文件系统的磁盘空间使用情况。
● -x：列出不是某一指定类型文件系统的磁盘空间使用情况(与t选项相反)。
● -T：显示文件系统类型。
df命令输出：
第1列：表示系统对应设备文件的路径名(一般为硬盘分区)。
第2列：表示文件类型。
第3列：包含数据块(1k)的数目。
第4列：表示已用数据块数目。
第5列：表示可用数据块数目(第4、5列之和不等于第3列，因为要保留系统管理员使用空间)。
第6列：表示普通用户空间使用的百分比(即使为100%，也保留了系统管理员使用空间)。
第7列：表示文件系统的安装点。
本题/dev/hda1的第2列为vfat，表示属于Windows的fat系统。

4. 【问题4】
在Linux系统中，对于______文件中列出的Linux分区，系统启动时会自动挂载。此外，超级用户可通过______命令将分区加载到指定目录，从而该分区才在Linux系统中可用。

/etc/fstab
Mount

[解析]
fstab属于系统配置文件，通常位于/etc目录下，它包括了所有分区和存储设备的信息，以及它们应该挂载到哪里、以何种的方式挂载。
在Linux系统中，对于/etc/fstab文件中列出的Linux分区，系统启动时会自动挂载。此外，超级用户可通过Mount命令将分区加载到指定目录，从而该分区才在Linux系统中可用。

试题二
(共20分)
阅读以下说明，回答问题1至问题4。
【说明】
在Windows Server2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。

1. 【问题1】
在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图1所示，则用户“ABC”可以采用的密码是______。

图1 “本地安全设置”窗口

A．ABC007 B．deE#3 C．Testl23 D．adsjfs

C或Test123

[解析] 在Windows 2003中启动“密码必须符合复杂性要求”策略，则密码必须符合以下最低要求：
①不得明显包含用户账户名或用户全名的一部分。
②长度至少为六个字符。
③包含来自以下四个类别中的三个字符：
· 英文大写字母(从A到Z)；
· 英文小写字母(从a到z)：
· 10个基本数字(从0到9)；
· 非字母字符(例如，!、$、#、%)。
Test123满足上述需求。

2. 【问题2】
在“本地安全设置”中，用户账户锁定策略如图2所示。当3次无效登录后，用户账户被锁定的实际时间是______。如果“账户锁定时间”设置为0，其含义为______。

图2 用户账户锁定策略
A．30分钟 B．10分钟 C．0分钟 D．永久锁定
A．账户将一直被锁定，直到管理员明确解除对它的锁定
B．账户将被永久锁定，无法使用
C．账户锁定时间无效
D．账户锁定时间由锁定计数器复位时间决定

A或30分钟
A或账户将一直被锁定，直到管理员明确解除对它的锁定

[解析] 账户锁定策略用于域账户或本地用户账户，它们确定某个账户被系统锁定的情况和时间长短。各功能项如表所示。

功能项目特点及有效范围

功能项目名称

特点

有效范围

复位账户锁定计
数器

登录失败之后，将尝试失败计数器被复位为0(0次登
录失败)之前所需时间

1到99999分钟

账户锁定时间

确定账户从锁定到自动解锁这段时间长度

0到99999分钟
(0表示：管理员解锁前，一
直被锁定)

账户锁定阀值

确定多少次登录失败，用户被锁定。除非管理员重新设
置或锁定时间己过期，该账号一直失效

登录尝试失败的范围在0至
999之间(0表示：无法锁定
账户)

在“本地安全设置”中，用户账户锁定策略如图2所示。当3次无效登录后，用户账户被锁定的实际时间是30分钟。如果“账户锁定时间”设置为0，其含义为账户将一直被锁定，直到管理员明确解除对它的锁定。

3. 【问题3】
在Windows Server 2003中，活动目录必须安装在______，并且需要有______服务的支持。
A．NTFS B．FlAT32 C．FAT16 D．EXT2
A．WEB B．DHCP C．IIS D．DNS

A或NTFS
D或DNS

[解析] 在windows Server 2003中，活动目录必须安装在NTFS中，并且需要有DNS服务的支持。
安装活动目录时，会产生一个名为SYSVOL的共享文件夹，该文件需要安装在NTFS分区上。SYSVOL存放公共文件的服务器副本、组策略设置等。
DNS在域中有两个作用：①定位DC；②域命名遵循DNS标准，可以很好地让企业网与互联网整合。

4. 【问题4】
在Windows Server 2003的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权限是______，域本地组的访问权限是______，通用组的访问权限是______。
备选答案：
A．可以授予多个域中的访问权限
B．可以访问域林中的任何资源
C．只能访问本地域中的资源

B或可以访问域林中的任何资源
C或只能访问本地域中的资源
A或可以授予多个域中的访问权限

[解析] 在Windows Server 2003的活动目录中，用户分为以下3种：
①域本地组(Domain Local Groups)。
多域用户访问单域资源(访问同一个域)，组成成员包括Windows Server 2003、Windows2000或WindowsNT域中的其他组和账户，而且只能在其所在域内指派权限。
②全局组(Global Groups)。
单域用户访问多域资源(必须是一个域里面的用户)。全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限。
③通用组(Universal Groups)。
成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。

试题三
(共20分)
某企业试图在全国范围内的分公司之间部署视频系统，总部通过2.5Gb/s的POS技术连接ISP，POS接口使用SONET技术实现连接，并要求在R1上禁止所有目的端口号为5002的UDP数据包进入企业总部的内部网络。拓扑图如图所示。

拓扑图

1. 阅读运营商R1的配置信息，将相关的配置内容补充完整。
R1的配置信息如下：
[R1] interface pos 0/0/1
[R1-Pos0/0/1]clock ______ //设置为主时钟模式
[R1-Pos0/0/1] ip address 61.187.55.33 ______
[R1-Pos0/0/1] quit
[R1]acl 3000
[R1-acl-adv-3000] rule 5 deny udp source any destination any source-port eq any destination-port eq ______
[R1-acl-adv-3000] rule 10 permit ______ source any destination any
[R1-acl-adv-3000] Quit
[R1] interface pos 0/0/1
[R1-Pos0/0/1]traffic-filter inbound acl ______

(1)master
(2)255.255.255.252
(3)5002
(4)ip
(5)3000

[解析] 本题是网络工程师考试的基本配置题。除了基本的VLAN、STP、RIP、OSPF、ACL配置之外，还需要注意VPN的配置。POS接口支持两种时钟模式：主时钟模式(使用内部时钟信号)和从时钟模式(使用线路提供的时钟信号)。当两台路由器的POS接口相连时，应配置一端使用主时钟模式，另一端使用从时钟模式，否则有可能产生链路振荡。

2. 企业总部网与ISP相连的2.5Gb/s线路中，R2的pos 0/0/1接口的IP应该使用______。

A.61.187.55.32/30
B.61.187.55.34/30
C.61.187.55.35/30
D.61.187.55.36/30

A B C D

B

[解析] 由于此企业网与ISP之间使用/30的掩码，ISP端的地址是61.187.55.33/30，按照IP子网的计算，与此IP地址在同一子网的可用IP是61.187.55.34/30。

3. 企业网与ISP相连的线路使用/30的掩码的原因是______。

A.节省IP地址资源
B.提高访问效率
C.降低广播，提高安全性
D.降低管理成本

A B C D

A

[解析] 运营商与用户之间的连接使用/30的掩码主要就是为了节省运营商宝贵的IP地址。

4. 若企业网内部与全国各地31个省级分公司之间采用VPN连接，全公司网络构成了一个自治系统，则该系统适合的路由协议是______。

A.RIP
B.OSPF
C.IS-IS
D.BGP

A B C D

B

[解析] RIP由于其16跳的跳数限制，只适合小型网络。OSPF是一种链路状态的路由协议，通过分区可以实现较大规模的网络使用，本题中OSPF是较好的选择。

试题四
(共15分)
阅读以下说明，回答问题1至问题4。
【说明】某公司内部搭建了一个小型的局域网，拓扑图如图所示。公司内部拥有主机约120台，用C类地址段192.168.100.0/24。采用一台Linux服务器作为接入服务器，服务器内部局域网接口地址为192.198.100.254，ISP提供的地址为202.202.212.62。

1. 【问题1】
在Linux中，DHCP的配置文件是______。

dhcpd.conf

[解析] Linux中，DHCP服务器的配置文件是dhcpd.conf，位于/etc目录下。

2. 【问题2】
内部邮件服务器IP地址为192.168.100.253，MAC地址为01:A8:71:8C:9A:BB；内部文件服务器IP地址为192.168.100.252，MAC地址为01:15:71:8C:77:BC。公司内部网络分为4个网段。
为方便管理，公司使用DHCP服务器为客户机动态配置IP地址，下面是Linux服务器为192.168.100.192/26子网配置DHCP的代码，将其补充完整。
Subnet ______ netmask ______
{
option routers 192.168.100.254;
option subnet-mask ______;
option broadcast-address ______;
option time-offset-18000;
range ______ ______;
default-lease-time 21600;
max-lease-time 43200;
host servers
{
Hardware ethemet ______;
fixed-address 192.168.100.253;
hardware ethemet 01:15:71:8C:77:BC;
fixed-address ______;
}
}

192.168.100.192 255.255.255.192 255.255.255.192
192.168.100.255 192.168.100.193 192.168.100.254
01:A8:71:8C:9A:BB 192.168.100.252

[解析] Subnet 192.168.100.192 netmask 255.255.255.192 //配置DHCP分配IP的子网
{
option routers 192.168.100.254; //配置网关地址
option subnet-mask 255.255.255.192; //配置子网掩码
option broadcast-address 192.168.100.255; //配置子网的广播地址
option time-offset-18000;
range 192.168.100.193 192.168.100.254; //配置IP地址池，需要将网关地址排除
default-lease-time 21600; //配置默认租约时间，单位为秒
max-lease-time 43200; //配置最大的租约时间。
host servers
{
Hardware ethemet 01:A8:71:8C:9A:BB; //配置保留主机的MAC地址
fixed-address 192.168.100.253;
hardware ethemet 01:15:71:8C:77:BC;
fixed-address 192.168.100.252; //配置保留主机的IP地址
}
}

3. 【问题3】
配置代码中“option time-offset-18000”的含义是 ① 。“default-lease-time 21600”表明，租约期为______小时。
①备选答案：
A．将本地时间调整为格林尼治时间 B．将格林尼治时间调整为本地时间
C．设置最长租约期

A 6

[解析] option time-offset-18000，配置本地时间和格林尼治时间的偏移。也就是将本地时间调整为格式尼治时间。“default-lease-time 21600”表明租约期为21600秒，21600秒=360分钟=6小时

4. 【问题4】
在一台客户机上使用ipconfig命令输出如图所示，正确的说法是______。

备选答案：
A．本地网卡驱动未成功安装
B．未收到DHCP服务器分配的地址
C．DHCP服务器分配给本机的IP地址为169.254.146.48
D．DHCP服务器的IP地址为169.254.146.48
此时可使用______命令释放当前IP地址，然后使用______命令向DHCP服务器重新申请IP地址。

B ipconfig/release ipconfig/renew

[解析] 当DHCP客广一端在网络中未找到DHCP服务器时，将会分配APIPA地址，范围为169.254.0.0-169.254.255.255。
Ipconfig/relese：释放IP，ipconfig/renew：重新申请IP地址或重新更新租约。