2003年网络设计师试卷答案
转载请注明出处：盛威网(http://www.snwei.com/) [专业计算机学习网站]
2003 年度网络设计师级上午试题答案
|
(1) |
D |
(16) |
B |
(31) |
C |
(46) |
D |
(61) |
A |
|
(2) |
C |
(17) |
B |
(32) |
A |
(47) |
B |
(62) |
D |
|
(3) |
C |
(18) |
C |
(33) |
C |
(48) |
C |
(63) |
B |
|
(4) |
D |
(19) |
A |
(34) |
A |
(49) |
D |
(64) |
D |
|
(5) |
B |
(20) |
D |
(35) |
B |
(50) |
A |
(65) |
C |
|
(6) |
A |
(21) |
B |
(36) |
A |
(51) |
B |
(66) |
A |
|
(7) |
C |
(22) |
A |
(37) |
C |
(52) |
C |
(67) |
D |
|
(8) |
A |
(23) |
B |
(38) |
B |
(53) |
B |
(68) |
B |
|
(9) |
D |
(24) |
A |
(39) |
C |
(54) |
C |
(69) |
C |
|
(10) |
B |
(25) |
C |
(40) |
D |
(55) |
A |
(70) |
C |
|
(11) |
A |
(26) |
C |
(41) |
B |
(56) |
A |
(71) |
B |
|
(12) |
B |
(27) |
B |
(42) |
C |
(57) |
B |
(72) |
C |
|
(13) |
C |
(28) |
B |
(43) |
A |
(58) |
A |
(73) |
A |
|
(14) |
A |
(29) |
A |
(44) |
C |
(59) |
A |
(74) |
C |
|
(15) |
D |
(30) |
A |
(45) |
D |
(60) |
C |
(75) |
D |
2003 年网络设计师级下午试题参考答案
试题一
问题 1 ：
两台交换机 Switch3 。
一台交换机 Switch1 和一台交换机 Switch2 。
一台交换机 Switch4 。
一台路由器 Router1 。
一台交换机 Switch2 。
问题 2 ：
5 类双绞线
多模光纤
5 类双绞线
试题二
问题1：
这种方案的问题：缺少主交换设备。
解决方法是加入一台主交换机。
连接的方法为：
各楼层交换机分别连接到主交换机，服务器均连接到主交换机，主交换机连接到路由器。 如图1所示。
问题 2 ：
VLAN 的主要特征是每个 VLAN 代表一个广播域。路由器的作用就是在各个 VLAN 之间进行数据转发。
试题三
主要步骤如下：
外部主机 B （ 172 ． 20 ． 7 ． 3 ）发出请求，建立 B 到虚拟主机（ 10 ． 1 ． 1 ． 127 ）的连接。
边界路由器接到这个连接请求后，查询 NAT 表，建立一个新的地址转换映射。如：为 10 ． 1 ． 1 ． 127 分配真实主机地址 10 ． 1 ． 1 ． 1 。
边界路由器用所选真实地址替换目的地址，转发该数据包。内部主机 10 ． 1 ． 1 ． 1 接收到该数据包，并作应答。
边界路由器接到应答包后，根据内部地址及端口号和外部地址及端口号，从 NAT 映射表中查找对应的内部虚拟主机地址及端口号。
将源地址转换为虚拟主机地址，并转发应答包； B 接收到源地址为 10 ． 1 ． 1 ． 127 的应答包。
下一个请求时，边界路由器为其分配下一个内部局部地址，如 10 ． 1 ． 1 ． 2 。
试题四
问题 1 ：
NetBIOS 工作在 OSI 参考模型中的会话层。
问题 2 ：
从其功能上来讲， NetBIOS 可以看作是一组进程间通信服务（ IPC ），这些服务可以分为四类：名字服务、会话服务、数据报服务和其他服务。
名字服务获取和发布源名字；
会话服务通过命令为一对 NetBIOS 应用来建立双工、连续、可靠的连接；
数据报服务通过对组名的广播或者通过点到点的方式直接投送到独立的名字，在两个参与者之间传送消息；
其他服务提供复位网卡、获取网卡状态等功能。
问题 3 ：
通过 PDC （主域控制器）工具来实现域的创建和管理，该进程运行在 Windows NT Server 上。主域被其他域信任，但主域不信任其他域。当有些部门要单独控制它们拥有的资源、但又要求保持集中身份验证时，需要设置主域。
试题五
20 ． 0 ． 0 ． 1
1
20 ． 0 ． 0 ． 1
3
－
０
－
０
－
１６
试题六
问题 1 ：
操作过程可以分成 5 个主要步骤：
(1) IPSec 过程启动 —— 根据配置 IPSec 对等体 ( 公司总部主机和分支机构主机 ) 中的 IPSec 安全策略，指定要被加密的数据流，启动 IKE （ Internet 密钥交换）过程；
(2) IKE 阶段 1 ——在该连接阶段， IKE 认证 IPSec 对等体，协商 IKE 安全关联（ SA ），并为协商 IPSec 安全关联的参数建立一个安全传输道路；
(3) IKE 阶段 2 —— IKE 协商 IPSec 的 SA 参数，并在对等体中建立起与之匹配的 IPSecSA ；
(4) 数据传送——根据存储在 SA 数据库中的 IPSec 参数和密钥，在 IPSec 对等体间传送数据；
(5) IPSec 隧道终止——通过删除或超时机制结束 IPSec SA 。
问题 2 ：
采用 md5 hash 算法
采用预共享密钥认证方法
指定允许的 IPSec 对等体的 IP 地址为 172 ． 16 ． 2 ． 1
此加密图使用交换集 1&2
此接口使用名为 sharef 的加密图进行加密
试题七
new ServerSocket (1145)
InetAddress.getLocalHost ().getHostName ()
server.accept ()
client.getInetAddress ().getHostName ()
client.getInputStream (),out
getMail ()
client.close ()
in.readLine ()
commandIs (“HELO”,line)
commandIs (“DATA”,line)
转载请注明出处：盛威网(http://www.snwei.com/) [专业计算机学习网站]
|
发给好友
加为收藏