2013年上半年软考网络工程师上、下午试题(含真题、答案解析).docx

2013 年上半年软考网络工程师试题常用的虚拟存储器由_ 1 _两级存储器组成。A.主存辅存B.Cache主存C.Cache辅存D.主存硬盘中断向量可提供_ 2 _。A.I/O 设备的端口地址B.所传送数据的起始地址C.中断服务程序的入口地址D.主程序的断点地址为了便于实现多级中断，使用_ 3 _来保护断点和现场最有效A.ROMB.中断向量表C.通用寄存器D.堆栈DMA 工作方式下，在_ 4 _之间建立了直接的数据通路。A.CPU 与外设B.CPU 与主存C.主存与外设D.外设与外设地址编号从 80000H 到 BFFFFH 且按字节编址的内存容量为_ 5 _KB,若用 16K*4bit 的存储芯片够成该内存，共需6_ 片。5.A.128B.256C.512D.10246.A.8B.16C.32D.64王某是一名软件设计师，按公司规定编写软件文档，并上交公司存档。这些软件文档属于 职务作品，且_ 7 _。A.其著作权由公司享有 B.其著作权由软件设计师享有 C.除其署名权以外，著作权的其他权利由软件设计师享有 D.其著作权由公司和软件设计师共同享有在进行进度安排时，PERT 图不能清晰地描述_ 8 _，但可以给出哪些任务完成后才能开 始另一些任务，某项目 X 包含 A、B.J，其 PERT 如下图所示（A=1 表示任务 A 的持续时 间是 1 天），则项目 X 的关键路径是_ 9 _。8.A.每个任务从何时开始B.每个任务到何时结束C.各任务这间的并行情况D.各任务之间的依赖关系9.A.A-D-H-JB.B-E-H-JC.B-F-JD.C-G-I-J假设某分时系统采用简单时间片轮转法，当系统中的用户数为 n,时间片为 q 时，系统对 每个用户的响应时间 T=_ 10 _。A.nB.qC.n*qD.n+q各种联网设备的功能不同，路由器的主要功能是_ 11 _。 A.根据路由表进行分组转发 B.负责网络访问层的安全 C.分配 VLAN 成员 D.扩大局域网覆盖范围假设模拟信号的频率范围为 39MHz，采样频率必须大于_ 12 _时，才能使得到的样本信号不失真A.6MHZB.12MHZC.18MHZD.20MHZ如下图所示，若路由器 C 的 e0 端口状态为 down,则当主机 A 向主机 C 发送数据时，路由 器 C 发送_ 13 _。A.ICMP 回声请求报文B.ICMP 参数问题报文C.ICMP 目标不可到达报文D.ICMP 源抑制报文当一个主机要获取通信目标的 MAC 地址时，_ 14 _。 A.单播 ARP 请求到默认网关B.广播发送 ARP 请求 C.与对方主机建立 TCP 连接D.转发 IP 数据报到邻居结点路由器出厂时，默认的串口封装协议是_ 15 _。A.HDLCB.WAPC.MPLSD.L2TP在异步通信中，每个字符包含 1 们起始位，7 位数据位，1 位奇偶位和 2 位终止位，每秒 传送 100 个字符，则有效数据速率为_ 16 _。A.100b/sB.500b/sC.700b/sD.1000b/s下列选项中，不采用虚电路通信的网络是_ 17 _网。A.X.25B.帧中继C.ATMD.IP在网络层采用分层编址方案的好处是_ 18 _。 A.减少了路由表的长度 B.自动协商数据速率 C.更有效地使用 MAC 地址D.可以采用更复杂的路由选择算法在交换网络中，VTP 协议作用是什么？_ 19 _。 A.选举根网桥B.将 VLAN 信息传播到整个网络 C.建立端到端连接D.选择最佳路由参见下图，主机 A ping 主机 B，当数据帧到达主机 B 时，其中包含的源 MAC 地址和源 IP地址是_ 20 _。A .aaaa.bbbb.0003 和 10.15.0.11B. aaaa.bbbb.0002 和 10.10.128.1C. aaaa.bbbb.0002 和 10.15.0.11D. aaaa.bbbb.0000 和 10.10.64.1下面描述中，不属于链路状态协议特点的是_ 21 _。 A.提供了整个网络的拓扑视图B.计算到达的各个目标最短通路 C.邻居之间互相交换路由表 D.具有事件触发的路由更新功能关于网桥和交换机，下面的描述中正确的是_ 22 _。 A.网桥端口数少，因此比交换机转发更快 B.网桥转发广播帧，而交接机不转发广播帧 C.交接机是一种多播口网桥 D.交换机端口多，因此扩大了冲突域大小_ _。使用路由器对局域网进行分段的好处是_ 23 _。 A.广播帧不会通过路由进行转发 B.通过路由器转发减少了通信延迟 C.路由器的价格便宜，比使用交换机更经济 D.可以开发新的应用OSPF 网络可以划分为多个区域（area），下面关于区域的描述中错误的是_ 24 _。A.区域可以被赋予 065535 中的任何编号B.单域 OSPF 网络必须配置成区域 1C.区域 0 被称为主干网D.分层的 OSPF 网络必须划分为多个区域与 RIPv1 相比，RIPv2 的改进是_25_。A.采用了可变长子网掩码 B.使用 SPF 算法计算最短路由 C.广播发布路由更新信息 D.采用了更复杂的路由度量算法把网络 117.15.32.0/23 划分为 117.15.32.0/27，则得到的子网是多少个？ 26 每个 子网中可使用的主机地址是多少个？_ 27 _。26. A.4B.8C.16D.3227. A.30B.31C.32D.34网络配置如下图所示，为路由器 Router1 配置访问网络 1 和网络 2 的命令是28 _。路由配置完成后，在 Router1 的_ 29 _可以查看路由，查看路由采用的命令是_ 30 _。28.A.iproute192.168.2.0255.255.255.0192.168.1.1B.iproute192.168.2.0255.255.255.128192.168.1.2C.iproute192.168.1.0255.255.255.0192.168.1.1D.iproute192.168.2.128255.255.255.128192.168.1.229.A.仅 Router1#模式下B. Router1和 Router1#模式下C. Router1(conf)#模式下D. Router1(conf-if)#模式下30. A.config/all B. route display C. show ip route D. show route有多种方案可以在一台服务器中安装 windows 和 linux 两种网络操作系统，其中可以同时 运行 windows 和 linux 系统的方案是_ 31 _。A.GRUB 引导程序B.LILO 多引导程序C.VMare 虚拟机D. windows 多引导程序linux 系统中的文件操作命令 grep 用于_ 32 _。 A.列出文件的属性信息B.在指定路径查找文件 C.复制文件D. 在指定文件中查找指定字符串在某台主机上无法访问域名为 的网站，而局域网中的其他主机可以访问，在 该主机上执行 ping 命令时有如下所示的信息：分析以上信息，可能造成该现象的原因是_33 _。 A.该计算机设置的 DNS 服务器工作不正常 B.该计算机的 TCP/IP 协议工作不正常C.该计算机连接的网络中相关的网络设备配置了拦截的 ACL 规则D.该计算机网关地址设置错误近年来，我国出现的各类病毒中，_ 34 _病毒通过木马形式感染智能手机。A. 欢 乐 时 光B. 熊 猫 烧 香C.X 卧 底D.CIH某 DHCP 服务器设置的 IP 地址池从 192.168.1.100 到 192.168.1.200，此时该网段下某台 安装 Windows 系统的工作站启动后，获得的 IP 地址是 169.254.220.188，导致这一现象最 可能的原因是_35 _。A.DHCP 服务器设置的租约期太长B.DHCP 服务器提供了保留的 IP 地址C.网段内还有其他的 DHCP 服务器，工作站从其他的服务器上获得的地址D.DHCP 服务器没有工作下列关于 DHCP 的说法中，错误的是_36 _。 A.Windows 操作系统中，默认的租约期是 8 天 B.客户机通常选择最近的 DHCP 服务器提供的地址C.客户机可以跨网段申请 DHCP 服务器提供的 IP 地址D.客户机一直使用 DHCP 服务器分配给它的 IP 地址，直到租约期结束才开始请求更新租 约主机 host1 对 host2 进行域名查询的过程如下图所示，下列说法中正确的是_ 37 _。A.根域名服务器采用迭代查询，中介域名服务器采用递归查询 B.根域名服务器采用递归查询，中介域名服务器采用迭代查询 C.根域名服务器和中介域名服务器采用迭代查询 D.根域名服务器和中介域名服务器采用递归查询网络拓扑设计对网络的影响主要表现在_ 38 _。网络性能系统可靠性出口带宽网络协议A. 、B. 、C. 、D. 、 、如果一台 cisco PIX 防火墙有如下的配置：PIX(config)#nameif ethernet0 f1 security0PIX(config)#nameif ethernet1 f2 security100PIX(config)#nameif ethernet2 f3 security50A.端口 f1 作为外部网络接口，f2 连接 DMZ 区域，f3 作为内部网络接口 B.端口 f1 作为内部网络接口，f2 连接 DMZ 区域，f3 作为外部网络接口 C.端口 f1 作为外部网络接口，f2 作为内部网络接口，f3 连接 DMZ 区域 D.端口 f1 作为内部网络接口，f2 作为内部网络接口，f3 连接 DMZ 区域在接收邮件时，客户端代理软件与 POP3 服务器通过建立_ 40 _连接来传送报文。A.UDPB.TCPC.P2PD.DHCP利用三重 DES 进行加密，以下说法正确的是_ 41 _。A.三重 DES 的密钥长度是 56 位B.三重 DES 使用三个不同的密钥进行三次加密C.三重 DES 的安全性高于 DESD.三重 DES 的加密速度比 DES 加密速度快利用报文摘要算法生成报文摘要的目的是_ 42 _。 A.验证通信对方的身份，防止假冒 B.对传输数据进行加密，防止数据被窃听 C.防止发送方否认发送过的数据 D.防止发送的报文被篡改_ 43 _是支持电子邮件加密服务的协议。A.PGP B.PKI C.SET D.Kerberos下面能正确表示 L2TP 数据包封装格式的是_ 44 _。答案：B下图为 DARPA 提出的公共入侵检测框架示意图，该系统由 4 个模块组成，其中模块- 对应的正确名称为_ 45 _。A.事件产生器、事件数据库、事件分析器、响应单元 B.事件分析器、事件产生器、响应单元、事件数据库 C.事件数据库、响应单元、事件产生器、事件分析器 D.响应单元、事件分析器、事件数据库、事件产生器在 WindowsServer2003 中，创建用户组时，可选择的组类型中，仅用于分发电子邮件 且没有启用安全性的是_46_。A.安全组 B.本地组 C.全局组 D.通信组在 WindowServer2003 中，与 WindowServer2000 终端服务对应的是_ 47 _。A. 远 程 协 助B. 管 理 远 程 桌 面C. 远 程 管 理 的 Web 界 面D.远程安装服务网络管理系统由网络管理站，网管代理，网络管理协议和管理信息库 4 个要素组成，当网 管代理向管理站发送事件报告时，使用的操作是_ 48 _。A.get B.get-next C.trap D.set在 MIB-2 中，IP 组对象 ipInReceives 为接收的 IP 数据报总数，其数据类型为_49 类型A.整数 B.计数器 C.序列 D.计量器在 TCP/IP 协议分组结构中，SNMP 是在_ 50 _协议之上的异步请求/响应协议。A.TCP B.UDP C.HTTP D.P2P一台电脑的本地连接设置如下图所示，结果发现不能拼通任何远程设备，该故障的原因是 什么？_ 51 _。A.默认网关的地址不属于主机所在的子网 B.该主机的地址是一个广播地址 C.默认网关的地址是该子网中的广播地址 D.该主机的地址是一个无效的组播地址如果指定子网掩码为 255.255.254.0，则地址_ 52 _可以被赋予一个主机。A.112.10.4.0B.186.55.3.0C.117.30.3.255D.17.34.36.0某个网络中包含 320 台主机，采用什么子网掩码可以把这些主机置于同一个子网中而且不 浪费地址？_ 53 _。A.255.255.255.0B.255.255.254.0C.255.255.252.0D.255.255.248.0如果 DHCP 服务器分配的默认网关地址是 192.168.5.33/28，则主机的有效地址应该是_54_。A.192.168.5.55B.192.168.5.47C.192.168.5.40D.192.168.5.324 条路由：124.23.129.0/24,124.23.130.0/24,124.23.132.0/24 和 124.23.133.0/24 经 过汇聚后得到的网络地址是_ 55 _。A.124.23.128.0/21B.124.23.128.0/22C.124.23.130.0/22D.124.33.128.0/23下面哪一个 IP 地址属于 CIDR 地址块 120.64.4.0/22？_ 56 _。A.120.64.8.32B.120.64.7.64C.120.64.12.128D.120.64.3.255两个主机通过电缆直接相连，主机 A 的 IP 地址为 220.17.33.24/28，而主机 B 的 IP 地址 为 220.17.33.100/28，两个主机互相 Ping 不能，这时应该_ 57 _。A.改变主机 A 的地址为 220.17.33.15B.改变主机 B 的地址为 220.17.33.111C.改变子网掩码为 26D.改变子网掩码为 25下面哪个地址可以应用于公共互联网中？_ 58 _。A.10.172.12.56B.172.64.12.23C.192.168.22.78D.172.16.33.124下面关于 IPv6 单播地址的描述中，正确的是 59_?A.全球单播地址的格式前缀为 2000:/3B.链路本地地址的格式前缀为 FE00:/12C.站点本地地址的格式前缀为 FE00:/10D.任何端口只能有唯一的全局地址在 Wi-Fi 安全协议中，WPA 与 WEP 相比，采用了_ 60 _。 A.较短的初始化向量B.更强的加密算法 C.共享密钥认证方案D.临时密钥以减少安全风险生成树协议 STP 使用了哪两人个参数来选举根网桥 61_ A.网桥优先级和 IP 地址B.链路速率和 IP 地址 C.链路速率和 MAC 地址D.网桥优先级和 MAC 地址关于 VLAN，下面的描述中正确的是_ 62 _。 A.一个新的交换机没有配置 VLAN B.通过配置 VLAN 减少了冲突域的数量 C.一个 VLAN 不能跨越多个交换机D.各个 VLAN 属于不同的广播域下面哪个协议用于承载多个 VLAN 信息？_63 _。A.802.3B.802.1qC.802.1xD.802.11以太网协议中使用物理地址作用是什么？_ 64 _。 A.用于不同子网中的主机进行通信 B.作为第二层设备的唯一标识 C.用于区别第二层第三层的协议数据单元 D.保存主机可检测未知的远程设备下面的光纤以太网标准中，支持 1000m 以上传输距离的是_ 65 _。 A.1000BASE-FXB.1000BASE-CX C.1000BASE-SXD.1000BASE-LXIEEE802.11 采用了 CSMA/CA 协议，采用这个协议的原因是_66 _。A.这个协议比 CSMA/CD 更安全 B.这种协议可以开放更多业务 C.这种协议可能解决隐蔽站的问题 D.这个协议比其它协议更有效率配置路由器默认路由的命令是_ 67 。A.iproute220.117.15.0255.255.255.00.0.0.0B.iproute220.117.15.0255.255.255.0220.117.15.1C.iproute0.0.0.0255.255.255.0220.117.15.1D.iproute0.0.0.00.0.0.0220.117.15.1路由表如下图所示，如果一个分组的目标地址是 220.117.5.65，则会发送给那个端口？_ 68 _。Networkinterfacenext-hop220.117.1.0/24e0directly connected220.117.2.0/24e0directly connected220.117.3.0/25s0directly connected220.117.4.0/24s1directly connected220.117.5.0/24e0220.117.1.2220.117.5.64/28e1220.117.2.2220.117.5.64/29s0220.117.3.3220.117.5.64/27s1220.117.4.4A.220.117.1.2B.220.117.2.2C.220.117.3.3D.220117.4.4一家连锁店需要设计一种编址方案来支持全国各个门店销售网络，门店有 300 家左右，每 个门店一个子网，每个子网终端最多 50 台电脑，该连锁店从 ISP 处得到一个 B 类地址，应 该采用的子网掩码是_ 69 _。A.255.255.255.128B.255.255.252.0C.255.255.248.0D.255.255.255.224网络系统设计过程中，物理网络设计阶段的任务是 _70 _。 A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境 B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态 C.根据需求规范和通信规范，实施资源分配和安全规划 D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络Traditional IP packet forwarding analyzes the 71 IP address contained in then network layee header of each packet as the packet rravels from its sourse to its final destination. A router analyzes the destination IP address independently at each hop in the network. Dynamic 72 protocols or staitic configuration builds the database needed to analyze the destination IP address(the routing table). The process of implementing traditional IP routing also is called hop-by-hop destination-based 73 routing. Although successful,and obviously widely deployed,certain restrictions,which have been realized for some time,exist for this method of packet forwarding that diminish its 74 .New techniques are therefore required to address and expand the functionality of an IP-based network infrastructure. This first chapter concertrates on idenfifying these restrictions.and presents a new architecture,known as multiprotocol 75 switching,that provides solutions to some of this restrictions.71.A.datagramB.destinationC.connectionD.service72.A.routingB.forwardingC.transmissionD.managerment73.A.anycastB.multicastC.broadcastD.unicast74.A.reliabilityB.flexibilityC.stabilityD.capability75.A.costB.castC.markD.label全国计算机技术与软件专业技术（资格）水平考试2013 年上半年网络工程师下午试题试题一（共 20 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某学校计划部署园区网络，本部与分校区地理分布如图 1-1 所示。图 1-1根据需求分析结果，网络部分要求如下：1网络中心机房在信息中心。2要求汇聚交换机到核心交换机以千兆链路聚合。3核心交换机要求电源、引擎双冗余。4信息中心与分校区实现互通。【问题 1】（4 分） 网络分析与设计过程一般采用五个阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式 属于 （1） 阶段；确定 IP 地址分配方案属于 （2） 阶段；明确网络物理 结构和布线方案属于 （3） 阶段；确定网络投资规模属于 （4） 阶段。【问题 2】（9 分）根据需求分析，规划网络拓扑如图 1-2 所示。图 1-21.核心交换机配置如表 1-1 所示，确定核心交换机所需配备的模块最低数量。 表 1-1设备大类模块描述数量核心交换机以太网交换机主机1交换路由引擎 （5） 交流电源模块，1400W （6） 24 端口千兆以太网电接口板（RJ45）112 端口千兆以太网光接口板（SFP，LC） （7） SFP-GE 模块（1310nm，LC） （8） 2根据网络需求描述、网络拓扑结构、核心交换机设备表，图 1-2 中的介质 1 应选用 （9） ；介质 2 应选用 （10） ；介质 3 应选用 （11） 。 问题（9）（11）备选答案：（注：每项只能选择一次）A单模光纤B多模光纤 C6 类双绞线D同轴电缆3为了网络的安全运行，该网络部署了 IDS 设备。在图 1-2 中的设备 1、2、3、4 上，适合部署 IDS 设备的是 （12） 及 （13） 。【问题 3】（4 分）该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。 其中操场的无线 AP 只进行用户认证，科研楼的无线 AP 中允许指定的终端接入。1、无线 AP 分为 FIT AP 和 FAT AP 两种。为了便于集中管理，学校的无线网络采用了无线网络控制器。所以该学校的无线 AP 为 （14） AP。天线通常分为 全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备 （15） 天线。2、为了保证科研楼的无线 AP 的安全性，根据需求描述，一方面需要进行用 户认证，另一方面还需要多接入终端的 （16） 进行过滤，同时保证信息传输 的安全性，应采用加密措施。无线网络加密主要有 WEP、WPA 和 WPA2 三种方 式目前安全性最好的是 （17） 。【问题 4】（3 分）如学校计划采用 VPN 方式实现分校区与本部的互通。VPN 的隧道协议主要 有三种：PPTP，L2TP 和 IPSec，其中 （18） 和 （19） 协议工作在 OSI 模 型的第二层，又称为二层隧道协议； （20） 是第三层隧道协议。试题二（共 15 分）认真阅读以下列说明信息，回答问题 1 至问题 3。将解答填入答题纸对应的 解答栏内。【说明】某公司搭建了一个小型局域网，网络内有 200 台 PC 机，网络中配置一台 Linux 服务器作为 Internet 接入服务器，Linux 服务器 E0 网卡的 IP 地址为 192.168.1.1， E1 网卡 IP 地址为 202.100.20.30，该网络结构如图 2-1 所示。图 2-1为了方便局域网 IP 地址管理，决定在 Linux Server 中配置 DHCP 服务要求DHCP 服务的配置满足几个条件：1考虑今后扩展需求，当前只能使用从 192.168.1.1 到 192.168.1.201 的IP 地址；2PC100（MAC 地址为 00:A0:78:8E:9E:AA）作为内部文件服务器，需要使 用固定 IP 地址 192.168.1.100；3在 Linux Server 上配置 DNS 服务；【问题 1】（9 分）根据题目要求补充完成 DHCP 服务器配置文件 dhcpd.conf 的配置项。default-lease-time 1200；max-lease-time 9200；option subnet-mask 255.255.255.0； option broadcast-address （1） ； option routers （2） ；option domain-name-servers （3） ；subnet （4） netmask （5） range （6） （7） ；host fixedhardware ethernet （8） ；fixed-address （9） ；【问题 2】（4 分）依据 DHCP 协议约定和问题 1 中的配置，DHCP 客户端 PC1 从获取 IP 地址 后经过 （10） 分钟需要到 DHCP 服务器申请租用更新。此时 PC1 发送到 DHCP 服务器的消息是 （11） ，如果 DHCP 服务器同意租约更新，响应的消息是（12） ，如果 DHCP 服务器不同意租约更新，响应的消息是 （13） 。【问题 3】（2 分）在 DHCP 客户端还可以通过 Windows 命令 （14） 来立即释放申请到的IP 地址，通过命令 （15） 来立即重新申请租约。试题三（共 20 分）阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某学校的图书馆电子阅读室已经连接为局域网（局域网段 192.168.1.0/24） 在原有接入校园网的基础上又租用了一条电信的 ADSL 宽带接入来满足用户的上 网需求。其中校园 网网段为 210.27.176.0 210.27.191.255 ， DNS 为210.27.176.3，子网按照 C 类网络划分，每个子网的网关都为 210.27.xxx.1。ADSL 宽带的网络地址由电信自动分配。具体网络结构如图 3-1 所示。【问题 1】（6 分）图 3-1如图 3-1 所示，在该电子阅览室的出口利用了一台安装 Windows Server 2003 的服务器实现客户端既能访问到本校和本馆内的电子资源，又能通过 ADSL 访问 外部资源。现计划在 Server 上安装 3 块网卡来实现这个功能，三块网卡首先需 要在如图 3-2 所示的界面上配置 IP 地址等信息。按照题目要求选择（1）（6） 中的正确选项。图 3-2网卡 1：连接电子阅览室内网，IP 地址：192.168.1.1，子网掩码 255.255.255.0，网关： （1） ，DNS： （2） 。网卡 2：连接 ADSL 电信网，IP 地址： （3） ，DNS： （4） 。网卡 3：连接校园网，IP 地址： （5） ，子网掩码：255.255.255.0， 网关： （6） ，DNS：210.27.176.3。空（1）（6）备选答案：A192.168.1.1B自动获取C192.168.1.2D不确定，保持为空E210.22.179.2F210.27.179.1G255.255.255.0【问题 2】（8 分）在 Server1 上开启路由和远程访问服务出现如图 3-3 所示的窗口，在继续配 置“网络接口”时，出现如图 3-4 所示的对话框,应该选择“ （7） ”,然后 输入 ADSL 帐号和密码完成连接建立过程。图 3-3图 3-4为了使客户机自动区分电子阅览室内网、校园网和 ADSL 电信网还需新建一个批处理文件 route.bat，并把路由功能加入到服务器中，route.bat 文件内容 如下所示，完成相关配置。cdroute delete （8） /删除默认路由route add （9） mask 255.255.255.0 192.168.1.1 /定义内网路由route add （10） mask 255.255.255.0 210.27.176.1/定义校园网一个网段路由/依次定义校园网其他各网段路由【问题 3】（2 分）因为电子阅览室的 DHCP 服务器设备老化需要更换，原有的 DHCP 服务器 内容需要转移到新的服务器设备上，这时采用导入导出方式进行配置的迁移，采 用的步骤如下：1在原有的 DHCP 服务器命令行模式下输入“netsh dhcp server export c:dhcpbackup.txt”命令，将该文件拷贝到新服务器的相同位置。2在新的服务器上安装好 DHCP 服务后，在命令行模式下输入“ （11） ” 命令，即可完成 DHCP 服务器的迁移。3在迁移操作时，一定要使用系统 （12） 组的有效账户。【问题 4】（4 分）1若电子阅览室的客户机访问 Web 服务器时，出现“HTTP 错误 401.1-未 经授权；访问由于凭据无效被拒绝。”现象，则需要在控制面板管理工具计算机 管理本地用户和组，将 （13） 帐号启用来解决此问题。2若出现“HTTP 错误 401.2-未经授权；访问由于配置被拒绝。”的现象，造成错误的原因是身份验证设置问题，一般应将其设置为 （14） 身份认证 空（13）、（14）备选答案：AIUSR_计算机名BAdministratorCGuestD匿名试题四（共 20 分）阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某企业网络结构如图 4-1 所示。图 4-1按照网络拓扑结构为该企业网络进行 IP 地址和 VLAN 规划，具体规划入表 4-1 所示。表 4-1 网络规划地址表VLANIP 地址分配服务器IP 地址分配VLAN1（管理 VLAN）192.168.100.0/24网络管理服务器192.168.100.10VLAN2（人力资源部）192.168.2.0/24FTP 服务器192.168.10.10VLAN3（财务部门）192.168.3.0/24DataBase 服务器192.168.10.20VLAN4（行政部门）192.168.4.0/24Web 服务器192.168.10.30VLAN5（生产部门）192.168.5.0/24VLAN10（内网服务器）192.168.10.1/24【问题 1】（3 分）访问控制列表 ACL 可以通过编号或 （1） 来引用；ACL 分为两种类型， 其中 （2） ACL 只能根据源地址进行过滤， （3） ACL 使用源地址、目标 地址、上层协议及协议信息进行过滤。【问题 2】（6 分）在网络使用中，该企业要求所有部门都可以访问 FTP 和 Web 服务器，只有财务部可以访问 DataBase 服务器；同时，网络管