试题一(15分) 
  请认真阅读下列有关代理服务器的说明信息,然后根据要求回答问题1至问题6。将解答填入答题纸对应的解答栏内。 
【说明】 
  某单位通过电信部门提供ADSL与Internet相连,并通过代理服务器使内部各计算机终端访问Internet,连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30,DNS的IP地址为211.92.184.130和211.92.184.129, 假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。 

图1-1 采用代理服务器接入Internet连接示意图
图1-2 代理服务器外网卡网络参数配置图 
【问题1】(2分) 
  从网络连接的角度来看,代理服务器承担了何种网络设备的功能? 
【问题2】(2分) 
  请给出下列代理服务器上的外网卡配置参数(配置界面如图1-2所示)。 
   子网掩码:___(1)___; 
   默认网关:___(2)___。 
【问题3】(3分) 
  请给出下列代理服务器上的内网卡配置参数(配置界面参照图1-2所示) 
   IP 地 址 :___(3)___; 
   子网掩码 :___(4)___; 
   默认网关 :___(5)___。 
【问题4】(3分) 
   请给出下列内部需代理的计算机客户端网卡的配置参数(配置界面参照图1-2所示) 
   IP 地 址:___(6)___(说明:给出任一个合理的IP地址); 
   子网掩码 :___(7)___; 
   默认网关 :___(8)___。 
【问题5】(2分) 
  为了实现内部计算机客户端通过代理服务器访问Internet,还需对客户端IE浏览器的有关参数进行配置。打开IE浏览器的"Internet属性"窗口,选择"连接"选项卡,进入"局域网设置"窗口,如图1-3所示。 

图1-3 客户端IE浏览器的局域网参数配置图
  请给出其中"地址"___(9)___和"端口"(默认)___(10)___的配置参数。 
【问题6】(3分) 
  在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中,哪些网卡的"DNS服务器"IP地址参数可以不设置?哪些网卡的"DNS服务器"IP地址参数是必须设置的? 
试题二(15分) 
  阅读下列说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。 
【说明】 
  某一网络地址块192.168.75.0中有5台主机A、B、C、D和E,它们的IP地址及子网掩码如表2-1所示。
表2-1主机IP地址及子网掩码表
【问题1】(3分) 
  5台主机A、B、C、D、E分属几个网段?哪些主机位于同一网段? 
【问题2】(3分) 
  主机D的网络地址为多少? 
【问题3】(3分) 
  若要加入第六台主机F,使它能与主机A属于同一网段,其IP地址范围是多少? 
【问题4】(3分) 
  若在网络中另加入一台主机,其IP地址设为192.168.75.164,它的广播地址是多少?哪些主机能够收到? 
【问题5】(3分) 
  若在该网络地址块中采用VLAN技术划分子网,何种设备能实现VLAN之间的数据转发? 
试题三(15分) 
  请认真阅读下列有关网络中计算机安全的说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 
【说明】 
  "震荡波"病毒对网络中计算机系统的攻击方式是:以本地IP地址为基础,开辟128个扫描线程,每个线程随机选取一个IP地址作为攻击目标,疯狂地试探连接目标主机的445端口,试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击,则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题1至问题4。 
【问题1】(2分) 
  为什么一般处理"震荡波"病毒时,首先要把被侵入的计算机系统从网络上断开? 

图3-1防火墙规则配置界面
【问题2】(6分) 
  为了解决"震荡波"病毒利用Windows缓冲区溢出漏洞攻击计算机系统问题,我们采用某防火墙建立一个"关闭445端口"的规则。请给出下列规则配置参数(防火墙规则配置界面如图3-1所示): 
  数据包方向(从下列选项中选择):___(1)___; 
   A.接收 B.发送 C.双向 
  对方IP地址(从下列选项中选择):___(2)___; 
   A.网络IP地址 B.指定IP地址 C.任意IP地址 
  数据包协议类型:___(3)___; 
  已授权程序开放的端口:从___(4)___到___(5)___; 
  当满足上述条件时(从下列选中选择):___(6)___。 
   A.通过 B.拦截 C.继续下一规则 
【问题3】(4分) 
  日前防火墙主要分为哪三种类型?根据防火墙的实现原理,该防火墙属于哪一类? 
【问题4】(3分) 
  在计算机系统发现病毒并清除以后,在未接入网络之前,从安全方面考虑,若需重新安装操作系统,通常需要执行以下几项主要工作后,方可接入网络。请给出下列工作的合理顺序。 
   A.安装操作系统 B.安装防病毒软件 
   C.安装系统应用服务 D.备份系统配置文件 
   E.升级操作系统补丁 F.升级病毒模板 
试题四(15分) 
  请认真阅读下列有关于Linux操作系统环境下配置成一台DNS服务器的说明信息,然后根据要求回答问题1至问题5,将解答填入答题纸对应的解答栏内。 
【说明】 
  一台装有Linux操作系统的电脑,IP地址是"192.168.0.39",主机名是dnserver。现在要在这台电脑上配置成一台DNS服务器,让它负责abc.net这个域的解析工作。 
  整个过程需要配置以下几个配置文件如下: 
  位于/etc目录下的系统文件如下: 
  /etc/hosts 
  /etc/host. conf 
  /etc/resolv. conf 
  /etc/named. conf 
  位于/var/named目录下的资源记录文件如下: 
  /var/named/named.abc.net 
  /var/ named/named.abc.net.rev 

