準備參加2017下半年網絡工程師考試的同學們，以下是由希賽軟考網為您提供部分2010下半年網絡工程師下午真題，希望對大家有所幫助。

● 閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
【說明】
某公司采用Windows Server 2003操作系統構建了一個企業網站，要求用戶輸入https://www.test.com訪問該網站。該服務器同時又配置了FTP服務，域名為ftp.test.com。在IIS6.0安裝完成后，網站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網站”選項卡分別如圖3-1、圖3-2和圖3-3所示。
 

Web服務器安裝完成后，需要在DNS服務器中添加記錄，為Web服務器建立的正向搜索區域記錄如圖3-4所示。  
【問題1】（2分）

為了讓用戶能夠查看網站文件夾中的內容，在圖3-1中應勾選（1）。

【問題2】（3分）

為了配置安全的Web網站，在圖3-2中需點擊安全通信中的“服務器證書”按鈕來獲取服務器證書。獲取服務器證書共有以下4個步驟，正確的排序為 （2） 。

（3）A．生成證書請求文件 

B．在IIS服務器上導入并安裝證書

C．從CA導出證書文件

D．CA頒發證書

【問題3】（2分）

默認情況下，圖3-3中“SSL端口”應填入（3）。

【問題4】（4分）

在圖3-4中，“名稱”欄中應輸入（4）。

（4）備選答案：

（4）A．https.www 

B．www

C．https

D．index 

在如圖3-5所示的下拉菜單中點擊（5），可為ftp.test.com建立正向搜索區域記錄。

【問題5】（4分）

該DNS服務器配置的記錄如圖3-6所示。

郵件交換器中優先級別較高的是（6）；

（6）

（5）A．[10]mail.abc.com 

B．[8]mail.aa

（6）A．com

C．[6]mail.test.com

D．[2]mail2.test.com

在客戶端可以通過（7）來測試到Web網站的連通性。

（7）

（7）A．ping 62.35.216.12 

B．ping 62.35.216.7

C．ping mail.test.com 

D．ping ns7.test.com

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某企業在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業IPSec VPN，將總部和分部的兩個子網通過Internet互聯，如圖4-1所示。
 
【問題1】（3分）

隧道技術是VPN的基本技術，隧道是由隧道協議形成的，常見隧道協議有IPSeC．PPTP和L2TP，其中（1）和（2）屬于第二層隧道協議，（3）屬于第三層隧道協議。

【問題2】（3分）

IPSec安全體系結構包括AH、ESP和ISA KMP/Oakley等協議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務。 

【問題3】（6分）

設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網”時，源子網IP地址應設為（7），目標子網IP地址應設為（8）。圖4-3所示的隧道設置中的隧道終點IP地址應設為（9）。 

【問題4】（3分）

在ServerA的IPSec安全策略配置過程中，ServerA和ServerB之間通信的IPSec篩選器“許可”屬性設置為“協商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據上述安全策略填寫圖4-5中的空格，表示完整的IPSec數據包格式。

（10）~（12）備選答案：

（4）A．AH頭

B．ESP頭 

C．舊IP頭

D．新TCP頭

E．AH尾

F．ESP尾 

G．舊IP尾 

H．新TCP尾

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某單位的兩個分支機構各有1臺采用IPv6的主機，計劃采用IPv6-over-IPv4 GRE隧道技術實現兩個分支機構的IPv6主機通信，其網絡拓撲結構如圖5-1所示。

【問題1】 （2分）

使用IPv6-over-IPv4 GRE隧道技術，可在IPv4的GRE隧道上承載IPv6數據報文。此時（1）作為乘客協議，（2）作為承載協議。

【問題2】 （6分）

根據網絡拓撲和需求說明，完成（或解釋）路由器R1的配置。

Router(config)# ipv6 unicast-routing    （3）

R1(config)# interface Serial 1/0

R1(config-if)# （4） address （5） （6）  （設置串口地址）

R1(config-if)#no shutdown （開啟串口）

R1(config)#interface FastEthernet0/0

R1(config-if)# （7）address （8） （設置以太口地址）

R1(config-if)#exit

【問題3】 （6分）

根據網絡拓撲和需求說明，解釋路由器R2的GRE隧道配置。

……

R2(config)#interface tunnel 0 （啟用tunnel 0）

R2(config-if)#tunnel source s1/0  （9）

R2(config-if)#tunnel destination 200.100.1.1   （10） 

R2(config-if)#ipv6 address 2000:2fcc::2/64 （為tunnel配置IPv6地址）

R2(config-if)#tunnel mode gre ipv6   （11） 

【問題4】 （1分）

IPv6主機PC1的IP地址為2000:2fcc::2/64，在這種配置環境下，其網關地址應為 （12）。

>>>點擊進入網絡工程師在線輔導