2008年11月网络工程师试题+答案+解析 是本人的心血之作,绝对清晰,绝对好用!!!

【问题6】（每空1分，共2分）

在网络 A 的 PC1 中执行命令“ping ”，域名解析系统首先读取本机“%systemroot%\system32\drivers\etc”目录下的 （hosts） 文件，在其中查找对应域名的 IP地址。若查找失败，则将域名解析任务提交给PC1主机中网络连接所配置的 （DNS服务器） 进行查询。

【问题7】（1分）

在客户端除了可以用 ping 命令外，还可以使用 （12） 命令来测试 DNS 是否正常工作。

（12）备选答案：

A．ipconfig B．nslookup C．route D．netstat

试题四（15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

公司内部服务器S1部署了重要的应用，该应用只允许特权终端PC1访问，如图4-1所示。为保证通信安全，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下：

● S1与终端PC1通过TCP 协议通信，S1提供的服务端口为6000；

● S1与PC1的通信数据采用DES 算法加密；

● 管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护；

● 除此以外，任何终端与S1的通信被禁止。

图 4-1

【问题1】（每空1分）

IPSec工作在TCP/IP协议栈的（网络层） ，为TCP/IP通信提供访问控制（机密性） 、数据源验证、抗重放、（数据完整性）等多种安全服务。IPSec的两种工作模式分别是（隧道模式）和（传输模式） 。

（1）～（5）备选答案：