第2题： 试题二（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
Linux系统有其独特的文件系统ext2，文件系统包括文件的组织结构、处理文件的数据结构及操作文件的方法。可以通过命令获取系统及磁盘分区状态信息，并能对其进行管理。
【问题1】（6分）
以下命令中，改变文件所属群组的命令是　（1）　，编辑文件的命令是　（2）　，查找文件的命令是　（3）　。
（1）~（3）备选答案：
A．chmod  B．chgrp  C．vi  D．which
【问题2】（2分）
在Linux中，伪文件系统　（4）　只存在于内存中，通过它可以改变内核的某些参数。
A．/proc   B．ntfs   C．/tmp  D．/etc/profile
【问题3】（4分）
在Linux中，分区为主分区、扩展分区和逻辑分区，使用fdisk –l命令获得分区信息如下所示：
Disk /dev/hda:240 heads, 63 sectors, 140 cylinders
Units=cylinders of 15120 * 512 bites
Device Boot      Start      End      Blocks      Id      System
/dev/hda        1         286      2162128+   c       Win95 FAT32(LBA)
/dev/hda2  *    288       1960     12496680   5       Extended
/dev/hda5       288       289      15088+     83      Linux
/dev/hda6       290       844      4195768+   83      Linux
/dev/hda7       845       983      1050808+   82      Linux swap
/dev/hda8       984       1816     6297448+   83      Linux
/dev/hda9       1817      1940     937408+    83      Linux
其中，属于扩展分区的是　（5）　。
使用df -T命令获得信息部分如下所示：
Filesystem  Type    1k Blocks    Used    Avallable     Use%   Mounted on
/dev/hda6    relserfs  4195632    2015020  2180612    49%       /
/dev/hda5    ext2     14607      3778     10075       8%       /boot
/dev/hda9    relserfs   937372    202368    735004     22%       /home
/dev/hda8    relserfs   6297248   3882504   2414744    62%       /opt
Shmfs        shm     256220     0         256220     0%       /dev/shm
/dev/hda1    vfat     2159992    1854192    305800    86%   /windows/c
其中，不属于Linux系统分区的是　（6）　。
【问题4】（3分）
在Linux系统中，对于　（7）　文件中列出的Linux分区，系统启动时会自动挂载。此外，超级用户可以通过　（8）　命令将分区加载到指定目录，从而该分区才在Linux系统中可用。
答案解析与讨论：www.cnitpm.com/st/2332212724.html

第3题： 试题三（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】

某网络拓扑结构如图3-1所示，网络1和网络2 的主机均由DHCP_Server分配IP地址。FTP_Server的操作系统为Windows Server 2003，Web_Server的域名为www.softexamtest.com。

【问题1】（4分）
DHCP_Server服务器可以动态分配的IP地址范围为　（1）　和　（2）　。
【问题2】（2分）

若在host1上运行ipconfig命令，获得如图3-2所示结果，host1能正常访问Internet吗？说明原因。

【问题3】（3分）
若host1成功获取IP地址后，在访问http://www.abc.com网站时，总是访问到www.softexamtest.com,而统一网段内的其他客户端访问该网站正常。在host1的C:\WINDOWS\system32\drivers\etc目录下打开　（3）　文件，发现其中有如下两条记录：
127.0.0.1  localhost

（4）　  www.abc.com

在清除第2条记录后关闭文件，重启系统或host1访问http://www.abc.com网站正常。请填充（4）处空缺内容。
【问题4】（2分）

在配置FTP＿server时，图3-3的“IP地址”文本框应填入　（5）　。

【问题5】（4分）

若FTP配置的虚拟目录为pcn，虚拟目录配置如图3-4与3-5所示。

根据以上配置，哪些主机可以访问该虚拟目录？访问该虚拟目录的命令是　（6）　。
答案解析与讨论：www.cnitpm.com/st/2332313277.html

第4题： 试题四（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

【问题1】（3分）

为建立两个分支机构之间的通信，请完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 　（1）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）
【问题2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （设置IPSec隧道名称为tun1）
router-a(config-tunnel)# peer address 　（3）　 （设置隧道对端IP地址）
router-a(config-tunnel)# local address 　（4）　 （设置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （设置为自动协商）
router-a(config-tunnel)# exit      （退出隧道设置）
【问题3】（3分）
router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令
router-a(config)# crypt ike key 123456789 address 　（5）
router-b(config)# crypt ike key 123456789 address 　（6）
【问题4】（3分）
下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【问题5】（3分）
下面的命令在路由器router-a中配置了相应的IPSec提议。该提议表明：IPsec采用ESP报文，加密算法采用　（7）　，认证算法采用　（8）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit

答案解析与讨论：www.cnitpm.com/st/2332414887.html