软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷47
试题一
阅读以下说明，回答下列问题，将解答填入答题纸的对应栏内。
【说明】某机械设计公司为了规范内部设计图纸的存储标准，提高文件的存储安全性和工作效率，决定新建基于Linux的FTP服务器。
1.为了统一设置虚拟用户上传FTP的图纸文件的默认权限掩码，则管理员可以打开(1)配置文件，设置(2)配置项。
(2)备选答案：
A．anon_umask
B．local_umask
C．creat_umask
D．guest_umask
(1)vsftpd．conf
(2)A
解析：vsftp的大部分配置选项都在／etc／vsftpd．com文件中。umask决定目录和文件被创建时得到的初始权限，默认情况下vsftp上传文件的权限是600，目录权限是700。
想要修改上传之后文件的权限，有两种情况：
如果使用vsftp的是本地用户，则要修改配置文件中的local_umask的值。
如果使用vsftp的是虚拟用户，则要修改配置文件中的anon_umask的值。
2.管理员设置TCP Wrappers策略对vsftpd服务进行访问控制。为了限制公司前台的两台计算机192．168．1．2和192．168．1．3登录FTP服务器，在／etc／hosts．deny文件中设置了“vsftpd：192．168．1．2，192．168．1．3”。但是管理员忘记删除／etc／hosts．allow文件中设置的“vsftpd：192．168．1．2”配置，目前这两台机器登录FTP服务器的情况是(3)，是否达到了预期的限制访问的目的？(4)。原因是(5)。
(3)除了192．168．1．3以外的主机都允许访问该FTP服务器
(4)没有达到访问限制的目的
(5)当hosts．allow和hosts．deny相冲突时，以hosts．allow设置起作用
解析：管理员忘记删除／etc／hosts．allow文件中设置的“vsftpd：192．168．1．2”配置，因此192．168．1．2这台主机是允许访问。而在／etc／hosts．deny文件中设置了“vsftpd：192．168．1．2，192．168．1．3”则限制访问。两者叠加的效果是，最终192．168．1．2可以访问，只限制了192．168．1．3的访问。当hosts．allow和host．deny相冲突时，以hosts．allow设置为准。
3.公司新员工小王有一个名为wang的账户，管理员在配置文件中加入下面两行：
userlist-enable=YES
userlist_deny=NO
并且把wang用户加入到了／etc／vsftpd．user_list文件中，小王在客户端登录服务器能否登录成功？(6)，原因是(7)。
(6)能登录成功
(7)因为userlist_deny=NO，起白名单的作用
解析：配置文件中的userlist enable=YES、userlist_deny=NO的作用是vsftpd．user_list列表生效，并且是白名单的效果。
4.经过一段时间运行，管理员发现用户超过50个时，服务器性能严重下降，因此需要限制最大并发用户数，在配置文件中设置(8)可以保证服务器的性能。如果该服务器希望能与Windows共享文件和打印服务，则应该安装(9)。
(8)备选答案：
A．max_clients=50
B．max_per_ip=50
C．local_max_rate=50
D．anon_max_rate=50
(8)A
(9)samba
解析：因为题干已经说明超过50个并发用户性能下降，因此需要设置最大并发用户数为50，保证服务器性能。并发用户数配置项是max_clients。因此(8)空选A。要实现Linux服务器与Windows系统共享文件和打印服务必须安装的服务就是samba服务。
试题二
阅读以下说明，回答下列问题，将解答填入答题纸的对应栏内。
【说明】某高校新建网络，实现全校范围有线、无线全覆盖，拓扑图如下所示。
5.为了确保无线网络的安全使用，所有无线信号都必须加密。目前使用的安全协议主要是WPA和WPA2协议，在WPA2中，采用了安全性更高的(1)协议，采用的是(2)加密算法。无线局域网标准较多，常用的802．11a工作在(3)频率，而802．11b工作在2．4GHz，因此这两个标准互不兼容。最新802．11n标准通过改造物理层，使用(4)技术，可以增加天线的数量来传输信息子流，将多个子数据流同时发送到信道上，各发射信号占用同一频带，从而在不增加频带宽度的情况下增加频谱利用率。使用支持理论速度高达(5)，而且通过工作在(6)下，可以同时兼容前两者的工作频率。
(1)CCMP
(2)AES
(3)5GHz
(4)MIMO
(5)600Mb／s
(6)混合模式
解析：WPA2采用安全性更高的协议CCMP(Counter Mode with CBC-MAC Protocol)加密算法和高级加密标准AES(Advanced Encryption Standard)。这种基于块密码的加密技术克服了RC4算法本身的缺陷，安全性更高。使用MIMO技术，可以通过增加天线的数量来传输信息子流，将多个子数据流同时发送到信道上，各发射信号占用同一频带，从而在不增加频带宽度的情况下增加频谱利用率。采用MIMO技术的无线局域网频谱利用率可大幅提高，非常适合在室内环境下的无线网络系统中应用。物理层速度可以达到600Mb／s。
6.学校要求实现全校范围无线信号无缝覆盖，由于覆盖范围较大，AP数量众多，从管理维护的角度考虑，应该采用(7)的方式，图中的设备2是(8)。
(7)备选答案：
A．AC+AP
B．胖AP
C．瘦AP
D．混合式AP
(7)A
(8)AC或者无线控制器
解析：由于覆盖范围较大，AP数量众多，从管理维护的角度考虑最合适的方式就是AC+AP的组合。因此图中设备2是AC。
7.该校田径场比赛用房有3台PC，因为条件限制，不方便铺设线缆。田径场区域的网络适合的接入方式是(9)，图中的设备1是(10)，接入网络的方式是(11)。
(11)备选答案：
A．旁挂式
B．在线式
C．混合式
D．集中式
(9)无线桥接WDS的方式接入
(10)支持WDS的AP
(11)B
解析：WDS(Wireless Distribution System)是指AP之间通过无线链路连接两个或者多个独立的局域网(包括有线局域网和无线局域网)，组建一个互通的网络实现数据传输。在一些不适合部署有线网络的环境(
本文档预览：3600字符，共16101字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
