准备参加2017下半年网络工程师考试的同学们，以下是由希赛软考网为您提供部分2010上半年网络工程师下午真题，希望对大家有所帮助。>>>2010年上半年网络工程师考试下午真题汇总

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
终端服务可以使客户远程操作服务器，Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Hostl连接终端服务器Serverl的网拓扑络示意图。
Host1和Serverl帐户如表3-1所示。
 
图3-2是Serverl“系统属性”的“远程”选项卡，图3-3是Serverl“RDP-Tcp属性”的“环境”选项卡，图3-4为Host1采用终端服务登录Serverl的用户登录界面。
  此外，在Serverl中为了通过日志了解每个用户的行踪，把“D：\tom\note.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。
 
【问题1】（3分）

默认情况下，RDU2对终端服务具有（1）和（2）权限。

（1）、（2）备选答案：

（3）A．完全控制

B．用户访问

C．来宾访问 

D．特别权限

【问题2】（7分）

将RDU2设置为Serverl的终端服务用户后，在Hostl中登录Serverl时，图3-4中“计算机”栏应填入（3）；“用户名”栏应填入（4）。

此时发现Hostl不能远程登录终端服务器，可能原因是（5）。

【问题3】（2分）

在图3-3“程序路径和文件名”栏中应输入 （6） 。

【问题4】（3分）

note.bat脚本文件如下：

time /t>>note.log

netstat -n -p tcp | find "：3389">> note.log

start Explorer

第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用符号“>>”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。

netstat -n -p tcp | find "：3389">>note.log

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。
【问题1】（2分）

在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”可以采用的密码是（1）。

（1）备选答案：

（4）A．ABC007

B．deE#3

C．Test123 

D．adsjfs

图4-1

【问题2】（4分）

在“本地安全设置”中，用户帐户锁定策略如图4-2所示，当3次无效登录后，用户帐户被锁定的实际时间是（2） 。如果“帐户锁定时间”设置为0，其含义为（3）。

（2）备选答案：

（5）A．30分钟

B．10分钟

C．0分钟

D．一直锁定

（3）备选答案：

（6）A．帐户将一直被锁定，直到管理员明确解除对它的锁定

B．帐户将被一直锁定，无法使用

C．帐户锁定时间无效

D．帐户锁定时间由锁定计数器复位时间决定

【问题3】（3分）

在Windows Server 2003中活动目录必须安装在（4），并且需要有（5）服务的支持。

（4）备选答案：

（7）A．NTFS  

B．FAT32

C．FAT 16   

D．ext2

（5）备选答案：

（8）A．Web 

B．DHCP

C．IIS

D．DNS 

【问题4】（6分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是（6），域本地组的访问权限是（7），通用组的访问权限是（8）。

（6）～（8）备选答案：

（9）A．可以授予多个域中的访问权限

B．可以访问域林中的任何资源

C．只能访问本地域中的资源

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器Rl、R2、R3通过串口经IPv4网络连接，路由器R1连接IPA网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。

 
【问题1】（2分）

双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是（1） ，后32位是（2） 。

（1）备选答案：

（5）A．0：5EFE

B．5EFE：0  

C．FFFF：FFFF

D．0：0

（2）备选答案：

（6）A．IPv4广播地址

B．IPv4组播地址

C．IPv4单播地址

【问题2】（6分）

根据网络拓扑和需求说明，完成路由器R1的配置。

R1（config）# interface Serial 1/0

R1（config-if）# ip address  （3）  255.255.255.0  （设置串口地址）

R1（config-if）#no shutdown   （开启地址）

R1（config）#interface FastEthernet 0/0

Rl（config-if）#ip address （4） 255.255.255.0  （设置以太口地址）

R1（config-if）#exit

R1（config）#router ospf 1

R1（config-router）#network 192.0.0.1  （5）  area 0

Rl（config-router）#network 192.1.1.1 （6）  area 0

【问题3】 （6分）

根据网络拓扑和需求说明，解释路由器R3的ISATAP隧道配置。

……

R3（config）#interface tunnel 0 （7）

R3（config-if）# ipv6 address 2001：DA8：8000：3：：/64 eui-64 为tunnel配置IPV6地址

R3（config-if）# no ipv6 nd suppress-ra 启用了隧道口的路由器广播

R3（config-if）#tunnel source s1/0 （8）

R3（config-if）#tunnel mode ipv6 ip isatap  （9）

【问题4】（1分）

实现ISATAP，需要在PC1进行配置，请完成下面的命令。

C：\＞netsh interface ipv6 isatap set router （10）

>>>点击进入网络工程师在线辅导