第一章_网络的组建与运行试题

图中DCRS的11-15接口；DCWAF的0、1接口；DCST的0-4接口已经连接完毕，不需要学生进行连接，比赛途中不得其进行改动，不得使DCST重启、关机、断电，否则扣除考试分值。

2.IP地址规划地址表中的X代表本组组编号，如：一组组编号为6，DCR的1接口ip192.6.0.1DCR 3接口192.X.0.1/24（6）同时限制PCC的IP下载速度为1M，并限制PCC的会话数为100条。

(10%)（7）网络内有一台网站服务器，通过waf，进行网页防篡改设置。

(10%)（8）同时在waf上进行目录遍历防护措施。

(10%)（9）当PCB想要访问PCA时，必须通过DCR-DCFW1-DCRS这条线路。

(15%)（10）当PCB通过DCFW1时，设置WEB认证，PCB必须通过web认证后才能够访问PCA。

(10%)（11）网络内运行OSPF动态路由协议，使其全网互通。

(10%)第二部分系统加固(300分)（注意：本阶段将答案填写至“系统加固.doc”文档中，并保存至“提交专用U盘”中的“系统加固”目录中，该文件电子模板在参赛机中）1. 加固系统（60%）（1）要求设置交互式登陆不需要按CTRL+ALT+DEL（6%）截图说明：（2）要求用户设置安全策略，不允许SAM帐户的匿名枚举（6%）截图说明：（3）要求用户设置安全策略，不允许SAM帐户的和共享的匿名枚举（6%）截图说明：（4）停止并禁用Task Schedule服务（6%）截图说明：（5）停止并禁用Remote Registry服务（6%）截图说明：（6）停止并禁用Print spooler服务（6%）截图说明：（7）开启审核对象访问，成功与失败（6%）截图说明：（8）开启审核目录服务访问，成功与失败（6%）截图说明：（9）开启审核特权使用，成功与失败（6%）截图说明：（10）开启审核系统事件，成功与失败（6%）截图说明：2.加固WEB服务(40%)（注意：本阶段填写并提交电子版《加固WEB服务》，该文件电子模板在参赛机中）（1）将网站移植到E分区截图说明：（2）将原有网站停止，建立新的站点test，并能够正常浏览截图说明：（3）更改IIS日志路径到E:\weblogfile目录下截图说明：（4）通过“TCP/IP”筛选，限制只开放80、3389端口截图说明：第三部分：安全评估(300分)（注意：本阶段将答案填写至相关文档中，并保存至“提交专用U盘”中的“安全评估”目录中，该文件电子模板在参赛机中）作为一名成熟的安全工程师，在工作过程中发现你所控制的服务器问题非常大，为了能够让上级重视这个问题，你必须向上级反映。

?城域网（Metropolitan Area Network，MAN）城 域网作用范围为一个城市。
?广域网（Wide Area Network，WAN）广域网作用 的范围很大，可以是一个地区、一个省、一个国家及 跨国集团。因特网是一种特殊的广域网。
根据网络覆盖范围划分，我们学校网络属于什么类型？
除我们了解的学校校园网、家庭网这类局域网以外， 请同学们相互交流，看是否能为城域网和广域网举一 些实际应用的例子。
分布控制与分布处理： 如：网格计算，即现在流行的“云计算” 、“云查杀” 。
现在流行的“云计算”、“云查杀”
了解计算机网络的组成
交换机
网络中心
网
电
络
子
教
办
室
公
了解计算机网络的产生与定义
在全世界掀起“信息革命”背景下，计算机技术与通信技术密切结合，形成了 “计算机网络”这一技术领域，它对社会的政治、经济等各个领域产生着深刻影响。
…………
在学生完成问卷调查时，教师进入 信息技术教学网站，用投影播放视频
1.1 认识计算机网络（书 P2）
掌握三个问题： （1）计算机网络的功能。 （2）计算机网络的定义。 （3）对计算机网络的分类。
பைடு நூலகம்活中的计算机网络
了解计算机网络的功能
数据通信： 如：电子邮件、网上聊天等。
资源共享： 如：网上浏览新闻、网上查找学习资料等 学校的电子阅览室、信息技术教学网。
而通过刚才的学习，同学们对我们课前调查 中做过的问题，是否有了新的见解呢？
请大家进入教学网：●精练评价 教学测试
完成●1-1认识计算机网络（测试）
1969年，美国高级研究计划局提出将若干大学和研究所的多台计算机互连的课题， 并于当年建成了具有4个节点的实验网络，这就是世界上最初的计算机网络ARPANTE （阿帕网）。

《网络组建与管理》模拟测试题一姓名班级学号得分1.填空题（20分, 每空1分）2.在我国cn 作为顶级域名, 这是由中国互联网信息中心负责管理的。

3.在Internet中, 域名解析方式有递归解析和反复解析两种方式。

4.企业信息网络是指专门用于企业内部信息管理的电脑网络, 一般为一个企业所专用,覆盖企业生产经营管理的各个部门, 在整个企业范围内提供硬件、软件和信息资源的共享。

5.不同的电脑网络在网络规模、网络结构、通信协议和通信系统、电脑硬件及软件配置方面都有着很大的差异。

6.黑客的攻击方法非常繁多, 其采用的主要攻击方式有利用默认账号进行攻击、获取密码、网页欺骗、放置特洛伊木马、系统漏洞、炸弹攻击、电子邮件攻击等。

7.应用层主要向应用程序提供服务, 并按其向应用程序提供的特性分成组。

8.Internet中存在着大量的域名服务器, 每台域名服务器中都设置了一个数据库, 其中保存着它所负责区域内的主机域名和主机IP地址的对照表。

9.实现域名解析的硬件设备是域名服务器, 它是一个安装有域名解析处理软件的主机,同时在Internet中拥有自己的IP地址。

10.共享是指网络中的用户都能够部分或全部地享受这些资源。

11.客户机在网络中又被称为工作站, 它是指在网络中享受由服务器提供服务的电脑。

12.数据通信是电脑网络最基本的功能。

13.组的类型有两种, 一种是安全式组, 可以设置权限, 简化网络的维护和管理；另一种是分布式组, 只能用在与安全（权限的设置等）无关的任务上。

14.局域网交换机应用于局域网络, 用于连接终端设备, 如服务器、工作站、集线器、路由器等网络设备, 并提供高速独立通信通道。

15.BBS服务器是专门为BBS服务而设立的, 它是依靠FTP服务和HTTP服务这两项服务来实现的。

16.提供FTP服务的主机被称为FTP服务器。

1.判断题（15分, 每题1分）2.常见的微波数据通信系统主要有直接微波通信系统和卫星微波通信系统。

期末测试题一一、单项选择题（每题1分，共15分）1．在计算机网络中，通常所说的WLAN是指（）。

A．无线局域网 B．广域网C．城域网 D．对等网2．下列IP地址中哪一个是属于B类地址（）。

A．192.168.1.2 B．191.168.1.2C．10.16.0.1 D．126.1.1.13．下列哪个IP地址是用来在公司或者是企业内部等使用的专用IP地址（）。

A．169.123.1.2 B．127.8.22.24C．169.169.22.24 D．192.168.1.24．以下对局域网的特点描述错误得是（）。

A.．传输速率高，一般为1~20Mb/s，光纤高速网可达100 Mb/s 甚至1000 Mb/sB．无规则的拓扑结构C．传输质量好，误码率低D．支持多种传输介质5．集线器工作在OSI七层模型中的（）层。

A．物理层B．数据链路层C．网络层D．应用层6．组建局域网时，最常用的网络物理拓扑结构是（）。

A．星型 B．总线型C．树型 D．环形7．目前，在RJ-45接口的8个脚位中，只使用到其中的（）个脚位。

A．3 B．5C．4 D．68．在以下网络通信协议的协议中，哪一种协议的体积比较大，运行速度较慢（）。

A．TCP/IP协议B．IPX/SPX协议C．NetBEUI协议D．NWLink协议9．在以下网络通信协议的协议中，哪一种协议是不可路由的（）。

A．TCP/IP协议B．FTP协议C．NetBEUI协议 D．MTP 协议10．在对等网络中不可以完成的工作是（）。

A．共享文件夹并给它起若干个名字B．映射网络驱动器C．查找网络上的计算机D．通过服务器管理网络11．Windows 2000 Server通过（）协议可以为苹果机提供文件和打印服务。

A．TCP/IP B．AppleTalk C．IPX/SPX D．NetBEUI12．网络通常使用的文件传输控制协议是（）。

A．FTP B．TCP/IPC．DHCP D．WINS13．按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为（）。