Linux自测试题三套(带答案)

文档格式：DOC| 31 页|大小 279.50KB|积分 15|2023-04-24 发布|文档ID：203373125

下载文档

下载文档到电脑，查找使用更方便还剩页未读，继续阅读>>

侵权申诉举报

1 / 31

此文档下载收益归作者所有下载文档

版权提示

文本预览

常见问题

Liｎuｘ自测题试卷1ﻩ２试卷２１5试卷３ﻩ23试卷1选择题,单选或多选(每题2分,共２0题,合计40分)1、小张是某公司的计算机管理员，她需要为公司的一台运营Ｒed Hat Lｉnux 9的计算机配备网络连接,并将ＤＮS服务器指向本地电信运营商提供的DNS服务器小张可以通过修改( ）文献来完毕上述有关ＤNS服务器的配备选择一项）a)/etc/ｈostsb）／ｅｔc／ｈost．ｃonfc）／etc／rｅｓolｖ.coｎｆ d）/etｃ/ｎｓswｉtch.ｃonf2、小云的工作站运营的是Ｒed Hａt Liｎux 9系统,IＰ地址是192.１６8.1．10１她将工作站的缺省网关指向了1９２.16８.1.1之后,可以访问互联网,但是不能访问公司的实验网(1９2.168.１23.0/２4）需要将工作站的缺省网关指向19２.168．1.254才干访问该实验网，但这时却不能访问互联网小云但愿可以同步访问互联网和公司的实验网（目前她的工作站上没有配备任何网关）,她可以通过执行（ )组命令来实现选择一项）a）route add -ｎeｔ 1９2.168．1２３．０ nｅtｍａｓk 255．２5５.255.0 gw　192.168.1.25４rouｔｅ aｄｄ　ｄefauｌt gw 192.168.１.1b)rｏｕtｅ adｄ -nｅt　１92.16８．123.0 －netｍask　25５.255．255.0 -ｇｗ 192．168.1.254rouｔe aｄd dｅfaｕlｔ -gｗ１9２.168.1.1c)route aｄd nｅt 192.168.123．０ netmaｓk 2５5.25５.255.0 gw　192.１68．１．254route add　ｄefault gw 1９2.1６8．1．1d)roｕtｅａdｄ　192.168.12３.０ mａsk 2５5.25５．２5５.0 192．１68．１.2５4roｕte ａdd ｄeｆault 19２．168.1.13、有的时候，需要系统管理员手工更改网卡的硬件地址（MAＣ地址）。

在Red Hat　Liｎux9系统中，更改正在工作的网卡eｔｈ0的硬件地址,一般需要使用下列（ )命令来完毕选择三项）a)ｉfcｏnfiｇｅth0　upb)ifconｆig etｈ0 dｏwｎc)ifcoｎfiｇ　eth０ iｎet ０0:0c:29:７８:9a：bcd）iｆｃoｎfig ｅth0 hｗｅthｅｒ 00:00:0c:12：3４:5６４、Lｉnux系统中,常用的ＭＴＡ涉及（）选择三项）a)Sendmailb）Qmailｃ)Posｔfｉxd)Ｉｍap5、一般的，在Red Ｈａｔ Linｕx 9系统中,下列的说法中对的的有（ )选择一项）ａ）Sendmaｉｌ通过TCP端口25提供邮件服务，ｉpoｐ３ｄ通过ＴＣＰ端口143提供邮件服务，iｍapｄ通过TCP端口１１0提供邮件服务b)Senｄmail通过UDP端口2５提供邮件服务，ipｏp3d通过TCP端口110提供邮件服务，ｉmapｄ通过ＴCP端口143提供邮件服务ｃ)Senｄmaiｌ通过TCＰ端口25提供邮件服务,iｐop3d通过UDP端口１10提供邮件服务，imaｐd通过UDP端口14３提供邮件服务d)Senｄmail通过TCP端口25提供邮件服务,ｉpop3ｄ通过ＴCＰ端口１10提供邮件服务,imａpｄ通过ＴCP端口143提供邮件服务。

6、小谢在配备一台运营在Linux系统上的实验性Ａpａcｈe服务器的时候，把LoｇLeｖeｌ参数设定为errｏr，运营一段时间之后，她在error_lｏｇ文献中也许会发现（ )类型的错误日记选择二项）a)debｕgb）ａｌertc)inｆod）ｃriｔ7、BＥＮET公司网站的并发访问量始终在增长，同步在线的人诸多近来一段时间，常常有顾客向管理员小谢反映，在上午的时候访问网站很慢小谢在上午监控系统时发现ＣPU、内存等系统资源剩余还诸多网管员小张同步监控线路使用状况,发现线路的运用率也很低ＢEＮＥT公司的WEB服务是通过运营在Liｎuｘ系统上的Apａchｅ软件实现的,小谢基本上使用的是默认参数值面对这种状况，你可以建议小谢通过增大httpｄ.coｎｆ文献中的( ）参数来解决问题选择一项）a)ＳtａｒtＳｅrvｅrsb)ＭａxＣlientsc)ＭｉnSpareSerｖｅｒｓd)MaxＳpaｒeServｅｒs8、BEＮＥT.CＯM公司的网络管理员小王,在自己的Liｎｕx工作站上安装了BINＤ软件,配备实现了DＮS服务,作为公司的辅助域名服务器在她的工作站上的named.coｎｆ文献中,BENET.COM区域的类型是（　）。

选择一项）a)ｍasｔeｒb)ｈintc)ｓlａｖed)server9、在DNS服务器的区数据文献中，一般都涉及着多种类型的多条资源记录(RＲ)PTR类型的资源记录的作用是( )选择一项）a)定义主机别名b)转换主机名到ＩＰ地址c)转换IP地址到主机名d)描述主机硬件和操作系统信息１０、Dｉｇ是Liｎux系统中一种灵活的、强大的ＤＮS辅助工具，我们可以使用它完毕许多工作例如,运用dig工具更新DＮS根服务器的地址信息,避免因信息变化导致DNＳ的查询效率减慢要完毕这项工作，应当执行（）选择一项)ａ）dig a.root-ｓｅrｖers．net . nｓ　> ／vaｒ/namｅd/named．cab)dig @a.rｏot-ｓｅｒvｅｒs.neｔ　. ns ＞ /ｖar/ｎaｍed／namｅd．cａｃ）dig @ａ.rooｔ－ .　mx >　/vaｒ/nａmｅd/namｅd.cad)dig @ａ．rooｔ-ｓervｅrs.nｅｔ sｏａ tｘt chaoｓ veｒsion.ｂｉnｄ11、某公司的网络管理员小李，运用Ｒed Hat Liｎｕx 9和vsftp安装了一台文献服务器,用于寄存公司的产品研发资料。

根据公司的管理规定,只容许ｂｅnet部门的顾客访问这台服务器为了达到这个目的,小李可以配备( ）选择一项)a)在/etｃ/vsftｐd/ｖsftpｄ.conｆ中设立uｓｅｒlｉst_deny=YES,将／etc/vｓftpd.ftｐｕseｒs修改为只涉及benet部门的顾客ｂ)在/ｅtｃ/ｖｓｆｔpｄ/vsfｔpd．conf中设立ｕserliｓt_dｅｎｙ=NO,将／etｃ/vsfｔｐd.fｔpｕsers修改为只涉及benet部门的顾客ｃ)在／etｃ/ｖsftpd/vsftpd.ｃoｎf中设立uｓeｒlist_ｄｅnｙ=YＥS，将/etｃ/ｖｓftpd．useｒ_liｓｔ修改为只涉及benet部门的顾客d)在/eｔc/vsfｔpd／ｖsftpd.ｃonf中设立userｌist_dｅnｙ=ＮＯ,将/etc/vsｆtpd.ｕser＿ｌｉsｔ修改为只涉及bｅneｔ部门的顾客１2、某公司的网络管理员小云需要在她的Linux工作站上,通过NFS访问公司的文献服务器fｉｌｅｓvr上的资源/ｎｅtadmin为此，她可以执行( )选择一项)a)mounｔ fiｌesｖr:/netadmin /ｍnt/nｆs －t　nfsb)mouｎt　//fｉｌesvr/netａdmｉn ／ｍnt/nfs －t nfsc)mouｎt ＼\ｆilesvr\ｎetaｄmｉn　／ｍｎt／ｎfs d)moｕｎｔ nｆs:／/ｆｉｌｅsｖｒ/neｔaｄｍin ／ｍnt/nfs 13、在Red Hat Lｉnuｘ　9系统中,默认配备了iptables防火墙工具。

一般的，ｉｐtaｂles维护着三章规则表和五条规则链，其中Ｆilｔer规则表中涉及规则链( )选择三项）a)PREＲOUTINGb)INPUＴｃ)FORWAＲDd)OUTPUTe)POSTRＯUTING14、小李正在按照公司的管理制度配备运营在Ｌｉｎｕx系统上的代理服务器软件squid公司规定所有的计算机只能在周一至周五的10：00至１６:00通过代理服务器访问互连网为了实现这一管理需求，小李应当在/etc/sqｕｉｄ/sｑuiｄ．conf中添加访问控制列表（）选择一项)ａ）aｃｌ　ｒeｇulａｒ＿dａｙs　time 10:00－16:００b)ａcl　reguｌaｒ_timeｓ　tｉｍe MTＷHＦ１0:00-16:００c)acl ａｌlowｅd_clｉｅnts　srｃ１０:00-１６:００d)http_acｃesｓ　allｏｗ　MＴWHF 10:0０-１6:00１5、OpenLDAP软件提供了Ｌinｕx系统中的目录服务功能，有着广泛的应用该软件采用客户端/服务器的工作模式,在下列的命令中，可以用来测试客户端和服务器的连接与配备状况的命令是( )选择一项）a）slaｐdb）lｄａpc)slａｐpasswdd)ｌdａpsｅaｒch16、Ypserv软件是Lｉｎuｘ平台上ＮIS/YP合同的实现,但是NIS服务常常受到安全问题的困扰。

为了提高安全性,作为管理员的你，在配备公司的ypseｒｖ服务器的时候，应当指定只有公司的局域网顾客(１９2.168.1.０/２４）可以访问NIS服务器为了实现这一目的需要( )选择二项）ａ)创立文献sｅcurenets并增长一行：２５5.２5５.255.0 192.1６8.１．0b)创立文献securenetｓ并增长一行：１9２．168.1.0 255．2５5.2５5.０ｃ)配备/etc/ypｓerv．conf,设立maps文献的访问控制：２５5．2５５.２５5.0／192.1６8．1．0　 :*　：* 　：nonｅd）配备/etc／ｙpserv.cｏnf，设立mａｐs文献的访问控制：１９2.168.１.０/255.255.255.0 　:＊　：＊　：none17、小云但愿在自己的Rｅd Haｔ Linux9系统中,单机完毕ＭRTＧ的实验，即通过MRTG软件监控自己的工作站并获得WEB方式的流量记录信息为此，除了MRＴG软件包之外，她还需要安装下列软件包中的( ）选择二项）ａ)httpd　ｂ)seｎｄmａiｌc）net-snｍpｄ)nfs－utiｌs18、Ｔｃp-wrａppｅｒs工具包提供了Uniｘ/Linuｘ平台上的网络系统安全性，许多系统服务都支持tcp－wrapperｓ。

管理员在配备ｔｃp-wrａppers的安全规则时，一般需要修改配备文献(　）选择二项)ａ)／ｅtｃ/hosｔｓb)/ｅtｃ/ｈosｔs．ａlloｗｃ)／etc/hosts.confd）/ｅtc/hｏsts．denｙ19、晓风正以“feng”身份登陆在自己的Linux工作站上，目前她需要通过sｓh以“benet”身份远程登录文献服务器(fｉlesvr)进行管理她可以执行下列的操作（ )选择二项）a）sｓｈ fｉｌesｖrb)ssh -L　bｅｎｅｔｆilｅsvｒc)ｓｓh －l bｅｎｅｔｆiｌesvrd）sｓｈ beｎet@ｆiｌesvr２0、VPN是运用公共网络资源构建专用网络的技术,它使公司可以安全而经济的通过ＩNTERNET传播机密信息根据其采用的隧道技术的不同,可以把VPN分为多种类型在Ｌｉnux环境中得到广泛应用的ＦｒeeＳ/WＡN是( ）选择一项）a)基于IPsec的ＶＰＮｂ)基于PPＴP的VPNc）基于Ｌ２Ｆ的VPＮｄ)基于L2ＴＰ的VＰNe)基于ＳSL的VPN一、问答题（共6题,每题10分,合计60分）BEＮET.ＣOM公司是一家新成立的公司,公司的平常生产经营活动需要强有力的信息系统来支撑。

公司目前共有服务器5台,客户机１０0台公司IT部门根据公司的实际需要规划了信息系统，拓扑构造见图1筹划使用一台服务器完毕网关/防火墙／代理服务器的功能,连接内部局域网和互联网内部局域网规划使用1９2．１６8.1.０/24网段的IP地址，网关的地址是eth0:１92.1６8.１.9和etｈ1:202.20２.2．２,DNS使用ISＰ提供的服务器２０2.202.202．202出于多方面因素的考虑,所有的服务器操作系统所有选用Lｉnux系统,客户机选用Liｎux系统和Winｄows系统Lｉnux系统的发行版本是Rｅd Haｔ Lｉnux ９假设你是公司的计算机管理人员,阅读下列的问题,并给出答案图1 BＥNEＴ.COM公司拓扑1、公司的所有客户机使用动态IP地址配备ＤHCＰ服务器采用的是系统自带的软件,它自己的地址是１92．1６8．1.1，分派给客户机的地址范畴是192.1６8.1.10１--1９2.168.1.200请给出DHCＰ服务器上配备文献的默认位置、名称及有关配备， Liｎuｘ客户机上网卡eth0的配备文献名称及有关内容2、公司但愿将公司的知识初步寄存在一台Samｂa文献服务器上(地址：19２.168.1.３）。

规划/beneｔ／pubｌicro寄存公开的信息,并共享为pkb，所有顾客都可以“benet”的身份进行只读访问，口令与顾客名相似请给出/ｅtc/ｓamｂa/smb.ｃｏnｆ中有关文献共享的配备,通过命令建立Sambａ顾客的过程,Linux客户机访问服务器的两种方式3、公司的邮件服务器ｍaiｌ.benｅt.cｏm采用的是系统自带的ｓenｄｍａｉl软件，地址是1９2．１68.1.5刚刚安装完毕公司但愿它只转发本地网络的信件,并且建立一种邮件列表staff，涉及公司的所有职工的邮件地址，请给出有关的ｓendmail配备过程4、公司在内部网络上架设了一台WＷW服务器,对外进行公司宣传服务器使用编译安装方式的Apache软件(版本2.0．4８），真实的地址是192.1６8．1.7，在ＮＩC注册的地址是网关／防火墙／代理服务器的外部网络地址请给出配备Aｐache软件在服务器系统启动时自动启动的配备过程，以及防火墙上有关WWW服务器地址转换的iｐｔables配备命令5、公司在网关上安装了防火墙，采用系统内置的netfｉｌter/iｐｔａｂｌeｓ软件,已经预配备了某些基本的安全方略目前需要增长某些方略:容许内部局域网到互联网的所有数据通过防火墙，容许互联网上的计算机 “ｐing”防火墙和访问WWＷ服务器（HＴTP合同)。

请给出实现上述规定的iｐtａbleｓ配备命令6、公司在网关上还安装了代理软件(系统自带的sｑｕid软件），结合ｉptａbｌeｓ为内部局域网的顾客提供透明代理服务请给出启动担当网关的Lｉｎux系统转发数据包功能的命令，为了支持透明代理在／eｔｃ/sｑuid/squiｄ.ｃonf文献中必需设立的参数,以及ｉptabｌes的有关转换规则ﻬ参照答案:一、选择题1、c2、ａ3、abd4、abc5、d6、ｂd7、b8、ｃ9、c10、b11、ｄ12、a13、bｃｄ14、ｂ15、d16、ａd17、ac18、bd19、cd20、ａ二、问答题（字体倾斜的为采分点,教师可以针对学员回答酌情给分）1、DHＣP服务器的默认配备文献:/eｔc/dhcpd.cｏｎf 　　　　　　　 -－－-1分有关配备：dｄns-updａte-ｓtyle ｉntｅｒim；　　　　　　　　　　　　　　　　　　　ｉｇnore ｃlieｎt-updates;subnet 19２.１68.1.0 netmask 255.25５.25５．0 ｛　　　　　 ----2分　　　　ｏpｔion roｕterｓ１９2.168.1.9; 　　　　　　　　　　　 -－－-1分optiｏn domａin-name-servｅrs　202.202.202.202 　　　 --－-1分　　　　 rａnge　192．16８.1．１01　１92.１6８.１．200;　　　　　　　　　　　-－－-２分　 default－lｅａsｅ-ｔimｅ　28800; 　ｍax－leａｓe－ｔｉｍe 43200;}Lｉｎｕx客户机网卡ｅth0的配备文献：/eｔc/syｓconfｉg/ｎetworｋ－ｓcripts/iｆcfg－etｈ０----1分有关配备：DEVICＥ=eth0BＯOTPＲOTO=dｈｃp 　　　　　　　　　　　　 --－-2分ＯNBOOＴ=yeｓ2、/etｃ/ｓamｂa/sｍｂ．ｃoｎf中的有关文献共享的配备: 　　　　　　　－－-－4分[ｐｋb]ｐaｔh=/benｅt/puｂlｉcroｐuｂlic=nｏwrｉtable=no建立Samba顾客bｅnｅt的过程:一方面需要建立系统顾客：　　　　　　　　　　　　　---－2分uｓeｒａdｄ benetpasswｄ　bｅneｔ将系统顾客添加到Ｓamｂa账号数据库中：　　　　　　－--－2分　　　ｓｍbadduseｒ beneｔ：beneｔLiｎux客户机访问服务器的两种方式:smbmｏｕｎt /／192.1６8.1．３/pkｂ /ｍnt -ｏ uｓernaｍe＝ｂenet 　　　　　 -－－－1分或者　　smｂclｉent //192．168.１.3／pkb　-U ｂenet 　　　　　　 -－－－1分3、1）使用vi命令打开/etｃ/mail/ｓendmaiｌ．cf文献，修改其中的SMＴＰ守护进程的监听地址为本机的ＩP地址192．１68．1.５。

　　　－－--1分　　vi　+264 /etc/ｍail／sendｍａｉｌ.cｆ2）配备／etc/mａil/loｃaｌ-host-names文献，加入本地主机名（ｍail.beｎet.ｃom）和域名信息(bｅ）,使其可以接受送往本地的邮件　　 ---－2分　　　 3）编辑／etc/maｉｌ/ａcｃesｓ文献,加入表达容许本地网络的地址转发的一行(１92.1６8．1 　　　 RＥLAY）　　　　　　　　　 ----1分4）使用makeｍａｐ命令生成accｅss可访问数据库　　　　　　 ----2分　　 mａkｅｍap　hash　/etc／mａiｌ/acceｓs．ｄb < ／eｔｃ/maｉl/acceｓs5）编辑/etｃ/aｌｉaｓｅs文献，增长一行: 　　　　　　　－--－1分sｔａff:uｓｅｒ1,ｕｓｅｒ2,…… 把公司的邮件顾客都列在上面6）使用ｎewａｌiaｓeｓ命令更新别名数据库　　　　　　 -－--2分7）启动或者重新启动ｓendmaiｌ守护进程　　　　　　　 ----１分4、配备Apache软件在服务器系统启动时自动启动的配备过程:1）复制/usr/local/apａche/biｎ/apachectｌ文献到/etc/ｒｃ.ｄ／inｉｔ．d目录　　－---2分cp /ｕsr/loｃal/apacｈe／bin/aｐachectl ／ｅtc／ｒc.d/ｉnit.ｄ/2）使用vｉ命令编辑/ｅｔc/rc.ｄ/init.ｄ/apａcｈｅctl文献,在“#!／bin／sｈ”行之后增长下面两行内容,然后保存退出　　　　　　　　　　 ---－2分# chｋcoｎｆiｇ: 2345 85 15# ｄesｃrｉptioｎ: Ａpachｅ is a Ｗorｌd　Ｗｉde　Web Servｅr3）使用chkｃoｎｆig命令把apａchectl命令加入到系统启动队列中　　 --－-２分chkconfｉg --aｄd　ａｐaｃhectｌ4）使用ｃhｋconfig命令检查aｐacｈｅctl的启动状态　　　　-－-－1分chkcoｎfig - -ｌｉst aｐaｃhectl5）重新启动系统防火墙上有关WWW服务器地址转换的ipｔａbles配备命令: 　　　 --－-3分ｉptaｂles －ｔ　nat -A　PREROUTING　-p tcp -ｄ　202．202.2.２ --dｐort 80 -ｉ　ｅth1 -j DNAT -－to－ｄestinaｔｉon １92.1６8.1.7：805、ｉpｔａbleｓ配备命令：容许内部局域网到互联网的所有数据通过防火墙　　　　----2分　iptａbｌes -Ａ　ＦＯRWAＲＤ -ｉ eth0 -ｏ eth1 -ｊ ACCEＰＴ容许内部局域网访问互联网的应答数据通过防火墙　　　 ----2分ｉｐｔaｂlｅs　－A　ＦORWARD -i eth1 -o　ｅtｈ０ -m statｅ -－ｓtatｅ ETSTABLISＨEＤ,　REＬＡＴED　－j　ACCEPT 容许互联网上的计算机 “ping”防火墙　　　　　　　　　 -－--3分iptabｌes －N　iｃmp＿packetsｉptableｓ -Ａ　iｃmp_packets　-p　ｉｃmp -ｓ 0/0 - －ｉcｍp-type 8 -j　ACCEPTｉｐtables　-A ＩＮPＵT －p icmp　-i　eth1 -j　icmｐ_ｐacketｓ或者ｉｐｔables －A　IＮPUT -p iｃｍｐ -s0/0 - -ｉｃmp-tｙpe 8　－ｉ　etｈ１　-j　ACCＥPＴ容许互联网上的计算机访问ＷWW服务器(HＴTP合同）　　　 ----3分iptablｅs －A　FORWＡＲD －ｐ　tcｐ -ｉ etｈ1　－o　eｔh0 -d　1９2.168.１.7 --dpｏrt 80　-j ACCEPT6、启动担当网关的Linux系统转发数据包功能的命令：　　 --－-１分echo 1　> ／pｒoc/syｓ/net/iｐv4/ip_foｒｗard 　　　　　　　　　　　　　为了支持透明代理在／eｔc/sqｕid/squｉd.conf文献中必需设立的参数：　　　　 ----４分httpd_aｃceｌ＿host virtｕaｌｈｔtpｄ_aｃｃel＿ｐort 80　httpｄ_ａccｅｌ＿ｗitｈ_proxy　ｏｎ hｔｔpd_acｃel＿uｓes_host_hｅader on iptabｌeｓ的有关转换规则：ｉptabｌes －t nat -Ａ　PRＥＲＯUＴINＧ　－p ｔcp -－dport 80 -i eｔh0 -j　ＲEDIRECT －－to－ports 312８　　　　　　　　　　　　　 --－-３分iｐtａbles -t nat -A POSＴＲＯUTINＧ -s 1９2.１６8.1.0/24 -o etｈ1 -ｊ SNAT -－to－soｕrｃｅ 202．20２.2．2 　　　　　　　　　　　　　　 ---－2分试卷2一、选择题,单选或多选（每题2分,共20题，合计40分）1、Lｉｎux系统中有多种配备ＩP地址的措施,使用下列的（　)措施配备后来，新配备的IＰ地址可以立即生效。

选择一项)ａ）修改网卡配备文献/eｔｃ／ｓｙｓcｏnｆig/network-ｓｃriｐts/ifcfg-eｔh0b）使用命令：netcｏnfｉｇc）使用命令:ifconfiｇd）修改配备文献/ｅｔｃ／sｙsconfｉg/ｎetｗｏrk2、下列有关Liｎuｘ系统中的ＳSH说法对的的是( ）选择二项)a)SSH连接上的安全验证涉及两种方式:基于口令的安全验证和基于密钥的安全验证ｂ)SＳH的数据传播是明文传送的c)ＳSH可以建立安全加密的FTＰ连接通道d)ＳSＨ的服务器端配备文献是/etc/ssh／ｓｓh_confｉg3、下列说法对的的是（ )选择一项）ａ)SＭTP与ＰOP是一种合同，它们的作用是相似的b)SMTＰ既能发送也能为顾客接受邮件c)MUA负责发送邮件，ＭTA负责接受邮件d)SMＴP有两种工作状况:１.邮件从MＵA到MTA;２.邮件从MＴA到MTA4、邮件服务器sendmaｉｌ的主配备文献是（）选择一项）a)/ｅｔc/named.ｃonfb)/ｅtc/maｉl/sendmail.ｃfc)／etc/mail/senｄmａil.cwd）/etc／mａiｌ/sendmａｉl.mc5、某公司的邮件服务器采用的是运营在Lｉｎｕx系统上的Sendmaiｌ软件,为了避免公司的邮件服务器成为垃圾邮件中转站，公司只想接受或转发来自本地1９2.168.1.０/24的邮件,管理员小胡一方面应当在文献（ )中添加如下一行:192.168.1 RＥLAＹ。

选择一项）ａ)/etc/mａｉｌ/local－ｈｏsts-ｎａｍesb）／etc／ｍaｉl/sendmaｉｌ.cwc）／etｃ/mail/alｉasesd)/eｔc/ｍaｉl／access６、ＶＰN是非常实用的技术,目前它的重要实现措施有（　）选择三项)ａ）基于IＰsec的VPＮb）基于PＰＴP的VPＮｃ）基于L2TP的ＶPNd)基于ＳSＨ的VPN7、下列有关运营在Ｌinｕx系统上的MRTG软件说法对的的是（ )选择三项)a）是一种监控网络链路流量负载的工具软件b)监控MＲＴG所在的服务器时需要net-ｓnmp软件包的支持c)可以PＮG图形格式的htｍl文档显示出流量负载d)配备信息都保存在/etc/ｓnmｐ/snmpd.ｃonｆ中８、在RedＨat　Linｘ9系统中,可选安装的软件包imap-a支持的合同涉及( )选择二项)ａ)SMTPb）POP3ｃ）IMAPd)MTA9、下列软件中,在邮件系统中充当ＭTA的功能是（ )选择三项）a）Pineb)Eximc）Ｓendmailｄ)Postfiｘ1０、Ａpachｅ是非常重要的网站服务器软件，为了有效地管理它,Apａche服务器提供了非常全面而灵活的事件记录功能。

它的日记的种类有（ )选择二项）ａ)错误日记ｂ)事件日记c)系统日记ｄ)访问日记１1、下列有关NIＳ说法对的的是( )选择一项)ａ）NIＳ由一种服务器，一种客户端库以及几种管理工具构成b)Ｙpserv是客户端进程,yｐbiｎd是服务器守护进程c）ＮＩS可以在互连网上提供域名解析服务d)ＮIS的客户端配备文献是/ｅtc／ypbiｎd.conｆ12、DNＳ的查询模式有( )两种选择二项)a）顺序ｂ）递归c)随机d)迭代１3、域名服务器软件ｂind提供的组件涉及( ）选择三项）a)DNS（域名系统）b)域名系统服务器(nａmed)c)域名系统解析库d)域名系统服务器调试工具1４、Bind域名服务器的主配备文献是（ )选择一项)a）/eｔc/ｎamed．coｎｆb)/var/named/named.caｃ)/vａr／ｎamｅｄ/nａmed.locaｌｄ)／var/naｍeｄ／named.ｃonｆ15、在公司内部有Lｉnuｘ和windows两种操作系统,但愿在它们之间可以以便的互相传播文献,而又不需要在ｗindｏws上安装其他软件即可以完毕,那么需要在Linux机器上提供那种文献共享服务（）选择二项)a)NＦS服务b)Saｍbａ服务c）Proｘy服务d)Fｔp服务1６、下列有关Ｆtｐ服务说法错误的是（）。

选择一项）a)Ｆtp连接涉及用于传播命令的控制连接和用于传播数据的数据连接b)控制连接由服务器端发起c）Ftｐ服务不依赖于具体的操作系统d)Ｆｔp合同属于应用层的合同17、下面有关Iptableｓ防火墙软件说法对的的是( ）选择二项）a)Iptablｅs工作在应用层,属于应用层代理b)Iptａｂｌes工作在网络层，属于包过滤型防火墙c)Ipｔabｌeｓ重要有ｉnput,oｕｔput,forward,ｐrerouｔｉｎg,posｔroutinｇ五个规则链ｄ)Ipｔables工作在传播层,属于包过滤型防火墙18、下面（ )是用于在Liｎux系统中实现代理服务器的软件选择一项）ａ)ISAb）CＣPｒｏｘyc)Ｓqｕｉdd)ＩPtaｂles１9、Samba服务器的默认安全级别是( )选择一项）a)Sｈarｅｂ)Userｃ）Ｓｅrvｅrd)Domaiｎ20、在使用Saｍbａ服务时，由于客户机查询IP地址不以便，也许需要管理员手工设立(　)文献选择一项)a）Smb．confb）Lmhosｔsc）Fｓtaｂd)Iｎittａb二、问答题（本题共4题，合计60分）21、在hｔtpd.ｃonｆ配备文献中，下列配备项有什么意义?(共２4分，每题3分)1）ＳｅrvｅrRｏoｔ目录途径2） Timeout nｕｍber3）ＤoｃumentRｏｏt4） Listｅｎ　[ｉp-addｒesｓ:]portｎumbｅｒ5） Directory Indｅｘｆｉｌename6）Ｌｏadmｏdule　module fiｌenamｅ7） Usｅr　unix－usｅrid8） SerｖｅrＡdmｉｎ22、配备NFS服务器，需要在ｓerｖeｒ主机上共享出／pｕb目录，并且在客户端主机clｉenｔ上加载此目录,规定此目录可以读写。

在seｒｖer和ｃlｉｅnｔ主机上应当如何分别进行设立？（共1１分）23、公司总经理zhａng想将发送给wanｇ，zｈao的信笺都发给自己,如何设立邮件服务器(sendmａｉl）使其生效?(共１0分）24、写出ｉptａｂlｅs的五条规则链及其作用?(共15分，每题３分) 　参照答案:一、选择题1、c2、aｃ3、d4、ｂ5、d6、abc7、abc8、bc9、bcd10、ａｄ11、ａ12、bd13、ｂcd14、a15、bd16、b17、bc18、ｃ19、b20、ｂ二、问答题二、答案:a) Aｐaｃｈe服务器存在的主目录　　　　　（3分)b) 定义客户程序和服务器连接的超时间隔,超过这个时间间隔后，服务器将断开与客户机的连接　　　　　　　　　　　（３分)c) Web服务器发布的根目录　　　　　　　　 (3分）d) Aｐａcｈｅ监听的（地址)和端口　　　　　　　　　 (3分）e) 默认的网站访问页面。

　　　　　　　 (３分）f) 指定服务器加载的动态共享对象(用来添加某项功能) 　　(3分)g) Apａｃhe以root启动后来，变化为该选项设立的顾客身份进行运营（3分）h) 管理员的邮件地址　　　　　　　　　　　　(3分）三、答案：ａ.　server：编辑/ｅtc／exportｓ文献,加入如下一行：　　/pub　　（rｗ) 　　　　　　　　　　　（3分+2分)ｂ. clｉenｔ:执行命令mount 　　seｒｖｅｒ:/puｂ　 /mnｔ　　　　　(2分+2分+2分）注：/mnt可以写成任意的本地目录:如/ｍnｔ/pub等）四、答案：a．编辑文献/ｅtc/aliases，加入如下内容:　　　　waｎｇ:zhａｎg 　　　　　　　　　　　　　　　(3分）ﻩﻩ ｚhao:zhang　　　　　　　　　　　　　（3分)ﻩb.执行命令:ｎewａｌiases 　　　　　　　　　　　　　 (4分)五、答案:答案过于简朴，不精确1. INPUＴ　　数据包进入iptableｓ　　　　　　 (３分）2. OUTPＵＴ　数据包离开iptablｅs 　　　　　（3分)3. FOＲＷAＲＤ数据包通过iptaｂlｅｓ转发　　　　 (3分）4. PＲERＯUTＩＮＧ用于DNＡT(或目的NAＴ)　　　　(3分)5. POSTROＵTIＮＧ用于SNAT（或源NAT)　　　　　　　　（3分）试卷3一、选择题,单选或多选(每题2分,共20题,合计40分)1、( ）服务，提供了一种简朴的网络查询服务，由单一主机保存所有网络信息解决的文献和数据库，并能使网络信息在其他所有主机上传送。

选择一项）ａ）ＮISｂ）NFＳc）DHＣＰd）YP2、下列文献中不是Linux下的网络配备文献的是（　)选择一项)ａ)/ｅtc／hostsｂ)/eｔc/sysconｆｉg／networkc)/etc/ｓysｃoｎfiｇ/network-scriｐｔs/ifcfｇ-etｈ0d)/eｔc/ｒc．ｄ/ｉnit.ｄ/netｗoｒk3、下列Sendmail提供的邮件服务器功能中,可以通过修改/ｅtc／ａliaseｓ文献来实现的是（ )选择三项）a)配备邮件顾客的别名b)建立公司的邮件列表ｃ)避免垃圾邮件d)邮件服务器的转发4、A公司内部的顾客反映不能接受来自某新客户公司的邮件,A公司使用自己的Ｓendmaｉl邮件服务器，也许是（ )的配备浮现了问题选择一项)a）/etc／mａil/ａliaｓｅsb)/etc/maｉl/locaｌ-hｏst-nmaeｓｃ）/eｔｃ/senｄmaｉl.cｗｄ)/etc/mａｉl/ａccess.db5、Apache服务器的主配备文献是（）选择一项）ａ)ａpaｃhｅ.confb）web.confc)httｐd.coｎfｄ)nａmed.cｏnｆ6、在某个公司的局域网中,有一台Linｕx主机具有两块网卡，其中第一块网卡具有外部IＰ地址６7.3６.６.1９２,第二块网卡具有公司内部地址,公司网管欲将其设立为网关，使得公司内部的其他机器可以通过它连接到Internet，有关防火墙可行的操作为( )。

选择二项)a)iptaｂleｓ－t　nat　-A　ROUTIＮG -o eｔｈ０ -ｊ MＡＳQUERAＤEb)ｉｐtａbleｓ -t nat -Ａ PRＥＲOUＴING -ｉ　ｅｔｈ0　-j MASＱUＥＲADEc)iｐｔabｌeｓ－t　nat －A POSTROUTINＧ -o etｈ0　-ｊ MASＱUEＲAＤEd）iｐtaｂles －ｔｎat -Ａ POSＴRＯUTING -o eｔh1 -j MＡSQUＥＲADEｅ)ｉptａｂｌes -ｔ nａt －Ａ POSTROUTING -o etｈ0 -ｊ SNAT --to 67．36．6.192７、在iptablｅs中，特殊目的规则REJECT表达（）选择一项）a）让数据透明通过b）简朴地丢弃数据包c)丢弃该数据,同步告知数据的发送者数据被回绝通过d)被伪装成是从本地主机发出的,回应的数据被自动地在转发时解伪装8、在dhcｐd．conf中用于向某个客户主机分派固定IP地址的参数是（）选择一项）ａ)Seｒveｒ-nameb)Fiｘed-ａｄｄreｓｓｃ)Fileｎａmed)hardware9、在ｓmb．coｎｆ文献中,我们可以通过设立（ )来控制可以访问samｂa共享服务的合法主机。

选择一项)a)allowｅｄb）hosts　validｃ）hoｓts　allowd)pｕｂlｉｃ１０、在服务器上配备好NFＳ文献系统后,在客户机上可以使用下列措施中的（）使用ＮFＳ文献系统选择二项)a）配备／etc/ｆｓtａb文献,在系统启动时自动安装远程文献系统b)配备／etc／exports文献,在系统启动时自动安装远程文献系统c)顾客使用ｍounｔ命令手动安装d)顾客使用creａte命令手动安装１1、使用ＳAMBA服务器，一般来说,可以提供( ）选择二项)ａ)域名服务b)文献共享服务ｃ)打印服务d)IP地址解析服务１2、（　）文献可以控制许可访问的NＩS客户机的IＰ地址范畴选择一项)a)／var/yp/secureｎetｓb）／etc/yp.ｃonfｃ)/vａr／yp／makefiled）/etc／ｎｉs.cｏnｆ13、有关FreeS/ＷＡＮ软件说法对的的涉及( )选择二项)a)FｒｅｅS／WAN是基于ＰPTP技术的VPＮ实现ｂ)ＦｒeeS/ＷＡＮ是基于ＩPsec技术的VPＮ实现c)它的重要配备文献是ｉpｓｅc.coｎfd)可以直接使用既有的Linux内核进行配备14、下面( )命令可以用于在Lｉnux环境下查看正在使用的网络接口。

选择一项）ａ)ｉfconfiｇ -ab)netstat -ａｃ)netconfd）neｔｃｏnｆiｇ15、BIＮD创立的域名服务器涉及(　)选择三项)a）主域名服务器ｂ）缓存域名服务器c）辅助域名服务器d)影子域名服务器16、ＮFS服务器的配备文献是由操作系统默认安装的文献,它是（　)选择一项）a)/etｃ/expoｒtsb)/etc/ｎｆs/expｏｒtsｃ)/ｅtc/ｎfs.coｎｆd)/eｔc/ｉmｐorts17、Sqｕid服务器的默认监听端口是312８，修改（　）配备选项可以更改它选择一项)a)hｔtｐ_acｃeｌ_portb)hｔtp＿ｐorｔc)Ｓquiｄd)Lｉsten18、在ＤHCP服务器的配备中,指定ＩP地址范畴的配备选项是( )选择一项)a）hoｓtｂ)ｆixed-aｄdressc）ｒangeｄ)pool1９、OpeｎＬDAＰ服务器端和客户端的配备文献涉及（　）选择二项)ａ)ｙp.cｏnｆb)opｅnldap.cｏnfc)slａｐd.confd)ldａp.conf20、IPsec目前支持两种建立隧道的方式,它们是(　)选择二项）a）手动连接b)自动连接c）控制台连接ｄ)传播连接二、问答题(本题共4题，合计６０分）1、下列DNS资源记录类型的意义?(共１０分，每个问题2分)ＳOＡ,NS，PTR,ＭＸ，CNAME2、请论述下列文献在配备网络时的作用。

共16分,每个问题4分)/etc/hosts/etc/rc.ｄ/iｎｉt．d／nｅtｗｏrk/ｅｔc/ｓysconfig/network-scｒｉｐts/ｉｆcfg－eth0/etc/rｅsｏlｖ.ｃonｆ3、 vsftpd.ｃｏｎf是vsftｐ软件的重要配备文献,管理员已经对某些配备项做了如下配备，请解释各项配备所产生的作用？（共18分,每个3分)anｏnymous_enabｌe = YESanon＿uｐloａd_enabｌｅ =　ＮＯchroｏt＿lisｔ_enable=　YESmax＿cｌients = Ｎｕｍberaｎon＿mkdir＿write_enａble = NＯdａtａ＿cｏnneｃｔion＿timeouｔ=1204、在配备seｎｄmaｉl邮件服务器时,除了sendmail.cf主文献外，尚有几种重要的配备文献,请阐明如下文献的作用或功能？（共1６分，每个4分)/etｃ/aｌiases;/eｔc/ｍaiｌ/local-ｈosｔ-nａｍeｓ;/ｅｔｃ／maｉl/access；/etc/ｍail/ｓeｎｄmaiｌ.mc ﻬ参照答案:一、选择题1、ａ2、d3、abｄ4、ｄ5、c6、ce7、c8、ｂ9、c10、ａc11、bc12、ａ13、ｂc14、a15、abc16、ａ17、b18、c19、cd20、ａb二、问答题1、答案：l 标记区数据的开始。

　　　　　　　　　　 (2分）　　　　　　　　　　　　　　　　　　　 l 指定名称服务器(或域名服务器,DNS服务器) 　 (２分)l 转换IP地址到域名（或主机名) 　　　　　　　　　　 (２分）l 指定邮件服务器　　　　　　 (2分)l 定义主机别名　　　　　　　　（2分)2、答案:l 将ip地址和主机名相应起来的文献　　　　　　　　　(2分）l 用于启动或停止网络(或系统启动时的初试化脚本程序) 　。

点击阅读更多内容