某单位网络拓扑结构如图3-1所示,在Linux系统下构建DNS服务器、DHCP服务器和Web服务器,要求如下:
1、路由器连接各个子网的接口信息如下:
(1)路由器E0口的IP地址为192.168.1.1/25;
(2)路由器E1口的IP地址为192.168.1.129/25;
(3)路由器E2口的IP地址为192.168.2.1/29;
(4)路由器E3口的IP地址为192.168.2.33/29。
2、子网1和子网2内的客户机通过DHCP服务器动态分配IP地址;
3、服务器设置固定IP地址,其中:
(1)DNS服务器采用BIND构建,IP地址为192.168.2.2;
(2)DHCP服务器IP地址为192.168.2.3;
(3)Web服务器网卡eth0的IP地址为192.168.2.4,eth1的IP地址为192.168.2.34。
【问题1】(3分)
请完成图3-1中Web服务器eth1的配置。
DEVICE=eth1
BOOTPROTE=static
ONBOOT=yes
HWADDR=08:00:27:24:F8:9B
NETMASK=(1)
IPADDR=(2)
GATEWAY=(3)
TYPE=Ethernet
NAME="Syestem eht1"
IPV6INT=no
【问题2】(3分)
请完成图3-1中DNS服务网卡的配置。
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
HWADDR=08:00:27:21:A1:78
NETMASK=(4)
IPADDR=(5)
GATEWAY=(6)
TYPE=Ethernet
NAME="Syestem eht0"
IPV6INT=no
【问题3】(6分)
请在(7)、(8)、(9)处填写恰当的内容。
在Linux系统中设置域名解释服务器,一直改域名服务器上文件named.conf的部分内容如下:
options{
directory"/var/named";
hostname"ns1.test.com"
allow-query{any;};
allow-recursion{A;B;C;D};
Recursion yes;
};
acl"A"{192.168.1.0/25;};
acl"B"{192.168.1.128/25;};
acl"C"{192.168.2.0/29};
acl"D"{192.168.2.32/29;};
view"A"{
Match-clients{A;};
Recursion yes;
Zone"test.com"{
Type master;
File"test.com.zone.A"
};
};
view"B"{
Match-clients{any;};
Recursion yes;
Zone"test.com"{
type master;
file"test.com.zone.B"
};
};
test.com.zone.A文件的部分配置如下:WWW?IN?A 192.168.2.4
test.com.zone.B文件的部分配置如下:WWW?IN?A 192.168.2.34
IP地址(7)不允许使用该DNS进行递归查询,子网1和子网2中的客户端访问www.test.com时,该DNS解析返回的IP地址分别为(8)和(9)。
(7)备选答案:
A.192.168.1.8?B.192.168.2.34
C.192.168.2.10?D.192.168.2.6
(8)和(9)备选答案:
A.192.168.2.4?B.192.168.2.34
C.192.168.2.4或者192.168.2.34 D.192.168.2.4和192.168.2.34
【问题4】(8分)
DHCP服务器配置文件如下所示:
authoritative;
ddns-updates off;
max-lease-time 604800;
default-lease-time 604800;
allow unknown-clients;
option domain-name-servers 192.168.2.2
ddns-update-style none;
allow client-updates;
subnet 192.168.2.32 netmask 255.255.255.248{
option routers 192.168.2.33;
range 192.168.2.35 192.168.2.38;
}
根据这个文件中的内容,该DHCP服务的默认租期是(10)天,DHCP客户机能获得的IP地址范围是:从(11)到(12)获得的DNS服务器IP地址为(13)。
正确答案及解析
正确答案
解析
【问题1】(3分)
(1)255.255.255.248
(2)192.168.2.34
(3)192.168.2.33
【问题2】(3分)
(4)255.255.255.248
(5)192.168.2.2
(6)192.168.2.1
【问题3】(6分)
(7)C或192.168.2.10
(8)A或192.168.2.4
(9)B或192.168.2.34
【问题4】(8分)
(10)7
(11)192.168.2.35
(12)192.168.2.38
(13)192.168.2.2
【问题1】
题干已经Web服务器的eth1接口IP地址为192.168.2.34,由于该接口与路由器E3接口隶属于一个逻辑网络,所以其子网掩码长度为“/29”,十进制的表示为255.255.255.248,路由器E3接口IP地址192.168.2.33/29为Web服务器eht1接口的网关地址。
【问题2】
与【问题1】的分析类似,DNS服务器网卡(eth0)接口IP地址为192.168.2.2,网关为路由器E2口IP地址192.168.2.1/29,子网掩码长度为255.255.255.248。
【问题3】
要定义访问控制列表,可以在BIND的主配置文件/etc/bind/named.conf中使用acl语句来实现。
Option{
directory”/var/named”;//定义区域数据文件目录
hostname”ns1.test.com”//定义域名服务器的名字
allow-query{any;};//指定哪主机或网络可以查询本服务器或区,默认的是允许所有主机进行查询。
allow-recursion{A;B;C;D};//指定哪些主机可以进行递归查询。如果没有设定,缺省是允许所有主机进行递归查询的。注意禁止一台主机的递归查询,并不能阻止这台主机查询已经存在于服务器缓存中的数据。(递归:客户端只发一次请求,要求对方给出最终结果。迭代:客户端发出一次请求,对方如果没有授权回答,它就会返回一个能解答这个查询的其它名称服务器列表,客户端会再向返回的列表中发出请求,直到找到最终负责所查域名的名称服务器,从它得到最终结果)
allow-update zone:指定哪些主机允许为主域名服务器提交动态DNS更新。默认为拒绝任何主机进行更新。
blackhole?options:指定不接收来自哪些主机的查询请求和地址解析。默认值是none。
Recursion yes;//指定named是否代表客户机查询其它名字服务器。
};
acl”A”{192.168.1.0/25}
acl”B”{192.168.1.128/25;};
acl”C”{192.168.2.0/29};
acl”D”{192.168.2.32/29;};//具体定义哪些网络的主机可以使用递归查询。
在实际的网络应用中,我们有时希望对于同一个域名能够根据不同的请解析到不同的对应IP地址,比如:有时对于企业内部网络和外部网络希望对同一域名解析到不同的IP地址以达到安全目的或者应用目的,又比如为了解决中国南北方电信/联通互访速度差异问题,您也会希望电信用户解析到的域名IP是位于电信网络中的服务器,联通用户解析到位于联通网络的服务器,让用户能够访问到临近的最快的服务器。
而这些应用都可以通过对DNS的简单配置达到。在主配置文件中,可以指定多个view,使用DNS提供view指令可以实现根据不同的IP来对同一个域名进行解析。
View”A”{
Match-clients{A;};//匹配客户子网1的访问。
Recursion yes;
Zone”test.com“{
Type master;
File”test.com.zone.A”
};
};//
View”B”{
Match-clients{any;};;//匹配其他客户的访问。
Recursion yes;
Zone”test.com“{
type master;
file”test.com.zone.B”
};
};
Test.com.zone.A文件的部分配置如下:WWW IN A 192.168.2.4
Test.com.zone.B文件的部分配置如下:WWW IN A 192.168.2.34
在named.conf文件中利用acl命令引导表名地址范围及其对应的,然后view命令嵌套可以访问某个区域的地址范围。具体访问规则是:
①192.168.1.0/25网络的客户端可以访问test.com域,且访问www.test.com主机时,解析的IP地址为192.168.2.4。
②任何网络的客户端都可以访问test.com域,且访问www.test.com主机时,解析的IP地址为192.168.2.34。
对于第(7)空,能利用DNS作递归解析的客户端,其网卡参数中“本地DNS服务器”配置为该DNS服务器地址,该企业网络内的所有主机都能利用该服务器作递归解析,通过路由器四个接口,可以获知企业内网包含192.168.1.0/25、192.168.1.128/25、192.168.2.0/29、192.168.2.32/29四个网络,ABCD四个选项中只有192.168.2.10的地址不在此四个内网网络范围内,所以该地址不能直接利用DNS服务器作递归解析。
【问题4】
通过DHCP服务器配置命令中“default-lease-time 604800”语句,分析默认租约时间为604800秒亦即7天。通过语句“option domain-name-servers 192.168.2.2”,可以得到DHCP服务器获得的DNS IP地址为192.168.2.2。通过语句“range 192.168.2.35 192.168.2.38”,可以得到DHCP客户机能获得的IP地址范围是:192.168.2.35~192.168.2.38。
包含此试题的试卷
你可能感兴趣的试题
阅读以下关于Web系统架构设计的教述,在答题纸上回答问题1至问题3。
【说明】
某公司拟开发一个智能家居管理系统,该系统的主要功能需求如下:1)用户可使用该系统客户端实现对家居设备的控制,且家居设备可向客户端反馈实时状态;2)支持家居设备数据的实时存储和查询;3)基于用户数据,挖掘用户生活习惯,向用户提供家居设备智能化使用建议。
基于上述需求,该公司组建了项目组,在项目会议上,张工给出了基于家庭网关的传统智能家居管理系统的设计思路,李工给出了基于云平台的智能家居系统的设计思路。经过深入讨论,公司决定采用李工的设计思路。
【问题1】 (8分)
请用400字以内的文字简要描述基于家庭网关的传统智能家居管理系统和基于云平台的智能家居管理系统在网关管理、数据处理和系统性能等方面的特点,以说明项目组选择李工设计思路的原因。
【问题2】 (12分)
请从下面给出的(a) ~ (j) 中进行选择,补充完善图5-1中空(1) ~ (6)处的内容,协助李工完成该系统的架构设计方案。
(a) Wi-FI
(b) 蓝牙
?驱动程序
(d)数据库
(e)家庭网关
(f)云平台
(g)微服务
(h)用户终端
(i)鸿蒙
(j)TCP/IP
【问题3】 (5分)
该系统需实现用户终端与服务端的双向可靠通信,请用300字以内的文字从数据传输可靠性的角度对比分析TCP和UDP通信协议的不同,并说明该系统应采用哪种通信协议
- 查看答案
某医院拟委托软件公司开发一套预约挂号管理系统,以便为患者提供更好的就医体验,为医院提供更加科学的预约管理。本系统的主要功能描述如下:
(a)注册登录
(b)信息浏览
(c)账号管理
(d)预约挂号
(e)查询与取消预约
(F)号源管理
(g)报告查询
(h)预约管理
(i)报表管理
(j)信用管理
【问题1】 (6 分)
若采用面向对象方法对预约挂号管理系统进行分析,得到如图2-1所示的用例图。请将合适的参与者名称填入图2-1中的(1)和(2)处,使用题干给出的功能描述(a)(j),完善用例(3)(12)的名称,将正确答案填在答题纸上。
【问题2】 (10分)
预约人员(患者)登录系统后发起预约挂号请求,进入预约界面。进行预约挂号时使用数据库访问类获取医生的相关信息,在数据库中调用医生列表,并调取医生出诊时段表,将医生出诊时段反馈到预约界面,并显示给预约人员;预约人员选择医生及就诊时间后确认预约,系统反馈预约结果,并向用户显示是否预约成功。
采用面向对象方法对预约挂号过程进行分析,得到如图2-2所示的顺序图,使用题干中给出的描述,完善图2-2中对象(1),及消息(2)~(4)的名称,将正确答案填在普题纸上请简要说明在描述对象之间的动态交互关系时,协作图与顺序图存在哪些区别?
【问题3】 (9分)
采用面向对象方法开发软件,通常需要建立对象模型、动态模型和功能模型,请分别介绍这3种模型,并详细说明它们之间的关联关系,针对上述模型,说明哪些模型可用于软件的需求分析?
- 查看答案
阅读以下关于数据库设计的叙述,在答题纸上回答问题1至问题3。
【说明】
某医药销售企业因业务发展,需要建立线上药品销售系统,为用户提供便捷的互联网药品销售服务、该系统除了常规药品展示、订单、用户交流与反馈功能外,还需要提供当前热销产品排名、评价分类管理等功能。通过对需求的分析,在数据管理上初步决定采用关系数据库(MySQL)和数据库缓存(Redis)的混合架构实现。
经过规范化设计之后,该系统的部分数据库表结构如下所示。
供应商(供应商ID,供应商名称,联系方式,供应商地址);
药品(药品ID,药品名称,药品型号,药品价格,供应商ID);
药品库存(药品ID,当前库存数量);
订单(订单号码,药品ID,供应商ID,药品数量,订单金额)。
【问题1】 (9分)
在系统初步运行后,发现系统数据访问性能较差。经过分析,刘工认为原来数据库规范化设计后,关系表过于细分,造成了大量的多表关联查询,影响了性能。例如当用户查询商品信息时,需要同时显示该药品的信息、供应商的信息、当前库存等信息。
为此,刘工认为可以采用反规范化设计来改造药品关系的结构,以提高查询性能。修改后的药品关系结构为:
药品(药品ID,药品名称,药品型号,药品价格,供应商ID,供应商名称,当前库存数量) ;
请用200字以内的文字说明常见的反规范化设计方法,并说明用户查询商品信息应该采用哪种反规范化设计方法
【问题2】 (9分)
王工认为,反规范化设计可提高查询的性能,但必然会带来数据的不一致性问题。请用200字以内的文字说明在反规范化设计中,解决数据不一致性问题的三种常见方法,并说明该系统应该采用哪种方法。
【问题3】 (7分)
该系统采用了Redis来实现某些特定功能(如当前热销药品排名等),同时将药品关系数据放到内存以提高商品查询的性能,但必然会造成Redis和MySQL的数据实时同步问题。
(1) Redis的数据类型包括String、 Hash、 List、 Set和ZSet等,请说明实现当前热销药品排名的功能应该选择使用哪种数据类型。
(2)请用200字以内的文字解释说明解决Redis和MySQL数据实时同步问题的常见方案
- 查看答案
某公司拟开发一套机器学习应用开发平台,支持用户使用浏览器在线进行基于机器学习的智能应用开发活动。该平台的核心应用场景是用户通过拖拽算法组件灵活定义机器学习流程,采用自助方式进行智能应用设计、实现与部署,并可以开发新算法组件加入平台中。在需求分析与架构设计阶段,公司提出的需求和质量属性描述如下:
(a)平台用户分为算法工程师、软件工程师和管理员等三种角色,不同角色的功能界面有所不同;
(b)平台应该具备数据库保护措施,能够预防核心数据库被非授权用户访问;
(c)平台支持分布式部署,当主站点断电后,应在20秒内将请求重定向到备用站点;
(d)平台支持初学者和高级用户两种界面操作模式,用户可以根据自己的情况灵活选择合适的模式;
(e)平台主站点宕机后,需要在15秒内发现错误并启用备用系统;
(f)在正常负载情况下,机器学习流程从提交到开始执行,时间间隔不大于5秒;
(g)平台支持硬件扩容与升级,能够在3人天内完成所有部署与测试工作;
(h)平台需要对用户的所有操作过程进行详细记录,便于审计工作;
(i)平台部署后,针对界面风格的修改需要在3人天内完成;
(j)在正常负载情况下,平台应在0.5秒内对用户的界面操作请求进行响应;
(k)平台应该与目前国内外主流的机器学习应用开发平台的界面风格保持一致;
(l)平台提供机器学习算法的远程调试功能,支持算法工程师进行远程调试。
在对平台需求、质量属性描述和架构特性进行分析的基础上,公司的架构师给出了三种候选的架构设计方案,公司目前正在组织相关专家对平台架构进行评估。
【问题1】 (9分)
在架构评估过程中,,质量属性效用树(utility tree)是对系统质属性进行识别和优先级排序的重要工具。 请将合适的质量属性名称域入图1-1中(1)、(2)空白处,并从题干中的(a)-(i)中选择合适的质量属性描述,填入(3)-(6)空白处,完成该平台的效用树。
【问题2】 (16分)
针对该系统的功能,赵工建议采用解释器(interpreter)架构风格,李工建议采用管道过滤器(ppe-and-hlter)的架构风格,王工则建议采用隐式调用(implicit invocation)架构风格。请针对平台的核心应用场景,从机器学习流程定义的灵活性和学习算法的可扩展性两个方面对三种架构风格进行对比与分析,并指出该平台更适合采用哪种架构风格
- 查看答案
某项目进入详细设计阶段后,项目经理为后续活动制定了如图2所示的网络计划图,图中的“△”标志代表开发过程的一个里程碑,此处需进行阶段评审,模块1和模块2都要通过评审后才能开始修复。
项目经理对网络图中的各活动进行了成本估算,估计每人每天耗费的成本为1000元,安排了各活动的人员数量并统计了模块1、模块2的开发和测试活动的工作量(如表2所示),其中阶段评审活动不计入项目组的时间和人力成本预算,如表2所示。
[问题1] (3分)
请计算该项目自模块开发起至模块测试全部结束的计划工期。
[问题2] (10分)
详细设计完成后,项目组用了11天才进入阶段评审。在阶段评审中发现:模块1开发已完成,测试尚未开始;模块2的开发和测试均已完成,修复工作尚未开始,模块2的实际工作量比计划多用了3人?天。
(1)请计算自详细设计完成至阶段评审期间模块1的PV、EV、AC,并评价其进度和成本绩效。
(2)请计算自详细设计完成至阶段评审期间模块2的PV、EV、AC,并评价其进度和成本绩效。
[问题3] (8分)
(1)如果阶段评审未作出任何调整措施,项目仍按当前状况进展,请预测从阶段评审结束到软件集成开始这一期间模块l、模块2的ETC(完工尚需成本)(给出公式并计算结果)。
(2)如果阶段评审后采取了有效的措施,项目仍按计划进展,请预测从阶段评审结束到软件集成开始这一期间模块1、模块2的ETC(完工尚需成本)(给出公式并计算结果)。
[问题4] (4分)
请结合软件开发和测试的一般过程,指出项目经理制定的网络计划和人力成本预算中存在的问题。
- 查看答案