）措
（1）（3）备选答案：AC为其他电脑升级系统漏洞补丁
断开已感染主机的网络连接B更改被感染文件的扩展名D网络层禁止135137139445端口的TCP连接
E删除已感染病毒的文件
【问题2】（8分）图21中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服
务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
⑸备选答案：
A散列
B轮询C最少连接
D工作备份
其中一台服务器的IP地址为19216820527，请将配置代码补充完整。
ifcfgeml配置片段如下：
DEVICEeml
TYPEEther
et
UUID368782462a9943b481df2db1228eea4b
ONBOOTyesNM_CONTROLLEDyesBOOTPROTO
o
e
HWADDR90B11C51F825
IPADDR192168205
NETMASK6）
GATEWAY1921682030DEFROUTEyes
IPV4_FAILURE_FATALyesIPV6INTI
o配置完成后，执行systemct1（7）
etwork命令重启服
务。
【问题3】（4分）
网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击，公司计划购置（8）
设备系统，加强防范；该设备应部署在图
21中设备①④的（9）处。
A杀毒软件B主机加固CWAF（Web应用防护系统）
D漏洞扫描
【问题4】（2分）
图21中，存储域网络米用的是（10）网络。
试题三（共20分）
阅读以下说明，回答问题1至问题4将解答填入答题纸对应的解答栏内。
【说明】
某公司有两个办事处，分别利用装有Wi
dowsServer2008的双宿主机实现路由功能，
此功能由WmdowsServer2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一
个网卡配置了不同的
IP地址，如图31所示。
fm11D3
402
ffi31
【问题1】（4分）
在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择（1）来完
成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中，
不正确的是（2）。
（1）备选答案：
A文件服务器
B应用程序服务器（IIS，ASPNET
C终端服务器，
D远程访问VPN服务
（2）备选答案：
A可连接局域网的不同网段或子网，实现软件路由器的功能
B
把分支机构与企业网络通过I
tra
et连接起来，实现资源共享
C可使远程计算机接入到企业网络中访问网络资源
D必须通过VPN才能使远程计算机访问企业网络中的网络资源
【问题2】（4分）
两个办事处子网的计算机安装Wi
7操作系统，要实现两个子网间的通信，子网A和子
网B中计算机的网关分别为（3）和（4）。子网A中的计算机用pi
g命令来验证数据包能否路由到
子网B中，图32中参数使用默r