在图2-7所示的配置文件中，第14行至第18行实现什么配置功能?

参考答案：C

正确答案：(4)允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/31)访问Samba服务器(IP地址为172.16.1.1)的共享资源
(4)允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/31)访问Samba服务器(IP地址为172.16.1.1)的共享资源 解析：这是一道要求读者掌握Samba配置文件中命令语句解释的试题。本题所涉及的知识点有：
1)在smb.conf配置文件中，hosts allow语句用于设置允许访问共事网络的网段地址和主机IP地址。
2)在图4-5所示的smb.conf配置文件中，第4行的“hosts allow=172.16.100. 172.16.200.3 172.16.1.1”语句用于设置允许网段172.16.100.0/16和主机(IP地址为172.16.200.3/32)访问Samba服务器(IP地址为172.16.1.1)的共享资源。
3)进行hosts allow语句配置时需要注意3点：①网段地址用“.”号来表达子网掩码中“0”的部分：②各个IP地址或网段地址间用空格隔开；③记得将Samba服务器本机的IP地址添加进来。

正确答案：密码处理、监控传感器
密码处理、监控传感器

正确答案：这是一道要求读者掌握数据流图(DFD图)中数据存储作用的综合分析题。本题的解答思路如下。 ①在数据流图(DFD图)中数据存储是指逻辑上要求存储的数据它不考虑具体数据的存储介质和技术手段。 ②在图6-15所示的加工4的细化数据流图中“4.2 评估设置”这一加工处理用到了配置信息文件由此可知在第0层数据流图(见图6-14)中“4 传感器监控”加工将用到配置信息文件即“4 传感器监控”加工处理与数据存储“配置信息”有关联。 ③由题干关键信息“房主……可以在系统运行时修改配置”可知此处的“修改配置”结果将存储到“配置信息”这一数据存储中。在第。层数据流图(见图6-14)中“3 密码处理”是用于检验密码的但是它只有一个输出数据流“检验ID信息”到“信息及状态显示”加工处理并没有反馈回来的数据流所以“检验ID信息”是已经验证通过的用户的信息用户输入密码应是在“3 密码处理”这个环节中进行验证的。如果密码验证是在“5 信息及状态显示”中进行的那么从“5 信息及状态显示”应有一条不合法的用户数据流反馈到“密码处理”。可见“密码处理”要用到数据存储“配置信息”中的用户名和密码。 ④由以上分析可知在第0层数据流图(见图6-14)中由于输出到加工处理“5 信息及状态显示”的数据流是用来“检验ID信息”的因此“5 信息及状态显示”加工处理也将与“配置信息”这一数据存储相关联。
这是一道要求读者掌握数据流图(DFD图)中数据存储作用的综合分析题。本题的解答思路如下。 ①在数据流图(DFD图)中，数据存储是指逻辑上要求存储的数据，它不考虑具体数据的存储介质和技术手段。 ②在图6-15所示的加工4的细化数据流图中，“4.2 评估设置”这一加工处理用到了配置信息文件，由此可知，在第0层数据流图(见图6-14)中“4 传感器监控”加工将用到配置信息文件，即“4 传感器监控”加工处理与数据存储“配置信息”有关联。 ③由题干关键信息“房主……可以在系统运行时修改配置”可知，此处的“修改配置”结果将存储到“配置信息”这一数据存储中。在第。层数据流图(见图6-14)中，“3 密码处理”是用于检验密码的，但是它只有一个输出数据流“检验ID信息”到“信息及状态显示”加工处理，并没有反馈回来的数据流，所以“检验ID信息”是已经验证通过的用户的信息，用户输入密码应是在“3 密码处理”这个环节中进行验证的。如果密码验证是在“5 信息及状态显示”中进行的，那么从“5 信息及状态显示”应有一条不合法的用户数据流反馈到“密码处理”。可见，“密码处理”要用到数据存储“配置信息”中的用户名和密码。 ④由以上分析可知，在第0层数据流图(见图6-14)中，由于输出到加工处理“5 信息及状态显示”的数据流是用来“检验ID信息”的，因此，“5 信息及状态显示”加工处理也将与“配置信息”这一数据存储相关联。

正确答案：为MAC地址为00:A0:78:8E:9E:AA的主机分配一个固定IP地址(172.16.1.253)
为MAC地址为00:A0:78:8E:9E:AA的主机分配一个固定IP地址(172.16.1.253) 解析：这是一道要求读者掌握dhcpd.conf各配置语句作用的分析归纳题。本题的解答思路如下。
DHCP服务允许把主机的MAC地址和IP捆绑在一起，防止IP地址被盗用的现象。具体方法是在/etc/dhcpd.conf中输入：
host pc1 {
hardware ethornet XX:XX:XX:XX:XX:XX；
fixed-address dd.dd.dd.dd；)
其中“host pc1”中的pc1是指定主机的名字；hardware ethernet指定要捆绑IP地址主机的MAC地址；fixed-address指定捆绑后的IP地址。
由以上分析可知，对图3-15所示的配置文件中第14行至第18行配置语句所实现的功能解释如下：
14host wg_ gcz(设置MAC地址与IP地址的绑定关系)
15{
16option host-name "wg_gcz.test.com"：(定义主机域名为“wg_ gcz.test.com”)
17hardware Etheraet 00:A0:78:8E:9E:AA；
18fixed-address 172.16.1.253；
(为MAC地址为00:A0:78:8E:9E:AA的主机分配一个固定IP地址172.16.1.253)
19}
将以上各配置行的解释综合起来可知，第14行至第18行配置语句所实现的配置功能是：为网卡的 MAC地址是“00:A0:78:8E:9E:AA”的客户端主机分配一个固定IP地址(172.16.1.253)并为该客户机分配一个“wg_ gcz.test.com”的主机域名。由此也可以从逆向思维的角度判断出，主机名为“wg_ gcz”的计算机是DHCP服务器所绑定的客户机，DHCP服务器为该主机分配的IP地址是172.16.1.253。

正确答案：为MAC地址为00:A0:78:8E:9E:AA的主机固定分配IP地址192.168.1.22并设置该主机名称为fixed.abc.com。
为MAC地址为00:A0:78:8E:9E:AA的主机固定分配IP地址192.168.1.22，并设置该主机名称为fixed.abc.com。

正确答案：
（6）A或启用了循环功能

正确答案：将本地用户锁定在主目录中不允许切换到上一级目录
将本地用户锁定在主目录中，不允许切换到上一级目录 解析：这也是一道要求读者熟悉FTP服务器配置文件的语句/命令解释题。
配置语句“chroot_local_user=YES”实现将本地用户锁定在主目录中，不允许切换到上一级目录中的功能。

正确答案：“120”表示RIP动态路由协议的管理距离为120 “1”表示该路由的度量值即跳数为1
“120”表示RIP动态路由协议的管理距离为120 “1”表示该路由的度量值，即跳数为1 解析：在如图1-24所示的路由信息中，[120/1]的“120”表示RIP(路由信息协议)的管理距离为120，“1”表示该路由的度量值，即跳数为1。

正确答案：禁止/etc/vsftpd.uset_list中列出的用户名登录卸服务器
禁止/etc/vsftpd.uset_list中列出的用户名登录卸服务器 解析：在图4-10所示的配置文件中，配置语句“local_enable=YES”说明所有的用户(包括root用户)都能通过ftp命令登录服务器。出于安全考虑，需要对某些用户进行限制。
在vsftpd.conf中有3个用户限制的控制选项，分别是：
userlist_deny=YES/NO
useriist_enable=YES/NO
userlist_file=/etc/vsftpd.user_list
当userlist_deny=YES，userlist_enable=YES时，/etc/vsftpd.user_list中列出的用户名将不允许登录FTP服务器；如果userlist_deny=NO，usedist_enable=YES时，/etc/vsftpd.user_list中列出的用户名允许登录FTP服务器。
可见，图4-10所示的配置文件中第7行至第9行实现禁止/etc/vsftpd.user_list中列出的用户名登录FTP服务器的功能。
另外，本题在实践操作时还需在/etc目录下创建vsftpd.user_list文件，文件内容为允许登录或禁止登录的用户名，每个用户占一行。

正确答案：
【问题1】(6分)
在Linux下安装配置DHCP服务，DHCP服务程序／usr／sbirddhcpd需要读取配置文件／etc／dhcpd．conf。然后dhcpd．conf进程将客户端的租用信息保存在dhcpd．1ease文件中，该文件不断被更新，从这里面可以查到IP地址分配的情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd．1eases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码和地址范围等。
题干所提供的配置文件中，“subnetX．X．X．XnetmaskX．X．X．x”语句用于说明IP地址是否属于该子网，提供子网的一些参数。由于该图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN，且由图7．17所示的网络拓扑结构图可知，这3个VLAN的IP址分别规划为172．16．1．0／24、172．16．2．0／24和172．16．3．0／24，结合(1)空缺处后面的“netmask255．255．248．0”及设置广播地址的“0ptionbroadcast．addressl72．16．7．255”语句可计算出，(1)空缺处的配置内容是“172．16．0．0”。
在dhcpd．conf配置文件中，“rangeX．X．X．xx．X．x．x”语句是DHCP服务器可以分配的IP地址范围，允许设置多个不同的IP地址范围。由于试题中已通过“rangel72．16．2．1162．16．2．50；”、“range172．16．3．1162．16．3．30；”语句分别指定了172．16．2．0／24、172．16．3．0／24两个网段可供分配的IP地址范围。由此可判断(2)空缺处的配置内容是用于指定172．16．1．0／24网段可供分配的IP地址，其完整的配置语句是“rangel72．16．1．1172．16．1．252；”，其中，“172．16．1．252”可以是l72．16．1．26～172．16．1．252地址范围内的任一个IP地址，这是因为在图7．17所示的拓扑图中“172．16．1．254”已分配给了路由器(Router)的内网接t51；在DHCP可分配的地址中，172．16．1．253地址已捆绑给MAC地址为“00：A0：78：8E：9E：A8”的计算机。
“default．1ease—time”语句用于设置默认的IP租用时间，常用的是86400秒(24小时)。“max．1ease．time”语句用于最大的IP租用时间，常用的是604800秒(一周)。
“oDtionsubnet．mask”语句用于设置可供分配IP地址的子网掩码。由图书馆办公区、电子阅览室、无线阅览室等3个VLAN的子网掩码均为255．255．255．0(图7．17所示的拓扑图中的“／24”)可知，(3)空缺处的配置内容是“255．255．255．0”。
“optionrouters”语句用来指明作为网关的路由器地址，即图7．17所示的拓扑图中路由器
(Router)的内网接口的IP地址，因此(4)空缺处的配置内容是“l72．16．1．254”。
“optionbroadcast．address”语句用于设置DHCP子网的广播地址。
“optiondomain—name．servers”语句用于设置DNS服务器的IP地址；“0ptiondoamin．name”语句用于指明DNS域名。
【问题2】(4分)DHCP协议的前身是引导协议(BOOTP，BOOTSTRAPPROTOCOL)，其包格式与BOOTP一
样，是基于C／S模式提供了一种动态分配IP地址及相关配置参数的机制。它可实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP／IP的设置。
在图7．19中，DHCP客户机与其服务器之间需要交互DHCPRequest、DHCPOffer、
DHCPDiscover、DHCPAck等报文，其实现IP地址动态分配的过程如下：
①当DHCP启动时，TCP／IP初始化且客户端向DHCP服务器广播DHCPDiscover报文(此报文源地址为0．0．0．0，目标地址为255．255．255．255)，该报文用于向DHCP服务器申请一个IP地址。②DHCP服务器收到DHCPDiscover报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过DHCPOffer报文返回给相应的客户机。
③客户设置服务器ID和IP地址，并发送给服务器一个DHCPRequest报文(该报文中含DHCP服务器所提供的IP地址)。
④服务器返回一个含有原被发出IP地址及其分配方案的DHCPAck报文。该确认报文中包括了最初发送的IP地址及其租约时问(默认值为8天)。
客户机收到的数据包中应包含客户的MAC地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限(在图7．18所示的配置文件中，default．1ease．time语句指出了默认租约时间为24小时)，以及DHCP服务器的IP地址。客户进行ARP检测，如果觉得有问题，发送DHCPDecline报文；如果觉得没有问题，就接受这个配置参数。
DHCP服务器提供给客户端的IP地址是有时间限制的，DHCP客户端要想继续使用这个IP地址，必须在租期到来时对它进行更新和续借。
【问题3】(2分)
DHCP服务允许把主机的MAC地址和IP捆绑在一起，防止IP地址被盗用的现象。具体方法是存／etc／dhcnd．conf中输入：

其中“hostpcl’’中的pcl是指定主机的名字；hardwareethemet指定要捆绑IP地址主机的MAC地址；fixed．address指定捆绑后的IP地址。
由以上分析可知，对图7．18所示的配置文件中第14行至第18行配置语句所实现的功能解释如下：

将以上各配置行的解释综合起来可知，第l4～l8行配置语句所实现的配置功能是：为网卡的MAC地址是“00：A0：78：8E：9E：AA”的客户端主机分配一个固定IP地址(172．16．1．253)；并为该客户机分配一个“wg_gcz．test．corn”的主机域名。由此也可以从逆向思维的角度判断出，主机名为“wggcz’’的计算机是DHCP服务器所绑定的客户机，DHCP服务器为该主机分配的IP地址是172．16．1．253。
【问题41(3分)
在Linux操作系统中安装配置DHCP服务，DHCP服务程序／usr／sbirddhcpd需要读取配置文件／etc／dhcpd．conf0然后dhcp&conf进程将客户端的租用信息保存在dhcpd．1ease文件中，该文件不断被更新，从这里面可以查到IP地址的分配情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd．1eases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码及地址范围等。
由图7．18配置文件的“default．1ease．time43200；’’语句可知，如果客户机希望连续使用得到的IP地址，那么它在租用IP地址后每隔43200秒(即12小时)必须发送一次租用续约请求。注意，不是最大的IP租用时间“max．1ease．time”语句中的“302400”。
在Linux操作系统中，可使用ifconfi9命令来查看本地主机当前获得的TCP／IP参数配置信息。使用不带任何参数的ifconfi9命令可以显示所有网络接口的状态。若要检查特定网络接口的状态，则需使用ifconfig[interface]命令。

正确答案：说明Samba指定的组成员所打印的文件暂放到/var/spool/samba目录 该共享缓冲目录不允许写操作 对于来宾用户也能使用共享打印机
说明Samba指定的组成员所打印的文件暂放到/var/spool/samba目录 该共享缓冲目录不允许写操作 对于来宾用户也能使用共享打印机 解析：这是一道要求读者解释Samba配置文件中与共享打印机相关的命令语句的分析理解题。
以下是图4-5所示的smb.conf配置文件的完整解释，带下划线部分是对第24至29行语句配置功能的相应解答。
#定义该Samba服务器所在的工作组
workgroup=WG_share
#对Samba服务器进行描述，可与Samba设定的变量配合使用。%h=运行Samba服务机器的主机名
server string=%h
#设置允许访问共享网络的网段地址和主机IP地址
hosts allow=172.16.100. 172.16.200.3 127.0.0.1
#指定日志文件的存储位置(一般存储在/var/log/samba/%m.log文件中)
logf ile=/var/log/samba/%m.log
#设置日志文件的最大容量(单位：KB)
max log size=0#当size=0时，表示对日志文件的大小没有限制
#设置共享目录磁盘空间的大小(单位：MB)
max disk size=0 #当size=0时，表示对磁盘空间的大小没有限制
#设置同一客户端能打开的最大文件数
max open file=8
#设置Samba的安全级别，允许任何用户都可以匿名方式访问服务器上的共享资源
security=share
#指定密码里允许的大写字母个数，当参数值为0时，Samba只做两次的密码验证，一次是所接收到的密码，另一次是将接收到的密码全部变为小写后的密码
password level=0
#指定用户名里允许的大写字母个数
username level=0
#设置是否对密码进行加密
encrypt passwords=yes
#指定存放Samba用户密码的文件
stub passwd file=/etc/samba/smbpasswd
#指定存放用户名的映射文件。
username map=/etc/samba/smbusers
#设置socket的编程参数，以实现最好的文件传输性能
socket ptions=TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#不启用域浏览代理服务功能
dns proxy=no
[WG_Share]；指定网络邻居里而所看见的共享文件夹的名字
#对共享文件夹进行注释
comment=MY Share
#指定共享的路径为/home/WG_Share
path=/home/WG_Share
#指定该共享目录默认是否可写
writable=yes
#指定能够使用该共享资源的用户和组。%u=当前对话的用户名
valid users=%U
#指明新建立的文件的属性，一般是0755
create mode=0755
#指明新建立的目录的属性，一般是0755
directory mode=0755
[printers]；共享打印机设置段
#指定的组成员所打印的文件缓冲的目录
path=/var/spool/samba
#指定该共享缓冲目录不允许写操作
writeable=no
#设置来宾用户能使用共享打印机
guest k=yes
#指明该打印机可以被共享
printable=yes
#指明该共享打印机的型号
printer driver=HP color LaserJet 8550

正确答案：(1) 172.16.0.0 (2) 172.16.1.1 172.16.1.253 (3) 255.255.255.0 (4) 172.16.1.254
(1) 172.16.0.0 (2) 172.16.1.1 172.16.1.253 (3) 255.255.255.0 (4) 172.16.1.254 解析：这是一道要求读者根据网络拓扑图的IP地址信息配置dhcpd.conf文件的分析理解题。本题的解答思路如下。
1)在Linux下安装配置DHCP服务，DHCP服务程序/usr/sbirddhcpd需要读取配置文件/etc/dhcpd.conf。然后dhcpd.conf进程将客户端的租用信息保存在dhcpd.lease文件中，该文件不断被更新，从这里面可以查到IP地址分配的情况。在DHCP服务器为客户提供IP地址之前，将在这个文件中记录租用的信息。新的租用信息会添加到dhcpd.leases的尾部。为了向一个子网提供DHCP服务，dhcpd需要知道子网的网络号码、子网掩码和地址范围等。
2)题干所提供的配置文件中，“subnet x.x.x.x netmask x.x.x.x”语句用于说明IP地址是否属于该子网，提供子网的一些参数。由于该地市图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个 VLAN，且由图2-6所示的网络拓扑结构图可知，这3个VLAN的IP址分别规划为172.16.1.0/24、 172.16.2.0/24、172.16.3.0/24，结合(1)空缺处后面的“netmask 255.255.248.0”及设置广播地址的“option broadcast-address 172.16.7.255”语句可计算出，(1)空缺处的配置内容是“172.16.0.0”。
3)dhcpd.conf配置文件中“range x.x.x.x x.x.x.x”语句是DHCP服务器可以分配的IP地址范围，允许设置多个不同的IP地址范围。由于试题中已通过“range 172.16.2.1 162.16.2.50;”、“range 172.16.3.1 162.16.3.30;”语句分别指定了172.16.2.0/24网段及172.16.1.0/24网段可供分配的IP地址范围。由此可判断(2)空缺处的配置内容是用于指定172.16.1.0/24网段可供分配的IP地址，其完整的配置语句是“range 172.16.1.1 172.16.1.253;”，其中，“172.16.1.253”可以是172.16.1.101～172.16.1.253地址范围内的任一个IP地址，这是因为①在图2-6所示的拓扑图中“172.16.1.254”已分配给了路由器(Router)的内网接口；② DHCP可分配的地址中，172.16.1.100地址已捆绑给MAC地址为“00:A0:78:8E:9E:A8”的主机。
4)“default-lease-time”语句用于设置默认的IP租用时间，常用的是86400秒(24小时)。
5)“max-lease-time”语句用于最大的IP租用时间，常用的是604 800秒(一周)。
6)“option subnet-mask”语句用于设置可供分配IP地址的子网掩码。由图书馆办公区、电子阅览室、无线阅览室等3个VLAN的子网掩码均为255.255.255.0(图2-6所示的拓扑图中的“/24”)可知，(3)空缺处的配置内容是“255.255.255.0”。
7)“option routers”语句用来指明作为网关的路由器地址，即图2-6所示的拓扑图中路由器(Router)的内网接口的IP地址，因此(4)空缺处的配置内容是“172.16.1.254”。
8)“option broadcast-address”语句用于设置DHCP子网的广播地址。
9)“option domain-name-servers”语句用于设置DNS服务器的IP地址；“option doamin-name”语句用于指明DNS域名。
10)最后可将配置文件中第1行至第13行配置语句所实现的功能归纳如下：
subnet 172.16.0.0 netmask 255.255.248.0(说明172.16.0.0/21网段的IP地址属于DHCP子网)
{
range 172.16.1.1 172.16.1.253; (172.16.1.0/24 网段可供分配的IP地址)
range 172.16.2.1 162.16.2.50;(172.16.2.0/24 网段可供分配的IP地址)
range 172.16.3.1 162.16.3.30;(172.16.1.0/24 网段可供分配的IP地址)
default-lease-time 86400;(设置默认的IP租用时间)
max-lease-time 604800; (设置最大的IP租用时间)
option subnet-mask 255.255.255.0;(设置可供分配IP地址的子网掩码)
option router 172.16.1.254;(指明网关地址)
option broadcast-address 172.16.7.255(设置广播地址)
option domain-name "test.com"; (指明DNS域名)
option domain-name-servers 202.101.98.55;(设置DNS地址)
}

参考答案：B