《Linux操作系统(第2版))》课后习题答案

《Linux操作系统（第2版）》课后习题答案1.6练习题一、选择题Linux最早是由计算机爱好者B开发的。A.RichardPetersenB.LinusTorvaldsC.RobPick下列C是自由软件。A.WindowsXPB.UNIXC.Linux下歹UB不是Linux的特点。A.多任务B.单用户C.设备独立性Linux的内核版本2.3.20是A的版本。A.不稳定B.稳定的C.第三次修订Linux安装过程中的硬盘分区工具是D。A.PQmagicB.FDISKC.FIPSLinux的根分区系统类型是、―C—dA.FAT16B.FAT32C.ext4二、填空题D.LinuxSarwarD.Windows2000D.开放性D.第二次修订D.DiskDruidD.NTFSGNU的含义是：GNU'sNotUNIX。Linux一般有3个主要部分：内核（实用工具。kernel）、命令解释层（Shell或其他操作环境）.安装Linux最少需要两个分区，分别是.Linux默认的系统管理员账号是rooJswap交换分区和/（根）分区三、简答题（略）.简述RedHatLinux系统的特点，简述一些较为知名的Linux发行版本。.Linux有哪些安装方式？安装RedHatLinux系统要做哪些准备工作？.安装RedHatLinux系统的基本磁盘分区有哪些？.RedHatLinux系统支持的文件类型有哪些？.6练习题.C命令能用来查找在文件TESTFILE中包含四个字符的行？A.grep'????TESTFILEB.grep'?.TESTFILEC.grep久？？？？$TESTFILED.grep久？.$TESTFILE.B命令用来显示/home及其子目录下的文件名。A.Is-a/homeB.ls-R/homeC.ls-l/homeD.ls-d/home.如果忘记了ls命令的用法，可以采用C命令获得帮助A.?lsB.helpls4.查看系统当中所有进程的命令是A.psallB.psaixC.manlsD.getlsD。C.psaufD.psauxLinux中有多个查看文件的命令，如果希望在查看文件 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 过程中用光标可以上下移动来查看文件内容，则符合要求的那一个命令是CoA.catB.moreC.lessD.head6.命令可以了解您在当前目录下还有多大空间OA.UsedfB.Usedu/C.Usedu.D.Usedf.7.假如需要找出/etc/my.conf文件属于哪个包(package),可以执行.C命令。A.C.rpm-q/etc/my.confrpm-qf/etc/my.conf8.在应用程序启动时,B.rpm-requires/etc/my.confD.rpm-q|grep/etc/my.conf一命令设置进程的优先级。9.A.priorityB.c命令m以杷nicef1.txtC.topD.、setpri复制为f2.txt?cpf1.txt|f2.txtcatf1.txt|f2.txtcatf1.txt>f2.txt10.使用B命令可以查看copyf1.txt|f2.txtLinux的启动信息。A.mesg-dB.dmesgC.cat/etc/mesgD.cat/var/mesg、填空题.在Linux系统中命令区分大小写。在命令行中，可以使用4匹键来自动补齐命令。.如果要在一个命令行上输入和执行多条命令，可以使用分号来分隔命金一.断开一个长命令行，可以使用反斜杠_以将一个较长的命令分成多行 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 达，增强命令的可读性。执行后，Shell自动显示提示符“>"，表示正在输入一个长命令。.要使程序以后台方式执行，只需在要执行的命令后跟上一个“一&^符号。三、简答题more和less命令有何区别？Linux系统下对磁盘的命名原则是什么?在网上 下载 课程表模板下载资产负债表下载英语单词下载学习机资料下载励志文章下载 一个Linux下的应用软件，介绍其用途和基本使用方法。3.3练习题(略)Vim的3种运行模式是什么？如何切换？什么是重定向？什么是管道？什么是命令替换？Shell变量有哪两种？分别如何定义？.如何建立和执行Shell脚本文件？如何使一个Shell脚本在当前Shell中运行？.如何设置用户自己的工作环境？.关于正则表达式的练习，首先我们要设置好环境，输入以下命令：$cd$cd/etc$ls-a>~/data$cd这样，/etc目录下的所有文件的列表就会保存在你的主目录下的data文件中。以“P”开头以“v”结尾以“m"开头以“d”结尾以“e”、"g”或“l”开头包含“。”，它后面跟着“u”包含“。"，隔一个字母之后是“u”以小写字母开头包含一个数字以“s”开头，包含一个“n”10)只含有4个字母11)只含有4个字母，但不包含“f”4.6练习题一、填空题shellshell的语法与命令(含外部命令)正则表达式管道命令数据流重导向上下左右rr与xshell(#!/bin/bash)程序用途版本作者readdate父程序test中括号(口)if...thencase$varin...esac不定循环(while,until)固定循环(for)sh-xscript.sh:、实践习题.请创建一个script,当你运行该script的时候，该script可以显示：①你目前的身份(用whoami);②你目前所在的目录(用pwd)。#!/bin/bashecho-e"Yournameis==>$(whoami)”echo-e"Thecurrentdirectoryis==>$(pwd)”2.请自行创建一个程序，该程序可以用来计算“你还有几天可以过生日”o#!/bin/bashread-p"Pleasinputyourbirthday(MMDD,ex>0709):"birnow='date+%m%d'if["$bir"=="$now"];thenecho"HappyBirthdaytoyou!!!"elif["$bir"-gt"$now"];thenyear='date+%Y'total_d=$(($(('date--date="$year$bir"+%s'-'date+%s'))/60/60/24))echo"Yourbirthdaywillbe$total_dlater"elseyear=$(('date+%Y'+1))total_d=$(($(('date--date="$year$bir"+%s'-'date+%s'))/60/60/24))echo"Yourbirthdaywillbe$total_dlater"fi.让用户输入一个数字，程序可以由1+2+3…一直累加到用户输入的数字为止。#!/bin/bashread-p"Pleaseinputanintegernumber:"numberi=0s=0while["$i"!="$number"]doi=$(($i+1))s=$(($s+$i))doneecho"theresultof'1+2+3+...$number'is==>$s".撰写一个程序，他的作用是：①先查看一下若不存在，则创建一个文件，使用touch来创建，创建完成后离开；③断该名称是否为文件，若为文件则将之删除后创建一个目录，文件名为如果存在的话，判④如果存在的话，而且该名称为目录，则移除此目录。logical,之后离开；#!/bin/bashif[!-elogical];thentouchlogicalecho"Justmakeafilelogical"exit1elif[-elogical]&&[-flogical];thenrmlogicalmkdirlogicalecho"removefile==>logical"echo"andmakedirectorylogical"exit1elif[-elogical]&&[-dlogical];thenrm-rflogicalecho"removedirectory==>logical"exit1elseecho"Doesherehaveanything?"fi5.我们知道/etc/passwd里面以：来分隔，第一栏为帐号名称。请写一个程序，可以将/etc/passwd的第一栏取出，而且每一栏都以一行字串“The1accountis"root"”来显示，那个1表示行数。#!/bin/bashaccounts='cat/etc/passwd|cut-d':'-f1foraccountin$accountsdodeclare-ii=$i+1echo"The$iaccountis\"$account\""done5.8练习题、选择题1.A）目录存放用户密码信息A./etcB./varC./devD./boot2.请选出创建用户ID是200,组ID是1000,用户主目录为/home/user01的正确命令A.useradd-u:200-g:1000-h:/home/user01user01useradd-u=200-g=1000-d=/home/user01user01useradd-u200-g1000-d/home/user01user01useradd-u200-g1000-h/home/user01user01.用户登陆系统后首先进入下列哪个目录？（D）A./homeB./root的主目录C./usrD.用户自己的家目录.在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是:(C)A.-rw-r—r—,-r--r—r—-rw-r--r--，-rD.-rw-r—rw-,-r—r.下面（C）参数可以删除一个用户弁同时删除用户的主目录？A.rmuser-rB.deluser-rC.userdel-rD.usermgr-r.系统管理员应该采用哪些安全措施？（CD）A.把root密码告诉每一位用户B.设置telnet服务来提供远程系统维护C.经常检测帐户数量，内存信息和磁盘信息D.当员工辞职后，立即删除该用户帐户.在/etc/group中有一行shudents::600:z3,14,w5有多少用户在student组里？（A）A.3B.4C.5D.不知道.下列的哪些命令可以用来检测用户lisa的信息？（AB）A.fingerlisaB.greplisa/etc/passwdC.findlisa/etc/passwdD.wholisa、填空题.Linux操作系统是多用户多仟务的操作系统,它允许多个用户同时登录到系统，使用系统资源。.Linux系统下的用户帐户分为两种：普通用户帐户和超级用户帐户（root）.root用户的UID为0,-普通用户的UID可以在创建时由管理员指定，如果不指定，用户的UID默认从500开始顺序编号。.在Linux系统中，创建用户帐户的同时也会创建一个与用户同名的组群，该组群是一用户的主组群。普通组群的GID默认也从500开始编号。.一个用户帐户可以同时是多个组群的成员，其中某个组群是该用户的主组群（私有组群），其他组群为该用户的附属组群（标准组群）。.在Linux系统中，所创建的用户帐户及其相关信息（密码除外）均放在/etc/passwd配置文件中。.由于所有用户对/etc/passwd文件均有读取权限,为了增强系统的安全性，用户经过加密之后的口令都存放在/etc/shadow文彳中。.组群帐户的信息存放在/etc/group文彳^中，而关于组群管理的信息（组群口令、组群管理员等）则存放在/etc/gshadow文件中。6.4练习题一、选择题.假定kernel支持vfat分区，下面哪一个操作是将/dev/hda1,一个Windows分区加载到/win目录？（D）A.mount-twindows/win/dev/hda1B.mount-fs=msdos/dev/hda1/winC.mount-swin/dev/hda1/winD.mount-tvfat/dev/hda1/win2.请选择关于/etc/fstab的正确描述。（B）A.启动系统后，由系统自动产生。TAB来命名一个文件B.用于管理文件系统信息。C.用于设置命名规则，是否使用可以用D.保存硬件信息。.存放Linux基本命令的目录是什么（A）A./binB./tmpC./libD./root.对于普通用户创建的新目录，哪个是缺省的访问权限？（A）A.rwxr-xr-xB.rw-rwxrw-C.rwxrw-rw-D.rwxrwxrw-.如果当前目录是/home/sea/china,那么“china”的父目录是哪个目录？（A）A./home/seaB./home/C./D./sea.系统中有用户user1和user2,同属于users组。在user1用户目录下有一文件file1,它拥有644的权限，如果user2想修改user1用户目录下的file1文件，应拥有（B）权限？A.744B.664C.646D.746.在一个新分区上建立文件系统应该使用命令（C）A.fdiskB.makefsC.mkfsD.format.用ls-al命令列出下面的文件列表，问哪一个文件是符号连接文件？（D）-rw2hel-susers56Sep0911:05hello-rw2hel-susers56Sep0911:05goodbeydrwx1helusers1024Sep1008:10zhanglrwx1helusers2024Sep1208:12cheng.Linux文件系统的目录结构是一棵倒挂的树，文件都按其作用分门别类地放在相关的目录中。现有一个外部设备文件，我们应该将其放在（C）目录中。A./binB./etcC./devD.lib.如果umask设置为022,缺省的创建的文件的权限为：（D）A.----w--w-B.—rwxr-xr-xC.r-xr-x---D.rw-r--r--二、填空题文件系统（FileSystem）是磁盘上有特定 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 的一片区域，操作系统利用文件系统保存和管理文件。ext文件系统在1992年4月完成。称为扩展文件系统,是第一个专门针对Linux操作系统的文件系统。Linux系统使用ext2/ext3/ext4文件系统。ISO9660是光盘所使用的标准文件系统。Linux的文件系统是采用阶层式的树状目录结构J—在该结构中的最上层是根目录工。默认的权限可用umask命令修改，用法非常简单，只需执行“umask777”命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都变成000o在Linux系统安装时，可以采用DiskDruid、RAID和IVM等方式进行分区。除此之外，在Linux系统中还有fdisk、cfdisk、parted等分区工具。RAID（RedundantArrayofInexpensiveDisks）,中文全称是独立磁悬斤余阵列，田干将多个廉价的小型磁盘驱动器合弁成一个磁盘阵列,以提高存储性能和容错功能。RAID可分为软RAID和硬RAID,软RAID通过软件实现多块硬盘冗余。LVM（LogicalVolumeManager）的中文全称是逻辑卷管理器，最早应用在旧MAIX系统上。它的主要作用是动态分配磁盘分区及调整磁盘分区大小、并且可以让多个分区或者可以通过索引节点数和磁盘块区数来限制用户和组群对磁盘空间的使用7.5练习题一、填空题二进制文件(binaryfile)gccmakemakefile*.tar.gz或者是简写为*.tgzRedHatPackageManager二进制程序(binaryprogram)i386、i586、i686、x86_64依赖性依赖性yumyum二、简答题如果你曾经修改过yum配置文件内的容器配置(/etc/yum.repos.d/*.repo)，导致下次使用yum进行安装时老是发现错误，该如何解决这个问题？先确认你的配置文件确实是正确的，如果没问题，可以将yum的缓存清除，使用“yumcleanall”即可。事实上，yum的所有缓存、下载软件、下载软件的表头数据，都放置在/var/cache/yum/目录下。假设我想要安装一个软件，例如pkgname.i386.rpm，但却老是发生无法安装的问题，请问可以加入哪些参数来强制安装该软件？可以加入--nodeps等参数。例如rpm-ivh--nodepspkgname.i386.rpm承上题，强制安装之后，该软件是否可以正常运行？为什么？一般来说，应该是“不能运行”的，因为该软件具有依赖属性的问题，某些时刻该软件的程序可能需要调用外部的函数库，但函数库可能未安装，因此无法运行成功。有些人使用OpenLinux3.1Server安装在自己的P-166MMX计算机上，却发现无法安装，在查询了该原版光盘的内容，发现里面的文件名称为***.i686.rpm。请问，无法安装的可能原因是什么？因为P-166MMX为i586的硬件平台，而OpenLinux为针对i686的硬件平台进行最佳化，因此很可能由于执行的参数无法支持的原因，导致无法安装成功。使用rpm-Fvh*.rpm及rpm-Uvh*.rpm来升级时，两者有何不同？-Uvh后面接的软件，如果原本未安装，则直接安装，原本已安装时，则直接升级；-Fvh后面接的软件，如果原本未安装，则不安装，原本已安装时，则直接升级。假设有一个厂商推出软件时，自行处理了数字签名，你想要安装他们的软件，所以需要使用数字签名，假设数字签名的文件名为signe，那你该如何安装？rpm--importsigne承上题，假设该软件厂商提供了yum的安装网址为：HYPERLINK"http://their.server.name/path/"http://their.server.name/path/那你该如何处理yum的配置文件？可以自行取个文件名，在此例中我们使用“vim/etc/yum.repos.d/their.repo”，扩展名要正确。内容如下：[their]name=theirservernamebaseurl=http:〃their.server.name/path/enable=1gpgcheck=08.4练习题IP地址自动分配的？（D.DDNSD）目录中。一、选择题TCP/IP中，哪个协议是用来进行A.ARPB.NFSC.DHCPDHCP租约文件默认保存在（A./etc/dhcpdB./var/log/dhcpdC./var/log/dhcpD./var/lib/dhcp3.配置完DHCP服务器，运行（AB）命令可以启动DHCP服务。A.servicedhcpdstartB./etc/rc.d/init.d/dhcpdstartC.startdhcpdD.dhcpdon二、填空题1.DHCPDiscover2.169.254.0.0/16DHCPofferDHCPRequestDHCPAcknowledgeipconfig/renew动态主机配置协议ipconfigipconfig/release.DynamicHostConfigurationProtocol50%DHCPRequest87.5%BOOTPROTO=dhcp。三、实践题架设一台DHCP服务器，弁按照下面的要求进行配置：（略）为192.168.203.0/24建立一个IP作用域，弁将192.168.203.60〜192.168.203.200范围内的IP地址动态分配给客户机。假设子网的DNS服务器的IP地址为192.168.0.9,网关为192.168.203.254,所在的域为jnrp.edu.cn,将这些参数指定给客户机使用。9.7练习题、填空题（1）域名解析（2）分级comACNAMEpingnslookup（6）递归查询转寄查询（7）主DNS服务器（Master或Primary）辅助DNS服务器（Slave或Secondary）转发DNS服务器惟高速缓存DNS服务器（Caching-onlyDNSserver）（8）转寄:、选择题在Linux环境下，能实现域名解析的功能软件模块是：（C）A.apacheB.dhcpdC.BINDD.SQUIDHYPERLINK"http://www.jnrp.edu.cn"www.jnrp.edu.cn是Internet中主机的：（D）A.用户名B.密码C.别名D.IP地址E.FQDN在DNS服务器配置文件中A类资源记录是什么意思?（C）A.官方信息B.IP地址到名字的映射名字到IP地址的映射一个nameserver的 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 在LinuxDNS系统中，根服务器提示文件是（B）A./etc/named.caB./var/named/named.caC./var/named/named.localD./etc/named.localDNS指针记录的标志是（B）A.AB.PTRC.CNAMED.NSDNS服务使用的端口是（AB）7.以下哪个命令可以测试DNS服务器的工作情况。AD）8.下列哪个命令可以启动servicenamedstartC.servicednsstartDNS服务（AB）/etc/init.d/namedstartD./etc/init.d/dnsstartD./.profile9.指定域名服务器位置的文件是（C）A./etc/hostsB./etc/networksC./etc/resolv.conf三、简答题（略）1、描述一下域名空间的有关内容。2、简述DNS域名解析的工作过程。3、简述常用的资源记录有哪些？4、如何排除DNS故障？10.5练习题一、填空题.SambaNFS.NetworkFileSystem网络文件系统.RemoteProcedureCall111rpc.nfsdrpc.mountedportmaprpc.nfsdnfs-utilsshowmountshowmount卜adehv][ServerName]。/etc/fstab:、选择题NFS工作站要mount远程NFS服务器上的一个目录的时候，以下哪一项是服务器端必需的？（D）portmap必须启动B.NFS服务必须启动C.共享目录必须加在/etc/exports文件里D.以上全部都需要.请选择正确的命令，完成加载NFS服务器svr.jnrp.edu.cn的/home/nfs共享目录到本机/home2。（A）A.mount-tnfssvr.jnrp.edu.cn:/home/nfs/home2B.mountC.nfsmount-t-snfssvr.jnrp.edu.cn./home/nfs/home2svr.jnrp.edu.cn:/home/nfs/home2D.nfsmount-ssvr.jnrp.edu.cn/home/nfs/home2.哪个命令用来通过NFS使磁盘资源被其他系统使用？（D）A.shareB.mountC.exportD.exportfs.以下NFS系统中关于用户ID映射正确的描述是？（B）A.服务器上的root用户默认值和客户端的一样root被映射到nfsnobody用户root不被映射到nfsnobody用户D.默认情况下，anonuid不需要密码.在你公司有10台Linuxservers。你想用NFS在Linuxservers之间共享文件。应该修改的文件是：（A）A./etc/exportsB./etc/crontabC./etc/named.confD./etc/smb.conf.查看NFS服务器192.168.12.1中的共享目录的命令是：（C）show-e192.168.12.1show//192.168.12.1showmount-e192.168.12.1showmount-l192.168.12.1C)7.装载NFS服务器192.168.12.1的共享目录/tmp到本地目录/mnt/shere的命令是：(mount192.168.12.1/tmp/mnt/sheremount-tnfs192.168.12.1/tmp/mnt/sheremount-tnfs192.168.12.1:/tmp/mnt/sheremount-tnfs//192.168.12.1/tmp/mnt/shere11.7练习题一、填空题SMBServerMessageBlock445nmbdsmbdsambasamba-clientsamba-commonsamba-swat/etc/sambasmb.confshareuserserverdomainadsuser二、选择题TOC\o"1-5"\h\z（C）（C）（B）（AD）（B）（C）（C）（A）（D）三、简答题（略）简述samba服务器的应用环境。2简述samba的工作流程。3简述基本的Samba服务器的搭建流程主要分为四个步骤。12.6练习题一、填空题1HTTPHypertextTransferProtocol超文本传输协议。280LAMPLinuxApacheMySQLPHPSSH]setenforce0或者setenforcePermissivegetenforcesetup二、选择题.哪个命令可以用于配置RedHatLinux启动时自动启动httpd服务？（B）A.serviceB.ntsysvC.useraddD.startx.在RedHatLinux中手工安装Apache服务器时，默认的Web站点的目录为（B）A./etc/httpdB./var/www/htmlC./etc/homeD./home/httpd.对于Apache服务器，提供的子进程的缺省的用户是：（B）A.rootB.apachedC.httpdD.nobody.世界上排名第一的WEB服务器是（A）A.apacheB.IISC.SunONED.NCSA.apache服务器默认的工作方式是（D）A.inetdB.xinetdC.standbyD.standalone.用户的主页存放的目录有文件httpd.conf的参数（D）设定。A.UserDirB.DirectoryC.public_htmlD.DocumentRoot.设置Apache服务器时，一般将服务的端口绑定到系统的（C）端口上。A.10000B.23C.80D.53.下面（D）不是Apahce基于主机的访问控制指令。A.allowB.denyC.orderD.all.用来设定当服务器产生错误时，显示在浏览器上的管理员的E-mail地址的是（B）A.ServernameB.ServerAdminC.ServerRootD.DocumentRoot.在Apache基于用户名的访问控制中，生成用户密码文件的命令是（B）A.smbpasswdB.htpasswdC.passwdD.password13.5练习题一、填空题1、文件传输FileTransferProtocol2、anonymous3、主动传输模式（ActiveFTP）被动传输模式（PassiveFTP）4、ftp主机名或IP地址二、选择题ftp命令的哪个参数可以与指定的机器建立连接？（D）A.connectB.closeC.cdupD.openFTP服务使用的端口是（A.21B.23C.25D.53我们从Internet上获得软件最常采用的是（C）A.WWWB.telnetC.FTPD.DNS一次可以下载多个文件用（A）命令。A.mgetB.getC.putD.mput下面（D）不是FTP用户的类别。A.realB.anonymousC.guestD.users修改文件vsftpd.conf的（A）可以实现vsftpd服务独立启动。A.listen=YESB.listen=NOC.boot=standaloneD.#listen=YES:胃PdfPlsBBVsfXr止CZUfuserlist14.4练习题、用户邮箱帐号@用户信箱的邮件接收服务器域名MUA（MailUserAgent，邮件用户代理）MTA（MailTransferAgent，邮件传送代理）MDA（MailDiliveryAgent，邮件投递代理）SMTPPOP3IMAP4TOC\o"1-5"\h\z25110二、选择题以下（C）协议用来将电子邮件下载到客户机。A.SMTPB.IMAP4C.POP3D.MIME要转换宏文件sendmail.mc为sendmail.cf，需要使用命令（B）A.makemapB.m4C.accessD.macro用来控制sendmail服务器邮件中继的文件是（D）AsendmailmcB.sendmail.cfCsendmailconfDaccessdb4．邮件转发代理也称邮件转发服务器，可以使用AFTPBTCPCUUCP.（B）不是邮件系统的组成部分。A用户代理B代理服务器C传输代理．Linux下可用哪些MTA服务器（ABCD）A.sendmailB.qmailC.imapD.postfix．Sendmail常用MTA软件有（ABC）SMTP协议，也可以使用（D）协议DPOPD投递代理A．sendmailB．postfixC．qmailD．exchange．sendmail的主配置文件是（AB）A．sendmailcfB．sendmail.mcC．accessD．local-host-name．access数据库中访问控制操作有（A．OKB．REJECT．默认的邮件别名数据库文件是（A．/etc/namesB．/etc/aliasesABCD）。C．DISCARDB）。C．/etc/mail/aliasesD．RELAYD．/etc/hosts二、简述题（略）1、简述电子邮件系统的构成。2、简述电子邮件的传输过程。3、简述SMTP和POP3协议的功能。4、安装dovecot软件包时如何处理软件依赖问题?15.5练习题1、防火墙2、“包过滤”3、netfilter4、过滤5、filter6、natfilter内部网络“应用代理”“链”chains)“状态检测”“规则”（rules）地址转换变更。natmangleDNATSNATMASQUERADEINPUTFORWARDOUTPUT规则IntranetInternetInternet客户机与服务器二、选择题.在Linux2.4以后的内核中，提供TCP/IP包过滤功能的软件叫什么？（C）A.rarpB.routeC.iptablesD.filter.在Linux操作系统中，可以通过iptables命令来配置内核中集成的防火墙，若在配置脚本中添加iptables命令：#iptables-tnat-APREROUTING-ptcp-s0/0-d61.129.3.88--dport80-jDNAT-to-destination192.168.0.18其作用是：（B）A.将对192.168.0.18的80端口的访问转发到内网的61.129.3.88主机上B.将对61.129.3.88的80端口的访问转发到内网的192.168.0.18主机上C.将对192.168.0.18的80端口映射到内网的61.129.3.88的80端口D.禁止对61.129.3.88的80端口的访问.下面哪个配置选项在Squid的配置文件中用于设置管理员的E-mail地址：（D）cache_effective_userB.cache_memC.cache_effective_groupD.cache_mgr.John计划在他的局域网建立防火墙，防止Internet直接进入局域网，反之亦然。在防火墙上他不能用包过滤或SOCKS程序.而且他想要提供给局域网用户仅有的几个Internet服务和协议。John应该使用的防火墙类型下面哪个描述是最好的？（A）A.使用SQUID代理服务器B.NATC.IP转发D.IP伪装.从下面选择关于IP伪装的适当描述。（BD）A.它是一个转化包的数据的工具它的功能就像NAT系统：转换内部IP地址到外部IP地址它是一个自动分配IP地址的程序它是一个连接内部网到Internet的工具不属于iptables操作的是：（D）A.ACCEPTB.DROP或REJECTC.LOGD.KILL.假设要控制来自IP地址199.88.77.66的ping命令，可用的iptables命令如下：（B）A.iptables-aINPUT-s199.88.77.66-picmp-jDROPB.iptables-AINPUT-s199.88.77.66picmpjDROPC.iptables-Ainput-s199.88.77.66—picmp-jdropD.iptables-Ainput—S199.88.77.66—Picmp-JDROP.如果想要防止199.88.77.0/24网络用TCP分组连接端口21，iptables命令（A）：A.iptables—AFORWARD—s199.88.77.0/24-ptcp--dport21-jREJECTB.iptables—AFORWARD—s199.88.77.0/24—ptcp-dport21-jREJECTC.iptables-aforward—s199.88.77.0/24-ptcp-—dport21-jrejectD.iptables-AFORWARD—s199.88.77.0/24-ptcp—dport21-jDROP二、简述题（略）1、简防火墙的概念、分类及作用。2、简iptables的工作过程。3、简NAT的工作过程。4、简代理服务器工作原理。虚拟专用网络第3层隧道协议IPSec16.6练习题1、VirtualPrivateNetworkV2、。第2层隧道协议PPTPL2TPecho"1">/proc/sys/net/ipv4/ip_forwardpppppp0二、简答题1、简VPN的工作原理。2、简常用的VPN协议。3、简VPN的特点及应用场合。