《Linux操作系统第2版》课后习题

《Linux操作系统第2版》课后习《Linux操作系统第2版》课后习题《Linux操作系统第2版》课后习题-----《Linux操作系统（第2版）》课后习题答案1.6练习题一、选择题1.Linux最早是由计算机喜好者B开发的。A.RichardPetersenB.LinusTorvaldsC.RobPickD.LinuxSarwar2.以下C是自由软件。A.WindowsXPB.UNIXC.LinuxD.Windows20003.以下B不是Linux的特色。A.多任务B.单用户C.设备独立性D.开放性4.Linux的内核版本是A的版本。A.不稳固B.稳固的C.第三次订正D.第二次订正5.Linux安装过程中的硬盘分区工具是D。A.PQmagicB.FDISKC.FIPSD.DiskDruid6.Linux的根分区系统种类是C。A.FATl6B.FAT32C.ext4D.NTFS二、填空题1.GNU的含义是：GNU'sNotUNIX。2.Linux一般有3个主要部分：内核（kernel）、命令解说层（Shell或其余操作环境）、适用工具。3.安装Linux最少需要两个分区，分别是swap交换分区和/（根）分区。4.Linux默认的系统管理员账号是root。三、简答题（略）1．简述RedHatLinux系统的特色，简述一些较为有名的Linux刊行版本。2．Linux有哪些安装方式?安装RedHatLinux系统要做哪些准备工作?3．安装RedHatLinux系统的基本磁盘分区有哪些?4．RedHatLinux系统支持的文件种类有哪些？----2.6练习题一、选择题C命令能用来查找在文件TESTFILE中包括四个字符的行？A.grep’????’TESTFILEB.grep’?.’TESTFILEC.grep’^????$’TESTFILED.grep’^?.$’TESTFILE2.B命令用来显示/home及其子目录下的文件名。A.ls-a/homeB.ls-R/homeC.ls-l/homeD.ls-d/home3.假如忘掉了ls命令的用法，可以采纳C命令获取帮助A.？lsB.helplsC.manlsD.getls4.查察系统中间所有进度的命令是D。A.psallB.psaixC.psaufD.psauxLinux中有多个查察文件的命令，假如希望在查察文件内容过程顶用光标可以上下移动来查察文件内容，则吻合要求的那一个命令是C。A.catB.moreC.lessD.head6.C命令可以认识您在当前目录下还有多大空间。A.UsedfB.Usedu/C.Usedu.D.Usedf.7.假如需要找出/etc/my.conf文件属于哪个包（package），可以执行C命令。A.rpm-q/etc/my.confB.rpm-requires/etc/my.confC.rpm-qf/etc/my.confD.rpm-q|grep/etc/my.conf8.在应用程序启动时，B命令设置进度的优先级。A.priorityB.niceC.topD.、setpri9.C命令可以把f1.txt复制为f2.txt？A.cpf1.txt|f2.txtB.catf1.txt|f2.txtC.catf1.txt>f2.txtD.copyf1.txt|f2.txt使用B命令可以查察Linux的启动信息。A.mesg–dB.dmesgC.cat/etc/mesgD.cat/var/mesg二、填空题1.在Linux系统中命令区分大小写。在命令行中，可以使用Tab键来自动补齐命令。假如要在一个命令行上输入和执行多条命令，可以使用分号来分开命令。3.断开一个长命令行，可以使用反斜杠“”，以将一个较长的命令分成多行表达，加强命令的可读性。执行后，Shell自动显示提示符“>”，表示正在输入一个长命令。4.要使程序今后台方式执行，只需在要执行的命令后跟上一个“&”符号。三、简答题more和less命令有何差别？Linux系统下对磁盘的命名原则是什么？-----在网上下载一个Linux下的应用软件，介绍其用途和基本使用方法。3.3练习题（略）Vim的3种运转模式是什么?如何切换？什么是重定向?什么是管道?什么是命令替代?Shell变量有哪两种?分别如何定义?4.如何建立和执行Shell脚本文件?如何使一个Shell脚本在当前Shell中运转?5.如何设置用户自己的工作环境?关于正则表达式的练习，第一我们要设置好环境，输入以下命令：$cd$cd/etc$ls-a>~/data$cd这样，/etc目录下的所有文件的列表就会保存在你的主目录下的data文件中。写出可以在data文件中查找所有行的正则表达式：1)以“P”开头2)以“y”结尾3)以“m”开头以“d”结尾4)以“e”、“g”或“l”开头5)包括“o”，它后边跟着“u”6)包括“o”，隔一个字母以后是“u”7)以小写字母开头8)包括一个数字9)以“s”开头，包括一个“n”10)只含有4个字母11)只含有4个字母，但不包括“f”4.6练习题一、填空题1.shellshell的语法与命令（含外面命令）正则表达式管道命令数据流重导向上下左右rr与x4.shell(#!/bin/bash)程序用途版本作者5.readdate6.父程序7.test中括号([])8.if...thencase$varin...esac9.不定循环(while,until)固定循环(for)----10.sh-xscript.sh二、实践习题1．请创办一个script，当你运转该script的时候，该script可以显示：①你当前的身份(用whoami)；②你当前所在的目录(用pwd)。#!/bin/bashecho-e"Yournameis==>$(whoami)"echo-e"Thecurrentdirectoryis==>$(pwd)"2．请自行创办一个程序，该程序可以用来计算“你还有几日可以过诞辰”。#!/bin/bashread-p"Pleasinputyourbirthday(MMDD,ex>0709):"birnow=`date+%m%d`if["$bir"=="$now"];thenecho"HappyBirthdaytoyou!!!"elif["$bir"-gt"$now"];thenyear=`date+%Y`total_d=$(($((`date--date="$year$bir"+%s`-`date+%s`))/60/60/24))echo"Yourbirthdaywillbe$total_dlater"elseyear=$((`date+%Y`+1))total_d=$(($((`date--date="$year$bir"+%s`-`date+%s`))/60/60/24))echo"Yourbirthdaywillbe$total_dlater"fi3．让用户输入一个数字，程序可以由1+2+3...向来累加到用户输入的数字为止。#!/bin/bashread-p"Pleaseinputanintegernumber:"numberi=0s=0while["$i"!="$number"]doi=$(($i+1))s=$(($s+$i))doneecho"theresultof'1+2+3+...$number'is==>$s"4．撰写一个程序，他的作用是:①先查察一下若不存在，则创办一个文件，使用touch来创办，创办完成后走开；③断该名称能否为文件，若为文件则将之删除后创办一个目录，文件名为④假如存在的话，并且该名称为目录，则移除此目录。#!/bin/bashif[!-elogical];thentouchlogicalecho"Justmakeafilelogical"exit1假如存在的话，判logical，以后走开；-----elif[-elogical]&&[-flogical];thenrmlogicalmkdirlogicalecho"removefile==>logical"echo"andmakedirectorylogical"exit1elif[-elogical]&&[-dlogical];thenrm-rflogicalecho"removedirectory==>logical"exit1elseecho"Doesherehaveanything?"fi5．我们知道/etc/passwd里面以:来分开，第一栏为帐号名称。请写一个程序，可以将/etc/passwd的第一栏拿出，并且每一栏都以一行字串“The1accountis"root"”来显示，那个表示行数。#!/bin/bashaccounts=`cat/etc/passwd|cut-d':'-f1`foraccountin$accountsdodeclare-ii=$i+1echo"The$iaccountis\"$account\""done5.8练习题一、选择题1.（A）目录存放用户密码信息A./etcB./varC./devD./boot2.请选出创办用户ID是200，组ID是1000，用户主目录为/home/user01的正确命令。（C）A.useradd-u:200-g:1000-h:/home/user01user01B.useradd-u=200-g=1000-d=/home/user01user01C.useradd-u200-g1000-d/home/user01user01D.useradd-u200-g1000-h/home/user01user01用户登陆系统后第一进入以下哪个目录?（D）A./homeB./root的主目录C./usrD.用户自己的家目录4.在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的选项是：（C）----A.-rw-r-----,-r--------B.-rw-r--r--,-r--r--r--C.-rw-r--r--,-r--------D.-rw-r--rw-,-r-----r—下边（C）参数可以删除一个用户并同时删除用户的主目录？A.rmuser–rB.deluser–rC.userdel–rD.usermgr–r系统管理员应该采纳哪些安全措施?（CD）把root密码告诉每一位用户设置telnet服务来供应远程系统保护常常检测帐户数目，内存信息和磁盘信息当员工辞职后，马上删除该用户帐户7.在/etc/group中有一行shudents::600:z3,14,w5有多少用户在student组里？（A）A.3B.4C.5D.不知道8.以下的哪些命令可以用来检测用户lisa的信息？（AB）A.fingerlisaB.greplisa/etc/passwdC.findlisa/etc/passwdD.wholisa二、填空题Linux操作系统是多用户多任务的操作系统，它允好多个用户同时登录到系统，使用系统资源。2.Linux系统下的用户帐户分为两种：一般用户帐户和超级用户帐户（root）。root用户的UID为0，一般用户的UID可以在创办时由管理员指定，假如不指定，用户UID默认从500开始序次编号。在Linux系统中，创办用户帐户的同时也会创办一个与用户同名的组群，该组群是用户的主组群。一般组群的GID默认也从500开始编号。一个用户帐户可以同时是多个组群的成员，此中某个组群是该用户的主组群（私有组群），其余组群为该用户的隶属组群（组群）。6.在Linux系统中，所创办的用户帐户及其相关信息（密码除外）均放在/etc/passwd配置文件中。因为所实用户对/etc/passwd文件均有读取权限，为了加强系统的安全性，用户经过加密以后的口令都存放在/etc/shadow文件中。组群帐户的信息存放在/etc/group文件中，而关于组群管理的信息（组群口令、组群管理员等）则存放在/etc/gshadow文件中。6.4练习题一、选择题1.假设kernel支持vfat分区，下边哪一个操作是将/dev/hda1，一个Windows分区加载/win目录？（D）A.mount-tC.mount-swindowswin/win/dev/hda1/dev/hda1/winB.mountD.mount–t-fs=msdos/dev/hda1vfat/dev/hda1/win/win请选择关于/etc/fstab的正确描述。（B）启动系统后，由系统自动产生。用于管理文件系统信息。C.用于设置命名规则，能否使用可以用TAB来命名一个文件。-----保存硬件信息。3.存放Linux基本命令的目录是什么（A）A./binB./tmpC./libD./root4.关于一般用户创办的新目录，哪个是缺省的接见权限？（A）A.rwxr-xr-xB.rw-rwxrw-C.rwxrw-rw-D.rwxrwxrw-5.假如当前目录是/home/sea/china，那么“china”的父目录是哪个目录？（A）A./home/seaB./home/C./D./sea6.系统中实用户user1和user2，同属于users组。在user1用户目录下有一文件file1，它拥有644的权限，假如user2想更正user1用户目录下的file1文件，应拥有（B）权限？A.744B.664C.646D.7467.在一个新分区上建立文件系统应该使用命令（C）A.fdiskB.makefsC.mkfsD.format8.用ls–al命令列出下边的文件列表，问哪一个文件是符号连接文件？（D）A.-rw-------2hel-susers56Sep0911:05helloB.-rw-------2hel-susers56Sep0911:05goodbeyC.drwx-----1helusers1024Sep1008:10zhangD.lrwx-----1helusers2024Sep1208:12chengLinux文件系统的目录结构是一棵倒挂的树，文件都按其作用分门别类地放在相关的目录中。现有一个外面设备文件，我们应该将其放在（C）目录中。A./binB./etcC./devD.lib10.假如umask设置为022，缺省的创办的文件的权限为：（D）A.----w--w-B.–rwxr-xr-xC.r-xr-x---D.rw-r--r--二、填空题1.文件系统（FileSystem）是磁盘上有特定格式的一片地域，操作系统利用文件系统保存和管理文件。2.ext文件系统在1992年4月完成。称为扩展文件系统，是第一个特地针对Linux操作系统的文件系统。Linux系统使用ext2/ext3/ext4文件系统。ISO9660是光盘所使用的标准文件系统。4.Linux的文件系统是采纳阶层式的树状目录结构，在该结构中的最上层是根目录“/”。5.默认的权限可用umask命令更正，用法特别简单，只需执行“umask777”命令，便代表障蔽所有的权限，因此以后建立的文件或目录，其权限都变为000。在Linux系统安装时，可以采纳DiskDruid、RAID和LVM等方式进行分区。除此以外，在Linux系统中还有fdisk、cfdisk、parted均分区工具。7.RAID（RedundantArrayofInexpensiveDisks），中文全称是独立磁盘冗余阵列，用于将多个廉价的小型磁盘驱动器合并成一个磁盘阵列，以提升储存性能和容错功能。RAID可分为软RAID和硬RAID，软RAID经过软件实现多块硬盘冗余。8.LVM（LogicalVolumeManager）的中文全称是逻辑卷管理器，最早应用在IBMAIX系统上。它的主要作用是动向分配磁盘分区及调整磁盘分区大小，并且可以让多个分区也许可以经过索引节点数和磁盘块区数来限制用户和组群对磁盘空间的使用。----7.5练习题一、填空题二进制文件（binaryfile）gcc3.makemakefile4.*.tar.gz也许是简写为*.tgz5.二进制程序（binaryprogram）RedHatPackageManageri386、i586、i686、x86_64依赖性依赖性yumyum二、简答题1.假如你以前修悔悟yum配置文件内的容器配置(/etc/yum.repos.d/*.repo)次使用yum进行安装时老是发现错误，该如何解决这个问题？，以致下先确认你的配置文件的确是正确的，假如没问题，可以将yum的缓存除去，使用“yumcleanall”即可。事实上，yum的所有缓存、下载软件、下载软件的表头数据，都搁置在/var/cache/yum/目录下。假设我想要安装一个软件，比方pkgname.i386.rpm，但却老是发生没法安装的问题，请问可以加入哪些参数来强迫安装该软件？可以加入--nodeps等参数。比方承上题，强迫安装以后，该软件能否可以正常运转？为何？一般来说，应该是“不可以运转”的，因为该软件拥有依赖属性的问题，某些时刻该软件的程序可能需要调用外面的函数库，但函数库可能未安装，所以没法运转成功。4.有些人使用OpenLinux3.1Server安装在自己的P-166MMX计算机上，却发现无法安装，在盘问了该原版光盘的内容，发现里面的文件名称为***.i686.rpm。请问，没法安装的可能原由是什么？因为P-166MMX为i586的硬件平台，而OpenLinux为针对i686的硬件平台进行最正确化，所以很可能因为执行的参数没法支持的原由，以致没法安装成功。5.使用rpm-Fvh*.rpm及rpm-Uvh*.rpm来升级时，二者有何不一样？-Uvh后边接的软件，假如本来未安装，则直接安装，本来已安装时，则直接升级；-Fvh后边接的软件，假如本来未安装，则不安装，本来已安装时，则直接升级。假设有一个厂商推出软件时，自行办理了数字署名，你想要安装他们的软件，所以需要使用数字署名，假设数字署名的文件名为signe，那你该如何安装？rpm--importsigne7.承上题，假设该软件厂商供应了那你该如何办理yum的配置文件？yum的安装网址为：，可以自行取个文件名，在此例中我们使用“vim”，扩展名要正确。内容以下：-----[their]name=theirservernameenable=1gpgcheck=08.4练习题一、选择题1.TCP/IP中，哪个协议是用来进行IP地址自动分配的？（C）A.ARPB.NFSC.DHCPD.DDNS2.DHCP租约文件默认保存在（D）目录中。A./etc/dhcpdB./var/log/dhcpdC./var/log/dhcpD./var/lib/dhcp配置完DHCP服务器，运转（AB）命令可以启动DHCP服务。A.servicedhcpdstartB./etc/rc.d/init.d/dhcpdstartC.startdhcpdD.dhcpdon二、填空题1.DHCPDiscoverDHCPofferDHCPRequestDHCPAcknowledge3.ipconfigipconfig/releaseipconfig/renew4．DynamicHostConfigurationProtocol动向主机配置协议5．50％DHCPRequest6．87.5％7．BOOTPROTO=dhcp。三、实践题架设一台DHCP服务器，并依据下边的要求进行配置：（略）1)为建立一个IP作用域，并将范围内的IP地址动向分配给客户机。假设子网的DNS服务器的IP地址为192.168.0.9，网关为192.168.203.254，所在的域为jnrp.edu.cn，将这些参数指定给客户机使用。9.7练习题一、填空题（1）域名----2）分级3）com4）ACNAME5）pingnslookup（6）递归盘问转寄盘问发（7）主DNS服务器（DNS服务器惟高速缓存MasterDNS或Primary）辅助DNS服务器（服务器（Caching-onlyDNSserverSlave）或Secondary）转（8）转寄二、选择题1.在Linux环境下，能实现域名分析的功能软件模块是：（C）A.apacheB.dhcpdC.BINDD.SQUID2.www.jnrp.edu.cn是Internet中主机的：（D）A.用户名B.密码C.别名D.IP地址E.FQDN3.在DNS服务器配置文件中A类资源是什么意思?（C）A.官方信息B.IP地址到名字的映照C.名字到IP地址的映照D.一个nameserver的规范4.在LinuxDNS系统中，根服务器提示文件是（B）A./etc/named.caB./var/named/named.caC./var/named/named.localD./etc/named.local5.DNS指针记录的标记是（B）A.AB.PTRC.CNAMED.NSDNS服务使用的端口是（AB）7.以下哪个命令可以测试DNS服务器的工作状况。（AD）以下哪个命令可以启动DNS服务（AB）A.servicenamedstartB./etc/init.d/namedstartC.servicednsstartD./etc/init.d/dnsstart指定域名服务器地址的文件是（C）A./etc/hostsB./etc/networksC./etc/resolv.confD./.profile三、简答题（略）1、描述一下域名空间的相关内容。2、简述DNS域名分析的工作过程。3、简述常用的资源记录有哪些？4、如何除去DNS故障？-----10.5练习题一、填空题1．SambaNFS2．NetworkFileSystem网络文件系统3．RemoteProcedureCall1114．rpc.nfsdrpc.mountedportmap5．rpc.nfsd6．nfs-utils7．showmountshowmount[-adehv][ServerName]。8．/etc/fstab二、选择题1.NFS工作站要mount远程NFS服务器上的一个目录的时候，以下哪一项为哪一项服务器端必要的？（D）A.portmap一定启动B.NFS服务一定启动C.共享目录一定加在/etc/exports文件里D.以上所有都需要请选择正确的命令，完成加载NFS服务器svr.jnrp.edu.cn的/home/nfs共享目录到本/home2。（A）A.mount-tnfssvr.jnrp.edu.cn:/home/nfs/home2B.mount-t-snfssvr.jnrp.edu.cn./home/nfs/home2C.nfsmountsvr.jnrp.edu.cn:/home/nfs/home2D.nfsmount-ssvr.jnrp.edu.cn/home/nfs/home23.哪个命令用来经过NFS使磁盘资源被其余系统使用?（D）A.shareB.mountC.exportD.exportfs4.以下NFS系统中关于用户ID映照正确的描述是?（B）A.服务器上的root用户默认值和客户端的相同B.root被映照到nfsnobody用户C.root不被映照到nfsnobody用户D.默认状况下，anonuid不需要密码5.在你公司有10台Linuxservers。你想用NFS在Linuxservers之间共享文件。应该修改的文件是：（A）A./etc/exportsB./etc/crontabC./etc/named.confD./etc/smb.conf6.查察NFS服务器中的共享目录的命令是：（C）A.show–C.showmount–D.showmount–7.装载NFS服务器的共享目录/tmp到当地目录/mnt/shere的命令是：（C）----B.mount–C.mount–tnfs192.168.12.1:/tmp/mnt/shereD.mount–11.7练习题一、填空题1．SMBServerMessageBlock2．4453．nmbdsmbd4．sambasamba-clientsamba-commonsamba-swat5．/etc/sambasmb.conf6．shareuserserverdomainadsuser二、选择题（C）（C）3.（B）（AD）5.（B）6.（C）（C）8.（A）9.（D）三、简答题（略）1．简述samba服务器的应用环境。2．简述samba的工作流程。3．简述基本的Samba服务器的搭建流程主要分为四个步骤。12.6练习题一、填空题1．HTTPHypertextTransferProtocol超文本传输协议。2．80-----3．LAMPLinuxApacheMySQLPHP4．SSH]setenforce0也许setenforcePermissivegetenforce5．setup二、选择题1.哪个命令可以用于配置RedHatLinux启动时自动启动httpd服务？（B）A.serviceB.ntsysvC.useraddD.startx2.在RedHatLinux中手工安装Apache服务器时，默认的Web站点的目录为（B）A./etc/httpdB./var/www/htmlC./etc/homeD./home/httpd3.关于Apache服务器，供应的子进度的缺省的用户是：（B）A.rootB.apachedC.httpdD.nobody世界上排名第一的WEB服务器是（A）A.apacheB.IISC.SunONED.NCSAapache服务器默认的工作方式是（D）A.inetdB.xinetdC.standbyD.standalone用户的主页存放的目录有文件httpd.conf的参数（D）设定。A.UserDirB.DirectoryC.public_htmlD.DocumentRoot7.设置Apache服务器时，一般将服务的端口绑定到系统的（C）端口上。A.10000B.23C.80D.53下边（D）不是Apahce基于主机的接见控制指令。A.allowB.denyC.orderD.all9.用来设定当服务器产生错误时，显示在阅读器上的管理员的E-mail地址的是（B）A.ServernameB.ServerAdminC.ServerRootD.DocumentRoot10.在Apache基于用户名的接见控制中，生成用户密码文件的命令是（B）A.smbpasswdB.htpasswdC.passwdD.password13.5练习题一、填空题1、文件传输FileTransferProtocol2、anonymous3、主动传输模式（ActiveFTP）被动传输模式（PassiveFTP）4、ftp主机名或IP地址二、选择题1.ftp命令的哪个参数可以与指定的机器建立连接?（D）A.connectB.closeC.cdupD.open2.FTP服务使用的端口是（A）----A.21B.23C.25D.533.我们从Internet上获取软件最常采纳的是（C）A.WWWB.telnetC.FTPD.DNS一次可以下载多个文件用（A）命令。A.mgetB.getC.putD.mput下边（D）不是FTP用户的种类。A.realB.anonymousC.guestD.users更正文件vsftpd.conf的（A）可以实现vsftpd服务独立启动。A.listen=YESB.listen=NOC.boot=standaloneD.#listen=YES7.将用户加入以下B）文件中可能会阻挡用户接见FTP服务器。（A.vsftpd/ftpusersB.vsftpd/user_listC.ftpd/ftpusersD.ftpd/userlist14.4练习题一、填空题1、用户邮箱帐号@用户信箱的邮件接收伏务器域名2、MUA（MailUserAgent，邮件用户代理）MTA（MailTransferAgent，邮件传递代理）MDA（MailDiliveryAgent，邮件送达代理）3、SMTPPOP3IMAP44、25110二、选择题以下（C）协议用来将电子邮件下载到客户机。A.SMTPB.IMAP4C.POP3D.MIME2.要变换宏文件sendmail.mc为sendmail.cf，需要使用命令（B）A.makemapB.m4C.accessD.macro3.用来控制sendmail服务器邮件中继的文件是（D）A.sendmail.mcB.sendmail.cfC.sendmail.confD.access.db4．邮件转发代理也称邮件转发服务器，可以使用SMTP协议，也可以使用（D）协议。AFTPBTCPCUUCPDPOP5．（B）不是邮件系统的构成部分。A用户代理B代理服务器C传输代理D送达代理6．Linux下可用哪些MTA服务器(ABCD)A.sendmailB.qmailC.imapD.postfix7．Sendmail常用MTA软件有（ABC）A．sendmailB．postfixC．qmailD．exchange8．sendmail的主配置文件是（AB）A．sendmail.cfB．sendmail.mcC．accessD．local-host-name9．access数据库中接见控制操作有（ABCD）。A．OKB．REJECTC．DISCARDD．RELAY10．默认的邮件别名数据库文件是（B）。A．/etc/namesB．/etc/aliasesC．/etc/mail/aliasesD．/etc/hosts-----三、简述题（略）1、简述电子邮件系统的构成。2、简述电子邮件的传输过程。3、简述SMTP和POP3协议的功能。4、安装dovecot软件包时如何办理软件依赖问题？15.5练习题一、填空题1、防火墙内部网络2、“包过滤”“应用代理”“状态检测”3、netfilter“链”（chains）“规则”（rules）表规则4、过滤地址变换改正。5、filternatmangle6、natDNATSNATMASQUERADE7、filterINPUTFORWARDOUTPUT8、IntranetInternet9、Internet客户机与服务器二、选择题1.在Linux2.4今后的内核中，供应TCP/IP包过滤功能的软件叫什么？（C）A.rarpB.routeC.iptablesD.filter在Linux操作系统中，可以经过iptables命令来配置内核中集成的防火墙，若在配置脚本中增加iptables命令：#iptables-tnat-APREROUTING-ptcp-s0/0-d61.129.3.88--dport80-jDNAT–其作用是：（B）A.将对的80端口的接见转发到内网的主机上B.将对的80端口的接见转发到内网的主机上C.将对的80端口映照到内网的的80端口D.严禁对的80端口的接见3.下边哪个配置选项在Squid的配置文件顶用于设置管理员的E-mail地址：（D）A.cache_effective_userB.cache_memC.cache_effective_groupD.cache_mgr4.John在他的局域网建立防火墙，防范Internet直接进入局域网，反之亦然。在防火墙上他不可以用包过滤或SOCKS程序.并且他想要供应给局域网用户仅有的几个Internet服务和协议。John应该使用的防火墙种类下边哪个描述是最好的?（A）A.使用SQUID代理服务器B.NATC.IP转发D.IP假装5.从下边选择关于IP假装的合适描述。（BD）A.它是一个转变包的数据的工具----B.它的功能就像NAT系统：变换内部IP地址到外面IP地址C.它是一个自动分配IP地址的程序D.它是一个连接内部网到Internet的工具不属于iptables操作的是：（D）A.ACCEPTB.DROP或REJECTC.LOGD.KILL假设要控制来自IP地址199.88.77.66的ping命令，可用的iptables命令以下：（B）iptables–aINPUT–s199.88.77.66–picmp–jDROPiptables–AINPUT–s199.88.77.66–picmp–jDROPiptables–Ainput–s199.88.77.66–picmp–jdropiptables–Ainput–S199.88.77.66–Picmp–JDROP8.假如想要防范网络用TCP分组连接端口21，iptables命令（A）：A.iptables–AFORWARD––ptcp–-dport21–jREJECTB.iptables–AFORWARD––ptcp-dport21–jREJECTC.iptables–aforward––ptcp–-dport21–jrejectD.iptables–AFORWARD––ptcp–dport21–jDROP三、简述题（略）1、简述防火墙的看法、分类及作用。2、简述iptables的工作过程。3、简述NAT的工作过程。4、简述代理服务器工作原理。16.6练习题一、填空题1、VirtualPrivateNetworkV虚假专用网络2、。第2层地道协议第3层地道协议3、pptPL2TPIPSec4、echo"1">/proc/sys/net/ipv4/ip_forward5、pppppp0二、简答题1、简述VPN的工作原理。2、简述常用的VPN协议。3、简述VPN的特色及应用处合。---------