第4单元 第10练 搭建FTP服务《计算机网络基础》(高教版第二版) 一课一练

编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络基础》(高教版第二版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络基础》(高教版第二版)一课一练的第4单元的第10练，内容涵盖第4单元网络服务 任务2 搭建FTP服务。 《计算机网络基础》(高教版第二版)第10练 第4单元 网络服务 任务2 搭建FTP服务 1、 单项选择题（本题共5小题） 1.FTP主动模式中，控制连接端口和数据连接端口分别是（ ） A.20和21 B.21和20 C.21和随机端口 D.80和21 【答案】B 【解析】FTP主动模式中，控制端口为21，用于发送FTP命令和接收响应；数据端口为20，用于实际传输文件内容。注意顺序：控制在前（21），数据在后（20）。被动模式中控制端口仍为21，但数据端口由服务器和客户端协商确定（随机）。80是HTTP端口，所以B选项正确。 2.某公司网络管理员在公司内部网络部署了一台FTP服务器，用于员工之间的文件共享。服务器位于NAT网关之后，公司内部局域网范围内。现有一位远程办公的员工位于外部网络，需要通过FTP上传一份文件到公司内部的FTP服务器。该员工在FTP客户端中配置为主动模式，但始终无法成功建立数据连接。以下关于该故障原因的分析，最准确的是（ ） A.FTP服务器未开启，导致无法响应客户端的连接请求 B.主动模式下，FTP服务器会使用20端口主动连接客户端的随机数据端口，但外部客户端位于NAT之后，此时服务器主动发起的连接无法穿透NAT到达客户端 C.主动模式下，客户端需要使用20端口与服务器建立数据连接，但客户端防火墙阻止了该端口 D.FTP服务器配置错误，应将端口号修改为80才能正常使用 【答案】B 【解析】主动模式下，FTP服务器会使用20端口主动连接客户端随机打开的数据端口（>1023）。但当客户端位于NAT网关之后时，服务器主动发起的连接请求无法穿透NAT到达客户端，导致数据连接建立失败。被动模式更适合NAT和防火墙环境。A项错误，题干未提供证据表明FTP服务器未开启；C项错误，主动模式下客户端不需要开放20端口，20端口是服务器端用于传输数据的端口；D项错误，FTP默认端口为21（控制端口），修改为80不合理，因此选B。 3.某企业搭建FTP服务器后，发现外网员工通过FTP传输文件时数据被截获。为解决此问题，以下措施中能从根本上保证FTP传输安全的是（ ） A.将FTP服务的端口由21改为2121，防止攻击者扫描到FTP服务 B.在防火墙上设置严格的访问控制规则，仅允许特定IP地址访问FTP服务器 C.改用SFTP或在FTP中启用SSL/TLS加密传输，实现数据加密传输 D.增加用户密码复杂度，防止密码被暴力破解 【答案】C 【解析】FTP协议默认使用明文传输数据，包括用户名、密码和文件内容。启用SSL/TLS加密（FTPS）或改用SFTP（基于SSH协议）可对传输通道进行加密，从根本上解决明文传输导致的数据被截获问题。A项错误，更换端口只是增加了被扫描到的难度，并非安全加密措施；B项错误，访问控制仅限制了来源，不能解决传输过程中的数据泄露问题；D项错误，增加密码复杂度只能防止密码被破解，但不能解决数据传输过程中的明文泄露问题。 4.在FTP工作过程中，关于控制连接与数据连接的建立和断开特点，以下描述正确的是（ ） A.控制连接和数据连接同时建立，传输完成后同时断开 B.数据连接建立前必须先建立控制连接，数据连接在文件传输完成后即断开，而控制连接在整个FTP会话期间一直保持 C.控制连接在用户身份验证通过后使用数据连接传输文件，数据连接断开后控制连接也随之断开 D.控制连接和数据连接相互独立，可随时建立和断开，互不影响 【答案】B 【解析】FTP工作时，首先客户端与服务器建立控制连接（TCP 21端口），用于传输登录、查看文件等控制指令。当需要传输文件时才建立数据连接，文件传输完成后数据连接立即断开，但控制连接在整个FTP会话期间一直保持，直到用户退出才断开。A项错误，两者并非同时建立；C项错误，数据连接断开后控制连接仍然保持；D项错误，数据连接的建立在控制连接之后，并非相互独立。 5.某高校信息中心搭建了FTP服务器用于校园文件共享。在配置FTP文件夹的访问权限时，管理员为不同用户设置了不同权限，具体如下表所示： 文件夹 真实用户（教师） 来宾用户（学生） 匿名用户（访客） 教学课件 读取+写入 读取 读取 学生作业上交 完全控制 读取+写入 禁止访问 系统管理 完全控制 禁止访问 禁止访问 根据以上权限规划表，以下说法正确的是（ ） A.学生可以在"系统管理"文件夹中查看文件列表 B.匿名用户可以使用FTP客户端向"教学课件"文件夹上传文件 C.学生可以在"学生作业上交"文件夹中上传自己的作业文件，同时也能删除其他学生已经上传的作业文件 D.真实用户（教师）可以对"学生作业上交"文件夹中的文件进行删除、重命名等任何操作 【答案】D 【解析】真实用户（教师）对"学生作业上交"文件夹拥有"完全控制"权限，因此可以进行删除、重命名等任何操作。A项错误，学生（来宾用户）对"系统管理"文件夹的权限为"禁止访问"，无法查看文件列表；B项错误，匿名用户对"教学课件"文件夹仅有"读取"权限，不能上传文件；C项错误，学生（来宾用户）对"学生作业上交"文件夹拥有"读取+写入"权限，但通常不包含删除其他用户文件的权限。 2、 判断题（本题共5小题） 1.FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的协议。它采用UDP协议作为底层传输协议，提供可靠的数据传输服务。（ ） 【答案】错误 【解析】FTP采用TCP协议（而非UDP）作为底层传输协议，提供可靠的数据传输服务。TCP的面向连接和可靠传输特性保证了文件在传输过程中的完整性和正确性,表述错误。 2. 匿名用户登录FTP服务器后，一般只允许下载文件，不允许上传或修改。（ ） 【答案】正确 【解析】匿名用户仅能访问公共目录，一般只允许下载，不允许上传或修改。这是出于安全考虑的默认设置——如果允许匿名用户上传，可能导致服务器被恶意文件填满或传播病毒。匿名访问适用于软件发布、文档共享等公开下载场景，描述正确。 3.FTP的工作模式分为主动模式和被动模式，两种模式下控制连接均使用21号端口，但在被动模式下，数据连接不使用固定端口，数据端口号由服务器和客户协调而定（ ） 【答案】正确 【解析】FTP应用有主动与被动两种模式。两种模式下控制连接默认端口均为21；被动模式下，默认控制端口仍为21，但数据端口号由服务器端和客户协调而定（通常在1024以上的随机端口），表述正确。 4.在FTP服务器上，匿名用户通常使用"anonymous"或"ftp"作为用户名，密码可以留空或提供电子邮件地址。匿名用户的权限通常较高，以便进行文件上传和下载操作。（ ） 【答案】错误 【解析】匿名用户通常只能访问FTP服务器指定的公共目录，且权限较为有限，一般只允许下载文件，不允许上传或修改文件。匿名用户权限最低、最安全。表述错误。 5.在FTP主动模式下，由于服务器需要主动连接客户端的数据端口，如果客户端处于防火墙之后，服务器发起的主动连接可能会被防火墙拦截，导致数据连接失败。（ ） 【答案】正确 【解析】主动模式下，服务器的20端口主动连接客户端的数据端口。但客户端防火墙通常会阻止来自外部的主动连接，这正是主动模式的局限性。因此主动模式更适用于没有NAT或防火墙的网络环境。表述正确。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络基础》(高教版第二版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络基础》(高教版第二版)一课一练的第4单元的第10练，内容涵盖第4单元网络服务 任务2 搭建FTP服务。 《计算机网络基础》(高教版第二版)第10练 第4单元 网络服务 任务2 搭建FTP服务 1、 单项选择题（本题共5小题） 1.FTP主动模式中，控制连接端口和数据连接端口分别是（ ） A.20和21 B.21和20 C.21和随机端口 D.80和21 2.某公司网络管理员在公司内部网络部署了一台FTP服务器，用于员工之间的文件共享。服务器位于NAT网关之后，公司内部局域网范围内。现有一位远程办公的员工位于外部网络，需要通过FTP上传一份文件到公司内部的FTP服务器。该员工在FTP客户端中配置为主动模式，但始终无法成功建立数据连接。以下关于该故障原因的分析，最准确的是（ ） A.FTP服务器未开启，导致无法响应客户端的连接请求 B.主动模式下，FTP服务器会使用20端口主动连接客户端的随机数据端口，但外部客户端位于NAT之后，此时服务器主动发起的连接无法穿透NAT到达客户端 C.主动模式下，客户端需要使用20端口与服务器建立数据连接，但客户端防火墙阻止了该端口 D.FTP服务器配置错误，应将端口号修改为80才能正常使用 3.某企业搭建FTP服务器后，发现外网员工通过FTP传输文件时数据被截获。为解决此问题，以下措施中能从根本上保证FTP传输安全的是（ ） A.将FTP服务的端口由21改为2121，防止攻击者扫描到FTP服务 B.在防火墙上设置严格的访问控制规则，仅允许特定IP地址访问FTP服务器 C.改用SFTP或在FTP中启用SSL/TLS加密传输，实现数据加密传输 D.增加用户密码复杂度，防止密码被暴力破解 4.在FTP工作过程中，关于控制连接与数据连接的建立和断开特点，以下描述正确的是（ ） A.控制连接和数据连接同时建立，传输完成后同时断开 B.数据连接建立前必须先建立控制连接，数据连接在文件传输完成后即断开，而控制连接在整个FTP会话期间一直保持 C.控制连接在用户身份验证通过后使用数据连接传输文件，数据连接断开后控制连接也随之断开 D.控制连接和数据连接相互独立，可随时建立和断开，互不影响 5.某高校信息中心搭建了FTP服务器用于校园文件共享。在配置FTP文件夹的访问权限时，管理员为不同用户设置了不同权限，具体如下表所示： 文件夹 真实用户（教师） 来宾用户（学生） 匿名用户（访客） 教学课件 读取+写入 读取 读取 学生作业上交 完全控制 读取+写入 禁止访问 系统管理 完全控制 禁止访问 禁止访问 根据以上权限规划表，以下说法正确的是（ ） A.学生可以在"系统管理"文件夹中查看文件列表 B.匿名用户可以使用FTP客户端向"教学课件"文件夹上传文件 C.学生可以在"学生作业上交"文件夹中上传自己的作业文件，同时也能删除其他学生已经上传的作业文件 D.真实用户（教师）可以对"学生作业上交"文件夹中的文件进行删除、重命名等任何操作 2、 判断题（本题共5小题） 1.FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的协议。它采用UDP协议作为底层传输协议，提供可靠的数据传输服务。（ ） 2.匿名用户登录FTP服务器后，一般只允许下载文件，不允许上传或修改。（ ） 3.FTP的工作模式分为主动模式和被动模式，两种模式下控制连接均使用21号端口，但在被动模式下，数据连接不使用固定端口，数据端口号由服务器和客户协调而定（ ） 4.在FTP服务器上，匿名用户通常使用"anonymous"或"ftp"作为用户名，密码可以留空或提供电子邮件地址。匿名用户的权限通常较高，以便进行文件上传和下载操作。（ ） 5.在FTP主动模式下，由于服务器需要主动连接客户端的数据端口，如果客户端处于防火墙之后，服务器发起的主动连接可能会被防火墙拦截，导致数据连接失败。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $