下半年网络工程师考试真题下午.docx

下半年网络工程师考试真题下午.docx

《下半年网络工程师考试真题下午.docx》由会员分享，可在线阅读，更多相关《下半年网络工程师考试真题下午.docx（12页珍藏版）》请在冰点文库上搜索。

下半年网络工程师考试真题下午

2013年下半年网络工程师考试真题（下午）

一、阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司计划使用路由器作为DHCPServer，其网络拓扑结构如图4-1所示。

根据业务需求，公司服务器IP地址使用192.16821/24，部门1使用

192.16841/24网段，部门2使用192.168.3.1/24网段（其中192.168.3.1~

192.168.3.10地址保留不分配），部门1和部门2通过路由器的DHCP服务自动获取IP地址。

FO/L:

L92-16H_1-!

/2+

图一；

S1（config）#interfacef1/1

S1（config-if）#switchportmode

（12）S1

（config-if）#switchport

trunkallowedvlanallS1

（config-if

）#exit

S1

（config）#interfacef1/2

S1

（config-if

）#switchportmodeaccessS1

（config-if）#switchport

access

（13）S1

（config-if）#exitS1（config

）#interfacef1/5

S1

（config-if

）#switchportmodeaccessS1

（config-if）#switchport

access

（14）S1

（config-if）#exitS1（config

）#interfacef1/9

S1

（config-if

）#switchportmodeaccessS1

（config-if）#switchport

access（15）S1（config-if

）#exit

【问题1】（10分）

根据网络拓扑和需求说明，完成（或解释）路由器R1的配置：

R1#configt

R1（config）#interfaceFastEthernetO/1

R1（config-if）#ipaddress

（1）

（2）R1（config-if）#noshutdownR1

（config-if）#exit

R1（config）#ipdhcppoolvian3

R1（config）#ipdhcpexcluded-address（8）（9）

R1（config）#ipdhcpexcluded-address192.168.3.254;排除掉不能分配

的IP地址

R1（config）#ipdhcpexcluded-address192.168.4.254

R1（config）#（10）192.168.3.0255.255.255.0FastEthernet0/1;在以

太网接口和

VLAN3间建立一条静态路由

【问题2】（5分）

根据网络拓扑和需求说明，完成（或解释）交换机S1的部分配置

S1#configtS1（config）#interfacevlan2

S1（config-if）#ipaddress192.168.2.254255.255.255.0S1（config-if）

#noshutdown

S1（config）#interfacevlan3

config-if）

S1（config-if）#ipaddress192.168.3.254255.255.255.0S1

#iphelper-address（11）

S1（config）#interfacef1/1

trunkallowedvlanallS1（config-if）#exit

S1（config）#interfacef1/2

S1（config-if

）#switchportmodeaccessS1

（config-if

）#switchport

access（13）S1

（config-if）#exitS1（config

）#interfacef1/5

S1（config-if

）#switchportmodeaccessS1

（config-if

）#switchport

access（14）S1

（config-if）#exitS1（config

）#interfacef1/9

S1（config-if

）#switchportmodeaccess

S1（config-if

）#switchportaccess（15）

S1（config-if

）#exit

二、阅读以下说明，回答问题1至问题7，将答案填入答题纸对应的解答栏内【说明】

某单位网络拓扑结构如图3-1所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下：

1.运营商提供的IP地址为202.117.112.0/30，网络出口对端IP地址为202.117.112.1；

代理服务器采用Linux系统；

WebDNS和DHCP服务器采用WindowsServer2003系统，Web服务器IP地址为

192.168.0.3,DNS服务器IP地址为192.168.0.2,DHCPl艮务器IP地址为192.168.0.4；

内部客户机采用WindowsXP系统，通过DHCP服务器动态分配IP地址，子网位

192.168.0.0/25，内网网关IP地址为192.168.0.1；

代理服务器、DNSWeb和DHCP服务器均通过手工设置IP地址。

【问题1】（2分）

Linux系统中，IP地址的配置文件一般存放在

（1）目录下

（2）A./etc

B./varC./devD./home

【问题2】（3分）

请完成图3-1中代理服务器eth0的配置。

DEVICE=eth0

BOOTPROTO=static

ONBOOT=yes

HWADDR=08:

00:

27:

24:

F8:

9BNETMASK=

（2）

IPADDR=（3）

GATEWAY=192.168.0.1

TYPE=EthernetNAME=“Systemeth0”IPV6INIT=no

【问题3】（3分）

请完成图3-1中代理服务器eth1的配置。

DEVICE=eth1

BOOTPROTO=staticONBOOT=yes

HWADDR=08:

00:

27:

21:

A1:

78NETMASK=（4）

IPADDR=（5）

GATEWAY=（6）

TYPE=EthernetNAME=“Systemeth1”IPV6INIT=no

【问题4】（4分）

DNS使用（7）来处理网络中多个主机和IP地址的转换，当DNS服务器配置完成后，在客户机的cmd命令窗口中，可用于测试DNS服务状态的命令有（8）

（多选）。

（7）备选答案：

（3）A.集中式数据库

B.分布式数据库

（8）备选答案：

（4）A.nslookupB.arpC.pingD.tracertE.ipconfig

【问题5】（2分）

安装DNS服务时，在图3-2所示Windows组件中，选择（9）,然后点击

“详细信息”进行DNS组件安装

【问题6】（3分）

在DNS服务器中为Web服务器添加主机记录时，在图3-3中区域名称应填写

（10）来建立正向查找区域。

在图3-4所示的“新建主机”对话框中名称栏应填写

（11）,IP地址栏应填写（12）

【问题7】（3分）

在建立反向区域时，图3-5中的“网络ID”中输入（13）。

在图3-6所示的创建指针记录对话框中，主机的IP地址为（14），主机名为（15）

认真阅读下列说明信息，回答问题1至问题4。

将答案填入答题纸对应的解答栏内。

【说明】

为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及

外部网络进行逻辑隔离，其网络结构如图2-1所示。

E2-1

【问题1】（4分）

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为

（1）；编号为100-199的ACL根据IP报文中的更过域对数据包进行控制，称为

（2）。

【问题2】（3分）

依据图2-1，防火墙的三个端口连接的网络分别称为（3）、（4）和（5）

【问题3】（7分）

防火墙配置要求如下：

公司内部局域网用户可以访问WebServer和Internet；

Internet用户可以访问WebServer；

Internet上特定主机202.110.1.100可以通过Telnet访问WebServer；

Internet用户不能访问公司内部局域网。

请按照防火墙的最小特权原则补充完成表2-1。

表h

源地址

頭踹口

目的地址

目的踹口

师|

规il

Any

Any

CO

（

允许

Anv

（4

Any

202_110.1.100

逊

（；.）

TELNET

Auv

Auv

Aev

.5-

（12）

【问题4】（6分）

由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与

ProxyServer和路由器R1共同组成一个屏蔽子网防火墙，结构如图2-2所示。

为了实现与表2-1相同的过滤功能，补充路由器R1上的ACL规则。

IT：

L92J6B.L100

阳•：

R1>…

R1>（config）#access-list101permit（13）//允许Internet用户访问

WebserverR1>（config）#access-list101permit（14）//允许主机

202.110.1.100Telenet到WebServer

R1>（config）#access-list101（15）//禁止所有IP包

R1（config）#interfaceS0

R1>（config-if）#ipaccess-group101in//应用101规则到S0的入口方向

R1>…

R1>（config）#access-list102permitipanyanyR1（config）

#interfaceethernet1

R1>（config-if）#ipaccess-group102out

四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某省运营商的社区宽带接入网络结构如图1-1所示。

【问题1】（7分）

高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问

题。

图1-1

所示的四个社区采用的小区宽带接入方法分别是：

社区1

（1），社区2

（2），社区3

（3），社区4（4）。

除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是（5），利用电力网进行宽带接入的方法是（6），遵循IEEE802.16标准进行宽带接入的方法是（7）。

空

（1）~（7）备选答案：

（4）A.FTTx+PONB.HFCCFTTx+LAND.WLAN

E.WiMaxF.xDSL

G.PLC（Power-Line-Communication）H.GPRS

【问题2】（3分）

在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON（PassiveOpticalNetwork）技术是未来FTTx的主要解决方案。

PON目前有两种主要的技术分类，分别是GPONffiEPONEPON^（8）技术和（9）技术的结合，它可以实现上下行（10）的速率。

【问题3】（6分）

宽带接入通常采用PPPoE进行认证。

PPP协议一般包括三个协商阶段，（11）协议用于建立和测试数据链路；（12）协议用于协商网络层参数；（13）协议用于通信双方确认对方的身份。

【问题4】（4分）

在运营商中，一般会有多个用户和不同的业务流需要融合。

运营商常用外层

VLAN区分不同的（14），在ONU或家庭网关处采用内层VLAN来区分不同的

（15）;这种处理方式要求运营商网络或用户局域网中的交换机都支持（16）协议,

同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。