軟考計算機網(wǎng)絡(luò)工程師2012上半年下午試題及答案.doc

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2012 年上半年網(wǎng)絡(luò)工程師下午試卷試題一（共15分）閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司計劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖1-1 所示。根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下：1.網(wǎng)絡(luò)中心機房在信息大樓。2.設(shè)計中心由于業(yè)務(wù)需求，要求千兆到桌面；同時要求設(shè)計中心匯聚交換機到核心交換機以千兆鏈路聚合。3.會議中心采用PoE 無線網(wǎng)絡(luò)部署.【問題1】（5 分,每空1分）根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計人員設(shè)計的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2 所示。1根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1-2 中介質(zhì)1 應(yīng)選用(1)；介質(zhì)2 應(yīng)選用(2)；介質(zhì)3 應(yīng)選用(3).問題(1)(3)備選答案：（注：每項只能選擇一次）A單模光纖 B多模光纖 C6 類雙絞線 D同軸電纜2在該網(wǎng)絡(luò)中，應(yīng)至少選用單模SFP(4) 個，多模SFP (5)個。【問題2】（4 分，每空1 分） 該網(wǎng)絡(luò)部分設(shè)備如下表所示：根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2 中，設(shè)備1 應(yīng)選用(6)設(shè)備2 應(yīng)選用(7)設(shè)備3 應(yīng)選用(8)設(shè)備4 應(yīng)選用(7)【問題3】（6 分，每空1 分）該網(wǎng)絡(luò)在進行地址分配時，其VLAN 分配如下表所示：根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機的配置：Switch(config)#interface vlan 99Switch(config-if)#ip address 54 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface vlan 100Switch(config-if)#ip address (10) (11)Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#interface fl/2Switch(config-if)#switchport mode (12)Switch(config-if)#switchport access vlan(13)Switch(config-if)#exitSwitch(config)#interface g2/1Switch(config-if)#switchport mode (14)Switch(config-if)#exitSwitch(config)#interface vlan 1Switch(config-if)#ip address 54 Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#ip default-gateway (15)試題二(15 分)閱讀以下說明，回答問題1 至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！締栴}1】（3 分，每空1.5 分）Linux 服務(wù)器中DHCP 服務(wù)程序/usr/sbin/dhcpd 對應(yīng)的配置文件名稱是(1)，該文件的缺省目錄是(2)。【問題2】（6 分，每空1 分）某網(wǎng)絡(luò)采用Linux DHCP 服務(wù)器為主機提供服務(wù)，查看某主機的網(wǎng)絡(luò)連接詳細信息如圖2-1 所示。請根據(jù)圖2-1中補充完成Linux DHCP 服務(wù)器中DHCP 配置文件的相關(guān)配置項。subnet netmaskrange 0 00;default-lease-time (3) :max-lease-time 14400;option subnet-mask (4)；option routers (5)；option domain-name ;option broadcast-address (6) ;optiondomain-name-servers (7) ,(8) ;【問題3】（6 分，每空2 分）如果要確保IP 地址02 分配給圖2-1 中的PC，需要在DHCP配置文件中補充以下語句。(9) pclhardwareethernet (10) ;fixed-address (11) ;試題三（共15 分）閱讀下列說明，回答問題l 至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1 所示，其中Web 服務(wù)器Webserverl 和Webserver2 對應(yīng)同一域名，DNS服務(wù)器采用Windows Server 2003 操作系統(tǒng).【問題1】（2 分）客戶端向DNS 服務(wù)器發(fā)出解析請求后，沒有得到解析結(jié)果，則(1)進行解析。A.查找本地緩存 B.使用NetBIOS 名字解析 C.查找根域名服務(wù)器 D.查找轉(zhuǎn)發(fā)域名服務(wù)器【問題2】（2 分）在圖3-1 中，兩臺Web 服務(wù)器采用同一域名的主要目的是什么？【問題3】（3 分，每空1.5 分）DNS 服務(wù)器為WebServer1 配置域名記錄時，在圖3-2 所示的對話框中，添加的主機“名稱”為(2)www，“l(fā)P 地址”是(3) 1 。采用同樣的方法為Webserver2 配置域名記錄?！締栴}4】(4 分) 在DNS 系統(tǒng)中，反向查詢(Reverse Query)的功能是(4) 。若不希望對域名 進行反向查詢，在圖3-2 所示的窗體中應(yīng)如何操作？【問題5】（2 分）在圖3-3 中所示的DNS 服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用 命令得到如圖3-4 所示結(jié)果？【問題6】（2 分，每空1 分）要測試DNS 服務(wù)器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、(6)備選參考答案：A. ipconfig B. nslookup C. ping D. netstat試題四（共15 分）閱讀以下說明，回答問題l 至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在部門A 和部門B 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺Windows Server 2003 服務(wù)器連通，如圖4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務(wù)器S1?！締栴}1】（3 分，每空1 分）IPSec 工作在TCP/IP 協(xié)議棧的(1)層，為TCP/IP 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放攻擊、機密性等多種安全服務(wù)。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協(xié)議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務(wù)；(3)提供加密服務(wù)?！締栴}2】（2 分）IPSec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)PC1 和S1 之間端到端的安全通信，則應(yīng)該采用(4)模式。【問題3】（6 分，每空2 分）如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應(yīng)設(shè)為(6)，目標(biāo)IP 地址應(yīng)設(shè)為(7) 。【問題4】（4 分，每空1 分）如果要保護部門A 和部門B 之間所有的通信安全，則應(yīng)該采用隧道模式，此時需要在ServerA 和(8)上配置IPSec 安全策略。在ServerA 的IPSec 篩選器屬性窗口頁中（圖4-3），源IP 子網(wǎng)的IP 地址應(yīng)設(shè)為(9)，目標(biāo)子網(wǎng)IP 地址應(yīng)設(shè)為(10)，源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為255,255.255.0。ServerA 的IPSec 規(guī)則設(shè)置中（圖4-4），指定的隧道端點IP 地址應(yīng)設(shè)為(11)。試題五（共15 分）閱讀以下說明，回答問題1 至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司總部內(nèi)采用RIP 協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1 所示。根據(jù)業(yè)務(wù)需求，公司總部的/24網(wǎng)段與分公司/24 網(wǎng)段通過VPN 實現(xiàn)互聯(lián)。在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表5-1 所示：【問題1】（6 分，每空1 分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R2 的配置：R2#config tR2 (config)#interface seria1 0/0R2 (config-if)#ip address (1) (2)R2 (config-if)#no shutdownR2(config-if)#exitR2 (config)#ip routingR2(config)#router(3) ；(進入RIP 協(xié)議配置子模式）R2 (config-router)#network (4)R2 (config-router)#network (5)R2 (config-router)#network (6)R2 (config-router)#version 2 ：(設(shè)置RIP 協(xié)議版本2)R2(config-router)#exit【問題1】（6 分，每空1 分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R2 的配置：R2#config tR2 (config)#interface seria1 0/0R2 (config-if)#ip address (1) (2)R2 (config-if)#no shutdownR2(config-if)#exitR2 (config)#ip routingR2(config)#router(3) ；(進入RIP 協(xié)議配置子模式）R2 (config-router)#network (4)R2 (config-router)#network (5)R2 (config-router)#network (6)R2 (config-router)#version 2 ：(設(shè)置RIP 協(xié)議版本2)R2(config-router)#exit【問題2】（9 分，每空1.5 分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1 的配置。Rl(config)#interface seria1 0/0Rl(config-if)# ip address (7) (8)Rl(config-if)# no shutdownRl(config)#ip route 55 ;(9)Rl(config)#crypto isakmp policy 1Rl (config-isakmp)#authentication pre-share ;(1 0)Rl(config-isakmp)#encryption 3des ；加密使用3DES 算法Rl(config-isakmp)#hash md5 ；定義MD5 算法Rl(config)#crypto isakmp key test123 address (11) ；設(shè)置密鑰為test123 和對端地址Rl(config)#crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN 的加密和認(rèn)證算法。Rl(config)#accress-list 300 permit ip 55 ；配置ACLRl(config)#crypto map vpntest 1 ipsec-