下半年下午網(wǎng)絡(luò)工程師考試真題完整版

1、2011年下半年網(wǎng)絡(luò)工程師試題下午試卷試題一（共15分）宿舍某學(xué)校計(jì)劃部署校園網(wǎng)絡(luò)，其建筑物分布如圖所示：實(shí)驗(yàn)樓1500m2000m圖書館170m食堂辦公樓500m2000m規(guī)劃要求如下：1. 信息中心部署在圖書館；2. 實(shí)驗(yàn)樓部署237個(gè)點(diǎn)，辦公樓部署87個(gè)點(diǎn)，學(xué)生宿舍部署432個(gè)點(diǎn)，食堂部署17個(gè)點(diǎn)；3. 為滿足以后的應(yīng)用需求，要求核心交換機(jī)到匯聚交換機(jī)以千兆鏈路聚合，同時(shí)千兆到桌面；4. 學(xué)校信息中心部署服務(wù)器，根據(jù)需求，一方面要對(duì)服務(wù)器有完善的保護(hù)措施，另一方面要對(duì)內(nèi)外網(wǎng)分別提供不同的服務(wù)；5. 部署流控網(wǎng)關(guān)對(duì)P2P流量進(jìn)行限制，以保證正常上網(wǎng)需求?！締?wèn)題1】（5分）根據(jù)網(wǎng)絡(luò)需求，設(shè)計(jì)

2、人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。 請(qǐng)根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問(wèn)題。 1圖1-2中設(shè)備應(yīng)為（1） ，設(shè)備應(yīng)為（2） ，設(shè)備應(yīng)為（3） ，設(shè)備應(yīng)為（4） 。 （1）（4）備選答案：（每設(shè)備限選1次） A路由器 B核心交換機(jī) C流控服務(wù)器 D防火墻2設(shè)備應(yīng)該接在（5） 上?！締?wèn)題2】（4分） 1 根據(jù)題目說(shuō)明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。 問(wèn)題（6）（8）備選答案：（注：每項(xiàng)只能選擇一次） A單模光纖 B多模光纖 C6類雙絞線 D5類雙絞線 2根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中

3、至少需要（9） 臺(tái)24口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）?！締?wèn)題3】（4分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計(jì)的重要工作，而交換機(jī)的背板帶寬包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10） ，交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時(shí)間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11） 。某交換機(jī)有24個(gè)固定的千兆端口，其端口總帶寬為（12） MB/s?！締?wèn)題4】（2分）根據(jù)需求分析，圖書館需要支持無(wú)線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13） 。問(wèn)題（13）備選答案：A5V B12V C48V D110V試題二（共15分） 如圖2-1所示，某公司辦公網(wǎng)

4、絡(luò)劃分為研發(fā)部和銷售部?jī)蓚€(gè)子網(wǎng)，利用一臺(tái)雙網(wǎng)卡Linux服務(wù)器作為網(wǎng)關(guān)，同時(shí)在該Linux服務(wù)器上配置Apache提供Web服務(wù)。【問(wèn)題1】（4分）圖2-2是Linux服務(wù)器中網(wǎng)卡eth0的配置信息，從圖中可以得知：處輸入的命令是（1） ，eth0的IP地址是（2） ，子網(wǎng)掩碼是（3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是（4） 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 Mask：255255255128Eth0

5、 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0 RX packets：1667 errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：291745(2849KB) TX byes（9240b）Eth0 Interrupt：10 Base address：0x10a4【問(wèn)題2】（4分） Linux服務(wù)器配置Web服

6、務(wù)之前，執(zhí)行命令rootroot rpm qa | grep httpd的目的是（5） 。Web服務(wù)器配置完成后，可以用命令（6） 來(lái)啟動(dòng)Web服務(wù)。【問(wèn)題3】（3分）缺省安裝時(shí)Apache的主配置文件名是（7） ，該文件所在目錄為（8） 。配置文件中下列配置信息的含義是（9） 。 <Directory“/var/www/html/secure”> AllowOverride Authconfig Order deny,allow allow from 19216812 deny from all</directory>【問(wèn)題4】 （4分）Apache的主配置文件中有一

7、行：Listen 1921681126：80，其含義是（10） 。 啟動(dòng)Web服務(wù)后，僅銷售部的主機(jī)可以訪間Web服務(wù)。在Linux服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機(jī)也可以訪問(wèn)Web服務(wù)?試題三（共15分）【說(shuō)明】在Windows Server 2003中可以采用篩選器來(lái)保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是wwwabccom， DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)。【問(wèn)題1】（3分）配置DNS服務(wù)器時(shí)，在圖3-2所示的對(duì)話框中，為Web Serve配置記錄時(shí)新建區(qū)域的名稱是（1）在圖3-3所示的對(duì)話框中，添加的新建主機(jī)”名稱”為（2

8、） ，IP地址欄應(yīng)項(xiàng)入（3） 。 【問(wèn)題2】（4分） 在DNS服務(wù)器的“管理工具”中運(yùn)行管理IP篩選器列表，創(chuàng)建一個(gè)名為“DNS輸入”的篩選器，用以對(duì)客戶端發(fā)來(lái)的DNS請(qǐng)求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4） ；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5） 。在圖3-6中源端口項(xiàng)的設(shè)置方式為（6） ，目的端口項(xiàng)的設(shè)置方式為（7） 。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”?！締?wèn)題3】（2分）在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?Windows IP

9、Configuration -Record Name.:Record Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Record Record Name.:Record Type.:5Time To Live :38Data Length :4Section AnswerCNAME Record : 【問(wèn)題4】（6分）在本機(jī)Windows命令行中輸入（8） 命令可顯示當(dāng)前DNS緩存，如圖3-8所示。“Record Type”字段中的值為4時(shí)，存儲(chǔ)的記錄是MX，若“Record Type”字段中的值為2時(shí)，存儲(chǔ)的記錄是（

10、9） 。客戶端在排除DNS域名解析故障時(shí)需要刷新DNS解析器緩存，使用的命令是:（10） 。試題四（共15分） 閱讀下列關(guān)于路由器配置的說(shuō)明，回答問(wèn)題1至問(wèn)題5，將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過(guò)在路由器上配置訪問(wèn)控制列表ACL來(lái)提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全?！締?wèn)題1】（2分） 訪問(wèn)控制列表（ACL）對(duì)流入/流出路由器各端口的數(shù)據(jù)包進(jìn)行過(guò)濾。ACL按照其功能分為兩類，（1） 只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過(guò)，（2） 可以根據(jù)源地址目的地址以及端口號(hào)進(jìn)行過(guò)濾?！締?wèn)題2】（3分）根據(jù)圖4-1的配置，補(bǔ)充完成下面路由器的配置命令Router（config）#

11、interface （3） Router config-if）#ip address 101011 2552552550Router（config-if）#no shutdownRouter（config-if）#exitRouter（config）#interface （4） Router（config-if）#ip address 19216811 2552552550Router（config）#interface （5） Router（config-if）#ip address 101021 2552552550【問(wèn)題3】（4分）補(bǔ)充完成下面的ACL語(yǔ)句，禁止內(nèi)網(wǎng)用戶，19216812

12、54訪問(wèn)公司W(wǎng)eb服務(wù)器和外網(wǎng)。Router （config）#access-list 1 deny （6） Router （contig）#access-list 1 permit anyRouter （config）#interface ethernet 0/1Router （config-if）#ip access-group 1 （7）【問(wèn)題4】（3分）請(qǐng)說(shuō)明下面這組ACL語(yǔ)句的功能。Router （config）#access-list 101 permit tcp any host 1010110 eq wwwRouter （config）#interface ethernet 0

13、/0Router（config-if）#ip access-group 101 Out【問(wèn)題5】（3分）請(qǐng)?jiān)凇締?wèn)題4】的ACL前面添加一條語(yǔ)句，使得內(nèi)網(wǎng)主機(jī)19216812可以使用telnet對(duì)Web服務(wù)器進(jìn)行維護(hù)。Router（config）#access-list 101 （8） 試題五（共15分） 閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某單位在實(shí)驗(yàn)室部署了IPv6主機(jī)，在對(duì)現(xiàn)有網(wǎng)絡(luò)不升級(jí)的情況下，計(jì)劃采用NAT-PT方式進(jìn)行過(guò)渡，實(shí)現(xiàn)IPv4主機(jī)與IPv6主機(jī)之間的通信，其網(wǎng)絡(luò)結(jié)構(gòu)如圖5-1所示。其中，IPv6網(wǎng)絡(luò)使用的NAT-PT前綴是2001：

14、AAAA：0：0：0：1：/96，IPv6網(wǎng)絡(luò)中的任意節(jié)點(diǎn)動(dòng)態(tài)映射到地址池1623311016233120中的IPv4地址?！締?wèn)題l】（4分） 使用NAT-PT方式完成IPv4主機(jī)與IPv6主機(jī)通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應(yīng)用網(wǎng)關(guān)。 沒(méi)有DNS-ALG和FTP-ALG的支持，無(wú)法實(shí)現(xiàn)（1）節(jié)點(diǎn)發(fā)起的與（2）節(jié)點(diǎn)之間的通信。問(wèn)題2】（8分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）路由器R1的配置。R1#configure terminal 進(jìn)入全局配置模式R1（config）#interface ethernet0 進(jìn)入端0配置模式R1（confg-if）#ip address （3） （4） 配置端口IP地址R1（config-if）#ipv6 nat （5） R1（config-if）#intertace ethernetlR1（config-it）#ipv6 address （6） /64R1（config-if）#ipv6 natR1（config）#ipv6 access-list ipv6 permit 2001：AAAA：1/64 any （7） R1（config) #ipv6 nat prefix (8) R1（confg) #ipv6 nat v6v4 pool ipv4-poo