杏花亭_中級網(wǎng)絡(luò)工程師2009下半年下午試題

1、中級網(wǎng)絡(luò)工程師2009下半年下午試題試題一    閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。    說明    某校園網(wǎng)中的無線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。        該網(wǎng)絡(luò)中無線網(wǎng)絡(luò)的部分需求如下：    1學(xué)校操場要求部署AP，該操場區(qū)域不能提供外接電源。    2學(xué)校圖書館報告廳要求高帶寬、多接入點。    3無線網(wǎng)絡(luò)接入要求有必要的安全性。    問題1    

2、根據(jù)學(xué)校無線網(wǎng)絡(luò)的需求和拓?fù)鋱D可以判斷，連接學(xué)校操場無線AP的是  1  交換機(jī)，它可以通過交換機(jī)的  2  口為AP提供直流電。問題2根據(jù)需求在圖書館報告廳安裝無線AP。如果采用符合IEEE 802.11b規(guī)范的AP，理論上最高可以提供  3  Mb/s的傳輸速率；如果采用符合IEEE 802.11g規(guī)范的AP，理論上最高可以提供  4  Mb/s的傳輸速率。如果采用符合  5  規(guī)范的AP，由于將MIMO技術(shù)和  6  調(diào)制技術(shù)結(jié)合在一起，理論上最高可以提供600Mbps

3、的傳輸速率。5、備選答案    AIEEE 802.11a    BIEEE 802.11e    CIEEE 802.11i    DIEEE 802.11n6、備選答案    ABFSK    BQAM    COFDM    DMFSK圖書館報告廳需要部署10臺無線AP，在配置過程中發(fā)現(xiàn)信號相互干擾嚴(yán)重，這時應(yīng)調(diào)整無線AP的  7  設(shè)置，用戶在該報告廳內(nèi)應(yīng)選擇  8  ，接入不同的無線AP

4、。    78備選答案    A頻道    B功率    C加密模式    D操作模式    ESSID    問題3    若在學(xué)校內(nèi)一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機(jī)接入該無線 AP，可以在該無線AP上設(shè)置不廣播  9  ，對客戶端的  10  地址進(jìn)行過濾，同時為保證安全性，應(yīng)采用加密措施。無線網(wǎng)絡(luò)加密主要有三種方式：  11  、WPA/WPA2、

5、WPA- PSK/WPA2-PSK。在這三種模式中，安全性最好的是  12  ，其加密過程采用了TKIP和  13  算法。13、備選答案    AAES    BDES    CIDEA    DRSA試題二閱讀下列說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。    說明    網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖2-1所示。問題1    網(wǎng)絡(luò)A的WWW服務(wù)器上建立了一個Web站點，對應(yīng)的域名是。D

6、NS服務(wù)器1上安裝WindowsServer2003操作系統(tǒng)并啟用DNS服務(wù)。為了解析WWW服務(wù)器的域名，在圖2-2所示的對話框中，新建一個區(qū)域的名稱是  14  ；在圖2-3所示的對話框中，添加的對應(yīng)的主機(jī)“名稱”為  15  。問題2    在DNS系統(tǒng)中反向查詢(Reverse Query)的功能是  16  。為了實現(xiàn)網(wǎng)絡(luò)A中www服務(wù)器的反向查詢，在圖2-4和2-5中進(jìn)行配置，其中網(wǎng)絡(luò)ID應(yīng)填寫為  17  ，主機(jī)名應(yīng)填寫為  18  。19、問題3  

7、 DNS服務(wù)器1負(fù)責(zé)本網(wǎng)絡(luò)區(qū)域的域名解析，對于非本網(wǎng)絡(luò)的域名，可以通過設(shè)置“轉(zhuǎn)發(fā)器”，將自己無法解析的名稱轉(zhuǎn)到網(wǎng)絡(luò)C中的DNS服務(wù)器2進(jìn)行解析。設(shè)置步驟：首先在“DNS管理器”中選中DNS服務(wù)器，單擊鼠標(biāo)右鍵，選擇“屬性”對話框中的“轉(zhuǎn)發(fā)器”選項卡，在彈出的如圖2-6所示的對話框中應(yīng)如何配置?20、問題4    網(wǎng)絡(luò)C的Windows Server 2003服務(wù)器上配置了DNS服務(wù)，在該服務(wù)器上兩次使用nslookup www. sohu. com命令得到的結(jié)果如圖2-7所示，由結(jié)果可知，該DNS服務(wù)器  (6)  。    

8、;(6)的備選答案：    A啟用了循環(huán)功能    B停用了循環(huán)功能    C停用了遞歸功能    D啟用了遞歸功能21、問題5    在網(wǎng)絡(luò)B中，除PC5計算機(jī)以外，其他的計算機(jī)都能訪問網(wǎng)絡(luò)A的WWW服務(wù)器，而 PC5計算機(jī)與網(wǎng)絡(luò)B內(nèi)部的其它PC機(jī)器都是連通的。分別在PC5和PC6上執(zhí)行命令ipconfig，結(jié)果信息如圖2-8和圖2-9所示：    請問PC5的故障原因是什么?如何解決?試題三    閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)

9、的解答欄內(nèi)。    說明    在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。22、問題1    (1)在Linux系統(tǒng)中，DHCP服務(wù)默認(rèn)的配置文件為  (1)  。    備選答案：    A/etc/dhcpd. conf    B/etc/dhcpd. config    C/etc/dhcp. conf    D/etc/dhcp. config問題2    管理員可以在命令

10、行通過  23  命令啟動DHCP服務(wù)；通過  24  命令停止DHCP服務(wù)。    23、24備選答案：    Aservice dhcpd start    Bservice dhcpd up    Cservice dhcpd stop    Dservice dhcpd down問題3    在Linux系統(tǒng)中配置DHCP服務(wù)器，該服務(wù)器配置文件的部分內(nèi)容如下：    subnet n

11、etmask    option routers       54;    option subnet-mask    ;    option broadcast-address    55;    option domain-name-servers     ;    range 192

12、.168.1.100  00;    default-lease-time 21600;    max-lease-time 43200;    host webserver    hardware ethernet 52:54:AB:34:5B:09;    fixed-address 00;            在主機(jī)webserver上運(yùn)行ifonfig命令時顯示如下，根據(jù)D

13、HCP配置，填寫空格中缺少的內(nèi)容。    該網(wǎng)段的網(wǎng)關(guān)IP地址為  25  ，域名服務(wù)器IP地址為  26  。試題四閱讀以下說明，回答問題1至問題4，將解答填入對應(yīng)的解答欄內(nèi)。某公司通過PIX防火墻接入Internet，網(wǎng)絡(luò)拓?fù)淙鐖D4-1所示。    在防火墻上利用show命令查詢當(dāng)前配置信息如下：    PIX#show config        nameif eth0 outside security0    nameif et

14、h1 inside security100    nameif eth2 dmz security40        fixup protocol ftp 21          30      fixup protocol http 80        ip address outside 2 48    ip address inside 192

15、.168.0.1    ip address dmz 10.10.O.1        global (outside) 1 6    nat (inside) 0 0        route outside 5 1            31  

16、;    30、(1)、(2)處畫線語句的含義。31、根據(jù)配置信息，填寫表4-1。表4-1 域名稱接口名稱IP地址IP地址掩碼insideeth1（3）outsideeth02（4）dmz（5）（6） 32、根據(jù)所顯示的配置信息，由inside域發(fā)往Internet的IP分組，在到達(dá)路由器R1時的源 IP地址是  (7)  。33、如果需要在dmz域的服務(wù)器(1P地址為00)對Internet用戶提供Web服務(wù) (對外公開IP地址為3)，請補(bǔ)

17、充完成下列配置命令。    PIX(config)#static(dmz, outside)  (8)    (9)      PIX(config)#conduit permit tcp host  (10)  eq WWW any試題五閱讀以下說明，回答問題1至問題3，將解答填入對應(yīng)的解答欄內(nèi)。某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，要求配置IPsec VPN使/24網(wǎng)段能夠連通/24網(wǎng)段，但/24網(wǎng)段不能連通/24網(wǎng)

18、段。34、根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵?，解釋并完成路由器R1上的部分配置。    R1(config)#crypto isakmp enable    (啟用IKE.    R1(config)#crypto isakmp  (1)  20    (配置IKE策略20)    R1(config-isakmp)#authentication pre-share    (2)      R1(config-isakmp)#exit

19、60;  R1(config)#crypto isakmp key 378 address  (配置預(yù)共享密鑰為378)    R1(config)#access-list 101 permit ip  (3)  55  (4)  0.0.0255                                 

20、0;                          (設(shè)置ACL)    35、根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵螅瓿陕酚善鱎2上的靜態(tài)路由配置。    R2(config)#ip route  (5)      n2(config)#ip route  (6)    

21、 R2(config)#ip route 36、根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。    R3(config)#crypto isakmp key  (7)  address  (8)      R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac  (9)      R3(cf

22、S-crypto-trans)#exit    R3(config)#crypto map test 20 ipsec-isakmp    R3(config-crypto-map)#setpeer    R3(config-erypto-map)#settransform-set  (10)      答案:試題一1、接入層 2、POE或以太端口解析 通常將網(wǎng)絡(luò)中直接面向用戶連接或訪問網(wǎng)絡(luò)的部分稱為接入層，將位于接入層和核心層之間的部分稱為分布層或匯聚層，接入層目的是允許

23、終端用戶連接到網(wǎng)絡(luò)，因此接入層交換機(jī)具有低成本和高端口密度特性；匯聚層交換機(jī)是多臺接入層交換機(jī)的匯聚點，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。而將網(wǎng)絡(luò)主干部分稱為核心層，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供優(yōu)化、可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性、性能和吞吐量。    PoE是一個可以在以太網(wǎng)路中透過雙絞線來傳輸電力到裝置上的技術(shù)。透過這項技術(shù)，我們可以供電給網(wǎng)絡(luò)電話、無線基地臺、網(wǎng)絡(luò)攝影機(jī)、集線器、電腦等不方便另外架設(shè)電源線的裝置。這項技

24、術(shù)常常被跟同樣也是在同一條電纜上接收電源與資料(雖然是類比資料)的傳統(tǒng)電話網(wǎng)絡(luò)(POTS)來進(jìn)行對照。PoE不需要更改以太網(wǎng)路的纜線架構(gòu)即可運(yùn)作。3、11 4、54 5、D 6、C 7、A 8、E解析 IEEE 802.11b無線局域網(wǎng)的帶寬最高可達(dá)11Mbps，比兩年前剛批準(zhǔn)的IEEE 802.11標(biāo)準(zhǔn)快5倍，擴(kuò)大了無線局域網(wǎng)的應(yīng)用領(lǐng)域。    IEEE 802.11g在2003年7月被通過。其載波的頻率為2.4GHz (跟802.1lb相同)，原始傳送速度為54Mbit/s，凈傳輸速度約為 24.7Mbit/s(跟802.11a相同)。802.11g的設(shè)備向下與802.

25、11b兼容。    多進(jìn)制數(shù)字頻率調(diào)制(MFSK)簡稱多頻制，是2FSK方式的推廣。    OFDMOFDM(Orthogonal Frequency Division Multiplexing)即正交頻分復(fù)用技術(shù)，實際上OFDM是MCM Multi-CarrierModulation多載波調(diào)制的一種。其主要思想是：將信道分成若干正交子信道，將高速數(shù)據(jù)信號轉(zhuǎn)換成并行的低速子數(shù)據(jù)流，調(diào)制到在每個子信道上進(jìn)行傳輸。正交信號可以通過在接收端采用相關(guān)技術(shù)來分開，這樣可以減少子信道之間的相互干擾ICI。每個子信道上的信號帶寬小于信道的相關(guān)帶寬，因此每個子信道上的可

26、以看成平坦性衰落，從而可以消除符號間干擾。而且由于每個子信道的帶寬僅僅是原信道帶寬的一小部分，信道均衡變得相對容易。SSID是Service Set Identifier的縮寫，意思是服務(wù)集標(biāo)識。SSID技術(shù)可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。9、SSID或服務(wù)集標(biāo)識符 10、MAC或以太網(wǎng)網(wǎng)卡物理地址 11、WEP 12、WPA-PSK/WPA2-PSK 13、A解析 SSID，無線LAN中經(jīng)常用到的一個特性是稱為SSID的命名編號，它提供低級別上的訪問控制。SSI

27、D通常是無線LAN子系統(tǒng)中設(shè)備的網(wǎng)絡(luò)名稱；它用于在本地分割子系統(tǒng)。    WEP,IEEE 802.11b標(biāo)準(zhǔn)規(guī)定了一種稱為有線等效保密(或稱為WEP)的可選加密方案，提供了確保無線LAN數(shù)據(jù)流的機(jī)制。 WEP利用一個對稱的方案，在數(shù)據(jù)的加密和解密過程中使用相同的密鑰和算法。    Wi-Fi保護(hù)接入(WPA)是改進(jìn)WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式，更頻繁地變換密鑰來獲得安全。它還增加了消息完整性檢查功能來防止數(shù)據(jù)包偽造。WPA的功能是替代現(xiàn)行的WEP(Wired Equivalent Privacy)協(xié)議。過去的無線LAN之所

28、以不太安全，是因為在標(biāo)準(zhǔn)加密技術(shù)“WEP”中存在一些缺點。    WPA是繼承了WEP基本原理而又解決了WEP缺點的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對其進(jìn)行解析，也幾乎無法計算出通用密鑰。    WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。    在802.11i頒布之后，WiFi聯(lián)盟推出了WPA2，它支持AES (高級加密算法)，因此它需要新的硬件支持，它使用CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議)。在WPA/WPA2中，PTK的生成依賴PMK，而PMK的獲得有兩種方式，一個是PSK的形式

29、就是預(yù)共享密鑰，在這種方式中PMK=PSK，而另一種方式中，需要認(rèn)證服務(wù)器和站點進(jìn)行協(xié)商來產(chǎn)生PMK。試題二14、(1) 15、www解析 DNS服務(wù)配置問題，平時多加操作即可。16、用IP地址查詢對應(yīng)的域名，或者根據(jù)IP地址查詢相應(yīng)的域名 17、210.43.16 18、WWW.解析 所謂DNS服務(wù)器反向查詢，就是輸入IP地址，可以查出域名。某些DNS服務(wù)器支持的反向查詢(iquery)功能可使攻擊者獲得區(qū)域傳輸。識別出注冊到您的DNS服務(wù)器的每臺計算機(jī)，并且可能被攻擊者用來更方便地了解您的網(wǎng)絡(luò)。甚至當(dāng)您在DNS服務(wù)器上禁用了區(qū)域傳輸時，iquery功能仍舊可以允

30、許區(qū)域傳輸發(fā)生。由網(wǎng)絡(luò)A中的IP地址得到網(wǎng)絡(luò)ID。而主機(jī)名就是WWW.。19、選中“啟用轉(zhuǎn)發(fā)器”復(fù)選框，在“IP地址”文本框中輸入 8，單擊“添加”按鈕，再單擊“確認(rèn)”或“應(yīng)用”按鈕。解析 DNS服務(wù)配置問題，平時多加操作即可。20、A解析 循環(huán)復(fù)用是DNS服務(wù)器用于共享和分配網(wǎng)絡(luò)資源負(fù)載的本地平衡機(jī)制。如果發(fā)現(xiàn)主機(jī)名的多個ARR，則可用它循環(huán)使用包含在查詢應(yīng)答中的主機(jī)(A)資源記錄(RR)。    在默認(rèn)情況下，DNS服務(wù)器的服務(wù)使用循環(huán)復(fù)用對資源記錄進(jìn)行排序，這些資源記錄是在解析為多個映射RR的主機(jī)名應(yīng)答中返回的

31、。該功能提供了一種非常簡便的方法，用于對客戶機(jī)使用Web服務(wù)器和其他頻繁查詢的多宿主計算機(jī)的負(fù)載平衡。    要使循環(huán)復(fù)用正常工作，必須首先在該區(qū)域中注冊所查詢名稱的多個ARR。如果DNS服務(wù)器禁用循環(huán)復(fù)用，那么這些查詢的響應(yīng)順序以應(yīng)答列表中RR在區(qū)域(或者是它的區(qū)域文件，或者是Active Directory)中存儲時的靜態(tài)排序為基礎(chǔ)。21、故障原因：計算機(jī)PC5的默認(rèn)網(wǎng)關(guān)地址參數(shù)沒置有誤    解決辦法：將計算機(jī)PC5的默認(rèn)網(wǎng)關(guān)修改為解析 比較兩圖，不同的地力在在于IP地址和默認(rèn)網(wǎng)關(guān)，可以看出兩者的IP地址是小于同一子網(wǎng)中，所以

32、沒有問題，所以問題是出在默認(rèn)網(wǎng)關(guān)上，即PC5的默認(rèn)網(wǎng)關(guān)地址參數(shù)設(shè)置有誤，參照PC6的默認(rèn)網(wǎng)關(guān)修改即可。試題三22、A解析 DHCP(Dynamic Host Configuration Protocol)動態(tài)主機(jī)配置協(xié)議為在同一網(wǎng)絡(luò)的主機(jī)自動分配動態(tài)IP。在Linux中/etc/dhcpd.conf即DHCP服務(wù)默認(rèn)的配置文件。23、A 24、C解析 建立dhcpd.conf配置文件#cp/eat/usr/share/doc/dhcp-3.0pll/dhcpd.conf.sample/etc/dhcpd.confdhcp服務(wù)的啟動    #service dhcpd sta

33、rt    服務(wù)的停止    #service dhcpd stop    服務(wù)器重新啟動#service dhcpd restart25、52:54:AB:34:5B:09 26、00 27、 28、54 29、解析 由hardware ethernet 52:54:AB:34:5B:09得出(4)題答案；    由fixed-address 00得出(5)題答案；    由opt

34、ion subnet-mask 得出(6)題答案；    由option routers 54得出(7)題答案；    由option domain-name-servers 得出(8)題答案。試題四30、(1)添加可監(jiān)聽的FTP服務(wù)端口21    (2)定義外部默認(rèn)路由5，跳數(shù)為1解析 fixup相當(dāng)于對某種fixup后面的協(xié)議進(jìn)行檢查，會根據(jù)該協(xié)議的要求檢查傳輸?shù)臄?shù)據(jù)是否符合標(biāo)準(zhǔn)。比如fixup smtp之后，所有目的地是tcp 25端口的

35、數(shù)據(jù)都會被當(dāng)作smtp命令來進(jìn)行檢查，如果傳輸?shù)臄?shù)據(jù)不是合法的smtp命令，那么pix會把可能有害的非法的指令修改成對服務(wù)器無害的命令送出。    防火墻route inside route outside是指路由的去向。route outside就是去外網(wǎng)的路由，反之，就是去內(nèi)網(wǎng)的路由。31、(3)  (4)48  (5)eth2    (6)解析 由此六句配置信息叮得答案：    nameif eth0 outside securlty0 &#

36、160;  nameif eth1 inside security100    nameif eth2 dmz security40    ip address outside 2 48    ip address inside    ip address dmz 。32、611445146解析 由global(outside)1 6此句可

37、得答案。33、(8)3  (9)00  (10)3解析 static命令配置語法：static(internal_if_name,external_if_name)outside_ip_address inside_ip_address，其中internal_if_name表示內(nèi)部網(wǎng)絡(luò)接口，安全級別較高，如inside。external_if_name為外部網(wǎng)絡(luò)接口，安全級別較低，如outside等。outside_ip_address為正在訪問的較低安全級別的接口上的ip地址，inside_ip_address

38、為內(nèi)部網(wǎng)絡(luò)的本地ip地址。    conduit permit | deny global_ip port<-port>protocol foreign_ip    permit | deny允許 | 拒絕訪問    global_ip指的是先前由global或static命令定義的全局IP地址，如果global_ip為0，就用any代替0；如果global_ip是一臺主機(jī)，就用host命令參數(shù)。    port指的是服務(wù)所作用的端口，例如www使用80，smtp使用25等，我們可以通過服務(wù)名稱或端口數(shù)

39、字來指定端口。    protocol指的是連接協(xié)議，比如TCP、UDP、ICMP等。    foreign_ip表示可訪問global_ip的外部IP。對于任意主機(jī)，可以用any表示。如foreign_ip是一臺主機(jī)，就用host命令參數(shù)。試題五34、policy  (2)采用預(yù)共享密鑰認(rèn)證方法  (3)    (4)解析 一旦ISAKMP被激活，我們需要為每一個策略實體定義五個策略參數(shù)。如果沒有定義策略，一個使用所有默認(rèn)值的策略將會被使用。當(dāng)創(chuàng)建一個策略時，如果沒有顯式定義策略參數(shù)，默認(rèn)的參數(shù)將會被使用。策略的參數(shù)及其默認(rèn)值如下：    1IKE策略加密，默認(rèn)值為數(shù)據(jù)加密標(biāo)準(zhǔn)(Data Encryption Standard, DES)；    2IKE策略哈希，默認(rèn)值為Secure Hash Standard-1(SHA-1)；    3IKE密鑰交換，默認(rèn)值為Diffie-Hellman Group 1(768-Bit)； &