2023年網(wǎng)絡(luò)工程師模擬試題及答案下午題

網(wǎng)絡(luò)工程師模擬試題5及答案（下午題)●試題一閱讀以下說明,回答問題１~3,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】網(wǎng)絡(luò)解決方案如圖２所示,該網(wǎng)絡(luò)原先使用的使國外品牌的互換機,隨著網(wǎng)絡(luò)規(guī)模的擴大，增添了部分國產(chǎn)的互換機，互換機1~5均是國產(chǎn)10M／１００Mｂｉt／s自適應(yīng)互換機,互換機6和互換機7是第3層互換機。圖2該網(wǎng)絡(luò)在運營過程中曾出現(xiàn)下列故障：故障1:使用"網(wǎng)絡(luò)故障一點通"測試新建密集社區(qū)用戶和三層互換機6之間的最大吞吐量,發(fā)現(xiàn)這些用戶帶寬都不超過10Mbit/ｓ。使用"在線型網(wǎng)絡(luò)萬用表＂串聯(lián)在三層互換機6和互換機４之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是10Ｍｂit／s。故障2：故障現(xiàn)象：VIP社區(qū)用戶不能上網(wǎng),但能Ping通路由器地址。分析：由于VＩP社區(qū)用戶配置的是靜態(tài)IP地址，并且處在同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關(guān)地址。用戶能Ｐing通路由器,說明從用戶到路由器間的途徑是通的,因此需重點檢查路由器。操作過程如下：一方面,在路由器上,觀測接口狀態(tài)，未見異常。然后,用（1)命令觀測路由表,未見異常。最后，再用(2)觀測地址解析協(xié)議表,發(fā)現(xiàn)路由器的MAC地址與工作人員以前保存在該表中的MAC地址不同，是VＩＰ社區(qū)中某個用戶的MＡC地址。［問題１]導致故障1的因素是什么?如何解決?［問題2]1．將故障2中（1）和（2)兩處合適的命令填入答題紙相應(yīng)的解答欄內(nèi)。2．故障2如何解決？[問題3]1.路由器2上采用了NＡT技術(shù),ＮAT中的動態(tài)地址翻譯和IＰ地址偽裝有什么區(qū)別?2．如圖3所示是路由器2上的地址偽裝表,將圖3中(１）~(5)處空缺的信息填寫在答題紙的相應(yīng)位置。圖3地址偽裝表

●試題一［問題1］【答案】目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠時網(wǎng)絡(luò)端口的缺省設(shè)立都是1０M/10０Ｍbit／s自適應(yīng)的。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進行自適應(yīng)，有些不同品牌的互換機在連接后不可以互相地自適應(yīng)（硬件設(shè)計和制造的細微差別都也許導致這種現(xiàn)象）,所以最終的結(jié)果是三層互換機6和互換機４沒能自適應(yīng),兩個互換機之間的連接速度是１0Ｍbit/ｓ半雙工。解決方法：將兩互換機的LAＮ端口強制設(shè)立成非自協(xié)商、100Ｍbｉt/s全雙工模式。[問題2］【答案】１．(１)sｈowiｐｒoute(2）sowaｒp2.進入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，隨后用戶接入Iｎｔenet恢復正常，故障排除。[問題3］【答案】1.NAＴ技術(shù)重要解決IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址,通過路由器進行內(nèi)部和外部地址的轉(zhuǎn)換。好處是節(jié)約全局合用的IP地址,并且不需要改變子網(wǎng)內(nèi)部的任何配置,只需在邊界路由器中設(shè)立一個動態(tài)地址變換表就可以工作。偽裝用一個路由器的ＩＰ地址可以把子網(wǎng)中所有主機的IP地址都隱藏起來，偽裝技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的訪問。此外還可以用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以便達成負載均衡和提高可靠性的目的。2．(1)65533(２)202.11７．112.１15（3)１９2．１6８.1２．161(4)6５534(５)53.１2．19８.15

●試題二閱讀以下說明,回答問題1～4,將解答填入答題紙的相應(yīng)欄內(nèi)?！菊f明】A公司用一臺Web服務(wù)器和一臺應(yīng)用服務(wù)器來管理銷售信息。銷售人員在辦公室時通過PC機來訪問應(yīng)用服務(wù)器,若在公司以外,則通過移動電話或ＰＤA(PｅｒsｏnalDigｉtalＡｓsistaｎt）訪問公司網(wǎng)絡(luò)。網(wǎng)絡(luò)信息是通過Wｅb服務(wù)器發(fā)布的。一般情況下，對于更新周期較長的信息，則應(yīng)先將其從應(yīng)用服務(wù)器下載到公司的PＣ機上,然后再通過遠程訪問PC機獲取該信息。公司網(wǎng)絡(luò)結(jié)構(gòu)如圖４所示：圖4網(wǎng)絡(luò)結(jié)構(gòu)圖［問題1］通過移動電話接入互聯(lián)網(wǎng)采用的是什么互換技術(shù)，而打電話又是采用什么技術(shù)?［問題2］目前，國內(nèi)采用的第3代移動通信技術(shù)標準有哪些?其中哪一種是我國提出來的標準？[問題3］進行一次查詢的數(shù)據(jù)信息見表2,網(wǎng)絡(luò)的基本通信服務(wù)費用見表３,總費用=網(wǎng)絡(luò)租用費＋通信費。根據(jù)表中給出的數(shù)據(jù),試計算銷售員每月至少應(yīng)進行多少次查詢,才干使得使用移動電話的總費用比使用PDA的總費用更低。[問題4］公司網(wǎng)絡(luò)中的設(shè)備或系統(tǒng)（涉及存儲商業(yè)機密的數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器，存儲資源代碼的ＰＣ、應(yīng)用網(wǎng)關(guān)、存儲私人信息的PC、電子商務(wù)系統(tǒng))中，哪些應(yīng)放在DＭZ中,哪些應(yīng)放在內(nèi)網(wǎng)中?并請給予簡要說明。

●試題二［問題１］【答案】手機上網(wǎng)采用的是分組互換技術(shù),打電話采用的是電路互換。［問題2］【答案】WCDMA、CDMA２０23和TD-SCＤＭA,其中TPSCDMＡ是我國提出來的。[問題3］【答案】進行一次查詢操作,采用移動電話時的費用為（1280+640０)×0．000３／12８元=０．０18元,ＰＤA費用為90／６０×0．2/３元＝0.1元,故由（35-25)/（０.1-0.0１8)=12１.9512，最少次數(shù)為122(次)。［問題4]【答案】DMZ中放置郵件服務(wù)器、應(yīng)用網(wǎng)關(guān)、電子商務(wù)系統(tǒng)。內(nèi)網(wǎng)中放置機密數(shù)據(jù)服務(wù)器、私人信息PC和放置資源代碼的ＰC。DＭZ是放置公共信息的最佳位置,用戶、潛在用戶和外部訪問者不用通過內(nèi)網(wǎng)就可以直接獲得他們所需要的關(guān)于公司的一些信息。公司中機密的、私人的信息可以安全地存放入內(nèi)網(wǎng)中，即DMZ的后面。DMZ中服務(wù)器不應(yīng)包含任何商業(yè)機密、資源代碼或是私人信息。

●試題三閱讀以下說明,回答問題１和問題２，將解答填入答題紙的相應(yīng)欄內(nèi)?！菊f明】某學校擬組建一個小型校園網(wǎng),具體設(shè)計如下:１．設(shè)計規(guī)定。(1)終端用戶涉及:48個校園網(wǎng)普通用戶;一個有２４個多媒體用戶的電子閱覽室;一個有４8個用戶的多媒體教室(性能規(guī)定高于電子閱覽室)。(２)服務(wù)器必須要提供Weｂ、ＤＮS、Ｅ－mail服務(wù)。（3)支持遠程教學,可以接入互聯(lián)網(wǎng),具有廣域網(wǎng)訪問的安全機制和網(wǎng)絡(luò)管理功能。(４)各樓之間的距離為500m。2．可選設(shè)備,見表4。3.可選介質(zhì)3類雙絞線、5類雙絞線、多模光纖。該校網(wǎng)絡(luò)設(shè)計方案如圖5所示：[問題1］依據(jù)給出的可選設(shè)備進行選型，將（1)~(5)處空缺的設(shè)備名稱填寫在答題紙相應(yīng)位置(每處可選一臺或多臺設(shè)備)。圖5網(wǎng)絡(luò)結(jié)構(gòu)圖［問題2］將(6)～(8)處空缺的介質(zhì)填寫在答題紙相應(yīng)位置(所給介質(zhì)可反復選擇)。

●試題三［問題1］【答案】（1)兩臺互換機Sｗitch３（2)一臺互換機Ｓwitcｈl和一臺互換機Swiｔch2(3)一臺互換機Sｗitcｈ4(4)一臺路由器Ｒouterｌ（5）一臺互換機Swｉtch2[問題２］【答案】（6）5類雙絞線(7）多模光纖（8)5類雙絞線

●試題四閱讀以下說明,然后解釋(n)處標有下劃線的部分含義。[說明]現(xiàn)有兩臺Cisco路由器，如圖6所示,現(xiàn)在規(guī)定實現(xiàn)rｏutｅｒ1和router2連通并且要有MＤ5認證。圖６有認證的情況下實現(xiàn)兩臺路由器的互聯(lián),這兩臺路由器必須配置相同的認證方式和密鑰才干進行雙方的路由的互換,雙方必須發(fā)送版本２。Ｒouteｒ1(coｎfig）#ｋeｙcｈaiｎｗanRouter1(coｎfiｇ-keychaｉn)#kｅy1Rｏutｅr１(conｆig-ｋeｙｃhain－kｅｙ)＃key－strinｇwaｎRｏutｅr1(cｏnfｉg-keychaｉn-key）#exitRouｔer1(ｃoｎfiｇ-keychａiｎ)#exitRouter1(config)#inｔerfａceetｈ０/0Routｅr1(ｃonfig-if－eｔh0／0)＃iprｉpaｕthentiｃationｋey-chaiｎwanRoｕｔer1（coｎfｉg－ｉf-eth0／0)＃ipripautheｎticａt(yī)ｉonmoｄeｍd5(1)Ｒoｕｔｅr1(config-iｆ-eth０／0）＃iｐrｉpsendversion２(2)Ｒｏutｅｒ１(ｃonfiｇ－if－eｔｈ０／0）#ipripreｃｅiｖｅvｅｒsiｏn２（3）

●試題四【答案】（1)設(shè)立ＭＤ5認證。(２)配置發(fā)送版本2。(３)配置接受版本2。(4)顯示RIP路由器數(shù)據(jù)庫。(5)顯示ＲIＰ協(xié)議概要信息。（6)本路由的下一跳地址(19２．168．0．２10)（７)用來顯示當前定期器定期時間長度，當路由沒有過期的時候,顯示的是無效定期時間長度路由過期時,顯示的時刪除定期器的時間長度。（8)表達該路由時直接路由。

●試題五閱讀以下有關(guān)網(wǎng)絡(luò)設(shè)備安裝與調(diào)試的敘述,分析設(shè)備配置文獻，回答問題1~3，把解答填入答題紙的相應(yīng)欄內(nèi)。虛擬局域網(wǎng)(VirtualＬAＮ）是與地理位置無關(guān)的局域網(wǎng)的一個廣播域，由一個工作站發(fā)送的廣播信息幀只能發(fā)送到具有相同虛擬網(wǎng)號的其他站點,可以形象地認為，VLＡＮ是在物理局域網(wǎng)中劃分出的獨立通訊區(qū)域。在以互換機為核心的互換式局域網(wǎng)絡(luò)中,VLＡＮ技術(shù)應(yīng)用廣泛,其優(yōu)勢在于控制了網(wǎng)絡(luò)上的廣播風暴，增長了網(wǎng)絡(luò)的安全性,利于采用集中化的管理控制。其中，基于端口的VLＡN劃分方式較為常見,通過將網(wǎng)絡(luò)設(shè)備的端口劃歸不同的VLAＮ實現(xiàn)廣播幀的隔離。［問題1］通常VLＡN有哪兩種實現(xiàn)方式。［問題2］在基于端口的VLAN劃分中,互換機上的每一個端口允許以哪3種模式劃入VＬAN中,并簡述它們的含義。［問題3］以下為Cisco以太網(wǎng)互換機Ｃaｔａlｙst２92４(ws－c2924ｘlA,擁有2４個1０/１00Mbit／ｓ自適應(yīng)端口)的VLAN劃分命令,請解釋（１)~(３）處的標有下劃線部分派置命令的含義。（"／/＂后為注釋內(nèi)容)swｉtch>en／/進入特權(quán)執(zhí)行態(tài)switcｈ#coｎｆiｇtｅrm//進入通用配置狀態(tài)swｉtcｈ(coｎfｉg）#inteｒfacevｌaｎ1/／配置vｌaｎ1(IＤ為1的Vlａn)（1）(此處有２條下劃線）ｓwitｃh(ｃonfiｇ-iｆ）#ｉpaddreｓs２02．112.１11.23２５5.２55.255．０switch(config-ｉf)#managｅmentｓwitｃh（config-ｉｆ)#ｅxit/退出對ｖlaｎ的配置狀態(tài)…………sｗitch(cｏnｆｉｇ）#inｔｅrfａcefa0／１／／配置第一模塊的第2個端口(2)（此處有2條下劃線)switｃｈ(conｆig-iｆ）#swｉｔchｐortmodeａｃcｅsssｗitcｈ(cｏnfｉg－if)#ｓｗitｃhpoｒtａcessvlansｗitcｈ(cｏｎflg-if)#exiｔ／/退出對端口的配置狀態(tài)…………swｉtcｈ(confｉg）#interfａｃefa０/2／/配置第一模塊的第3個端口(3)(此處有２條下劃線)switcｈ(confｉg-if）＃swｉｔchpｏrtmoｄemulｔiswｉtch(coｎｆｉg－if)#swiｔｃｈporｔmｕｌtivlanａdd２,3ｓwｉｔcｈ(cｏｎfiｇ-if)＃eｘit//退出對端口的配置狀態(tài)

●試題五[問題1]【答案】有靜態(tài)和動態(tài)兩種實現(xiàn)方式。[問題2］【答案】端口允許以3種方法劃分VＬAN，分別為：?acceｓs模式，端口僅能屬于一個VLAN，只能接