网络工程师上半年下午试题解析Word文件下载.docx

网络工程师上半年下午试题解析Word文件下载.docx

《网络工程师上半年下午试题解析Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络工程师上半年下午试题解析Word文件下载.docx（13页珍藏版）》请在冰豆网上搜索。

（进入串口配置模式）

R3（config-if）#ipaddress（5）255.255.255.0 

R3（config）#interfaces0/1

R3（config-if）#ipaddress（6）255.255.255.0

R3（config）#interfaces0/2

R3（config-if）#ipaddress（7）255.255.255.0

R3（config）#interfaces0/3

R3（config-if）#ipaddress（8）255.255.255.0

R3（config）#interfaces0/4

R3（config-if）#ipaddress（9）255.255.255.0

R3（config）#interfaces0/5

R3（config-if）#ipaddress（10）255.255.255.0

　　由于总部与分部4共用一个C类地址，并且R5的E0接口的IP和掩码是202.115.13.1/25，因此R3的E0/1端口的掩码应该是255.255.255.128。

　　其他的无须多说。

（4）255.255.255.128

（5）10.0.2.2至10.0.2.254之间任意一个地址

（6）10.0.1.2至10.0.1.254之间任意一个地址

（7）10.0.8.2至10.0.8.254之间任意一个地址

（8）10.0.7.2至10.0.7.254之间任意一个地址

（9）10.0.4.2至10.0.4.254之间任意一个地址

（10）10.0.5.2至10.0.5.254之间任意一个地址

【问题3】

　　该单位部门4共有110台PC机，通过交换机连接路由器R5接入网络。

其中一台PC机IP地址为202.115.13.5，则其子网掩码应为（11），网关地址应为（12）。

　　提示：

R5的E0接口的IP和掩码是202.115.13.1/25。

（11）255.255.255.128，（12）202.115.13.1

试题二（15分）

　　阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

　　某公司的两个部门均采用Windows2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如图2-1所示。

ISP为该公司分配的公网IP地址段为202.117.12.32/29。

（2分）

　　在Windows2003中， 

（1） 

不能实现NAT功能。

备选答案：

　　A.终端服务管理器 

B.Internet连接共享 

C.路由和远程访问

　　自己做一下就知道了。

Aor终端服务管理器

　　在图2-2所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增eth0和eth1上的网络连接。

eth0上的网络连接应该选中图2-3中的 

（2） 

选项进行配置，eth1上的网络连接应该选中图2-3中的 

（3） 

选项进行配置。

（2）、（3）备选答案：

　　A．专用接口连接到专用网络

　　B．公用接口连接到Internet

　　C．仅基本防火墙

　　Eth0接内网，当然选A；

Eth1接外网，当然选B。

（2）Aor专用接口连接到专用网络

（3）Bor公用接口连接到Internet

　　部门B中主机PC1的默认网关地址应配置为 

（4） 

才能访问Internet。

　　常识。

192.168.2.8

【问题4】

在部门B的服务器2中，如果将ISP分配的可用公网IP地址添加到地址池（如图2-4所示），那么服务器1收到来自部门B的数据包的源地址可能是 

（5） 

。

如果部门B中两台不同PC机同时发往公网的两个数据包的源地址相同，则它们通过 

（6） 

相互区分。

　　这些都很简单，对照答案看看就知道了。

（5）202.117.12.37或202.117.12.38，（6）端口号

【问题5】

　　在服务器2的eth1上启用基本防火墙，如果希望将202.117.12.38固定分配给IP为地址192.168.2.10的FTP服务器，且使得公网中主机可以访问部门B中的FTP图服务，应该在2-4和图2-5所示的对话框中如何配置？

　　做一遍就知道了。

在图2-4所示的对话框中单击“保留…”按钮，在弹出的对话框中选中添加，出现图2-5所示的对话框，依次填入IP地址202.117.12.38和192.168.2.10，然后选中“允许会话传入到此地址”，单击确定按钮。

如后在图2-4所示对话框的“服务和端口”选项卡内选中“FTP服务”即可。

【问题6】

（3分）

　　为了实现部门A和部门B中主机互相通信，在服务器1和服务器2上都运行了“路由和远程访问”服务，在图2-6所示的对话框中，两台服务器的静态路由信息应配置为：

（7）192.168.2.0， 

（8）255.255.255.0， 

（9）202.117.12.37

（10）192.168.1.0， 

（11）255.255.255.0 

， 

（12）202.117.12.34 

试题三（15分）

　　阅读以下关于在Linux系统中配置Apache服务器的说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

　　在Linux系统中采用Apache配置Web服务器。

Apache服务器提供了丰富的功能，包括目录索引、目录别名、虚拟主机、HTTP日志报告、CGI程序的SetUID执行等。

（6分）

　　请在

（1）、

（2）、（3）、（4）空白处填写恰当的内容。

　　Web客户机与服务器共同遵守

（1）协议，其工作过程是：

Web客户端程序根据输入的

（2）连接到相应的Web服务器上，并获得指定的Web文档。

动态网页以（3）程序的形式在服务器端处理，并给客户端返回（4）格式的文件。

（1）～（4）的备选项

　　A.HTML 

B.ASP 

C.JSP 

D.IIS

　　E.SOAP 

F.URL 

G.HTTP 

H.VGA

　　问题（3）的选择有些无奈，但毕竟不可以选（B）。

（1）GorHTTP，

（2）ForURL，（3）CorJSP，（4）AorHTML

　　请在（5）～（11）空白处填写恰当的内容。

Apache的主配置文件为httpd.conf。

某Web服务器的httpd.conf文件部分内容如下：

ServerTypestandalone

ServerRoot“/etc/httpd”

Timeout300

KeepAliveOn

MaxKeepAliveRequests100

KeepAliveTimeout15

MinSpareServers5

MaxSpareServers20

StartServers8

MaxClients150

MaxRequestsPerChild100

Port8080

Usernobody

Groupnobody

ServerAdminroot@

ServerNameWebTest

DocumentRoot“/home/webtest/jakarta-tomcat/webapps/webtest”

OptionsFollowSymLinks

AllowOverrideNone

OptionsIndexesIncludesFollowSymLinks

Orderallow,deny

Allowfromall

DirectoryIndexindex.htmlindex.htmindex.shtmlindex.cgi

Alias/doc//usr/doc/

orderdeny,allow

denyfromall

allowfromlocalhost

OptionsIndexesFollowSymLinks

　　以RPM方式安装的Apache服务器，配置文件httpd.conf存储在Linux的 

目录下。

根据上述配置文件，该Web服务器运行在（6）模式下，其运行效率比在inetd模式下 

（7） 

；

当某个Web连接超过 

（8） 

秒没有数据传输时，系统断开连接。

　　如果客户需要访问Linux服务器上/usr/doc目录，则应在浏览器地址栏中输入（9）。

　　虚拟主机是指在同一台服务器上实现多个Web站点。

虚拟主机可以是基于IP地址的虚拟主机，也可以是基于（10）的虚拟主机。

创建基于（10）的虚拟主机时，还需要配置（11），并在区数据库文件中添加相关记录。

　　这里没有什么可说的，对照答案看看吧。

如能亲自操作一遍更好。

（5）/etc/httpd/conf，（6）standalone，（7）高，（8）300

（9）:

808

（10）DNS，或域名解析服务0/doc/

（11）名称（或名字，域名）

图3-1是配置Apache服务器的一个窗口，选中目录选项ExecCGI，意味着什么？

如果将图3-1所示的目录选项中Indexes相关的选中状态取消，并且虚拟主机目录中也没有Index文件，客户机通过浏览器访问有关的虚拟主机目录时有何后果？

　　选中目录选项ExecCGI，意味着准许执行CGI。

　　如将Indexes选中状态取消，则不允许客户机浏览器在虚拟主机没有Index文件时显示目录所有文件。

　　（注：

意思正确即可）

试题四（15分）

　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

　　某公司采用100M宽带接入Internet，公司内部有15台PC机，要求都能够上网。

另外有2台服务器对外分别提供Web和E-mail服务，采用防火墙接入公网，拓扑结构如图4-1所示。

　　如果防火墙采用NAPT技术，则该单位至少需要申请

（1）个可用的公网地址。

1

　　下面是防火墙接口的配置命令：

fire（config）#ipaddressoutside202.134.135.98255.255.255.252

fire（config）#ipaddressinside192.168.46.1255.255.255.0

fire（config）#ipaddressdmz10.0.0.1255.255.255.0

根据以上配置，写出图4-1中防火墙各个端口的IP地址：

e0：

e1：

e2：

　　很简单，对照答案看看就明白了。

（2）192.168.46.1，（3）202.134.135.98，（4）10.0.0.1

　　1．ACL默认执行顺序是 

，在配置时要遵循 

原则、最靠近受控对象原则、以及默认丢弃原则。

（5）、（6）备选项

　　（A）最大特权 

（B）最小特权 

（C）随机选取

　　（D）自左到右 

（E）自上而下 

（F）自下而上

2．要禁止内网中IP地址为198.168.46.8的PC机访问外网，正确的ACL规则是（7）

（A）access-list1permitip192.168.46.00.0.0.255any

access-list1denyiphost198.168.46.8any

（B）access-list1permitiphost198.168.46.8any

access-list1denyip192.168.46.00.0.0.255any

（C）access-list1denyip192.168.46.00.0.0.255any

access-list1permitiphost198.168.46.8any

（D）access-list1denyiphost198.168.46.8any

access-list1permitip192.168.46.00.0.0.255any

（5）Eor自上而下，（6）Bor最小特权，（7）Dor 

A

　　下面是在防火墙中的部分配置命令，请解释其含义：

global（outside）1202.134.135.98-202.134.135.100 

conduitpermittcphost202.134.135.99eqwwwany 

（9） 

access-list10permitipanyany 

（10） 

（8）指定外网口IP地址范围为202.134.135.98-202.134.135.100

（9）允许任意外网主机访问202.134.135.99提供的WWW服务

（10）允许任意IP数据包进出

　　注：

（8）（9）（10）意思正确即可

试题五（15分）

　　某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图5-1所示。

其网间地址是172.11.5.14/24。

要求网内所有PC都能上网。

（8分）

　　接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成交换机的配置。

Switch1#configterminal

Switch1（config）#interfacef0/24 

（进入端口24配置模式）

Switch1（config-if）#switchportmodetrunk 

Switch1（config-if）#switchporttrunkencapsulationdotlq 

Switch1（config-if）#switchporttrunkallowedall 

（允许所有VLAN从该端口交换数据）

Switch1（config-if）#exit

Switch1（config）#exit

Switch1#vlandatabase

Switch1（vlan）#vlan11namelab01 

Switch1（vlan）#exit

Switch1（config）#interfacef0/9 

（进入f0/9的配置模式）

Switch1（config-if）# 

（设置端口为接入链路模式）

（把f0/9分配给VLAN11）

（1）设置端口为中继（或Trunk）模式

（2）设置Trunk采用802.1q格式（或dot1q）

（3）创建vlan11，并命名为lab01

（4）switchportmodeaccess

（5）switchportaccessvlan11

　　以下两个配置中错误的是 

，原因是 

A． 

Switch0（config）#interfacegigabitEthernet0/3

　　　Switch0（config-if）#switchportmodetrunk

　　　Switch0（config-if）#switchporttrunkencapsulationdot1q

　　　Switch0（config）#exit

　　　Switch0#vlandatabase

　　　Switch0（vlan）#vlan2100namelab02

B． 

　　　Switch0（config-if）#switchporttrunkencapsulationISL

　　大多数人不知道“trunk采用ISL格式时，vlanID最大为1023”，不过就1.5分，即使丢了也算了。

毕竟这次的下午题非同寻常的容易。

（6）B，（7）trunk采用ISL格式时，vlanID最大为1023

Switch1的f0/24口接在Switch0的f0/2口上，请根据图5-1完成或解释以下Switch0的配置命令。

Switch0（config）#interface 

（进入虚子接口）

Switch0（config-if）#ipaddress203.12.12.1255.255.255.0 

（加IP地址）

Switch0（config-if）#noshutdown 

Switch0（config-if）#standby1ip203.12.12.253 

（建HSRP组并设虚IP地址）

Switch0（config-if）#standby1priority110 

Switch0（config-if）#standby1preempt 

（11） 

　　（8）很多人答f0/2，但要求写的是“进入虚子接口”的命令，所以答案是vlan11。

　　（11）的preempt命令很少用，算是有些难，不过只有1分，损失不大。

（8）vlan11，（9）开启端口，（10）设优先级，（11）设切换许可