网络工程师下午题附答案.docx
《网络工程师下午题附答案.docx》由会员分享，可在线阅读，更多相关《网络工程师下午题附答案.docx（14页珍藏版）》请在冰豆网上搜索。
网络工程师下午题附答案
网络工程师2012年11月下午题（附答案）
试题一
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某学校有三个校区，校区之间最远距离达到61Km，学校现在需要建设校园网，具体要求如下：
校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点部有财务、人事和教务三类应用。
按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。
路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图1-1所示。
图1-1
【问题1】
根据题意和图1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。
空
（1）~（3）备选答案：
A.3类UTPB.5类UTPC.6UTPD.单模光纤E.多模光纤
F.千兆以太网交换机G.百兆以太网交换机H.万兆以太网交换机
（1）E
（2）D
（3）F
【问题2】
如果校园网中办公室用户没有移动办公需求，采用基于（4）的VLAN划分方法比较合理；如果有的用户需求移动办公，采用基于（5）的VLAN划分方法比较合适。
（4）端口
（5）MAC地址
【问题3】
图1-1中所示的交换机和路由器之间互连的端口类型全部为标准GBIC端口，表1-1列出了互联所用的光模块的参数指标，请根据组网需求从表1-1中选择合适的光模块类型满足合理的建网成本，Router和S1之间用（6）互联，S1和S2之间用（7）互联，S1和S3之间用（8）互联，S2和S3之间用（9）互联。
光模块类型
支持的参数指标
标准
波长
光纤类型
备注
模块1
1000BaseSX
850nm
62.2/125µm、50/125µm
多模，价格便宜
模块2
1000BaseLX/1000LH
1310nm
62.2/125µm、50/125µm
单模，价格稍高
模块3
1000BaseZX
1550nm
9/125µm
单模，价格昂贵
（6）1
（7）2
（8）3
（9）3
【问题4】
如果将Router和S1之间互连的模块与S1和S2之间的模块互换，Router和S1以及S1和S2之间的网络是否能联通？
并请解释原因。
Router1与S1通，S1与S2不通，因为模块2的传输介质兼容多模光纤，模块1的传输介质不兼容单模光纤
【问题5】
若VLAN3的网络用户因为业务需要只允许从ISP1出口访问Internet，在路由器上需进行基于（10）的策略路由配置。
其他VLAN用户访问Internet资源时，若访问的是ISP1上的网络资源，则从ISP1出口，若访问的是其他网络资源，则从ISP2出口，那么在路由器上需进行基于（11）的策略路由配置。
（10）源地址
（11）目标地址
【问题1】：
（1）E
（2）D
（3）F
【问题2】：
（4）交换机端口
（5）MAC地址
【问题3】：
（6）模块1
（7）模块2
（8）模块3
（9）模块3
【问题4】：
Router1与S1通，S1与S2不通，因为模块2的传输介质兼容多模光纤，模块1的传输介质不兼容单模光纤
【问题5】：
（10）源地址
（11）目的地址
试题二
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。
图2-1
【问题1】
Linux的文件传输服务是通过vstfpd提供的，该服务使用的应用层协议是
（1）协议，传输层协议是
（2）协议，默认的传输层端口号为（3），vsftpd服务可以通过命令行启动或停止，启动该服务的命令是（4），停止该服务听命令是（5）。
（1）ftp
（2）tcp
（3）21
（4）Servicevsftpdstart
（5）Servicevsftpdstop
【问题2】
Vsftpd程序主配置文件的文件名是（6）。
若当前配置内容如下所示，请给出对应的配置项和配置值的含义。
……
Listen_address=192.168.1.1
#listen_port=21
#max_per_ip=10
#max_clients=1000
Anonymous_enable=YES（7）
Local_enable=YES（8）
Write_enable=YES（9）
Userlist_enable=YES（10）
（6）Vsftpd.conf
（7）启用匿名用户（允许匿名用户访问）
（8）允许本地用户访问
（9）允许用户上传文件
（10）禁止用户列表文件中的用户访问
【问题3】
为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是（11）。
（11）删除listen_address一行
【问题4】
由于Linux服务器的配置较低，希望限制同时使用FTP服务器的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述配置文件实现，修改的方法是（12）。
（12）Max_per_ip=5max_clients=10
【问题1】：
（1）FTP
（2）TCP
（3）21
（4）servicevsftpdstart
（5）servicevsftpdstop
【问题2】：
（6）vsftp.conf
（7）允许匿名用户访问
（8）允许本地用户访问
（9）允许用户上传文件
（10）禁止用户列表文件中的用户访问
【问题3】：
（11）注释或删除“listen_address=192.168.1.1”配置项
【问题4】：
（12）改“#Max_per_ip=10”为“Max_per_ip=5”，改“#max_clients=1000”为“max_clients=1000”
试题三
【说明】
某单位网络拓扑结构如图3-1，该单位Router以太网E0接内部交换机S1，S0接口连接到电信ISP的路由器；交换机S1连接内部的Web服务器DHCP服务器、DNS服务器和部分客户机，服务器均安装WindowsServer2003办公室的代理服务器（WindowsXP系统）安装了两块网卡，分别连交换机S1、S2，交换机S1、S2的端口均在VLAN1中。
图3-1
【问题1】
根据图3-1，该单位RouterS0接口的IP地址应设置为
（1），在S0接口与电信ISP路由器接口构成的子网中，广播地址为
（2）。
（1）210.27.1.5
（2）210.27.1.7
【问题2】
办公室代理服务器的网卡1为静态地址，在网卡1上启用WindowsXP内置的“Internet连接共享”功能，实现办公室内网的共享服务代理，那么通过共享功能自动分配给网卡2的IP地址是（3）。
（3）192.168.0.1
【问题3】
在DHCP服务的安装过程中，租约期限一般默认（4）天。
（4）8
【问题4】
该单位路由器Router的E0口设置为192.168.1.9/24，若在DHCP服务器上配置、启动、激活DHCP服务后，查看DHCP地址池的结果如图3-2所示。
图3-2
为了满足图3-1的功能，在DHCP服务器地址池配置操作中还应该增加什么操作？
192.168.1.1~192.168.1.5和192.168.1.9排除，进行“添加排除”IP地址的操作
【问题5】
假如在图3-1中移除DHCP服务器，改为单位Router来提供DHCP服务，在Router上配置DHCP服务时用到了如下命令，请在下划线将命令补充完整。
Router（config）#ip（5）hkhk//配置DHCP地址池名为hkhk
Router（dhcp-config）#（6）192.168.1.0255.255.255.0
Router（dhcp-config）#（7）192.168.1.9
图3-3
图3-4
（5）Dhcppool
（6）Network
（7）Default-router
【问题6】
如图3-3所示，在QQQ网站的属性窗口中，若“网站”选项卡的“IP地址”设置为“全部未分配”，则说明（8）。
空（8）备选答案：
A.网站的IP地址为192.168.1.1，可以正常访问
B.网站的IP地址为192.168.1.2，可以正常访问
C.网站的IP地址未分配，无法正常访问
在图3-4的Web服务器主目录选项卡，至少要设置对主目录的（9）权限，才能访问该Web服务器。
空（9）备选答案：
A.读取B.写入C.目录浏览D.记录访问
（8）B
（9）A
【问题7】
按系统默认的方式配置了KZ和QQQ两个网站（如图3-5所示），此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行解决方法。
图3-5
方法一：
（10）
方法二：
（11）
方法三：
（12）
（10）相同IP地址，不同端口号
（11）不同IP地址
（12）相同IP地址，相同端口号，不同主机头
【问题1】：
（1）210.27.1.5
（2）210.27.1.7
【问题2】：
（3）192.168.0.1
【问题3】：
（4）8天
【问题4】：
进行“添加排除”IP地址的操作
【问题5】：
（5）Dhcppool
（6）network
（7）defaut-router
【问题6】：
（8）B
（9）A
【问题7】：
（10）给KK和QQQ指定不同的IP地址
（11）给KK和QQQ指定不同的主机头值
（12）给KK和QQQ指定不同的端口号
试题四
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。
图4-1
【问题1】
核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。
……
Switch1（config）#interfacevlan1
Switch1（config-if）#ipaddress192.168.0.1255.255.255.0
Switch1（config-if）#noshutdown
Switch1（config）#interfacevlan2
Switch1（config-if）#ipaddress192.168.1.1255.255.255.0
Switch1（config-if）#noshutdown
Switch1（config）#interfacevlan3
Switch1（config-if）#ipaddress192.168.2.1255.255.255.0
Switch1（config-if）#noshutdown
Switch1（config）#interfacevlan4
Switch1（config-if）#ipaddress192.168.3.1255.255.255.0
Switch1（config-if）#noshutdown
…..
Switch1（config-router）#iproute0.0.0.00.0.0.0
（1）
Switch1（config）#iproute
（2）255.255.255.0（3）
……
（1）192.168.0.2
（2）192.168.4.0
（3）192.168.1.2
【问题2】
根据
升级会员 