网络工程师考试下半年下午试题+讲解.docx
《网络工程师考试下半年下午试题+讲解.docx》由会员分享,可在线阅读,更多相关《网络工程师考试下半年下午试题+讲解.docx(12页珍藏版)》请在冰豆网上搜索。
![网络工程师考试下半年下午试题+讲解.docx](https://file1.bdocx.com/fileroot1/2022-12/11/e82cfcc2-f2aa-482f-8021-934ccb2ae0ef/e82cfcc2-f2aa-482f-8021-934ccb2ae0ef1.gif)
网络工程师考试下半年下午试题+讲解
全国计算机技术与软件专业技术资格(水平)考试
2009年下半年网络工程师下午试卷
试题一(共15分)
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某校园网中的无线网络拓扑结构如图1-1所示。
图1-1
该网络中无线网络的部分需求如下:
1.学校操场要求部署AP,该操场区域不能提供外接电源。
2.学校图书馆报告厅要求高带宽、多接入点。
3.无线网络接入要求有必要的安全性。
【问题1】(4分)
根据学校无线网络的需求和拓扑图可以判断,连接学校操场无线AP的是
(1) 交换机,它可以通过交换机的
(2) 口为AP提供直流电。
试题解析:
以太网供电PoE (PowerOverEthernet)以太网供电这项创新的技术,指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时,还能为此类设备提供直流供电的能力。
PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源,将电源和数据集成在同一有线系统当中,在确保现有结构化布线安全的同时保证了现有网络的正常运作。
标准答案:
(1)PoE(答802.3af也给全分)
(2)以太(或Ethernet)
扩展答案:
(1)接入
(2)PoE
答案说明:
关键是要提到PoE。
【问题2】(6分)
1.根据需求在图书馆报告厅安装AP。
如果采用符合IEEE802.11b规范的AP,理论上最高可以提供 (3) Mb/s的传输速率;如果采用符合IEEE802.11g规范的AP,理论上最高可以提供 (4) Mb/s的传输速率。
如果采用符合 (5) 规范的AP,由于将MIMO技术和 (6) 调制技术结合在一起,理论上最高可以提供600Mb/s的传输速率。
(5)备选答案
A.IEEE802.11a B.IEEE802.11e
C.IEEE802.11i D.IEEE802.11n
(6)备选答案
A.BFSK B.QAM C.OFDM D.MFSK
2.图书馆报告厅需要部署10台无线AP。
在配置过程中发现信号相互干扰严重,这时应调整无线AP的 (7) 设置。
用户在该报告厅内应选择 (8) ,接入不同的无线AP。
(7)~(8)备选答案
A.频道 B.功率 C.加密模式 D.操作模式 E.SSID
试题解析:
IEEE802.11n标准的核心是MIMO(multiple-inputmultiple-output,多入多出)和OFDM技术,最大传输速率可达600Mbps,同时采用软件的无线电技术,可以向前向后兼容。
标准答案:
(3)11 (4)54 (5)D(或IEEE802.11n)
(6)C(或OFDM) (7)A(或频道) (8)E(或SSID)
【问题3】(5分)
若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播 (9) ,对客户端的 (10) 地址进行过滤,同时为保证安全性,应采用加密措施。
无线网络加密主要有三种方式:
(11) 、WPA/WPA2、WPA-PSK/WPA2-PSK。
在这三种模式中,安全性最好的是 (12) ,其加密过程采用了TKIP和 (13) 算法。
(13)备选答案
A.AES B.DES C.IDEA D.RSA
试题解析:
从目前的应用来说,个人用户常用WPA-PSK(pre-sharedkey,预共享密钥)认证,而企业则一般使用WPA-EAP(ExtensibleAuthenticationProtocol,扩展认证协议)认证。
这是因为企业可以部署Radius服务器提供认证服务,所以可以使用EAP/802.1x认证协议。
而个人用户使用电脑数量较少,使用WPA-PSK进行认证即可达到需求。
WAP2使用了更强壮的加密算法AES,需要专门的硬件支持,目前大部分的Wi-fi产品都支持AES加密。
答案:
(9)SSID (10)MAC(或物理地址) (11)WEP(或有线等效加密)
(12)WPA-PSK/WPA2-PSK (13)A(或AES)
试题二(共15分)
阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图2-1所示。
图2-1
【问题1】(4分)
网络A的WWW服务器上建立了一个Web站点,对应的域名是www.abc.edu。
DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。
为了解析WWW服务器的域名,在图2-2所示的对话框中,新建一个区域的名称是
(1) ;在图2-3所示的对话框中,添加的对应主机“名称”为
(2) 。
图2-2
图2-3
标准答案:
(1)abc.edu
(2)www
【问题2】(3分)
在DNS系统中反向查询(ReverseQuery)的功能是 (3) 。
为了实现网络A中WWW服务器的反向查询,在图2-4和2-5中进行配置,其中网络ID应填写为 (4) ,主机名应填写为 (5) 。
图2-4
图2-5
标准答案:
(3)通过IP地址查询域名 (4)210.43.16 (5)www.abc.edu
【问题3】(3分)
DNS服务器1负责本网络区域的域名解析。
对于非本网络的域名,可以通过设置“转发器”,将自己无法解析的名称转到网络C中的DNS服务器2进行解析。
设置步骤:
首先在“DNS管理器”中选中DNS服务器,单击鼠标右键,选择“属性”对话框中的“转发器”选项卡,在弹出的如图2-6所示的对话框中应如何配置?
图2-6
标准答案:
选中“启用转发器”,在“IP地址”输入框中输入DNS服务器2的IP地址51.202.22.18,点击“添加”按钮,然后点击“确定”按钮。
【问题4】(2分)
网络C的WindowsServer2003服务器上配置了DNS服务,在该服务器上两次使用nslookup命令得到的结果如图2-7所示。
由结果可知,该DNS服务器 (6) 。
图2-7
(6)备选答案
A.启用了循环功能 B.停用了循环功能
C.停用了递归功能 D.启用了递归功能
标准答案:
A或启用了循环功能
【问题5】(3分)
在网络B中,除PC5计算机以外,其它的计算机都能访问网络A的WWW服务器,而PC5计算机与网络B内部的其它PC机器都是连通的。
分别在PC5和PC6上执行命令ipconfig,结果信息如图2-8和图2-9所示:
图2-8
图2-9
请问PC5的故障原因是什么?
如何解决?
标准答案:
PC5的网关设置错误。
(2分)
重新设置PC5的网关,将其改为192.168.0.3即可。
(1分)
试题三(共15分)
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
在大型网络中,通常采用DHCP完成基本网络配置会更有效率。
【问题1】(1分)
在Linux系统中,DHCP服务默认的配置文件为
(1) 。
(1)备选答案
A./etc/dhcpd.conf B./etc/dhcpd.config
C./etc/dhcp.conf D./etc/dhcp.config
标准答案:
A或/etc/dhcpd.conf
【问题2】(4分)
管理员可以在命令行通过
(2) 命令启动DHCP服务;通过 (3) 命令停止DHCP服务。
(2)、(3)备选答案
A.servicedhcpdstart B.servicedhcpdup
C.servicedhcpdstop D.servicedhcpddown
标准答案:
(2)A或servicedhcpdstart (3)C或servicedhcpdstop
【问题3】(10分)
在Linux系统中配置DHCP服务器,该服务器配置文件的部分内容如下:
subnet192.168.1.0netwask255.255.255.0{
optionrouters 192.168.1.254;
optionsubnet-mask 255.255.255.0;
optionbroadcast-address 192.168.1.255;
optiondomain-name-servers 192.168.1.3;
range192.168.1.100192.168.1.200;
default-lease-time 21600;
max-lease-time 43200;
hostwebserver{
hardwareethernet 52:
54:
AB:
34:
5B:
09;
fixed-address 192.168.1.100;
}
}
在主机webserver上运行ifconfig命令时显示如下,根据DHCP配置,填写空格中缺少的内容。
该网段的网关IP地址为 (7) ,域名服务器IP地址为 (8) 。
标准答案:
(4)52:
54:
AB:
34:
5B:
09 (5)192.168.1.100 (6)255.255.255.0
(7)192.168.1.254 (8)192.168.1.3
试题四(共15分)
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet,网络拓扑如图4-1所示。
图4-1
在防火墙上利用show命令查询当前配置信息如下:
PIX#showconfig
…
nameifeth0outsidesecurity0
nameifeth1insidesecurity100
nameifeth2dmzsecurity40
…
fixupprotocolftp21
(1)
fixupprotocolhttp80
…
ipaddressoutside61.144.51.42255.255.255.248
ipaddressinside192.168.0.1255.255.255.0
ipaddressdmz10.10.0.1255.255.255.0
…
global(outside)161.144.51.46
nat(inside)10.0.0.00.0.0.0
…
routeoutside0.0.0.00.0.0.061.144.51.451
(2)
…
【问题1】(4分)
解析
(1)、
(2)处画线语句的含义。
标准答案:
(1)启用ftp服务
(2)设置eth0口的默认路由,指向61.144.51.45,且跳步数为1
【问题2】(6分)
根据配置信息,在填充表4-1。
表4-1
标准答案:
(3)192.168.0.1 (4)255.255.255.248
(5)eth2 (6)10.10.0.1
【问题3】(2分)
根据所显示的配置信息,由inside域发往Internet的IP分组,在到达路由器R1时的源IP地址是 (7) 。
标准答案:
(7)61.144.51.46
【问题4】(3分)
如果需要在DMZ域的服务器(IP地址为10.10.0.100)对Internet用户提供web服务(对外公开IP地址为61.144.51.43),请补充完成下列配置命令。
PIX(config)#static(dmz,outside) (8) (9)
PIX(config)#conduitpermittcphost (10) eqwwwany
说明:
static命令的格式是:
static(nameif,outside)ip-outside,ip-nameif
第(10)空要填写一个主机地址,这里填写的是对外公开的那个IP地址。
标准答案:
(8)61.144.51.43 (9)10.10.0.100 (10)61.144.51.43
试题五(共15分)
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图5-1所示,要求配置IPSecVPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.10.2/24网段。
图5-1
【问题1】(4分)
根据网络拓扑和要求,解释并完成路由器R1上的部分配置。
R1(config)#cryptoisakmpenable (启用IKE)
R1(config)#cryptoisakmp
(1) 20 (配置IKE策略20)
R1(config-isakmp)#authenticationpre-share
(2)
R1(config-isakmp)#exit
R1(config)#cryptoisakmpkey378address192.168.2.2 (配置预共享密钥为378)
R1(config)#access-list101permitip (3) 0.0.0.255 (4) 0.0.0.255
(设置ACL)
……
说明:
“access-list101permitip (3) 0.0.0.255 (4) 0.0.0.255”的意思是“从本地站点(3)发出的和来自远点站点(4)的数据将得到保护。
”
标准答案:
(1)policy
(2)在IKE协商过程中使用预共享密钥认证方式
(3)10.10.20.0
(4)10.10.10.0
扩展答案:
(2)验证方法为使用预共享密钥
【问题2】(4分)
根据网络拓扑和要求,完成路由器R2上的静态路由配置。
R2(config)#iproute (5) 255.255.255.0192.168.1.1
R2(config)#iproute10.10.30.0255.255.255.0 (6)
R2(config)#iproute10.10.10.0255.255.255.0192.168.2.2
标准答案:
(5)10.10.20.0
(6)192.168.1.1
【问题3】(空(9)1分,其他2分,共7分)
根据网络拓扑和R1的配置,解释并完成路由器R3的部分配置。
……
R3(config)#cryptoisakmpkey (7) address (8)
R3(config)#cryptotransform-settestvpnah-md5-hmacesp-desesp-md5-hmac (9)
R3(cfg-crypto-trans)#exit
R3(config)#cryptomaptest20ipsec-isakmp
R3(config-crypto-map)#setpeer192.168.1.1
R3(config-crypto-map)#settransform-set (10)
……
标准答案:
(7)378
(8)192.168.1.1
(9)设置名为testvpn的VPN,采用MD5认证、DES进行数据加密
(10)testvpn
扩展答案:
(9)设置IPSec变换集testvpn,AH鉴别采用ah-md5-hmac,ESP加密采用esp-des,ESP勤劳的蜜蜂有糖吃
认证采用esp-md5-hmac。