上半年计算机软件水平网络工程师下午试题.docx

上半年计算机软件水平网络工程师下午试题.docx

《上半年计算机软件水平网络工程师下午试题.docx》由会员分享，可在线阅读，更多相关《上半年计算机软件水平网络工程师下午试题.docx（11页珍藏版）》请在冰豆网上搜索。

上半年计算机软件水平网络工程师下午试题

2009年上半年计算机软件水平网络工程师下午试题

试题一（共15分）

  阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

  【说明】

  某公司有1个总部和2个分部，各个部门都有自己的局域网。

该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。

公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。

  【问题1】（4分）

  请根据图1-1完成R0路由器的配置：

  R0（config）#interfaces0/0                （进入串口配置模式）

  R0（config-if）#ipaddress202.114.13.1    

（1）  （设置IP地址和掩码）

  R0（config）#encapsulation    

（2）          （设置串口工作模式）

  【问题2】（5分）

  Switch0、Switch1、Switch2和Switch3均为二层交换机。

总部拥有的IP地址块为202.114.12.0/24。

Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。

  R2（config）#interfacefastethernet0/0.1

  R2（config-subif）#encapsulationdot1q    （3）

  R2（config-subif）#ipaddress202.114.12.1255.255.255.192

  R2（config-subif）#noshutdown

  R2（config-subif）#exit

  R2（config）#interfacefastethernet0/0.2

  R2（config-subif）#encapsulationdot1q    （4）

  R2（config-subif）#ipaddress202.114.12.65255.255.255.192

  R2（config-subif）#noshutdown

  R2（config-subif）#exit

  R2（config）#interfacefastethernet0/0.3

  R2（config-subif）#encapsulationdot1q    （5）

  R2（config-subif）#ipaddress202.114.12.129255.255.255.192

  R2（config-subif）#noshutdown

  R2（config-subif）#exit

  R2（config）#interfacefastether0/0

  R2（config-if）#noshutdown

  Switch0（config）#interfacef0/24

  Switch0（config-if）#switchportmode    （6）

  Switch0（config-if）#switchporttrunkencapsulation    （7）

  Switch0（config-if）#switchporttrunkallowedall

  Switch0（config-if）#exit

  【问题3】（3分）

  若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。

  Switch1（config）#interfacee0/2

  Switch1（config-if）#    （8）          （设置端口为接入链路模式）

  Switch1（config-if）#    （9）          （把e0/2分配给VLAN100）

  Switch1（config-if）#exit

  若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。

  主机A→  （10）    →主机D。

  （10）备选答案

  A．Switch1→Switch0→R2（s0/0）→Switch0→Switch2

  B．Switch1→Switch0→R2（e0/0）→Switch0→Switch2

  C．Switch1→Switch0→R2（e0/0）→R2（s0/0）→R2（e0/0）→Switch0→Switch2

  D．Switch1→Switch0→Switch2

  【问题4】（3分）

  为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。

  R0（config）#iproute202.114.10.253    （11）        （12）

  试题二（共15分）

  阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

  【说明】

  某公司总部服务器1的操作系统为WindowsServer2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。

  【问题1】（2分）

  在WindowsServer2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：

（1）和L2TP，L2TP协议将数据封装在  

（2）  协议帧中进行传输。

  【问题2】（1分）

  在服务器1中，利用WindowsServer2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择  （3）    。

  （3）备选答案：

  A.连接1          B.连接2

  【问题3】（4分）

  为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。

在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“LayerTwoTunnelingProtocol”，名称为（5）的值设置为“Virtual（VPN）”。

  编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6），子网掩码应填为（7）。

  【问题4】（4分）

  子公司PC1安装WindowsXP操作系统，打开“网络和Internet连接”。

若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8），在图2-6所示的配置界面中填写（9）。

  （8）备选答案：

  A.设置或更改您的Internet连接

  B.创建一个到您的工作位置的网络连接

  C.设置或更改您的家庭或小型办公网络

  D.为家庭或小型办公室设置无线网络

  E.更改Windows防火墙设置

  【问题5】（2分）

  用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？

为什么？

  【问题6】（2分）

  图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？

  试题三（共15分）

  阅读以下关于Linux文件系统和Samba服务的说明，回答问题1至问题3。

  【说明】

  Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。

通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。

  【问题1】（6分）

  Linux在安装时会创建一些默认的目录，如下表所示：

  依据上述表格，在空

（1）~（6）中填写恰当的内容（其中空1在候选答案中选择）。

  ①对于多分区的Linux系统，文件目录树的数目是

（1）。

  ②  Linux系统的根目录是

（2），默认的用户主目录在（3）目录下，系统的设备文件（如打印驱动）存放在（4）目录中，（5）目录中的内容关机后不能被保存。

  ③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录（6）中。

（1）备选答案：

  A．1    B．分区的数目    C．大于1

  【问题2】（4分）

  默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--，即文件所有者对文件（7），同组用户对文件（8），其他用户对文件（9）。

文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。

  【问题3】（5分）

  Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。

请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。

  Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linux主机名为（11），其共享的服务有（12），能够访问Samba共享服务的客户机的地址范围（13）；能够通过Samba服务读写/home/samba中内容的用户是（14）；该Samba服务器的安全级别是（15）。

  [global]

  workgroup=MYGROUP

  netbiosname=smb-server

  serverstring=SambaServer

  ;hostsallow=192.168.1.192.168.2.127.

  loadprinters=yes

  security=user

  [printers]

  comment=MyPrinter

  browseable=yes

  path=/usr/spool/samba

  guestok=yes

  writable=no

  printable=yes

  [public]

  comment=PublicTest

  browseable=no

  path=/home/samba

  public=yes

  writable=yes

  printable=no

  writelist=@test

  [user1dir]

  comment=User1'sService

  browseable=no

  path=/usr/usr1

  validusers=user1

  public=no

  writable=yes

  printable=no

  试题四（共15分）

  阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

  【说明】

  某公司总部和分支机构的网络配置如图4-1所示。

在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。

  【问题1】（4分）

  图4-2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中

（1）和

（2）工作在隧道模式；（3）和（4）支持报文加密。

  【问题2】（4分）

  下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。

  R1（config）#cryptoisakmppolicy110                进入ISAKMP配置模式

  R1（config-isakmp）#encryptiondes                      （5）

  R1（config-isakmp）#      （6）                采用MD5散列算法

  R1（config-isakmp）#authenticationpre-share                  （7）

  R1（config-isakmp）#group1

  R1（config-isakmp）#lifetime    （8）              安全关联生存期为1天

  【问题3】（4分）

  R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。

  R1（config）#cryptisakmpkey12345678address    （9）

  R2（config）#cryptisakmpkey12345678address    （10）

  【问题4】（3分）

  完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。

  R1（config）#access-list110permitiphost    （11）    host    （12）

  R2（config）#access-list110permitiphost    （13）    host10.0.1.3

  试题五（共15分）

  阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

  【说明】

  某单位采用双出口网络，其网络拓扑结构如图5-1所示。

  该单位根据实际需要，配置网络出口实现如下功能：

  1．单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时，出口经ISP2；

  2．单位网内用户访问其他IP地址时，出口经ISP1；

  3．服务器通过ISP2线路为外部提供服务。

  【问题1】（5分）

  在该单位的三层交换机S1上，根据上述要求完成静态路由配置。

  iproute  

（1）                      （设置默认路由）

  iproute158.124.0.0        

（2）    （3）    （设置静态路由）

  iproute158.153.208.0    （4）    （5）      （设置静态路由）

  【问题2】（6分）

  1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。

  access-list10permitiphost10.10.30.1any

  access-list10permitiphost    （6）    any

  access-list12permitipany158.124.0.0    （7）

  access-list12permitipany158.153.208.0    （8）

  access-list12deny  ipanyany

  2．完成以下策略路由的配置。

  route-maptestpermit10

  （9）    ipaddress10

  （10）  ipnext-hop  （11）

  【问题3】（4分）

  以下是路由器R1的部分配置。

请完成配置命令。

  R1（config）#interfacefastethernet0/0

  R1（config-if）#ipaddress        （12）        （13）

  R1（config-if）ipnatinside

  ……

  R1（config）#interfacefastethernet0/1

  R1（config-if）#ipaddress        （14）          （15）

  R1（config-if）ipnatoutside

  ……

2009年上半年计算机软件水平网络工程师下午试题答案

答案新鲜出炉｀｀｀｀

【试题一】　问题1（4分）

（1）255.255.255.0

（2）frame-relay，或其等价表示

　问题2（5分）

　　（3）100

　　（4）200

　　（5）300

　　（6）truck

　　（7）dotlq

　问题3（3分）

　　（8）switchport·mode·access，或其等价表示

　　（9）switchport·access·vlan·100，或其等价表示

　　（10）B

　问题4（3分）

　　（11）255.255.255.255

　　（12）202.114.3.2

【试题二】

　问题1　　（2分）

（1）PPTP

（2）PPP

　问题2　　　（1分）

　　（3）B

　问题3　　（4分）

　　（4）Tunnel-Type

　　（5）NAS-Port-Type

　　（6）61.134.1.37

　　（7）255.255.255.0

　问题4　　　（4分）

　　（8）B

　　（9）61.134.1.37

　问题5　　（2分）

　　不需要，因为图2-7中选中了（自动使用我的Windows登录名和密码）

　问题6　（2分）

　　PAP的用户名和密码是明文发送，CHAP的用户密码是经过摘要算法加工后的随机序列

【试题三】

　　Samba配置题

【试题四】

　问题1　（4分）

（1）C

（2）D　注：

（1）、

（2）答案位置可互换

　　（3）B

　　（4）D　注：

（3）、（4）答案位置可互换

　问题2　　（4分）

　　（5）配置消息加密算法为DES算法

　　（6）　hashmd5

　　（7）采用预共享密钥认证法

　　（8）　86400

　问题3　　（4分）

　　（9）172.30.2.2

　　（10）172.30.1.2

　问题4　　（3分）

　　（11）10.0.1.3

　　（12）10.0.2.3

　　（13）10.0.2.3

【试题五】

　问题1　（5分）

（1）0.0.0.0　0.0.0.0　　10.10.10.1

（2）255.254.0.0

　　（3）10.10.20.1

　　（4）255.255.240.0

　　（5）10.10.20.1

　问题2　（6分）

　　（6）10.10.30.2

　　（7）0.1.255.255

　　（8）0.015.255

　　（9）match

　　（10）set

　　（11）10.10.20.1

　问题3　（4分）

　　（12）10.10.10.1

　　（13）255.255.255.0

　　（14）55.23.12.98

　　（15）255.255.255.252学习使人进步，相信能就一定能成功