网络工程师下午题目习题_精品文档Word文件下载.doc

1、PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。标准答案：（1）PoE（答802.3af也给全分） （2）以太（或Ethernet）扩展答案：（1）接入 （2）PoE答案说明：关键是要提到PoE。【问题2】（6分）1根据需求在图书馆报告厅安装AP。如果采用符合IEEE802.11b规范的AP，理论上最高可以提供 （3） Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供 （4） Mb/s的传输速率。如果采用符合 （5） 规范的AP，由于将MIMO技术和 （

2、6） 调制技术结合在一起，理论上最高可以提供600Mb/s的传输速率。（5）备选答案AIEEE 802.11a BIEEE 802.11eCIEEE 802.11i DIEEE 802.11n（6）备选答案ABFSK BQAM COFDM DMFSK2图书馆报告厅需要部署10台无线AP。在配置过程中发现信号相互干扰严重，这时应调整无线AP的 （7） 设置。用户在该报告厅内应选择 （8） ，接入不同的无线AP。（7）（8）备选答案A频道 B功率 C加密模式 D操作模式 ESSIDIEEE 802.11n标准的核心是MIMO（multiple-input multiple-output，多入多出）

3、和OFDM技术，最大传输速率可达600Mbps，同时采用软件的无线电技术，可以向前向后兼容。（3）11 （4）54 （5）D（或IEEE 802.11n） （6）C（或OFDM） （7）A（或频道） （8）E（或SSID）【问题3】（5分）若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播 （9） ，对客户端的 （10） 地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式： （11） 、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是 （12） ，其加密过程采用了TKIP和 （

4、13） 算法。（13）备选答案AAES BDES CIDEA DRSA从目前的应用来说，个人用户常用WPA-PSK（pre-shared key，预共享密钥）认证，而企业则一般使用WPA-EAP（Extensible Authentication Protocol，扩展认证协议）认证。这是因为企业可以部署Radius服务器提供认证服务，所以可以使用EAP/802.1x认证协议。而个人用户使用电脑数量较少，使用WPA-PSK进行认证即可达到需求。WAP2使用了更强壮的加密算法AES，需要专门的硬件支持，目前大部分的Wi-fi产品都支持AES加密。答案：（9）SSID （10）MAC（或物理地址）

5、 （11）WEP（或有线等效加密）（12）WPA-PSK/WPA2-PSK （13）A（或AES）试题二（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。网络拓扑结构如图2-1所示。图2-1网络A的WWW服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是 （1） ；在图2-3所示的对话框中，添加的对应主机“名称”为 （2） 。图2-2图2-3（1）abc.edu （2）www（3分）在DNS系统

6、中反向查询（Reverse Query）的功能是 （3） 。为了实现网络A中WWW服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为 （4） ，主机名应填写为 （5） 。图2-4 图2-5（3）通过IP地址查询域名 （4）210.43.16 （5）www.abc.eduDNS服务器1负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤：首先在“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置？图2-6选中“启用转

7、发器”，在“IP地址”输入框中输入DNS服务器2的IP地址51.202.22.18，点击“添加”按钮，然后点击“确定”按钮。【问题4】（2分）网络C的Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup 命令得到的结果如图2-7所示。由结果可知，该DNS服务器 （6） 。图2-7A启用了循环功能 B停用了循环功能C停用了递归功能 D启用了递归功能A 或 启用了循环功能【问题5】在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig

8、，结果信息如图2-8和图2-9所示：图2-8图2-9请问PC5的故障原因是什么？如何解决？PC5的网关设置错误。（分）重新设置PC5的网关，将其改为192.168.0.3即可。（分）试题三（共15分）在大型网络中，通常采用DHCP完成基本网络配置会更有效率。（1分）在Linux系统中，DHCP服务默认的配置文件为 （1） 。（1）备选答案A/etc/dhcpd.conf B/etc/dhcpd.configC/etc/dhcp.conf D/etc/dhcp.configA 或 /etc/dhcpd.conf管理员可以在命令行通过 （2） 命令启动DHCP服务；通过 （3） 命令停止DHCP服

9、务。（2）、（3）备选答案Aservice dhcpd start Bservice dhcpd upCservice dhcpd stop Dservice dhcpd down（2）A 或 service dhcpd start （3）C 或 service dhcpd stop（10分）在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 netwask 255.255.255.0 option routers 192.168.1.254;option subnet-mask 255.255.255.0;option broadcas

10、t-address 192.168.1.255;option domain-name-servers 192.168.1.3;range 192.168.1.100 192.168.1.200;default-lease-time 21600;max-lease-time 43200;host webserver hardware ethernet 52:54:AB:34:5B:09; fixed-address 192.168.1.100;在主机webserver上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。该网段的网关IP地址为 （7） ，域名服务器IP地址

11、为 （8） 。（4）52:09 （5）192.168.1.100 （6）255.255.255.0（7）192.168.1.254 （8）192.168.1.3试题四（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。图4-1在防火墙上利用show命令查询当前配置信息如下：PIX# show confignameif eth0 outside security 0nameif eth1 inside security 100nameif eth2 dmz security 40fixup protoc

12、ol ftp 21 （1） fixup protocol http 80ip address outside 61.144.51.42 255.255.255.248ip address inside 192.168.0.1 255.255.255.0ip address dmz 10.10.0.1 255.255.255.0global（outside） 1 61.144.51.46nat（inside） 1 0.0.0.0 0.0.0.0route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2） 解析（1）、（2）处画线语句的含义。（1）启用ftp服务（2）设置eth0口的默认路由，指向61.144.51.45，且跳步数为1根据配置信息