网络工程师下午题附答案.docx

1、网络工程师下午题附答案网络工程师2012年11月下午题（附答案）试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某学校有三个校区，校区之间最远距离达到61Km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点部有财务、人事和教务三类应用。按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图1-1所示。图1-1【问题1】根据题意和图1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。

2、空（1）（3）备选答案：A.3类UTP B.5类UTP C.6UTP D.单模光纤 E.多模光纤F.千兆以太网交换机 G.百兆以太网交换机 H.万兆以太网交换机（1）E（2）D（3）F【问题2】如果校园网中办公室用户没有移动办公需求，采用基于（4）的VLAN划分方法比较合理；如果有的用户需求移动办公，采用基于（5）的VLAN划分方法比较合适。（4）端口（5）MAC地址【问题3】图1-1中所示的交换机和路由器之间互连的端口类型全部为标准GBIC端口，表1-1列出了互联所用的光模块的参数指标，请根据组网需求从表1-1中选择合适的光模块类型满足合理的建网成本，Router和S1之间用（6）互联，S1

3、和S2之间用（7）互联，S1和S3之间用（8）互联，S2和S3之间用（9）互联。光模块类型支持的参数指标标准波长光纤类型备注模块 11000BaseSX850nm62.2/125m、50/125m多模，价格便宜模块21000BaseLX/1000LH1310nm62.2/125m、50/125m单模，价格稍高模块31000BaseZX1550nm9/125m单模，价格昂贵（6）1（7）2（8）3（9）3【问题4】如果将Router和S1之间互连的模块与S1和S2之间的模块互换，Router和S1以及S1和S2之间的网络是否能联通？并请解释原因。Router1与S1通，S1与S2不通，因为模块2

4、的传输介质兼容多模光纤，模块1的传输介质不兼容单模光纤【问题5】若VLAN3的网络用户因为业务需要只允许从ISP1出口访问Internet，在路由器上需进行基于（10）的策略路由配置。其他VLAN用户访问Internet资源时，若访问的是ISP1上的网络资源，则从ISP1出口，若访问的是其他网络资源，则从ISP2出口，那么在路由器上需进行基于（11）的策略路由配置。（10）源地址（11）目标地址【问题1】：（1）E（2）D（3）F【问题2】：（4）交换机端口（5）MAC地址【问题3】：（6）模块1（7）模块2（8）模块3（9）模块3【问题4】：Router1与S1通，S1与S2不通，因为模块2

5、的传输介质兼容多模光纤，模块1的传输介质不兼容单模光纤【问题5】：（10）源地址（11）目的地址试题二阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。图2-1【问题1】Linux的文件传输服务是通过vstfpd提供的，该服务使用的应用层协议是（1）协议，传输层协议是（2）协议，默认的传输层端口号为（3），vsftpd服务可以通过命令行启动或停止，启动该服务的命令是（4），停止该服务听命令是（5）。（1）ftp（2）tcp（3）21（4

6、）Service vsftpd start（5）Service vsftpd stop【问题2】Vsftpd程序主配置文件 的文件名是（6）。若当前配置内容如下所示，请给出对应的配置项和配置值的含义。Listen_address=192.168.1.1#listen_port=21#max_per_ip=10#max_clients=1000Anonymous_enable=YES （7）Local_enable=YES （8）Write_enable=YES （9）Userlist_enable=YES （10）（6）Vsftpd.conf（7）启用匿名用户（允许匿名用户访问）（8）允许本地

7、用户访问（9）允许用户上传文件（10）禁止用户列表文件中的用户访问【问题3】为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是（11）。（11）删除listen_address一行【问题4】由于Linux服务器的配置较低，希望限制同时使用FTP服务器的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述配置文件实现，修改的方法是（12）。（12）Max_per_ip=5 max_clients=10【问题1】：（1）FTP（2）TCP（3）21（4）service vsftpd start（5）se

8、rvice vsftpd stop【问题2】：（6）vsftp.conf（7）允许匿名用户访问（8）允许本地用户访问（9）允许用户上传文件（10）禁止用户列表文件中的用户访问【问题3】：（11）注释或删除“listen_address=192.168.1.1”配置项【问题4】：（12）改“#Max_per_ip=10”为 “Max_per_ip=5”，改“#max_clients=1000”为“max_clients=1000”试题三【说明】某单位网络拓扑结构如图3-1，该单位Router以太网E0接内部交换机S1，S0接口连接到电信ISP的路由器；交换机S1连接内部的Web服务器DHCP服务

9、器、DNS服务器和部分客户机，服务器均安装Windows Server 2003办公室的代理服务器（Windows XP系统）安装了两块网卡，分别连交换机S1、S2，交换机S1、S2的端口均在VLAN1中。图3-1【问题1】根据图3-1，该单位Router S0接口的IP地址应设置为（1），在S0接口与电信ISP路由器接口构成的子网中，广播地址为（2）。（1）210.27.1.5（2）210.27.1.7【问题2】办公室代理服务器的网卡1为静态地址，在网卡1上启用Windows XP内置的“Internet连接共享”功能，实现办公室内网的共享服务代理，那么通过共享功能自动分配给网卡2的IP地址

10、是（3）。（3）192.168.0.1【问题3】在DHCP服务的安装过程中，租约期限一般默认（4）天。（4）8【问题4】该单位路由器Router的E0口设置为192.168.1.9/24，若在DHCP服务器上配置、启动、激活DHCP服务后，查看DHCP地址池的结果如图3-2所示。图3-2为了满足图3-1的功能，在DHCP服务器地址池配置操作中还应该增加什么操作？192.168.1.1192.168.1.5和192.168.1.9排除，进行“添加排除”IP地址的 操作【问题5】假如在图3-1中移除DHCP服务器，改为单位Router来提供DHCP服务，在Router上配置DHCP服务时用到了如下

11、命令，请在下划线将命令补充完整。Router(config)#ip (5) hkhk /配置DHCP地址池名为hkhkRouter(dhcp-config)#(6) 192.168.1.0 255.255.255.0Router(dhcp-config)#(7) 192.168.1.9图3-3图3-4（5）Dhcp pool（6）Network（7）Default-router【问题6】如图3-3所示，在QQQ网站的属性窗口中，若“网站”选项卡的“IP地址”设置为“全部未分配”，则说明（8）。空（8）备选答案：A.网站的IP地址为192.168.1.1，可以正常访问B.网站的IP地址为192.

12、168.1.2，可以正常访问C.网站的IP地址未分配，无法正常访问在图3-4的Web服务器主目录选项卡，至少要设置对主目录的（9）权限，才能访问该Web服务器。空（9）备选答案：A.读取 B.写入 C.目录浏览 D.记录访问（8）B（9）A【问题7】按系统默认的方式配置了KZ和QQQ两个网站（如图3-5所示），此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行解决方法。图3-5方法一：（10）方法二：（11）方法三：（12）（10）相同IP地址，不同端口号（11）不同IP地址（12）相同IP地址，相同端口号，不同主机头【问题1】：（1）210.27.1.5（2）210.27

13、.1.7【问题2】：（3）192.168.0.1【问题3】：（4）8天【问题4】：进行“添加排除”IP地址的 操作【问题5】：（5）Dhcp pool（6）network（7）defaut-router【问题6】：（8）B（9）A【问题7】：（10）给KK和QQQ指定不同的IP地址（11）给KK和QQQ指定不同的主机头值（12）给KK和QQQ指定不同的端口号试题四阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。图4-1【问题1】核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。

14、Switch1(config)#interface vlan 1Switch1(config-if)#ip address 192.168.0.1 255.255.255.0Switch1(config-if)#no shutdownSwitch1(config)#interface vlan 2Switch1(config-if)#ip address 192.168.1.1 255.255.255.0Switch1(config-if)#no shutdownSwitch1(config)#interface vlan 3Switch1(config-if)#ip address 192.

15、168.2.1 255.255.255.0Switch1(config-if)#no shutdownSwitch1(config)#interface vlan 4Switch1(config-if)#ip address 192.168.3.1 255.255.255.0Switch1(config-if)#no shutdown.Switch1(config-router)#ip route 0.0.0.0 0.0.0.0 (1)Switch1(config)#ip route (2) 255.255.255.0 (3)（1）192.168.0.2（2）192.168.4.0（3）192.168.1.2【问题2】根据