下半年軟考網(wǎng)絡(luò)工程師下午試題答案

1、2013年下半年軟考網(wǎng)絡(luò)工程師下午試題答案試題一（共20 分）閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某省運(yùn)營(yíng)商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示。【問(wèn)題1】（7 分）高速數(shù)據(jù)主干網(wǎng)的一個(gè)建設(shè)重點(diǎn)是解決“最后一公里”的問(wèn)題，圖1-1 所示的四個(gè)社區(qū)采用的小區(qū)寬帶接入方法分別是：社區(qū)1 （1） ，社區(qū)2 （2） ，社區(qū)3 （3） ，社區(qū)4 （4） 。除了這幾種寬帶接入方法外，采用有線(xiàn)電視網(wǎng)進(jìn)行寬帶接入的方法是 （5） ，

2、利用電力網(wǎng)進(jìn)行寬帶接入的方法是（6） ，遵循IEEE802.16 標(biāo)準(zhǔn)進(jìn)行寬帶接入的方法是 （7） ?？眨?）（7） 備選答案：AFTTx+PON  BHFC  CFTTx+LAN  DWLAN  EWiMax FxDSL GPLC ( Power-Line Communication)  HGPRS參考答案： （1）F、（2）C 、（3）A、（4）D 、（5）B、（6）G、（7）E【問(wèn)題2】（3 分）在寬帶接入中，F(xiàn)TTx&

3、#160;是速度最快的一種有線(xiàn)接入方式，而PON(Passive Optical Network )技術(shù)是未來(lái)FTTx 的主要解決方案。PON 目前有兩種主要的技術(shù)分支分別是GPON 和EPON，EPON 是 （8） 技術(shù)和 （9） 技術(shù)的結(jié)合，他可以實(shí)現(xiàn)上下行 （10） 的速率。參考答案： （8）以太網(wǎng)、（9）無(wú)源光網(wǎng)絡(luò) 、（10）1.25Gbps【問(wèn)題3】（6 分）寬帶接入通常采用PPPoE 進(jìn)行認(rèn)證，PPP 協(xié)

4、議一般包括三個(gè)協(xié)商階段，（11）  協(xié)議用于建立和測(cè)試數(shù)據(jù)鏈路； （12） 協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù)； （13） 協(xié)議用于通信雙方確認(rèn)對(duì)方的身份。參考答案：（11）LCP Link Control Protocol 鏈路控制協(xié)議、（12）NCP Network Control Protocol 網(wǎng)絡(luò)控制協(xié)議 、（13）CHAP Challenge Handshake Authentication Protoc

5、ol 質(zhì)詢(xún)握手身份認(rèn)證協(xié)議【問(wèn)題4】（4 分）在運(yùn)營(yíng)商網(wǎng)絡(luò)中一般會(huì)有多個(gè)用戶(hù)和不同業(yè)務(wù)流需要融合。運(yùn)營(yíng)商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN 來(lái)區(qū)分不同的 （15） ；這種處理方式要求運(yùn)營(yíng)商網(wǎng)絡(luò)和用戶(hù)局域網(wǎng)中的交換機(jī)都支持 （16） 協(xié)議，同時(shí)通過(guò)802.1ad（運(yùn)營(yíng)商網(wǎng)橋協(xié)議）來(lái)實(shí)現(xiàn)靈活的QinQ技術(shù)。參考答案：（14）用戶(hù)、（15）業(yè)務(wù)流、（16）802.1q試題二（共20 分）閱讀以下列說(shuō)明，回答問(wèn)題1 至問(wèn)題4。將

6、解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、Web 服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1 所示?！締?wèn)題1】（4 分）包過(guò)濾防火墻使用ACL 實(shí)現(xiàn)過(guò)濾功能，通常的ACL 分為兩種，編號(hào)為1-99的ACL 根據(jù)IP 報(bào)文的源地址域進(jìn)行過(guò)濾，稱(chēng)為 （1） ；編號(hào)為100-199 的ACL 根據(jù)IP 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱(chēng)為 （1） 。參考答案： （1）標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表、（2）擴(kuò)

7、展服務(wù)控制列表【問(wèn)題2】（3 分）根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱(chēng)為 （3） 、 （4） 、（5） 。參考答案： （3）inside 區(qū)域、（4）outside 區(qū)域、（5）DMZ 區(qū)域【問(wèn)題3】（7 分）防火墻配置要求如下：公司內(nèi)部局域網(wǎng)用戶(hù)可以訪(fǎng)問(wèn)Web Server 和Internet；Internet 用戶(hù)可以訪(fǎng)問(wèn)Web Server；Internet 上特定主機(jī)202.110.1.100 可以通過(guò)Tel

8、net 訪(fǎng)問(wèn)Web ServerInternet 用戶(hù)不能訪(fǎng)問(wèn)公司內(nèi)部局域網(wǎng)請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1參考答案： （6）202.10.1.10、（7）80 、（8）Any、（9）Any、（10）202.10.1.10、（11）23、（12）deny 或拒絕【問(wèn)題4】（6 分）由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過(guò)濾路由器R2，與Proxy Server 和路由器R1 共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實(shí)現(xiàn)與表2-1 相同的過(guò)

9、濾功能，補(bǔ)充路由器R1 上的ACL 規(guī)則。參考答案：（13）tcp any 202.10.1.10 eq 80、（14）tcp 202.110.1.100 202.10.1.10 eq 23 、（15）deny ip any any試題三（共20 分）閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題7,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1 所示，內(nèi)部各計(jì)算機(jī)終端通過(guò)代理服務(wù)器訪(fǎng)問(wèn)Internet。網(wǎng)絡(luò)要求如下：

10、1運(yùn)營(yíng)商提供的IP 地址為202.117.112.0/30，網(wǎng)絡(luò)出口對(duì)端的IP 地址為202.117.112.1；2代理服務(wù)器采用Linux 系統(tǒng)；3Web、DNS 和DHCP 服務(wù)器采用Windows Server 2003 系統(tǒng)，Web 服務(wù)器IP 地址為192.168.0.3，DNS 服務(wù)器IP 地址為192.168.0.2。DHCP 服務(wù)器IP地址為192.168.0.4；4內(nèi)部客戶(hù)機(jī)采用Windows XP 系統(tǒng)，通過(guò)DHCP 

11、;服務(wù)器動(dòng)態(tài)分配IP 地址，子網(wǎng)為192.168.0.0/25 內(nèi)網(wǎng)網(wǎng)關(guān)IP 地址為192.168.0.1；5代理服務(wù)器、DNS、Web 和DHCP 服務(wù)器均通過(guò)手工設(shè)置IP 地址。【問(wèn)題1】（2 分）Linux 系統(tǒng)中，IP 地址的配置文件一般存放在 （1） 目錄下。A/etc  B/var  C/dev  D/home參考答案： （1）A【問(wèn)題2】（3 分）請(qǐng)完成3-1 中代理服務(wù)器ethe0 的配置。DEVIC

12、E=eth0BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:24:F8:9BNETMASK= (2)IPADDR= (3)TYPE=EthernetNAME=”System eth0”IPV6INIT=no【問(wèn)題3】（3 分）請(qǐng)完成3-1 中代理服務(wù)器ethe1 的配置。DEVICE=eth1BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:21:A1:78NETMASK= (4)IPADDR= (5)GATEWAY= (6)TYPE=

13、EthernetNAME= ” System eth0 ”IPV6INIT=noDEVICE=eth0【問(wèn)題4】（4 分）DNS 使用 （7） 來(lái)處理網(wǎng)絡(luò)中多個(gè)主機(jī)和IP 地址的轉(zhuǎn)換，當(dāng)DNS 服務(wù)器配置完成后，在客戶(hù)機(jī)的cm 命令窗口中，可用于測(cè)試DNS 服務(wù)器狀態(tài)的命令有 （8） （多選）。（7）備選答案：A集中式數(shù)據(jù)庫(kù)  B分布式數(shù)據(jù)庫(kù)（8）備選答案：Anslookup  Barp  Cping  Dtrace

14、rt  Eipconfig參考答案：（7）B 、（8）A,C【問(wèn)題5】（2 分）安裝DNS 服務(wù)時(shí)，在圖3-2 所示W(wǎng)indows 組件中，選擇 （9） ，然后點(diǎn)擊“詳細(xì)信息”進(jìn)行DNS 組件安裝。參考答案：（9）網(wǎng)絡(luò)服務(wù)【問(wèn)題6】（3 分）在DNS 服務(wù)器中為Web 服務(wù)器添加主機(jī)記錄時(shí)，在圖3-3 中區(qū)域名稱(chēng)應(yīng)填寫(xiě) （10） 來(lái)建立正向查找區(qū)域。在圖3-4 所示的“新建主機(jī)”對(duì)話(huà)框中名稱(chēng)欄應(yīng)填寫(xiě) （11） ，IP

15、 地址欄應(yīng)填寫(xiě) （12） ?！締?wèn)題7】（3 分）在建立反向區(qū)域時(shí)，圖3-5 中的“網(wǎng)絡(luò)ID 中輸入 （13） 。在圖3-6 所示的創(chuàng)建指針記錄對(duì)話(huà)框中，主機(jī)IP 地址為 （14） ，主機(jī)名為 （15） 。試題四（共15 分）閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司計(jì)劃使用路由器作為DHCP Server，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1 所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP 

16、地址使用192.168.2.1/24，部門(mén)1 使用192.168.4.1/24網(wǎng)段、部門(mén)2 使用192.168.3.1/24 網(wǎng)段（其中192.168.3.1-192.168.3.10 保留不分配），部門(mén)1 和部門(mén)2 通過(guò)路由器的DHCP 訪(fǎng)問(wèn)自動(dòng)獲得IP 地址。根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵笳f(shuō)明，完成（或解釋?zhuān)┞酚善鱎1 的配置：R1#configR1(config)# interface FastEthernet 0/1R1(config-if)#ip address

17、60;(1) (2)R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip dhcp pool vlan 3R1(dhcp-config)#default-router 192.168.3.254 255.255.255.0  (3)R1(dhcp-config)#dns-server 192.168.2.1  (4)R1(dhcp-config)#lease 0 8 0

18、0; (5)R1(dhcp-config)#exitR1(config)#ip dhcp pool vlan 4R1(dhcp-config)#network (6) (7)R1(dhcp-config)#lease 0 8 0R1(dhcp-config)#exitR1(config)#ip dhcp excluded-address (8) (9)/排除掉不能分配的IP 地址R1(config)# (10) 192.168

19、.3.0 255.255.255.0 FastEthernet0/1/在以太網(wǎng)接口和VLAN3 間建立一條靜態(tài)路由參考答案： （1）192.168.1.1、（2）255.255.255.0、（3）設(shè)置部門(mén)2 網(wǎng)關(guān)為192.168.3.254、（4）設(shè)置部門(mén)2DNS 服務(wù)器地址為192.168.2. 1、（5）設(shè)置DHCP 租期為8 小時(shí)、（6）192.168.4.0、（7）255.255.255.0、（8）192.168.3.1、（9）192.168.3.10、（10）ip route【問(wèn)題2】（5 分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋?zhuān)┙粨Q機(jī)S1 的部分配置S1#config tS1(config)#interface vlan 2S1(config)#interface vlan 3S1(config-if)#ip helper-address (11) 指定DHCP 服務(wù)器的地址S1(config-if