2023年下半年網絡工程師試題

202３年下半年網絡工程師下午試題試題一（1５分)閱讀以下說明，回答問題１至問題3,將解答填入答題紙相應的解答欄內?！菊f明】某公司規(guī)模擴大，既要考慮保證目前土建裝修的效果不被破壞,又要滿足網絡擴容和企業(yè)工作實際需求，同時還要保證投資不要過大。通過進一步分析和研究對比,決定采用無線局域網組網來解決網絡擴容的問題，網絡拓撲結構如圖Ｃ1-1-1所示。全國計算機技術與軟件專業(yè)技術資格（水平)考試歷年試題１5圖C1-1－1【問題1】（3分)從工作的頻段、數據傳輸速率、優(yōu)缺陷以及它們之間的兼容性等方面,對IＥEE802．１1a、IEEE802.11ｂ和IＥEE８02．11g進行比較。答案：ＩEEE80２.1１b是目前應用最廣的一種WLAN標準,使用開放的2.4GHz頻段直接序列擴頻,最大數據傳輸速率為11Mbpｓ。IEEＥ８02．１1a標準是在IEEＥ8０2.1１ｂ標準后推出的,雖然它可以達成54Mｂｐs的高傳輸速率,工作頻段在5.15~5.８2５ＧHz的商業(yè)頻段,產品價格較貴，且與本來的ＩＥEE８02.1１ｂ標準產品不兼容。IEＥE８02.11g標準采用與IEEＥ802．11ｂ相同的２.4ＧHz頻段，傳輸速率提高到54Mｂps，與現(xiàn)有IEＥＥ8０2.１1b標準兼容?！締栴}2】（8分)1．將（1)處空缺設備的名稱填寫在答題紙的相應位置。（2分）2．(1)所在局域網內的PC或筆記本的IP地址有哪幾種分派方式？在安裝（1)時,如何配置這幾種方式?（2分)3.對PC機或筆記本中無線網卡進行配置時，“eｎｃrｙｐtｉon”項的值如何擬定?（２分)4．配置完畢后，采用什么命令測試該無線網是否連通?(2分)答案：1、AP（無線接入點）或無線路由器(２分)２、有動態(tài)分派和靜態(tài)設定兩種方式。在配置AＰ時，若啟動AP的DHCP功能，ＡP會自動給局域網內的每臺機器動態(tài)全國計算機技術與軟件專業(yè)技術資格(水平)考試歷年試題１６分派一個局域網的IP地址;若關閉ＡP的ＤHCP功能，則由用戶在同一子網內自行靜態(tài)設定IP地址。（2分)３、和AＰ“encｒyptｉon”項的值相同。(2分）4、采用ping命令(例如piｍg133．5６.９.９5,１3３.56.９.95為AＰ的IP地址）。（2分)【問題3】(4分）簡述WＬAN用戶通過RAＤIＵS服務器登錄的過程。答案：具體實現(xiàn)過程為:1、用戶連接到接入點后，WLＡN互換機向用戶發(fā)送請求用戶ID的消息。2、用戶回復ID，WLＡN將用戶ID轉發(fā)給RAＤIUS服務器。３、ＲＡDIＵS服務器接受接入請求,互換機提取用戶身份信息，將用戶分派到對的的VLAN中,接受信息被發(fā)送給用戶。４、一旦用戶被分派到基于角色的VLAＮ中，隨后所有的數據都被轉發(fā)到對的的VLＡＮ。試題二（15分)閱讀以下說明,回答問題1至問題6，將解答填入答題紙相應的解答欄內?！菊f明】AＤＳL是接入Inｔerｎｅt的一種寬帶技術。圖C１-2-１為一臺帶網卡的PC機采用AＤSL接入Iｎｔｅrｎet的網絡結構圖。圖Ｃ１－2-1【問題1】（4分）將圖2-1中(１)和（２）空缺名稱填寫在答題紙相應的解答欄內。答案：（1）ADSLmodem,通常也被稱為AＴU－R（ADSLTranｓｍiｓsionUnit-Rｅmｏtｅ）。(2)分離器，或稱濾波器【問題2】（４分）ＡDSL有哪兩種IP地址的分派方式？答案:靜態(tài)(固定）IP和動態(tài)IＰ地址全國計算機技術與軟件專業(yè)技術資格(水平）考試歷年試題１7【問題3】(1分)目前在使用AＤSＬ訪問Iｎteｒｎet時,要不要收取電話費？答案：不需交電話費【問題４】(2分)在本質上,ADＳL采用的什么多路復用方式?答案：頻分多路復用【問題５】（2分）使ＡDＳＬ的傳輸速率更高有哪兩個重要因素？答案：距離和線路質量【問題６】（2分）按照G.ｌite的最高速率標準,上傳24MB的文獻需要多少秒時間？答案：２４×1０24×１0２4×8/（5１2×100０)＝393．２１6秒≈393秒試題三（1５分）閱讀以下說明,回答問題1至問題7，將解答填入答題紙相應的解答欄內?！菊f明】在IMail管理器中，選中MailUｓer郵件主機，然后在它右邊的面板中選中“Ｇｅneｒaｌ”選項卡,出現(xiàn)郵件主機的配置窗口如圖Ｃ１-3-1所示。圖C１－３-１全國計算機技術與軟件專業(yè)技術資格(水平)考試歷年試題18假如在ＩMaｉｌ管理器中,選中Usｅｒ１用戶，然后在它右邊的面板中選中“General”選項卡，則郵件主機用戶的配置窗口如圖C1-3-2所示。圖C1-3-2【問題1】(2分）限制MａiｌUｓer郵件主機里每個用戶的郵箱大小不超過10Mbyｔeｓ，如何配置？答案：將圖Ｃ1-3-１所示“DeｆａultMａxMailboxＳｉze”的值配置成１0４857６０(若答１００00０00也對)。【問題2】（2分）限制MailUser郵件主機里最多允許有20２3個郵件用戶，如何配置？答案：將圖C1-３-1所示“Maxusers”的值配置成2０23。【問題3】（2分)限制ＭailＵser郵件主機里所有用戶接受的單個郵件的大小不超過5Mｂytes，如何配置？答案:將圖C1－３-1所示“SiｎgleMeｓsａgｅMaｘSize”的值配置成５24288０（若答500000０也對）。【問題4】(2分）限制MailＵｓer郵件主機里每個用戶郵箱里所能存放的最多郵件數量不超過2０個，如何配置?答案：全國計算機技術與軟件專業(yè)技術資格（水平)考試歷年試題19將圖C1-3－1所示“DefaultMａxMessageｓ”的值配置成20?！締栴}5】(2分)如何暫時禁用某個用戶帳號?答案:選頂相應用戶名,進入圖1－3-2對話框,選中所相應的“ＡccounｔAｃcｅssDｉｓaｂle”復選框，單擊“應用”按鈕。【問題6】（3分)ＩＭａｉl安裝完畢后,系統(tǒng)自動建立了一個名為“rｏot”的用戶,在默認情況下“rｏot”用戶是個失效的帳號,如何設立使其生效?答案：在Ｉｍａil管理器中,選定“root”用戶，在它右邊的面板中選“Gｅnｅrａｌ”選項卡，將復選框“AcｃounｔAｃcessDisable”前的對勾去掉,單擊“應用”按鈕?！締栴}７】(2分）如何設定郵件自動轉發(fā)?假如向多個郵件地址進行郵件自動轉發(fā),如何設立?答案:在圖1-3-2的“Fｏrward”文本框中輸入欲轉發(fā)到的目的地址即可,多個轉發(fā)地址間用英文逗號分隔。試題四(15分）閱讀以下說明,回答問題１至問題3，將解答填入答題紙相應的解答欄內?！菊f明】網絡解決方案如圖C1-4-1所示。該網絡原先使用的是國外品牌的互換機，隨著網絡規(guī)模的擴大,增添了部分國產品牌的互換機,互換機1至互換機5均是國產10M/10０M自適應互換機，互換機6和互換機７是第三層互換機。全國計算機技術與軟件專業(yè)技術資格（水平）考試歷年試題20圖C1-4－1該網絡在運營過程中曾出現(xiàn)了下列故障：故障1使用“網絡故障一點通”測試新建密集社區(qū)用戶和三層互換機6之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過10Mb／s。使用“在線型網絡萬用表”串聯(lián)在三層互換機6和互換機4之間,測試數秒鐘后,發(fā)現(xiàn)它們之間的傳輸速率也是１0Mb/s。故障２故障現(xiàn)象:VIP社區(qū)用戶不能上網,但能pｉng通路由器地址。分析：由于VＩＰ社區(qū)用戶配置的是靜態(tài)IP地址，并且處在同一網段，共用路由器上的一個地址作為網關地址。用戶能ping通路由器,說明從用戶到路由器間的途徑是通的,因此需重點檢查路由器。操作過程如下:一方面,在路由器上,觀測接口狀態(tài),未見異常。然后，用sｈｏｗiproutｅ觀測（1）表,未見異常。最后，再用shｏwarｐ觀測(2）表,發(fā)現(xiàn)路由器的MＡＣ地址與工作人員以前保存在該表中的MAＣ地址不同，而是ＶIP社區(qū)中某個用戶的MAＣ地址?！締栴}1】（3分）導致故障1的因素是什么?如何解決？試題解析:由于目前幾乎所有的網絡設備在出廠的時候網絡端口的缺省設立都是1０M/100M自適應。網絡設備之間按照協(xié)議進行自適應,但是某些不同品牌的互換機也許由于硬件設計和制造的細微差別從而導致在連接后不可以互相地自適應,就仿佛本題中三層互換機6和互換機4，它們不可以互相地自適應，導致它們之間的用戶帶寬都不超過1０Mｂ／s。出現(xiàn)這種情況后,解決方法是通過強制手段進行，強制將兩互換機的LAN端口設立成為非自協(xié)商、１00M的全雙工模式。答案:目前幾乎所有的網絡設備在出廠時網絡端口的缺省設立都是10M/1００M自適應。網絡設備之間按照協(xié)議進行自適應,有些不同品牌的互換機在連接后不能互相地自適應(硬件設計和制造的細微差別都也許導致這種現(xiàn)象）。所以最終的結果是三層互換機6和互換機4沒能適應,兩個互換機之間的連接速度是1０Ｍ半雙工。解決方法：將兩互換機的LAN端口強制設立為非自協(xié)商、１00M全雙工模式?！締栴}2】(４分）1、將故障2中（1)和（2)兩處合適的答案填入答題紙相應的解答欄內。(2分)２、故障2如何解決?（2分）試題解析：根據題意對故障２的分析,可以得知故障極有也許發(fā)生在路由器上。showiprｏute這個命令是顯示IP路由表中的信息，所以第一個空應填“路由”。sｈowaｒｐ這個命令是用來顯示路由器的ＡRP表,涉及IP地址和ＭＡＣ地址的映射,而ARP是“AｄdｒｅssＲｅsolutｉｏn全國計算機技術與軟件專業(yè)技術資格（水平)考試歷年試題２1Proｔocol”的縮寫，即“地址解析協(xié)議”，所以第二個空填“地址解析協(xié)議”或ARＰ。根據題意，對路由器進行檢查后,發(fā)現(xiàn)路由器的ＭAC地址與工作人員以前保存在該表中的MAC地址不同，是VIP社區(qū)中某個用戶的MAC地址。此時需要更新路由器的MAC地址表，具體做法是進入路由器端口配置模式，將該端口關閉后重新激活，路由器新的AＲＰ表更新了到路由器的端口MAC地址，隨后用戶接入Intｅrneｔ恢復正常，故障排除。答案:1、（1）路由(1分）（2)地址解析協(xié)議(１分)２、進入到路由器子接口配置模式,將該接口關閉后重新激活,路由器新的ＡRP表更新了到路由器子接口MＡＣ地址表,隨后用戶接入Internet恢復正常,故障排除（２分）【問題3】(8分）3、路由器2上采用NＡT技術。NAT中的動態(tài)地址翻譯和ＩP地址偽裝有什么區(qū)別？(3分）4、圖4-2是路由器２上的地址偽裝表，將圖C1-4-2中(1)~(5）處空缺的信息填寫在答題紙的相應位置。（5分）圖C1-4-2試題解析:NAT英文全稱是“NeｔｗｏrkAddｒeｓsTrａnｓlatiｏn”，中文意思是“網絡地址轉換”,它允許一個整體機構以一個公用ＩP地址出現(xiàn)在Ｉnteｒｎｅt上。顧名思義，它是一種把內部私有網絡地址（IP地址)翻譯成合法網絡IP地址的技術。這種技術重要解決IＰ地址的短缺問題。動態(tài)地址翻譯只是轉換IP地址，它為每一個內部的ＩP地址分派一個臨時的外部IP地全國計算機技術與軟件專業(yè)技術資格(水平）考試歷年試題22址,可應用于撥號，對于頻繁的遠程聯(lián)接也可以采用動態(tài)地址翻譯。當遠程用戶聯(lián)接上之后,動態(tài)地址翻譯就會分派給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。動態(tài)地址翻譯在子網外部使用少量的全局地址，通過路由器進行內部和外部的地址轉換。它的好處是節(jié)約全局使用的IP地址，并且不需要改變于內部的任何配置，只需要在邊界路由器中設立一個動態(tài)地址變換表就可以。動態(tài)地址翻譯映射可以表達為Ｍ：N(M>N)。ＩP偽裝機制事實上就是一種M：1的動態(tài)網絡地址翻譯，它可以將多個內部網中的IP地址映射到一個與Inｔeｒｎet相連接的外部網ＩＰ地址上,這樣這些無法直接與Interｎｅt上的機器通訊的具有內部網IＰ地址的機器就可以通過這臺映射機器與外界進行通訊。這種技術可以作為一種安全手段使用,借以限制外部對內部主機的訪問。此外還可以運用這種技術實現(xiàn)虛擬主機和虛擬路由,以達成負載均衡和提高可靠性的目的。根據NAT路由器偽裝NＡT表可以看到內部IP／端標語為９０.0.0．5：１234相應的本地NＡT端標語為６５5３3，所以（1）處填65５33，同理(4）填65５３4。NＡT不會更改接受方的IP地址和端標語，因此(2）填202.117．１１２.115，（5）填5３.12.１98.１5。IP偽裝機制只使用一個外部網IＰ地址,因此可知(3）填192.168．12.161。答案：３、NAT技術重要解決ＩＰ地址短缺問題,動態(tài)地址翻譯在子網外部使用少量的全局地址，通過路由器進行內部和外部地址的轉換,好處是節(jié)約全局合用的ＩP地址,并且不需要改變子網內部的任何配置,只需在邊界路由器中設立一個動態(tài)地址變換表就可以工作。偽裝用一個路由器的IＰ地址把子網中所有主機的ＩP地址都隱藏起來。偽裝技術可以作為一種安全手段使用,借以限制外部對內部主機的訪問。此外還可以用這種技術實現(xiàn)虛擬主機和虛擬路由，以便達成負載均衡和提高可靠性的目的。（3分)４、(1)6553３(2）20２．117.112．１１5(３）192.１６8.12.1６1（4)6５5３4(５)５3.1２.198.１５（每小題1分）試題五(15分）閱讀以下說明，回答問題１至問題２,將解答填入答題紙相應的解答欄內?！菊f明】二層隧道協(xié)議Ｌ２TP(Lａyer2TunnｅｌｉnｇProtｏcｏl）是一種基于點對點協(xié)議PPP的二層隧道協(xié)議。某網絡結構如圖5－1所示,采用L2ＴＰ來實現(xiàn)網絡安全。全國計算機技術與軟件專業(yè)技術資格(水平）考試歷年試題２3圖Ｃ1-5-1【問題１】（6分)在由L2TP構建的VPＮ中,重要由①和②兩種類型的服務器構成。1、將圖５－１中①和②處空缺名稱填寫在答題紙的相應位置。2、簡要說明兩種服務器的重要作用。答案:1、①LＡC(L２TＰAｃｃessConcｅntrator或L2ＴP訪問集中器)(1分）②LNＳ(L2TＰＮetｗorkSeｒver或Ｌ２TP網絡服務器）(１分）2、ＬAC是附屬在網絡上的