2013年下半年 軟考中級網(wǎng)絡(luò)工程師 應(yīng)用技術(shù)

2013年下半年網(wǎng)絡(luò)工程師下午試卷第頁）全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2013年下半年網(wǎng)絡(luò)工程師下午試卷（考試時間14:00～16:30共150分鐘）請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。2.在答題紙的指定位置填寫準考證號、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共4道題，都是必答題，滿分75分。5.解答時字跡務(wù)必清楚，字跡不清時，將不評分。6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。例題2013年下半年全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）月（2）日。因為正確的解答是“11月4日”，故在答題紙的對應(yīng)欄內(nèi)寫上“11”和“4”（參看下表）。例題解答欄（1）11（2）4試題一某省運營商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示。【問題1】高速數(shù)據(jù)主干網(wǎng)的一個建設(shè)重點是解決“最后一公里”的問題，即寬帶接入問題。圖1-1所示的四個社區(qū)采用的小區(qū)寬帶接入方法分別是:社區(qū)1(1)，社區(qū)2(2),社區(qū)3(3),社區(qū)4(4)。除了這幾種寬帶接入方法以外，采用有線電視網(wǎng)進行寬帶接入的方法是（5),利用電力網(wǎng)進行寬帶接入的方法是（6),遵循IEEE802.16標準進行寬帶接入的方法是（7)?？眨?)?（7)備選答案：A.FTTx+PONB.HFCC.FTTx+LAND.WLANE.WiMaxF.xDSLG.PLC(Power-LineCommunication)H.GPRS【問題2】在寬帶接入中，F(xiàn)TTx是速度最快的一種有線接入方式，而PON(PassiveOpticalNetwork)技術(shù)是未來FTTx的主要解決方案。PON目前有兩種主要的技術(shù)分支，分別是GPON和EPON，EPON是（8)技術(shù)和（9)技術(shù)的結(jié)合，它可以實現(xiàn)上下行（10)的速率。【問題3】寬帶接入通常采用PPPoE進行認證。PPP協(xié)議一般包括三個協(xié)商階段，(11)協(xié)議用于建立和測試數(shù)據(jù)鏈路；(12)協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù);(13)協(xié)議用于通信雙方確認對方的身份?！締栴}4】在運營商網(wǎng)絡(luò)中，一般會有多個用戶和不同的業(yè)務(wù)流需要融合。運營商常用外層VLAN區(qū)分不同的（14),在ONU或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN來E分不同的(15)；這種處理方式要求運營商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機都支持（16)協(xié)議，同時通過802.1ad(運營商網(wǎng)橋協(xié)議）來實現(xiàn)靈活的QinQ技術(shù)。

試題二為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡(luò)、Web服務(wù)器以及外部網(wǎng)絡(luò)進行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。【問題1】包過濾防火墻使用ACL實現(xiàn)過濾功能，常用的ACL分為兩種，編號為1-99的ACL根據(jù)IP報文的源地址域進行過濾，稱為⑴；編號為100-199的ACL根據(jù)IP報文中的更多域?qū)?shù)據(jù)包進行控制，稱為（2)。【問題2】根據(jù)圖2-1，防火墻的三個端口連接的網(wǎng)絡(luò)分別稱為（3)、(4)和(5)?！締栴}3】防火墻配置要求如下：?公司內(nèi)部局域網(wǎng)用戶可以訪問WebServer和Internet;?Internet用戶可以訪問WebServer；?Internet上特定主機202.110.1.100可以通過Telnet訪問WebServer；?Internet用戶不能訪問公司內(nèi)部局域網(wǎng)。請按照防火墻的最小特權(quán)原則補充完成表2-1。【問題4】由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓撲進行調(diào)整，增加一臺包過濾路由器R2,與ProxyServer和路由器R1共同組成一個屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2所示。為了實現(xiàn)與表2-1相同的過濾功能，補充路由器R1上的ACL規(guī)則。試題三某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示，內(nèi)部各計算機終端通過代理服務(wù)器訪問Internet,網(wǎng)絡(luò)要求如下：1.運營商提供的IP地址為202.117.112.0/30,網(wǎng)絡(luò)出口對端IP地址為202.117.112.1；2.代理服務(wù)器采用Linux系統(tǒng)；3.Web、DNS和DHCP服務(wù)器采用WindowsServer2003系統(tǒng)，Web服務(wù)器IP地址為192.168.0.3，DNS服務(wù)器IP地址為192.168.0.2,DHCP服務(wù)器IP地址為192.168.0.4；4.內(nèi)部客戶機采用WindowsXP系統(tǒng)，通過DHCP服務(wù)器動態(tài)分配IP地址，子網(wǎng)為192.168.0.0/25,內(nèi)網(wǎng)網(wǎng)關(guān)IP地址為192.168.0.1；5.代理服務(wù)器、DNS、Web和DHCP服務(wù)器均通過手動設(shè)置IP地址。【問題1】Linux系統(tǒng)中，IP地址的配置文件一般存放在（1)目錄下。A./etcB./varC./devD./home【問題2】請完成圖3-1中代理服務(wù)器eth0的配置?！締栴}3】請完成圖3-1中代理服務(wù)器eth1的配置?！締栴}4】DNS使用（7)來處理網(wǎng)絡(luò)中多個主機和IP地址的轉(zhuǎn)換，當DNS服務(wù)器配置完成后，在客戶機的cmd命令窗口中，可用于測試DNS服務(wù)狀態(tài)的命令有（8)(多選)。(7)備選答案：A.集中式數(shù)據(jù)庫B.分布式數(shù)據(jù)庫(8)備選答案：A.nslookupB.arpC.pingD.tracertE.ipconfig【問題5】安裝DNS服務(wù)時，在圖3-2所示W(wǎng)indows組件中，選擇（9)，然后點擊“詳細信息”進行DNS組件安裝。【問題6】在DNS服務(wù)器中為Web服務(wù)器添加主機記錄時，在圖3-3中區(qū)域名稱應(yīng)填寫（10)來建立正向査找區(qū)域。在圖3-4所示的“新建主機”對話框中名稱欄應(yīng)填寫（11),IP地址欄應(yīng)填寫（12)。【問題7】在建立反向區(qū)域時，圖3-5中的“網(wǎng)絡(luò)ID”中輸入（13)。在圖3-6所示的創(chuàng)建指針記錄對話框中，主機的IP地址為（14),主機名為（15)。

試題四某公司計劃使用路由器作為DHCPServer,其網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖4-1所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP地址使用192.168.2.1/24,部門1使用192.168.4.1/24網(wǎng)段、部門2使用192.168.3.1/24網(wǎng)段