2015軟件水平考試(中級) 網(wǎng)絡(luò)工程師真題及答案案例第02套

試卷科目：軟件水平考試(中級)網(wǎng)絡(luò)工程師案例2015軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第02套PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2015軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第02套第1部分：問答題，共4題，請在空白處填寫正確答案。[問答題]1.閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)在采用WindowsServer2003配置了共享打印、FTP和DHCP服務(wù)。【問題1】（8分）1．Internet共享打印使用的協(xié)議是(l)。（1分）(1)備選答案：A.PPIB．IPPC.TCPD.IP2．Internet共享打印配置完成后，需在如圖3-1所示的Web服務(wù)擴(kuò)展選項卡中將?ActiveServerPages?設(shè)置為?允許?，其目的是(2)。3．檢驗Internet打印服務(wù)是否安裝正確的方法是在Web瀏覽器的地址欄輸入URL是(3)。(3)備選答案：A.HTTP:///PRINTERSB.FTP:///PRINTERSC.HTTP://PRINTERSD.FTP://PRINTERS4．使用Internet共享打印流程為6個步驟：①在終端上輸入打印設(shè)備的URL②服務(wù)器向用戶顯示打印機(jī)狀態(tài)信息③客戶端向打印服務(wù)器發(fā)送身份驗證信息④用戶把要打印的文件發(fā)送到打印服務(wù)器⑤打印服務(wù)器生成一個cabinet文件，下載到客戶端⑥通過Internet把HTTP請求發(fā)送到打印服務(wù)器對以上步驟進(jìn)行正確的排序(4)。（3分）【問題2】(8分)FTP的配置如圖3-2、圖3-3所示。1．默認(rèn)情況下，用戶登錄FTP服務(wù)器時，服務(wù)器端建立的TCP端口號為(5)。2．如果只允許一臺主機(jī)訪問FTP服務(wù)器，參考圖3-2給出具體的操作步驟(6)。3．參考圖3-3，在一臺服務(wù)器上搭建多個FTP站點的方法是(7)。4．如點擊圖3-3中?當(dāng)前會話?按鈕，顯示的信息是（8）?！締栴}3】(4分)DHCP的配置如圖3-4和3-5所示。1．圖3-4中填入的IP地址是（9）。(9)備選答案：A.分配給客戶端的IP地址B．默認(rèn)網(wǎng)關(guān)的IP地址C.DHCP服務(wù)器的IP地址2．圖3-5中配置DHCP中繼代理程序，可以實現(xiàn)(10)。(10)備選答案：A.使普通客戶機(jī)獲取IP等信息B．跨網(wǎng)段的地址分配C．特定用戶組訪問特定網(wǎng)絡(luò)答案:答案：（1）B,(2)允許使用ASP腳本處理打印請求答案：（3）A,（4）163254答案：（5）21（6）點擊拒絕訪問，再添加一臺主機(jī)，輸入IP?（7）用多個IP地址，或者同一IP，但是使用不同的端口號（8）當(dāng)前連接的客戶端的會話信息答案：（9）B答案：（10）B?解析:[問答題]2.閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。工程師給出了該網(wǎng)絡(luò)的需求：1．用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略；2．核心交換機(jī)承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺交換機(jī)實現(xiàn)OSPF功能；3．接入層到匯聚層采用雙鏈路方式組網(wǎng)；4．接入層交換機(jī)對地址進(jìn)行VLAN劃分；5．對企業(yè)的核心資源加強(qiáng)安全防護(hù)。【問題1】（4分）該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)，將NDS部署在①的優(yōu)勢是(l)；將NIDS部署在②的優(yōu)勢是(2)、(3)；將NIDS部署在③的優(yōu)勢是(4)。(1)～(4)備選答案：A．檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型B．監(jiān)視針對DMZ中系統(tǒng)的攻擊C．監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊D.能減輕拒絕服務(wù)攻擊的影響【問題2】（4分）OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對(5)路由的一種實現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或(6)協(xié)議實現(xiàn)路由選擇。(5)備選答案：A．鏈路狀態(tài)B．距離矢量C．路徑矢量(6)備選答案：A．EGPB．RIPC．BGP【問題3】(4分)對匯聚層兩臺交換機(jī)的F0/3、F0/4端口進(jìn)行端口聚合，F(xiàn)0/3、F0/4端口默認(rèn)模式是(7)，進(jìn)行端口聚合時應(yīng)配置為(8)模式。(7)、(8)備選答案：A.multiB.trunkC.access【問題4】（6分）為了在匯聚層交換機(jī)上實現(xiàn)虛擬路由冗余功能，需配置(9)協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒有收到主路由設(shè)備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為(10)。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置(11)。(10)、(11)備選答案：A.MasterB.BackupC.VTPServerD.MSTP【問題5】閱讀匯聚交換機(jī)Switch1的部分配置命令，回答下面的問題。Switch1(config)#interfacevlan20Switch1(corifig-if)#ipaddress53Switch1(config-if)#standby2ip50Switch1(config-if)#standby2preemptSwitch1(config-iD#exitVLAN20standby默認(rèn)優(yōu)先級的值是（12）。VLAN20設(shè)置preempt的含義是(13)。答案:答案：B,AD,C答案：A,B答案：C,B答案：VRRP,A,D答案：100，搶占模式解析:[問答題]3.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司內(nèi)部搭建了一個小型的局域網(wǎng)，拓?fù)鋱D如圖2-1所示。公司內(nèi)部擁有主機(jī)約120臺，用C類地址段/24。采用一臺Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為54，ISP提供的地址為2?！締栴}1】在Linux中，DHCP的配置文件是(l)?！締栴}2】（8分）內(nèi)部郵件服務(wù)器IP地址為53，MAC地址為01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP地址為52，MAC地址為01:15:71:8C:77:BC。公司內(nèi)部網(wǎng)絡(luò)分為4個網(wǎng)段。為方便管理，公司使用DHCP服務(wù)器為客戶機(jī)動態(tài)配置IP地址，下面是Linux服務(wù)器為92/26子網(wǎng)配置DHCP的代碼，將其補(bǔ)充完整?！締栴}3】配置代碼中?optiontime-offset-18000?的含義是(10)。?default-lease-time21600?表明，租約期為(11)小時。(10)備選答案：A．將本地時間調(diào)整為格林威治時間B．將格林威治時間調(diào)整為本地時間C．設(shè)置最長租約期【問題4】（3分）在一臺客戶機(jī)上使用ipconfig命令輸出如圖2-2所示，正確的說法是(12)。此時可使用(13)命令釋放當(dāng)前IP地址，然后使用(14)命令向DHCP服務(wù)器重新申請IP地址。(12)備選答案：A..本地網(wǎng)卡驅(qū)動未成功安裝B未收到DHCP服務(wù)器分配的地址C.DHCP服務(wù)器分配給本機(jī)的IP地址為8D.DHCP服務(wù)器的IP地址為8答案:答案：dhcpd.conf答案：92，9292,500.19300.2518.01:A8:71:8C:9A:BB00.25210.A11.6答案：12.B,13,ipconfig/release14,ipconfig/renew解析:[問答題]4.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示由于該企業(yè)路由設(shè)備數(shù)量較少，為提高路由效率，要求為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全交換網(wǎng)絡(luò)。根據(jù)要求創(chuàng)建4個VLAN分別屬于網(wǎng)管中心、生產(chǎn)部、銷售部以及研發(fā)中心，各部門的VLAN號及IP地址規(guī)劃如圖4-1所示。該企業(yè)網(wǎng)采用三層交換機(jī)Switch-core為核心交換機(jī)，Switch-core與網(wǎng)管中心交換機(jī)Switch1和研發(fā)中心交換機(jī)Switch4采用三層連接，Switch-core與生產(chǎn)部交換機(jī)Switch2及銷售部交換機(jī)Switch3采用二層互聯(lián)。各交換機(jī)之間的連接以及接口IP地址如表4-1所示。【問題1](4分)隨著企業(yè)網(wǎng)絡(luò)的不斷發(fā)展，研發(fā)中心的上網(wǎng)計算機(jī)數(shù)急劇增加，在高峰時段研發(fā)中心和核心交換機(jī)之間的網(wǎng)絡(luò)流量非常大，在不對網(wǎng)絡(luò)進(jìn)行大的升級改造的前提下，網(wǎng)管人員采用了以太信道（或端口聚合）技術(shù)來增加帶寬，同時也起到了(1)和(2)的作用，保證了研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性和安全性。在兩臺交換機(jī)之間是否形成以太信道，可以用協(xié)議自動協(xié)商。目前有兩種協(xié)商協(xié)議：一種是(3)，是Cisco私有的協(xié)議；另一種是(4)，是基于IEEE802.3ad標(biāo)準(zhǔn)的協(xié)議。(3)、(4)備選答案：A.端口聚合協(xié)議(PAgP)B.多生成樹協(xié)議(MSTP)C．鏈路聚合控制協(xié)議(LACP)(2)配置研發(fā)中心交換機(jī)Switch4Switch4#configterminalSwitch4(config)#interfaceport-channel10Switch4(config-if)#noswitchportSwitch4(config-if)#ipaddress(15)Sw:itch4(config-if)#noshutdownSwitch4(config-if)#exitSwitch4(config)#interfacerangefastEthemet0/1-4//選擇配置的物理接口Switch4(config-if-range)#noswitchportSwitch4(config-if-range)#noipaddress…Switch4(config-if-range)#noshutdownSwitch4(config-if-range)#exitSwitch4(config)#(16)//配置默認(rèn)路由Switch4(config)#vlan40Switch4(config-vlan)#nameyfl0Switch4(config-vlan)#exitSwitch4(config)#(17)//開啟該交換機(jī)的三層路由功能Switch4(config)#interfacevlan40Switch4(config-if)#ipaddressSwitch4(config-if)#exitSwitch4(config)#interfacerangefastEthemet0/5-20Switch4(config-if-range)#switchportmodeaccess…Switch4(config-if-range)