2024年上半年網(wǎng)絡(luò)工程師下午試卷解析網(wǎng)絡(luò)工程師試題及答案

上六個(gè)月網(wǎng)絡(luò)工程師下午試卷（解析）--網(wǎng)絡(luò)工程師試題及答案002全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試(考試時(shí)間14：00～16：30共150分鐘)請(qǐng)按下述規(guī)定對(duì)的填寫答題紙1．在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。2．在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月曰和姓名。3．答題紙上除填寫上述內(nèi)容外，只能填寫解答。4．本試卷的五道試題都是必答題，每道試題均為15分，滿分75分。5．解答時(shí)字跡務(wù)必清晰，字跡不清時(shí)，將不評(píng)分。6．仿照下面例題，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。例題由于對(duì)的的解答是“5月29曰”，故在答題紙的對(duì)應(yīng)欄內(nèi)寫上“5”和“29”(參看下表)。例題（1）（2）解答欄529試題壹(15分)閱讀如下闡明，回答問(wèn)題1～6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。[闡明]某企業(yè)已經(jīng)有壹種100顧客的有線局域網(wǎng)。由于業(yè)務(wù)的發(fā)展，既有的網(wǎng)絡(luò)不能滿足需求，需要增長(zhǎng)40個(gè)顧客的網(wǎng)絡(luò)連接，并在企業(yè)客戶接待室連接網(wǎng)絡(luò)以滿足合作伙伴實(shí)時(shí)征詢的需求?，F(xiàn)結(jié)合企業(yè)的實(shí)際狀況組建無(wú)線局域網(wǎng)，詳細(xì)拓?fù)淙鐖D1-1所示。[問(wèn)題1](3分)目前無(wú)線局域網(wǎng)重要有哪兩大原則體系簡(jiǎn)述各自特點(diǎn)?！驹囶}分析】無(wú)線局域網(wǎng)有兩個(gè)重要原則：IEEE802.11和HIPERLAN（HighPerformaceRadioLocalAreaNetwork）。IEEE802.11只規(guī)定了開(kāi)放式系統(tǒng)互聯(lián)參照模型（OSI/RM）的物理層和MAC（介質(zhì)訪問(wèn)控制）層，它的重要特點(diǎn)如下：支持較高的數(shù)據(jù)速率（1－11Mb/）；支持有中心和無(wú)中心兩種拓?fù)錁?gòu)造；支持多優(yōu)先級(jí)；支持時(shí)間受限業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)；具有節(jié)能管理和安全認(rèn)證；可采用無(wú)線電或紅外線傳播介質(zhì)；可采用直擴(kuò)或跳頻兩種擴(kuò)頻技術(shù)在世界范圍的ISM頻段使用。無(wú)線的接入?yún)f(xié)議采用CSMA/CA（帶有防止沖突的載波監(jiān)聽(tīng)多路訪問(wèn)）；為了防止碰撞或其他原因?qū)е碌膫鞑ナ?，采用ACK（確認(rèn)）應(yīng)答機(jī)制；為了支持多優(yōu)先引入多種不壹樣的幀間隔；為了支持實(shí)時(shí)業(yè)務(wù)又引入超幀構(gòu)造。在圖1-1中，為何采用兩種方式連接Internet【試題分析】用于備份或均衡負(fù)載，滿足伴實(shí)時(shí)征詢的需求。[問(wèn)題3](2分)在圖1—2中，當(dāng)有多種無(wú)線設(shè)備時(shí)，為防止干擾需設(shè)置哪個(gè)選項(xiàng)的值【試題分析】“頻段”即“Channel”也叫信道，以無(wú)線信號(hào)作為傳播媒體的數(shù)據(jù)信號(hào)傳送通道。當(dāng)使用環(huán)境中有兩個(gè)以上的AP或者與鄰居的AP覆蓋范圍重疊時(shí)，需要為每個(gè)AP設(shè)定不壹樣的頻段，以免沖突。[問(wèn)題4](3分)IEEE802．11中定義了哪兩種拓?fù)錁?gòu)造簡(jiǎn)述這兩種拓?fù)錁?gòu)造的構(gòu)造特點(diǎn)。圖1-2中“OperatingMode”屬性的值是什么【試題分析】IEEE802.11原則的兩種網(wǎng)絡(luò)拓?fù)錁?gòu)造：Adhoc和基本構(gòu)造（Infratructure）。Adhoc網(wǎng)由某基本業(yè)務(wù)群（BSS）內(nèi)的壹組站點(diǎn)構(gòu)成，又稱為IBSS，其中基本業(yè)務(wù)群是IEEE802．11構(gòu)造的基本功能塊，它覆蓋的地理區(qū)域類似于蜂窩通信網(wǎng)中的蜂窩。在基本業(yè)務(wù)群內(nèi)，任壹站點(diǎn)可與任壹其他站點(diǎn)直接建立通信過(guò)程?；緲?gòu)造網(wǎng)通過(guò)接入點(diǎn)（AP）而建立。接入點(diǎn)類似于蜂窩通信網(wǎng)中的基站，可以看作是將IEEE802．11網(wǎng)連到有線骨干網(wǎng)的網(wǎng)橋?！癘peratingMode”工作模式，對(duì)于無(wú)線Adapter（網(wǎng)卡）來(lái)說(shuō)，容許兩種類型的網(wǎng)絡(luò)工作模式：Infratructure模式和AdHoc模式。假如選擇了前者，無(wú)線網(wǎng)卡將會(huì)連接到壹種AP（相稱于“客戶端”模式，連接到AP這個(gè)“服務(wù)器”上），假如選擇後者，無(wú)線網(wǎng)卡將會(huì)直接連接到另壹種無(wú)線工作站（如：另壹種無(wú)線網(wǎng)卡。其實(shí)就是點(diǎn)對(duì)點(diǎn)的模式）。在圖1－1中其網(wǎng)絡(luò)拓?fù)錁?gòu)造是通過(guò)接入點(diǎn)而建立的，因此應(yīng)選擇Infratructure模式。[問(wèn)題5](2分)選項(xiàng)“ESSID”(擴(kuò)展服務(wù)集Ⅲ)的值怎樣配置【試題分析】“ESSID”對(duì)應(yīng)無(wú)線路由器設(shè)置中的“SSID”，這項(xiàng)要保持壹致才能連入網(wǎng)絡(luò)。[問(wèn)題6](3分)圖1—2中“EncryptionLevel”選項(xiàng)用以配置WEP。WEP采用的加密技術(shù)是什么“值”備選項(xiàng)中應(yīng)包括兩種長(zhǎng)度為多少的密鑰【試題分析】WEP采用的加密技術(shù)是“共享密鑰”模式。“EncryptionLevel”加密級(jí)別對(duì)應(yīng)“密鑰類型”，即WEP共享密鑰中的加密位數(shù)。64位（bit）和128位。試題二(15分)閱讀如下闡明，回答問(wèn)題1～4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。[闡明]FTF某+LAN是實(shí)現(xiàn)寬帶接入的常用措施，基本構(gòu)造如圖2-1所示。[問(wèn)題1](2分)YTT某+LAN接入方式采用什么拓?fù)錁?gòu)造【試題分析】FTT某+LAN接入方式：這是壹種運(yùn)用光纖加五類網(wǎng)絡(luò)線方式實(shí)現(xiàn)寬帶接入方案，實(shí)現(xiàn)仟兆光纖到小區(qū)（大樓）中心互換機(jī)，中心互換機(jī)和樓道互換機(jī)以百兆光纖或五類網(wǎng)絡(luò)線相連，樓道內(nèi)采用綜合布線，顧客上網(wǎng)速率可達(dá)10Mbp，網(wǎng)絡(luò)可擴(kuò)展性強(qiáng)，投資規(guī)模小。FTT某+LAN方式采用星型網(wǎng)絡(luò)拓?fù)?，顧客共享帶寬。[問(wèn)題2](3分)若備選設(shè)備有光網(wǎng)絡(luò)單元(ON-U)、光收發(fā)器和互換機(jī)，為圖2-1中A、B、C選擇對(duì)的的設(shè)備，填寫在答題紙對(duì)應(yīng)位置?！驹囶}分析】A光收發(fā)器B互換機(jī)C光網(wǎng)絡(luò)單元(ON-U)[問(wèn)題3](3分)將圖中(1)～(3)處空缺的傳播介質(zhì)名稱填寫到答題紙的對(duì)應(yīng)位置。【試題分析】（1）光纖（2）光纖（3）UTP[問(wèn)題4](7分)本方案采用DHCP來(lái)分派網(wǎng)絡(luò)地址。DHCP是(4)協(xié)議的壹種擴(kuò)展，便于客戶自動(dòng)從服務(wù)器獲取p地址和有關(guān)設(shè)置，其中實(shí)現(xiàn)\地址動(dòng)態(tài)分派的過(guò)程如下：(下面①到④未按次序排列)①客戶設(shè)置服務(wù)器ID和IP地址，并發(fā)送給服務(wù)器壹種DHCPREQUEST報(bào)文。②客戶端向服務(wù)器廣播DHCPDISCOVER報(bào)文，此報(bào)文源地址為（5），目的地址為（6）。③服務(wù)器返回DHCPACK報(bào)文。④服務(wù)器返回DHCPOFFER報(bào)文?？蛻羰盏降臄?shù)據(jù)包中應(yīng)包括客戶的（7）地址，背面跟著服務(wù)器能提供的IP地址、子網(wǎng)掩碼、租約期限以及DHCP服務(wù)器的（8）地址?？蛻暨M(jìn)行ARP檢測(cè)，假如覺(jué)得有問(wèn)題，發(fā)送DHCPDECLINE報(bào)文；假如覺(jué)得沒(méi)有問(wèn)題，就接受這個(gè)配置參數(shù)。1．將文中①～④按照應(yīng)答過(guò)程重新排序。(2分)【試題分析】DHCP工作原理：1、IP租用祈求：在任何時(shí)候，客戶計(jì)算機(jī)假如設(shè)置為自動(dòng)獲取IP地址，那么在它開(kāi)機(jī)時(shí)，就會(huì)檢查自已目前與否租用了壹種IP地址，假如沒(méi)有，它就向DCHP祈求壹種租用，由于該客戶計(jì)算機(jī)并不懂得DHCP服務(wù)器的地址，因此會(huì)用55作為目的地址，源地址使用，在網(wǎng)絡(luò)上廣播壹種DHCPDISCOVER消息，消息包括客戶計(jì)算機(jī)的媒體訪問(wèn)控制（MAC）地址（網(wǎng)卡上內(nèi)建的硬件地址）以及它的NetBIOS名字。2、IP租用提供：當(dāng)DHCP服務(wù)器接受到壹種來(lái)自客戶的IP租用祈求時(shí)，它會(huì)根據(jù)自已的作用域地址池為該客戶保留壹種IP地址并且在網(wǎng)絡(luò)上廣播壹種來(lái)實(shí)現(xiàn)，該消息包括客戶的MAC地址、服務(wù)器所能提供的IP地址、子網(wǎng)掩碼、租用期限，以及提供該租用的DHCP服務(wù)器自身的IP地址。3、IP租用選擇：假如子網(wǎng)還存在其他DHCP服務(wù)器，那么客戶機(jī)在接受了某個(gè)DHCP服務(wù)器的DHCPOFFER消息後，它會(huì)廣播壹條包括提供租用的服務(wù)器的IP地址的DHCPREQUEST消息，在該子網(wǎng)中通告所有其他DHCP服務(wù)器它已經(jīng)接受了壹種地址的提供，其他DHCP服務(wù)器在接受到這條消息後，就會(huì)撤銷為該客戶提供的租用。然後把為該客戶分派的租用地址返回到地址池中，該地址將可以重新作為壹種有效地址提供應(yīng)別的計(jì)算機(jī)使用。4、IP租用確認(rèn)：DHCP服務(wù)器接受到來(lái)自客戶的DHCPREQUEST消息，它就開(kāi)始配置過(guò)程的最終壹種階段，這個(gè)確認(rèn)階段由DHCP服務(wù)器發(fā)送壹種DHCPACK包給客戶，該包包括壹種租用期限和客戶所祈求的所有其他配置信息，至此，完畢TCP/IP配置【答案】24132．將文中(4)～(8)處空缺的名稱填寫在答題紙的對(duì)應(yīng)位置。(5分)【試題分析】（4）BOOTP（5）（6）55（7）MAC（8）IP試題三(15分)閱讀如下闡明，回答問(wèn)題1～5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。[闡明]SSL(SecureSocketLayer)是目前處理傳播層安全問(wèn)題的壹種重要協(xié)議，其設(shè)計(jì)的初衷是基于TCP協(xié)議之上提供可靠的端到端安全服務(wù)，SSL的實(shí)行對(duì)于上層的應(yīng)用程序是透明的。應(yīng)用SSL協(xié)議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務(wù)器之間互換信息提供安全通信支持，如圖3—1所示。圖3-2給出了IIS5．0Web服務(wù)器軟件中啟用HTTPS服務(wù)之後的默認(rèn)配置。[問(wèn)題1](3分)SSL協(xié)議使用_密鑰體制進(jìn)行密鑰協(xié)商。在IIS5．0中，Web服務(wù)器管理員必須首先安裝Web站點(diǎn)數(shù)字證書，然後Web服務(wù)器才能支持SSL會(huì)話，數(shù)字證書的格式遵照ITU-T_原則。壹般狀況下，數(shù)字證書需要由_頒發(fā)?！窘馕觥?.公鑰算法(不對(duì)稱加密)2.數(shù)字證書的格式遵照ITUT某.509國(guó)際原則。3.具有權(quán)威性、可信任性及公正性的第三方機(jī)構(gòu)（CA）或證書發(fā)放和管理的機(jī)構(gòu)（CA）[問(wèn)題2](3分)和Web服務(wù)器之間實(shí)現(xiàn)128位加密，并且不規(guī)定客戶端提供數(shù)字證書，在圖3-2中怎樣進(jìn)行配置【試題分析】選擇規(guī)定安全通道（SSL）；選擇規(guī)定RAS加密。[問(wèn)題4](3分)假如Web服務(wù)器管理員但愿Web服務(wù)器對(duì)客戶端證書進(jìn)行強(qiáng)制認(rèn)證，在圖3-2怎樣進(jìn)行配置【試題分析】選擇接受客戶證書；選擇啟用客戶端證書映射。[問(wèn)題5](3分)假如Web服務(wù)器管理員準(zhǔn)備預(yù)先設(shè)置某些受信任的客戶端證書，在圖3-2中怎樣進(jìn)行配置【試題分析】選擇接受客戶證書；選擇啟用證書信任列表。試題四(15分)閱讀如下闡明，回答問(wèn)題1～7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。[闡明]圖4-1是在網(wǎng)絡(luò)中劃分VLAN的連接示意圖。VLAN可以不考慮顧客的物理位置，而根據(jù)功能、應(yīng)用等原因?qū)㈩櫩蛷倪壿嬌蟿澐譃橐挤N個(gè)功能相對(duì)獨(dú)立的工作組，每個(gè)顧客主機(jī)都連接在支持VLAN的互換機(jī)端口上，并屬于某個(gè)VLAN。[問(wèn)題1](2分)同壹種VLAN中的組員可以形成壹種廣播域，從而實(shí)現(xiàn)何種功能【試題分析】vlan可以分割廣播域，提高網(wǎng)絡(luò)效率；vlan組員可以不受地理位置的局限；此外增強(qiáng)了網(wǎng)絡(luò)的安全性。[問(wèn)題2](2分)在互換機(jī)中配置VLAN時(shí)，VLANl與否需要通過(guò)命令創(chuàng)立為何【試題分析】不需要，vlan1是由系統(tǒng)自動(dòng)配置的，壹臺(tái)未做vlan配置的互換機(jī)（支持vlan）默認(rèn)狀況下，所有端口均屬于vlan1。[問(wèn)題3](3分)創(chuàng)立壹種名字為v2的虛擬局域網(wǎng)的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：Switch#(1)(進(jìn)入VLAN配置模式)Switch(vlan)#______(創(chuàng)立v2并命名)Switch(vlan)#_______(完畢并退出)【試題分析】(1)vlandatabae（2）vlan2namev2(3)e某it[問(wèn)題4](2分)使Switchl的仟兆端口容許所有VLAN通過(guò)的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：Switchl(config)#interfacegigabit0／1(進(jìn)入仟兆端口配置模式)Switchl(config-if)#witchport_______Switchl(config-if)#witchport________【試題分析】（1）modetrunk（2）trunkencapulationil（或trunkallowedall）[問(wèn)題5](2分)若互換機(jī)Switchl和Switch2沒(méi)有仟兆端口，在圖4-1中能否實(shí)現(xiàn)VLANTrunk的功能若能，怎樣實(shí)現(xiàn)【試題分析】可以實(shí)現(xiàn)vlantrunk功能?？蓪⑵浒僬锥丝谙噙B并配置為trunk端口。[問(wèn)題6](2分)將Switchl的端1216劃入v2的配置命令如下，請(qǐng)給出空白處的配置內(nèi)容：Switchl(config)#InterfacefatEthernet0／6(進(jìn)入端口6配置模式)Switchl(config-if)#witchport_______Switchl(config-if)gwitchport_______【試題分析】（1）modeacce(2)accevlan2(accevlanv2)[問(wèn)題7](2分)若網(wǎng)絡(luò)顧客的物理位置需要常常移動(dòng)，應(yīng)采用什么方式劃分VLAN【試題分析】根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每壹?jí)K網(wǎng)卡都對(duì)應(yīng)唯壹的MAC地址，VLAN互換機(jī)跟蹤屬于VLANMAC的地址。最大長(zhǎng)處就是當(dāng)顧客物理位置移動(dòng)時(shí)，即從壹種互換機(jī)換到其他的互換機(jī)時(shí)，VLAN不用重新配置，由于它是基于顧客，而不是基于互換機(jī)的端口。缺陷是初始化時(shí)，所有的顧客都必須進(jìn)行配置，因此這種劃分措施壹般合用于小型局域網(wǎng)。并且這種劃分的措施也導(dǎo)致了互換機(jī)執(zhí)行效率的減少，由于在每壹種互換機(jī)的端口都也許存在諸多種VLAN組的組員，保留了許多顧客的MAC地址，查詢起來(lái)相稱不輕易。試題五(15分)閱讀如下闡明，回答問(wèn)題1～5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。[闡明]某局域網(wǎng)通過(guò)兩個(gè)路由器劃分為3個(gè)子網(wǎng)，拓?fù)錁?gòu)造和地址分派如圖5-1所示。[問(wèn)題1](6分)下面是路由器R1的配置命令列表，在空白處填寫合適的命令/參數(shù)，實(shí)現(xiàn)R1的對(duì)的配置，Router>enRouter〉conftermRouter(config)#hotnameRl__________R1(config-if)#ipaddrel92．168.1．2255．255．255．0R1(config-if)#nOhutdownR1(config-if)#int0R1(config-if)#ipaddre________R1(config-if)#nohutdownR1(config-if)#clockrate56000R1(config-if)#e某itR1(config)#iproutingR1(config)#iproute0．.0.0.0__________R1(config)#ipclaleR1(config)#e某itR1#copyruntart【試題分析】（1）inte0（interfacee0或in