1、中级网络工程师下午试题-2-1 及答案解析(总分：63.03，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：10.00)说明在 IMail 管理器中，选中 MailUser 邮件主机，然后在它右边的面板中选中“General”选项卡，出现邮件主机的配置窗口如图 1-1 所示。如果在 IMail 管理器中，选中 root 用户，然后在它右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图 1-2 所示。如果限制 MailUser 邮件主机里每个用户的邮箱大小不超过 100Mbytes，则应在图 1-1U (1) /U输入框中填入U (2) /U。（分数：2.00）(
2、1).（分数：1.00）填空项 1:_填空项 1:_限制 MailUser 邮件主机里最多允许有 4000 个邮件用户，应在图 1-1U (3) /U输入框中填入U (4) /U。（分数：2.01）(1).（分数：0.67）填空项 1:_填空项 1:_要使邮件服务器管理员能通过 WEB 来远程管理邮件服务器，应选中U (6) /U复选框和复选框U (7) /U并点击应用按钮，使其生效。（分数：2.00）(1).（分数：1.00）填空项 1:_填空项 1:_IMail 安装完成后，系统自动建立了一个名为“root”的用户，在默认情况下“root”用户是个失效的账号，我们需要在 IMail 管理器
3、中，选定“root”用户，并在它右边的面板中选U (8) /U选项卡，将复选框U (9) /U前的对勾去掉，单击“应用”按钮，这时 root 用户已经变为可用账号。（分数：2.00）(1).（分数：1.00）填空项 1:_填空项 1:_当该用户发出去的邮件，邮件接收者回复时，将回复邮件发到另外一个邮箱中，应在图 1-2U (10) /U输入框中填入U (11) /U。（分数：2.00）(1).（分数：1.00）填空项 1:_填空项 1:_二、B试题二/B(总题数：3，分数：15.00)说明VLAN 成员模式有两种：静态 VLAN 和动态 VLAN。Cisco 的交换机可以使用名为 VMPS(V
4、LAN Management Policy Server，VLAN 成员策略服务器)的服务来创建一个 MAC 地址数据库，并用于动态地管理VLAN。VMPS 实际上就是一个 MAC 地址到 VLAN 的映射数据库。某公司在组建局域网时，考虑到该公司内大多数用户都使用笔记本电脑，而且经常会在办公区域内移动，决定采用动态 VLAN 成员模式，图 2-1 是该公司的网络拓扑图。为了创建了一个动态 VLAN，该公司的网络管理员收集到所有员工计算机的 MAC 地址，并将其存放在vmps.txt 的文本文件中，该文件的内容是：! vmps domain ABC!vmps mode open! vmps f
5、all back-NONE-vmps-mac-addressaddress 00e0.87ec.3483.e189f vlan-name v2address 00e0.efl2.3d93.1e4a vlan-name v2address 00e0.095a.428d.0d7a vlan-name v3现有虚拟局域网络的四种划分方式为U (1) /U、U (2) /U、U (3) /U、U (4) /U。本方案中使用是U (5) /U。（分数：5.00）(1).（分数：1.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_在图 4-1 中，服务器 A 是U (6) /U
6、服务器，其作用是U (7) /U。该服务器中需要安装U (8) /U服务。（分数：3.99）(1).（分数：1.33）填空项 1:_填空项 1:_填空项 1:_为了配置动态 VLAN，在交换机 1 上执行如下命令，请解释以下语句的含义。Switch1(enable)set vmph tftpserver 192.168.0.10 vmps.txt U (9) /USwitch1(enable)set vmps state enable U (10) /USwitch1(enable)set port membership 4/1-22 dynamic U (11) /U（分数：6.00）(1)
7、.（分数：2.00）填空项 1:_填空项 1:_填空项 1:_三、B试题三/B(总题数：1，分数：15.00)说明下面是某路由器的部分配置信息，解释部分语句的含义。配置路由器信息Current configuration：!hostname router1isdn switch-type basic-net3 U(1) /U!interface Ethernet0ip address 10.0.0.1 255.255.255.0ip nat inside U (2) /U!interface bri 0ip address negotiated U (3) /Uip nat outsideen
8、capsulation PPPPPP authentication pap callin U(4) /UPPP multlink U (5) /Udialer-group 1dialer string 2633PPP pap sent-username 263 password 263 U(6) /Uip route 0.0.0.0 0.0.0.0 bri 0access-list 2 permit any U(7) /Udialer-list 1 protocol ip permit U(8) /Uip nat inside source list 2 interface bri 0 ove
9、rload U(9) /UEnd （分数：15.03）(1).（分数：1.67）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_四、B试题四/B(总题数：4，分数：15.00)说明如图 4-1 所示，企业中共有三个部门：工程部、财务部、技术部。只有一个公网地址为172.16.1.1/24，PC1、PC3、PC5 分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通讯；使各部门经理之间能相互通信，普通员工之间不能相互通信。通过配置U (1) /U使企业中所有的计算机都能通过唯一的公网地址与互联网通信。通过
10、配置U (2) /U划分各个部门，并配置U (3) /U实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。（分数：3.00）(1).（分数：1.00）填空项 1:_填空项 1:_填空项 1:_首先在 R1 和 R2 上做基本配置，完成部分语句的解释或命令。R1RouterenRouter#conf tEnter configuration commands, one per line. End with CNTL/ZRouter(config)#host r1r1(config)#int s0/0r1(config-if)#ip addr 172.16.1.1 255.255.255.0
11、r1(config-if)#no shutLINK-5-CHANGED：Interface Seria10/0，changed srate to upr1(config-if)#clock rate 64000LINEPROTO-5-UPDOWN：Line protocol on Interface Seria10/0，changed state to ur1(config-if)#exitr1(config)#int f0/0r1(config-if)#no ip addrr1(config-if)#no shutr1(config-if)#exitr1(config)#int f0/0.1
12、 配置子接口r1(config-subif)#encapsulation U(4) /U /配置子接口必须使用 dot1Q 进行封装r1(config-subif)#ip addr 192.168.1.1 255.255.255.0r1(config-subif)#no shutr1(config-subif)#exitr1(config)#int f0/0.2 配置子接口r1(config-subif)#encapsulation U(5) /U /配置子接口必须使用 dot1Q 进行封装r1(config-subif)#ip addr 192.168.2.1 255.255.255.0r1
13、(config-subif)#no shutrl(config-subif)#exitrl(config)#int f0/0.3 配置子接口rl(config-subif)#encapsulation U(6) /U /配置子接口必须使用 dot1Q 进行封装r1(config-subif)#ip addr 192.168.3.1 255.255.255.0我们把 R2 当作公网使用，所以只需要在 R2 的 S0/0 口上配置 ip。（分数：3.00）(1).（分数：1.00）填空项 1:_填空项 1:_填空项 1:_基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网 i
14、p 172.16.1.1/24 与互联网相互通信。R1r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0U (7) /Ur1(config)#access-list 10 permit U(8) /U /通过标准访问控制列表定义内部网络的上网条件r1(config)#ip nat inside source list 10 pool internet overload/建立全局地址池与标准访问控制列表之间的映射关系r1(config)#int s0/0rl(config-if)#U (9) /U
15、 /外网接口绑定(要想配置能实现应用必须在内外网接口上绑定)r1(config-if)#exitr1(config)#int f0/0rl(config-if)#U (10) /U /内网接口绑定（分数：4.00）(1).（分数：1.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_通过配置 VLAN 划分各个部门，并配置 ACL 以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。SwSwitchenSwitch#Conf tEnter configuration commands, one per line. End with CNTL/ZSwitch(config)#i
16、nt f0/1Switch(config-if)#switchport mode trunk U (11) /U%LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down%LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to upSwitch(config-if)#exitSwitch(config)#vlan 2 创建 VLAN 2Switch(config-vlan)#U (12
17、) /U /VLAN2 命名为工程部Switch(config-vlan)#exitSwitch(config)#vlan 3 创建 VLAN 3Switch(config-vlan)#U (13) /U /VLAN2 命名为财务部Switch(config-Vlan)#exitSwitch(config-vlan)#vlan 4 创建 VLAN 4Switch(config-vlan)#U (14) /U /VLAN2 命名为技术部Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport acces
18、s vlan 2 U (15) /USwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport access vlan 2Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#switchport access vlan 3Switch(config-if)#exitSwitch(config)#int f0/5Switch(config-if)#switchport access vlan 3Switch(config-if)#exi
19、tSwitch(config)#int f0/6Switch(config-if)#switchport access vlan 4Switch(config-if)#exitSwitch(config)#int f0/7Switch(config-if)#switchport access vlan 4Switch(config-if)#exit然后定义访问控制列表。 (在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。)注意：要想一个访问列表能够得到应用，必须在接口绑定。R1r1 (config)#access-list 10 permit 192.168.2.2 0.0
20、.0.0r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_r1(config)#access-list 10 permit any_r1(config)#int f0/0.1r1(config-subif)#ip access-group 10 outr1(config-subif)#exitr1(config)#access-l
21、ist 11 permit 192.168.1.2 0.0.0.0r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255r1(config)#access-list 11 permit anyr1(config)#int f0/0.2r1(config-subif)#ip access-group 11 outr1(config-subif
22、)#exitr1(config)#access-list 12 permit 192.168.1.2 0.0.0.0r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255r1(config)#access-list 12 permit anyr1(config)#int f0/0.3r1(config-subif)#ip access-gr
23、oup 12 outr1(config-subif)#exit现在通过配置后所有的员工都能与互联网通讯。 (由于主机较多就不一一列述)（分数：5.00）(1).（分数：1.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_五、B试题五/B(总题数：2，分数：8.00)说明某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。下面是路由器 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配置。RouterenRouterconf termRouter(config)#hostname R1U (1) /UR1(config
24、-if)#ip address 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR1(config-if)#int s0R1(config-if)#ip addressU (2) /UR1(config-if)#no shutdownR1(config-if)#clock rate 56000R1(config-if)#exitR1(config)#ip routingR1(config)#ip route 0.0.0.0 0.0.0.0 U(3) /UR1(config)#ip classlessR1(config)#exitR1#copy
25、 run start（分数：6.00）(1).（分数：2.00）填空项 1:_填空项 1:_填空项 1:_下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。RouterenRouter#conf termRouter(config)#hostname R2R2(config)#int e0R2(config-if)#ip address 192.168.3.1 255.255.255.0R2(config-i0#no shutdownR2(config-if)#int s0R2(config-if)#ip address 192.168.2.2 255.2
26、55.255.0R2(config-if)#no shutdownR2(config-if)# U(4) /UR2(config)#ip routingR2(config)#ip route 0.0.0.0 0.0.0.0 U(5) /UR2(config)#ip classlessR2(config)#exitR2# copy run start（分数：2.00）(1).（分数：0.40）填空项 1:_填空项 1:_中级网络工程师下午试题-2-1 答案解析(总分：63.03，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：10.00)说明在 IMail 管理器中，选中 MailUs
27、er 邮件主机，然后在它右边的面板中选中“General”选项卡，出现邮件主机的配置窗口如图 1-1 所示。如果在 IMail 管理器中，选中 root 用户，然后在它右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图 1-2 所示。如果限制 MailUser 邮件主机里每个用户的邮箱大小不超过 100Mbytes，则应在图 1-1U (1) /U输入框中填入U (2) /U。（分数：2.00）(1).（分数：1.00）填空项 1:_ （正确答案：Default Max Mailbox Size）解析：填空项 1:_ （正确答案：104857600）解析：解析 在 IMai
28、l 管理器中，可以为虚拟邮件主机上的所有用户的邮箱输入默认参数，如默认的最大邮箱容量、默认的最大邮件数等，这些参数适用于虚拟邮件主机上的所有用户。也可以配置一个虚拟邮件主机的具体用户的相关参数，如用户邮箱的大小、默认的最大邮件数等。 邮箱的最大值(单位为字节)是指一个用户邮箱中所有邮件大小之和达到或接近最大值时，任何发往该用户的超过邮箱大小的新邮件都将被退回给寄信人。在 IMail 管理器中可以修改“Default Max Mailbox Size”的值(以：Bytes 为单位)，来限制某个邮件主机里每个用户邮箱的最大值，如果设置为 0，则不限制用户邮箱的大小。限制 MailUser 邮件主机
29、里最多允许有 4000 个邮件用户，应在图 1-1U (3) /U输入框中填入U (4) /U。（分数：2.01）(1).（分数：0.67）填空项 1:_ （正确答案：Max Users）解析：填空项 1:_ （正确答案：4000）解析：解析 在 IMail 管理器中可以为虚拟邮件主机配置最大的用户个数，也就是这个邮件主机中允许注册的最大用户个数。可以通过修改“Max Users”的值来限定用户数，若输入 0，则不限制用户个数。_解析：要使邮件服务器管理员能通过 WEB 来远程管理邮件服务器，应选中U (6) /U复选框和复选框U (7) /U并点击应用按钮，使其生效。（分数：2.00）(1)
30、.（分数：1.00）填空项 1:_ （正确答案：Allow Web access）解析：填空项 1:_ （正确答案：IMail system administrator）解析：解析 IMail 邮件服务器能够通过 WEB 进行远程管理，要启用这项功能，可图 1-2 所示的界面中，选中“IMail system administrator”复选框，单击“应用”按钮即可。需要注意在选中前，“Allow Web access”复选框必须选中。IMail 安装完成后，系统自动建立了一个名为“root”的用户，在默认情况下“root”用户是个失效的账号，我们需要在 IMail 管理器中，选定“root”
31、用户，并在它右边的面板中选U (8) /U选项卡，将复选框U (9) /U前的对勾去掉，单击“应用”按钮，这时 root 用户已经变为可用账号。（分数：2.00）(1).（分数：1.00）填空项 1:_ （正确答案：General）解析：填空项 1:_ （正确答案：Account Access Disabled）解析：解析 在 IMail 管理器中可以暂时禁用或恢复某个用户账号。要暂时禁用某个用户账号，可选中该用户，进入如图 1-2 所示的界面，选中“Account Access Disabled”复选框，单击“应用”按钮即可。若要恢复该用户，取消该复选框，单击“应用”按钮。当该用户发出去的邮
32、件，邮件接收者回复时，将回复邮件发到另外一个邮箱中，应在图 1-2U (10) /U输入框中填入U (11) /U。（分数：2.00）(1).（分数：1.00）填空项 1:_ （正确答案：Reply To）解析：填空项 1:_ （正确答案：欲将回复邮件发到的目标邮件地址）解析：解析 若希望用户发出去的邮件，邮件接收者回复时，将回复邮件发到另外一个邮箱中，可在在图 1-2 中，在“Reply To”文本框中输入欲将回复邮件发到的目标邮件地址。二、B试题二/B(总题数：3，分数：15.00)说明VLAN 成员模式有两种：静态 VLAN 和动态 VLAN。Cisco 的交换机可以使用名为 VMPS(
33、VLAN Management Policy Server，VLAN 成员策略服务器)的服务来创建一个 MAC 地址数据库，并用于动态地管理VLAN。VMPS 实际上就是一个 MAC 地址到 VLAN 的映射数据库。某公司在组建局域网时，考虑到该公司内大多数用户都使用笔记本电脑，而且经常会在办公区域内移动，决定采用动态 VLAN 成员模式，图 2-1 是该公司的网络拓扑图。为了创建了一个动态 VLAN，该公司的网络管理员收集到所有员工计算机的 MAC 地址，并将其存放在vmps.txt 的文本文件中，该文件的内容是：! vmps domain ABC!vmps mode open! vmps
34、fall back-NONE-vmps-mac-addressaddress 00e0.87ec.3483.e189f vlan-name v2address 00e0.efl2.3d93.1e4a vlan-name v2address 00e0.095a.428d.0d7a vlan-name v3现有虚拟局域网络的四种划分方式为U (1) /U、U (2) /U、U (3) /U、U (4) /U。本方案中使用是U (5) /U。（分数：5.00）(1).（分数：1.00）填空项 1:_ （正确答案：基于端口划分的 VLAN）解析：填空项 1:_ （正确答案：基于 MAC 地址划分 VL
35、AN）解析：填空项 1:_ （正确答案：基于网络层地址划分 VLAN）解析：填空项 1:_ （正确答案：基于策略划分 VLAN）解析：填空项 1:_ （正确答案：基于 MAC 地址）解析：解析 从划分方法这个角度来看，可以大致划分为 4 类：基于端口划分的 VLAN、基于 MAC 地址划分 VLAN、基于网络层地址划分 VLAN、基于策略划分 VLAN。其中第一种是静态 VLAN 的划分方法，后三种是动态 VLAN 的划分方法。很明显，本题是使用是基于 MAC 地址来划分 VLAN。在图 4-1 中，服务器 A 是U (6) /U服务器，其作用是U (7) /U。该服务器中需要安装U (8)
36、/U服务。（分数：3.99）(1).（分数：1.33）填空项 1:_ （正确答案：VMPS）解析：填空项 1:_ （正确答案：提供 VLAN 到 MAC 地址映射表文件的下载）解析：填空项 1:_ （正确答案：TFTP）解析：解析 对于被配置为动态 VLAN 的端口，当有计算机接入时，交换机就根据 VLAN 策略服务器(VMPS)提供的 VLAN 到 MAC 地址映射表，决定该端口的 VLAN，这个映射表是一个文本文件。因此，在图 2-1 中，服务器 A 应当是 VMPS 服务器，其功能是提供 VLAN 到 MAC 地址映射表文件的下载。交换机与 VMPS 之间通信是采用 TFTP 协议，因此
37、，在这台服务器上需要安装 TFTP 服务。为了配置动态 VLAN，在交换机 1 上执行如下命令，请解释以下语句的含义。Switch1(enable)set vmph tftpserver 192.168.0.10 vmps.txt U (9) /USwitch1(enable)set vmps state enable U (10) /USwitch1(enable)set port membership 4/1-22 dynamic U (11) /U（分数：6.00）(1).（分数：2.00）填空项 1:_ （正确答案：指定 VMPS 所在的 TFTP 服务器的 IP 地址为 192.16
38、8.0.10，文件名是 vmps.txt）解析：填空项 1:_ （正确答案：将该交换机的第 4 槽的 122 端口设置为动态 VLAN 模式）解析：解析 命令 set vmps tftpserver 的功能是指定 VMPS 所在的 TFTP 服务器的 IP 地址及文件名。命令 set vmps state enable 的功能是在交换机启用 VMPS 功能；命令 set port membership 4/1-22 dynamic 的功能是将交换机的第 4 槽的 122 端口设置为动态 VLAN 模式。填空项 1:_ （正确答案：在该交换机启用 VMPS 功能）解析：三、B试题三/B(总题数：
39、1，分数：15.00)说明下面是某路由器的部分配置信息，解释部分语句的含义。配置路由器信息Current configuration：!hostname router1isdn switch-type basic-net3 U(1) /U!interface Ethernet0ip address 10.0.0.1 255.255.255.0ip nat inside U (2) /U!interface bri 0ip address negotiated U (3) /Uip nat outsideencapsulation PPPPPP authentication pap callin
40、 U(4) /UPPP multlink U (5) /Udialer-group 1dialer string 2633PPP pap sent-username 263 password 263 U(6) /Uip route 0.0.0.0 0.0.0.0 bri 0access-list 2 permit any U(7) /Udialer-list 1 protocol ip permit U(8) /Uip nat inside source list 2 interface bri 0 overload U(9) /UEnd （分数：15.03）(1).（分数：1.67）填空项
41、1:_ （正确答案：设置 ISDN 交换机类型为 baisic-net3）解析：填空项 1:_ （正确答案：指定 E0 端口为 NAT 的内部端口）解析：填空项 1:_ （正确答案：指定 BRI0 端口的 IP 地址是通过自动协商获得的）解析：填空项 1:_ （正确答案：使用 pap 作认证）解析：填空项 1:_ （正确答案：启动 PPP 多连接功能）解析：填空项 1:_ （正确答案：设置拨号时登录用户名为 263 口令为 263）解析：填空项 1:_ （正确答案：定义访问表 2，并允许所有协议）解析：填空项 1:_ （正确答案：定义拨号列表 1 允许 ip 协议）解析：填空项 1:_ （正确答案：设定符合访问列表 2 的所有主机在访问 Internet 时 IP 地址都被翻译为 bri 0 所拥有的地址）解析：解析 本题主要考查 ISDN 接入的配置及 NAT 配置四、B试题四/B(总题数：4，分数：1
