1、中级网络工程师下午试题-22 及答案解析(总分：90.00，做题时间：90 分钟)一、试题一(总题数：6，分数：15.00)1.【问题 1】请指出图 1-12 中(1)空缺处传输的是模拟信号，还是数字信号?（分数：2.00）_2.【问题 2】图 1-12 中(2)空缺处是什么设备?该设备在本宽带网络中完成哪些功能?（分数：2.00）_3.【问题 3】请指出图 1-12 中(3)空缺处的网络名称。在如图 1-12 所示的网络拓扑结构中，(4)空缺处所使用的设备至少应提供哪几种物理接口?（分数：3.00）_4.【问题 4】在图 1-12 所示的网络拓扑图中，欲使内部网具有构造虚拟网的功能，图中(5
2、)空缺处的交换机应具有哪些功能?（分数：2.00）_5.【问题 5】在图 1-12 所示的网络拓扑图中，(A)连接点的双绞线应连接到什么设备上才能获得正常的网络服务?（分数：2.00）_6.【问题 6】为保证内部网络的安全保密性，在如图 1-12 所示的网络拓扑图中，(6)空缺处应选用什么设备?如果将该设备放置在路由器 Router 和设备(2)之间，整个网络的安全级别是否会提高?请用 150 字以内的文字简要列出理由。（分数：4.00）_二、试题二(总题数：6，分数：15.00)7.【问题 1】在安装 Redhat Linux 9.0 操作系统的过程中，如果没有选择安装 Web 服务器，Ap
3、ache 服务器则需要手动安装。现从 http:/httpd.apache.org 网站上免费下载了一个 apache-2.2.3 RPM 格式的软件包，请将以下(1)空缺处的命令填写完整以完成该软件包的安装。rootgcz root# (1) 以 RPM 方式安装的 Apache 服务器，其配置文件默认存储在 (2) 目录中。【供选择的答案】(2) A/var/www/html B/var/www/usage C/etc/httpd/conf D/var/log/httpd（分数：3.00）_8.【问题 2】请根据 Redhat Linux 9.0 操作系统的提示信息，将以下(3)空缺处的
4、Apache 服务操作命令填写完整。rootgcz root# service httpd startrootgcz root# (3) 【供选择的答案】 Aservice httpa restart Bservice httpd status Chttpd -k start Dapachectl start（分数：2.00）_9.【问题 3】虚拟主机服务提供了一种让企业或个人在网络上能自由展示自己的形象、产品的简单、便宜的实现方案。如果要求在 Apache 服务器上创建多个不同的 Web 站点，那么就要求 Apache 设置虚拟主机服务时，采用 (4) 和 (5) 两种方案以适应不同的服务要
5、求。（分数：2.00）_10.【问题 4】该 Apache 服务器的计算名是 webserver，所安装网卡上配置的 IP 地址、DNS 域名、用户主目录如表 1-8所示。表 1-8 虚拟服务器配置信息表客 户 用 户 名 IP 地址 DNS 域名 主 目 录客户 1 fjtest1 172.16.1.31 /var/www/fjtest1客户 2 fjtest2 172.16.1.32 /var/www/fjtest2客户 3 dept3 172.16.1.33 /var/www/fjtest3客户 4 dept4 172.16.1.34 /var/www/fjtest4客户 5 f
6、jtest5 172.16.1.35 /var/www/fjtest5客户 6 fjtest6 172.16.1.36 /var/www/fjtest6如果允许以“http：/ (6) 命令设置个人主页文档所在的目录。在进行虚拟主机的站点属性设置时，请填写用户“fjtest2”的 Web 站点配置信息。IP 地址： (7) ；TCP 端口 (8) 。【供选择的答案】(6) AVirtualDiretory BUserHome CVirtualHost DUserdir（分数：3.00）_11.【问题 5】在 Apache 配置界面“Servers”页中，选择“Apache WebServe
7、rs”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。默认安装的情况下通常包括两台虚拟主机：一台是“ (9) ”默认主机；另一台虚拟主机使用“ (10) ”协议，监听端口为“443”，文档根目录“ (11) ”与默认主机相同。（分数：3.00）_12.【问题 6】Apache 提供了基于用户名/口令的身份认证方式。当系统管理员需要对某个目录设置身份认证时，就在要限制的目录中添加默认名为“ (12) ”的配置文件。mod_ssl 模块是 Apache Web 服务器的一个安全模块，它的配置文件是 (13) 。要载入这个文件而使
8、mod_ss1 进程能够工作，必须在/etc/httpd/conf/httpd.conf 文件中包括 include conf.d/*.conf 这条声明。（分数：2.00）_三、试题三(总题数：5，分数：15.00)13.【问题 1】在配置 Windows 2003 VPN 服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图 1-14)，选择 (1) 单选按钮，接着单击如图 1-14 所示的配置界面中的【下一步】按钮，系统将弹出如图 1-15 所示的警告窗口。（
9、分数：2.00）_14.【问题 2】在如图 1-14 所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图 1-16 所示的配置界面。根据该公司 VPN 接入网络的建设要求，在如图 1-16 所示的配置界面中需选中哪些复选框?（分数：2.00）_15.【问题 3】在如图 1-13 所示的网络拓扑图中，客户端 user1user8 部分采用 Windows 2003 操作系统，部分采用 Windows XP 操作系统，但它们在 VPN 接入服务器上均进行相同权限的配置。在客户端 user1 的 Windows 2003 操作系统的 cmd 窗口下，运行 i
10、pconfig /all 命令得到如图 1-17 所示的系统输出信息，且每次从公司 VPN 服务器中获取的信息均相同，那么在已启动 VPN 功能的服务器上需进行以下操作：1) 在已启动 VPN 功能的“路由和远程访问”界面中，选中服务器并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中选择“IP”选项卡，系统将弹出如图 1-18 所示的配置界面。2) 在如图 1-18 所示的配置界面中，选择“ (2) ”，系统将弹出“新建地址”的配置界面(如图 1-19 所示)。3) 在如图 1-19 所示的配置界面中，需将“起始 IP 地址”设置为 (3) ，“结束 IP 地址”设置为 (4
11、) ，“地址数”设置为 (5) 。4) 根据该公司 VPN 接入网络的建设要求，在如图 1-18 所示的配置界面中至少还需要选中 (6) 和 (7) 等选择框。（分数：6.00）_16.【问题 4】由于 Windows 2003 操作系统默认对 VPN 拨入是进行 Windows 身份验证，即每个客户端拨入 VPN 服务器都需要有一个账号，因此在 VPN 服务器上要给每个需要拨入到 VPN 的客户端设置一个用户。在管理工具中的“计算机管理”里添加一个名为“user1”的用户，接着查看该用户的属性，在“拨入”选项卡中(如图 1-20 所示)做相应的设置。请结合问题 3 中的相关信息，用 150
12、字以内的文字简要说明在如图 1-20 所示的配置界面中对用户 user1 的设置过程或内容。（分数：3.00）_17.【问题 5】在员工 user1 操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选中“rest_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中单击“网络”选项卡，然后选中“Internet 协议(TCP/IP)”，单击【属性】按钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图 1-21 所示的配置界面。根据该公司 VPN 接入网络的建设要求，在如图 1-21 所示的配置界面中选中或不选中“在远程网络上使用默认网关”这一复选框
13、。（分数：2.00）_四、试题四(总题数：4，分数：15.00)18.【问题 1】根据你的网络工程经验，请用 250 字以内的文字简要描述该 21 层教学综合大楼网络层次结构设计的要点。(不要求画图)（分数：3.00）_19.【问题 2】请用 300 字以内的文字，以提纲形式描述该 21 层教学综合大楼综合布线设计的方案要点。（分数：3.00）_20.【问题 3】该 21 层教学综合大楼网络规则方案不仅要体现所设计的网络能满足现有及未来几年信息系统的应用需求，还需具有较高的平均无故障时间和尽可能低的平均故障率。该 21 层教学综合大楼网络规则方案中除了实用性和高可靠性之外，还有哪些特性需要考虑
14、?（分数：3.00）_21.【问题 4】该 21 层教学综合大楼的部分网络拓扑结构如图 1-22 所示，其中 L3_switch1、L3_switch2 为该教学综合大楼的两台核心交换机；Switch1Switch3 为 3 台 1Gb/s 以太网交换机。阅读以下 L3_switch2 的部分配置信息，将(1)(6)空缺处的内容(命令或解释)填写完整。（分数：6.00）_五、试题五(总题数：5，分数：15.00)22.【问题 1】在如图 1-23 所示的网络拓扑结构图中，被路由协议可以使封装后的数据包通过互连网络进行中继传输，它由 (1) 使用。【供选择的答案】 APCI BRouterA 和
15、 RouterB CInternet 网 DRcraterA、RouterB 和 Internet 网（分数：2.00）_23.【问题 2】利用 PCI 计算机 telnet 到路由器 RouterA，并在其特权模式下执行“show ip route”命令，得到如图 1-24 所示的输出信息。在该路由表条目信息表中，请利用左边的行号指出默认路由、直连路由、静态路由、动态路由分别对应于哪几行。（分数：6.00）_24.【问题 3】在图 1-24 所示的路由信息中，第 9 行的120/1表示什么含义?（分数：2.00）_25.【问题 4】阅读以下路由器 RouterA 的配置信息，结合图 1-23
16、 所示的网络拓扑和图 1-24 所示的路由信息，将配置命令列表(2)、(3)空缺处的内容填写完整，实现路由器 RouterA 的正确配置。RouterenRouter# config terminalRouter (config)# hostname RouterARouterA (config)# no logging consoleRouterA (config)# interface serial0/1RouterA (config-if)# ip address (2) RouterA (config-if)# (3) RouterA (config-if)# exitRouterA
17、(config)#（分数：3.00）_26.【问题 5】要在路由器 RouterA 上配置一条用于指明除了去往子网 172.20.0.0/24 的数据包之外，如果目标网络地址未知，则将数据包发送至 Internet 的路由。请写出相应的配置语句(命令)。（分数：2.00）_六、试题六(总题数：4，分数：15.00)27.【问题 1】利用 PC1 计算机 telnet 到路由器 RouterA，并在其系统视图模式下执行“display ip routing-table”命令，得到如图 1-26 所示的输出信息。在该路由表条目信息表中，请利用左边的行号指出默认路由、直连路由、静态路由、动态路由分别
18、对应于哪几行。（分数：6.00）_28.【问题 2】阅读以下路由器 RouterA 的配置信息，结合图 1-25 所示的网络拓扑和图 1-26 所示的路由信息，将配置命令列表(1)(4)空缺处的内容填写完整，实现路由器 RouterA 的正确配置。Quidway system-viewQuidway sysname RouterARouterA interface serial1/0/1RouterA-Serial1/0/1 ip address (1) RouterA-Sedal1/0/1 (2) RouterA-Serial1/0/1rip version 2RouterA-Serial1
19、/0/1quitRouterA (3) RouterA-ripundo summaryRouterA-rip (4) (对所有端口启动 RIP 协议)RouterA-ripquitRouterA（分数：5.00）_29.【问题 3】在路由器 RouterA 上系统视图模式下，如果想将要图 1-26 中第 6 行的“172.20.0.0/24 STATIC 10 192.168.0.2 Serial1/0/0”这一路由信息删除，请写出相应的配置语句(命令)。（分数：2.00）_30.【问题 4】要在路由器 RouterA 上配置一条用于指明除了去往子网 172.20.0.0/24 的数据包之外，
20、如果目标网络地址未知，则将数据包发送至 Internet 的路由。请写出相应的配置语句(命令)。（分数：2.00）_中级网络工程师下午试题-22 答案解析(总分：90.00，做题时间：90 分钟)一、试题一(总题数：6，分数：15.00)1.【问题 1】请指出图 1-12 中(1)空缺处传输的是模拟信号，还是数字信号?（分数：2.00）_正确答案：(数字信号)解析：这是一道要求读者掌握宽带接入网络传输信号的基本常识题。本题的解答思路如下。1)由如图 112 所示的网络拓扑图中“有线节目源”、“自办节目源”、“电话信号”和“电话机”、“电视机”设备等可知，(1)空缺处所在的网络属于光纤同轴电缆混
21、合接入传输系统 HFC。2)完整的 HFC 网络系统包括局端系统 CMTS、用户终端系统和HFC 传输网络。3)在 HFC 网络中，局端系统 CMTS 主要完成数据到射频 RF 信号的转换，即将计算机网络的数字信号与有线电视网(CATV)的射频信号进行混合，并送入到 HFC 网络中。它也可作为业务接入设备，通过以太网挂接本地服务器，提供本地业务。4)在 HFC 网络中，电缆调制解调器(Cable MODEM)就是用户终端设备，它接收从 CMTS 发送来的 QAM 调制信号，解调后转换成 MPEG2 或 MPEG2-TS 格式的数据帧，以重建以太帧。从计算机接收到的以太帧被封装在时隙中，经 QP
22、SK 调制后，通过 HFC 网络的上行数据通路传送给 CMTS。5)由此可见，在如图 1-12 所示网络拓扑图中有线电视台的电视信号、公用电话网的话音信号和数据网的数据信号送入合路器并形成混合信号后，再通过光缆线路送至各个小区的光纤节点，再经过同轴分配网络送至用户本地综合服务单元，并分别将电视信号送到用户的电视机、语音信号送至电话机、数据信号经电缆调制解调器送至用户的个人计算机。因此，图 1-12 中(1)空缺处传输的是数字信号。2.【问题 2】图 1-12 中(2)空缺处是什么设备?该设备在本宽带网络中完成哪些功能?（分数：2.00）_正确答案：(混合器完成 HFC 网络 CMTS 数据与电
23、视节目视频信号、语音信号的合成发送和接收的功能)解析：这是一道要求读者掌握 HFC 宽带接入网络关键设备及其功能的理解分析题。本题的解答思路如下。1)由问题 1 分析可知，本宽带接入网络属于光纤同轴电缆混合接入传输系统(HFC)。为支持视频等高带宽的数据传输，在图 1-12 中与因特网 Internet 互连的路由器(Router)需选用宽带路由器(例如 Cisco 3700系列路由器)。2)在如图 1-12 所示的网络拓扑图中，与因特网 Internet 互连的路由器(Router)至(2)空缺处设备传输的是 IP 数据包等数据信号。3)在如图 1-12 所示的网络拓扑图中，输入至(2)空缺
24、处设备的信号还有“有线节目源”、“自办节目源”、“电话信号”等。可见，(2)空缺处设备将完成 HFC 网络 CMTS 数据与电视节目视频信号、语音信号的合成发送和接收的功能，因此，该空缺处的网络设备是一台混合器。3.【问题 3】请指出图 1-12 中(3)空缺处的网络名称。在如图 1-12 所示的网络拓扑结构中，(4)空缺处所使用的设备至少应提供哪几种物理接口?（分数：3.00）_正确答案：(HFC 传输网络，或 HFC 分配网络75 的宽带同轴电缆接口、10Base-Tx Ethernet 接口)解析：这也是一道要求读者掌握 HFC 宽带接入网络关键设备及其功能的理解分析题。本题的解答思路如
25、下。1)由问题 1 分析可知，完整的 HFC 网络系统包括局端系统 CMTS、用户终端系统和HFC 传输网络。2)在如图 1-12 所示的网络拓扑图中，(4)空缺处是放置在用户家中的终端设备，连接用户个人计算机、电视机、电话机和 HFC 网络，构成用户的端系统。它提供用户数据的接入，并与 CMTS 一起组成一个数据通信系统。可见，(4)空缺处应使用电缆调制解调器(Cable MODEM)，来满足家庭的视频和数据服务。3)电缆调制解调器(Cable MODEM)使用 75 的宽带同轴电缆传输媒体与 HFC 网络相连。它接收从 CMTS 发送来的 QAM 调制信号，解调后转换成 MPEG2 或 M
26、PEG2-TS 格式的数据帧，通过 10Base-Tx Ethernet 接口送到用户个人计算机。当计算机送来用户的以太网数据帧时，它将其封装在时隙中，并经 QPSK 调制后，通过 HFC 网络的上行数据通路传送给 CMTS。因此，(4)空缺处所使用的电缆调制解调器至少应提供 2 种物理接口，分别是 75 的宽带同轴电缆接口、10Base-Tx Ethernet 接口。另外，该设备通常还提供一个 RS-232 异步通信接口。4)在如图 1-12 所示的网络拓扑图中，(3)空缺处的网络位于(2)混合器和(4)电缆调制解调器之间，属于HFC 网络系统中的 HFC 传输网络(有时，也称为 HFC 分
27、配网络)。HFC 传输网络由馈线网、配线网和用户引入线等 3 部分组成。其中，馈线网是指前端(HE)通过一专用的直接的无源光纤连接至服务区(SA)的光纤节点之间的部分。这一连接结构相当于将原树形分支网络结构改成了星形拓扑结构。配线网是指服务区(SA)的光纤节点和分支节点之间的部分。用户引入线是指分支节点至用户之间的线路。4.【问题 4】在图 1-12 所示的网络拓扑图中，欲使内部网具有构造虚拟网的功能，图中(5)空缺处的交换机应具有哪些功能?（分数：2.00）_正确答案：(应选用支持 VLAN 功能的交换机)解析：这是一道要求读者掌握小型局域网组网设备功能选择的理解分析题。本题的解答思路如下。
28、1)在如图 1-12 所示的网络拓扑图中，该单位的 Web/DNS 服务器、E-mail 服务器和认证服务器均直接连接到(5)空缺处的交换机。为了使该单位的宽带接入网络获得更好的网络性能，通常采用分层的网络结构，建议(5)空缺处的交换机选用三层交换机。2)通过光缆将(5)空缺处的三层交换机与内部网的二层交换机互连。3)试题中关键信息“虚拟网”，是指在物理网络基础架构上，利用交换机和路由器的功能，配置网络的逻辑拓扑结构，从而允许网络管理员任意地将一个局域网内的任何数量网段聚合成一个个用户组，就好像它们是一个个独立的局域网。4)可见，在如图 1-12 所示的网络拓扑图中，欲使内部网具有构造虚拟网的
29、功能，(5)空缺处的交换机应选用支持 VLAN(虚拟局域网，Virtual LAN)功能的交换机。5.【问题 5】在图 1-12 所示的网络拓扑图中，(A)连接点的双绞线应连接到什么设备上才能获得正常的网络服务?（分数：2.00）_正确答案：(将(A)连接点的双绞线应连接到宽带路由器(Router)上)解析：这是一道要求读者掌握小型局域网组网设备互连的理解分析题。本题的解答思路如下。1)由问题 5 分析可知，(5)空缺处是一台三层交换机，处理的是内部网与 Internet 网相互之间通信的 IP数据包。2)由试题关键信息“(A)连接点的双绞线”可知，(5)空缺处的三层交换机是通过以太网电接口(
30、而非光纤接口)与即将连接的设备之间实现互连，传输媒体可能是一根超 5 类的双绞线(或 6 类双绞线)。3)为了使该单位的 Web/DNS 服务器、E-mail 服务器和认证服务器能正常对 Internet 网的用户提供相应的网络服务，同时使内部网的计算机(PC1PCn)能够正常访问 Internet 网所提供的服务，通常将(A)连接点的双绞线连接到宽带路由器(Router)上，即将(5)空缺处的三层交换机置于宽带路由器和混合器之间。6.【问题 6】为保证内部网络的安全保密性，在如图 1-12 所示的网络拓扑图中，(6)空缺处应选用什么设备?如果将该设备放置在路由器 Router 和设备(2)之
31、间，整个网络的安全级别是否会提高?请用 150 字以内的文字简要列出理由。（分数：4.00）_正确答案：(防火墙设备无法防范普通 Internet 用户对涉密子网的访问，整个网络的安全级别反而降低了)解析：这也是一道要求读者掌握小型局域网组网设备选择的理解分析题。本题的解答思路如下。1)在如图 1-12 所示的网络拓扑图中，(6)空缺处设备介于(5)空缺处的三层交换机和内部网的二层交换机之间。为保证内部网络的安全保密性，(6)空缺处可选用一台防火墙设备。2)(6)空缺处的防火墙设备可对内部网实施安全保密，但不影响内外部用户对 Web/DNS 服务器、 E-mail服务器和认证服务器的访问。3)
32、如果将(6)空缺处的防火墙设备放置在路由器 Router 和混合器之间，则处于 Internet 网的普通用户可通过宽带路由器(Router)(5)空缺处的三层交换机内部网的二层交换机内部服务器的路径访问内部涉密子网，即无法防范普通 Internet 用户对涉密子网的访问，整个网络的安全级别反而降低了。二、试题二(总题数：6，分数：15.00)7.【问题 1】在安装 Redhat Linux 9.0 操作系统的过程中，如果没有选择安装 Web 服务器，Apache 服务器则需要手动安装。现从 http:/httpd.apache.org 网站上免费下载了一个 apache-2.2.3 RPM
33、格式的软件包，请将以下(1)空缺处的命令填写完整以完成该软件包的安装。rootgcz root# (1) 以 RPM 方式安装的 Apache 服务器，其配置文件默认存储在 (2) 目录中。【供选择的答案】(2) A/var/www/html B/var/www/usage C/etc/httpd/conf D/var/log/httpd（分数：3.00）_正确答案：(1) rpm-ivh apache-2.2.3.rpm(2) C，或/etc/httpd/conf)解析：这是一道要求读者熟悉 Apache 服务器软件安装的配置命令题。本题所涉及的知识点如下。1)如果下载的 Apache 服务
34、器软件是 RPM 包格式，则需使用以下命令安装：rpm -ivh apache-2.2.3.rpm2)如果要升级目前已安装在操作系统上的 Apache 服务器软件，则需使用以下命令安装：rpm -Uvh apache-2.2.3.rpm3)如果下载的 Apache 服务器软件是源代码方式，则需要通过手工编译方式来安装。例如，从 http:/httpd.apache.org 站点下载一个 httpd-2.2.3.tar.gz 的源代码包，则需使用以下命令安装：rootgcz root# tar xvzf httpd-2.2.3.tar.gz #解压缩源代码包rootgcz root# cd ht
35、tpd-2.2.3rootgcz root# ./configure -prefix=安装目录enable- shared=max-enable- module=mostrootgcz root# makerootgcz root# make install4)以 RPM 方式安装的 Apache 服务器，其配置文件均存储在“/etc/httpd/conf”目录下。Apache 的主配置文件为 httpd.conf，其所有的配置信息均保存在该文件中。8.【问题 2】请根据 Redhat Linux 9.0 操作系统的提示信息，将以下(3)空缺处的 Apache 服务操作命令填写完整。rootg
36、cz root# service httpd startrootgcz root# (3) 【供选择的答案】 Aservice httpa restart Bservice httpd status Chttpd -k start Dapachectl start（分数：2.00）_正确答案：(B，或 service httpd status)解析：这是一道要求读者熟悉 Apache 服务操作命令使用的基本常识题。本题所涉及的知识点如下。1)试题中“service httpd start”操作命令用于启动 Apache 服务，该命令的等价命令有：httpd -k start 或 apachec
37、tls tart。2)启动 httpd 进程后，使用命令“service httpd status”可以查看服务进程 httpd 的工作状态。由 Linux 操作系统提示信息“httpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004)正在运行”可知，该操作系统中有 8 个(由 StartService 配置项指定，默认为 8 个)httpd 服务进程正在运行中，因此(3)空缺处使用的是查看 Apache 服务器状态的操作命令“service httpd status”。顺便指出，由于该 Web 服务器每天约有数百万人的访问量，负载较重，建议将 httpd.conf 文件中 StartService 配置项参数的值提高。3)如果继续执行进程命令 ps 则可查看到类似以下的信息内容：rootgcz root# service httpd startrootgcz root# service httpd statushttpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004) 正在运行rootgcz root#p
