欢迎来到麦多课文档分享! | 帮助中心 海量文档,免费浏览,给你所需,享你所想!
麦多课文档分享
全部分类
  • 标准规范>
  • 教学课件>
  • 考试资料>
  • 办公文档>
  • 学术论文>
  • 行业资料>
  • 易语言源码>
  • ImageVerifierCode 换一换
    首页 麦多课文档分享 > 资源分类 > DOC文档下载
    分享到微信 分享到微博 分享到QQ空间

    【计算机类职业资格】中级网络工程师下午试题-28及答案解析.doc

    • 资源ID:1322880       资源大小:70.50KB        全文页数:11页
    • 资源格式: DOC        下载积分:5000积分
    快捷下载 游客一键下载
    账号登录下载
    微信登录下载
    二维码
    微信扫一扫登录
    下载资源需要5000积分(如需开发票,请勿充值!)
    邮箱/手机:
    温馨提示:
    如需开发票,请勿充值!快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
    如需开发票,请勿充值!如填写123,账号就是123,密码也是123。
    支付方式: 支付宝扫码支付    微信扫码支付   
    验证码:   换一换

    加入VIP,交流精品资源
     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    【计算机类职业资格】中级网络工程师下午试题-28及答案解析.doc

    1、中级网络工程师下午试题-28 及答案解析(总分:81.00,做题时间:90 分钟)一、试题一(总题数:1,分数:15.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中,通常把网络设计分为 3 层,即核心层、汇聚层和接入层。图 1-1 所示的是某公司的网络拓扑图,但该公司采用的是紧缩核心模型,即将核心层和汇聚层由同一交换机来完成。 *(分数:15.00)(1).在分级设计模型中,核心层的的目的是 (1) ,其主要工作是 (2) 。因此核心层必须具有 (3) 及 (4) ,并提供故障隔离功能,具有迅速升级能力和 (5) 以及好的可管理性等。(分数:3.75)填空项 1:_(2).

    2、公司网络中的设备或系统应放在 DMz 中的有 (6) ,应放在内网中的有 (7) 。 (6)(7)备选答案为: A 存储商业机密的数据库服务器 B 邮件服务器 C 存储资源代码的 PC 机 D 应用网关 E 存储私人信息的 PC 机 F 电子商务系统(分数:3.75)填空项 1:_(3).在图 3-1 中,两台三层交换机 4507R 互为备份,它们之间是通过多条双绞线连接,构成了网络环路,但不会产生广播风暴而影响网络的稳定性,是因为 (8) 。如果希望在这多条双绞线中既要实现链路冗余,又要实现负载均衡,可通过 (9) 、 (10) 、 (11) 实现。(分数:3.75)填空项 1:_(4).在

    3、分级设计模型中,路由功能主要由 层来完成。(分数:3.75)填空项 1:_二、试题二(总题数:1,分数:21.00)VPN 是通过公用网络 Internet 将分布在不同地点的终端联接而成的专用网络。目前大多采用 IPsec 实现IP 网络上端点间的认证和加密服务。(分数:21.00)(1).某公司的网络拓扑结构如图 2-1 所示,采用 VPN 来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过 IPsec 的通信过程。 *(分数:10.50)填空项 1:_三、试题三(总题数:1,分数:15.00)某公司在国际网互联中心申请了 210.45.12.0/24 一个 C 的 IP 地址,域

    4、名为 。该公司有一台该 WEB 服务器(IP 地址为 210.45.12.11,主机名为 S1)、一台 FTP 服务器(IP 地址为 210.45.12.12,主机名为 S2)、一台 MAIL 服务器(IP 地址为 210.45.12.13,主机名为 S3)和一台 DNS 服务器(IP 地址为210.45.12.14,主机名为 S4)。若你是该公司的网络管理员,使用一台装有 Windows 2003 Server 服务器作为 DNS 服务器。(分数:15.00)(1).该 DNS 服务器的类型是 。(分数:3.00)填空项 1:_(2).该 DNS 服务器的正向搜索区域是 (2) ;反向搜索区

    5、域是 (3) 。正向搜索区域的作用是 (4) ,反向搜索区域的作用是 (5) 。(分数:3.00)填空项 1:_(3).现已在正向搜索区域中添加了一些主机记录,但用户的浏览器地址栏中输入“http:/”可以访问该公司的主页,但输入“http:/”却不能访问该公司的主页,可能的原因是 (6) ,解决的办法是 (7) 。(分数:3.00)填空项 1:_(4).原来该公司的用户的电予邮件的地址格式是“XXX”,现在想把它改为“XXX”邮件服务器的地址、邮件地址格式和多台邮件服务器的优先级可通过 (8) 指定,邮件地址格式可通过 (9) 来定义。因此,可以先删除这一记录,再添加一条(7),但(8)处不

    6、要填写任何内容。图 3-1 是新建邮件交换器资源记录对话框。 *(分数:3.00)填空项 1:_(5).若在反向搜索域添加了一个指针(PTR)记录,该记录的作用是 。(分数:3.00)填空项 1:_四、试题四(总题数:1,分数:15.00)利用 VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网,可以对各个子网实施不同的管理策略。图 4-1 是在网络中划分 VLAN 的连接示意图。 *(分数:15.00)(1).下面的命令是在交换机 Switch1 上创建一个名字为 classroom 的虚拟局域网(VLAN ID 为 2)的配置命令,请给出空白处的配置内容: Switch1

    7、# (1) Switch1(config)# (2) (创建 Vlan2) Switch1(config-vlan)#name classroom (将 Vlan2 命名为 classroom) Switch1(config-vlan)# (3) (完成并退出) Switch1#(分数:3.75)填空项 1:_(2).如果希望在 Switch1 中创建的 VLAN 信息也能在 Switch2 中使用,则分别在 Switch1、Switch2 上执行下列命令,请给出空白处的配置内容: Switch1#vlan database (设置 VLAN 配置子模式) Switch1(vlan)#vtp

    8、(4) Switch1(vlan)#vtp domain abc (设置域名) Switch1(vlan)#exit (退出 VLAN 配置模式) Switch2#vlan database (设置 VLAN 配置子模式) Switch2(vlan)#vtp (5) Switch2(vlan)#vtp domain abc (设置域名) Switch2(vlan)#exit (退出 VLAN 配置模式)(分数:3.75)填空项 1:_(3).使 Switch1 的千兆端口允许所有 VLAN 通过的配置命令如下,请给出空白处的配置内容: Switch1(config)#interface gig

    9、abit0/1 (进入端 u 配置模式) Switch1(config-if)#switchport (6) Switch1(config-if)#switchport (7) (设置封装协议为 dotlq)(分数:3.75)填空项 1:_(4).将 Switch2 的端口 10 划入 classroom 的配置命令如下,请给出空白处的配置内容: Switch1(config)#interface fastEthernet0/10 (进入端口 10 配置模式) Switch1(config-if)#switchport (8) Switch1(config-if)#switchport (9)

    10、 (分数:3.75)填空项 1:_五、试题五(总题数:1,分数:15.00)某公司的分支机构通过一条 DDN 专线接入到公司总部,地址分配和拓扑结构如图 5-1 所示。在两台路由器之间可以使用静态路由,也可以使用动态路由。 *(分数:15.00)(1).下面是分支机构路由器 R1 的配置命令列表,在空白处填写合适的命令/参数,实现 R1 的正确配置。 Routeren Routerconf term Router(config)#hostname R1 Router(config)#int e0 R1(config-if)#ip address (1) R1(config-if)#no shu

    11、tdown R1(config-if)#int s0 R1(config-if)#ip address (2) R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route (3) R1(config)#ip classless R1(config)#exit R1#copy run start(分数:5.00)填空项 1:_(2).下面是公司总部的路由器 R2 的配置命令列表,在空白处填写合适的命令参数,实现 R2 的正

    12、确配置。 Routeran Router#conf term Router(config)#hostname R2 R2(config-if)#int s0 R2(config-if)#ip address (4) R2(config-if)#no shutdown R2(confiq-if)#exit R2(config)#ip routing R2(config)#ip route (5) R2(config)#ip classless R2(config)#exit R2#copy run start(分数:5.00)填空项 1:_(3).在问题 1和问题 2中,所使用的是静态路由协议。

    13、当该公司有多个分支机构,决定使用动态路由协议 OSPF。下面是分支机构路由器 R1 的配置命令列表,在空白处填写合适的命令/参数,实现 R1 的正确配置。(注:点对点链路的 area 为 2,分支机构局域网的 area 为 3)。 R1en R1#conf term R1(config)#no ip route R1(config)#router (6) R1(config-router)#network (7) area 2 R1(config-router)#network (8) area 3 R1(confiq-router)#exit R1#copy run start(分数:5.0

    14、0)填空项 1:_中级网络工程师下午试题-28 答案解析(总分:81.00,做题时间:90 分钟)一、试题一(总题数:1,分数:15.00)最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中,通常把网络设计分为 3 层,即核心层、汇聚层和接入层。图 1-1 所示的是某公司的网络拓扑图,但该公司采用的是紧缩核心模型,即将核心层和汇聚层由同一交换机来完成。 *(分数:15.00)(1).在分级设计模型中,核心层的的目的是 (1) ,其主要工作是 (2) 。因此核心层必须具有 (3) 及 (4) ,并提供故障隔离功能,具有迅速升级能力和 (5) 以及好的可管理性等。(分数:3.75)填空项

    15、 1:_ (正确答案:(1)高速数据交换 (2)交换数据包 (3)高可靠性 (4)冗余性 (5)较少的时延)解析:在分级设计模型中,核心层的的目的是高速数据交换,其主要工作是交换数据包。因此核心层必须要有高可靠性及冗余性,并提供故障隔离,具有迅速升级能力和较少的时延,以及好的可管理性等。(2).公司网络中的设备或系统应放在 DMz 中的有 (6) ,应放在内网中的有 (7) 。 (6)(7)备选答案为: A 存储商业机密的数据库服务器 B 邮件服务器 C 存储资源代码的 PC 机 D 应用网关 E 存储私人信息的 PC 机 F 电子商务系统(分数:3.75)填空项 1:_ (正确答案:(6)B

    16、DF (7)ACE)解析:该公司的防火墙的结构应当属于屏蔽子网结构。在这个结构中,DMZ(非军事区)是周边防御网段,它受到安全威胁不会影响到内部网络,是放置公共信息的最佳位置,通常把 WWW、FTP、电子邮件等服务器都存放在该区域。 要保证公司的商业机密避免外部网络的用户直接访问,同时避免内部网络未经授权的用户访问,所有有商业机密的数据库服务应该放在内部网络中,确保安全。同样的道理,那些存储代码的 PC 机和存储私人信息的 PC 机也要放在内部网络中。而邮件服务器、电子商务系统、应用网关等,既要内部主机可以访问,又要外部网络的用户可以访问,并且要保证安全,所以它们可以放在 DMZ。(3).在图

    17、 3-1 中,两台三层交换机 4507R 互为备份,它们之间是通过多条双绞线连接,构成了网络环路,但不会产生广播风暴而影响网络的稳定性,是因为 (8) 。如果希望在这多条双绞线中既要实现链路冗余,又要实现负载均衡,可通过 (9) 、 (10) 、 (11) 实现。(分数:3.75)填空项 1:_ (正确答案:(8) 生成树协议 STP (9)修改 VLAN 的 pott-priority(端口优先级) (10)修改端口的 STP 路径值(cost) (11)端口聚合技术)解析:由于交换机中都运行了生成树协议 STP,若出现环路时,STP 会自动将一些端口阻断,从而形成了一个没有环路的树。要实现

    18、负载均衡,可以通过修改 VLAN 的 port-priority(端口优先级)来实现,也可以修改端口的 STP 路径值(cost),使不同 VLAN 的生成树一样,从而实现负均衡。除此之外,还可以通过端口聚合技术,将多条链路看成一条链路。(4).在分级设计模型中,路由功能主要由 层来完成。(分数:3.75)填空项 1:_ (正确答案:汇聚层)解析:核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。汇聚层的功能主要是连接接入层节点和核心层中心,需要将大量低速的链接(接入层设备的链接)通过少数宽带的链接接入

    19、核心层,以实现通讯量的收敛,提高网络中聚和点的效率,同时减少核心层设备可选择的路由路径的数量。并可以汇聚层为设计模块,实现网络拓扑变化的隔离,增强网络的稳定性。接入层是用户与网络的接口。由此可见,路由功能主要由汇聚层来完成。二、试题二(总题数:1,分数:21.00)VPN 是通过公用网络 Internet 将分布在不同地点的终端联接而成的专用网络。目前大多采用 IPsec 实现IP 网络上端点间的认证和加密服务。(分数:21.00)(1).某公司的网络拓扑结构如图 2-1 所示,采用 VPN 来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过 IPsec 的通信过程。 *(分数:10.

    20、50)填空项 1:_ (正确答案:操作过程可以分成 5 个主要步骤: (1)IPSec 过程启动根据配置 IPSec 对等体(公司总部主机和分支机构主机)中的 IPSec 安全策略,指定要被加密的数据流,启动 IKE(Internet 密钥交换)过程; (2)IKE 阶段 1在该连接阶段,IKE 认证 IPSec 对等体,协商 IKE 安全关联(SA),并为协商 IPSec 安全关联的参数建立一个安全传输道路; (3)IKE 阶段 2IKE 协商 IPSec 的 SA 参数,并在对等体中建立起与之匹配的 IPSecSA; (4)数据传送根据存储在 SA 数据库中的 IPSec 参数和密钥,在

    21、IPSec 对等体间传送数据: (5)IPSec 隧道终止通过删除或超时机制结束 IPSec SA。)解析:略。_解析:配置 IKE 涉及到启用 IKE、创建 IKE 策略、验证配置等,其步骤如下表所示。 步骤 任务 命令 启用 IKE R1(config)#crypto isakmp enable 创建 IKE 策略 R1(config)#crypto isakmp policy policy-number 选择加密算法 R1(config-isakmp)#encutption des|3des 选择认证方法 R1(config-isakmp)#authentication pre-shar

    22、e|rsa-encr|rsa-slg 选择哈希散列算法 R1(config-isakmp)#hash md5|sha 选择 DH 的组标识 R1(config-isakmp)#group 1|2 设置 IKE 协商安全联盟的生存周期 R1(config-isakmp)#lifetime seconds 返回特权模式 R1(config-isakmp)#exit 配置与对等体的共享密钥 R1(config)#crypto isakmp key keystring address peer-addres 配置 IKE keeepalive定时器 R1(config)#crypto isakmp k

    23、eepalive secs retries(11)验证 IKE 的配置 R1#show crypto isakmp policy配置 IPSec 则包括创建加密用访问控制列表、定义变换集、刨建加密图条目、并将加密集应用到接口上去,如下表所示。 步骤 任务 命令 创建加密 R1(config)#access-list access-list-id permit访问控制列表 配置变换表 R1(config)#crypto ipsec transform-set transform-name(可选)配置全局性IPSec 安全关联的生存期R1(config)#set security-associat

    24、ion lifetime seconds seconds 创建加密图 R1(config)#crypto map map-name seq-num ipsec-isakmp|manual配置安全策略引用的访问控制列表R1(config-crypto-map)#match address access-list-id 指定安全隧道的终点R1(config-crypto-map)#set peer hostname|ip-address三、试题三(总题数:1,分数:15.00)某公司在国际网互联中心申请了 210.45.12.0/24 一个 C 的 IP 地址,域名为。该公司有一台该 WEB 服务

    25、器(IP 地址为 210.45.12.11,主机名为 S1)、一台FTP 服务器(IP 地址为 210.45.12.12,主机名为 S2)、一台 MAIL 服务器(IP 地址为210.45.12.13,主机名为 S3)和一台 DNS 服务器(IP 地址为 210.45.12.14,主机名为 S4)。若你是该公司的网络管理员,使用一台装有 Windows 2003 Server 服务器作为 DNS 服务器。(分数:15.00)(1).该 DNS 服务器的类型是 。(分数:3.00)填空项 1:_ (正确答案:主域名服务器)解析:由于该区域只有一台 DNS 服务器,因此该服务器必须被配置为主域名服

    26、务器,在创建时,区域类型必须选择“主要区域”。(2).该 DNS 服务器的正向搜索区域是 (2) ;反向搜索区域是 (3) 。正向搜索区域的作用是 (4) ,反向搜索区域的作用是 (5) 。(分数:3.00)填空项 1:_ (正确答案:(2) (3)12.45.210-in-addr.arpa (4)让 DNS 客户端利用主机的域名查询其 IP 地址 (5)让 DNS 客户端利用 IP 地址查询主机的域名)解析:正向搜索区域可以让 DNS 客户端利用主机的域名查询其 IP 地址,反向搜索区域可以让 DNS 客户端利用 IP 地址查询主机的域名。因此该服务器必须负责域 的正向解析,负责 210

    27、.45.12.0/24 这一网络的反向解析。反向域名由两部分组成,域名前半段是其网络 ID 反向书写,而区域后半段必须是“in-addr.arpa”。因此域名为12.45.210-in-addr.arpa。(3).现已在正向搜索区域中添加了一些主机记录,但用户的浏览器地址栏中输入“http:/”可以访问该公司的主页,但输入“http:/”却不能访问该公司的主页,可能的原因是 (6) ,解决的办法是 (7) 。(分数:3.00)填空项 1:_ (正确答案:(6)没有将 的别名设置为,或者设置得不正确 (7)在正向搜索区域中增加一条别名(CNAME)记录,使得真正的名字为 )解析:为了使一台主机

    28、有多个域名,通常使用别名资源记录(CNAME)。题中已能实现对 的解析,说明已经有该服务器的主机记录(A),要使也能解析,需添加一条别名资源记录(CNAME),别名为 ,真实主机名为 。(4).原来该公司的用户的电予邮件的地址格式是“XXX”,现在想把它改为“XXX”邮件服务器的地址、邮件地址格式和多台邮件服务器的优先级可通过 (8) 指定,邮件地址格式可通过 (9) 来定义。因此,可以先删除这一记录,再添加一条(7),但(8)处不要填写任何内容。图 3-1 是新建邮件交换器资源记录对话框。 *(分数:3.00)填空项 1:_ (正确答案:(8)邮件交换器(MX)记录 (9)主机名或子域)解析

    29、:邮件服务器的地址、邮件地址格式和多台邮件服务器的优先级可通过邮件交换器(MX)记录指定,邮件地址格式可通过“主机名或予域”来定义。因此,可以先删除这一记录,再添加一条邮件交换器(MX)记录,但“主机或子域”处不要填写任何内容。(5).若在反向搜索域添加了一个指针(PTR)记录,该记录的作用是 。(分数:3.00)填空项 1:_ (正确答案:实现 IP 地址向域名的映射)解析:反向搜索区域可以让。DNS 客户端利用 IP 地址查询主机的域名,因此其作用是实现 IP 地址到域名的映射。四、试题四(总题数:1,分数:15.00)利用 VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟

    30、子网,可以对各个子网实施不同的管理策略。图 4-1 是在网络中划分 VLAN 的连接示意图。 *(分数:15.00)(1).下面的命令是在交换机 Switch1 上创建一个名字为 classroom 的虚拟局域网(VLAN ID为 2)的配置命令,请给出空白处的配置内容: Switch1# (1) Switch1(config)# (2) (创建 Vlan2) Switch1(config-vlan)#name classroom (将 Vlan2 命名为 classroom) Switch1(config-vlan)# (3) (完成并退出) Switch1#(分数:3.75)填空项 1:_

    31、 (正确答案:(1)configterminal (2)VLAN 2 (3)end 或Ctrl+Z)解析:创建 VLAN 可以在两个子模式下进行。一是在 VTP 配置子模式,其提示符是“Switch(vlan)#”,进入命令是“vlan database”;另一种方法是在全局配置模式下执行“VLANVLAN_ID”创建一个 VLAN,进入 VLAN 配置子模式,提示符变为“Switch(config-vlan)#”,这个子模式下,可以修改为 VLAN 的参数。由题目可知,此处是使用后一种方法。因此空(1)的任务是进入全局配置模式,命令是“config terminal”,空(2)的作用是创建

    32、VLAN 2,即“VLAN 2”;空(3)命令是从 VLAN 配置子模式返回特权模式,命令是“end”或“Ctrl+Z”。注意:不能是“exit”命令,它只能返回全局配置模式。(2).如果希望在 Switch1 中创建的 VLAN 信息也能在 Switch2 中使用,则分别在Switch1、Switch2 上执行下列命令,请给出空白处的配置内容: Switch1#vlan database (设置 VLAN 配置子模式) Switch1(vlan)#vtp (4) Switch1(vlan)#vtp domain abc (设置域名) Switch1(vlan)#exit (退出 VLAN 配

    33、置模式) Switch2#vlan database (设置 VLAN 配置子模式) Switch2(vlan)#vtp (5) Switch2(vlan)#vtp domain abc (设置域名) Switch2(vlan)#exit (退出 VLAN 配置模式)(分数:3.75)填空项 1:_ (正确答案:(4)server (5)client)解析:如果希望在 Switch1 中创建的 VLAN 信息也能在 Switch2 中使用,则需要创建 VTP域,并将 Switch1 设置为 server 模式,把 Switch2 设置为 client 模式。(3).使 Switch1 的千兆端

    34、口允许所有 VLAN 通过的配置命令如下,请给出空白处的配置内容: Switch1(config)#interface gigabit0/1 (进入端 u 配置模式) Switch1(config-if)#switchport (6) Switch1(config-if)#switchport (7) (设置封装协议为 dotlq)(分数:3.75)填空项 1:_ (正确答案:(6)mode trunk (7)trunk encaps dotlq)解析:的作用是将当前端口设置为 trunk(干道)模式,其命令是“switchport mode trunk”:空(7)的作用是设置 trunk 中

    35、数据帧的封装形式为 dotlq,其命令“switchport trunk encaps dotlq”。(4).将 Switch2 的端口 10 划入 classroom 的配置命令如下,请给出空白处的配置内容: Switch1(config)#interface fastEthernet0/10 (进入端口 10 配置模式) Switch1(config-if)#switchport (8) Switch1(config-if)#switchport (9) (分数:3.75)填空项 1:_ (正确答案:(8)mode access (9)access vlan 2)解析:的作用是将当前端口设

    36、置为 access(接入)模式,其命令是“switchportmode access”;空(9)的作用是将当前端口划分为虚网 classroom,其 VLANID 为 2,因此命令是“switchport accessvlan 2”。五、试题五(总题数:1,分数:15.00)某公司的分支机构通过一条 DDN 专线接入到公司总部,地址分配和拓扑结构如图 5-1 所示。在两台路由器之间可以使用静态路由,也可以使用动态路由。 *(分数:15.00)(1).下面是分支机构路由器 R1 的配置命令列表,在空白处填写合适的命令/参数,实现R1 的正确配置。 Routeren Routerconf term

    37、 Router(config)#hostname R1 Router(config)#int e0 R1(config-if)#ip address (1) R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip address (2) R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route (3) R1(config)#ip classless

    38、 R1(config)#exit R1#copy run start(分数:5.00)填空项 1:_ (正确答案:(1)192.168.15.1 255.255.255.224 (2)192.168.15.1 255.255.255.252 (3)0.0.0.0 0.0.0.0 192.168.15.2 或者 0.0.0.0 0.0.0.0 s0)解析:所在命令是为 R1 的 e0 端口配置的 IP 地址。根据网络拓扑结构图可知,e0 端口的IP 地址为 192.168.15.1,子网掩码长度为 27,即 255.255.255.224。 空(2)所在命令是为 R1 的 s0 端口配置的 IP

    39、 地址。根据网络拓扑结构图可知,s0 端口的IP 地址为 192.168.15.1,子网掩码长度为 30,即 255.255.255.252。 空(3)所在的命令 ip route 的作用是设置静态路由,由于图中并没有标有公司总部的 IP 地址范围,只能使用缺省路由,下一跳应为路由器 R2 的 s0 端口,因此应填写“0.0.0.0 0.0.0.0 192.168.15.2”或者“0.0.0.0 0.0.0.0 s0”。(2).下面是公司总部的路由器 R2 的配置命令列表,在空白处填写合适的命令参数,实现R2 的正确配置。 Routeran Router#conf term Router(co

    40、nfig)#hostname R2 R2(config-if)#int s0 R2(config-if)#ip address (4) R2(config-if)#no shutdown R2(confiq-if)#exit R2(config)#ip routing R2(config)#ip route (5) R2(config)#ip classless R2(config)#exit R2#copy run start(分数:5.00)填空项 1:_ (正确答案:(4)192.168.15.2 255.255.255.252 (5)192.168.16.0 255.255.255.2

    41、24 192.168.15.1 或 192.168.16.0 255.255.255.224 s0)解析:所在命令是为 R1 的 s0 端口配置 IP 地址。根据网络拓扑结构图可知,s0 端口的 IP地址为 192.168.15.2,子网掩码长度为 30,即 255.255.255.252。 空(5)所在命令 ip route 的作用是设置静态路由,需要将发送给分支机构的数据包从 s0 端口转发,下一跳地址是 192.168.15.1。由拓扑结构可知,分支机构的网络地址是 192.168.15.0,子网掩码为 255.255.255.224。因此,该空应填写“192.168.16.0 255.

    42、255.255.224 192.168.15.1”或者 192.168.16.0 255.255.255.224 s0”。(3).在问题 1和问题 2中,所使用的是静态路由协议。当该公司有多个分支机构,决定使用动态路由协议 OSPF。下面是分支机构路由器 R1 的配置命令列表,在空白处填写合适的命令/参数,实现 R1 的正确配置。(注:点对点链路的 area 为 2,分支机构局域网的area 为 3)。 R1en R1#conf term R1(config)#no ip route R1(config)#router (6) R1(config-router)#network (7) are

    43、a 2 R1(config-router)#network (8) area 3 R1(confiq-router)#exit R1#copy run start(分数:5.00)填空项 1:_ (正确答案:(6)OSPF 100(注:100 为 OSPF 进程号,可为165535 之间的任意整数) (7)192.168.15.0 0.0.0.3 (8)192.168.16.0 0.0.0.31)解析:所在的命令的作用是启用 OSPF 进程,因此该处因填写“OSPF进程 ID”:空(7)和空(8)所在的命令的作用是指定与 R1 路由器相连的网络。该路由器相连两个网络,一个是 192.168.15.0/30,另一个是 192.168.16.0/27。但需要注意的是 network 命令中使用的不是予网掩码,而是 wildcard-mask,它是子网掩码的反码,可以用255.255.255.255 减去予网掩码求得。因此空(7)处应填写“192.168.15.0 0.0.0.3”:空(8)处应填写“192.168.16.0 0.0.0.31”。


    注意事项

    本文(【计算机类职业资格】中级网络工程师下午试题-28及答案解析.doc)为本站会员(赵齐羽)主动上传,麦多课文档分享仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知麦多课文档分享(点击联系客服),我们立即给予删除!




    关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 网站客服 - 联系我们

    copyright@ 2008-2019 麦多课文库(www.mydoc123.com)网站版权所有
    备案/许可证编号:苏ICP备17064731号-1 

    收起
    展开