1、中级网络工程师下午试题-32 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：15.00)1.【问题 1】 L2TP 协议是一种基于U (1) /U协议的二层隧道协议，它结合了 Cisco 的 L2F 和Microsoft PPTP 的优点。该协议报文在传输层封装U (2) /U协议之上，为了保证传输的可靠性，L2TP 协议对控制报文采取了U (3) /U机制，并要求 tunne1 对端设备在隧道(tunne1)建立之后，定期交互 hello 报文。（分数：3.00）_2.【问题 2】公司总部和各子公司在 VPN 特定网段的主机数如表 4-4 所示。B表
2、 4-4 公司总部和各子公司 VPN 网段主机数表/B 部 门 主机数量 部门 主机数量公司总部 50 台 子公司 B 20 台子公司 A 25 台该公司采用一个 C 类地址块 192.168.10.0/24 来组建 VPN 虚拟专用网，请将表 4-5 中的(4)(8)处空缺的可分配的主机地址范围或子网掩码填写完整。（分数：5.00）_3.【问题 3】 在图 4-4 所示的网络拓扑结构中，公司总部的主机 PC1 无法访问位于 Internet 网的 等网站，做如下检查： 1)查看网上邻居，发现该 PC 机可以访问子公司 A 内其他主机。 2)在主机 PC1 上使用U (9) /U命令来检查与路
3、由器内网接口的连通性，结果正常。 3)在主机 PC1上使用U (10) /U协议登录到路由器的配置模式，以查看路由器的配置信息。 4)如果在路由器的配置模式下用 show arp 查看U (11) /U表，发现路由器的 MAC 地址与工作人员以前保存在该表中的 MAC 地址不同，而是公司内部某个用户的 MAC 地址。进入到路由器的U (12) /U模式，将该接口关闭后重新激活，路由器新的 ARP 表更新了到路由器的子接口 MAC 地址，随后主机 PCI 能正常登录Internet 的 网站。可以采用U (13) /U方法防止 IP 地址被盗用。 5)如果主机 PC1可以通过域名访问位于 In
4、ternet 网中的某台 FTP 服务器，但该 PC 机无法访问 网站。在路由器的配置模式下用U (14) /U命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是U (15) /U。 【可供选择的答案】 (9) Aarp Bnetstat Cnslookup Dtracert (10) AARP BFTP CTELNET DSSL (13) A设置包访问过滤规则 BIP 地址与 MAC 地址进行绑定 CIP 地址与子网掩码进行绑定 DIP 地址与路由器地址进行绑定 (15) A主机 PC1 的网关配置错误 B主机 PC1 的 DNS 服务器地址配置错误 C主机
5、PC1 的子网掩码配置错误 D路由器对主机 PC1 访问 Web 服务器的权限进行了限制（分数：7.00）_二、B试题二/B(总题数：6，分数：15.00)4.【问题 1】 Samba 的工作原理是：让U (1) /U和 NetBIOS 这两种协议运行于 TCP/IP 通信协议之上，且通过 Windows 的U (2) /U协议让用户的 Linux 计算机可以在 Windows 的网络邻居上被看到。 Samba 服务器配置工具是用来管理 Samba 共享、用户及基本服务器设置的图形化界面。它修改/etc/samba/smb.conf 目录中的配置文件。要使用该配置工具，用户必须运行 XWind
6、ow 系统，以 root 根用户身份登录月安装了 Redhat-config-samba RPM 软件包。在 shell 提示符下键入U (3) /U命令。（分数：3.00）_5.【问题 2】 在图 4-5 所示的 smb.conf 配置文件中，第 4 行的“hosts allow=172.16.100.0 172.16.200.3 172.16.1.1”语句用于设置U (4) /U。（分数：2.00）_6.【问题 3】 为了能尽可能多地详细记录系统日志和提高 Samba 服务器的利用率，要求对 smb,conf 日志文件的大小不做限制；对 Samba 服务器的共享目录磁盘空间也不做大小限制。
7、请将 smb.conf 文件中(5)和(6)空缺处的配置填写完整，以完成这一管理要求。（分数：2.00）_7.【问题 4】 在题干所给出的 smb.conf 配置文件中，Samba 用户密码存放在哪个文件中? 在 smb.conf 配置文件中，security 语句用于定义 Samba 服务器的安全级别，有 share、user、server、 domain 等 4 种常用级别。如果允许任何网络用户都可以匿名方式访问 Samba 服务器上的共享资源，那么 smb.conf 文件中(7)空缺处应填入哪个配置参数?（分数：3.00）_8.【问题 5】 对 smb.conf 文件的配置信息修改后，可
8、执行U (8) /U命令来测试该文件语法设置是否正确。测试通过后还需执行U (9) /U命令来重启 stub 服务。（分数：2.00）_9.【问题 6】 在图 4-5 所示的 smb.conf 配置文件中，第 24 至 28 行语句完成什么配置功能?（分数：3.00）_三、B试题三/B(总题数：4，分数：15.00)10.【问题 1】 多协议标签交换(MPLS，Multiprotocol Label Switch)是一种第三代网络架构技术，也是新一代的 IP 高速骨干网络交换标准。一旦在路由器上启用 MPLS 协议进程，路由器便开始邻居发现和标签交换。MPLS 交换使用U (1) /U协议进行
9、邻居发现，使用U (2) /U进行标签交换。 在MPLS 网络中负责为网络流添加/删除标记的是U (3) /U路由器。具有 MPLS 功能的路由器可以根据转发目标把多个 IP 流聚合在一起，组成一个U (4) /U。（分数：4.00）_11.【问题 2】 在图 4-6 所示的 MPLS 网络上捕获并分析省直机关 A 总部网点及其分部网点经由 MPLS 网通信的 PPP 数据帧，该 PPP 帧结构如图 4-7 所示，请在下列供选择的答案中选择正确选项填入到图 4-7 相应的空缺处。 (a) IP 头 (b) PPP 头 (C) ICMP 头 (d) UDP 头 (e) MPLS 标记 （分数：3
10、.00）_12.【问题 3】 在 MPLS 头标中 S 比特和U (8) /U字段可防止分组转发过程中出现的循环路径。根据图 4-6 所示的拓扑结构中各路由器相互交换的的信息，将以下在路由器 Router1 上生成的基于 MPLS的 IP-VPN 标记转发表(见表 4-6)中，(9)(12)空缺处的内容填写完整。 （分数：5.00）_13.【问题 4】 路由器 Router2 的各接口已启用 MPLS 协议进程。在路由器 Router2 特权模式下分别输入以下 3 条命令： show mpls ldp neighbor show mpls ldp discovery show mpls ldp
11、 bindings 请解释以上 3 条配置命令各自完成什么功能?（分数：3.00）_四、B试题四/B(总题数：5，分数：15.00)14.【问题 1】 在图 4-8 所示的无线接待室中 WLAN 采用的体系结构如图 4-9 所示，请将(1)(3)空缺处填写完整 （分数：3.00）_15.【问题 2】 IEEE802.11 定义了无线局域网(WLAN)的两种工作模式，根据图 4-8 所示的网络拓朴结构可判断出该 WLAN 的工作模式是U (4) /U。当前 WLAN 中主要使用扩展频谱通信技术，采用这种技术的优点是U (5) /U。在 WLAN 中U (6) /U技术与图 4-8 所示的拓扑结构
12、中非对称数字用户环路(ADSL)用到的离散多音调制技术相类似，两者均克服了多径信道干扰。（分数：3.00）_16.【问题 3】 在图 4-8 所示的网络拓扑结构中，无线接入点 AP1 控制的所有终端组成一个U (7) /U。最适合在图 4-8 所示的 ADSL 接入网上实时传输视频数据的 MPEG 系列标准是U (8) /U。 【可供选择的答案】 (8) AMPEG-2 BMPEG-4 CMPEG-7 DMPEG-21（分数：2.00）_17.【问题 4】 IEEE802.11 标准采取了认证和加密措施，其中U (9) /U具有控制图 4-8 所示的拓扑结构中无线接待室 WLAN 接入的能力。
13、IEEE802.11 标准提供 WEP 加密机制，该加密机制对数据的加密和解密都使用同样的 RC4 算法和密钥，包括U (10) /U和数据加密这两个过程。（分数：2.00）_18.【问题 5】 请将以下(11)(14)空缺处的内容填写完整，并帮助郭工程师解释产生以下网络故障的原因。 该网络建成后一直使用正常，但最近发现无线覆盖区域 A、B 两区的笔记本电脑均无法接入Internet。郭工程师到现场时发现交换机 Switch2 上与 AP 相连端口的 Link 指示灯急剧闪烁。于是，郭工程师判断故障可能是 WLAN 的设备故障或配置问题。 郭工程师通过查看原始配置文档知道，两台无线 AP的模式
14、都设置为“Access Point”，AP1、AP2 的 IP 地址分别是 192.168.1.100 和 192.168.1.200。接着他取下 AP1 上原以太网连接线，将自己的笔记本电脑通过U (11) /U网线与 AP1 连接起来，并将笔记本电脑中 TCP/IP 协议的 IP 地址设置为 192.168.1.3，子网掩码设为 255.255.255.0，网关地址设置为U (12) /U，DNS 地址设置为U (13) /U。设置完成后，在 IE 浏览器地址栏输入“http:/U (14) /U”进入 AP1 的设置界面。查看相关配置项，郭工程师发现该无线 AP 的模式已被管理员小李更改
15、成“Access Point client”模式。将该配置参数恢复到原始配置后，无线覆盖区域A、B 两区的用户均能正常访问因特网。（分数：5.00）_五、B试题五/B(总题数：4，分数：15.00)19.【问题 1】 当路由器 Router1 启用 OSPF 协议后，将每 10 秒钟向它的各个接口发送 Hello 分组，接收到 Hello 分组的路由器就知道了邻居的存在。如果在 40 秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。 OSPF 邻接建立过程主要经过关闭(Down)、尝试(Attempt)、初始(Init)、双向(Two-Way)、启动 (ExStart)、交换
16、(Exchange)、装入(Loading)、完成(Full)等状态。请用试题中的相关术语将图 4-11 中(1)(5)空缺处的内容填写以形成一张完整的 OSPF 邻居状态机图。 （分数：5.00）_20.【问题 2】 下面是路由器 Router1 的配置命令列表，请为(6)(10)空缺处填写合适的命令/参数，实现 Router1 的正确配置。 Routerenable Router# config terminal Router (config) # hostname Router1 Router1 (config) # interface ethernet 0 Router1 (confi
17、g-if) # ip addressU (6) /U Router1 (config-if) # no shutdown Router1 (config-if) #U (7) /U Router1 (config-if) # ip addressU (8) /U Router1 (config-if) # no shutdown Router1 (config-if) # exit Router1 (config) # ip routing Router1 (config) # router ospf 100 Router1 (config-router) # U(9) /U Router1
18、(config-router) #U (10) /U Router1 (config-router) # ip ospf message-digest-key 1 md 5 wg_gcz Router1 (config-router) # area 0 authentication message-digest Router1 (config-if) # end Router1 # Copy run start（分数：5.00）_21.【问题 3】 下面是路由器 Router2 的配置命令列表，请在(11)(13)空白处填写合适的命令/参数，实现 Router1 与 Router2 在区域 0
19、 上进行基于 MD5 算法的身份验证功能的正确配置。 Router2 (config) # interface ethernet 0 Router2 (config-if) # U(11) /U Router2 (config-if) # no shutdown Router2 (config-if) # exit Router2 (config) # interface serial 0 Router2 (config-if) # ip address 192.200.10.6 255.255.255.252 Router2 (config-if) # no shutdown Router2
20、 (config-if) # exit Router2 (config) # ip routing Router2 (config) # router ospf 200 Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0 Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2 U (12) /U U (13) /U（分数：3.00）_22.【问题 4】 下面是路由器 Router3 的部分配置信息，请根据路由器 Router3 的相关配置任务，对(14)、(
21、15)空缺处所在的命令行做出正确的功能解释。 Router3 (config) # interface ethernet 0 Router3 (config-if) # ip address 192.1.0.130 255.255.255.192 Router3 (config-if) # no shutdown Router3 (config-if) # exit Router3 (config) # ip routing Router3 (config) # router ospf 300 U(14) /U Router3 (config-router) # network 192.1.0
22、.128 0.0.0.63 area 1 Router3 (config-router) # neighbor 192.1.0.129 U (15) /U（分数：2.00）_中级网络工程师下午试题-32 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：15.00)1.【问题 1】 L2TP 协议是一种基于U (1) /U协议的二层隧道协议，它结合了 Cisco 的 L2F 和Microsoft PPTP 的优点。该协议报文在传输层封装U (2) /U协议之上，为了保证传输的可靠性，L2TP 协议对控制报文采取了U (3) /U机制，并要求 tunne1 对
23、端设备在隧道(tunne1)建立之后，定期交互 hello 报文。（分数：3.00）_正确答案：()解析：(1) PPP 协议 (2) UDP(3) 报义丢失重任机制这是一道要求读者掌握 L2TP 协议特点的问答题。对于本题的解答需要读者掌握以下几个知识点：1)L2TP 协议是一种基于 PPP 协议的二层隧道协议，其报文封装在 UDP 之上，使用 UDP 1701 端口。图 4-11示意了 L2TP 数据帧的部分封装结构。 DMAC SMAC 0x0800 封装后的 IP 头 UDP 头 L2TP 头 PPP Pro ID 封装前的 IP 头 图 4-12 L2TP 数据帧部分封装结构图2)在
24、 L2TP 构建的 VPN 网络中，主要有 L2TP 访问集中器(LAC)和 L2TP 网络服务器(LNS)两种关键的网络设备。其中 LAC 是一种附属在网络上的具有 PPP 端系统和 L2TPv2 协议处理能力的设备，它一般就是一个网络接入服务器软件，在远程客户端完成网络接入服务的功能。在图 4-4 所示的拓扑结构中，对于各子公司来说可以把 LNS 看成是一种在 PPP 端系统上用于处理 L2TP 协议服务器端的软件，即路由器 Router 完成LNS 服务器接入功能。3)在图 4-5 所示的拓扑结构中，LAC 与 LNS 之间采用数据触发来建立隧道(tunnel)连接和会话 (sessio
25、n)连接。其中，session 连接复用在 tunnel 连接之上。4)在 L2TP VPN 网络中存在着两种 L2TP 报文控制报文和数据报文。其中 L2TP 控制报文用于完成L2TPtunnel 和 session 的建立、维护与拆除等功能。L2TP 数据报文是指承载用户数据的 PPP 会话数据包。5)由于 L2TP 协议建立在不可靠、无传送顺序的数据报协议 UDP 之上，为了保证报文传输的可靠性， L2TP对控制报文采取了报文丢失重传机制，并要求隧道(tunne1)对端设备在 runne1 建立之后，定期交互 hello 报文(即 keepalive 机制)。2.【问题 2】公司总部和各
26、子公司在 VPN 特定网段的主机数如表 4-4 所示。B表 4-4 公司总部和各子公司 VPN 网段主机数表/B 部 门 主机数量 部门 主机数量公司总部 50 台 子公司 B 20 台子公司 A 25 台该公司采用一个 C 类地址块 192.168.10.0/24 来组建 VPN 虚拟专用网，请将表 4-5 中的(4)(8)处空缺的可分配的主机地址范围或子网掩码填写完整。（分数：5.00）_正确答案：()解析：(4) 192.168.10.94 (5) 255.255.255.224(6) 192.168.10.97 (7) 192.168.10.126(8) 192.168.10.129这
27、是一道要求读者掌握变长子网掩码(VLSM)进行网络规划设计的分析理解题。试题中已给出了 VLSM 的设计，读者只需依照子网掩码等信息填写可分配的主机地址范围。本题的解答思路如下。1)由题干关键信息“某软件开发公司总部和子公司 A、子公司 B 分别位于 3 个不同的省城”，且从表 4-4可知，公司总部和各子公司所拥有的主机数各不相同，因此需要对已给出的 C 类地址块 192.168.10.0/24进行子网化。2)试题中 192.168.10.0/24 的“/24”表示子网掩码为 24 位掩码的 255.255.255.0。由于试题中有“公司总部”、“子公司 A”、“子公司 B”等 3 个子网，因
28、此需将掩码扩展 2 位(共 26 位，即255.255.255.192)，以产生 22=4 个子网(子网号分别为 00、01、10、11)。因为子网号全 0、全 1 的子网被保留，于是还剩下 2 个子网可供分配。在“192.168.10.0/24”地址中用于表示主机部分的最右边 8 位中剩下的 6 位，由于 26=64，因此每个子网中独立的主机地址有 64 个，其中全 0 的地址被保留标志子网本身，全 1 的地址被保留用做该子网的广播地址，这样剩余的 62 个 IP 地址能够满足该公司总部 50 台主机的要求。而另一个子网地址可按同样的分析思路再次划分，以分配给子公司 A、子公司 B。3)公司
29、总部可分配的主机地址范围求解过程见表 4-7 示。B表 4-7 公司总部可分配的主机地址范围分析表/B 步 骤 项 目 数值 已知的子网掩码 255.255.255.192 该子网掩码转化为二进制数形式 11111111.11111111.11111111.11000000 已知的 IP 地址 192.168.10.190 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.10111110 将以上 2 个二进制数进行 AND运算 11000000.10101000.00001010.10000000 故网段地址为 192.168.10.128/26 该子网
30、中独立的主机地址范围 192.168.10.128192.168.10.191 子网中可分配的主机地址范围 192.168.10.129192.168.10.1904)由以上分析可知， 公司总部使用的子网号为“10”，可分配的主机地址范围为 192.168.10.129192.168.10.190，又由于该公司总部有 50 台主机，需要使用的主机位为 6 位(25=32502 6=64)，因此(8)空缺处应填入 192.168.10.129。5)由于公司总部的网段地址为 192.168.10.128，因此各子公司只能在网段地址为 192.168.10.64 的子网中再进行划分，即对于子网掩码为
31、 255.255.255.192 的另一个可用的子网号为“01”，子公司 A、子公司 B 的子网掩码需要在 255.255.255.192 基础上扩展一位，也就是说，子公司 A 或子公司 B 需要使用的子网号为“010”或“011”。6)由试题中已给出的子公司 B 的子网掩码“255.255.255.224”可知，该掩码将掩码扩展了 3 位，每一个子网可供分配的主机数为 25-2=30 台。由于 24-2=1420252 5-2=30，因此每个子网可供分配的 30个主机地址能够满足了公司 A 的 25 台主机、子公司 B 的 20 台主机的要求。由此可推理出(5)空缺处所填写的内容是“255.
32、255.255.224”。7)子公司 A 可分配的主机地址范围求解过程见表 4-8。B表 4-8 于公司 A 可分配的主机地址范围分析表/B步 骤 项 目 数值 推理得到的子网掩码 255.255.255.224 该子网掩码转化为二进制数形式 11111111.11111111.11111111.11100000 已知的 IP 地址 192.168.10.65 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.01000001 将以上 2 个二进制数进行 AND运算 11000000.10101000.00001010.01000000 故网段地址为 19
33、2.168.10.64/27 该子网中独立的主机地址范围 192.168.10.64192.168.10.95 子网中可分配的主机地址范围 192.168.10.65192.168.10.948)由以上分析可知，子公司 A 使用的子网号为“010”，可分配的主机地址范围为 192.168.10.65192.168.10.94，因此(4)空缺处应填入的内容是“192.168.10.94”。9)由题干的关键信息“各子公司指定网段的主机可以通过 VPN 接入到公司总部的网段 (192.168.10.0/24)进行软件的协同开发”可知，子公司 B 在 VPN 专用虚拟网中的 IP 地址也应处于192.
34、168.10.0/24 网段。10)子公司 B 可分配的主机地址范围求解过程见表 4-9。B表 4-9 子公司 B 可分配的主机地址范围分析表/B步 骤 项 目 数值 子公司 B 所处的 VPN 网段地址 192.168.10.0/24 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.00000000 已知子公司 B 的子网掩码 255.255.255.224 该子网掩码转化为二进制数形式 11111111.11111111.11111111.11100000 子公司 B 可使用的子网号 011 子公司 B 的二进制网段地址为 11000000.1010
35、1000.00001010.01100000 子公司 B 的十进制网段地址为 192.168.10.96/27 该子网中独立的主机地址范围 192.168.10.96192.168.10.127 子网中可分配的主机地址范围 192.168.10.97192.168.10.12611)由以上分析可知，子公司 B 使用的子网号为“011”，可分配的主机地址范围为 192.168.10.97192.168.10.126，因此(6)空缺处应填入的内容是“192.168.10.97”，(7)空缺处应填入的内容是“192.168.10.126”。3.【问题 3】 在图 4-4 所示的网络拓扑结构中，公司总
36、部的主机 PC1 无法访问位于 Internet 网的 等网站，做如下检查： 1)查看网上邻居，发现该 PC 机可以访问子公司 A 内其他主机。 2)在主机 PC1 上使用U (9) /U命令来检查与路由器内网接口的连通性，结果正常。 3)在主机 PC1上使用U (10) /U协议登录到路由器的配置模式，以查看路由器的配置信息。 4)如果在路由器的配置模式下用 show arp 查看U (11) /U表，发现路由器的 MAC 地址与工作人员以前保存在该表中的 MAC 地址不同，而是公司内部某个用户的 MAC 地址。进入到路由器的U (12) /U模式，将该接口关闭后重新激活，路由器新的 ARP
37、 表更新了到路由器的子接口 MAC 地址，随后主机 PCI 能正常登录Internet 的 网站。可以采用U (13) /U方法防止 IP 地址被盗用。 5)如果主机 PC1可以通过域名访问位于 Internet 网中的某台 FTP 服务器，但该 PC 机无法访问 网站。在路由器的配置模式下用U (14) /U命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是U (15) /U。 【可供选择的答案】 (9) Aarp Bnetstat Cnslookup Dtracert (10) AARP BFTP CTELNET DSSL (13) A设置包访问过滤规则
38、BIP 地址与 MAC 地址进行绑定 CIP 地址与子网掩码进行绑定 DIP 地址与路由器地址进行绑定 (15) A主机 PC1 的网关配置错误 B主机 PC1 的 DNS 服务器地址配置错误 C主机 PC1 的子网掩码配置错误 D路由器对主机 PC1 访问 Web 服务器的权限进行了限制（分数：7.00）_正确答案：()解析：(9) D，或 tracert (10) C，或 TELNET (11) 地址解析协议 (12) 子接口配置 (13) B，或 IP 地址与 MAC 地址进行绑定 (14) show access-list (15) D，或路由器对该 PC 机访问 web 服务器的权
39、限进行了限制 这是一道要求读者根据网络故障现象进行故障排除的分析理解题。本题的解答思路如下。 1)在安装有 Windows 98/2000/XP/2003 系列的操作系统中，tracert 是系统中一个路由跟踪命令。通过该命令的返回结果，可以获得本地到达目标主机所经过的路由器数目。其命令语法是：tracert -d -h maximum_hops -j host-list-w timeout target_name。其中，选项“-d”表示不需要把 IP 地址转换成域名；选项“-h maximum_hops”用于设置允许跟踪的最大跳数；选项“-j host-list”可列出所经过的主机列表；选项“-w timeout”用于设置每次回复的最大允许延时。 2)执行 tracert 命令可测试出从主机 PCI 到 网站的 IP 数据报转发路径，也可间接检查与路由器内网接 U 的连通性。 (9)空缺处的选项 C“nslookup ”可用于查看域名为 网站所对应的 IP 地址。选项 A(arp )和选项 B(netstat )的命令语法(格式)是错误的。 3)在主机 PC1 上使用 telnet 协议登录到路由器，并进入
