1、中级网络工程师下午试题-55 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)某公司设置 VPN服务器允许外地的公司员工通过 Internet连接到公司内部网络。（分数：15.00）(1).【问题 1】 VPN 使用的隧道协议可以有哪几类，分别有哪些协议?（分数：5.00）_(2).【问题 2】 若采用 L2TP协议，则该协议除 IP外还支持哪几种协议?（分数：5.00）_(3).【问题 3】 VPN 路由器配置如下，请解释画线部分含义；UVpdn-group 1/U 第U (1) /U处UAccept-dialin protocol l2t
2、p virtual-template 1 terminate-from hostname a801/U第U (2) /U处Local name keithULcp renegotiation always/U 第U (3) /U处No 12tp tunnel authentication（分数：5.00）_二、B试题二/B(总题数：1，分数：15.00)单位分得合法 IP地址 202.112.68.40掩码为 255.255.255.248，其中，路由器的外口和 ISP之间占据了2个，若使用 202.112.68.41和 202.112.68.42，掩码为 255.255.255.252。（分
3、数：15.00）(1).【问题 1】 可供使用的合法 IP还有多少哪些?请写出。（分数：5.00）_(2).【问题 2】 使用内部 IP进行地址转换，若用一台主机连接内外两个网络，请说出两种不同的网络接法并进行比较?（分数：5.00）_(3).【问题 3】 Internet 上保留了哪些内部 IP可供使用?（分数：5.00）_三、B试题三/B(总题数：1，分数：15.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器，E-mail 服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到 Internet上，只允许访问自己的 Web服务器。请你做出规划，
4、解决如下问题。（分数：15.00）(1).【问题 1】 如何根据网络流量选择联网设备，给出所选设备的作用。（分数：5.00）_(2).【问题 2】 如何规划防火墙，将内部业务服务器和部分 PC机与 Internet隔离?（分数：5.00）_(3).【问题 3】 在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少?（分数：5.00）_四、B试题四/B(总题数：1，分数：15.00)阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1至问题 3。现以一台远程访问服务器(Remote Access Server，RAS)Cisco 2509、RJ45 为例来说明。
5、第一步，准备安装与调试所需的设备，主要包括 RASCisco 2509、RJ45 直通线、 RJ45 转 9针串口转换器、计算机。第二步，硬件连接，RJ45 直通线一头插入 Cisco 2509的 Console口，另一头接 RJ45转 9针串口转换器，再将转换器接到计算机的串口。第三步，RAS 加电，在计算机上调用 Windows 98下的超级终端程序，配置设备连接参数，以便进入 Cisco设备的虚拟操作台。第四步，输入 Cisco 2509的 IOS配置命令。第五步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。（分数：15.00）(1).【问题 1】 在 RAS上存在着两个 R
6、J45的端口，分别为“Console”与“AUX”，请问这两个端口的用途是什么?(控制在 100个字以内)（分数：5.00）_(2).【问题 2】 在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数、停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入 Cisco设备的虚拟操作台，进行设备调试。(控制在 100个字以内)（分数：5.00）_(3).【问题 3】 在第四步中，进入虚拟操作台后，在 IOS环境下输入了如下的配置，请解释(1)(4)处的标有下划线部分配置命令的含义(“”后为配置内容，“”和“/”后为注释内容)配置服务器信息h
7、ostname Cisco 2509 /服务器名称enable secret* /特权口令ip domain-manl /设置拨号服务器所属域名ip-name-server 202.112.77.2 /设置拨号服务器 DNS(1)(此处有 3条下划线)Uasync-bootp subnet-mask 255.255.255.0/UUasync-bootp gateway 202.112.77.254/UUasync-bootp dns-server 202.112.77.2/U配置 Ethenlei Port (略)配置动态分配的地址池ip local pool pool2509 202.1
8、12.79.1 202.112.79.8 /定义 IP地址池配置 Asynchronous Interface/异步口是 RAS服务器上连接 modem，用于用户拨号的端口interface Group-Async 1 /对第一组异步接口进行配置，对异步口的配置可以按组，也/可以按单个口group-range 1 8 /划定 1到 8号异步口属于第一组encapsulation pap /加载点到点协议(2)(此处有 2条下划线)Uansync dynamic address/UUansync default address pool pool2509/U /pool2509的定义见“配置动态
9、分配的地址池”部分PPP authentication pap /设置 PPP的验证方式为用户口令方式配置 router信息(3)(此处有 3条下划线)Urouter rip/UUnetwork 202.112.77.0/UUnetwork 202.112.79.0/U配置拨号服务器的缺省路由 (略)配置存取用户组access-list 1 pormit 202.112.77.0.0.0.255/定义用户组的范围配置 Asynchronous PORT(略)配置 vtyIine vty 0 4/配置虚拟终端(4)(此处有 3条下划线)Uaccess-class 1 in/U /access-c
10、lass的定义见“配置存取用户组”Upasword */UUlogin/U（分数：5.00）_五、B试题五/B(总题数：1，分数：15.00)阅读以下有关网络规划的叙述，回答问题 1至问题 3。网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。（分数：15.00）(1).【问题 1】 简述网络规划阶段需求分析的方法和解决的问题。(控制在 100个字以内)（分数：5.00）_(2).【问题 2】 在网络规划阶段“系
11、统可行性分析和论证”的主要内容是什么?(控制在 100个字以内)（分数：5.00）_(3).【问题 3】 在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上做新的网络建设规划，如何保护用户已有投资?(控制在 100个字以内)（分数：5.00）_中级网络工程师下午试题-55 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)某公司设置 VPN服务器允许外地的公司员工通过 Internet连接到公司内部网络。（分数：15.00）(1).【问题 1】 VPN 使用的隧道协议可以有哪几类，分别有哪些协议?（分数：5.00）_正确答案
12、：()解析：分三层和二层隧道协议。三层有 IPsec协议，二层有 L2TP和 PPTP协议。(2).【问题 2】 若采用 L2TP协议，则该协议除 IP外还支持哪几种协议?（分数：5.00）_正确答案：()解析：IPX、NetBEUI。(3).【问题 3】 VPN 路由器配置如下，请解释画线部分含义；UVpdn-group 1/U 第U (1) /U处UAccept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801/U第U (2) /U处Local name keithULcp renegotiation
13、always/U 第U (3) /U处No 12tp tunnel authentication（分数：5.00）_正确答案：()解析：(1)创建 VPDN组 1。 (2)接受 L2TP通道连接请求，并根据虚接口模板 1创建虚拟访问，接收远程主机为 a801的连接。 (3)LCP 再次协商。二、B试题二/B(总题数：1，分数：15.00)单位分得合法 IP地址 202.112.68.40掩码为 255.255.255.248，其中，路由器的外口和 ISP之间占据了2个，若使用 202.112.68.41和 202.112.68.42，掩码为 255.255.255.252。（分数：15.00）
14、(1).【问题 1】 可供使用的合法 IP还有多少哪些?请写出。（分数：5.00）_正确答案：()解析：可用的还有 202.112.68.44/29，202.112.68.45/29，202.112.68.46/29。(2).【问题 2】 使用内部 IP进行地址转换，若用一台主机连接内外两个网络，请说出两种不同的网络接法并进行比较?（分数：5.00）_正确答案：()解析：(1)主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。 (2)主机插两块网卡，分别连接内外网，主机起到网关和地址转换作用。 中方案若内网盗用主机合法IP可以绕过主机，中方案则不能绕过主机。(3
15、).【问题 3】 Internet 上保留了哪些内部 IP可供使用?（分数：5.00）_正确答案：()解析：可以使用 10.0.0.0或 172.16.0.0172.31.0.0 或 192.168.0.0192.168.255.0 网段。三、B试题三/B(总题数：1，分数：15.00)某单位拟建立一个 Intranet，建立自己的 Web服务器、DNS 服务器，E-mail 服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到 Internet上，只允许访问自己的 Web服务器。请你做出规划，解决如下问题。（分数：15.00）(1).【问题 1】 如何根据网络流量选择联网设备，给
16、出所选设备的作用。（分数：5.00）_正确答案：()解析：选择网络交换机连接服务器和 PC机，对于连接服务器的交换机可以选择 100或 1000M端口连接，对于一般的 PC机可以选择 10或 100M连接端口。 选择路由器作为连接 Internet的接入设备。(2).【问题 2】 如何规划防火墙，将内部业务服务器和部分 PC机与 Internet隔离?（分数：5.00）_正确答案：()解析：可以构建一个非军事区，将对外服务的服务器，如 Web服务器、DNS 服务器和 E-mail服务器等放置在非军事区，通过外网路由器连接 Internet。Internet 上限制内部的部分 PC机访问 Int
17、ernet。 在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。(3).【问题 3】 在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少?（分数：5.00）_正确答案：()解析：DDN，最高 2M；ISDN，最高 64kb/s2(2B+D)；帧中继，最高 2M；X.25，最高 64kb/s。四、B试题四/B(总题数：1，分数：15.00)阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1至问题 3。现以一台远程访问服务器(Remote Access Server，RAS)Cisco 2509、RJ45 为例来说明。第一步，准备安装与调试
18、所需的设备，主要包括 RASCisco 2509、RJ45 直通线、 RJ45 转 9针串口转换器、计算机。第二步，硬件连接，RJ45 直通线一头插入 Cisco 2509的 Console口，另一头接 RJ45转 9针串口转换器，再将转换器接到计算机的串口。第三步，RAS 加电，在计算机上调用 Windows 98下的超级终端程序，配置设备连接参数，以便进入 Cisco设备的虚拟操作台。第四步，输入 Cisco 2509的 IOS配置命令。第五步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。（分数：15.00）(1).【问题 1】 在 RAS上存在着两个 RJ45的端口，分别为“
19、Console”与“AUX”，请问这两个端口的用途是什么?(控制在 100个字以内)（分数：5.00）_正确答案：()解析：Console 口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。 AUX 口是用于远程调试的端口，一般连接在 Modem上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。(2).【问题 2】 在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数、停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入 Cisco设备的虚拟操作台，进行设备调试。(控制在 100个字以内)（分数：5.00）_正
20、确答案：()解析：连接参数如下；速率为 9600b/s、数据位为 8位、奇偶检验无、停止位为 2位。(3).【问题 3】 在第四步中，进入虚拟操作台后，在 IOS环境下输入了如下的配置，请解释(1)(4)处的标有下划线部分配置命令的含义(“”后为配置内容，“”和“/”后为注释内容)配置服务器信息hostname Cisco 2509 /服务器名称enable secret* /特权口令ip domain-manl /设置拨号服务器所属域名ip-name-server 202.112.77.2 /设置拨号服务器 DNS(1)(此处有 3条下划线)Uasync-bootp subnet-mask
21、 255.255.255.0/UUasync-bootp gateway 202.112.77.254/UUasync-bootp dns-server 202.112.77.2/U配置 Ethenlei Port (略)配置动态分配的地址池ip local pool pool2509 202.112.79.1 202.112.79.8 /定义 IP地址池配置 Asynchronous Interface/异步口是 RAS服务器上连接 modem，用于用户拨号的端口interface Group-Async 1 /对第一组异步接口进行配置，对异步口的配置可以按组，也/可以按单个口group-r
22、ange 1 8 /划定 1到 8号异步口属于第一组encapsulation pap /加载点到点协议(2)(此处有 2条下划线)Uansync dynamic address/UUansync default address pool pool2509/U /pool2509的定义见“配置动态分配的地址池”部分PPP authentication pap /设置 PPP的验证方式为用户口令方式配置 router信息(3)(此处有 3条下划线)Urouter rip/UUnetwork 202.112.77.0/UUnetwork 202.112.79.0/U配置拨号服务器的缺省路由 (略)
23、配置存取用户组access-list 1 pormit 202.112.77.0.0.0.255/定义用户组的范围配置 Asynchronous PORT(略)配置 vtyIine vty 0 4/配置虚拟终端(4)(此处有 3条下划线)Uaccess-class 1 in/U /access-class的定义见“配置存取用户组”Upasword */UUlogin/U（分数：5.00）_正确答案：()解析：配置命令的含义如下： (1)配置 RAS的拨号用户网络配置信息； 包括用户默认子网屏蔽码、默认网关、默认 DNS； 当用户拨入时，服务器自动将配置信息传递给用户。 (2)设定第一组异步口的
24、用户 IP地址自动分配； 设置自动分配的 IP地址来自于 IP地址池 pool25090。 (3)配置路由协议 RIP 指定设备直接连接到网络 202.112.77.0与 202.112.79.0。 (4)设置来自 202.112.77.0网段的用户可以访问拨号服务器； 配置用户登录口令。五、B试题五/B(总题数：1，分数：15.00)阅读以下有关网络规划的叙述，回答问题 1至问题 3。网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下
25、一阶段，即网络设计阶段。（分数：15.00）(1).【问题 1】 简述网络规划阶段需求分析的方法和解决的问题。(控制在 100个字以内)（分数：5.00）_正确答案：()解析：先采用自顶向下的分析方法。调查用户单位建网的背景、必要性、上网的人数、信息量等，从而确定建网目标。接着进行纵向的、深入的需求分析和调研，为网络设计提供依据。(2).【问题 2】 在网络规划阶段“系统可行性分析和论证”的主要内容是什么?(控制在 100个字以内)（分数：5.00）_正确答案：()解析：可行性分析主要是针对用户单位具体情况，对建网的目标进行科学性和正确性论证，在此基础上提出一个解决用户问题的网络体系结构，包括网络传输、用户接口、服务器和网络管理，以及对投资及建设周期的估算。(3).【问题 3】 在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上做新的网络建设规划，如何保护用户已有投资?(控制在 100个字以内)（分数：5.00）_正确答案：()解析：在设计新系统时要充分考虑到利用已有系统的资源，让老系统纳入到新系统中运行，不要“推倒重来”。也可以把已有系统的设备降档次使用。
