1、中级网络工程师下午试题-74 及答案解析(总分：72.00，做题时间：90 分钟)一、试题一(总题数：5，分数：15.00)1.【问题 1】如果 ping127.0.0.1(本地循环地址)，如果该地址无法 Ping 通，则说明了是什么原因?（分数：3.00）_2.【问题 2】使用 iponfig 命令不能查看本机的 IP 地址，Ping 该 IP 地址不通，请说出原因。（分数：3.00）_3.【问题 3】在 DOS 状态下输入 tracert 并执行后，经过一段时间等待，系统会反馈出很多 IP 地址。出现在最上方(第 1 条记录)的 IP 地址是什么地址?而出现在最下方的 IP 地址又是什么
2、地址?（分数：3.00）_4.【问题 4】什么命令是一个监控 TCP/IP 网络的实用的工具，它可以显示实际的网络连接以及每一个网络接口设备的状态信息?什么命令是把网卡物理地址与 IP 静态地址捆绑在一起?（分数：3.00）_5.【问题 5】如果在网络上能查找到对方计算机，但 Ping 不通对方，请问是什么原因?（分数：3.00）_二、试题二(总题数：5，分数：15.00)6.【问题 1】请问无线局域网的工作模式有哪几种?（分数：3.00）_7.【问题 2】 当不使用 AP 时，必须把一组需要互相通信的无线网卡的什么值设为相同?（分数：3.00）_8.【问题 3】 常见的无线网络协议有哪些?（
3、分数：3.00）_9.【问题 4】 无线网络与有线网络相较之下，有哪些优点?（分数：3.00）_10.【问题 5】平时所用的手机可漫游在不同的基站之间，WLAN 工作站也可漫游，请问 WLAN 的“漫游”含义是什么?（分数：3.00）_三、试题三(总题数：5，分数：15.00)11.【问题 1】下面是 Web 页面处理中 3 个步骤，请将其进行正确排序。Web 服务器接收到 Web 页面请求后，寻找所请求的 Web 页面，并将所请求的 Web 页面传送给 Web 浏览器。Web 浏览器接收到所请求的 Web 页面，并将它显示出来。Web 浏览器向一个特定的服务器发出 Web 页面请求。（分数：
4、3.00）_12.【问题 2】在图 8-3 中 TCP 端口默认值是多少?如果把默认端口改为其他值；必须在浏览器地址中怎么输入才能访问主页? （分数：3.00）_13.【问题 3】在信息传送过程中，如果担心别人截获，可采用 SSL 加密，如要指定加密使用的端口，可单击“IP 地址”后的“高级”按钮，然后在“SSL 端口”中修改端口号，该端口的默认值是多少?（分数：3.00）_14.【问题 4】如果在 access.conf 中加上以下语句：Directory/full/path/to/directoryLimit GET POSTorder mutual-failuredeny from al
5、lallow from 5】 SSL(Secure Socket Layer)安全套接层协议主要是使用什么密钥体制和什么数字证书技术保护信息传输的机密性和完整性?（分数：3.00）_四、试题四(总题数：4，分数：12.00)16.【问题 1】请简要说出 Intranet 与 Internet 的区别?（分数：3.00）_17.【问题 2】请选择联网设备，并说出其作用。（分数：3.00）_18.【问题 3】如何设置防火墙，以保证内部数据安全?（分数：3.00）_19.【问题 4】防火墙的基本类型有哪一些?（分数：3.00）_五、试题五(总题数：5，分数：15.00)20.【问题 1】为什么要从
6、 vlan2，而不是从 vlan1 开始配置?（分数：3.00）_21.【问题 2】从上述配置是静态还是动态的?（分数：3.00）_22.【问题 3】VALN2 与 VLAN3 分别映射哪些端口?（分数：3.00）_23.【问题 4】请把(1)处填写完整。（分数：3.00）_24.【问题 5】从(2)处可以看出此交换机的哪些信息?（分数：3.00）_中级网络工程师下午试题-74 答案解析(总分：72.00，做题时间：90 分钟)一、试题一(总题数：5，分数：15.00)1.【问题 1】如果 ping127.0.0.1(本地循环地址)，如果该地址无法 Ping 通，则说明了是什么原因?（分数：3
7、.00）_正确答案：(ping127.0.0.1,如果该地址无法 ping 通，则表明本机 TCP/IP 协议不能正常工作。)解析：2.【问题 2】使用 iponfig 命令不能查看本机的 IP 地址，Ping 该 IP 地址不通，请说出原因。（分数：3.00）_正确答案：(如果使用 ipconfig 命令不能查看本机的 IP 地址，Ping 该 IP 地址不通，则表明网络适配器(网卡或者 Modem)工作不正常。)解析：3.【问题 3】在 DOS 状态下输入 tracert 并执行后，经过一段时间等待，系统会反馈出很多 IP 地址。出现在最上方(第 1 条记录)的 IP 地址是什么地址?而
8、出现在最下方的 IP 地址又是什么地址?（分数：3.00）_正确答案：(在 DOS 状态下输入 ，执行后经过一段时间等待，系统会反馈出很多IP 地址。最上方的 IP 地址是本地的网关，而最后面一个地址就是 网站的 IP 地址了。换句话说，从上至下，便是访问 所走过的“路线”。)解析：4.【问题 4】什么命令是一个监控 TCP/IP 网络的实用的工具，它可以显示实际的网络连接以及每一个网络接口设备的状态信息?什么命令是把网卡物理地址与 IP 静态地址捆绑在一起?（分数：3.00）_正确答案：(Netstat-a，arp-s)解析：5.【问题 5】如果在网络上能查找到对方计算机，但 Ping
9、不通对方，请问是什么原因?（分数：3.00）_正确答案：(对方安装了防火墙。)解析：Windows 常见的网络命令如下所述。1Ping 命令 Ping 就是一个测试程序，如果 Ping 运行正确，大体上就可以排除网络访问层、网卡、Modem、的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。正常情况下，当使用 Ping 命令查找问题或检验网络运行情况时，需要使用许多 Ping 命令，如果所有都运行正确，就可以相信基本的连通性和配置参数没有问题；如果某些 Ping 命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障。(1)ping127.0
10、.0.1这个 Ping 命令被送到本地计算机的 IP 软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCPSP 的安装或运行存在某些最基本的问题。(2)ping 本机 IP这个命令从本地计算机的网卡及网络电缆到达其他计算机，然后再返回本地计算机。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到。个回送应答，那么表示子网掩码(进行子网分割时，将 IP地址的网络部分与主机部分分开的代码)不正确或网卡配置错误或电缆系统有问题。(3)ping 局域网内其他 IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但
11、如果收到 0 个回送应答，那么表示子网掩码(进行子网分割时，将 IP地址的网络部分与主机部分分开的代码)不正确或网卡配置错误或电缆系统有问题。(4)ping 网关 IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。(5)ping 远程 IP如果收到 4 个应答，表示成功地使用了缺省网关。对于拨号上网的用户则表示能够成功地访问 Internet (但不排除 ISP 的 DNS 会有问题)。(6)ping localhostlocalhost 是系统的网络保留名，它是 127.0.0.1 的别名，每台计算机都应该能够将该名字转换成相应的地址。如果没有做到这一带内，则表示主机
12、文件(/Windows/host)中存在问题。Ping 命令的常用参数选项如下所述。(1)pingIP-t用以连续对 IP 地址执行 Ping 命令，直到被用户以 Ctrl+C 中断。(2)pingIP-13000 用以指定 Ping 命令中的数据长度为 3000 字节，而不是缺省的 32 字节。(3)pingIP-n用以执行特定次数的 Ping 命令。2Netstat 命令Netstat 用于显示与 IP、TCP、UDP 和 ICMP 协议相关的统计数据，一般用于检验本机各端口的网络连接情况。Netstat 的一些常用选项如下所述。(1)netstat-s该选项能够按照各个协议分别显示其统计
13、数据。如果应用程序(如 Web 浏览器)运行速度比较慢，或者不能显示 Web 页的数据，那么就可以用本选项来查看一下所显示的信息，要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。(2)netstat-e该选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。(3)netstat-r 该选项可以显示关于路由表的信息，除了显示有效路由外，还显示当前有效的连接。(4)netstat-a该选项显示一个所有的有效连接信息列表，包括已建
14、立的连接(ESTABLISHED)，也包括监听连接请求(LISTENING)的那些连接。 (5)netstat-n该选项显示所有已建立的有效连接。3IPConfig 命令IPConfig 最常用的选项如下所述。(1)ipconfig/all当使用 a11 选项时，IPConfig 能为 DNS 和 WINS 服务器显示它已配置且所要使用的附加信息(如 IP 地址等)，并且显示内置于本地网卡中的物理地址(MAC)。如果 IP 地址是从 DHCP 服务器租用的，IPConfig 将显示DlffCP 服务器的 IP 地址和租用地址预计失效的日期。(2)ipconfig/release 和 ipcon
15、fig/renew这是两个附加选项，只能在向 DHCP 服务器租用其 IP 地址的计算机上起作用。如果输入 ipeonfig /release，那么所有接口的租用 p 地址便重新交付给 DHCP 服务器归还 IP 地址)。如果输入ipconfig/renew，那么本地计算机便设法与 DHCP 服务器取得联系，并租用一个新的 IP 地址。4ARP(地址转换协议)命令ARP 常用命令选项如下所述。(1)arp-a 或 atp-g用于查看高速缓存中的所有项目。-a 和-g 参数的结果是一样的，-g 一直是 UNIX 平台上用来显示 ARP 高速缓存中所有项目的选项，而 Windows 用的是 atp
16、-a(-a 可被视为 a11，即全部的意思)，但它也可以接受比较传统的-g 选项。 (2)atp -a IP如果有多个网卡，那么使用 atp-a 加上接口的 IP 地址，就可以只显示与该接口相关的 ARP 缓存项目。(3)arp -s IP 物理地址使用该命令可以向 ARP 高速缓存中人工输入一个静态项目(把学 IP 地址与网卡物理地址捆绑在一起)。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。(4)arp -d IP使用该命令能够人工删除一个静态项目(解除 IP 地址与网卡物理地址)。5Tracert 命令如果有网络连通性问题，可以使用 Tra
17、cert 命令检查到达的目标 IP 地址的路径并记录结果。和 Tracert命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器，以及每个跃点所需的时间。如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从本地计算机经过多个网关传送到目的地时，Tracert 命令可以用来跟踪数据报使用的路由(路径)。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。tracert IP address-d命令返回 IP 地址所经过的路由器列表。通过使用-d 选项，将更快地显示路由器路径，因为 Tracert 不会尝试解析路
18、径中路由器的名称。6Route 命令 大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去的问题，该路由器的 IP 地址可作为该网段上所有计算机的缺省网关来输入。但是，当网络上拥有两个或多个路由器时，就不一定想只依赖缺省网关了。实际上可能想让某些远程 IP 地址通过某个特定的路由器传递，而其他的远程 IP 则通过另一个路由器来传递。在这种情况下，需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用专门韵路由协议交换和动态更新路由器之间的路由表。但在有些情况下，必须人工
19、将项目添加到路由器和主机上的路由表中。Route 就是用来显示、人工添加和修改路由表项目的。Route 常用命令选项如下所述。(1)route print该命令用于显示路由表中的当前项目，在单路由器网段上的输出。由于用 IP 地址配置了网卡，因此所有的这些项目都是自动添加的。(2)route add使用该命令可以将信路由项目添加给路由表。例如，如果要设定一千到目的网络 202.103.86.0 的路由，其间要经过 5 个路由器网段，首先要经过本地网络上的一个路由器，其 IP 为 192.168.1.1，子网掩码为 255.255.255.224，那么输入以下命令：routeadd 202.10
20、3.86.0 mask255.255.255.224 192.168.1.1 metric 5(3)route change可以使用该命令修改数据的传输路由，不过，不能使用该命令改变数据的目的地。下面这个例子可以将数据的路由改到另一个路由器，它采用一条包含 3 个网段的更短的路径：route add202.103.86.0mask255.255.255.224 192.168.1.10metric 3(4)route delete使用该命令可以从路由表中删除路由。例如：route delete202.103.86.0。7NBTStat 命令 使用 NBTStat 命令释放和刷新 NetBIOS
21、 名称。NBTStat(TCP/IP 上的 NetBIOS 统计数据)实用程序用于提供关于 NetBIOS 的统计数据。运用 NetBIOS，可以查看本地计算机或远程计算机上的 NetBIOS 名字表格。NBTStat 命令常用选项：(1)nbtstat-n用以显示寄存在本地的名字和服务程序。(2)nbtstat-c用于显示 NetBIOS 名字高速缓存的内容。NetBIOS 名字高速缓有用于存放与本计算机最近进行通信的其他计算机的 NetBIOS 名字和 IP 地址。(3)nbtstat-r用于清除和重新加载 NetBIOS 名字高速缓存。 (4)nbtstat-aIPo通过 IP 显示另一
22、台计算机的物理地址和名字列表，所显示的内容就像对方计算机自己运行 nbtstat-n 一样。 (5)nbtstat-s IP用于显示使用其 IP 地址的另一台计算机的 NetBIOS 连接表。例如 nbtstat-PR 释放和刷新过程的进度以命令行输出的形式显示。该信息表明当前注册在该计算机的 WINS 中的所有本地 NetBIOS 名称是否已经使用WINS 服务器释放和续订了注册。二、试题二(总题数：5，分数：15.00)6.【问题 1】请问无线局域网的工作模式有哪几种?（分数：3.00）_正确答案：(无线局域网的工作模式一般分为 Infrastructure 和 Ad-hoc 两种。)解析
23、：WLAN 为 Wireless LAN 的简称，即无线局域网。无线局域网是利用无线技术实现快速接入以太网的技术。综观现在的市场，IEEE802.11 b 技术在性能、价格各方面均超过了蓝牙、HomeRF 等技术，逐渐成为无线接入以太网应用最为广泛的标准。常见的无线网络协议有 IEEE802.11，IEEE802.11a、IEEE 802.11b、IEEE802.11g。其中，IEEE802.11 是IEEE(电气和电子工程师协会)最初制定的一个无线局域网标准。IEEE802.11b 又被称为 Wi-Fi，使用开放的 2.4GHz 直接序列扩频，最大数据传输速率为 11Mbit/s，也可根据信
24、号强弱把传输率调整为 5.5Mbit/s、2Mbit/s 和 1Mbit/s 带宽。无需直线传输范围为室外最大300m，室内有障碍的情况下最大 100m，是现在使用得最多的传输协议。一般架设无线网络的基本配备就是无线网卡及一台 AP，如此便能以无线的模式，配合既有的有线架构分享网络资源。如果只是几台电脑的对等网，也可不要 AP。只需要每台电脑配备无线网卡。AP 为 Access Point 简称，一般翻译为”无线访问节点”，或“桥接器”。它主要在媒体存取控制层 MAC 中扮演无线工作站及有线局域网络的角色。有了 AP，就像一般有线网络的 Hub 一般，无线工作站可以快速且轻易地与网络相连。无线
25、局域网的工作模式一般分为 Infrastmcture 和 Ad-hoc 两种。Infrastructure 是指通过 AP互连的工作模式，也就是可以把 AP 看做是传统局域网中的 Hub(集线器)。Ad-hoc 是一种比较特殊的工作模式，它通过把一组需要互相通信的无线网卡的 ESSID 设为同值来组网，这样就可以不必使用 AP。几台计算机装上无线网卡，就可达到相互连接，资源共享的目的。7.【问题 2】 当不使用 AP 时，必须把一组需要互相通信的无线网卡的什么值设为相同?（分数：3.00）_正确答案：(把无线网卡的 ESSID 设为同值。)解析：8.【问题 3】 常见的无线网络协议有哪些?（分
26、数：3.00）_正确答案：(最常见的有 IEEE802.11，IEEE802.11a、IEEE802.11b、IEEE802.118。)解析：9.【问题 4】 无线网络与有线网络相较之下，有哪些优点?（分数：3.00）_正确答案：(与有线网络相比，WLAN 最主要的优势在于不需要布线，可以不受布线条件的限制，因此非常适合移动办公用户的需要，具有广阔的市场前景。)解析：10.【问题 5】平时所用的手机可漫游在不同的基站之间，WLAN 工作站也可漫游，请问 WLAN 的“漫游”含义是什么?（分数：3.00）_正确答案：(WLAN 工作站的漫游是在不同的 AP 之间，只要 AP 群的 ESSID 定
27、义一样，则可漫游于无线电波所能覆盖的区域。)解析：三、试题三(总题数：5，分数：15.00)11.【问题 1】下面是 Web 页面处理中 3 个步骤，请将其进行正确排序。Web 服务器接收到 Web 页面请求后，寻找所请求的 Web 页面，并将所请求的 Web 页面传送给 Web 浏览器。Web 浏览器接收到所请求的 Web 页面，并将它显示出来。Web 浏览器向一个特定的服务器发出 Web 页面请求。（分数：3.00）_正确答案：(平时在浏览网页时，在 IE 地址栏中输入输入要访问的网站地址或网页，这就相当于向 Web 服务器发出请求 Web 页连接，当 Web 服务器接受请求后就寻找所请求
28、的 Web 页面，如果找到，则传送给 Web浏览器显示出来，因此答案是。)解析：12.【问题 2】在图 8-3 中 TCP 端口默认值是多少?如果把默认端口改为其他值；必须在浏览器地址中怎么输入才能访问主页? （分数：3.00）_正确答案：(TCP 端口采用默认值”80”，如果把该 TCP 端口修改成其他的端口号，如“1200”，那么在访问该站点时，必须在浏览器地址中输入“域名：端口号”，此时的端口号就是修改的端口号。如 ：12000)解析：13.【问题 3】在信息传送过程中，如果担心别人截获，可采用 SSL 加密，如要指定加密使用的端口，可单击“IP 地址”后的“高级”按钮，然后在“SSL
29、端口”中修改端口号，该端口的默认值是多少?（分数：3.00）_正确答案：(443)解析：14.【问题 4】如果在 access.conf 中加上以下语句：Directory/full/path/to/directoryLimit GET POSTorder mutual-failuredeny from allallow from 或 IP 属于 220.168.141.145 的客户访问该 Web 服务器。)解析：15.【问题 5】 SSL(Secure Socket Layer)安全套接层协议主要是使用什么密钥体制和什么数字证书技术保护信息传输的机密性和完整性?（分数：3.00）_正确
30、答案：(公开，X.509。)解析：四、试题四(总题数：4，分数：12.00)16.【问题 1】请简要说出 Intranet 与 Internet 的区别?（分数：3.00）_正确答案：(互联的网络集合为互联网(英文是 Internet)，因特网(Internet)指特定的世界范围的互联网，而 Intranet 是属于某个组织(如公司)的基于 TCP/IF 协议簇的网络，只有组织的成员(如公司职员)和经过认证的用户才可以访问。)解析：Internet 与 Intranet 既有联系又有区别，Internet 为国际互联网，Intranet 是公司内部的信息网，是通过“防火墙”与 Internet
31、 进行连接与安全性分隔。“防火墙”是只用软件和硬件的方式将两个计算机网络分隔开来的一种“障碍”，只有合法用户才可跨越“防火墙”进行访问，而非法用户则被“防火墙”拒之门外。这就是 Intranet 靠“防火墙”与 Internet分隔开来的实际意义。从物理上和内部网段隔开，并在此部署 WWW 服务器和 FTP 服务器等，将其作为向外部发布内部信息的地点。从技术角度上讲，就是所谓的停火区(DMZ)，也称非军事区。防火墙系统的主要构成如下所述。过滤路由器：也叫分组过滤路由器，对所经过的分组的头部信息进行检查与过滤，看是否与设置的过滤规则匹配，继而决定该分组是被转发还是被丢弃。 应用网关：即通常所说的
32、代理服务器，它运行在 Internet 和 Intranet 之间，当收到用户对某个站点的访问请求时，如果该请求符合规定，代理服务器就代替用户去访问站点并取回所需信息，然后转发给用户。外部的访问只能看到服务器而无法获知任何内部站点的情况。电路层网关：电路层网关常用于 Intranet 连接 Internet，对分组几乎不作过滤，此时内部的用户访问 Internet 非常方便。与之配套使用的代理服务器用于 Intranet 连接 Internet。17.【问题 2】请选择联网设备，并说出其作用。（分数：3.00）_正确答案：(交换机、集线器(hub)，用以连接服务器；路由器，用作连接 Inter
33、net 的接入设备。)解析：18.【问题 3】如何设置防火墙，以保证内部数据安全?（分数：3.00）_正确答案：(构建一个非军事区，将对外服务的服务器如 FTP 服务器、Web 服务器、DNS 服务器和 Email 服务器等放置在非军事区，通过外网路由器连接 Internet。Internet 上限制内部的某些 PC 机访问Internet，在非军事区和内网之间设置路由器或代理服务器作为防火墙，以限制外部的访问。)解析：19.【问题 4】防火墙的基本类型有哪一些?（分数：3.00）_正确答案：(有过滤防火墙、应用网关防火墙、代理服务防火墙等。)解析：五、试题五(总题数：5，分数：15.00)2
34、0.【问题 1】为什么要从 vlan2，而不是从 vlan1 开始配置?（分数：3.00）_正确答案：(因为默认情况下，所有的端口放在 VLANl 上，所以要从 2 开始配置。)解析：VLAN(Virtual Local Area Network)的中文名为”虚拟局域网”，注意不是“VPN”(虚拟专用网)。VLAN 是一种将局域网设备，从逻辑上划分(不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机牙口路由器中，但主流应用还是在交换机之中，但又不是所有交换机都具有此功能，只有支持 VLAN 协议的交换机才具有此功能。 把同一物理局域网内的不同用户
35、逻辑地划分成不同的广播域，每一个 VLAN 都包含一组有着相同需求的计算机工作站，一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理和提高网络的安全性。VLAN 除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN 在交换机上的实现方法，可以大致划分为以下 6 类。1基于端口划分的 VLAN这是最常应用的一种 VLAN 划分方法，应用也最为广泛、最有效。目前绝大多数 VLAN 协议的交换机都提供这种 VLAN 配置方法。这种划分 VLAN 的方法是根据以太网交换机的交换端口来划分的，将 VLAN 交换机上的物理端口和 VLAN 交换机内部的 PVC(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的 VLAN 交换机。不同部门可通过路由器转发，并配合基于 MAC 地址的端口过滤的方法实现相互访问。这样就可以防止非法入侵者从内部盗用地址而从其他可接入点入侵的可能。这种划分方法的优点是定义 VLAN 成员时非常简单，只要将所有的端口都定义为相应的 VLAN 组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，就必须重新定义。2基于 MA
