1、中级网络工程师下午试题-81 及答案解析(总分：100.00，做题时间：90 分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，回答问题 1和问题 2。 说明 某公司网络拓扑结构如图所示。公司内部用 C类私有 IP地址，其中公司两个部门分别处于 VLAN10和VLAN20，VLAN10 采用 192.168.10.0/24网段，VLAN20 采用 192.168.20.0/24网段，每段最后一个地址作为网关地址。 （分数：20.00）(1).问题 1 公司使用规划 VTP协议规划 VLAN，三层交换机 S1为 VTP Sever，其他交换机为 VTPClient，并通过 S1实现
2、VLAN间通信。请根据网络拓扑和需求说明，完成交换机 S1和 S2的配置。 S1 enable S1 #configure terminal S1 (config)#vtp mode _ S1 (config)#vtp domain shx S1 (config)#vtp password shx S1 (config)#vlan 10 S1 (config-vlar)#exit S1 (config)#vlan 20 S1 (config-vku)#exit S1 (config)#interface vlan 10 S1 (config-if)#ip address _ _ S1 (con
3、fig-vlar)#exit S1 (config)#interface vlan 20 S1 address 192.16820254 255.255-255.0 S1 (config-if)#exit S1 (config)#interface _ fastethernet 0/22-23 S1 (config-if-range)#switchport mode access S1 (config-if-range)#switchport mode _ S1 (config-if-range)#exit S1 (config)#interface fastEthernet 0/1 S1 (
4、config-if)# _ /关闭二层功能 S1 add 192.168.40.254 255255255.0 S1 (config-if)#exit S1 (config)# _ _ /开启路由功能 S1 (config)# S2 enable S2 #configure terminal S2 (config)#vtp mode _ S2 (config)#vtp domain shx S2 (config)#vtp password shx S2 (config)#intererce fastethernet 0/24 S2 (config-if)#switchport mode _ /
5、设定接口模式 S2 (config-if)#end S2 #（分数：10.00）(2).问题 2 公司申请了 202.165.200.0/29地址段，使用 NAT-PT为用户提供 Internet访问，外部全局地址为202.165.200.1，Web 服务器使用的外部映射地址为 202.165.200.3。请根据网络拓扑和需求说明，完成路由器 R1的配置。 R1 enable R1 #config terminal R1 (config)#access-liSt1 _ 192.168.10.0 255.255.255.0 R1 (config)#interface serial 0/0/0 R
6、1 (config-if)#ip address 202.165.200.1 255.255.255.248 R1 (confiq-if)#no shutdown R1 (config-if)#clock rate 4000000 R1 (config-if)#interface fastethernet 0/0 R1 (config-if)#ip address 192.168.50.254 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#ip nat inside source _ linte
7、rface S0/0/0 Overload R1 (config)#ip nat inside source static _ 202.165.200.3 R1 (config)#interface fastethernet 0/0 R1 (config-if)#ip nat _ R1 (config-if)#interface Serial 0/0/0 R1 (config-if)#ip nat _ R1 (config-if)#end R1 #（分数：10.00）二、试题二(总题数：1，分数：20.00)阅读以下说明，根据要求回答问题 1和问题 2。 说明 某公司计划使用路由器作为 DHC
8、P Server，其网络拓扑结构如图所示。根据业务需求，公司服务器 IP地址使用 192.168.2.1/24，部门 1使用 192.168.4.1/24网段、部门 2使用 192.168.3.1/24网段(其中192.168.3.1192.168.3.10 地址保留不分配)，部门 1和部门 2通过路由器的 DHCP服务自动获取 IP地址。 （分数：20.00）(1).问题 1 根据网络拓扑和需求说明，完成(或解释)路由器 R1的配置： R1 #config t R1 (Config)#interface FastEthemet0/1 R1 (config-if)#ip address _ _
9、 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#ip dhcp pool vlan 3 R1 (dhcp-config)#network 192.168.3.0 255.255.255.0 R1 (dhcp-config)#default-router 192.168.3.254 255.255.255.0 ; _ R1 (dhcp-config)#dns-server 192.168.2.1 ; _ R1 (dhcp-config)#lease 0 8 0 ; _ R1 (dhcp-config)#exit R1 (co
10、nfig)#ip dhcp pool vlan 4 R1 (dhcp-config)#network _ _ R1 (dhcp-config)#default-router 192.168.4.254 255.255.255.0 R1 (dhcp-config)#dns-server 192.168.2.1 R1 (dhcp-config)#lease 0 8 0 R1 (dhcp-config)#exit R1 (config)#ip dhcp excluded-address _ _ R1 (config)#ip dhcp excluded-address 192.168.3.254 ;排
11、除掉不能分配的 IP地址 R1 (config)#ip dhcp excluded-address 192.168.4.254 R1 (config)# _ 192.168.3.0 255.255.255.0 FastEthemet0/1 ;在以太网接口和 VLAN3间建立一条静态路由 （分数：10.00）(2).问题 2 根据网络拓扑和需求说明，完成(或解释)交换机 S1的部分配置。 S1 #config t S1 (config)#interface vlan2 S1 (config-if)#ip address 192.168.2.254 255.255.255.0 S1 (config
12、)#interface vlan3 S1 (config-if)#ip helper-address _ ;指定 DHCP服务器的地址 S1 (config-if)#exit S1 (config)#interface vlan4 S1 (config)#interface f1/1 S1 (config-if)#switchport mode _ S1 (config-if)#switchport trunk allowed vlan all S1 (config-if)#exit S1 (config)#interface f1/2 S1 (config-if)#switchport mo
13、de access S1 (config-if)#switchport access _ S1 (config-if)#exit S1 (config)#interface f1/5 S1 (config-if)#switchpoft mode access S1 (config-if)#switchport access _ S1 (config)#interface f1/9 S1 (config-if)#switchport mode access S1 (config-if)#switchport access _（分数：10.00）三、试题三(总题数：1，分数：20.00)阅读以下说
14、明，根据要求回答问题 1和问题 5。 说明 某公司网络结构如图所示，通过在路由器上配置访问控制列表 ACL来提高内部网络和 Web服务器的安全。 （分数：20.00）(1).问题 1 访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL 按照其功能分为两类， _ 只能根据数据包的源地址进行过滤， _ 可以根据源地址、目的地址以及端口号进行过滤。（分数：4.00）(2).问题 2 根据上图的配置，补充完成下面路由器的配置命令： Router(config)#interface _ Router(config-if)#ip address 10.10.1.1 255.255.25
15、5.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface _ Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config)#interface _ Router(config-if)#ip address 10.10.2.1 255.255.255.0（分数：4.00）(3).问题 3 补充完成下面的 ACL语句，禁止内网用户 192.168.1.254访问公司 Web服务器和外网。 Router(config)
16、#access-list 1 deny _ Router(config)#access-list 1 permit any Router(config)#interface ethernet 0/1 Router(config-if)#ip access-group 1 _（分数：4.00）(4).问题 4 请说明下面这组 ACL语句的功能。 Router(config)#access-list 101 permittcp any host 10.10.1.10 eq www Router(config)#interface ethemet 0/0 Router(config-if)#ip a
17、ccess-group 101 Out（分数：4.00）_(5).问题 5 请在上一小题的 ACL前面添加一条语句，使得内网主机 192.168.1.2可以使用 telnet对 Web服务器进行维护。 Router(config)#access-list 101 1（分数：4.00）四、试题四(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 4。 说明某企业的网络结构如图所示。 （分数：20.00）(1).问题 1 访问控制列表 ACL可以通过编号或 _ ；ACL 分为两种类型，其中 _ ACL 只能根据源地址进行过滤， _ ACL 使用源地址、目标地址、上层协议和协议信息进行
18、过滤。（分数：5.00）(2).问题 2 在网络使用中，该企业要求所有部门都可以访问 FTP和 Web服务器，只有财务部可以访问 DataBase服务器；同时，网络管理员可以访问所有网络资源，禁止非网络管理员访问交换设备。根据需求，完成核心交换机 Route-Switch以下配置命令。 Route-Switch(config)#access-list 101 permit ip host 192.168.100.10 any Route-Switch(config)#access-list 101 permit tcp any host 192.168.10.10 eq ftp Route-S
19、witch(config)#access-list 101 permit _ eq WWW /允许所有主机访问 Web服务器 Route-Switch(config)#access-list 101 permit _ /允许财务部访问 Datebase服务器 Route-Switch(config)#access-list 101 deny any any Route-Switch(config)#int VLAN 10 Route-Switch(config-if)#ip access-group 101 in/在 VLAN的入方向应用 acl 101 Route-Switch(config
20、)#access-list 102 deny any any Route-Switch(config)#int VLAN 1 Route-Switch(config-if)# _ /禁止非网管用户访问网络设备和网管服务器等（分数：5.00）(3).问题 3 企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求：要求员工只能在周一至周五 08:00-18:00和周末 08:00-12:00这两个时间段访问互联网。根据需求，完成或(解释)核心交换机 Route-Switch的部分配置命令。 Route-Switch(config)#time-range telnettime/
21、定义时间范围 Route-Switch(config-time-range)#periodic weekday _ /定制周期性执行时间为工作日的 08:00-18:00 Route-Switch(config-time-range)#periodic weekend 08:00 to 12:00 / _ Route-Switch(config-time-range)#exit Route-Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any / _ Route-Switch(config)#access-list 1
22、04 deny ip any any time-range telnettime /应用访问控制时间，定义流量筛选条件 Route-Switch(config)#int f0/6 Route-Switch(config-if)# _ 在接口 f0/6的出方向应用 acl 104规则（分数：5.00）(4).问题 4 随着企业业务的不断扩大，企业新建了很多分支机构，为了满足各地新建分支机构和移动办公人员使用企业网络的需求。比较经济快捷的做法是选择 VPN技术来实现这种办公需求。该技术根据连接主体的不同，针对移动办公和家庭办公可以采用的连接方式为 _ 连接方式，针对分支机构长期性的使用，可以采用
23、_ 连接方式。 备选答案： A远程访问的 VPN B站点到站点的 VPN（分数：5.00）五、试题五(总题数：1，分数：20.00)阅读以下说明，回答问题 1至问题 4。 说明 某单位的网络结构如图所示，其中维护部通过 DDN专线远程与总部互通。 （分数：20.00）(1).问题 1 核心交换机 Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。 Switch1 (config) #interface vlan 1 Switch1 (config-if) #ip address 192.168.0.1 255.255.255.0 Switch1 (config-if) #no
24、shutdown Switch1 (config) #interface vlan 2 Switch1 (config-if) #ip address 192.168.1.1 255.255.255.0 Switch1 (config-if) #no shutdown Switch1 (config) #interface vlan 3 Switch1 (config-if) #ip address 192.168.2.1 255.255.255.0 Switch1 (config-if) #no shutdown Switch1 (config)#interface vlan 4 Switc
25、h1 (config-if) #ip address 192.168.3.1 255.255.255.0 Switch1 (config-if) #no shutdown Switch1 (config-router) #ip route 0.0.0.0 0.0.0.0 _ Switch1 (config) #ip route _ 255.255.255.0 _ （分数：5.00）(2).问题 2 根据网络拓扑和需求说明，完成汇聚交换机 Switch2的部分配置。 Switch2 (config) #interface fastEthemet 0/0 Switch2 (config-if) #
26、switchpoft mode _ Switch2 (config-if) #no shutdown Switch2 (config) #interface fastEthernet 0/1 Switch2 (config-if) #switchport mode _ Switch2 (config-if) #switchport access _ Switch2 (config-if)#no shutdown（分数：5.00）(3).问题 3 R2 (config-if) #interface ethemet0 R2 (config-if) #ip address _ _ R2 (confi
27、g-if) #no shutdown R2 (config-if) #interface Serial0 R2 (config-if) #ip address _ _ R2 (config-if) #no shutdown R2 (config) #ip route 0.0.0.0 0.0.0.0 _ R2 (config) #ip route _ 255.255.255.0 _ R2 (config) #snmp-server community publicr ro/ _ R2 (config) #snmp-server community publicw rw/ _（分数：5.00）(4
28、).问题 4 按照上图所示，设置防火墙各接口的 IP地址，并根据配置说明，完成下面的命令。 PIX (config) #interface ethemet0 auto PIX (config) #interface ethemet1 100full PIX (config) #interface ethemet2 100full PIX (config) #ip address outside _ _ /设置外网接 HIP PIX (config) #ip address inside 192.168.0.2 255.255.255.0/设置内网接口 IP PIX (config) #ip a
29、ddress dmz _ 255.255.255.0/设置 DMZ接口 PIX (config) #global (outside) 1 224.4.5.1-224.4.5.6/指定公网地址范围，定义地址池 PIX (config) # _ /表示内网的所有主机都可以访问外网 PIX (config) #route outside 0 0 _ /设置默认路由（分数：5.00）中级网络工程师下午试题-81 答案解析(总分：100.00，做题时间：90 分钟)一、试题一(总题数：1，分数：20.00)阅读以下说明，回答问题 1和问题 2。 说明 某公司网络拓扑结构如图所示。公司内部用 C类私有 I
30、P地址，其中公司两个部门分别处于 VLAN10和VLAN20，VLAN10 采用 192.168.10.0/24网段，VLAN20 采用 192.168.20.0/24网段，每段最后一个地址作为网关地址。 （分数：20.00）(1).问题 1 公司使用规划 VTP协议规划 VLAN，三层交换机 S1为 VTP Sever，其他交换机为 VTPClient，并通过 S1实现 VLAN间通信。请根据网络拓扑和需求说明，完成交换机 S1和 S2的配置。 S1 enable S1 #configure terminal S1 (config)#vtp mode _ S1 (config)#vtp do
31、main shx S1 (config)#vtp password shx S1 (config)#vlan 10 S1 (config-vlar)#exit S1 (config)#vlan 20 S1 (config-vku)#exit S1 (config)#interface vlan 10 S1 (config-if)#ip address _ _ S1 (config-vlar)#exit S1 (config)#interface vlan 20 S1 address 192.16820254 255.255-255.0 S1 (config-if)#exit S1 (confi
32、g)#interface _ fastethernet 0/22-23 S1 (config-if-range)#switchport mode access S1 (config-if-range)#switchport mode _ S1 (config-if-range)#exit S1 (config)#interface fastEthernet 0/1 S1 (config-if)# _ /关闭二层功能 S1 add 192.168.40.254 255255255.0 S1 (config-if)#exit S1 (config)# _ _ /开启路由功能 S1 (config)
33、# S2 enable S2 #configure terminal S2 (config)#vtp mode _ S2 (config)#vtp domain shx S2 (config)#vtp password shx S2 (config)#intererce fastethernet 0/24 S2 (config-if)#switchport mode _ /设定接口模式 S2 (config-if)#end S2 #（分数：10.00）解析：Server 192.168.10.254 255.255.255.0 range Trunk no switch port IP Rou
34、ting Client access(2).问题 2 公司申请了 202.165.200.0/29地址段，使用 NAT-PT为用户提供 Internet访问，外部全局地址为202.165.200.1，Web 服务器使用的外部映射地址为 202.165.200.3。请根据网络拓扑和需求说明，完成路由器 R1的配置。 R1 enable R1 #config terminal R1 (config)#access-liSt1 _ 192.168.10.0 255.255.255.0 R1 (config)#interface serial 0/0/0 R1 (config-if)#ip addre
35、ss 202.165.200.1 255.255.255.248 R1 (confiq-if)#no shutdown R1 (config-if)#clock rate 4000000 R1 (config-if)#interface fastethernet 0/0 R1 (config-if)#ip address 192.168.50.254 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#ip nat inside source _ linterface S0/0/0 Overload
36、R1 (config)#ip nat inside source static _ 202.165.200.3 R1 (config)#interface fastethernet 0/0 R1 (config-if)#ip nat _ R1 (config-if)#interface Serial 0/0/0 R1 (config-if)#ip nat _ R1 (config-if)#end R1 #（分数：10.00）解析：Permit list 192.168.40.1 inside outside二、试题二(总题数：1，分数：20.00)阅读以下说明，根据要求回答问题 1和问题 2。
37、 说明 某公司计划使用路由器作为 DHCP Server，其网络拓扑结构如图所示。根据业务需求，公司服务器 IP地址使用 192.168.2.1/24，部门 1使用 192.168.4.1/24网段、部门 2使用 192.168.3.1/24网段(其中192.168.3.1192.168.3.10 地址保留不分配)，部门 1和部门 2通过路由器的 DHCP服务自动获取 IP地址。 （分数：20.00）(1).问题 1 根据网络拓扑和需求说明，完成(或解释)路由器 R1的配置： R1 #config t R1 (Config)#interface FastEthemet0/1 R1 (confi
38、g-if)#ip address _ _ R1 (config-if)#no shutdown R1 (config-if)#exit R1 (config)#ip dhcp pool vlan 3 R1 (dhcp-config)#network 192.168.3.0 255.255.255.0 R1 (dhcp-config)#default-router 192.168.3.254 255.255.255.0 ; _ R1 (dhcp-config)#dns-server 192.168.2.1 ; _ R1 (dhcp-config)#lease 0 8 0 ; _ R1 (dhcp
39、-config)#exit R1 (config)#ip dhcp pool vlan 4 R1 (dhcp-config)#network _ _ R1 (dhcp-config)#default-router 192.168.4.254 255.255.255.0 R1 (dhcp-config)#dns-server 192.168.2.1 R1 (dhcp-config)#lease 0 8 0 R1 (dhcp-config)#exit R1 (config)#ip dhcp excluded-address _ _ R1 (config)#ip dhcp excluded-addr
40、ess 192.168.3.254 ;排除掉不能分配的 IP地址 R1 (config)#ip dhcp excluded-address 192.168.4.254 R1 (config)# _ 192.168.3.0 255.255.255.0 FastEthemet0/1 ;在以太网接口和 VLAN3间建立一条静态路由 （分数：10.00）解析：192.168.1.1 255.255.255.0 设置 vlan3默认网关及掩码 设置 DNS服务器地址 设定 DHCP租约时间为 8小时 192.168.4.0 255.255.255.0 192.168.3.1 192.168.3.10 i
41、p route 解析 路由器 R1的配置： FastEthemet0/1的 IP地址为 192.168.1.1/24，所以为 192.168.1.1，的子网掩码为255.255.255.0。设置 DHCP的默认网关地址为 192.168.3.254，设置 DNS服务器地址为192.168.2.1。R1(dhcp-config)#lease 0 8 0 设置 IP地址租期为 8小时。部门 1使用 192.168.4.1/24网段，设置 VLAN4的网络地址 R1(dhcp-config)#network 192.168.4.0 255.255.255.0。 其中 192.168.3.1192.1
42、68.3.10 地址保留不分配，所以： R1 (config)#ip dhcp excluded-address 192.168.3.1 192.168.3.10 R1 (config)#ip dhcp excluded-address 192.168.3.254 ;排除掉不能分配的 IP地址 R1 (config)# ip route 192.168.3.0 255.255.255.0 FastEthemet0/1 在以太网接口和 VLAN3间建立一条静态路由(2).问题 2 根据网络拓扑和需求说明，完成(或解释)交换机 S1的部分配置。 S1 #config t S1 (config)#i
43、nterface vlan2 S1 (config-if)#ip address 192.168.2.254 255.255.255.0 S1 (config)#interface vlan3 S1 (config-if)#ip helper-address _ ;指定 DHCP服务器的地址 S1 (config-if)#exit S1 (config)#interface vlan4 S1 (config)#interface f1/1 S1 (config-if)#switchport mode _ S1 (config-if)#switchport trunk allowed vlan
44、all S1 (config-if)#exit S1 (config)#interface f1/2 S1 (config-if)#switchport mode access S1 (config-if)#switchport access _ S1 (config-if)#exit S1 (config)#interface f1/5 S1 (config-if)#switchpoft mode access S1 (config-if)#switchport access _ S1 (config)#interface f1/9 S1 (config-if)#switchport mod
45、e access S1 (config-if)#switchport access _（分数：10.00）解析：192.168.1.1 trunk vlan2 vlan4 vlan3 解析 S1 (config-if)#ip helper-address 192.168.1.1 ;指定 DHCP服务器的地址 以太网端口有三种 VLAN成员模式：access、multi、trunk。在默认情况下，交换机所有接口都处于access模式，并且都属于 VLAN 1，并将该 VLAN作为管理 VLAN。默认情况下 Trunk允许所有的 VLAN通过，可以使用 switchport trunk allow
46、ed vlan remove vlan-list来去掉某一 VLAN。 S1 (config-if)#switchport access v lan2 由题意知，部门 1使用的是 vlan4，interface f1/5，部门 2使用的是 vlan3，interface f1/9。所以填写 vlan4，填写 vlan3。三、试题三(总题数：1，分数：20.00)阅读以下说明，根据要求回答问题 1和问题 5。 说明 某公司网络结构如图所示，通过在路由器上配置访问控制列表 ACL来提高内部网络和 Web服务器的安全。 （分数：20.00）(1).问题 1 访问控制列表(ACL)对流入/流出路由器各
47、端口的数据包进行过滤。ACL 按照其功能分为两类， _ 只能根据数据包的源地址进行过滤， _ 可以根据源地址、目的地址以及端口号进行过滤。（分数：4.00）解析：标准 ACL 扩展 ACL 解析 IP 访问控制列表主要有两种类型，一类是标准访问控制列表(IP Standard Access List)，一类是扩展访问控制列表(IP Extended Access Lists)。 标准访问列表只对数据包中的源地址进行检查，而不考虑目的地址及端口号等过滤选项，表号为199。 扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议，根据数据包头中的协议类型进行过滤；还可以检查端口号，根据端口号对数据包进行过滤。扩展访问控制列表的表号范围是100199，后来又进行了扩展，扩展的表号是 20002699。(2).问题 2 根据上图的配置，补充完成下面路由器的配置命令： Router(config)#interface _ Router(config-if)#ip address 10.10.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(
