1、中级网络工程师下午试题-92 及答案解析(总分：69.00，做题时间：90 分钟)一、试题一(总题数：3，分数：9.00)1.【问题 1】局域网上的计算机无法使用 PPPoE 软件拨号。故障现象：一台 ADSL 连接所使用的是 10/100Mbit/s 的 HUB，而在局域网上的计算机却无法使用 PPPoE。（分数：3.00）_2.【问题 2】安装 PPPoE 后启动速度变慢。故障现象：安装了 ADSL 的 PPPoE 软件以后，电脑启动速度慢了。（分数：3.00）_3.【问题 3】有时不能联网。故障现象：ADSL 有时不能正常上网。（分数：3.00）_二、试题二(总题数：5，分数：15.00
2、)4.【问题 1】请分别说出(1)与(2)的设备名称。（分数：3.00）_5.【问题 2】请分别说出(1)与(2)的功能。（分数：3.00）_6.【问题 3】目前常见宽带接入的方式有哪几种?（分数：3.00）_7.【问题 4】假设有一个 50M 的文件从终端用户上传至服务器，需要的最短时间是多少?（分数：3.00）_8.【问题 5】在 HFC 双向网络中一般采用什么载波调制方式?（分数：3.00）_三、试题三(总题数：3，分数：15.00)9.【问题 1】请说出(1)、 (2)、 (3)、 (4)、 (5)对应行的含义。（分数：5.00）_10.【问题 2】(1)图 6-3 是 Windows
3、 xp 的 DNS 设置窗口，请指出图 6-3 中配置错误之处。(2)在 Windows xp 系统中，根据图 6-3 中的相关信息，请写出默认路由。(3)图 6-3 中“备用 DNS 服务器”项是否可以不填?（分数：5.00）_11.【问题 3】(1)DNS 正常启动后，请说出验证其工作正常的命令。(2)假如本地 DiNS 服务器出现了故障，是否可以上 Internet?如果可以请说出理由?（分数：5.00）_四、试题四(总题数：5，分数：15.00)12.【问题 1】为了便于用户下载相关资料，特安装一台 FTP 服务器，其服务器端软件是 Serv-U，假如要增加一个名为CIU10009 的
4、用户，对应目录为 D 盘，且要求加密，在图 6-4 中怎么设置?（分数：3.00）_13.【问题 2】 假如想将某用户在设咸 FTP 服务器管理员，其用户名称不变，请问在“Privilege”项中怎么设置?（分数：3.00）_14.【问题 3】假如要封闭某用户的账号，请问在图 6-4 中怎么设置?（分数：3.00）_15.【问题 4】为了保证 FTP 服务器的数据安全，每个在读取文件时，只能读取和执行相关文件，请问在图 6-5 中怎么设置?（分数：3.00）_16.【问题 5】假如用户人数达到 1000，为了保证 100 个用户同时正常下载，请问在图 6-4 中怎么设置?（分数：3.00）_五
5、、试题五(总题数：3，分数：15.00)17.【问题 1】VPN 使用的隧道协议可以有那几类，分别有哪些协议?（分数：5.00）_18.【问题 2】若采用 L2TP，则该协议除 IP 外还支持哪几种协议?（分数：5.00）_19.【问题 3】VPN 路由器配置如下，请解释画线部分含义。Vpdn-group 1(1)Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2)Local name keithLcp renegotiation always(3)No 12tp tunnel authen
6、tication（分数：5.00）_中级网络工程师下午试题-92 答案解析(总分：69.00，做题时间：90 分钟)一、试题一(总题数：3，分数：9.00)1.【问题 1】局域网上的计算机无法使用 PPPoE 软件拨号。故障现象：一台 ADSL 连接所使用的是 10/100Mbit/s 的 HUB，而在局域网上的计算机却无法使用 PPPoE。（分数：3.00）_正确答案：(故障分析处理ADSL 使用的是 10Base-T 标准即 lOMbit/s，它连接 10/100Mbit/s 的 Hub 是不会有问题的，但是如果计算机和 HUB 的连接速度是 100Mbit/s，HUB 的 10/100M
7、bit/s 交换模块目前对 PPPoE 支持并不是很好，那么 PPPoE 就有可能无法在 100Mbit/s 网速下找到 ADSL 信号。解决办法就是用于 PPPoE 拨号的计算机要使用 10Mbit/s 的接线方法制作 10Mbit/s 网线，或者将网卡强行设置工作在 10Mbit/s 速度上。)解析：试题一故障处理步骤如下所述。(1)熟悉故障现象。这一步很关键，关系到问题的解决成功与否。如果对故障现象“一知半解”，那么接下来的工作将是“白费心思”。(2)查找问题。在熟悉故障现象后，就要一步步查找问题。在确定电源正常的情况下，首先查看物理故障，如是不是断电了，或传输介质出了问题，或网络设备的
8、某一接口松了，或网络设备本身出问题了等等，如Serial 1 is down,line protocol is down(DTE)，这表明未加电或电缆与路由器串口没接好。可以根据出错的可能性把这些原因按优先级别进行排序，一个个先后排除。然后查看软件运行是否正常，是否有异常现象，可以通过相关网络软件和网络命令进行测试分析，对所有列出的可能导致错误的原因逐一进行测试，而且不要根据一次测试，就断定某一区域的网络是运行正常或是不正常。另外，也不要在自己认为已经确定了的第一个错误上停下来，应直到测试完为止。(3)解决问题“对症下药”。当查找出了问题后，采取相应办法给予解决。2.【问题 2】安装 PPPo
9、E 后启动速度变慢。故障现象：安装了 ADSL 的 PPPoE 软件以后，电脑启动速度慢了。（分数：3.00）_正确答案：(故障分析处理这与网卡设置有关。由于系统启动时需要一个合法的 IP，局域网中需要正确设置 DHCP 服务器。如果是单机使用就给网卡指定一个 IP，便可以解决问题，例如 192.168.1.2。子网掩码为 255.255.255.0。)解析：3.【问题 3】有时不能联网。故障现象：ADSL 有时不能正常上网。（分数：3.00）_正确答案：(故障分析处理ADSL 是二种基于双绞线传输的技术，双绞线是将两条绝缘的铜线以一定的规律互相缠在一起，这样可以有效抵御外界的电磁场干扰。大多
10、电话线是平行线，从电话公司接线盒到用户电话这段线大多用的是平行线，这对 ADSL 传输非常不利，过长的非双绞线传输会造成连接不稳定、ADSL 灯闪烁等现象，从而影响上网。由于 ADSL 是在普通电话线的低频语音上叠加高频数字信号，所以从电话公司到 ADSL 滤波器这段连接中，任何设备的加入都将危害到数据的正常传输，因此在滤波器之前不要并接电话、电话防盗器等设备。)解析：二、试题二(总题数：5，分数：15.00)4.【问题 1】请分别说出(1)与(2)的设备名称。（分数：3.00）_正确答案：(电缆数据调制解调器终端系统(CMTS，Cable Modem Terminate System)设备。
11、(2)终端用户电缆数据调制解调器(CM，即 Cable Modem)。)解析：Cable Modem 技术Cable Modem 是集 Modem、调谐器、加/解密设备、桥接器、网络接口卡、虚拟专网代理和以太网集线器的功能于一身的专用设备。它无须拨号上网，不占用电话线，可提供随时在线的永久连接，只需一个标准的10BaseT 或 10/100BaseT 以太网接口。Cable Modem 系统采用 42MHz750MHz 电视频道中的一个或多个 6MHz 信道传送下行数据。下行信道一般采用 64QAM(正交调幅)调制方式，每个信道最高速率可达 27Mbit/s，如采用 256QAM 方式，则可达
12、36Mbps。上行信道在 5MHz42MHz 之间，一般采用 QPSK 调制，QPSK 比 64QAM 具有更强的抗干扰能力。Cable Modem 将上行数字信号调制成 RF 信号，将下行的 RF 信号解调为数字信号，通过 10-BaseT 端口输出数据。同一信道可以被多个用户共享使用，MAC 层协议对用户信道分配进行控制，并且实现不同服务质量等级。Cable Modem 不同于电路交换的模式，由于采用了动态分配带宽的机制，用户在连接过程中既可以占用一个固定带宽，也可以与其他活动用户共享带宽，在发送和接收数据时可以最大程度利用网络带宽资源。如果在网络使用中出现拥塞，可以通过灵活的管理机制额外
13、分配附加带宽。2Cable Modem 技术的特点(1)高性能价格比。利用 I-IFC 有线电视网络覆盖能力与高带宽资源，为用户提供比 64kbit/s、384kbit/s、E1/T1 等传统方式更快速、更简易、更方便的接入手段。目前 Cable Modem 的价格在 1500 元以下，随着使用数量的加大，其价格将会有较大幅度的下降。(2)多业务的支持能力。由于采用动态分配带宽技术和服务质量保证机制，例如在 Cable Modem 系统中可以设置最大上下行速率、最大突发速率，可以定义大于 8 的优先级、可以按组定义大于 32 的服务级别，因此借助这些手段， Cable Modem 可以很好地支
14、持视频、语音、数据等多种不同特性的业务。目前市面上已经出现支持 IP Phone 的新产品。(3)可靠的安全性。通过访问控制、安全隔离、信息过滤等措施，Cable Modem 系统在不同层次上进行安全控制，从而大大提高了系统的安全性。针对专线联网用户，一方面可以选择 DES 对数据流进行加密以防止侦听和数据被伪造；一方面通过身份标志确定合法接入用户，这样即使 MAC 地址、IP 地址被伪造也没有关系。(4)灵活的扩展性。针对用户或子网数量的扩展，只需增加 Cable Modem 的前端设备和用户端设备即可，完全不破坏原有 HFC网络的任何结构。随着设备的升级，网络性能会得到提高，而原有设备则可
15、以继续保留使用。3对 Cable Modem 技术的误解和解答(1)由于采用共享方式，Cable Modem 用户达到一定规模后将无法提供宽带数据业务，用户分享到的带宽是非常有限的。答：错误!首先现在的 Cable Modem 系统并非是完全共享的方式，在基本带宽得到保证的情况下，Cable Modem 可以采用动态机制来获取闲置带宽，这种动态机制与静态分配的机制可以大大提高带宽利用效率。而且这种机制在用户规模比较大时其效果会更加明显。(2)Cable Modem 同一用户群下的用户信号都是在同一根同轴电缆上进行传送，因此有被搭线窃听的危险。答：错误!每一个 Cable Modem 传送的数据
16、都是在不同的通道中经过动态加密处理的，所以即使被截获也很难被破解。(3)由于 HFC 是一个树状网络，因此极容易造成单点故障，如电缆的损坏、放大器故障与传送器故障等，这些故障都会造成整个节点上的用户服务的中断。答：不完全对! 树状网络的确有单点故障的问题。为了缩小故障范围，可以尽可能地缩小用户群的规模或通过一些技术手段构成备份网络以消除单点故障。5.【问题 2】请分别说出(1)与(2)的功能。（分数：3.00）_正确答案：(提供 ATM 到 HFC 的桥接，放在 HFC 的前端或者分配中心。(2)提供 HFC 网络到用户端的 LAN 或 PC 的连接；智能 Hub，使 PC 用户共享 Cabl
17、e Modem 的带宽；控制和接入服务器等。)解析：6.【问题 3】目前常见宽带接入的方式有哪几种?（分数：3.00）_正确答案：(目前常见宽带接入的方式有 xDSL(高速数字环路技术)接入、宽带无线接入、Cable Modem 接入、以太网接入、ATM 多业务接入。)解析：7.【问题 4】假设有一个 50M 的文件从终端用户上传至服务器，需要的最短时间是多少?（分数：3.00）_正确答案：(在 HFC 网络中最高的上传速度可以达到 10Mbit/s，因此最短时间=50102410248/(1010001000)=41.94s。凡是在计算内存、硬盘、文件和数据库的大小时，1kB 是 1024
18、字节而不是 1000。一般使用符号 kB、MB、GB 时分别是 210、2 20、2 30，而符号 Kbit/s、Mbit/s、Gbit/s 分别是 103bit/s、 106bit/s、10 9bit/s)。)解析：8.【问题 5】在 HFC 双向网络中一般采用什么载波调制方式?（分数：3.00）_正确答案：(在 HFC 双向网络中采用了 QPSK 四相相移键控和 QAM 正交振幅调制两种数字信号载波调制方式。QAM 具有较高频带利用率，而 QPSK 技术有抗干扰性强的显著特点，把这两种技术结合在一起，融入双向传输的网络中，在频道干扰严重，信噪比严重恶化的条件下，都能使的信号和信息正常传输。
19、)解析：三、试题三(总题数：3，分数：15.00)9.【问题 1】请说出(1)、 (2)、 (3)、 (4)、 (5)对应行的含义。（分数：5.00）_正确答案：(设定服务器工作路径。 (2)服务器类型为主服务器。(3)指定 BIND 初始化文件。(4)设置为从属服务器。(5)正向区数据库文件。)解析：在 Linux 系统中，TCP/P 网络是通过若干个文本文件进行配置的，需要编辑这些文件来完成联网工作。系统中重要的有关网络配置文件为如下： /etc/sysconfig/network /etc/HOSTNAME /etc/hosts /etc/services /etc/host.conf
20、/etc/nsswitch.conf /etc/resolv.conf /etc/rc.d/init.d/network这些文件都可以在系统运行时进行修改，不用启动或者停止任何守护程序；更改会立刻生效(除了 /etc/sysconfig/network)；每一个文件都可以在 Linux 手册中找到，可以用 man 命令来获取它们。1/etc/sysconfig/network 网络设置该文件用来指定服务器上的网络配置信息，包含了控制网络有关的文件和守护程序的行为的参数。请看下面的例子：NETWORKING=yesHOSTNAME=machine1GATEWAY=202.103.86.112FO
21、RWARD_IPV4=yesGATEWAYDEV=eth0其中，NETWORK=yes/no 表示网络是否被配置；HOSTNAME=hostname hostname 表示服务器的主机名：GATEWAY=gw-ip gw-ip 表示网络网关的 IP 地址；FORWARD_IPV4=yes/no 是否开启 p 转发功能：GARE-WAYDEV=gw-dev gw-dw 表示网关的设备名，如 eth0 等。2/etc/HOSTNAME 主机名该文件包含了系统的主机名称，包括完全的域名，如：192.168.0.1 machinel.domain machinel这个文件是在启动时从文件/etc/sy
22、sconfig/networ 中的 HOSTNAME 行中得到的，用于在启动时设置系统的主机名。3/etc/hosts IP 地址和主机名的映射/etc/hosts 中包含了 IP 地址和主机名之间的映射，还包括主机名的别名，IP 地址的设计使计算机容易识别，但对于人们却很难记住它们，为了解决这个问题，创建了/etc/hosts 这个文件。请看下面的例子：127.0.0.1 machinel localhost,localdomain localhost192.168.1.111 machinel192.168.1.1130otherpc cotheralias在这个例子中，本机名是 mach
23、inel，otherpc 还有别名 otheralias，它(machinel)可以指向otheralias。一旦配置完机器的网络配置文件，应该重新启动网络以使修改生效，可使用下面的命令来重新启动网络：/etc/rc.d/init.d/network restart/etc/hosts 文件通常含有主机名、local host 和系统管理员经常使用的系统别名，有时候 telnet 到Linux 机器要等待很长时间，可以通过在“/etc/hosts“中加入客户的机器的 IP 地址和主机各的匹配项来减少登录等待时间。在没有域名服务器的情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机
24、名的 IP 地址，否则，其他的主机名通常使用 DNS 来解决，DNS 客户部分的配置在文件/etc/resolv .conf 中。4/etc/services/etc/services 中包含了服务名和端口号之间的映射，不少的系统程序要使用这个文件，下面是 Red Hat安装时缺省的/etc/services 中的前几行：tcpmux 1/tcp # TCP port service multiplexerecho 7/tcpecho 7/udpdiscard 9/tcp sink nulldiscard 9/udp sink nullsystat 11/tcp users最左边一列是主机服务
25、名，中间一列是端口号，“/”后面是端口类型，可以是 TCP 也可以是 UDP。任何后面的列都是前面服务的别名。在这个文件中也存在着别名，它们出现在端口号后面，在上述例子中 sink 和 null 都是 discard 服务的别名。5/etc/host.conf 配置名字解析器/etc/host.conf 文件指定如何解析主机名，Linux 通过解析器库来获得主机名对应的 IP 地址，下面是、 RedHat 安装后缺省的“/etc/host.conf“内容：order hosts，bindmulti on “order“指定主机名查询顺序，其参数为用逗号隔开的查找方法，支持的查找方法为 bind
26、、hosts 和nis，分别代表 DNS、/etc/hosts 和 NIS，这里规定先查询“/etc/hosts“文件然后再使用 DNS 来解析域名。 “multi“用以表时“/etc/hosts“文件中指定的主机可以是否有多个地址，值为 on 表示允许，拥有多个 IP 地址的主机一般称为具有多个网络界面。6/etc/nsswitch.conf 配置名字解析器/etc/nsswitch.conf 文件是由 Sun 公司开发并用于管理系统中多个配置文件查找的顺序，比/etc/host.conf 文件提供了更多的功能。/etc/nsswitch.conf 中的每一行或者是注释(以#号开头)或者是一
27、个关键字后跟冒号和一系列要试用的有顺序的方法。下面是可以被包含的关键字： aliases 邮件别名； passwd 系统用户； group 用户组； shadow 隐蔽口令； hosts 主机名和 p 地址； networks 网络名和号； protocols 网络协议； services 端口号和服务名称； ethers 以太网号； rpc 远程进程调用的名称和号； netgroup 网内组。下面也是可以包含的关键字： files 除了 netgroup，对其他关键字都有效。它对长文件也很有效，如 passwd 文件已经超过 500 项。要从标准/etc 文件中产生这些文件，应改变目录到/v
28、ar/db 并运行 run 命令。 compat 兼容性模式，对 passwd、group 和 shadow 文件有效。在该模式中，将先在对应的/etc 文件中查找。如果想进行 NIS 查找，需要第一个值(用户名或组名)为加号“+”，后面跟对应数量的冒号“：”(/etc/passwd 为 6 个，/ere/group 要用 3 个，/etc/shadow 要用 8 个)。如果在/etc/passwd 文件中，下面一行应被包含在文件尾： +:*：。 nis 对所有的关键字都有意义。如 NIS 是可以用的，则在 NIS 服务器中查找。 STATUS=action控制名字服务的行为。STATUS 是
29、 SUCCESS(操作被成功执行)、NOTFOUND (记录没找到)、UNAVAIL(所选择的服务不可用)和 TRYAGAIN(服务暂时不可用，请重试)中的一个。action 是 return(终止查找并返回当前状态)或 continue(继续这一行的其他项)中的一个。如使用 hosts：dns nis NOTFOUND=returnfiles，则将会先在 DNS 中查找主机名，然后在 NIS 中查找。只有当前两项都不可用时才使用文件 etc/hosts。7/etc/resolv.conf 配置 DNS 客户 文件/etc/resolv.conf 包含了主机的域名搜索顺序和 DNS 服务器的地
30、址，每一行应包含一个关键字和一个或多个的由空格隔开的参数。请看下面的例子：search nameserver216.30.0.10nameservcr216.30.0.2合法的参数及其意义如下： nameserver 表明 DNS 服务器的 IP 地址。可以有很多行的 nameserver，每一行带一个 IP 地址。在查询时就按 nameserver 在该文件中的顺序进行，且只有当第一个 nameserver 没有反应时才查询下的一个nalileserver。 domain 声明主机的域名。很多程序用到它，如邮件系统；当为没有域名的主机进行 DNS 查询时，也要用到。如果没有域名，主机名将被使
31、用，删除所有在第一个点(.)前面的内容。 search 中的多个参数指明域名查询顺序。当要查询没有域名的主机时，主机将在由 search 声明的域中分别查找。domain 和 search 不能共存；如果同时存在，后面出现的将会被使用。 sortlist 允许将得到域名结果进行特定的排序。它的参数为网络/掩码对，允许任意的排列顺序。RedHat 中没有提供缺省的/etc/esolv.con 文件，它的内容是概据在在安装时给出的选项动态创建的。8/etc/init.d/network 主机地址、子网掩码和网关 不像很多其他的 UNIX 和 Linux 操作系统，Red Hat 当前并不能自动地通
32、过/etc/hostname 和/etc/hosts文件来配置网络。为了改变主机缺省的 IP 地址，必须直接编辑/erc/init.d/network 脚本使其反映正确的网络配置。这个文件包括了声明 IP 地址、掩码、网络、广播地址和缺省路由器的变量。下面是这个文件中相应的部分：IPADDR=192.168.1.111NETMASK=255.255.255.0BROADCAST=192.168.1255GATEWAY=192.168.1.110.【问题 2】(1)图 6-3 是 Windows xp 的 DNS 设置窗口，请指出图 6-3 中配置错误之处。(2)在 Windows xp 系统中
33、，根据图 6-3 中的相关信息，请写出默认路由。(3)图 6-3 中“备用 DNS 服务器”项是否可以不填?（分数：5.00）_正确答案：(“首选 DNS 服务器”与“备用 DNS 服务器”中的 IP 地址不能相同。如果相同，则系统不让通过。(2)routeadd0.0.0.0mask0.0.0.010.191.252.168。(3)可以不填写。)解析：11.【问题 3】(1)DNS 正常启动后，请说出验证其工作正常的命令。(2)假如本地 DiNS 服务器出现了故障，是否可以上 Internet?如果可以请说出理由?（分数：5.00）_正确答案：(nslookup 域名。(2)如果知道对方 I
34、P 地址，可以上 Internet。因为 DNS 只是把域名转化为对方的 IP 地址，最终还是通过IP 地址访问其他计算机。)解析：四、试题四(总题数：5，分数：15.00)12.【问题 1】为了便于用户下载相关资料，特安装一台 FTP 服务器，其服务器端软件是 Serv-U，假如要增加一个名为CIU10009 的用户，对应目录为 D 盘，且要求加密，在图 6-4 中怎么设置?（分数：3.00）_正确答案：(单击图 6-4 所示界面的左边面板中的“Users”项，输入名称 CIU10009，在右边面板中的“Home directory”项中输入 D:/，在“Password”项中输入“Encr
35、ypted”。)解析：13.【问题 2】 假如想将某用户在设咸 FTP 服务器管理员，其用户名称不变，请问在“Privilege”项中怎么设置?（分数：3.00）_正确答案：(在“Privilege”项中把 “No privilege”改为“System Administrator”即可。)解析：14.【问题 3】假如要封闭某用户的账号，请问在图 6-4 中怎么设置?（分数：3.00）_正确答案：(在右边面板中选中“Disable account” (禁用帐号)，则此帐号将无法使用。)解析：15.【问题 4】为了保证 FTP 服务器的数据安全，每个在读取文件时，只能读取和执行相关文件，请问在图
36、 6-5 中怎么设置?（分数：3.00）_正确答案：(在如图 6-5 所示界面中选中 Files 下的“Read”和“Execute”即可。)解析：16.【问题 5】假如用户人数达到 1000，为了保证 100 个用户同时正常下载，请问在图 6-4 中怎么设置?（分数：3.00）_正确答案：(在如图 6-6 所示界面中，将“Genaral”项中的“Max.no.of users” (最大用户数)设置为100 即可。)解析：五、试题五(总题数：3，分数：15.00)17.【问题 1】VPN 使用的隧道协议可以有那几类，分别有哪些协议?（分数：5.00）_正确答案：(分三层和二层隧道协议。三层有
37、IPsec 协议，二层有 L2TP 和 PPTP。)解析：18.【问题 2】若采用 L2TP，则该协议除 IP 外还支持哪几种协议?（分数：5.00）_正确答案：(IPX、NetBEUI。)解析：19.【问题 3】VPN 路由器配置如下，请解释画线部分含义。Vpdn-group 1(1)Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2)Local name keithLcp renegotiation always(3)No 12tp tunnel authentication（分数：5.00）_正确答案：(创建 VPDN 组 1。 (2)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远程主机为 a801 的连接。 (3)LCP 再次协商。)解析：
