1、中级网络工程师下午试题-99 及答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：3，分数：15.00)1.【问题 1】从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对 IEEE802.11a、 IEEE802.11b和 IEEE802.11g 进行比较。（分数：5.00）_2.【问题 2】1将(1)处空缺设备的名称填写在相应位置。（分数：5.00）_3.【问题 3】简述 WLAN 用户通过 RADIUS 服务器登录的过程。（分数：5.00）_二、试题二(总题数：6，分数：15.00)4.【问题 1】将图 2-2 中(1)和(2)空缺名称填写在对应的解答栏内
2、。（分数：2.00）_5.【问题 2】ADSL 有哪两种 IP 地址的分配方式?（分数：3.00）_6.【问题 3】目前在使用 ADSL 访问 Internet 时，要不要收取电话费?（分数：3.00）_7.【问题 4】在本质上，ADSL 采用的什么多路复用方式?（分数：2.00）_8.【问题 5】使 ADSL 的传输速率更高有哪两个主要因素?（分数：3.00）_9.【问题 6】按照 G.lite 的最高速率标准，上传 24MB 的文件需要多少秒时间?（分数：2.00）_三、试题三(总题数：7，分数：15.00)10.【问题 1】限制 MailUser 邮件主机里每个用户的邮箱大小不超过 10
3、MB，如何配置?（分数：3.00）_11.【问题 2】限制 MailUser 邮件主机里最多允许有 2000 个邮件用户，如何配置?（分数：2.00）_12.【问题 3】限制 MailUser 邮件主机里所有用户接收的单个邮件的大小不超过 5MB，如何配置?（分数：2.00）_13.【问题 4】限制 MailUser 邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过 20 个，如何配置?（分数：2.00）_14.【问题 5】 如何暂时禁用某个用户账号?（分数：2.00）_15.【问题 6】IMail 安装完成后，系统自动建立了一个名为“root“的用户，在默认情况下“root”用户是个失效
4、的账号，如何设置使其生效?（分数：2.00）_16.【问题 7】如何设定邮件自动转发?如果向多个邮件地址进行邮件自动转发，如何配置?（分数：2.00）_四、试题四(总题数：3，分数：15.00)17.【问题 1】造成故障 1 的原因是什么?如何解决?（分数：5.00）_18.【问题 2】1将故障 2 中(1)和(2)两处合适的答案填入相应的解答栏内。2故障 2 如何解决?（分数：5.00）_19.【问题 3】1路由器 2 上采用了 NAT 技术，NAT 中的动态地址翻译和 IP 地址伪装有什么区别?2如图 2-6 所示是路由器 2 上的地址伪装表，将图 2-6 中(1)(5)处空缺的信息填写在
5、相应位置。（分数：5.00）_五、试题五(总题数：2，分数：15.00)20.【问题 1】在由 L2TP 构建的 VPN 中，主要由(1)和(2)两种类型的服务器构成。1将图 2-7 中(1)和(2)处空缺名称填写在相应位置。2简要说明两种服务器的主要作用。（分数：7.50）_21.【问题 2】某路由器(在图 2-7 中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。!username sp_lac password 7 104D000A0618username Bob password 7 0605063241F41vpdn etable!vpdn guoup1!accept d
6、islin 12tp virtual-template 1 remote sp laclocal name Bob!lcp renegotiation always!no 12tp tunmel authentication（分数：7.50）_中级网络工程师下午试题-99 答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：3，分数：15.00)1.【问题 1】从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对 IEEE802.11a、 IEEE802.11b和 IEEE802.11g 进行比较。（分数：5.00）_正确答案：(IEEE 802.11b 是目前应
7、用最广的一种 WLAN 标准，使用开放的 2.4GHz 频段直接序列扩频，最大数据传输速率为 11Mbit/s。IEEE 802.11a 标准是在 IEEE 802.11b 标准后推出的，虽然它可达到 54Mbit/s 的高传输速率，工作频段在 5.155.825GHz 的商业频段，产品价格较贵，且与原来的 IEEE 802.11b 标准产品不兼容。IEEE 802.11g 标准采用与 IEEE 802.11b 相同的 2.4GHz 频段，传输速率提升至高达 54 Mbit/s，与现有802.11b 标准兼容。)解析：2.【问题 2】1将(1)处空缺设备的名称填写在相应位置。（分数：5.00）
8、_正确答案：(1)AP(无线接入点)或无线路由器。(2)有动态分配和静态设定两种方式。在配置 AP 时，若开启 AP 的 DHCP 功能，AP 会自动给局域网内的每台机器动态分配一个局域网的 IP 地址；若关闭 AP 的 DHCP 功能，则由用户在同一子网内自行静态设定 IP 地址。(3)和 AP“encryption“项的值相同。(4)采用 Ping 命令，例如 ping133.56.9.95.133.56.9.95 为 AP 的 IP 地址。)解析：3.【问题 3】简述 WLAN 用户通过 RADIUS 服务器登录的过程。（分数：5.00）_正确答案：(具体实现过程为：(1)用户连接到接入
9、点后，WLAN 交换机向用户发送请求用户 ID 的消息。(2)用户回复 ID，WLAN 将用户 ID 转发给 RADIUS 服务器。(3)RADIUS 服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的 VLAN 中，接收信息被发送给用户。(4)一旦用户被分配到基于角色的 VLAN 中，随后所有的数据都被转发到正确的 VLAN。)解析：二、试题二(总题数：6，分数：15.00)4.【问题 1】将图 2-2 中(1)和(2)空缺名称填写在对应的解答栏内。（分数：2.00）_正确答案：(1)ADSL Modem，通常被称为 ATU-R(ADSLTransmission Unit-Rem
10、ote)。(2)分离器，或称滤波器。)解析：5.【问题 2】ADSL 有哪两种 IP 地址的分配方式?（分数：3.00）_正确答案：(IP 和动态 IP 地址。)解析：6.【问题 3】目前在使用 ADSL 访问 Internet 时，要不要收取电话费?（分数：3.00）_正确答案：(不需交电话费。)解析：7.【问题 4】在本质上，ADSL 采用的什么多路复用方式?（分数：2.00）_正确答案：(频分多路复用。)解析：8.【问题 5】使 ADSL 的传输速率更高有哪两个主要因素?（分数：3.00）_正确答案：(距离和线路质量。)解析：9.【问题 6】按照 G.lite 的最高速率标准，上传 24
11、MB 的文件需要多少秒时间?（分数：2.00）_正确答案：(24102410248/(5121000)s=393.216s393s。)解析：三、试题三(总题数：7，分数：15.00)10.【问题 1】限制 MailUser 邮件主机里每个用户的邮箱大小不超过 10MB，如何配置?（分数：3.00）_正确答案：(将如图 2-3 所示所示“Default Max Mailbox Size“的值配置成 10485760(若答 10000000 也对)。)解析：11.【问题 2】限制 MailUser 邮件主机里最多允许有 2000 个邮件用户，如何配置?（分数：2.00）_正确答案：(将如图 2-3
12、 所示“Max Users“的值配置成 2000。)解析：12.【问题 3】限制 MailUser 邮件主机里所有用户接收的单个邮件的大小不超过 5MB，如何配置?（分数：2.00）_正确答案：(将如图 2-3 所示“Single Message MaxSize“的值配置成 5242880，(若答 5000000 也对)。)解析：13.【问题 4】限制 MailUser 邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过 20 个，如何配置?（分数：2.00）_正确答案：(将如图 2-3 所示“Default Max Messages“的值配置成 20。)解析：14.【问题 5】 如何暂时禁
13、用某个用户账号?（分数：2.00）_正确答案：(选定相应用户名，进入如图 2-4 所示对话框，选中所对应的“Account Access Disabled“复选框，单击“应用”按钮。)解析：15.【问题 6】IMail 安装完成后，系统自动建立了一个名为“root“的用户，在默认情况下“root”用户是个失效的账号，如何设置使其生效?（分数：2.00）_正确答案：(在 IMail 管理器中，选定“root“用户，并在它右边的面板中选“General”选项卡，将复选框 “Account Access Disabled“前的对勾去掉，单击应用按钮。)解析：16.【问题 7】如何设定邮件自动转发?如
14、果向多个邮件地址进行邮件自动转发，如何配置?（分数：2.00）_正确答案：(在如图 2-4 所示的“Forward“文本框中输入欲转发到的目标地址即可，多个转发地址间用英文逗号分隔。)解析：四、试题四(总题数：3，分数：15.00)17.【问题 1】造成故障 1 的原因是什么?如何解决?（分数：5.00）_正确答案：(目前几乎所有的网络设备在出厂时网络端口的缺省设置都是 10M/100Mbit/s 自适应的。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应(硬件设计和制造的细微差别都可能造成这种现象)，所以最终的结果是三层交换机 6 和交换机 4 没能自适应，两个
15、交换机之间的连接速度是 10Mbit/s 半双工。解决方法：将两交换机的 LAN 端口强制设置成非自协商、100Mbit/s 全双工模式。)解析：18.【问题 2】1将故障 2 中(1)和(2)两处合适的答案填入相应的解答栏内。2故障 2 如何解决?（分数：5.00）_正确答案：(1)路由。(2)地址解析协议。2进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的 ARP 表更新了到路由器的子接口 MAC 地址，随后用户接入 Intenet 恢复正常，故障排除。)解析：19.【问题 3】1路由器 2 上采用了 NAT 技术，NAT 中的动态地址翻译和 IP 地址伪装有什么区别?2如图
16、 2-6 所示是路由器 2 上的地址伪装表，将图 2-6 中(1)(5)处空缺的信息填写在相应位置。（分数：5.00）_正确答案：(1NAT 技术主要解决 IP 地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。好处是节约全局适用的 IP 地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的 IP 地址可以把子网中所有主机的 IP 地址都隐藏起来伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。2(1)
17、65533(2)202.117.112.115(3)192.168.12.161(4)65534 (5)53.12.198.15)解析：五、试题五(总题数：2，分数：15.00)20.【问题 1】在由 L2TP 构建的 VPN 中，主要由(1)和(2)两种类型的服务器构成。1将图 2-7 中(1)和(2)处空缺名称填写在相应位置。2简要说明两种服务器的主要作用。（分数：7.50）_正确答案：(1(1)LAC(L2TP Access Concentrator 或 L2TP 访问集中器)(2)LNS(L2TP Network Server 或 L2TP 网络服务器)2LAC 是附属在网络上的具有
18、PPP 端系统和 L2TP 协议处理能力的设备，LAC 一般就是一个网络接入服务器，用于为用户提供网络接入服务。LNS PPP 端系统上用于处理 L2TP 协议服务器端部分的软件。)解析：21.【问题 2】某路由器(在图 2-7 中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。!username sp_lac password 7 104D000A0618username Bob password 7 0605063241F41vpdn etable!vpdn guoup1!accept dislin 12tp virtual-template 1 remote sp laclocal name Bob!lcp renegotiation always!no 12tp tunmel authentication（分数：7.50）_正确答案：(1)启用 VPDN 功能(2)创建 VPDN 组 1，并进入 VPDN 组 1 配置模式(3)接受 L2TP 通道连接请求，并根据 virtual-templatel 创建 virtual-access 接口，远端主机为 sp lac(4)指定隧道本端名称为 Bob(5)LNS 与 client 之间重新协商(6)取消 L2TP 通道验证功能)解析：
