1、网络工程师-网络系统设计与管理及答案解析(总分：178.98，做题时间：90 分钟)1.从工作频段，数据传输率，优缺点及它们之间的兼容性等方面，对 IEEE802.11a，802.11b，802.11g 进行比较。（分数：1.00）_（分数：2.00）_2.简述 WLAN 用户通过 RADIUS 服务器登录的过程。（分数：2.00）_3.FTTx+LAN 接入方式采用什么拓扑结构?（分数：1.00）_4.若备选设备有光网络单元(ONU)、光收发器和交换机，为图 17-2 中 A、B、C 选择正确的设备。（分数：1.00）_5.将图 17-2 中(1)(3)处空缺的传输介质名称填写到相应位置。（
2、分数：1.00）填空项 1:_本方案采用 DHCP 来分配网络地址。DHCP 是 (4) 协议的一个扩展，便于客户自动从服务器获取 IP 地址和相关设置，其中实现 IP 地址动态分配的过程如下(到未按顺序排列)。客户设置服务器 ID 和 IP 地址，并发送给服务器一个 DHCP Request 报文。客户端向服务器广播 DHCP Discover 报文，此报文源地址为 (5) ，目标地址为 (6) 。服务器返回 DHCP ACK 报文。服务器返回 DHCP Offer 报文。客户收到的数据包中应包含客户的 (7) 地址，后面跟着服务器能提供的 IP 地址、子网掩码、租约期限及DHCP 服务器的
3、 (8) 地址。客户进行 ARP 检测，如果觉得有问题，发送 DHCP Decline 报文：如果觉得没有问题，就接受这个配置参数。（分数：2.00）(1).将文中按照应答过程重新排序。（分数：1.00）填空项 1:_(2).(8)处空缺的名称填写在相应位置。（分数：1.00）填空项 1:_根据图 17-3 所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置为：区域(A)计算机“IP 地址”(范围)： (1) ；区域(A)计算机“子网掩码”： (2) ；区域(A)计算机“默认网关”： (3) ；区域(B)计算机“IP 地址”(范围)： (4) ；区域(B)计算机
4、“子网掩码”： (5) ；区域(B)计算机“默认网关”： (6) 。（分数：3.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_6.图 17-3 中代理服务器还可以用何种网络连接设备实现?（分数：0.50）_7.在接入 Internet，时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好?（分数：0.50）_IP 地址为 192.168.0.36 的计算机发送到 Internet 上的 IP 数据包的源 IP 地址为 (9) ；IP 地址为 202.117.12.36 的计算机发送到 Internet 上的 IP 数据包的源 IP 地址为 (1
5、0) 。（分数：1.00）填空项 1:_填空项 1:_8.如果该单位有一台需对外发布公共信息的 Web 服务器，应将其接入图 17-3 的哪个区域?（分数：0.50）_9.如果电信部门分配的公网 IP 地址为 202.117.12.32/30，则图 17-3 的网络连接应做何改动?（分数：0.50）_分部 1 采用 DDN 通过一台路由器接入 Internet。阅读下面的路由配置信息，将(1)(3)处标识的语句进行解释。Routeren (进入特权模式)Router#config terminal (进入全局配置模式)Router(config)#enable secret cisco (设置
6、特权 13 令)Router(config)#line vty 0 4Router(config-line)#password goodbad (1) Router (config-line)#exitRouter(config)#interface eth0/0 (进入以太网接口配置模式)Router(config-if)#ip address 202.117.1.1 255.255.255.0(设置 IP 地址和掩码)Router(config-if)#no shutdown (启用以太网接口)Router(config-if)#exitRouter(config)#interface s
7、erial0/0 (进入串口配置模式)Router(config-if)#ip address 211.175.132.10 255.255.255.252 (设置 IP 地址和掩码)Ronter(config-if)#bandwidth 256 (指定带宽为 256KB)Router(config-if)#encapsulation ppp (2) Router(config-if)#no cdp enable (3) Router(config-if)#no shutdown (启用 serial 接口)Router(config-if)#exitRouter(config)#（分数：1.
8、50）填空项 1:_填空项 1:_填空项 1:_分部 1 的路由器配置为 ethernet0/0 端口接内部网络，serial0/0 端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。Router(config)#inter eth0/0Router(config-if)# (4) Router(config-if)#inter serial0/0Router(config-if)# (5) Router (config-if)#exitRouter(config)#（分数：1.00）填空项 1:_填空项 1:_以下是指定 VPN 在建立连接时协商 IKE 使
9、用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。Router(config)#crypto isakmp policy 10 (定义策略为 10)Router(config-isakmp)#hash md5 (6) Router(config-isakmp)#authentication pre-share (7) Router(config-isakmp)#exitRouter(config)#crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0 (配置预共享密钥为cisco123，对等端为所有 IP)（分数：1.00）填空项 1:_
10、填空项 1:_10.使用 VPN 技术，是为了保证内部数据通过 Internet 安全传输，VPN 技术主要采用哪些技术来保证数据安全?（分数：1.50）_在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将(1)(5)处空缺信息填写完整。1VTP 信息只能在 (1) 端口上传播。2运行 VTP 的交换机可以工作在三种模式： (2) 、 (3) 、 (4) 。3共享相同 VLAN 数据库的交换机构成一个 (5) 。（分数：2.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_该校园网采用了异步拨号进行远程访问，异步封装协议采用了 PPP 协议。将(
11、6)(9)处空缺信息填写完整。1异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是： (6) 和 (7) 。2PPP 提供了两种可选的身份认证方法，它们分别是 (8) 和 (9) 。（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_11.该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 1。（分数：0.50）填空项 1:_该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选
12、择信息，将(11)(14)处空缺信息填写在答题纸对应的解答栏内。安全技术 对应层次(11) 对外部网络传输控制层(12) 内外网间访问控制层(13) 内部网络访问控制层(14) 数据存储层备选答案： AIP 地址绑定 B数据库安全扫描 C虚拟专用网(VPN)技术 D防火墙（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表17-1
13、中(1)、(2)、(3)处对应的交换机类型表 17-1 各种交换机的描述表交换机类型背板带宽转发速率 接口介质电源冗余固定接口数据(1) 1.2TB 285Mpps 10/100/1000Base-T、1000FX 1+1 无(2) 240GB 100Mpps 1000FX 无 20 千兆光口(3) 19GB 6.6Mpps 100Brise.T、1000FX 无 24 百兆电口2该校园网根据需求使用 ACL 实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将 ACL交给 (4) 交换机实现，原因是 (5) 。（分数：5.00）填空项 1:_填空项 1:_填空项 1:_A.核心层B.
14、汇聚层C.接入层A.核心层提供高速数据转发B.汇聚层提供访问控制功能C.接入层连接用户设备该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：（分数：2.00）(1).校园网在部署无线网络时，采用了符合 802.11g 标准的无线网络设备，该校园网无线网络部分的最大数据速率为_。（分数：1.00）A.54Mb/sB.108Mb/sC.11Mb/sD.33Mb/s(2).在学校学术报告厅内部署了多个无线 AP，为了防止信号覆盖形成的干扰，应调整无线 AP 的_。（分数：1.00）A.SSIDB.频道C.工作模式D.发射功率12.如果校园本部与校园分部之间需要实现教学资源互访、
15、办公自动化、财务系统互联等多种业务，该校园网应该选择_VPN 模式。AIPSec BSSL（分数：1.00）A.B.13.该校园网本部利用 Windows 2000 建立 VPN 服务器，接受远程 VPN 访问，默认情况下，_接入到VPN 服务器上。 A拒绝任何用户 B允许任何用户 C除了 GUEST 用户，允许任何用户 D除了管理用户，拒绝任何用户（分数：1.00）A.B.C.D.由图 17-7 可见，网络中心与图书馆相距 700 米，而且两者之间采用千兆连接，那么两个楼之间的通信讯介质应选择 (1) ，理由是 (2) 。（分数：1.00）A.单模光纤B.多模光纤C.同轴电缆D.双绞线填空项
16、 1:_校园网对校内提供 VOD 服务，对外提供 Web 服务，同时进行网络流量监控。对以上服务器进行部署：VOD服务器部署在 (3) ；Web 服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。备选答案： A核心交换机端口 B核心交换机镜像端口 C汇聚交换机端口 D接入交换机端口 E防火墙 DMZ 端口以上三种服务器中通常发出数据流量最大的是 (6) 。（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_校园网在进行 IP 地址部署时，给某基层单位分配了一个 C 类地址块 192.168.110.0/24，该单位的计算机数量分布如表 17-2 所示。要求各部门
17、处于不同的网段，请将表 17-3 中的(7)(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。表 17-2部 门 主机数量教师机房 100 台教研室 A 32 台教研室 B 20 台教研室 C 25 台表 17-3部 门 可分配的地址范围 子网掩码教师机房 192.168.110.1 (7) (11) 教研室 A (8) (12) 教研室 B (9) (13) 教研室 C (10) (14) （分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_图 17-10 为 RouterB 上的路由表信息，写出
18、查询路由表的命令： (1) 。该路由器上运行的路由协议为 (2) 。行政办公楼部门 A 所属网络地址是 (3) ，部门 B 所属网络地址是 (4) 。在主机 D 上使用命令 Tracert DNSServer，显示结果如图 17-11 所示。（分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_RouterA 上的路由表如图 17-12 所示，请在(9)(12)空白处填写恰当的内容。（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_14.为了能够正常访问 Internet，RouterB 上配置
19、默认路由的命令为：RouterlB# _（分数：1.00）填空项 1:_阅读以下交换机的配置信息，回答问题。说明某公司下设三个部门，为了便于管理，每个部门组成一个 Vlan，某公司的网络拓扑结构图如图 17-13 所示。交换机 Switch1 的部分配置信息switch1 (config)# interface f0/9Switch1 (config-if)#switchport mode accessSwitch1 (config-if)#switchport access vlan 11Switch1 (config)#interface f0/10Switch1 (config-if)#
20、switchport mode access（分数：5.00）(1).通常 VLAN 有静态和动态两种实现方式。这两种方式是怎么实现的，各有什么特点?Switch1 是使用哪种方式实现的?（分数：2.50）_(2).在 VLAN 中，STP 和 VTP 是什么协议?各有什么作用?（分数：2.50）_15.造成故障 1 的原因是什么?如何解决?（分数：1.00）_16.将故障 2 中(1)和(2)两处合适的答案填入解答栏内。（分数：1.00）_17.故障 2 如何解决?（分数：1.00）_18.路由器 2 上采用了 NAT 技术。NAT 中动态地址翻译和 IP 地址伪装有什么区别?（分数：1.0
21、0）_19.图 17-15 是路由器 2 上的地址伪装表，将图 17-15 中(1)(5)处空缺的信息填写在相应位置。（分数：1.00）_在由 L2TP 构建的 VPN 中，主要由(1)和(2)两种类型的服务器组成。（分数：1.00）(1).将图 17-16 中(1)和(2)处空缺的设备填写在相应的位置。（分数：0.50）填空项 1:_(2).简要说明两种服务器的主要作用。（分数：0.50）填空项 1:_某路由器(在图 17-16 中没有标出)的部分配置信息如下所示，请解释其中标有下划线部分的含义。!username sp_lac password 7 104D00 0A0618usernam
22、e Bob password 7 06050 6324F41!vpdn enable 第 (3) 处!vpdn-group 1 第 (4) 处accept dialin 12tp virtul-template 1 remote sp_lac 第 (5) 处local name Bob 第 (6) 处!lcp renegotiation always 第 (7) 处!no 12tp tunnel authentication 第 (8) 处（分数：3.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_创建一个名字 V2 的虚拟局域网的配置命令如下，请给出
23、空白处的配置内容：switch# (1) (进入 VLAN 配置模式)switch(vlan)# (2) (创建 v2 并命名)switch(vlan)# (3) (完成并退出)（分数：1.50）填空项 1:_填空项 1:_填空项 1:_使 Switch1 的千兆端口允许所有 VLAN 通过的配置命令如下，请给出空白处的配置内容：Switch1 (config)#interface gigabit 0/1(进入千兆位端口配置模式)Switch1 (config-if)#switchport (4) Switch1 (config-if)#switchport (5) （分数：1.00）填空项
24、1:_填空项 1:_将 Switch1 的端口 6 划入 v2 的配置命令如下，请给出空白处的配置内容：Switch1 (config)#interface fastEthernet 0/6(进入端口 6 配置模式)Switch1 (config-if)#switchport (6) Switch1 (config-if)#switchport (7) （分数：1.00）填空项 1:_填空项 1:_20.同一个 VLAN 中的成员可以形成一个广播域，以实现何种功能?（分数：0.50）_21.在交换机中配置 VLAN 时，VLAN1 是否需要通过命令创建?为什么?（分数：0.50）_22.若交换
25、机 Switch1 和 Switch2 没有千兆位端口，在图 17-17 中能否实现 VLAN Trunk 的功能?若能，如何实现?（分数：0.50）_23.若网络用户的物理位置需要经常移动，应采用什么方式来划分 VLAN?（分数：1.00）_下面是路由器 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配置。RouterenRouterconf termRouter(config)#hostname R1(1) R1(config-if)#ip address 192.168.1.2 255.255.255.0R1(config-if)#no shutdownR1(co
26、nfig-if)#int s0R1(config-if)#ip address (2) R1(config-if)#no shutdownR1(config-if)#clock rate 56000R1(config-if)#exitR1(config)#ip routingR2(config)#iD route 0.0.0.0 0.0.0.0 (3) R1(config)#ip classlessR1(config)#exitR1#copy run start（分数：1.50）填空项 1:_填空项 1:_填空项 1:_下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2
27、 的正确配置。RouterenRouter#conf termRouter(config)#hostname R2R2(config)#int e0R2(config-if)#ip address 192.168.3.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#int s0R2(config-if)#ip address 192.168.2.2 255.255.255.0R2(config-if)#no shutdownR2(config-if)# (4) R2(config)#ip routingR2(config)#ip ro
28、ute 0.0.0.0 0.0.0.0 (5) R2(config)#ip classlessR2(config)#exitR2#copy run start（分数：1.00）填空项 1:_填空项 1:_24.在以上配置命令列表中，命令 ip routing 的作用是什么?（分数：0.50）_25.在以上配置命令列表中，命令 ip classless 的作用是什么?（分数：1.00）_26.在以上配置命令列表中，命令 copy run start 的作用是什么?（分数：1.00）_十四、表 17-5 园区网部分 VLAN 和 IP 地址(总题数：4，分数：6.00)某交换机的配置命令如下，根据
29、命令后面的注释，填写(1)(3)处的空缺内容，完成配置命令。Switch(config)# (1) 将交换机命名为 Sw1Sw1(config)#interface vlan 1Sw1(config-if)# (2) 设置交换机的 IP 地址为 192.168.1.1/24Sw1(config-if)#no shutdownSw1(config)# (3) 设置交换机默认网关地址（分数：1.50）填空项 1:_填空项 1:_填空项 1:_在核心交换机中设置了各个 VLAN，在交换机 Sw1 中将端口 120 划归销售部，请完成以下配置。Sw1(config)#interface range f
30、astethernet0/1-20 进入组配置状态。Sw1(config-if-range)# (4) 设置端口工作在访问(接入)模式Sw1(config-if-range)# (5) 设置端口 120 为 VLAN10 的成员（分数：1.00）填空项 1:_填空项 1:_1在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的四个阶段，它们分别是：阻塞、侦听、 (6) 、 (7) 。2根据需求，需要将 Sw1 交换机的端口 120 设置为快速端口，完成以下配置。Sw1(config)#interface range fastethernet0/1-20 进入组配置状态Sw1(config
31、-if-range)# (8) 设置端口 120 为快速端口（分数：1.50）填空项 1:_填空项 1:_填空项 1:_该网络的 Internet 的接入如图 17-19 所示。（分数：2.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_请阅读下列 Switch A 的配置信息，并在(1)(5)处解释该语句的作用。Switchenable (进入特权模式)Switch#config terminal (进入配置模式)Switch(config)#hostname SwitchA (1) SwitchA(config)#endSwitchA #SwitchA #vlan datab
32、ase (2) SwitchA (vlan)#vtp server (3) SwitchA (vlan)#vtp domain vtpserver (4) SwitchA (vlan)#vtp pruning (5) SwitchA (vlan)#exit (退出 VLAN 配置模式)（分数：2.50）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_下面是交换机完成 Trunk 的部分配置，请根据题目要求，完成下列配置。SwitchA (config)#interface e0/3 (进入端口 3 配置模式)SwitchA (config-if)#switchport (
33、6) (设置当前端口为 Trunk 模式)SwitchA (config-if)#switchport trunk allowed (7) (设置允许所有 VLAN 通过)SwitchA (config-if)#exitSwitchA (Conflg)#exltSwitch#（分数：1.00）填空项 1:_填空项 1:_下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。Switch(config)# interfacee e0/7 (进入端口 7 的配置模式)Switch(config-if)# (8) (设置端口为静态 VLAN 访问模式)Switch(config-if)# (
34、9) (把端口 7 分配给 VLANl0)Switch(config-if)#exitSwitch(config)#exit（分数：1.00）填空项 1:_填空项 1:_下面是基于端口权值的负载均衡配置过程SwitchA(config)#interface e0/2 (进入端口 2 配置模式)SwitchA(config-if)#spanning-tree vlan 10 port-priority 10(将 VLAN10 的端口权值设为 10)SwitchA(config-if)#exitSwitchA(config)#interface e0/3 (进入端口 3 配置模式)SwitchA(
35、config-if)#spanning-tree vlan 20 port-priority 10(将 VLAN20 的端口权值设为 10)Switch1(config-if)#endSwitch1#copy running-config startup-config(保存配置文件)（分数：1.50）(1).不同 Trunk 上不同 VLAN 的权值不同，在默认情况下，其权值为 (10) 。（分数：0.75）填空项 1:_(2).按照上述配置，Vlan20 的数据通过 SwitchA 的 (11) 口发送和接收数据。（分数：0.75）填空项 1:_该单位的公网 IP 地址范围是 (1) 到 (2) ；其中该单位能够使用的有效公网地址有 (3) 个。（分数：1.50）填空项 1:_填空项 1:_填空项 1:_为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在(4)(6)处填写该段语句的作用。Router(Config)#no ip http server (4) Router(Config)#snmp-server
