1、计算机水平考试中级网络工程师 2005年上半年下午真题及答案解析(总分：74.98，做题时间：150 分钟)试题一（15 分） 阅读以下说明，回答问题 16，将解答填入答题纸对应的解答栏内。 【说明】 某公司已有一个 100 用户的有线局域网。由于业务的发展，现有的网络不能满足需求，需要增加 40 个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如图 1-1 所示。 图 1-1 图 1-1 中 PC1 的无线网卡配置信息如图 1-2 所示。（分数：15.00）(1).【问题 1】（3 分）目前无线局域网主要有哪两大标准体系？
2、简述各自特点。（分数：2.50）_(2).【问题 2】（2 分） 在图 1-1 中，为什么采用两种方式连接 Internet？（分数：2.50）_(3).【问题 3】（2 分） 在图 1-2 中，当有多个无线设备时，为避免干扰需设置哪个选项的值？（分数：2.50）_(4).【问题 4】（3 分） IEEE 802.11 中定义了哪两种拓扑结构？简述这两种拓扑结构的结构特点。图1-2 中“Operating Mode”属性的值是什么？（分数：2.50）_(5).【问题 5】（2 分） 选项“ESSID” （扩展服务集 ID）的值如何配置？（分数：2.50）_(6).【问题 6】（3 分） 图 1
3、-2 中“Encryption Level”选项用以配置 WEP。WEP 采用的加密技术是什么？“值”备选项中应包含两种长度为多少的密钥？（分数：2.50）_试题二（15 分） 阅读以下说明，回答问题 14，将解答填入答题纸的对应栏内。 【说明】 FTTx+LAN 是实现宽带接入的常用方法，基本结构如图 2-1 所示。 （分数：15.00）(1).【问题 1】（2 分） FTTx+LAN 接入方式采用什么拓扑结构？（分数：3.75）_(2).【问题 2】（3 分） 若备选设备有光网络单元（ONU）、光收发器和交换机，为图 2-1 中 A、B、C 选择正确的设备，填写在答题纸相应位置。（分数：3
4、.75）_(3).【问题 3】（3 分） 将图中（1）（3）处空缺的传输介质名称填写到答题纸的相应位置。（分数：3.75）_(4).【问题 4】（7 分） 本方案采用 DHCP 来分配网络地址。DHCP 是（4）协议的一个扩展，便于客户自动从服务器获取 IP 地址和相关设置，其中实现 IP 地址动态分配的过程如下：（下面到未按顺序排列） 客户设置服务器 ID 和 IP 地址，并发送给服务器一个 DHCPREQUEST 报文。 客户端向服务器广播 DHCPDISCOVER 报文，此报文源地址为（5），目标地址为（6）。 服务器返回 DHCPACK 报文。 服务器返回 DHCPOFFER 报文。
5、客户收到的数据包中应包含客户的 （7） 地址，后面跟着服务器能提供的 IP 地址、子网掩码、租约期限以及 DHCP 服务器的（8） 地址。客户进行 ARP 检测，如果觉得有问题，发送 DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。 1. 将文中按照应答过程重新排序。（2 分） 2. 将文中（4）（8）处空缺的名称填写在答题纸的相应位置。（5 分）（分数：3.75）_试题三（15 分） 阅读以下说明，回答问题 15，将解答填入答题纸的对应栏内。 【说明】 SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于 TCP 协议
6、之上提供可靠的端到端安全服务，SSL 的实施对于上层的应用程序是透明的。应用 SSL 协议最广泛的是 HTTPS，它为客户浏览器和 Web 服务器之间交换信息提供安全通信支持，如图 3-1 所示。图 3-2 给出了 IIS5.0 Web 服务器软件中启用 HTTPS 服务之后的默认配置。 图 3-1 （分数：15.00）(1).【问题 1】（3 分） SSL 协议使用（1） 密钥体制进行密钥协商。在 IIS5.0 中，Web 服务器管理员必须首先安装 Web 站点数字证书，然后 Web 服务器才能支持 SSL 会话，数字证书的格式遵循 ITU-T （2）标准。通常情况下，数字证书需要由 （3）
7、 颁发。（分数：3.00）_(2).【问题 2】（3 分） 如果管理员希望 Web 服务器既可以接收 http 请求，也可以接收 https 请求，并且 Web 服务器要求客户端提供数字证书，在图 3-2 中如何进行配置？（分数：3.00）_(3).【问题 3】（3 分） 如果 Web 服务器管理员希望 Web 服务器只接收 https 请求，并要求在客户 IE 和 Web 服务器之间实现 128 位加密，并且不要求客户端提供数字证书，在图 3-2 中如何进行配置？（分数：3.00）_(4).【问题 4】（3 分） 如果 Web 服务器管理员希望 Web 服务器对客户端证书进行强制认证，在图
8、3-2 如何进行配置？（分数：3.00）_(5).【问题 5】（3 分） 如果 Web 服务器管理员准备预先设置一些受信任的客户端证书，在图 3-2 中如何进行配置？（分数：3.00）_试题四（15 分） 阅读以下说明，回答问题 17，将解答填入答题纸对应的解答栏内。 【说明】图 4-1 是在网络中划分 VLAN 的连接示意图。VLAN 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持 VLAN 的交换机端口上，并属于某个 VLAN。 （分数：14.98）(1).【问题 1】（2 分） 同一个 VLAN 中的成员可以形成一
9、个广播域，从而实现何种功能？（分数：2.14）_(2).【问题 2】（2 分） 在交换机中配置 VLAN 时，VLAN 1 是否需要通过命令创建？为什么？（分数：2.14）_(3).【问题 3】（3 分） 创建一个名字为 v2 的虚拟局域网的配置命令如下，请给出空白处的配置内容：Switch # （1） （进入 VLAN 配置模式） Switch(vlan)# （2） （创建 v2 并命名） Switch(vlan)# （3） （完成并退出）（分数：2.14）_(4).【问题 4】（2 分） 使 Switch1 的千兆端口允许所有 VLAN 通过的配置命令如下，请给出空白处的配置内容： Swi
10、tch1(config)#interface gigabit 0/1（进入千兆端口配置模式） Switch1(config-if)#switchport （4） Switch1(config-if)#switchport （5）（分数：2.14）_(5).【问题 5】（2 分） 若交换机 Switch1 和 Switch2 没有千兆端口，在图 4-1 中能否实现 VLAN Trunk 的功能？若能，如何实现？（分数：2.14）_(6).【问题 6】（2 分） 将 Switch1 的端口 6 划入 v2 的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface
11、 fastEthernet 0/6 （进入端口 6 配置模式） Switch1(config-if)#switchport （6） Switch1(config-if)#switchport （7）（分数：2.14）_(7).【问题 7】（2 分） 若网络用户的物理位置需要经常移动，应采用什么方式划分 VLAN？（分数：2.14）_试题五（15 分） 阅读以下说明，回答问题 15，将解答填入答题纸对应的解答栏内。 【说明】 某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。 （分数：15.00）(1).【问题 1】（6 分） 下面是路由器 R1 的配置命令列表，在
12、空白处填写合适的命令/参数，实现 R1 的正确配置。 Routeren Routerconf term Router(config)#hostname R1 （1） R1 (config-if)#ip address 192.168.1.2 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#int s0 R1 (config-if)#ip address （2） R1 (config-if)#no shutdown R1 (config-if)#clock rate 56000 R1 (config-if)#exit R1 (con
13、fig)#ip routing R1 (config)#ip route 0.0.0.0 0.0.0.0 （3） R1 (config)#ip classless R1 (config)#exit R1#copy run start（分数：3.00）_(2).问题 2】（3 分） 下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。 Routeren Router#conf term Router(config)#hostname R2 R2(config)#int e0 R2 (config-if)#ip address 192.168.3.1 255.2
14、55.255.0 R2 (config-if)#no shutdown R2 (config-if)#int s0 R2 (config-if)#ip address 192.168.2.2 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)# （4） R2 (config)#ip routing R2 (config)#ip route 0.0.0.0 0.0.0.0 （5） R2 (config)#ip classless R2 (config)#exit R2#copy run start（分数：3.00）_(3).【问题 3】
15、（2 分） 在以上配置命令列表中，命令 ip routing 的作用是什么？（分数：3.00）_(4).【问题 4】（2 分） 在以上配置命令列表中，命令 ip classless 的作用是什么？（分数：3.00）_(5).【问题 5】（2 分） 在以上配置命令列表中，命令 copy run start 的作用是什么？（分数：3.00）_计算机水平考试中级网络工程师 2005年上半年下午真题答案解析(总分：74.98，做题时间：150 分钟)试题一（15 分） 阅读以下说明，回答问题 16，将解答填入答题纸对应的解答栏内。 【说明】 某公司已有一个 100 用户的有线局域网。由于业务的发展，现
16、有的网络不能满足需求，需要增加 40 个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如图 1-1 所示。 图 1-1 图 1-1 中 PC1 的无线网卡配置信息如图 1-2 所示。（分数：15.00）(1).【问题 1】（3 分）目前无线局域网主要有哪两大标准体系？简述各自特点。（分数：2.50）_正确答案：( 无线局域网主要分为两大阵营：IEEE 802.11 标准体系和欧洲邮电委员会（CEPT）制定的HIPERLAN（High Performance Rabio LAN）标准体系。 IEEE 802.11 标准是由面向
17、数据的计算机局域网发展而来，网络采用无连接的协议；HIPERLAN 标准是基于连接的无线局域网，致力于面向语音的蜂窝电话。)解析：(2).【问题 2】（2 分） 在图 1-1 中，为什么采用两种方式连接 Internet？（分数：2.50）_正确答案：(增加备份连接，提高连接的可靠性；同时也提高了用户连接 Internet 的速率。)解析：(3).【问题 3】（2 分） 在图 1-2 中，当有多个无线设备时，为避免干扰需设置哪个选项的值？（分数：2.50）_正确答案：(“Channel（频道）”)解析：(4).【问题 4】（3 分） IEEE 802.11 中定义了哪两种拓扑结构？简述这两种拓
18、扑结构的结构特点。图1-2 中“Operating Mode”属性的值是什么？（分数：2.50）_正确答案：( 一种是基础设施网络（Infrastructure Networking），另一种是特殊网络（Ad Hoc Networking）。 在基础设施网络中，无线中断通过接入点（Access Point，AP）访问骨干网上得设备，或者互相访问。AD hoc 网络是一种点对点连接，不需要有线网络和接入点的支持，以无线网卡连接的终端设备之间可以直接通信。 基础设施网络（或 Infrastructure）。)解析：(5).【问题 5】（2 分） 选项“ESSID” （扩展服务集 ID）的值如何配置
19、？（分数：2.50）_正确答案：(与 AP1 的 ESSID 相同。)解析：(6).【问题 6】（3 分） 图 1-2 中“Encryption Level”选项用以配置 WEP。WEP 采用的加密技术是什么？“值”备选项中应包含两种长度为多少的密钥？（分数：2.50）_正确答案：(RC4 算法，40 位（或 64 位）和 128 位。（每空 1 分）)解析：试题二（15 分） 阅读以下说明，回答问题 14，将解答填入答题纸的对应栏内。 【说明】 FTTx+LAN 是实现宽带接入的常用方法，基本结构如图 2-1 所示。 （分数：15.00）(1).【问题 1】（2 分） FTTx+LAN 接入
20、方式采用什么拓扑结构？（分数：3.75）_正确答案：(星型拓扑)解析：(2).【问题 2】（3 分） 若备选设备有光网络单元（ONU）、光收发器和交换机，为图 2-1 中 A、B、C 选择正确的设备，填写在答题纸相应位置。（分数：3.75）_正确答案：(A.光网络单元（ONU） B.交换机 C.光收发器)解析：(3).【问题 3】（3 分） 将图中（1）（3）处空缺的传输介质名称填写到答题纸的相应位置。（分数：3.75）_正确答案：(光纤 光纤 5 类双绞线)解析：(4).【问题 4】（7 分） 本方案采用 DHCP 来分配网络地址。DHCP 是（4）协议的一个扩展，便于客户自动从服务器获取
21、IP 地址和相关设置，其中实现 IP 地址动态分配的过程如下：（下面到未按顺序排列） 客户设置服务器 ID 和 IP 地址，并发送给服务器一个 DHCPREQUEST 报文。 客户端向服务器广播 DHCPDISCOVER 报文，此报文源地址为（5），目标地址为（6）。 服务器返回 DHCPACK 报文。 服务器返回 DHCPOFFER 报文。 客户收到的数据包中应包含客户的 （7） 地址，后面跟着服务器能提供的 IP 地址、子网掩码、租约期限以及 DHCP 服务器的（8） 地址。客户进行 ARP 检测，如果觉得有问题，发送 DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。
22、1. 将文中按照应答过程重新排序。（2 分） 2. 将文中（4）（8）处空缺的名称填写在答题纸的相应位置。（5 分）（分数：3.75）_正确答案：(1. 2.（4）BOOTP （5）0.0.0.0 （6）255.255.255.255 （7）MAC （8）IP 地址)解析：试题三（15 分） 阅读以下说明，回答问题 15，将解答填入答题纸的对应栏内。 【说明】 SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于 TCP 协议之上提供可靠的端到端安全服务，SSL 的实施对于上层的应用程序是透明的。应用 SSL 协议最广泛的是 HTTPS，它
23、为客户浏览器和 Web 服务器之间交换信息提供安全通信支持，如图 3-1 所示。图 3-2 给出了 IIS5.0 Web 服务器软件中启用 HTTPS 服务之后的默认配置。 图 3-1 （分数：15.00）(1).【问题 1】（3 分） SSL 协议使用（1） 密钥体制进行密钥协商。在 IIS5.0 中，Web 服务器管理员必须首先安装 Web 站点数字证书，然后 Web 服务器才能支持 SSL 会话，数字证书的格式遵循 ITU-T （2）标准。通常情况下，数字证书需要由 （3） 颁发。（分数：3.00）_正确答案：(（1）“公匙”或“非对称”均给分 （2）X.509 （3）第三方证书颁发机构
24、（CA）)解析：(2).【问题 2】（3 分） 如果管理员希望 Web 服务器既可以接收 http 请求，也可以接收 https 请求，并且 Web 服务器要求客户端提供数字证书，在图 3-2 中如何进行配置？（分数：3.00）_正确答案：(不选择“要求安全通道（SSL）”复选框，选择“接收客户证书”单选框。 )解析：(3).【问题 3】（3 分） 如果 Web 服务器管理员希望 Web 服务器只接收 https 请求，并要求在客户 IE 和 Web 服务器之间实现 128 位加密，并且不要求客户端提供数字证书，在图 3-2 中如何进行配置？（分数：3.00）_正确答案：(选择“要求安全通道（
25、SSL）”复选框，选择“要求 128 位加密”复选框，选择“忽略客户证书”单选框。)解析：(4).【问题 4】（3 分） 如果 Web 服务器管理员希望 Web 服务器对客户端证书进行强制认证，在图 3-2 如何进行配置？（分数：3.00）_正确答案：(选择“要求安全通道（SSL）”复选框，选择“要求客户证书”单选框。)解析：(5).【问题 5】（3 分） 如果 Web 服务器管理员准备预先设置一些受信任的客户端证书，在图 3-2 中如何进行配置？（分数：3.00）_正确答案：(选择“启用证书信任列表”复选框，添加相应受信任的客户端证书。)解析：试题四（15 分） 阅读以下说明，回答问题 17
26、，将解答填入答题纸对应的解答栏内。 【说明】图 4-1 是在网络中划分 VLAN 的连接示意图。VLAN 可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持 VLAN 的交换机端口上，并属于某个 VLAN。 （分数：14.98）(1).【问题 1】（2 分） 同一个 VLAN 中的成员可以形成一个广播域，从而实现何种功能？（分数：2.14）_正确答案：(隔离不同 VLAN 之间的广播风暴，从而提高网络通信效率；实现各个 VLAN 之间的逻辑隔离。 （答隔离广播风暴或逻辑隔离都给 2 分）)解析：(2).【问题 2】（2 分）
27、 在交换机中配置 VLAN 时，VLAN 1 是否需要通过命令创建？为什么？（分数：2.14）_正确答案：(不需要，VLAN1 由系统自动创建。)解析：(3).【问题 3】（3 分） 创建一个名字为 v2 的虚拟局域网的配置命令如下，请给出空白处的配置内容：Switch # （1） （进入 VLAN 配置模式） Switch(vlan)# （2） （创建 v2 并命名） Switch(vlan)# （3） （完成并退出）（分数：2.14）_正确答案：(Switch #vlan database（进入 VLAN 配置模式） Switch（vlan）#vlan 2 name v2（创建VLAN2
28、并重命名） Switch（vlan）#exit（完成并退出，或 end）)解析：(4).【问题 4】（2 分） 使 Switch1 的千兆端口允许所有 VLAN 通过的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface gigabit 0/1（进入千兆端口配置模式） Switch1(config-if)#switchport （4） Switch1(config-if)#switchport （5）（分数：2.14）_正确答案：(（4）_Switch1（config-if）#switchport mode trunk （5）Switch1（config-
29、if）#switchport trunk allowed vlan all（或 trunk encapsulationisl）)解析：(5).【问题 5】（2 分） 若交换机 Switch1 和 Switch2 没有千兆端口，在图 4-1 中能否实现 VLAN Trunk 的功能？若能，如何实现？（分数：2.14）_正确答案：(若交换机 Switch1 和 Switch2 没有千兆端口，在图 10 中可以实现 VLAN Trunk 的功能。在交换机 Switch1 和 Switch2 中各牺牲一个普通以太端口（fastEthernet）并将其配置成 Trunk模式。)解析：(6).【问题 6】
30、（2 分） 将 Switch1 的端口 6 划入 v2 的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface fastEthernet 0/6 （进入端口 6 配置模式） Switch1(config-if)#switchport （6） Switch1(config-if)#switchport （7）（分数：2.14）_正确答案：(（6）Switch1（config-if）#switchport mode access （7）Switch1（config-if）#switchport access vlan 2 或 Switch1（config-if
31、）#switchport access vlan v2 也正确。)解析：(7).【问题 7】（2 分） 若网络用户的物理位置需要经常移动，应采用什么方式划分 VLAN？（分数：2.14）_正确答案：(应采用基于 MAC 地址的方式划分 VLAN；或基于网络层协议划分 VLAN。)解析：试题五（15 分） 阅读以下说明，回答问题 15，将解答填入答题纸对应的解答栏内。 【说明】 某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。 （分数：15.00）(1).【问题 1】（6 分） 下面是路由器 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配
32、置。 Routeren Routerconf term Router(config)#hostname R1 （1） R1 (config-if)#ip address 192.168.1.2 255.255.255.0 R1 (config-if)#no shutdown R1 (config-if)#int s0 R1 (config-if)#ip address （2） R1 (config-if)#no shutdown R1 (config-if)#clock rate 56000 R1 (config-if)#exit R1 (config)#ip routing R1 (conf
33、ig)#ip route 0.0.0.0 0.0.0.0 （3） R1 (config)#ip classless R1 (config)#exit R1#copy run start（分数：3.00）_正确答案：(R1（config）#int e0 192.168.2.1 255.255.255.0 192.168.2.2)解析：(2).问题 2】（3 分） 下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。 Routeren Router#conf term Router(config)#hostname R2 R2(config)#int e0 R2
34、 (config-if)#ip address 192.168.3.1 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)#int s0 R2 (config-if)#ip address 192.168.2.2 255.255.255.0 R2 (config-if)#no shutdown R2 (config-if)# （4） R2 (config)#ip routing R2 (config)#ip route 0.0.0.0 0.0.0.0 （5） R2 (config)#ip classless R2 (config)#exit R2#copy run start（分数：3.00）_正确答案：(exit 192.168.2.1)解析：(3).【问题 3】（2 分） 在以上配置命令列表中，命令 ip routing 的作用是什么？（分数：3.00）_正确答案：(配置路由器时要先使
