1、计算机水平考试中级网络工程师 2007年上半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 4。【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园网的网络拓扑结构如图 1-1所示。（分数：15.00）(1).【问题 1】 从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题： 1交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三
2、种交换机，请根据交换机的技术指标确定交换机的类型。 在答题纸对应的解答栏内填写表 1-1中(1)、(2)、(3)处对应的交换机类型(3 分)。B 表 1-1/B 交换机类型 背板带 宽 转发速 率 接口介质 电源冗 余 固定接口 数量U (1) /U 1.T 285Mpps10/100/1000Base-T、1000FX 1+1 无U (2) /U 240G 100Mpps 1000FX 无20千兆光口U (3) /U 19G 6.6Mpps 100 Base-T、1000FX 无24百兆电口2该校园网根据需求使用 ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给U
3、 (4) /U交换机实现，原因是U (5) /U。 (4)A核心层 B汇聚层 C接入层 (5) A核心层提供高速数据转发 B汇聚层提供访问控制功能 C接入层连接用户设备（分数：3.75）_(2).【问题 2】 该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1校园网在部署无线网络时，采用了符合 802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为U (6) /U。 A54Mb/s B108Mb/s C11Mb/s D33Mb/s 2在学校学术报告厅内部署了多个无线 AP，为了防止信号覆盖形成的干扰，应调整无线 AP的U (7) /U。 (7) ASS
4、ID B频道 C工作模式 D发射功率（分数：3.75）_(3).【问题 3】如果校园本部和校园分部之间需要实现教学资源互访、办公自动化和财务系统互联等多种业务，该校园网应该选择U (8) /UVPN 模式。(8)AIPSec BSSL（分数：3.75）_(4).【问题 4】 该校园网本部利用 Windows 2000建立 VPN服务器，接受远程 VPN访问，默认情况下，U (9) /U接入到 VPN服务器上。 (9) A拒绝任何用户 B允许任何用户 C除了 GUEST用户，允许任何用户 D除了管理用户，拒绝任何用户（分数：3.75）_二、B试题二/B(总题数：1，分数：15.00)阅读以下 L
5、inux系统中关于 IP地址和主机名转换的说明，回答问题 1-3。【说明】计算机用户通常使用主机名来访问网络中的节点，而采用 TCP/IP协议的网络是以 IP 地址来标记网络节点的，因此需要一种将主机名转换为 IP地址的机制。在 Linux系统中，可以使用多种技术来实现主机名和 IP地址的转换。（分数：15.00）(1).【问题 1】 请选择恰当的内容填写在(1)、(2)、(3)空白处。 一般用 Host表、网络信息服务系统(NIS)和域名服务(DNS)等多种技术来实现主机名和 IP地址之间的转换。Host 表是简单的文本文件，而DNS是应用最广泛的主机名和 IP地址的转换机制，它使用U (1
6、) /U来处理网络中成千上万个主机和 IP地址的转换。在 Linux中，DNS 是由 BIND软件来实现的。BIND 是一个U (2) /U系统，其中的 resolver程序负责产生域名信息的查询，一个称为U (3) /U的守护进程，负责回答查询，这个过程称为域名解析。 (1)A集中式数据库 B分布式数据库 (2)AC/S BB/S (3) Anamed Bbind Cnameserver（分数：5.00）_(2).【问题 2】 下图是采用 DNS将主机名解析成一个 IP地址过程的流程图。请选择恰当的内容填写在(4)、(5)、(6)空白处。 A产生一个指定下一域名服务器的响应，送给 DNS客户
7、 B把名字请求转送给下一个域名服务器，进行递归求解，结果返回给 DNS客户 C将查询报文发往某域名服务器 D利用 Host表查询 E查询失败 （分数：5.00）_(3).【问题 3】请在(7)、(8)、(9)处填写恰当的内容。在 Linux系统中设置域名解析服务器，已知该域名服务器上文件 named.conf的部分内容如下:OPtions directory /var/named； zone type hint；file named.ca； zone localhost IN file “localhost.zone“ allow-updatenone； zone 0.0.127.in-add
8、r.arpatype master；file named.local； zone typeU (7) /U；file ； zone 40.35.222.in-addr.arpatype master；file 40.35.222；include “/etc/rndc.key“；该服务器是域 的主服务器，该域对应的网络地址是U (8) /U，正向域名转换数据文件存放在U (9) /U目录中。（分数：5.00）_三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 5。【说明】某网络拓扑结构如图 3-1所示，DHCP 服务器分配的地址范围如图 3-2所示。（分数：15.
9、00）(1).【问题 1】 DHCP 允许服务器向客户端动态分配地址和配置信息。客户端可以从 DHCP服务器获得U (1) /U。 (1) ADHCP 服务器的地址 BWeb 服务器的地址 CDNS 服务器的地址（分数：3.00）_(2).【问题 2】图 3-3是 DHCP服务器安装中的添加排除窗口。（分数：3.00）_(3).【问题 3】 在 DHCP服务器安装完成后，DHCP 控制台如图 3-4所示。 配置 DHCP服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图 3-4中，备份 DHCP服务器配置信息正确的方法是U (4) /U。 (4) A右键单击“ruankao”服务器名，
10、选择“备份”。 B右键单击“作用域”，选择“备份”。 C右键单击“作用域选项”，选择“备份”。 D右键单击“服务器选项”，选择“备份”。（分数：3.00）_(4).【问题 4】 通常采用 IP地址与 MAC地址绑定的策略为某些设备保留固定的 IP地址。右键单击图 3-4中的U (5) /U选项可进行 IP地址与 MAC地址的绑定设置。 (5) A地址池 B地址租约 C保留 D作用域选项（分数：3.00）_(5).【问题 5】邮件服务器的网络配置信息如图 3-5所示。请在图 3-6中为邮件服务器绑定 IP地址和 MAC地址。IP地址：U (6) /U；MAC地址：U (7) /U。（分数：3.0
11、0）_四、B试题四/B(总题数：1，分数：15.00)阅读下列有关网络防火墙的说明，回答问题 1-4。【说明】为了保障内部网络的安全，某公司在 Internet的连接处安装了 PIX防火墙，其网络结构如图 4-1所示。（分数：15.00）(1).【问题 1】完成下列命令行，对网络接口进行地址初始化配置。firewall(config)#ip address inside U(1) /U U(2) /Ufirewall(config)#ip address outside U(3) /U U(4) /U（分数：3.75）_(2).【问题 2】 阅读以下防火墙配置命令，为每条命令选择正确的解释。
12、firewall(config)#global(outside)1 61.144.51.46 U(5) /U firewall(config)#nat(inside)1 0.0.0.0 0.0.0.0 U(6) /U firewall(config)#static (inside，outside)192.168.0.861.144.51.43U (7) /U (5)A当内网的主机访问外网时，将地址统一映射为 61.144.51.46 B当外网的主机访问内网时，将地址统一映射为 61.144.51.46 C设定防火墙的全局地址为 61.144.51.46 D设定交换机的全局地址为 61.144.
13、51.46 (6)A启用 NAT，设定内网的 0.0.0.0主机可访问外网 0.0.0.0主机 B启用 NAT，设定内网的所有主机均可访问外网 C对访问外网的内网主机不作地址转换 D对访问外网的内网主机进行任意的地址转换 (7) A地址为 61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8 B地址为 61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8 C地址为 192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43 D地址为 192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.
14、43（分数：3.75）_(3).【问题 3】管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。firewall(config)#conduit permit tcp host 61.144.51.43 eq www any U(8) /Ufirewall(config)# U(9) /U 允许 icmp消息任意方向通过防火墙（分数：3.75）_(4).【问题 4】以下命令针对网络服务的端口配置，解释以下配置命令：firewall(config)#fixup protocol http 8080 U(10) /Ufirewall(config)#no
15、fixup protocol ftp 21 U(11) /U（分数：3.75）_五、B试题五/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 4。【说明】图 5-1是 VLAN配置的结构示意图。（分数：15.00）(1).【问题 1】请阅读下列 Switch A的配置信息，并在(1)(5)处解释该语句的作用。Switchenable (进入特权模式)Switch#config terminal (进入配置模式)Switch(config)#hostname SwitchA U (1) /USwitchA (config)#endSwitchA #SwitchA #vlan
16、database U (2) /USwitchA (vlan)#vtP server U(3) /USwitchA (vlan)#vtp domain vtpserver U(4) /USwitchA (vlan)#vtp pruning U (5) /USwitchA (vlan)#exit (退出 VLAN配置模式)（分数：3.75）_(2).【问题 2】下面是交换机完成 Trunk的部分配置，请根据题目要求，完成下列配置。SwitchA (config)#interface f0/3 (进入端口 3配置模式)SwitchA (config-if)#switchporlU (6) /U (
17、设置当前端口为 Trunk模式)SwitchA(config-if)#sritchport trunk allowedU (7) /U (设置允许所有 Vlan通过)SwitchA (config-if)#exitSwitchA (config)#exitSwitch%（分数：3.75）_(3).【问题 3】下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。Switch(config)#interface f0/7 (进入端口 7的配置模式)Switch(config-if)#U (8) /U (设置端口为静态 VLAN访问模式)Switch(config-if)#U (9) /U
18、 (把端口 7分配给 VLAN10)Switch(config-if)#exitSwitch(config)#exit（分数：3.75）_(4).【问题 4】下面是基于端口权值的负载均衡配置过程。SwitchA(config)#interface f0/2 (进入端口 2配置模式)SwitchA(config-if)#spanning-tree vlan 10 port-priority 10 (将 VLAN10的端口权值设为 10)SwitchA(config-if)#exitSwitchA(config)#interface f0/3 (进入端，口 3配置模式)SwitchA(config
19、-if)#spanning-tree vlan 20 port-priority 10 (将 VLAN20的端口权值设为 10)Switchl(config-if)#endSwitchl#copy running-config startup-config (保存配置文件)1不同 Trunk上不同 VLAN的权值不同，在默认情况下，其权值为U (10) /U。2按照上述配置，Vlan 20 的数据通过 Switch A的U (11) /U口发送和接收数据。（分数：3.75）_计算机水平考试中级网络工程师 2007年上半年下午真题答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B
20、(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 4。【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet采用 VPN技术与校园总部互联，该校园网的网络拓扑结构如图 1-1所示。（分数：15.00）(1).【问题 1】 从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题： 1交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。 在答题纸对应的解答栏内填写表 1-1中(1)、(2)、(3)处对应的交
21、换机类型(3 分)。B 表 1-1/B 交换机类型 背板带 宽 转发速 率 接口介质 电源冗 余 固定接口 数量U (1) /U 1.T 285Mpps10/100/1000Base-T、1000FX 1+1 无U (2) /U 240G 100Mpps 1000FX 无20千兆光口U (3) /U 19G 6.6Mpps 100 Base-T、1000FX 无24百兆电口2该校园网根据需求使用 ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给U (4) /U交换机实现，原因是U (5) /U。 (4)A核心层 B汇聚层 C接入层 (5) A核心层提供高速数据转发
22、B汇聚层提供访问控制功能 C接入层连接用户设备（分数：3.75）_正确答案：()解析：(2).【问题 2】 该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 1校园网在部署无线网络时，采用了符合 802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为U (6) /U。 A54Mb/s B108Mb/s C11Mb/s D33Mb/s 2在学校学术报告厅内部署了多个无线 AP，为了防止信号覆盖形成的干扰，应调整无线 AP的U (7) /U。 (7) ASSID B频道 C工作模式 D发射功率（分数：3.75）_正确答案：()解析：(6)A 或 54Mb/s
23、 (7)B或频道 分析 本问题考查的是无线局域网的知识。 1在 802.11系列标准中，涉及物理层的有 802.11、802.11b、802.11a 和 802.11g 4个标准。其中 802.118是对 802.11b的一种高速物理层扩展，同 802.11b一样，802.11g 工作于 2.4GHz ISM频带，但采用了 OFDM技术，可以实现最高 54Mb/s的数据速率。 2无线 AP的发射功率决定了无线 AP的覆盖范围。无线 AP中 SSID(Service Set Identifier)也可以写为 ESSID，是用来区分不同的网络，它最多可以有 32个字符。无线网卡设置不同的 SSID
24、就可以进入不同网络，无线 AP的频道用于确定本网络工作的频率段，根据无线局域网的工作原理，在多个无线 AP同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于 25MHz。为了防止信号覆盖形成的干扰，可以调节无线 AP的频道。(3).【问题 3】如果校园本部和校园分部之间需要实现教学资源互访、办公自动化和财务系统互联等多种业务，该校园网应该选择U (8) /UVPN 模式。(8)AIPSec BSSL（分数：3.75）_正确答案：()解析：A 或 IPSec 分析 本问题考查的是 VPN的知识。 目前实现 VPN主要有 IPSecVPN和 SSLVPN两种模式。其中，
25、SSL 守 PN模式主要是实现 Web应用，而其他应用还要使用 IPSecVPN方式。从题目要求可以看出，该校园本部和校园分部之间需要实现教学资源互访、办公自动化和财务系统互联等多种应用，所以应该采用 IPSecVPN方式。(4).【问题 4】 该校园网本部利用 Windows 2000建立 VPN服务器，接受远程 VPN访问，默认情况下，U (9) /U接入到 VPN服务器上。 (9) A拒绝任何用户 B允许任何用户 C除了 GUEST用户，允许任何用户 D除了管理用户，拒绝任何用户（分数：3.75）_正确答案：()解析：A 或拒绝任何用户 分析 本问题考查的是 Windows 2000建立
26、 VPN服务器的基本知识。 利用Windows 2000建立 VPN服务器，接受远程 VPN访问，默认情况下是拒绝任何用户访问的。二、B试题二/B(总题数：1，分数：15.00)阅读以下 Linux系统中关于 IP地址和主机名转换的说明，回答问题 1-3。【说明】计算机用户通常使用主机名来访问网络中的节点，而采用 TCP/IP协议的网络是以 IP 地址来标记网络节点的，因此需要一种将主机名转换为 IP地址的机制。在 Linux系统中，可以使用多种技术来实现主机名和 IP地址的转换。（分数：15.00）(1).【问题 1】 请选择恰当的内容填写在(1)、(2)、(3)空白处。 一般用 Host表
27、、网络信息服务系统(NIS)和域名服务(DNS)等多种技术来实现主机名和 IP地址之间的转换。Host 表是简单的文本文件，而DNS是应用最广泛的主机名和 IP地址的转换机制，它使用U (1) /U来处理网络中成千上万个主机和 IP地址的转换。在 Linux中，DNS 是由 BIND软件来实现的。BIND 是一个U (2) /U系统，其中的 resolver程序负责产生域名信息的查询，一个称为U (3) /U的守护进程，负责回答查询，这个过程称为域名解析。 (1)A集中式数据库 B分布式数据库 (2)AC/S BB/S (3) Anamed Bbind Cnameserver（分数：5.00）
28、_正确答案：()解析：(1)B，或分布式数据库 (2)A 或 C/S，或客户服务器系统 (3)A 或 named 分析 本问题考查对TCP/IP协议中 DNS(域名服务)基本概念的理解。 为了便于记忆，计算机用户通常使用主机名来访问网络中的计算机，需要一种将主机名转换为 IP地址的机制。目前主要有三种技术来实现主机名和 IP地址之间的转化， host 表、NIS(网络信息服务系统)和 DNS域名服务。 host 表是简单的文本文件，在 Linux系统中是/etc/hosts 文件，其中存放了主机名和 IP 地址的映射关系。而在一个大型的网络中建立 host表非常繁杂。NIS(Network I
29、nformation System)将主机表以数据库的形式保存在中央主机上，由中央主机将所需数据分配给所有的服务器，主机名转换为 IP的效率很低，适用于局域网。TCP/IP 网络系统中实用的IP地址和主机名的转换机制是 DNS(Domain Name Server)，它使用一种分层的分布式数据库来处理地址和名字的转换，转换信息分布在一个层次结构的若干台域名服务器上。 DNS 基于客户/服务器模式。每当一个应用需要将域名翻译为 IP地址时，由 DNS客户程序将待翻译的域名放在一个 DNS请求信息中，域名服务器系统从这个请求中取出域名，通过递归或迭代查询方式，返回给客户翻译好的地址(或查询失败)结
30、果。 在 Linux中，域名服务(DNS)是由 BIND(Berkeley Internet Name Domain)软件实现的。BIND 是一个C/S系统，其客户端称为转换程序(resolver)，它负责产生域名信息的查询，并将这类信息发送给服务器。BIND的服务器端是一个称为 named的守护进程，负责回答转换程序的查询。(2).【问题 2】 下图是采用 DNS将主机名解析成一个 IP地址过程的流程图。请选择恰当的内容填写在(4)、(5)、(6)空白处。 A产生一个指定下一域名服务器的响应，送给 DNS客户 B把名字请求转送给下一个域名服务器，进行递归求解，结果返回给 DNS客户 C将查询
31、报文发往某域名服务器 D利用 Host表查询 E查询失败 （分数：5.00）_正确答案：()解析：(4)C 将查询报文发往某域名服务器 (5)A 产生一个指定下一域名服务器的响应，送给 DNS客户 (6)B把名字请求转送给下一个域名服务器，进行递归求解，结果返回给 DNS客户 分析 DNS 客户需要向DNS系统查询主机 IP地址时，首先构造名字查询报文，然后根据客户机的网络配置中指定的 DNS服务器地址，将查询报文发送给 DNS服务器，DNS 服务器有两种处理方式，一种是递归查询，当收到 DNS工作站的查询请求后，如本地 DNS服务器查询成功则返回客户端查询结果，如本地查询失败，由本地域名服务
32、器利用服务器上的软件采用递归算法请求下一个服务器(将查询请求向下一个 DNS服务器转发)，并将结果返回查询客户。另一种是迭代查询，当收到 DNS工作站的查询请求后，如果 DNS 服务器中没有查到所需 IP地址，该 DNS服务器将告知另外一台 DNS服务器的 IP地址，然后再由 DNS工作站自行向此 DNS服务器查询，直到查到所需信息为止(或者失败)。一般在 DNS服务器之间的查询请求便属于迭代查询。(3).【问题 3】请在(7)、(8)、(9)处填写恰当的内容。在 Linux系统中设置域名解析服务器，已知该域名服务器上文件 named.conf的部分内容如下:OPtions directory
33、 /var/named； zone type hint；file named.ca； zone localhost IN file “localhost.zone“ allow-updatenone； zone 0.0.127.in-addr.arpatype master；file named.local； zone typeU (7) /U；file ； zone 40.35.222.in-addr.arpatype master；file 40.35.222；include “/etc/rndc.key“；该服务器是域 的主服务器，该域对应的网络地址是U (8) /U，正向域名转换数据文
34、件存放在U (9) /U目录中。（分数：5.00）_正确答案：()解析：(7)master (8)222.35.40.0 (9)/var/named 分析 BIND 域名服务器的守护进程是 named，其主要配置文件是/etc/named.conf，在启动时 named服务程序读取该配置文件来决定应该如何工作。 named.conf文件由语句(起作用的命名配置)、注释和空行组成。常用语句的声明如下。 options 语句，允许为名字服务器设置全局选项，通常在 options 语句块中指定名字服务器的工作目录路径(设置directory目录选项)、转发 DNS查询的 IP地址表(设置 forwa
35、rders选项)等。 在多个 zone语句中定义区域文件，指出某个域的地址转换配置信息(或者反向转换配置信息)存放的数据库文件名称和类型，如果为特定的域设置多个名字服务器，可以使用 type master选项只设置其中一个为主要的或授权名字服务器，其他名字服务器(个数不限)必须设置为从名字服务器(type slave)。反向 DNS区域(通过 IP地址查询主机名称为反向查询，查询信息在反向 DNS区域文件中)配置采用特殊的区域名字，要求把网络 IP地址的分段数字“反向”并在名字的最后增加 in-addr.arpa来创建反向 DNS区域名字，该文件的数字串(用点符号分割)从右到左就是由该区域文件
36、管理网络域的网络地址。三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 5。【说明】某网络拓扑结构如图 3-1所示，DHCP 服务器分配的地址范围如图 3-2所示。（分数：15.00）(1).【问题 1】 DHCP 允许服务器向客户端动态分配地址和配置信息。客户端可以从 DHCP服务器获得U (1) /U。 (1) ADHCP 服务器的地址 BWeb 服务器的地址 CDNS 服务器的地址（分数：3.00）_正确答案：()解析：C 分析 DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)的缩写。在常见的小型网络
37、中，IP 地址的分配一般都采用静态方式，但在大中型网络中，为每一台计算机分配一个静态 IP地址，这样将会加重网管人员的负担，并且容易导致 IP地址分配错误。因此，在大中型网络中使用 DHCP服务是非常有效率的。 DHCP 客户端通过和 DHCP服务器的交互通信以获得 IP地址租约，包括 IP地址、子网掩码以及 DNS服务器的地址。(2).【问题 2】图 3-3是 DHCP服务器安装中的添加排除窗口。（分数：3.00）_正确答案：()解析：(2)192.168.0.1 (3)192.168.0.2 分析 由于 IP地址 DHCP服务器(192.168.0.1)和邮件服务器(192.168.0.2
38、)的 IP地址需静态分配，故在添加排赊窗口中应将它们排除掉，因此起始 IP地址应填入192.168.0.1，结束地址应填入 192.168.0.2。(3).【问题 3】 在 DHCP服务器安装完成后，DHCP 控制台如图 3-4所示。 配置 DHCP服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图 3-4中，备份 DHCP服务器配置信息正确的方法是U (4) /U。 (4) A右键单击“ruankao”服务器名，选择“备份”。 B右键单击“作用域”，选择“备份”。 C右键单击“作用域选项”，选择“备份”。 D右键单击“服务器选项”，选择“备份”。（分数：3.00）_正确答案：()解析：A 分析 在网络管理工作中，备份一些必要的配置信息是一项重要的工作，以便当网络出现故障时，能够及时地恢复正确的配置信息，保障网络正常的运转。在配置 DHCP服务器时也不例外，Windows 2003服务器操作系统中，也为用户
