1、计算机水平考试中级网络工程师 2008 年下半年下午真题及答案解析(总分：74.98，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 3，将解答填入对应的解答栏内。【说明】某校园网申请到了 C 类网络地址块 202.115.0.0/24202.115.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中，Web 服务器 IP 地址为202.115.0.10，网络拓扑结构如下图所示。（分数：15.00）(1).【问题 1】下图为 RouterB 上的路由表信息，写出查询路由表的命令：U
2、 (1) /U。该路由器上运行的路由协议为U (2) /U。行政办公楼部门 A 所属网络地址是U (3) /U，部门 B 所属网络地址是U (4) /U。在主机 D 上使用命令 Tracert DNSServer，显示结果如下图所示：（分数：5.00）_(2).【问题 2】RouterA 上的路由表如下图所示，请在(9)(12)空白处填写恰当的内容。（分数：5.00）_(3).【问题 3】为了能够正常访问 Internet，RouterB 上配置默认路由的命令为：RouterB#U (13) /U（分数：5.00）_二、B试题二/B(总题数：1，分数：15.00)阅读以下关于动态主机配置协议(
3、DHCP)的说明，回答问题 1 至问题 4。【说明】在小型网络中，IP 地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如 IP 地址、子网掩码、默认网关和 DNS 等。在大型网络中，采用 DHCP 完成基本网络配置会更有效率。（分数：15.00）(1).【问题 1】请在(1)(4)空白处填写恰当的内容。DHCP 的工作过程是：1)IP 租用请求。DHCP 客户机启动后，发出一个 DHCPDISCOVER 消息，其封包的源地址为U (1) /U，目标地址为 (2) 。2)IP 租用提供。当 DHCP 服务器收到 DHCPDISCOVER 数据包后，通过端口 68 给客户机回
4、应一个 DHCPOFFER 信息，其中包含有一个还没有被分配的有效 IP 地址。3)IP 租用选择。客户机可能从不止一台 DHCP 服务器收到 DHCPOFFER 信息。客户机选择U (3) /U到达的 DHCPOFFER，并发送 DHCPREQUEST 消息包。4)IP 租用确认。DHCP 服务器向客户机发送一个确认(DHCPACK)信息，信息中包括 IP 地址、子网掩码、默认网关、DNS 服务器地址，以及 IP 地址的U (4) /U。（分数：3.75）_(2).【问题 2】请在(5)(10)空白处填写恰当的内容。在 Linux 系统中使用U (5) /U程序提供 DHCP 服务，DHCP
5、 服务器启动时自动读它的配置文件U (6) /U。DHCP 服务器配置文件如下所示：ddns-update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 129600;subnet 192.168.0.0 netmask 255.255.255.0 option routers 192.168.0.1;option subnet-mask 255.255.255.0;option broadcast-address 192.168.0.255;option domain-name-serv
6、ers61.233.9.9, 202.96.133.134;range 192.168.0.10 192.168.0.250;根据这个文件中的内容，该 DHCP 服务的默认租期是U (7) /U天，DHCP客户机能获得的 IP 地址范围是；从U (8) /U到U (9) /U；获得的 DNS 服务器 IP 地址为U (10) /U。（分数：3.75）_(3).【问题 3】 在路由器上设置 DHCPU (11) /U可以跨网段提供 DHCP 服务。 (11)备选答案： A多个作用域 B中继代理 CVPN（分数：3.75）_(4).【问题 4】请在(12)(14)空白处填写恰当的内容。Window
7、s XP 用户在命令行方式下，通过U (12) /U命令可以看到自己申请到的本机 IP 地址，用U (13) /U可以重新向 DHCP 服务器申请 IP地址，用U (14) /U命令可以将 IP 地址释放。（分数：3.75）_三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 7，将解答填入对应的解答栏内。【说明】某网络拓扑结构如下图所示。网络 A 中的 DNS_Server1 和网络 B 中的 DNS SeNer2 分别安装有 Windows Server 2003 并启用了 DNS 服务。DNS_Server1 中安装有 IIS6.0，建立了一个域名为 的
8、 Web站点。（分数：14.98）(1).【问题 1】为了使 DNS_Server1 能正确解析本地 Web 站点的域名，需对 DNS_Server1 中的DNS 服务进行配置。在图 1 所示的对话框中，新建的区域名称是U (1) /U；在图 2 所示的对话框中，添加的新建主机名称为U (2) /U，IP 地址栏应填入U (3) /U。（分数：2.14）_(2).【问题 2】 DNS_Server1 中的 DNS 服务在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至U (4) /U继续搜索。 (4)备选答案： A辅助域名服务器 B转发域名服务器 C根域名服务器 D子域
9、名服务器（分数：2.14）_(3).【问题 3】如下图所示，配置允许区域动态更新的作用是U (5) /U。（分数：2.14）_(4).【问题 4】 将 DNS_Server2 作为本网络的辅助域名服务器，并允许区域复制，以下不属于区域复制执行条件的是U (6) /U。 (6)备选答案： A辅助域名服务器向主域名服务器提出复制请求时 B距上次区域复制一定时间后 C辅助域名服务器启动时 D在辅助域名服务器上手工启动复制时（分数：2.14）_(5).【问题 5】DNS 系统中反向查询(Reverse Query)的功能是U (7) /U。为实现网络A 中 Web 站点的反向查询，在图 3 和图 4
10、中进行配置：网络 ID 为U (8) /U；主机名为U (9) /U。（分数：2.14）_(6).【问题 6】在网络 A 的 PCI 中执行命令 ping ，域名解析系统首先读取本机%systemroot%/system32/drivers/etc 目录下的U (10) /U文件，在其中查找对应域名的 IP 地址。若查找失败，则将域名解析任务提交给 PC1 主机中网络连接所配置的U (11) /U进行查询。（分数：2.14）_(7).【问题 7】 在客户端除了可以用 ping 命令外，还可以使用U (12) /U命令来测试 DNS 是否正常工作。 (12)备选答案： Aipconfig Bns
11、lookup Croute Dnetstat（分数：2.14）_四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 5，将解答填入对应的解答栏内。【说明】某公司内部服务器 S1 部署了重要的应用，该应用只允许特权终端 PC1 访问，如下图所示。为保证通信安全，需要在 S1 上配置相应的 IPSec 策略。综合考虑后，确定该 IPSec 策略如下。S1 与终端 PC1 通过 TCP 协议通信，S1 提供的服务端口为 6000；S1 与 PC1 的通信数据采用 DES 算法加密；管理员可以在 PCn 上利用“远程桌面连接”对 S1 进行系统维护；除此以外，任何终端与
12、 S1 的通信被禁止。（分数：15.00）(1).【问题 1】 IPSec 工作在 TCP/IP 协议栈的U (1) /U，为 TCP/IP 通信提供访问控制、U (2) /U、数据源验证、抗重放、U (3) /U等多种安全服务。IPSec 的两种工作模式分别是U (4) /U和U (5) /U。 (1)(5)备选答案： A应用层 B网络层 C数据链路层 D传输层E机密性 F可用性 G抗病毒性 H数据完整性 I传输模式 J单通道模式 K多通道模式 L隧道模式（分数：3.00）_(2).【问题 2】 针对下图所示“服务器 S1 的 IPSec 策略”，下列说法中错误的是U (6) /U和U (7
13、) /U。 (6)、(7)备选答案： A由于所有 IP 通信量均被阻止，所以 PCI 无法与 S1 通信 B特定 TCP 消息可以通过协商安全的方式与 S1 通信 C特定 TCP 消息通信是通过预先共享的密钥加密 D允许特定的远程桌面连接与 S1 通信 EPC1 无法通过 ping 命令测试是否与 S1 连通 F下图中的筛选器相互矛盾，无法同时生效 （分数：3.00）_(3).【问题 3】下表为上图中所示“IP 筛选器列表”中“TCP 消息”筛选器相关内容。将该表填写完整，使其满足题目中 IPSec 策略的要求。通信协议源端口 目标端口 源 IP 目标 IPTCP 任意 U(8) /U U(9
14、) /U 192.168.0.100（分数：3.00）_(4).【问题 4】TCP 消息的协商安全属性如下图所示，根据规定的 IPSec 安全策略，需要将U (10) /U改成U (11) /U。（分数：3.00）_(5).【问题 5】在 Windows 系统中，采用 TCP 的 3389 端口提供远程桌面连接服务。下图中的“远程桌面连接(RDP)”对应的筛选器属性配置如下图所示，请问图中配置是否有误?如果有误，应该如何修改?（分数：3.00）_五、B试题五/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 和问题 2，将解答填入对应的解答栏内。【说明】某单位内部网络拓扑结构如下图
15、所示，在该网络中采用 RIP 路由协议。（分数：15.00）(1).【问题 1】1路由器第一次设置时，必须通过 Console 口连接运行终端仿真软件的计算机进行配置，此时终端仿真程序设置的波特率应为U (1) /Ub/s。2路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。Router(Config) # (2)Router (3)Router # (4)Router(Config-if) # (5)（分数：7.50）_(2).【问题 2】以下是路由器 R1 的部分配置，请完成其配置，或解释配置命令含义。!R1 (Config) #Binterface fastet
16、hernet0/BR1(Config-if) #Bip address/B U(6) /U U (7) /UR1(Config-if) #U (8) /U (开启端口)!R1 (Config) #Binterface serial 0/BR1(Config-if) # Bip address/BU (9) /U U(10) /U!R1 (Config) # Bip routing/BR1 (Config) #Brouter rip/B U(11) /UR1 (Config-router) #U (12) /U (声明网络)R1 (Config-router) #U (13) /U (声明网络)
17、R1 (Config-router) #U (14) /U (声明网络)R1 (Config-router) #Bversion 2/B U(15) /U!（分数：7.50）_计算机水平考试中级网络工程师 2008 年下半年下午真题答案解析(总分：74.98，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 3，将解答填入对应的解答栏内。【说明】某校园网申请到了 C 类网络地址块 202.115.0.0/24202.115.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中，Web
18、服务器 IP 地址为202.115.0.10，网络拓扑结构如下图所示。（分数：15.00）(1).【问题 1】下图为 RouterB 上的路由表信息，写出查询路由表的命令：U (1) /U。该路由器上运行的路由协议为U (2) /U。行政办公楼部门 A 所属网络地址是U (3) /U，部门 B 所属网络地址是U (4) /U。在主机 D 上使用命令 Tracert DNSServer，显示结果如下图所示：（分数：5.00）_正确答案：()解析：(1)show ip route，其中 show 简写为 sh 或 sho 也正确 (2)RIP (3)202.115.3.0/26 (4)202.11
19、5.3,64/26 (5)(6)参考答案： 第一种解答： (5)在 202.115.3.130202.115.3.190 中任意一个IP 地址均正确 (6)255.255.255.192 第二种解答： (5)在 202.115.3.130202.115.3.254 中任意一个 IP地址均正确 (6)255.255.255.128 (7)202.115.0.2 (8)202.115.3.129 试题一分析 本题主要考查考生对 IP 地址、子网掩码、子网划分和路由配置等相关知识点的掌握情况。 问题 1 根据试题题干部分给出的网络拓扑结构图，可以得知行政办公楼的部门 A、部门 B 以及部门 C 分别
20、通过 feI/0、fe2/0 和 fe3/0与路由器 B 直接相连。根据问题 1 中给出的路由表表项，可以发现直连线路共有 4 条，其中202.115.3.0/24 下包含三个子网，分别为 202.115.3.0/26、202.115.3.64/26 以及 202.115.3.128/26。 从上述信息可以判定部门 A 所在网段为 202.115.3.0/26 网段，部门 B 所在网段为 202.115.3.64 网段。同时在路由表项可以发现，路由信息类型分为两类，分别为 C 和 R，其中 C 表示直连线路，而 R 表示路由信息由 RIP 协议生成。 根据主机 D 上使用命令 Tracert
21、DNSServer 后得到的信息，可以知道路由器 B 的 fe3/0 的 IP 地址为 202.115.3.129，并且 DNSServer 的 IP 地址为 202.115.0.2。因此，主机 D 的网关地址和 DNS 服务器 IP 地址配置分别为 202.115.3.129 和 202.115.0.2。 主机 D 的 IP 地址选择可以有两种方案，第一种选择网段 202.115.3.128/26，因此 IP 地址可以选择 202.115.3.130202.115.3.190 之间的任意一个，相对应的子网掩码为 255.255.255.192。第二种方案是考虑到在路由器会发生地址汇聚，因此主
22、机 D 可以选择的网段为 202.115.3.128/25，所以 IP 地址可以选择 202.115.3.130202.115.3.254之间的任意一个，相对应的子网掩码为 255.255.255.128(2).【问题 2】RouterA 上的路由表如下图所示，请在(9)(12)空白处填写恰当的内容。（分数：5.00）_正确答案：()解析：(9)C (10)202.115.0.0/24 (11)R (12)202.115.3.0/24 分析 根据路由器 A 的位置，可以发现通过 fe0/0 与路由器 A 相连的为服务器群。根据题干和问题 1 中的信息可以知道，服务器群中的 Web 服务器IP
23、地址为 202.115.0.10，DNS 服务器 IP 地址为 202.115.0.2。因此，可以知道 fe0/0 连接的类型为直连，IP 地址网段为 202.115.0.0/24。 通过 s1/0 连接的是行政办公楼网络，从问题 1 中的信息可以得知行政办公楼，IP 地址网段使用的是 202.115.3.0/24。(3).【问题 3】为了能够正常访问 Internet，RouterB 上配置默认路由的命令为：RouterB#U (13) /U（分数：5.00）_正确答案：()解析：ip route 0.0.0.0 0.0.0.0 192.168.2.1 分析 该问题考查的是路由静态配置命令，
24、根据问题 2中 Tracert DNSServer 命令中的信息，知道路由器 A 与路由器 B 相连的 s1/0 端口配置为 192.168.2.1，因此使用 ip route 0.0.0.0 0.0.0.0 192.168.2.1 命令指定静态路由。二、B试题二/B(总题数：1，分数：15.00)阅读以下关于动态主机配置协议(DHCP)的说明，回答问题 1 至问题 4。【说明】在小型网络中，IP 地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如 IP 地址、子网掩码、默认网关和 DNS 等。在大型网络中，采用 DHCP 完成基本网络配置会更有效率。（分数：15.00）(
25、1).【问题 1】请在(1)(4)空白处填写恰当的内容。DHCP 的工作过程是：1)IP 租用请求。DHCP 客户机启动后，发出一个 DHCPDISCOVER 消息，其封包的源地址为U (1) /U，目标地址为 (2) 。2)IP 租用提供。当 DHCP 服务器收到 DHCPDISCOVER 数据包后，通过端口 68 给客户机回应一个 DHCPOFFER 信息，其中包含有一个还没有被分配的有效 IP 地址。3)IP 租用选择。客户机可能从不止一台 DHCP 服务器收到 DHCPOFFER 信息。客户机选择U (3) /U到达的 DHCPOFFER，并发送 DHCPREQUEST 消息包。4)I
26、P 租用确认。DHCP 服务器向客户机发送一个确认(DHCPACK)信息，信息中包括 IP 地址、子网掩码、默认网关、DNS 服务器地址，以及 IP 地址的U (4) /U。（分数：3.75）_正确答案：()解析：(1)0.0.0.0 (2)255.255.255.255 (3)A第一个(或最先) (4)租约(或租期) 分析 在小型网络中，IP 地址的分配一般采用静态方式，但在大中型网络中，为每一台计算机分配一个静态 IP 地址会加重网管人员的负担，并且容易导致 IP 地址分配错误。 DHCP(Dynamic Host Configuration Protocol，动态主机配制协议)服务具有以
27、下优点。 (1)管理员可以迅速地验证 IP 地址和其他配置参数，而不用去检查每个主机。 (2)DHCP 服务不会同时租借相同的 IP 地址给两台主机，避免了手工操作可能的 IP 地址重复错误。 (3)可以将默认网关、DNS 服务器地址等设置为选项，自动为 DHCP 客户机配置。 DHCP 服务的工作过程如下。 (1)IP 租用请求。当 DHCP 客户机首次启动后，客户机通过 UDP 端口 67 广播发送一个 DHCPDISCOVER数据包，该数据包表达了客户机的 IP 租用请示。 (2)IP 租用提供。当 DHCP 服务器接收到 DHCPDISCOVER数据包后，该服务器通过 UDP 端口 6
28、8 回应 DHCPOFFER 广播包，从(可分配)地址范围中提供给客户机一个还没有被分配的有效 IP 地址。 (3)IP 租用选择。如果网络中包含多个 DHCP 服务器，客户机可能收到几个 DHCPOFFER，客户机选择第一个收到的 DHCPOFFER，并向网络广播一个 DHCPRE QUEST 数据包，表明已经接受了一个 DHCP 服务器提供的 IP 地址，该广播包中包含所接受的 IP 地址和服务器的 IP 地址。 (4)IP租用确认。被客户机选择的 DHCP 服务器在收到 DHCPREQUEST 广播包后，会反馈给客户机一个 DHCPACK 数据包，表明已经接受客户机的选择，并将这一 IP
29、 地址的合法租期以及其他的配置信息(如网关、DNS 等)放入该数据包发给客户机。 客户机在收到 DHCPACK 包后，会使用该广播包中的信息来配置自己的TCP/IP。(2).【问题 2】请在(5)(10)空白处填写恰当的内容。在 Linux 系统中使用U (5) /U程序提供 DHCP 服务，DHCP 服务器启动时自动读它的配置文件U (6) /U。DHCP 服务器配置文件如下所示：ddns-update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 129600;subnet 192.1
30、68.0.0 netmask 255.255.255.0 option routers 192.168.0.1;option subnet-mask 255.255.255.0;option broadcast-address 192.168.0.255;option domain-name-servers61.233.9.9, 202.96.133.134;range 192.168.0.10 192.168.0.250;根据这个文件中的内容，该 DHCP 服务的默认租期是U (7) /U天，DHCP客户机能获得的 IP 地址范围是；从U (8) /U到U (9) /U；获得的 DNS 服务
31、器 IP 地址为U (10) /U。（分数：3.75）_正确答案：()解析：(5)dhcpd (6)/etc/dhcpd.conf (7)1(或一) (8)192.168.0.10 (9)192.168.0.250 (10)61.233.9.9或 202.96.133.134 均正确 分析 在 Linux 系统中，DHCP 服务的服务器程序是 dhopd，该程序以独立方式启动运行，其配置文件是/etc/dhcpd.conf,在这个文件中定义了默认租期、最大租期、可分配的 IP 地址范围、子网掩码以及网关、名字服务器等选项。租期以秒为单位，例如 default-lease-time 86400
32、表示默认租期是 86 400s，正好是 1 天的时间。(3).【问题 3】 在路由器上设置 DHCPU (11) /U可以跨网段提供 DHCP 服务。 (11)备选答案： A多个作用域 B中继代理 CVPN（分数：3.75）_正确答案：()解析：B 分析 在大型网络中通常会由路由器将网络分割为多个子网，路由器会屏蔽各子网之间的广播，因此与 DHCP 服务器不在一个子网的客户机不能获得 DHCP 服务。此时需要在路由器上设置中继代理(兼容RFCl542)，可以转发 DHCP 的广播包，从而向全网提供透明的 DHCP 服务。中继代理利用 DHCP 服务器的 IP地址信息，当其收到 DHCPDISC
33、OVER 消息，它将这条消息单点播送到 DHCP 服务器并等待响应，然后回传给发出请求的客户机。(4).【问题 4】请在(12)(14)空白处填写恰当的内容。Windows XP 用户在命令行方式下，通过U (12) /U命令可以看到自己申请到的本机 IP 地址，用U (13) /U可以重新向 DHCP 服务器申请 IP地址，用U (14) /U命令可以将 IP 地址释放。（分数：3.75）_正确答案：()解析：(12)ipconfig 或 ipconfig/all (13)ipconfig/renew (14)ipconfig/release 分析 Windows XP用户可以通过 ipco
34、nfig/all 命令可以看到自己申请到的本机 IP 地址；ipconfig/renew 命令重新向 DHCP服务器申请 IP 地址；ipconfig/release 命令释放 IP 地址。三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 7，将解答填入对应的解答栏内。【说明】某网络拓扑结构如下图所示。网络 A 中的 DNS_Server1 和网络 B 中的 DNS SeNer2 分别安装有 Windows Server 2003 并启用了 DNS 服务。DNS_Server1 中安装有 IIS6.0，建立了一个域名为 的 Web站点。（分数：14.98）(
35、1).【问题 1】为了使 DNS_Server1 能正确解析本地 Web 站点的域名，需对 DNS_Server1 中的DNS 服务进行配置。在图 1 所示的对话框中，新建的区域名称是U (1) /U；在图 2 所示的对话框中，添加的新建主机名称为U (2) /U，IP 地址栏应填入U (3) /U。（分数：2.14）_正确答案：()解析：(1) (2)www (3)202.115.12.1 试题三分析 本题考查 Windows 2003 服务器 DNS 服务的相关知识和配置过程。DNS 采用分布式数据库系统，其作用将域名解析成 IP 地址。 问题 1 一个较大的网络，可以在 zone 内划分
36、多个子区域，Windows 2003 中为了与域名系统一致也称为域(Domain)。例如为了方便管理，可以为其单独划分域，如增加一个 ComputerDepartment 域，在这个域下可添加主机记录以及其他资源记录(如别名记录等)。 新建域如下图所示，在其中输入域名 ComputerDepartment。 创建新的主区域后，“域服务管理器”会自动创建起始机构授权、名称服务器和主机等记录。除此之外，DNS 数据库还包含其他的资源记录，用户可自行向主区域或域中进行添加。例如，添加 WWW 服务器的主机记录，在下图所示对话框的“名称”文本框中输入新添加的计算机的名字 WWW；在“IP 地址”文本框
37、中输入相应的主机 IP 地址。 (2).【问题 2】 DNS_Server1 中的 DNS 服务在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至U (4) /U继续搜索。 (4)备选答案： A辅助域名服务器 B转发域名服务器 C根域名服务器 D子域名服务器（分数：2.14）_正确答案：()解析：C 分析 在 DNS 服务中保存有，13 个根域名服务器的地址，在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至根域名服务器继续搜索。(3).【问题 3】如下图所示，配置允许区域动态更新的作用是U (5) /U。（分数：2.14）_正确答案：()解析：该区域内客户机的信息(主机名称或 IP 地址)变更时，将信息自动传送到 DNS 服务器，更新资源记录。 分析 在 DNS 客户端和服务器之间可以实现 DNS 动态更新。动态更新允许 DNS 客户端在发生更改时，能够使用 DNS 服务器注册和动态地更新资源记录，从而减少手动管理工作。这对于频繁移动或改变位置并使用 DHCP 获得 IP 地址的客户端非常有用。(4).【问题 4】 将 DNS_Server2 作为本网络的辅助域名服务器，并允许区域复制，以下不属于区域复制执行条件的是U (6) /U。 (6)备选答案： A辅助域名服务器向主域名服务器提出复制请
