1、软件水平考试（中级）网络工程师下午应用技术（交换机配置与VLAN）历年真题试卷汇编 1 及答案解析(总分：54.00，做题时间：90 分钟)一、试题一(总题数：8，分数：54.00)1.试题一（）_阅读以下说明，回答问题。 说明某学校计划部署园区网络，本部和分校区地理分布如图 23 所示。 根据需求分析结果，网络规划部分要求如下。 1 网络中心机房在信息中心。 2 要求汇聚交换机到核心交换机以千兆链路聚合。 3 核心交换机要求电源、引擎双冗余。 4 信息中心与分校区实现互通。（分数：8.00）(1).网络分析与设计过程一般采用五个过阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络
2、实施。其中确定新网络所需的通信量和通信模式属于皿阶段；确定 IP 地址分配方案属于盟阶段；明确网络物理结构和布线方案属于盟阶段；确定网络投资规模属于盟阶段。（分数：2.00）_(2).根据需求分析，规划该网络拓扑如图 2-4 所示。 核心交换机配置如表 2-3 所示，确定核心交换机所需配备的模块最低数量。 （分数：2.00）_(3).该校园根据需要部署了两处无线网络：一处位于学校操场；一处位于科研楼。其中操场的无线 AP 只进行用户认证，科研楼的无线 AP 只进行指定用户的接入。 1无线 AP 分为 FIT AP 和 FAT AP 两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所
3、以该学校的无线 AP 为(14)AP。天线通常分为全向天线和定向天线，为保障操场的无线覆盖范围，此时应配备(15)天线。 2为了保证科研楼的无线AP 的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的(16)地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有 WEP、WPA 和 wPA2 三种方式。目前，安全性最好的是(17)。（分数：2.00）_(4).学校计划采用 VPN 方式实现分校区与本部的互通。VPN 的隧道协议主要有三种：PPTP、L2TP 和IPSec，其中(18)和(19)协议工作在 OSI 模型的第二层，又称为二层隧道协议；(
4、20)是第三层隧道协议。（分数：2.00）_阅读以下说明，回答问题。(2012 年下半年下午试题一) 说明某学校有三个校区，校区之间最远距离达到 61 千米，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为 3 个 VLAN，三个中心都必须支持 3 个 VLAN 的数据转发。路由器用光纤连到校区 1 的中心节点上，距离不超过 500 米，网络结构如图 2-5 所示。 （分数：10.00）(1).根据题意和图 25，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设
5、备。 空(1)(3)备选答案： A3 类 UTP B5 类 UTP C6 类 UTP D单模光纤 E多模光纤 F千兆以太网交换机 G百兆以太网交换机 H万兆以太网交换机（分数：2.00）_(2).如果校园网中办公室用户没有移动办公的需求，采用基于盟的 VLAN 划分方法比较合理；如果有的用户需要移动办公，采用基于盟的 VLAN 划分方法比较合适。（分数：2.00）_(3).图 25 中所示的交换机和路由器之间互连的端口类型全部为标准的 GBIC 端口，表 2-4 列出了互连所用的光模块的参数指标，请根据组网需求从表 24 中选择合适的光模块类型满足合理的建网成本，Router 和 S1 之间用
6、(6)互连，S1 和 S2 之间用(7)互连，S1 和 S3 之间用(8)互连，S2 和 S3 之间用(9)互连。（分数：2.00）_(4).如果将 Router 和 S1 之间互连的模块与 S1 和 S2 之间的模块互换，Router 和 S1 以及 S1 和 S2 之间的网络是否能连通?（分数：2.00）_(5).若 VLAN3 的网络用户因为业务需要只允许从 ISP1 出口访问 Internet，在路由器上需进行基于(10)的策略路由配置。其他 VLAN 用户访问 Internet 资源时，若访问的是 ISP1 上的网络资源，则从 ISPl 出口；若访问的是其他网络资源，则从 ISP2
7、出口，那么在路由器上需进行基于皿的策略路由配置。（分数：2.00）_阅读以下说明，回答问题。(2012 年下半年下午试题四)说明某单位网络结构如图 2-6 所示，其中维护部通过 DDN 专线远程与总部互通。 （分数：8.00）(1).核心交换机 Switchl 的部分配置如下，请根据说明和网络拓扑图完成下列配置。Switchl(config)#interface vlan 1Switchl(config-if)#ip addresS 192168012552552550Switchl(config-if)#no shutdownSwitchl(Config)#interface vlan 2S
8、witchl(config-if)#ip addreSS 192168112552552550Switchl(configif)#no ShutdownSwitchl(config)#interface vlan 3Switchl(config-if)#ip addresS 192168212552552550Switchl(config-if)#no shutdownSwitchl(config)#interface vlan 4Switchl(config-if)#ip addres S 192168312552552550Switchl(config-if)#no shutdownSwi
9、tchl(config-router)#ip route 0000 0000(1)Switchl(config)#ip route (2)2552552550(3)（分数：2.00）_(2).根据网络拓扑和需求说明，完成汇聚交换机 Switch2 的部分配置。Switch2(config)#interface fastEthernet 00Switch2(config-if)#switchport mode(4)Switch2(config-if)#no shutdownSwitch2(config)#interface fastEthernet 01Switch2(config-if)#sw
10、itchport mode(5)Switch2(config-if)#switchport access(6)Switch2(config-if)#no shutdown（分数：2.00）_(3).根据网络拓扑和需求说明，完成(或解释)路由器 router2 的部分配置。R2(config-if)#interface ethernet0R2(config-if)#ip addresS(7)(8)R2(config-if)#no shutdownR2(config-if)#interface Serial0R2(config-if)#ip addresS 盟(1Q)R2(config-if)#n
11、o shutdown R2(config)拌 ip route 0000 0000(11)R2(config)#ip route(12)2552552550(13)R2(config)#snmpserver community publicr ro(14)R2(config)#snmpserver community publicw rw(15)（分数：2.00）_(4).按照图 2-6 所示，设置防火墙各接口的 IP 地址，并根据配置说明，完成下面的命令。 PIX(config)#interface ethernet0 auto PIX(config)#interface ethernet1
12、 100full PIX(config)#interface ethernet2 100full PIX(config)#ip address outside(16)(17) 设置外网接口 IP PIX(config)#ip addres S inside 19216802 2552552550 设置内网接口 IP PIX(config)#ip address dmz(18)2552552550 设置 DMZ 接口 PIX(config)#global(outside)1 224451224456指定公网地址范围，定义地址池 PIX(config)#(19)表示内网的所有主机都可以访问外网 P
13、IX(config)#route outside 0 01(20)设置默认路由（分数：2.00）_阅读以下说明，回答问题。(2011 年下半年下午试题一) 说明 某学校计划部署校园网络，其建筑物分布如图 2-7 所示。 根据需求分析结果，校园网规划要求如下。 （分数：8.00）(1).根据网络需求，设计人员设计的网络拓扑结构如图 2-8 所示。 请根据网络需求描述和网络拓扑结构回答以下问题。 图 28 中设备应为(1)，设备应为(2)，设备应为(3)，设备应为(4)。 A路由器 B核心交换机 C流控服务器 D防火墙 设备应该接在(5)上。（分数：2.00）_(2).根据题目说明和网络拓扑图，在
14、图 2-8 中，介质 1 应选用(6)，介质 2 应选用(7)，介质 3 应选用盟。 A单模光纤 B多模光纤 C6 类双绞线 D5 类双绞线根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要盟台 24 口的接入交换机(不包括服务器使用的交换机)。（分数：2.00）_(3).交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为(10)，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为(11)。某交换机有 24 个固定的千兆端口，其端口总带宽为(12)Mbps。（分数：2
15、.00）_(4).根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供 POE 功能，POE 的标准供电电压值为(13)。 A58 V B12 V C48 V D110 V（分数：2.00）_阅读以下说明，回答问题。 说明某学校计划建立校园网，拓扑结构如图 2-9 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 （分数：8.00）(1).在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将(1)(5)处空缺信息填写在答题纸对应的解答栏内。 VTP 信息只能在(1)端口上传播。 运行 VTP 的交换机可以工作
16、在三种模式下：(2)、(3)、(4)。 共享相同 VLAN 数据库的交换机构成一个盟。（分数：2.00）_(2).该校园网采用了异步拨号进行远程访问，异步封装协议采用了 PPP 协议。将(6)(9)处空缺信息填写在答题纸对应的解答栏内。 异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是：(6)和(7)。 PPP 提供了两种可选的身份认证方法，它们分别是(8)上和(9)。（分数：2.00）_(3).该校园网内交换机的数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行皿。（分数：2.00）_(4).该校园网在安全设计上采用分层控制方案，将整个网络分为外部
17、网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将(11)(14)处空缺信息填写在答题纸对应的解答栏内。 （分数：2.00）_阅读以下说明，回答问题。(2012 年上半年下午试题一) 说明 某公司计划部署园区网络，其建筑物分布如图 2-10 所示。 （分数：6.00）(1).根据公司网络需求分析，设计人员设计的网络拓扑结构如图 2-11 所示。 （分数：2.00）_(2).该网络部分设备如表 2-16 所示。 （分数：2.00）_(3).该网络在进行地址分配时，其 VLAN 分配如表 2-7 所示。
18、 （分数：2.00）_阅读以下说明，回答问题。 说明某公司租用了一段 C 类地址 2031 2110242031214024，如图 2-12 所示。其网间地址是 1721151424。要求网内所有 PC 都能上网。 （分数：6.00）(1).接入层交换机 Switchl 的端口 24 为 trunk 口，其余各口属于 Vlan11，请解释下列命令并完成交换机的配置。 Switchl#config terminal Switchl(config)#interface f024 (进入端口 24 配置模式) Switchl(config-if)switchport mode trunk (1) S
19、witchl(config-if)#switchport trunk encapsulation dotlq (2) Switchl(config-if)#switchport trunk allowed all(允许所有 VLAN 从该端N 交换数据) Switchl(config-if)#exit Switchl(config)#exit Switchl#vlan database Switchl(vlan)#vlan11 name lab0l (3) Switchl(vlan)#exit Switchl#config terminal Switchl(config)#interface
20、f09 (进入 f09 的配置模式) Switchl(config-if)# (4) (设置端口为援入链路模式) Switchl(config-if)# (5) (把 f09 分配给 Vlan11) Switchl(config-if)#exit Switchl(config)#exit（分数：2.00）_(2).以下两个配置中错误的是(6) ，原因是(7) 。 ASwitch0(config)#interface gigabitEthernet 03 Switch0(config-if)#switchport mode trunk Switch0(config-if)# switchport
21、 trunk encapsulation dotlq Switch0(config)#exit Switch0#vlan databaSe Switch0(vlan)#vlan2100 name lab02 BSwitch0(config)#irterface gigabitEthernet 03 Switch0(config-if)#switchport mode trunk Switch0(config-if)# switchport trunk encapsulation ISL Switch0(config)#exit Switch0#vlan database Switch0(vla
22、n)#vlan2100 name lab02（分数：2.00）_(3).Switchl 的 f024 口接在 SwitchO 的 f02 口上，请根据图 2-12 完成或解释以下 SwitchO 的配置命令。 Switch0(config)interface (8) (进入虚拟接口) Switch0(config-if)#iP address 20312121 2552552550 (加 IP 地址) Switch0(config-if)#no shutdown (9) Switch0(config-if)#standby 1 ip 2031212253 (建 HSRP 组并设虚 IP 地址)
23、 Switch0(config-if)#standby 1 priority 110 (10) Switch0(config-if)#standby 1 preempt (11)（分数：2.00）_软件水平考试（中级）网络工程师下午应用技术（交换机配置与VLAN）历年真题试卷汇编 1 答案解析(总分：54.00，做题时间：90 分钟)一、试题一(总题数：8，分数：54.00)1.试题一（）_解析：阅读以下说明，回答问题。 说明某学校计划部署园区网络，本部和分校区地理分布如图 23 所示。 根据需求分析结果，网络规划部分要求如下。 1 网络中心机房在信息中心。 2 要求汇聚交换机到核心交换机以千
24、兆链路聚合。 3 核心交换机要求电源、引擎双冗余。 4 信息中心与分校区实现互通。（分数：8.00）(1).网络分析与设计过程一般采用五个过阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。其中确定新网络所需的通信量和通信模式属于皿阶段；确定 IP 地址分配方案属于盟阶段；明确网络物理结构和布线方案属于盟阶段；确定网络投资规模属于盟阶段。（分数：2.00）_正确答案：(正确答案：(1)通信规范分析 (2)逻辑网络设计 (3)物理网络设计 (4)需求分析)解析：解析：其中确定新网络所需的通信量和通信模式属于通信规范分析阶段。逻辑设计过程主要由 4 个步骤组成：确定逻辑设计目标、
25、网络服务评价、技术选项评价、进行技术决策。确定 IP 地址分配方案属于逻辑网络设计阶段。物理网络设计是逻辑网络设计的具体实现，通过对设备的具体物理分布、运行环境等的确定来确保网络的物理连接符合逻辑设计的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务的部署方案。因此明确网络物理结构和布线方案属于物理网络设计阶段；确定网络投资规模属于需求分析阶段。(2).根据需求分析，规划该网络拓扑如图 2-4 所示。 核心交换机配置如表 2-3 所示，确定核心交换机所需配备的模块最低数量。 （分数：2.00）_正确答案：(正确答案：(5)2 个 (6)2 个(7)1 个 (8)8 个 (
26、9)C(10)A(11)B (12)设备 2(13)设备 1)解析：解析：由题知，核心交换机要求电源、引擎双冗余，因此交换路由引擎和交换路由模块需要 2 个。 图 2-4 中的介质 1 应选用 6 类双绞线。要求汇聚交换机到核心交换机以千兆链路聚合，介质 2 应选用单模光纤，介质 3 应选用多模光纤。 IDS 是英文“Intrusiorl Detection Systems”的缩写，中文意思是“入侵检测系统”。它依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。做一个形象的比喻：假如防火墙
27、是一幢大楼的门锁，那么 IDS 就是这幢大楼里的监视系统。为了网络的安全运行，该网络部署了 IDS 设备。在图 2-4 的设备 1、2、3、4 上，适合部署 IDS 设备的是设备 1 及设备 2。(3).该校园根据需要部署了两处无线网络：一处位于学校操场；一处位于科研楼。其中操场的无线 AP 只进行用户认证，科研楼的无线 AP 只进行指定用户的接入。 1无线 AP 分为 FIT AP 和 FAT AP 两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所以该学校的无线 AP 为(14)AP。天线通常分为全向天线和定向天线，为保障操场的无线覆盖范围，此时应配备(15)天线。 2为了保证
28、科研楼的无线AP 的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的(16)地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有 WEP、WPA 和 wPA2 三种方式。目前，安全性最好的是(17)。（分数：2.00）_正确答案：(正确答案：(14)FIT (15)全向 (16)MAC (17)WAP2)解析：解析：Fat AP 无线网路解决方案可由 Fat AP 直接在有线网的基础上构成，所有 AP 都单独进行配置，且难以集中管理；而 Fit AP 无线网络解决方案则是由无线网路控制器和 Fit AP 在有线网的基础上构成，且 Fit AP 上
29、“零配置”，所有配置都集中到无线网络控制器上。易于集中管理。室外全向天线将信号均匀分布在中心点周围 360全方位区域，要架在较高的地方，适用于连接点距离较近，分布角度范围大，且数量较多的情况。室外的定向天线的能量聚集能力最强，信号的方向指向性极好。因此，本题应该配备全向天线。为了保证科研楼的无线 AP 的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的 MAC 地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有 WEP、WPA 和 wPA2 三种方式。目前，安全性最好的是 WPA2。古老的“WEP”加密方式，在安全上存在着若被第三者恶意截获信号
30、密码容易被破解的问题。WPA2 是 WPA 的升级版，现在新型的网卡，AP 都支持 WPA2 加密。WPA2 则采用了更为安全的算法。(4).学校计划采用 VPN 方式实现分校区与本部的互通。VPN 的隧道协议主要有三种：PPTP、L2TP 和IPSec，其中(18)和(19)协议工作在 OSI 模型的第二层，又称为二层隧道协议；(20)是第三层隧道协议。（分数：2.00）_正确答案：(正确答案：(18)PPTP(19)L2TP(20)IPSec)解析：解析：二层隧道协议：主要有三种：PPTP(Point to Point Tunneling Protocol，点对点隧道协议)、L2F(Lay
31、er 2 Forwarding，二层转发协议)和 L2TP(Laver 2 Tunneling Protocol，二层隧道协议)。其中L2TP 结合了前两个协议的优点。 三层隧道协议：用于传输三层网络协议的隧道协议，主要有 GRE 和IPSec。阅读以下说明，回答问题。(2012 年下半年下午试题一) 说明某学校有三个校区，校区之间最远距离达到 61 千米，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为 3 个 VLAN，三个中心都必须支持 3 个 VLAN 的数据
32、转发。路由器用光纤连到校区 1 的中心节点上，距离不超过 500 米，网络结构如图 2-5 所示。 （分数：10.00）(1).根据题意和图 25，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。 空(1)(3)备选答案： A3 类 UTP B5 类 UTP C6 类 UTP D单模光纤 E多模光纤 F千兆以太网交换机 G百兆以太网交换机 H万兆以太网交换机（分数：2.00）_正确答案：(正确答案：(1)E(2)D(3)F)解析：解析：(1)题中说明路由器用光纤连接到校区 1 的中心节点上，距离不超过 500 米，应采用多模光纤。(2)题中校区之间最远距离达到 61 千米，且网络要求
33、千兆干线，所以应采用单模光纤。(3)题中要求用千兆以太网将三个校区的中心节点连起来，故此处应为千兆以太网交换机。(2).如果校园网中办公室用户没有移动办公的需求，采用基于盟的 VLAN 划分方法比较合理；如果有的用户需要移动办公，采用基于盟的 VLAN 划分方法比较合适。（分数：2.00）_正确答案：(正确答案：(4)交换机端口(5)MAC 地址)解析：解析：根据端口来划分 VLAN：许多 VLAN 厂商都利用交换机的端口来划分 VLAN 成员。被设定的端口都在同一个广播域中。根据 MAC 地址划分 VLAN：对每个 MAC 地址的主机都配置它属于哪个组。这种划分 VLAN 方法的最大优点就是
34、当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN 不用重新配置。(3).图 25 中所示的交换机和路由器之间互连的端口类型全部为标准的 GBIC 端口，表 2-4 列出了互连所用的光模块的参数指标，请根据组网需求从表 24 中选择合适的光模块类型满足合理的建网成本，Router 和 S1 之间用(6)互连，S1 和 S2 之间用(7)互连，S1 和 S3 之间用(8)互连，S2 和 S3 之间用(9)互连。（分数：2.00）_正确答案：(正确答案：(6)模块 1(7)模块 2(8)模块 3(9)模块 3)解析：解析：Router 和 S1 之间是多模光纤，故直接选用模块 1；S
35、1 和 S2 之间是单模光纤，距离 7 千米，选用价格稍高的模块 2 即可；S1 和 S3 以及 S2 和 S3 之间是单模光纤，距离分别为 57 千米、61 千米，选用价格昂贵的模块 3。(4).如果将 Router 和 S1 之间互连的模块与 S1 和 S2 之间的模块互换，Router 和 S1 以及 S1 和 S2 之间的网络是否能连通?（分数：2.00）_正确答案：(正确答案：Router 与 S1 通，S1 与 S2 不通，因为模块 2 的传输介质兼容多模光纤，模块 1 的传介质不兼容单模光纤。)解析：解析：Router 与 S1 通，S1 与 S2 不通，因为模块 2 的传输介质
36、兼容多模光纤，模块 1 的传介质不兼容单模光纤。(5).若 VLAN3 的网络用户因为业务需要只允许从 ISP1 出口访问 Internet，在路由器上需进行基于(10)的策略路由配置。其他 VLAN 用户访问 Internet 资源时，若访问的是 ISP1 上的网络资源，则从 ISPl 出口；若访问的是其他网络资源，则从 ISP2 出口，那么在路由器上需进行基于皿的策略路由配置。（分数：2.00）_正确答案：(正确答案：(10)源地址(11)目的地址)解析：解析：若只允许从 ISPI 出口访问 Intemet，则在路由器上进行基于源地址的策略路由配置。若访问的是其他资源，则进行基于目的地址的
37、配置。阅读以下说明，回答问题。(2012 年下半年下午试题四)说明某单位网络结构如图 2-6 所示，其中维护部通过 DDN 专线远程与总部互通。 （分数：8.00）(1).核心交换机 Switchl 的部分配置如下，请根据说明和网络拓扑图完成下列配置。Switchl(config)#interface vlan 1Switchl(config-if)#ip addresS 192168012552552550Switchl(config-if)#no shutdownSwitchl(Config)#interface vlan 2Switchl(config-if)#ip addreSS 192168112552552550Switchl(configif)#no ShutdownSwitchl(config)#interface vlan 3Switchl(config-if)#ip addresS 192168212552552550Switchl(config-if)#no shutdownSwitchl(config)#interface vlan 4Switchl(config-if)#ip addres S 192168312552552550Switchl(config-if)#no shutdownSwitchl(config-router)#ip route
