1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 11及答案解析(总分：80.00，做题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_2.以下是关于网络测试的有关叙述，请把(n)处填写完整。 网络测试是对(1)、网络系统以及网络对应用的支持进行检测，以展示矛口证明网络系统是否满足用户在(2)、安全、易用性、可管理性等方面需求的测试。而结构化布线是网络中最基本、最重要的组成部分，它是连接每一台服务器和工作站的纽带。在布线完成后，必须对整个布线系统进行全面的测试，通常由布线公司和企业的技术人员组成测试工作组，对所有信息点进行导通测试，5 类测试
2、按照所有信息点的(3)%进行抽查。在进行测试前，需要选择合适的(4)与(5)。通常采用国际上认可的测试仪进行测试工作，比如，在对铜线进行测试时，采用(6)进行基本的连接性(导通)测试，在做光缆损耗方面的测试时，采用微软公司的(7)进行测试，同时选择(8)标准作为测试的依据。从工程的角度来讲，结构化布线非屏蔽双绞线测试可划分为两类，一类是(9)，一类是(10)。在进行光纤传输通道测试时，其测试的指标主要是(11)，如果在测试标准范围之内为“PASS”，反之为“FAII”。 布线测试是保证网络正常工作不可或缺的一道工序，只有通过严格的的测试，网络系统才能投入运行。（分数：2.00）_二、试题二(总
3、题数：2，分数：24.00)3.试题二（）（分数：12.00）_认真阅读下列有关 Linux操作系统环境下配置 Apache服务器的技术说明，根据要求回答问题 1至问题5。【说明】 随着电子商务日益普及，A 公司建构了一台装有 Redhat Linux 9.0操作系统的虚拟服务器，为各类客户提供网上架构商务站点的 Web服务。历史数据显示，该 Web服务器每天约有数百万人的访问量，因此选择 Linux+Apache的 Web服务器架构方式，并且对该 Apache服务器精心配置，以适应高负荷、大吞吐量的工作要求。Apache 的特点是简单、速度快、性能稳定、完全免费、完全源代码开放，它提供了包括
4、虚拟主机、目录索引、目录别名、HTTP 日志报告及联机手册 man等丰富的功能。（分数：12.00）(1).在安装 Redhat Linux 9.0操作系统的过程中，如果没有选择安装 Web服务器，Apache 服务器则需要手动安装。现从 http:/httpd.apache.org网站上免费下载了一个 apache-2.2.3 RPM格式的软件包，请将以下(1)空缺处的命令填写完整以完成该软件包的安装。 rootgcz root#(1) 以 RPM方式安装的Apache服务器，其配置文件默认存储在(2)目录中。 【供选择的答案】 (2) A/var/www/html B/var/www/us
5、age C/etc/httpd/conf D/var/log/httpd（分数：2.00）_(2).请根据 Redhat Linux 9.0操作系统的提示信息，将以下(3)空缺处的 Apache服务操作命令填写完整。rootgcz root# service httpd start rootgcz root# (3) 【供选择的答案】 Aservice httpa restart Bservice httpd status Chttpd -k start Dapachectl start（分数：2.00）_(3).虚拟主机服务提供了一种让企业或个人在网络上能自由展示自己的形象、产品的简单、便宜
6、的实现方案。如果要求在 Apache服务器上创建多个不同的 Web站点，那么就要求 Apache设置虚拟主机服务时，采用(4)和(5)两种方案以适应不同的服务要求。（分数：2.00）_(4).该 Apache服务器的计算名是 webserver，所安装网卡上配置的 IP地址、DNS 域名、用户主目录如表 1-8所示。 （分数：2.00）_(5).在 Apache配置界面“Servers”页中，选择“Apache WebServers”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。默认安装的情况下通常包括两台虚拟主机：一台是
7、“(9)”默认主机；另一台虚拟主机使用“(10)”协议，监听端口为“443”，文档根目录“(11)”与默认主机相同。（分数：2.00）_(6).Apache提供了基于用户名/口令的身份认证方式。当系统管理员需要对某个目录设置身份认证时，就在要限制的目录中添加默认名为“(12)”的配置文件。 mod_ssl 模块是 Apache Web服务器的一个安全模块，它的配置文件是(13)。要载入这个文件而使 mod_ss1进程能够工作，必须在/etc/httpd/conf/httpd.conf文件中包括 include conf.d/*.conf这条声明。（分数：2.00）_三、试题三(总题数：2，分数
8、：12.00)4.试题三（）（分数：6.00）_阅读以下基于 Linux操作系统部署 DHCP服务的技术说明，根据要求回答问题 1至问题 3。【说明】 某地市图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等 3个 VLAN，并通过一台带防火墙模块的路由器与 Internet网互连。为了便于整个局域网 IP地址的管理，该馆在网络建设中采用一台安装 Linux操作系统的 DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN 划分、IP 地址分配如图 2-6所示。 在 Linux中建立 DHCP服务器的配置文件是“/etc/dhcpd.conf”，每次启动 D
9、HCP服务器程序/usr/sbirddhcpd 都要读取该文件。图 2-7所示的是该图书馆 DHCP服务器的dhcp.conf文件的部分配置内容。 （分数：6.00）(1).请结合图 2-6所示的网络拓扑结构图及题干的相关描述信息，将图 2-7所示的配置文件中的(1)(4)空缺处的内容填写完整。（分数：2.00）_(2).在图 2-7所示的配置文件中，第 14行至第 18行实现什么配置功能?（分数：2.00）_(3).请将以下(5)-(10)空缺处的内容填写完整。 DHCP 协议的前身是在传输层使用(5)协议的 BOOTP协议，是 BOOTP的增强版本。它用于实现同一个广播域范围内 IP地址的
10、集中管理，并有效且动态地分配客户端的 TCP/IP的设置。在 DHCP客户机与其服务器之间需要交互 DHCPDISCOVER报文、DHCPREQUEST 报文、DHCPACK报文等多种报文，其实现 IP地址动态分配的过程如下。 客户机以(6)方式向 DHCP服务器发送DHCPDISCOVER报文，此报文的源地址为(7)。 DHCP 服务器收到 DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的 IP地址。该 IP地址通过(8)报文返回给相应的客户机。 客户机收到包含客户的 MAC地址，DHCP 服务器能提供的 IP地址、子网掩码、租约期限(在图 2-7配置文件
11、中，默认时间为(9)小时)，以及 DHCP服务器的 IP地址的数据包后，将完成相关服务器 ID和 IP地址的设置，并发送给服务器一个(10)报文(该报文中含 DHCP服务器所提供的 IP地址)。 服务器返回一个含有原被发出 IP地址及其分配方案的 DHCP ACK应答报文。（分数：2.00）_四、试题四(总题数：2，分数：24.00)5.试题四（）（分数：12.00）_认真阅读以下实现 VLAN间路由的配置技术说明，根据要求回答问题 1至问题 6。 【说明】 当交换机上的 VLAN数量很多时，通常会采用路由器快速以太网子接，及 IEEE 802.1Q封装对 VLAN间的数据进行路由。在如图 3
12、-12所示的拓扑图中，在交换机上创建 VLAN10、VLAN20 等两个 VLAN，并将交换机上的端口 18分配成 VLAN10的成员；将交换机上的端口 1724 分配成 VLAN20的成员；将交换机的第 13号端口设置成为主干道接口，与路由器(Router)的快速以太网接口 Fastethernet 0/0相连工作站 HostA、HostB 分别接入交换机上的端口 18 中的某个端口；工作站 HostC、HostD 接入交换机上的端口 1724 中的某个端口。 （分数：12.00）(1).双绞线可以制作成直连线和交叉线两种形式，在图 3-12所示的拓扑结构中，交换机与路由器(Router)相
13、连的双绞线应制作成什么形式?（分数：2.00）_(2).利用 IEEE 802.1Q VLAN中继协议进行不同 VLAN之间数据的路由时，需要在原有的以太网帧中加入 4字节的 IEEE 802.1Q字段。请指出该新增的字段将添加到如图 3-13所示的示意图中(A)(D)空缺处的哪个位置?添加新增字段后，原以太网帧中的哪些字段值将被修改? （分数：2.00）_(3).IEEE 802.1Q主干道帧的“VLAN ID”字段占 12位，可标明的 VLAN号范围为 04 095。其中哪些 VLAN号被定义成本征 VLAN?（分数：2.00）_(4).阅读以下的配置信息，将(1)、(2)空缺处的内容填写
14、完整，以实现图 3-12所示的拓扑结构图中交换机主干道的相关配置。 Switchenable (进入特权模式) Switch#config terminal Switch (config)# (1) Switch (config-if) # switchport (2) Switch (config-if) #end（分数：2.00）_(5).仔细阅读以下与路由器(Router)的快速以太网接口实现不同 VLAN间路由的相关配置信息，结合图 3-12所示的拓扑结构图，将(3)(7)空缺处的内容填写完整，以实现相应的配置任务。 Routerenable (进入特权模式) Router#confi
15、g terminal Router (config) #interface fastethernet 0/0 Router (config-if) #ip address (3) Router (config-if) #no shutdown Router (config-if) # (4) Router (config-subif) #encapsulation dotlq2 Router (config-subif) #ip address (5) Router (config-sobif) # interface fastethemet 0/0.2 Router (config-subi
16、f) # (6) Router (config-subif) # ip address (7) Router (config-subif) #end Router#（分数：2.00）_(6).结合图 3-12所示的拓扑结构图，说明工作站 Host A的 IP地址、子网掩码、默认网关等配置信息各是什么?（分数：2.00）_五、试题五(总题数：2，分数：16.00)6.试题五（）（分数：8.00）_阅读以下关于 OSPF动态路由协议的技术说明，结合网络拓扑图回答相关问题 1至问题 4。【说明】 最短路径优先(SPF)算法(也称为 Dijkstra算法)是 OSPF路由协议的基础。SPF 算法将每一
17、个路由器作为根(root)来计算其到每一个目的路由器的距离，每一个路由器根据一个统一的数据库计算出路由区域的拓扑结构图(最短路径树)。为提高网络的通信安全，需在路由广播时采用相应的安全授权机制。在图 4-10所示的网络拓扑图中，在 Router1和 Router2的区域 0上使用了基于 MD5算法的身份验证技术。 （分数：8.00）(1).当路由器 Router1启用 OSPF协议后，将每 10秒钟向它的各个接口发送 Hello分组，接收到 Hello分组的路由器就知道了邻居的存在。如果在 40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。 OSPF 邻接建立过程主要经过关
18、闭(Down)、尝试(Attempt)、初始(Init)、双向(Two-Way)、启动 (ExStart)、交换(Exchange)、装入(Loading)、完成(Full)等状态。请用试题中的相关术语将图 4-11中(1)(5)空缺处的内容填写以形成一张完整的 OSPF邻居状态机图。 （分数：2.00）_(2).下面是路由器 Router1的配置命令列表，请为(6)(10)空缺处填写合适的命令/参数，实现 Router1的正确配置。 Routerenable Router# config terminal Router (config) # hostname Router1 Router1
19、(config) # interface ethernet 0 Router1 (config-if) # ip address (6) Router1 (config-if) # no shutdown Router1 (config-if) # (7) Router1 (config-if) # ip address (8) Router1 (config-if) # no shutdown Router1 (config-if) # exit Router1 (config) # ip routing Router1 (config) # router ospf 100 Router1
20、(config-router) # (9) Router1 (config-router) # (10) Router1 (config-router) # ip ospf message-digest-key 1 md 5 wg_gcz Router1 (config-router) # area 0 authentication message-digest Router1 (config-if) # end Router1 # Copy run start（分数：2.00）_(3).下面是路由器 Router2的配置命令列表，请在(11)(13)空白处填写合适的命令/参数，实现Route
21、r1与 Router2在区域 0上进行基于 MD5算法的身份验证功能的正确配置。 Router2 (config) # interface ethernet 0 Router2 (config-if) # (11) Router2 (config-if) # no shutdown Router2 (config-if) # exit Router2 (config) # interface serial 0 Router2 (config-if) # ip address 192.200.10.6 255.255.255.252 Router2 (config-if) # no shutdo
22、wn Router2 (config-if) # exit Router2 (config) # ip routing Router2 (config) # router ospf 200 Router2 (config-router) # network 192.200.10.4 0.0.0.3 area 0 Router2 (config-router) # network 192.1.0.64 0.0.0.63 area 2 (12) (13)（分数：2.00）_(4).下面是路由器 Router3的部分配置信息，请根据路由器 Router3的相关配置任务，对(14)、(15)空缺处所在
23、的命令行做出正确的功能解释。 Router3 (config) # interface ethernet 0 Router3 (config-if) # ip address 192.1.0.130 255.255.255.192 Router3 (config-if) # no shutdown Router3 (config-if) # exit Router3 (config) # ip routing Router3 (config) # router ospf 300 (14) Router3 (config-router) # network 192.1.0.128 0.0.0.6
24、3 area 1 Router3 (config-router) # neighbor 192.1.0.129 (15)（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 11答案解析(总分：80.00，做题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_解析：2.以下是关于网络测试的有关叙述，请把(n)处填写完整。 网络测试是对(1)、网络系统以及网络对应用的支持进行检测，以展示矛口证明网络系统是否满足用户在(2)、安全、易用性、可管理性等方面需求的测试。而结构化布线是网络中最基本、最重要的组成部分，它是连接每一台服务器和
25、工作站的纽带。在布线完成后，必须对整个布线系统进行全面的测试，通常由布线公司和企业的技术人员组成测试工作组，对所有信息点进行导通测试，5 类测试按照所有信息点的(3)%进行抽查。在进行测试前，需要选择合适的(4)与(5)。通常采用国际上认可的测试仪进行测试工作，比如，在对铜线进行测试时，采用(6)进行基本的连接性(导通)测试，在做光缆损耗方面的测试时，采用微软公司的(7)进行测试，同时选择(8)标准作为测试的依据。从工程的角度来讲，结构化布线非屏蔽双绞线测试可划分为两类，一类是(9)，一类是(10)。在进行光纤传输通道测试时，其测试的指标主要是(11)，如果在测试标准范围之内为“PASS”，反
26、之为“FAII”。 布线测试是保证网络正常工作不可或缺的一道工序，只有通过严格的的测试，网络系统才能投入运行。（分数：2.00）_正确答案：(正确答案：(1)网络设备 (2)性能 (3)20 (4)测试仪器 (5)测试标准 (6)电缆测试表 (7)光缆测试仪 (8)EIA/TIA568A (9)导通测试 (10)认证测试)解析：解析：网络测试是我们在工程验收前必须进行的一项工作，它牵涉到工程的质量，这一工作很重要。包括功能测试、性能测试、安全性测试、稳定性测试、 浏览器兼容性测试、可用性/易用性测试等。 TIA(通信工业协会)制定了 EIA/TIA568A测试标准，该标准包括： 1定义“连接”
27、模型 2定义要测试的传输参数 3为每一种连接模型及 3类、4 类、5 类链路定义 PASS/FALL测试极限 4定义现场测试仪的性能要求和验证系统是否满足用户要求 5定义现场测试仪与实验室设备测试结果的比较方法二、试题二(总题数：2，分数：24.00)3.试题二（）（分数：12.00）_解析：认真阅读下列有关 Linux操作系统环境下配置 Apache服务器的技术说明，根据要求回答问题 1至问题5。【说明】 随着电子商务日益普及，A 公司建构了一台装有 Redhat Linux 9.0操作系统的虚拟服务器，为各类客户提供网上架构商务站点的 Web服务。历史数据显示，该 Web服务器每天约有数百
28、万人的访问量，因此选择 Linux+Apache的 Web服务器架构方式，并且对该 Apache服务器精心配置，以适应高负荷、大吞吐量的工作要求。Apache 的特点是简单、速度快、性能稳定、完全免费、完全源代码开放，它提供了包括虚拟主机、目录索引、目录别名、HTTP 日志报告及联机手册 man等丰富的功能。（分数：12.00）(1).在安装 Redhat Linux 9.0操作系统的过程中，如果没有选择安装 Web服务器，Apache 服务器则需要手动安装。现从 http:/httpd.apache.org网站上免费下载了一个 apache-2.2.3 RPM格式的软件包，请将以下(1)空缺
29、处的命令填写完整以完成该软件包的安装。 rootgcz root#(1) 以 RPM方式安装的Apache服务器，其配置文件默认存储在(2)目录中。 【供选择的答案】 (2) A/var/www/html B/var/www/usage C/etc/httpd/conf D/var/log/httpd（分数：2.00）_正确答案：(正确答案：(1) rpm-ivh apache-2.2.3.rpm (2) C，或/etc/httpd/conf)解析：解析：这是一道要求读者熟悉 Apache服务器软件安装的配置命令题。本题所涉及的知识点如下。 1)如果下载的 Apache服务器软件是 RPM包格
30、式，则需使用以下命令安装： rpm -ivh apache-2.2.3.rpm 2)如果要升级目前已安装在操作系统上的 Apache服务器软件，则需使用以下命令安装： rpm -Uvh apache-2.2.3.rpm 3)如果下载的 Apache服务器软件是源代码方式，则需要通过手工编译方式来安装。例如，从 http:/httpd.apache.org 站点下载一个 httpd-2.2.3.tar.gz的源代码包，则需使用以下命令安装： rootgcz root# tar xvzf httpd-2.2.3.tar.gz #解压缩源代码包 rootgcz root# cd httpd-2.2.
31、3 rootgcz root# ./configure -prefix=安装目录enable- shared=max-enable- module=most rootgcz root# make rootgcz root# make install 4)以 RPM方式安装的 Apache服务器，其配置文件均存储在“/etc/httpd/conf”目录下。Apache 的主配置文件为 httpd.conf，其所有的配置信息均保存在该文件中。(2).请根据 Redhat Linux 9.0操作系统的提示信息，将以下(3)空缺处的 Apache服务操作命令填写完整。rootgcz root# ser
32、vice httpd start rootgcz root# (3) 【供选择的答案】 Aservice httpa restart Bservice httpd status Chttpd -k start Dapachectl start（分数：2.00）_正确答案：(正确答案：(3)B，或 service httpd status)解析：解析：这是一道要求读者熟悉 Apache服务操作命令使用的基本常识题。本题所涉及的知识点如下。1)试题中“service httpd start”操作命令用于启动 Apache服务，该命令的等价命令有：httpd -k start或 apachectls
33、 tart。 2)启动 httpd进程后，使用命令“service httpd status”可以查看服务进程 httpd的工作状态。 由 Linux操作系统提示信息“httpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004)正在运行”可知，该操作系统中有 8个(由 StartService配置项指定，默认为 8个)httpd 服务进程正在运行中，因此(3)空缺处使用的是查看 Apache服务器状态的操作命令“service httpd status”。 顺便指出，由于该 Web服务器每天约有数百万人的访问量，负载较重，建
34、议将 httpd.conf文件中 StartService 配置项参数的值提高。 3)如果继续执行进程命令 ps则可查看到类似以下的信息内容： rootgcz root# service httpd start rootgcz root# service httpd status httpd (pid 20014 20013 20012 20011 20010 20009 20008 20007 20004) 正在运行 rootgcz root#ps -ax lgrep httpd 20004 ? S 0:00 /usr/sbin/httpd 20007 ? S 0:00 httpd 2000
35、8 ? S 0:00 httpd 20009 ? S 0:00 httpd 20010 ? S 0:00 httpd 20011 ? S 0:00 httpd 20012 ? S 0:00 httpd 20013 ? S 0:00 httpd 20014 ? S 0:00 httpd 20016 pts/0 S 0:00 grep httpd 4)选项 A的“service httpd restart”用于重启 Apache使其重新读取配置文件，该命令的等价命令有： httpd -k restart 或 apachectl restart。(3).虚拟主机服务提供了一种让企业或个人在网络上能自
36、由展示自己的形象、产品的简单、便宜的实现方案。如果要求在 Apache服务器上创建多个不同的 Web站点，那么就要求 Apache设置虚拟主机服务时，采用(4)和(5)两种方案以适应不同的服务要求。（分数：2.00）_正确答案：(正确答案：(4) 基于 IP地址 (5) 基于名字)解析：解析：这是一个要求读者掌握虚拟主机的基本概念的理解题。试题中提及的“虚拟主机”也称虚拟服务器，其概念是相对于真实主机而言的。可将它理解成是将某台真实主机的硬盘空间分成若干份，形成若干台“虚拟”主机，然后租给不同的客户，由客户自行管理个人空间。每一台虚拟主机都具有独立的域名和 IP地址，但共享真实主机的 CPU、
37、RAM、操作系统、应用软件等。 可见用于区别不同虚拟主机的标志是每一台虚拟主机自己的域名和 IP地址。因此用 Apache设置虚拟主机服务就可以采用两种方案：基于名字的虚拟主机；基于 IP地址的虚拟主机。 目前常用的浏览器大都支持基于名字的虚拟主机的实现方法。由于这种实现方案不需要太多的 IP地址，而且配置简单，无须特殊的软硬件支持，因此它是目前应用比较广泛的一种方案。 而基于 IP地址的虚拟主机服务方案的缺点在于，需要在服务器上配置多个IP地址，每个 IP对应一个虚拟主机，即每个虚拟主机占用一个 IP地址资源。(4).该 Apache服务器的计算名是 webserver，所安装网卡上配置的
38、IP地址、DNS 域名、用户主目录如表 1-8所示。 （分数：2.00）_正确答案：(正确答案：(6) D，或 Userdir (7) 172.16.1.32 (8) 80)解析：解析：这是一道要求读者熟悉 Apache服务器配置的实践操作题。本题所涉及的知识点如下。 1)使用 Apache服务器架设 Web服务器不仅可以存放企业的主页，而且还可以为个人提供个人主页的空间。为客户提供个人主页空间的操作步骤如下： 首先需要为该客户开设相应的 Linux系统账号(例如 fjtest2)，以使该客户拥有其主目录“/home/fjtest2”。 接着在客户主目录下建立一个“default_html”目
39、录，并通过以下命令为其设置相应的权限： #cd fjtest2 #mkdir default_html #chmod 755 default_html 然后通过 UserDir给出客户 default_html目录的绝对路径，也就是说明个人主页存放路径。 客户将自己的个人主页上传到客户主目录下的 default_html目录中。 这样就允许以“http:/ 2)对于(7)空缺处所填写内容的解答思路来源于表 1-8第 2行所提供的信息，用户名为 fjtest2的 Web 站点网卡上配置的 IP地址为172:16.1.32，DNS 域名为 ，主目录为/var/www/fjtest2。因此，在进行虚拟主机的站点属性设置时，用户名为“fjtest2”的 Web站点 IP地址配置信息为 172.16.1.32。通常 Web站点默认采用HTTP协议，该协议默认的 TCP端口是 80。(5).在 Apache配置界面“Servers”页中，选择“Apache WebServers”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。默认安装的情况下通常包括两台虚拟主机：一台是“(9)”默认主机；另一台虚拟主机使用“(10)”协议，监听端口为“443”，文档根目录“(11)”与默认主机相同。（分数
