1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 14及答案解析(总分：84.00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_阅读以下说明，回答问题 15。说明 某校园网结构如下图所示，采用一个无线网络控制器来自动探测、监控、管理无线 AP。 （分数：10.00）(1).从下表中选择合适的设备，将上图中(1)(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。 （分数：2.00）_(2).SSL 是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL 主要包括 SSL 记录协议、SSL 握手
2、协议、SSL 告警协议、SSL 修改密文协议等，协议栈如下图所示。请根据 SSL协议栈结构，将(5)(7)处空缺的协议名称填写在相应位置。 （分数：2.00）_(3).在 SSL 与 RADIUS 相结合的认证方式中，SSL 和 RADIUS 各起什么作用?（分数：2.00）_(4).如果要对整个校园的无线连接进行计费，计费软件应基于 IP 计费还是基于用户账号计费?简要解释原因。（分数：2.00）_(5).某用户机的操作系统为 Windows XP，采用无线方式上网。可以通过运(8)命令手工释放 IP 地址。(从下列备选答案中选择) Aipconfig/release Bnetstat-r
3、Cipconfig/all Dnetstat -a（分数：2.00）_二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_阅读以下利用 Linux 主机实现 TCP/IP 网络互联的技术说明，请将以下(1)(15)空缺处的内容填写完整。【说明】 某实验室 4 台 Linux 主机通过图 6-14 所示的拓扑方式互连。请将以下(1)(15)空缺处填写完整以实现主机 PC1 与主机 PC4 之间的相互访问。 （分数：8.00）(1).1运行(1)命令关闭主机 PC2 和主机 PC3，分别在这两台主机上添加第二块网卡(eth1)。2在 Linux操作系统下安装网卡，如果操作系
4、统没有内置的驱动程序，那么用户必须(2)，才能完成驱动程序的安装。3在主机 PC2 与 PC3 上为第二块网卡分配 IP 地址，并激活该网络接口：对于主机 PC2 应执行的配置命令是(3)；对于主机 PC3 应执行的配置命令是(4)。 【供选择的答案】 (1) Areboot Bshutdown Cinit 1 Dinit 6 (2) A用 ifconfig 命令配置网卡 B手工修改“/dev/eth0”文件 C手工安装驱动程序且重新编译 Linux 内核 D重启操作系统 (4) Aifconfig -up eth1 218.5.120.2/24 Bifconfig eth1 218.5.12
5、0.2 255.255.255.0 up Cifconfig eth1 218.5.120.2 up netmask 255.255.255.0 Difconfig eth1 218.5.120.2/8；ifconfig eth1 up（分数：2.00）_(2).1如果使用 routed 作为路由器进程，则作为路由器的主机 PC2 与 PC3 仅能支持的路由协议是(5)；如果要在主机 PC2 与 PC3 上设置静态路由信息并开启路由功能，那么对于主机 PC2 则应执行的配置命令是(6)；对于主机 PC3 则应执行的配置命令是(7)。 2在主机 PC1 和 PC4 上配置各自的默认网关，对于主机
6、PC1 应执行的配置命令是(8)；对于主机 PC4，则应执行的配置命令是(9)。通常在主机 PC1 上测试与网关是否连通的最简单命令是(10)。 【供选择的答案】 (5) ARIP BBGP COSPF DEGP (6) Aroute add -net 192.168.100.0/24 gw 218.5.120.1 Broute add -net 192.168.100.0/24 gw 218.5.120.2 Croute add -net 192.168.100.0/24 gw 218.5.120.2 e cho “1“/proc/sys/net/ipv4/ip_forward Droute
7、 add-net 192.168.110.0/24 gw 218.5.120.1； echo “1“/proc/sys/net/ipv4/ip_forward (8) Aroute add default 192.168.110.254 Broute add default 192.168.100.254 Croute add-host 192.168.100.1/24 gw 192.168.110.254 Droute add-net 0.0.0.0/32 gw 192.168.100.254（分数：2.00）_(3).在 Linux 网络配置中，可以通过运行(11)命令来设置主机名字。在不
8、使用 DNS 和 NIS 进行地址解析时，为保证解析器能找到主机的 IP 地址，必须将所使用的主机名字写入(12)文件中。Linux 中提供名字服务的程序是(13)。 【供选择的答案】 (11) Arout Bifconfig Chost Dhostname (12) A/etc/networks B/etc/hosts C/etc/configs D/etc/address (13) Anamed Baddress Cnat Dresolver（分数：2.00）_(4).主机 PC1 和 PC4 的网络参数配置后，如果两台主机不能相互共享资源，用(14)命令来测试数据包是否能够到达网关计算机
9、。如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令 cat /pro/sys/net/ipv4/ip_forward 来确认网关计算机的内核是否支持 IP 转发。如果不支持，该命令将输出(15)的提示信息。 【供选择的答案】 (14) Atraceroute Btracert Cnslookup Droute (15) A1 B0 Cyes Dno（分数：2.00）_三、试题三(总题数：2，分数：8.00)3.试题三（）（分数：4.00）_回答以下问题。（分数：4.00）(1).远程访问服务所使用到的 AAA 技术中的 3 个 A 分别指代什么?（分数：2.00）_(2).简述无
10、线接入技术的实现主要基于哪几种类型的技术?（分数：2.00）_四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 电话拨号、ADSL 专线等是常见上网方式，最近新兴的 Intemet 接入方式是使用电力线上网，而普通家庭中使用一根普通电力线也可以上网。电力线的普及范围是其他任何一种通信介质所不能比拟的，因此电力宽带上网就具有接入成本低廉、通信速度快、运行性能稳定等多种优点。电力宽带在传送数据信息时，往往会通过专门的 OFDM 或 GMSK 调制技术，将计算机数据信号调制成
11、特殊的电力信号，该信号可以在频宽范围于16M30M 之间的电力线上正常传输；在数据信号的接收端，需要借助专业的信号滤波器，将电力信号过滤一下，然后通过调制器将信号还原成原来的数据信号。其网络拓扑图如 9-2 所示。 （分数：10.00）(1).请说出图 9-2 的(1)处的设备名称?（分数：2.00）_(2).通过电力线上网是否需要拨号?（分数：2.00）_(3).为什么电力线上网采用 OFDM 调制技术较好?（分数：2.00）_(4).目前电力线上网最高速度可达多少?（分数：2.00）_(5).PLC 的传输距离是多少?（分数：2.00）_五、试题五(总题数：2，分数：20.00)5.试题五
12、（）（分数：10.00）_阅读以下说明，回答问题 15。说明 某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如下图所示。 （分数：10.00）(1).下面是路由器 R1 的配置命令列表，在空白处填写合适的命令/参数，实现 R1 的正确配置。 Routeren Routerconf term Router(config)#hostname R1(1) R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#int s0 R1(config-if)#ip ad
13、dress(2) R1(config-if)#no shutdown R1(config-if)#clock rate 56000 R1(config-if)#exit R1(config)#ip routing R1(config)#ip route 0.0.0.0 0.0.0.0(3) R1(config)#ip classless R1(config)#exit R1#copy run start（分数：2.00）_(2).下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。 Routeren Router#conf term Router(confi
14、g)#hostname R2 R2(config)#int e0 R2(config-if)#ipaddress192.168.3.1 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#int s0 R2(config-if)#ip address192.168.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#(4) R2(config)#ip routing R2(Config)#ip route0.0.0.0 0.0.0.0(5) R2(config)#ip cla
15、ssless R2(config)#exit R2#copy run start（分数：2.00）_(3).在以上配置命令列表中，命令 ip routing 的作用是什么?（分数：2.00）_(4).在以上配置命令列表中，命令 ip classless 的作用是什么?（分数：2.00）_(5).在以上配置命令列表中，命令 copy run start 的作用是什么?（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 14答案解析(总分：84.00，做题时间：90 分钟)一、试题一(总题数：2，分数：20.00)1.试题一（）（分数：10.00）_解析：阅读以下说明，回
16、答问题 15。说明 某校园网结构如下图所示，采用一个无线网络控制器来自动探测、监控、管理无线 AP。 （分数：10.00）(1).从下表中选择合适的设备，将上图中(1)(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。 （分数：2.00）_正确答案：(正确答案：(1)AP_2(2)AP_3(3) Switch(4) WNC)解析：解析：首先能确定的是第(3)处。由于采用一个无线网络控制器来自动探测、监控、管理无线 AP。由于校园内还有其他地方有 AP，因此第(3)处不可能是无线网络控制器，也不可能是 AP，因此从备选设备中只能选择交换机 Switch。 接着，第(4)处为骨干网中的
17、一个网络设备，不是 AP，因此为无线网络控制器 WNC。无线网络控制器在这里为整个校园网管理无限 AP。 然后，选择表中只有 AP 了，故第(1)处、第(2)处为 AP，在 AP_1、AP_2、AP_3 中选择。由于第(1)处、第(2)处都在室外，排除了 AP_1。第(1)处需要进行全向覆盖而第(2)处不需要，故第(1)处选 AP_2，第(2)处选 AP_3。(2).SSL 是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL 主要包括 SSL 记录协议、SSL 握手协议、SSL 告警协议、SSL 修改密文协议等，协议栈如下图所示。请根据 SSL协议栈结构，将(5
18、)(7)处空缺的协议名称填写在相应位置。 （分数：2.00）_正确答案：(正确答案：(5)SSL 修改密文协议(6)SSL 记录协议(7)TCP)解析：解析：安全套接层(SSL)的结构见下图。(3).在 SSL 与 RADIUS 相结合的认证方式中，SSL 和 RADIUS 各起什么作用?（分数：2.00）_正确答案：(正确答案：SSL 实现信息传输过程中的实现信息的加密，RADIUS 则实现对远端拨入用户的身份验证服务。)解析：解析：SSL 是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。简单地说，就是 HTML 或 CGI 经过幕后服务器进行了加密处理，然而对
19、HTML 和 CGI 的作者来说是透明的。 RADIUS 协议最初的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。RADIUS 是一种 C/S 结构的协议，它的客户端最初就是 NAS 服务器，现在任何运行 RADIUS 客户端软件的计算机都可以成为 RADIUS 的客户端。 RADIUS 协议认证机制灵活，可以采用 PAP、CHAP 或者 Unix 登录认证等多种方式。 因此 SSL 用作实现信息传输过程中的实现信息的加密，RADIUS 则实现对远端拨入用户的身份验证服务。(4).如果要对整个校园的无线连接进行计费，计费软件应基于 IP 计费还是基于用户账号计
20、费?简要解释原因。（分数：2.00）_正确答案：(正确答案：基于用户账号进行计费。因为无线部分采用 DHCP 方式动态分配 IP 地址，同一地址不同时间分配给不同用户，因此无法基于 IP 地址进行计费。)解析：解析：基于用户账号进行计费、因为无线部分采用 DHCP 方式动态分配 IP 地址，同一地址不同时间分配给不同用户，因此无法基于 IP 地址进行计费。(5).某用户机的操作系统为 Windows XP，采用无线方式上网。可以通过运(8)命令手工释放 IP 地址。(从下列备选答案中选择) Aipconfig/release Bnetstat-r Cipconfig/all Dnetstat
21、-a（分数：2.00）_正确答案：(正确答案：(8)ipconfig/release 或 A)解析：解析：可以采用下面步骤在 DHCP 客户端查看 TCP/IP 配置，验证 DHCP 服务器已经提供服务。 在客户端计算机上，单击“开始运行”，在运行对话框中输入 cmd，单击“确定”按钮进入 DOS 模式。 在 DOS 提示符下输入 ipconfig/all 命令，即可查看客户端 TCP/IP 的详细配置信息。从显示的信息中可以得知这台计算机是一个 DHCP 服务器获得的 IP 地址，DHCP 服务器的 IP 地址为 192.168.1.20，所获得的IP 地址为 192.168.1.106，子
22、网掩码为 255.255.255.0，以及获得的 IP 地址的时间和租约过期的时间等(不同的网络类型显示的“node type”的值不同)。 此时可以在客户端运行 ipconfig/release 命令，手工释放 IP 地址。再运行 ipconfig/all 命令，查看客户端 TCP/IP 配置信息，发现 IP 地址已经释放。 此时运行 ipconfig/renew 命令可以重新向 DHCP 服务器申请 IP 地址。 注意：在 DHCP 服务器的 DHCP 服务控制台下，单击“地址租约”，即可查看所有客户端获得 IP 地址的情况。二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：
23、8.00）_解析：阅读以下利用 Linux 主机实现 TCP/IP 网络互联的技术说明，请将以下(1)(15)空缺处的内容填写完整。【说明】 某实验室 4 台 Linux 主机通过图 6-14 所示的拓扑方式互连。请将以下(1)(15)空缺处填写完整以实现主机 PC1 与主机 PC4 之间的相互访问。 （分数：8.00）(1).1运行(1)命令关闭主机 PC2 和主机 PC3，分别在这两台主机上添加第二块网卡(eth1)。2在 Linux操作系统下安装网卡，如果操作系统没有内置的驱动程序，那么用户必须(2)，才能完成驱动程序的安装。3在主机 PC2 与 PC3 上为第二块网卡分配 IP 地址，
24、并激活该网络接口：对于主机 PC2 应执行的配置命令是(3)；对于主机 PC3 应执行的配置命令是(4)。 【供选择的答案】 (1) Areboot Bshutdown Cinit 1 Dinit 6 (2) A用 ifconfig 命令配置网卡 B手工修改“/dev/eth0”文件 C手工安装驱动程序且重新编译 Linux 内核 D重启操作系统 (4) Aifconfig -up eth1 218.5.120.2/24 Bifconfig eth1 218.5.120.2 255.255.255.0 up Cifconfig eth1 218.5.120.2 up netmask 255.2
25、55.255.0 Difconfig eth1 218.5.120.2/8；ifconfig eth1 up（分数：2.00）_正确答案：(正确答案：(1)B 或 shutdown (2)C 或手工安装驱动程序且重新编译 Linux 内核 (3)ifconfig eth1 218.5.120.1 up netmask 255.255.255.0 (4)C 或 ifconfig eth1 218.5.120.2 up netmask 255.255.255.0)解析：解析：这是一道要求读者掌握 Linux 环境下 TCP/IP 网络的安装与配置方面的推理分析题。 通过阅读图 6-14 所示的网络
26、拓扑结构，可先将图中各主机网络接口的 IP 地址信息整理出来，见表 6-12。(2).1如果使用 routed 作为路由器进程，则作为路由器的主机 PC2 与 PC3 仅能支持的路由协议是(5)；如果要在主机 PC2 与 PC3 上设置静态路由信息并开启路由功能，那么对于主机 PC2 则应执行的配置命令是(6)；对于主机 PC3 则应执行的配置命令是(7)。 2在主机 PC1 和 PC4 上配置各自的默认网关，对于主机PC1 应执行的配置命令是(8)；对于主机 PC4，则应执行的配置命令是(9)。通常在主机 PC1 上测试与网关是否连通的最简单命令是(10)。 【供选择的答案】 (5) ARI
27、P BBGP COSPF DEGP (6) Aroute add -net 192.168.100.0/24 gw 218.5.120.1 Broute add -net 192.168.100.0/24 gw 218.5.120.2 Croute add -net 192.168.100.0/24 gw 218.5.120.2 e cho “1“/proc/sys/net/ipv4/ip_forward Droute add-net 192.168.110.0/24 gw 218.5.120.1； echo “1“/proc/sys/net/ipv4/ip_forward (8) Arout
28、e add default 192.168.110.254 Broute add default 192.168.100.254 Croute add-host 192.168.100.1/24 gw 192.168.110.254 Droute add-net 0.0.0.0/32 gw 192.168.100.254（分数：2.00）_正确答案：(正确答案：(5)A 或 RIP (6)C 或 route add-net 192.168.100.0/24 gw 218.5.120.2 echo “1“/proc/sys/net/ipv4/ip_forward (7)route add-net
29、 192.168.110.0/24 gw 218.5.120.1 echo “1“/proc/sys/net/ipv4/ip_forward (8)A 或 route add default 192.168.110.254 (9)route add de)解析：解析：这是一道要求读者掌握 Linux 环境下静态路由和默认网关配置的推理分析题。 目前，Linux系统中路由器进程 routed 只支持一个简单的内部网关路由协议RIP 协议。如果使用 routed 作为路由器进程，则作为路由器的主机 PC2、PC3 仅能支持 RIP 动态路由信息协议。因此(5)空缺处应选择 A 选项。对于其他供选择
30、的答案，BGP 是指边界网关协议，OSPF 是指开放最短路径优先路由协议，EGP 是指外部网关协议。 在主机 PC2、PC3 上可使用 route 命令来设置静态路由信息并开启路由功能。为分辨网络地址是否划分了子网，使用参数 add 来增加一个路由表项：使用-net 选项通知 route 进程设置访问网络的网络接口，并开启路由功能。参数 gw 可设置本路由器到达目标网络的下一跳地址。因此(6)空缺处填写的主机PC2 声明到达目标网段 192.168.100.0/24 的路由配置命令，其下一跳 IP 地址就是主机 PC3 的 eth1 接口的 IP 地址 218.5.120.2。主机 PC2 上
31、执行的路由配置命令是： route add -net 192.168.100.0/24 gw 218.5.120.2 echo “1“/proc/sys/net/ipv4/ip_forward 参照(6)空缺处的语法格式，结合图 6-14 所示的拓扑信息，(7)空缺处可填入主机 PC3 上执行的路由配置命令： route add -net 192.168.110.0/24 gw 218.5.120.1 echo “1“/proc/sys/net/ipv4/ip_forward 为了能够使用网关服务，必须为网络层提供附加的路由信息，因此这一配置任务也可通过 route 命令来完成。由图 6-14
32、 所示的拓扑结构可知，对于土机 PC1，它是通过自己所在网段的路由器(主机 PC2) eth0 接口访问网络上的所有主机，因此需将主机 PC2的 eth0 接口 IP 地址 192.168.110.254 设置成为默认网关。(8)空缺处应选择在主机 PC1 上执行的默认网关设置命令 route add default 192.168.110.254。 结合图 6-14 所示的拓扑信息，参照(6)空缺处的语法格式，可推理出(9)空缺处填入的主机 PC4 上执行的默认网关配置命令为 route add default 192.168.100.254。在主机 PC1 上可使用 ping 命令来测试它
33、与网关 192.168.110.254 是否连通，其不带参数的命令格式是 ping 192.168.110.254。(3).在 Linux 网络配置中，可以通过运行(11)命令来设置主机名字。在不使用 DNS 和 NIS 进行地址解析时，为保证解析器能找到主机的 IP 地址，必须将所使用的主机名字写入(12)文件中。Linux 中提供名字服务的程序是(13)。 【供选择的答案】 (11) Arout Bifconfig Chost Dhostname (12) A/etc/networks B/etc/hosts C/etc/configs D/etc/address (13) Anamed
34、Baddress Cnat Dresolver（分数：2.00）_正确答案：(正确答案：(11)D 或 hostname(12)B 或/etc/hosts (13)A 或 named)解析：解析：这是一道要求读者掌握 Linux 系统中几个重要配置文件作用的基本概念题。 在 Linux 网络配置中，可以通过运行 hostname 命令来设置主机名字；在不使用 DNS 和 NIS 进行地址解析时，为保证解析器能找到主机的 IP 地址，必须将所使用的主机名字写入/etc/hosts 文件中；解析器的功能是实现主机名字与 IP 地址的互查：Linux 中提供名字服务的程序是 named；配置文件“h
35、ost.conf”的主要作用是规定解析器所使用的服务及顺序。(4).主机 PC1 和 PC4 的网络参数配置后，如果两台主机不能相互共享资源，用(14)命令来测试数据包是否能够到达网关计算机。如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令 cat /pro/sys/net/ipv4/ip_forward 来确认网关计算机的内核是否支持 IP 转发。如果不支持，该命令将输出(15)的提示信息。 【供选择的答案】 (14) Atraceroute Btracert Cnslookup Droute (15) A1 B0 Cyes Dno（分数：2.00）_正确答案：(正确答案：(1
36、4)A 或 traceroute (15)B 或 0)解析：解析：这是一道要求读者掌握 Linux 系统中网络测试命令使用的实践操作题。 在 Linux 操作系统中使用基于 UDP 协议的 traceroute 命令进行路由跟踪，该命令在 Windows 操作系统中对应是“tracert”。在计算机可以通过 nslookup 命令测试 DNS 配置情况，或实现某个域名及其对应的 IP 地址间的相互查询。route 命令主要用于创建或删除某条路由。 标准的 GNU/Linux 提供了很多可调节的内核参数。例如在/proc 虚拟文件系统中存在一些可调节的内核参数。这个文件系统中的每个文件都表示一个
37、或多个参数，它们可以通过 cat 工具进行读取，或使用 echo 命令进行修改。以下例子展示了如何查询或启用一个可调节的参数的实验过程。 rootcamus# cat/proc/sys/net/ipv4/ip_forward /*查询计算机内核是否支持IP 转发*/ 0 /*查询结果，0 表示不支持或未启用*/ rootcamus# echo “1“/poc/sys/net/ipv4/ip_forward /*在 TCP/IP 栈中启用 IP 转发*/ rootcamus# cat/proc/sys/net/ipv4/ip_forward /*继续查询计算机内核是否支持 IP 转发*/ 1 /*查询结果，1 表示支持或已启用*/三、试题三(总题数：2，分数：8.00)3.试题三（）（分数：4.00）_解析：回答以下问题。（分数：4.00）(1).远程访问服务所使用到的 AAA 技术中的 3 个 A 分别指代什么?（分数：2.00）_正确答案：(正确答案：3 个 A 分别指：Authentication，认证；Authorization，授权；Accounting，记帐。)解析：(2).简述无线接入技术的实现主要基于哪几种类型的技术?（分数：2.00）_
