1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 29及答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_阅读以下说明，回答问题 1、问题 2 和问题 3，将解答填入对应栏内。 说明 ADSL 是运行在原有电话线上的一种高速宽带上网方式，具有节省投资、上网速度快与安装简单等优点。目前很多局域网、家庭上网，尤其是网吧都使用这种方式。接入方式如图 6-1 所示，但用这种方式上网的故障也比较多。 （分数：6.00）(1).局域网上的计算机无法使用 PPPoE 软件拨号。 故障现象：一台 ADSL 连接所使用的是 10
2、/100Mbit/s的 HUB，而在局域网上的计算机却无法使用 PPPoE。（分数：2.00）_(2).安装 PPPoE 后启动速度变慢。 故障现象：安装了 ADSL 的 PPPoE 软件以后，电脑启动速度慢了。（分数：2.00）_(3).有时不能联网。 故障现象：ADSL 有时不能正常上网。（分数：2.00）_二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_阅读以下说明，回答问题 1、问题 2、问题 3 和问题 4，将解答填入对应栏内。 说明 虚拟专用网络(Virtual Private Network，VPN)是专用网络的延伸，它包含了类似 Internet
3、的共享或公共网络链接。通过 VPN 可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。由 VPN 组成的“线路”并不是物理存在的，而是通过技术手段模拟出来，即是”虚拟”的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”。因此，它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接。在图 7-2 中，VPN 服务器端使用 Windows 2000；客户机端使用 Windows 98。 配置 VPN 服务器端 要想让配置 Windows 2000 的计算机能接受客户机的 VPN 拨入，必须对 VPN 服务器进行配置。在如
4、图 7-3 所示界面左边窗口中选中“SERVER” (服务器名)，单击右键，在弹出的快捷菜单中选择“配置并启用路由和远程访问”。在进入配置向导之后，在“公共设置”中，点选中“虚拟专用网络(VPN)服务器”，以便让用户能通过公共网络(比如 Internet)来访问此服务器，其余配置略。 （分数：10.00）(1).如果以前已经配置过这台服务器为 VPN 服务器，现在需要重新配置，该怎么操作?（分数：2.00）_(2).在 Windows 2000 服务器上分配给客户端使用的 IP 地址时的注意事项是什么?（分数：2.00）_(3).VPN 按技术可分为哪三类?（分数：2.00）_(4).Wind
5、ows 2000 服务器配置完毕后，系统默认任何用户均都可以拨入连接到服务器上吗?（分数：2.00）_(5).VPN 是在不安全的 Internet 中通信的，通信的内容可能涉及企业的机密数据，因此保证其安全性非常重要。VPN 中的安全技术通常由加密、认证及密钥交换与管理组成，请简要解释其认证技术。（分数：2.00）_三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 Web 服务器是在网络中为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器。处理 Web
6、页面大致可分为 3 个步骤，原理如图 8-2 所示，域名是 。 （分数：10.00）(1).下面是 Web 页面处理中 3 个步骤，请将其进行正确排序。 Web 服务器接收到 Web 页面请求后，寻找所请求的 Web 页面，并将所请求的 Web 页面传送给 Web 浏览器。 Web 浏览器接收到所请求的 Web 页面，并将它显示出来。 Web 浏览器向一个特定的服务器发出 Web 页面请求。（分数：2.00）_(2).在图 8-3 中 TCP 端口默认值是多少?如果把默认端口改为其他值；必须在浏览器地址中怎么输入才能访问主页? （分数：2.00）_(3).在信息传送过程中，如果担心别人截获，可
7、采用 SSL 加密，如要指定加密使用的端口，可单击“IP地址”后的“高级”按钮，然后在“SSL 端口”中修改端口号，该端口的默认值是多少?（分数：2.00）_(4).如果在 access.conf 中加上以下语句： Directory/full/path/to/directory Limit GET POST order mutual-failure deny from all allow from /Limit Directory 上述说明了什么?（分数：2.00）_(5).SSL(Secure Socket Layer)安全套接层协议主要是使用什么密钥体制和什么数字证书技术保护信息传输的
8、机密性和完整性?（分数：2.00）_四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 电话拨号、ADSL 专线等是常见上网方式，最近新兴的 Intemet 接入方式是使用电力线上网，而普通家庭中使用一根普通电力线也可以上网。电力线的普及范围是其他任何一种通信介质所不能比拟的，因此电力宽带上网就具有接入成本低廉、通信速度快、运行性能稳定等多种优点。电力宽带在传送数据信息时，往往会通过专门的 OFDM 或 GMSK 调制技术，将计算机数据信号调制成特殊的电力信号，该信号可以
9、在频宽范围于16M30M 之间的电力线上正常传输；在数据信号的接收端，需要借助专业的信号滤波器，将电力信号过滤一下，然后通过调制器将信号还原成原来的数据信号。其网络拓扑图如 9-2 所示。 （分数：10.00）(1).请说出图 9-2 的(1)处的设备名称?（分数：2.00）_(2).通过电力线上网是否需要拨号?（分数：2.00）_(3).为什么电力线上网采用 OFDM 调制技术较好?（分数：2.00）_(4).目前电力线上网最高速度可达多少?（分数：2.00）_(5).PLC 的传输距离是多少?（分数：2.00）_五、试题五(总题数：2，分数：4.00)5.试题五（）（分数：2.00）_6.
10、先阅读如下说明，然后回答问题。 说明 IPSec(Internet 协议安全)是一个工业标准网络安全协议，为 IP 网络通信提供透明的安全服务，保护 TCP/IP 通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSec 有两个基本目标：保护 IP 数据包安全；为抵御网络攻击提供防护措施。以下是 IPSec部分配置清单。 Cisco 3640 (config) # crygto isakmp policy 1 (1) Cisco 3640 (config-isakmp) # group 1 (2) Cisco 3640 (config-isakmp) # anthenticatio
11、n pre-share (3) Cisco 3640 (config-isalmap) # lifetime 3600 Cisco 3640 (config) # crypto isakmp key noIP4u address202.10.36.1 (4) Cisco 3640 (config) # access-list 130 permit ip 192.168.1.0 0.0.0.255 172.19.20.0 0.0.0.255 (5) Cisco 3640 (config) # crypto ipsec transform-set vpn1 ah-md5-hmac esp-des
12、esp-md5-hmac (6) Cisco 3640 (config) # crypto map shortsec 60 ipsec-isakmp Cisco 3640 (config-crypto-map) # set peer 202.10.36.1 Cisco 3640 (config-crypto-map)# set ixansform-setvgnl (7) Cisco 3640 (config-crypto-map) # match address 130 Cisco 3640 (config) # interface s0 Cisco 3640 (config-if) # cr
13、ypto real/shortsec (8) 请解释上述标有下画线语句的含义。（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 29答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_解析：阅读以下说明，回答问题 1、问题 2 和问题 3，将解答填入对应栏内。 说明 ADSL 是运行在原有电话线上的一种高速宽带上网方式，具有节省投资、上网速度快与安装简单等优点。目前很多局域网、家庭上网，尤其是网吧都使用这种方式。接入方式如图 6-1 所示，但用这种方式上网的故障也比较多。 （分数：6.00）(
14、1).局域网上的计算机无法使用 PPPoE 软件拨号。 故障现象：一台 ADSL 连接所使用的是 10/100Mbit/s的 HUB，而在局域网上的计算机却无法使用 PPPoE。（分数：2.00）_正确答案：(正确答案：故障分析处理 ADSL 使用的是 10Base-T 标准即 lOMbit/s，它连接10/100Mbit/s 的 Hub 是不会有问题的，但是如果计算机和 HUB 的连接速度是 100Mbit/s，HUB 的10/100Mbit/s 交换模块目前对 PPPoE 支持并不是很好，那么 PPPoE 就有可能无法在 100Mbit/s 网速下找到 ADSL 信号。解决办法就是用于 P
15、PPoE 拨号的计算机要使用 10Mbit/s 的接线方法制作 10Mbit/s 网线，或者将网卡强行设置工作在 10Mbit/s 速度上。 试题一 故障处理步骤如下)解析：(2).安装 PPPoE 后启动速度变慢。 故障现象：安装了 ADSL 的 PPPoE 软件以后，电脑启动速度慢了。（分数：2.00）_正确答案：(正确答案：故障分析处理 这与网卡设置有关。由于系统启动时需要一个合法的 IP，局域网中需要正确设置 DHCP 服务器。如果是单机使用就给网卡指定一个 IP，便可以解决问题，例如192.168.1.2。子网掩码为 255.255.255.0。)解析：(3).有时不能联网。 故障现
16、象：ADSL 有时不能正常上网。（分数：2.00）_正确答案：(正确答案：故障分析处理 ADSL 是二种基于双绞线传输的技术，双绞线是将两条绝缘的铜线以一定的规律互相缠在一起，这样可以有效抵御外界的电磁场干扰。大多电话线是平行线，从电话公司接线盒到用户电话这段线大多用的是平行线，这对 ADSL 传输非常不利，过长的非双绞线传输会造成连接不稳定、ADSL 灯闪烁等现象，从而影响上网。由于 ADSL 是在普通电话线的低频语音上叠加高频数字信号，所以从电话公司到 ADSL 滤波器这段连接中，任何设备的加入都将危害到数据的正常传输，因此在滤波器之前不要并接电话、电话防盗器等设备。)解析：二、试题二(总
17、题数：2，分数：20.00)2.试题二（）（分数：10.00）_解析：阅读以下说明，回答问题 1、问题 2、问题 3 和问题 4，将解答填入对应栏内。 说明 虚拟专用网络(Virtual Private Network，VPN)是专用网络的延伸，它包含了类似 Internet 的共享或公共网络链接。通过 VPN 可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。由 VPN 组成的“线路”并不是物理存在的，而是通过技术手段模拟出来，即是”虚拟”的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”。因此，它具有良好的保密和不受干扰性
18、，使双方能进行自由而安全的点对点连接。在图 7-2 中，VPN 服务器端使用 Windows 2000；客户机端使用 Windows 98。 配置 VPN 服务器端 要想让配置 Windows 2000 的计算机能接受客户机的 VPN 拨入，必须对 VPN 服务器进行配置。在如图 7-3 所示界面左边窗口中选中“SERVER” (服务器名)，单击右键，在弹出的快捷菜单中选择“配置并启用路由和远程访问”。在进入配置向导之后，在“公共设置”中，点选中“虚拟专用网络(VPN)服务器”，以便让用户能通过公共网络(比如 Internet)来访问此服务器，其余配置略。 （分数：10.00）(1).如果以前
19、已经配置过这台服务器为 VPN 服务器，现在需要重新配置，该怎么操作?（分数：2.00）_正确答案：(正确答案：在“SERVER” (服务器名)上单击右键，选“禁用路由和远程访问”，即可停止此服务，以便重新配置。 是一种网络新技术，为用户提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。一个网络连接通常由 3 个部分组成：客户机、传输介质和服务器，VPN 同样也由这 2，部分组成，不 同的是 VPN 连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet 或 Intranet。 VPN 的技术分为 3 类，一类是基于 MPLS(多协议标
20、记交换)。一类是基于 L2TP(第二)解析：(2).在 Windows 2000 服务器上分配给客户端使用的 IP 地址时的注意事项是什么?（分数：2.00）_正确答案：(正确答案：客户端 IP 地址范围要同服务器本身的 IP 地址处于同一网段中。)解析：(3).VPN 按技术可分为哪三类?（分数：2.00）_正确答案：(正确答案：VPN 按技术分类有基于链路层的二层隧道技术、基于网络层的三层隧道技术和基于高层协议实现的 VPN 3 种技术。)解析：(4).Windows 2000 服务器配置完毕后，系统默认任何用户均都可以拨入连接到服务器上吗?（分数：2.00）_正确答案：(正确答案：系统默
21、认任何用户均被拒绝拨入到服务器上，配置完毕后必须为用户赋予拨入到此服务器的权限，设置为“允许访问”。)解析：(5).VPN 是在不安全的 Internet 中通信的，通信的内容可能涉及企业的机密数据，因此保证其安全性非常重要。VPN 中的安全技术通常由加密、认证及密钥交换与管理组成，请简要解释其认证技术。（分数：2.00）_正确答案：(正确答案：认证技术防止数据的伪造和被篡改，它采用一种称为”摘要”的技术。“摘要”技术主要采用 Hash 函数将一段长的报文通过函数变换，映射为一段短的报文即摘要。由于 Hash 函数酌糊生)两个不同的报文具有相同的摘要几乎不可能。该特性使得摘要技术在 VPN 中
22、有两个用途：验证数据的完整性和用户认证。)解析：三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_解析：阅读以下说明，回答问题 1、问题 2、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 Web 服务器是在网络中为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器。处理 Web 页面大致可分为 3 个步骤，原理如图 8-2 所示，域名是 。 （分数：10.00）(1).下面是 Web 页面处理中 3 个步骤，请将其进行正确排序。 Web 服务器接收到 Web 页面请求后，寻找所请求的 Web 页面，并将所请求的 Web 页面传送给 Web
23、浏览器。 Web 浏览器接收到所请求的 Web 页面，并将它显示出来。 Web 浏览器向一个特定的服务器发出 Web 页面请求。（分数：2.00）_正确答案：(正确答案：平时在浏览网页时，在 IE 地址栏中输入输入要访问的网站地址或网页，这就相当于向 Web 服务器发出请求 Web 页连接，当 Web 服务器接受请求后就寻找所请求的 Web 页面，如果找到，则传送给 Web 浏览器显示出来，因此答案是。)解析：(2).在图 8-3 中 TCP 端口默认值是多少?如果把默认端口改为其他值；必须在浏览器地址中怎么输入才能访问主页? （分数：2.00）_正确答案：(正确答案：TCP 端口采用默认值”
24、80”，如果把该 TCP 端口修改成其他的端口号，如“1200”，那么在访问该站点时，必须在浏览器地址中输入“域名：端口号”，此时的端口号就是修改的端口号。如 ：12000)解析：(3).在信息传送过程中，如果担心别人截获，可采用 SSL 加密，如要指定加密使用的端口，可单击“IP地址”后的“高级”按钮，然后在“SSL 端口”中修改端口号，该端口的默认值是多少?（分数：2.00）_正确答案：(正确答案：443)解析：(4).如果在 access.conf 中加上以下语句： Directory/full/path/to/directory Limit GET POST order mutual-
25、failure deny from all allow from /Limit Directory 上述说明了什么?（分数：2.00）_正确答案：(正确答案：这说明只能是以域名为 或 IP 属于 220.168.141.145 的客户访问该 Web 服务器。)解析：(5).SSL(Secure Socket Layer)安全套接层协议主要是使用什么密钥体制和什么数字证书技术保护信息传输的机密性和完整性?（分数：2.00）_正确答案：(正确答案：公开，X.509。)解析：四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_解析：阅读以下说明，回答问题 1、问题 2、
26、问题 3、问题 4 和问题 5，将解答填入对应栏内。 说明 电话拨号、ADSL 专线等是常见上网方式，最近新兴的 Intemet 接入方式是使用电力线上网，而普通家庭中使用一根普通电力线也可以上网。电力线的普及范围是其他任何一种通信介质所不能比拟的，因此电力宽带上网就具有接入成本低廉、通信速度快、运行性能稳定等多种优点。电力宽带在传送数据信息时，往往会通过专门的 OFDM 或 GMSK 调制技术，将计算机数据信号调制成特殊的电力信号，该信号可以在频宽范围于16M30M 之间的电力线上正常传输；在数据信号的接收端，需要借助专业的信号滤波器，将电力信号过滤一下，然后通过调制器将信号还原成原来的数据
27、信号。其网络拓扑图如 9-2 所示。 （分数：10.00）(1).请说出图 9-2 的(1)处的设备名称?（分数：2.00）_正确答案：(正确答案：PLC 电力调制解调器或“电力猫”。 “电力线上网”，即 PLC 技术，英文为PowerLineCommunication，主要是指利用电力线传输数据和话音信号的一种通信方式。它以电力线路为传输通道，具有通道可靠性高、投资少见效快、与电网建设同步等得天独厚的优点。近年来，随着 Intemet技术的飞速发展，利用 220V 低压电力线传输高速数据的价值越来越为人们所重视，因为它具有不用布线、覆盖范围广、连接方便的显著特点，被认为是提供“最后一公里”解
28、决方案最具竞争力的技术之一。 电力线上网用户只需要添加一个特制)解析：(2).通过电力线上网是否需要拨号?（分数：2.00）_正确答案：(正确答案：不需要。)解析：(3).为什么电力线上网采用 OFDM 调制技术较好?（分数：2.00）_正确答案：(正确答案：OFDM(正交频分复用)是在严重电磁干扰的通信环境下保证数据稳定完整传输的技术措施。为了解决在强电环境下对高频数据通信的干扰，所以电力线上网采用 OFDM 技术。)解析：(4).目前电力线上网最高速度可达多少?（分数：2.00）_正确答案：(正确答案：45Mbit/s。)解析：(5).PLC 的传输距离是多少?（分数：2.00）_正确答案
29、：(正确答案：PLC 的传输距离在空载时 b 点对点 PLC 信号可传输几公里，当电力负荷重时一般只能传输 100200m。)解析：五、试题五(总题数：2，分数：4.00)5.试题五（）（分数：2.00）_解析：6.先阅读如下说明，然后回答问题。 说明 IPSec(Internet 协议安全)是一个工业标准网络安全协议，为 IP 网络通信提供透明的安全服务，保护 TCP/IP 通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。IPSec 有两个基本目标：保护 IP 数据包安全；为抵御网络攻击提供防护措施。以下是 IPSec部分配置清单。 Cisco 3640 (config) # cr
30、ygto isakmp policy 1 (1) Cisco 3640 (config-isakmp) # group 1 (2) Cisco 3640 (config-isakmp) # anthentication pre-share (3) Cisco 3640 (config-isalmap) # lifetime 3600 Cisco 3640 (config) # crypto isakmp key noIP4u address202.10.36.1 (4) Cisco 3640 (config) # access-list 130 permit ip 192.168.1.0 0.
31、0.0.255 172.19.20.0 0.0.0.255 (5) Cisco 3640 (config) # crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac (6) Cisco 3640 (config) # crypto map shortsec 60 ipsec-isakmp Cisco 3640 (config-crypto-map) # set peer 202.10.36.1 Cisco 3640 (config-crypto-map)# set ixansform-setvgnl (7) Cisco
32、 3640 (config-crypto-map) # match address 130 Cisco 3640 (config) # interface s0 Cisco 3640 (config-if) # crypto real/shortsec (8) 请解释上述标有下画线语句的含义。（分数：2.00）_正确答案：(正确答案：(1)设置策略为 policy 1。 (2)使用 group 1 长度的密钥为 768 位密钥。 (3)告诉路由器要使用预先共享的密码。 (4)指定 VPN 另一端路由器 IP 地址，即目的路由器 IP 地址。 (5)设置访问列表。 (6)设置 AH 散列算法为 MD5。 (7)VPNI 传输设置。 (8)将定义的密码图应用到路由器的外部接口。 IPSec VPN(IpSec Vitual Private Network)技术在 IP 传输上通过加密隧道，在用公网传送内部专网的内容的同时，保证内部数据的安全性，从而实现企业总部与各分)解析：
