1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 9及答案解析(总分：56.00，做题时间：90 分钟)一、试题一(总题数：2，分数：16.00)1.试题一（）（分数：8.00）_下面是某学校一台 limux服务器下域名服务主配置文件/etc/named.conf 的内容： options directory “/var/named“; ; zone “.“ IN type hint; file “named.ca“; ; zone “0.0.127.in-addr.arpa“ IN type master; file “named. local“; ; zone “ “ IN ty
2、pe slave; file “named. hosts“; masters 202.122.58.101 ; zone “58.112.202.in-addr.arpa “ IN type slave; file “named.hosts“; masters 202.122.58.101 ; Internet域名解析的两种方式为 (1) 和 (2) 。（分数：8.00）(1).1._2._（分数：2.00）_(2).服务器类型包括 (3) 、 (4) 、 (5) 。该服务器类型为 (6) ，如果要增加一条主机(A)类型的资源记录，则需要在 (7) 上完成。（分数：2.00）_(3).该服务器
3、的高速缓存初始化文件的完整路径为_。（分数：2.00）_(4).当 DNS服务器启动后，验证其是否工作正常的命令为 (13) ，若想测试一条邮件交换器记录(MX 记录)，需要使用的命令为 (14) 。（分数：2.00）_二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_在一个基于 TCP/IP协议的网络中，每台主机都有一个 IP地址，根据获得 IP地址方式的不同，可以分为静态 IP和动态 IP。例如：用宽带入网，会有一个固定的 IP地址，每次连入 Internet，你的 IP都一样；而用拨号上网，每次连入 Internet时都从 ISP那里获得一个 IP地址且每次获得
4、的可能不同，这是因为DHCP服务器的存在。在 Linux中建立 DHCP服务器的配置文件是“dhcpd.conf”，每次启动 DHCP服务器都要读取该文件。下面是一个 dhcp.conf文件的实例： 1default-lease-time 1200; 2max-lease-time 9200; 3option subnet-mask 255.255.255.0; 4option broadcast-address 192.168.1.255; 5option router 192.168.1.254; 6option domain-name-serves 192.168.1.1, 192.16
5、8.1.2 7option domain-name ““ 8subnet 192.168.1.0 netmask 255.255.255.0 9 10 range 192.168.1.20 192.168.1.200; 11 12 host fixed 13 option host-name “ “; 14 hardware Ethernet 00:A0:78:8E:9E:AA; 15 fixed-address 192.168.1.22; 16 （分数：8.00）(1).该 DHCP服务器可分配的 IP地址有_个。（分数：2.00）_(2).该 DHCP服务器指定的默认网关、域名以及指定的
6、DNS服务器分别是 (2) 、 (3) 、 (4) 。（分数：2.00）_(3).该配置文件的 1215 行实现的配置功能为_。（分数：2.00）_(4).Windows 2003操作系统下通过_命令可以知道本地主机当前获得的 IP地址。（分数：2.00）_三、试题三(总题数：2，分数：12.00)3.试题三（）（分数：6.00）_说明 某公司下设三个部门，为了便于管理，每个部门组成一个虚拟局域网，公司网络结构如图 3-1所示。 （分数：6.00）(1).图 3-1中，路由器除了实现内部局域网与 Internet之间数据路由的功能之外，还具有的功能为 (1) ，且通常称具有这种功能的路由器为
7、(2) 。（分数：2.00）_(2).双绞线可以制作成直连线和交叉线两种形式。在图 4-1中，路由器与交换机相连，使用的双绞线应制作成_形式。（分数：2.00）_(3).划分 VLAN的好处有 (4) 、 (5) 、 (6) 。划分 VLAN的方式有 (7) 、 (8) 、 (9) 、 (10) 。（分数：2.00）_四、试题四(总题数：4，分数：8.00)4.试题四（）（分数：2.00）_5.如图 4-1所示，企业中共有三个部门：工程部、财务部、技术部。只有一个公网地址为172.16.1.1/24，PC1、PC3、PC5 分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通讯；
8、使各部门经理之间能相互通信，普通员工之间不能相互通信。 （分数：2.00）_6.首先在 R1和 R2上做基本配置，完成部分语句的解释或命令。 R1 Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z Router(config)#host r1 r1(config)#int s0/0 r1(config-if)#ip addr 172.16.1.1 255.255.255.0 r1(config-if)#no shut LINK-5-CHANGED：Interface Seria1
9、0/0，changed srate to up r1(config-if)#clock rate 64000 LINEPROTO-5-UPDOWN：Line protocol on Interface Seria10/0，changed state to u r1(config-if)#exit r1(config)#int f0/0 r1(config-if)#no ip addr r1(config-if)#no shut r1(config-if)#exit r1(config)#int f0/0.1配置子接口 r1(config-subif)#encapsulation (4) /配置
10、子接口必须使用dot1Q进行封装 r1(config-subif)#ip addr 192.168.1.1 255.255.255.0 r1(config-subif)#no shut r1(config-subif)#exit r1(config)#int f0/0.2配置子接口 r1(config-subif)#encapsulation (5) /配置子接口必须使用 dot1Q进行封装 r1(config-subif)#ip addr 192.168.2.1 255.255.255.0 r1(config-subif)#no shut rl(config-subif)#exit rl(c
11、onfig)#int f0/0.3配置子接口 rl(config-subif)#encapsulation (6) /配置子接口必须使用 dot1Q进行封装 r1(config-subif)#ip addr 192.168.3.1 255.255.255.0 我们把 R2当作公网使用，所以只需要在 R2的 S0/0口上配置 ip。（分数：2.00）_7.通过配置 VLAN划分各个部门，并配置 ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。 Sw Switchen Switch#Conf t Enter configuration commands, one per line.
12、 End with CNTL/Z Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk (11) %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to up Switch(config-if)#exit Switch(config)#vlan 2创建
13、 VLAN 2 Switch(config-vlan)# (12) /VLAN2命名为工程部 Switch(config-vlan)#exit Switch(config)#vlan 3创建 VLAN 3 Switch(config-vlan)# (13) /VLAN2命名为财务部 Switch(config-Vlan)#exit Switch(config-vlan)#vlan 4 创建 VLAN 4 Switch(config-vlan)# (14) /VLAN2命名为技术部 Switch(config-vlan)#exit Switch(config)#int f0/2 Switch(c
14、onfig-if)#switchport access vlan 2 (15) Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/5 Switch(config-if)#switchport acce
15、ss vlan 3 Switch(config-if)#exit Switch(config)#int f0/6 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit Switch(config)#int f0/7 Switch(config-if)#switchport access vlan 4 Switch(config-if)#exit 然后定义访问控制列表。(在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。) 注意：要想一个访问列表能够得到应用，必须在接口绑定。 R1 r1 (confi
16、g)#access-list 10 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_ r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_ r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_ r1(config)#access-list 10 permit any_ r1(config)#int f0/0.1 r1(config-subif)#ip access-group
17、10 out r1(config-subif)#exit r1(config)#access-list 11 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0 r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255 r1(config)#access-list 11 permit any r1(config)#int f0/0.2
18、r1(config-subif)#ip access-group 11 out r1(config-subif)#exit r1(config)#access-list 12 permit 192.168.1.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255 r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0 r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255 r1(config)#access-list 12
19、permit any r1(config)#int f0/0.3 r1(config-subif)#ip access-group 12 out r1(config-subif)#exit 现在通过配置后所有的员工都能与互联网通讯。 (由于主机较多就不一一列述)（分数：2.00）_五、试题五(总题数：2，分数：4.00)8.试题五（）（分数：2.00）_9.随着 Internet迅速发展，公网 IP地址短缺已成为一个十分突出的问题。为了解决这一问题，出现了多种解决方案。而使用路由器的 NAT/NAPT(Network Address Translation/Network Address Po
20、rt Translation)功能是其中一种解决方法。 如图 5-1所示，某企业通过租用 ISP的线路(获得的公网 IP网段为：218.94.86.0/29，除去两个互联的 IP地址)，实现企业的电子商务。其中，有一对外的 Web服务器(内网 IP地址为 192.168.0.100/24)，一 OA服务器(内网 IP地址为 192.168.0.101/24)。 （分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 9答案解析(总分：56.00，做题时间：90 分钟)一、试题一(总题数：2，分数：16.00)1.试题一（）（分数：8.00）_解析：下面是某学校一台 lim
21、ux服务器下域名服务主配置文件/etc/named.conf 的内容： options directory “/var/named“; ; zone “.“ IN type hint; file “named.ca“; ; zone “0.0.127.in-addr.arpa“ IN type master; file “named. local“; ; zone “ “ IN type slave; file “named. hosts“; masters 202.122.58.101 ; zone “58.112.202.in-addr.arpa “ IN type slave; fil
22、e “named.hosts“; masters 202.122.58.101 ; Internet域名解析的两种方式为 (1) 和 (2) 。（分数：8.00）(1).1._2._（分数：2.00）_正确答案：(正确答案：递归解析 迭代解析)解析：解析： /etc/named.conf 文件是 DNS服务主配置文件，它是 DNS守护进程 named启动时读取到内存的第一个文件。在该文件中定义了域名服务器的类型、所授权管理的域以及相应数据库文件和其所在的目录。该文件内容包括一个全局配置选项(options)部分和多个区(zone)声明部分。 将域名映射为 IP地址或将 IP地址映射成域名，都称
23、为域名解析。域名解析可以有两种方式：第一种叫递归解析，要求域名服务器系统一次性完成全部名字和地址之间映射。换句话说，解析程序期望服务器提供最终解答，若服务器是该域名的授权服务器，就检查其数据库并响应；若服务器不是授权服务器，该服务器就将请求发送给另一个服务器并等待响应，直到查找到该域名授权服务器，并把响应的结果发送给请求的客户。第二种叫迭代解析，每一次请求一个服务器，不行再请求别的服务器。换言之，若服务器是该域名的授权服务器，就检查其数据库并响应，完成解析；若不是，就返回认为可以解析这个查询的服务器的 IP地址。客户就向第二服务器重复查询，若新找到的服务器能解决这个问题，就响应并完成解析；否则
24、，就向客户返回一个新服务器的 IP地址。客户如此重复同样的查询，直到找到该域名授权服务器。(2).服务器类型包括 (3) 、 (4) 、 (5) 。该服务器类型为 (6) ，如果要增加一条主机(A)类型的资源记录，则需要在 (7) 上完成。（分数：2.00）_正确答案：(正确答案：主域名服务器 辅助域名服务器 缓存域名服务器 辅助域名服务器 主域名服务器)解析：解析：区(zone)声明部分可以用 type来指定服务器类型，说明这台服务器是主域名服务器、辅助域名服务器还是缓存域名服务器。master 说明是一个区的主域名服务器；hint 说明一个区的高速缓冲文件；slave 说明一个区的辅助域名
25、服务器。本题中的正向域名解析区声明和反向域名解析区声明中都指明了 type为 slaver，则这台服务器是辅助域名服务器，其对应的主域名服务器由 master语句来定，为202.122.58.101这台主机。辅助域名服务器中的区域文件内的数据是从另外主域名服务器复制过来的，并不是直接输入的，也就是说这个区域文件的数据只是一份副本，这里的数据是无法修改的，修改资源记录必须在主域名服务器中完成。(3).该服务器的高速缓存初始化文件的完整路径为_。（分数：2.00）_正确答案：(正确答案：/var/named/)解析：(4).当 DNS服务器启动后，验证其是否工作正常的命令为 (13) ，若想测试一
26、条邮件交换器记录(MX 记录)，需要使用的命令为 (14) 。（分数：2.00）_正确答案：(正确答案：nslookup set type=MX)解析：二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_解析：在一个基于 TCP/IP协议的网络中，每台主机都有一个 IP地址，根据获得 IP地址方式的不同，可以分为静态 IP和动态 IP。例如：用宽带入网，会有一个固定的 IP地址，每次连入 Internet，你的 IP都一样；而用拨号上网，每次连入 Internet时都从 ISP那里获得一个 IP地址且每次获得的可能不同，这是因为DHCP服务器的存在。在 Linux中建立
27、 DHCP服务器的配置文件是“dhcpd.conf”，每次启动 DHCP服务器都要读取该文件。下面是一个 dhcp.conf文件的实例： 1default-lease-time 1200; 2max-lease-time 9200; 3option subnet-mask 255.255.255.0; 4option broadcast-address 192.168.1.255; 5option router 192.168.1.254; 6option domain-name-serves 192.168.1.1, 192.168.1.2 7option domain-name ““ 8s
28、ubnet 192.168.1.0 netmask 255.255.255.0 9 10 range 192.168.1.20 192.168.1.200; 11 12 host fixed 13 option host-name “ “; 14 hardware Ethernet 00:A0:78:8E:9E:AA; 15 fixed-address 192.168.1.22; 16 （分数：8.00）(1).该 DHCP服务器可分配的 IP地址有_个。（分数：2.00）_正确答案：(正确答案：181)解析：(2).该 DHCP服务器指定的默认网关、域名以及指定的 DNS服务器分别是 (2)
29、 、 (3) 、 (4) 。（分数：2.00）_正确答案：(正确答案：168.1.254 168.1.1、 192.168.1.2)解析：(3).该配置文件的 1215 行实现的配置功能为_。（分数：2.00）_正确答案：(正确答案：为 MAC地址为 00:A0:78:8E:9E:AA的主机固定分配 IP地址 192.168.1.22，并设置该主机名称为 。)解析：(4).Windows 2003操作系统下通过_命令可以知道本地主机当前获得的 IP地址。（分数：2.00）_正确答案：(正确答案：ipconfig)解析：三、试题三(总题数：2，分数：12.00)3.试题三（）（分数：6.00）
30、_解析：说明 某公司下设三个部门，为了便于管理，每个部门组成一个虚拟局域网，公司网络结构如图 3-1所示。 （分数：6.00）(1).图 3-1中，路由器除了实现内部局域网与 Internet之间数据路由的功能之外，还具有的功能为 (1) ，且通常称具有这种功能的路由器为 (2) 。（分数：2.00）_正确答案：(正确答案：实现各 VLAN之间的数据转发 独臂路由器)解析：(2).双绞线可以制作成直连线和交叉线两种形式。在图 4-1中，路由器与交换机相连，使用的双绞线应制作成_形式。（分数：2.00）_正确答案：(正确答案：直连线)解析：(3).划分 VLAN的好处有 (4) 、 (5) 、
31、(6) 。划分 VLAN的方式有 (7) 、 (8) 、 (9) 、 (10) 。（分数：2.00）_正确答案：(正确答案：对网络进行了分段 对广播进行了有效控制 增强了网络的灵活性和安全性 基于端口划分 基于 MAC地址划分 基于第三层地址划分 基于策略划分(或基于应用划分)解析：四、试题四(总题数：4，分数：8.00)4.试题四（）（分数：2.00）_解析：5.如图 4-1所示，企业中共有三个部门：工程部、财务部、技术部。只有一个公网地址为172.16.1.1/24，PC1、PC3、PC5 分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通讯；使各部门经理之间能相互通信，普
32、通员工之间不能相互通信。 （分数：2.00）_正确答案：(正确答案：NAT VLAN ACL)解析：6.首先在 R1和 R2上做基本配置，完成部分语句的解释或命令。 R1 Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z Router(config)#host r1 r1(config)#int s0/0 r1(config-if)#ip addr 172.16.1.1 255.255.255.0 r1(config-if)#no shut LINK-5-CHANGED：Inte
33、rface Seria10/0，changed srate to up r1(config-if)#clock rate 64000 LINEPROTO-5-UPDOWN：Line protocol on Interface Seria10/0，changed state to u r1(config-if)#exit r1(config)#int f0/0 r1(config-if)#no ip addr r1(config-if)#no shut r1(config-if)#exit r1(config)#int f0/0.1配置子接口 r1(config-subif)#encapsula
34、tion (4) /配置子接口必须使用dot1Q进行封装 r1(config-subif)#ip addr 192.168.1.1 255.255.255.0 r1(config-subif)#no shut r1(config-subif)#exit r1(config)#int f0/0.2配置子接口 r1(config-subif)#encapsulation (5) /配置子接口必须使用 dot1Q进行封装 r1(config-subif)#ip addr 192.168.2.1 255.255.255.0 r1(config-subif)#no shut rl(config-subi
35、f)#exit rl(config)#int f0/0.3配置子接口 rl(config-subif)#encapsulation (6) /配置子接口必须使用 dot1Q进行封装 r1(config-subif)#ip addr 192.168.3.1 255.255.255.0 我们把 R2当作公网使用，所以只需要在 R2的 S0/0口上配置 ip。（分数：2.00）_正确答案：(正确答案：dot1Q 2 dot1Q 3 dot1Q 4)解析：7.通过配置 VLAN划分各个部门，并配置 ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯。 Sw Switchen Switch#
36、Conf t Enter configuration commands, one per line. End with CNTL/Z Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk (11) %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to down %LINEPROTO-5-UPDOWN：Line protocol on Interface FastEthernet0/1，changed state to
37、 up Switch(config-if)#exit Switch(config)#vlan 2创建 VLAN 2 Switch(config-vlan)# (12) /VLAN2命名为工程部 Switch(config-vlan)#exit Switch(config)#vlan 3创建 VLAN 3 Switch(config-vlan)# (13) /VLAN2命名为财务部 Switch(config-Vlan)#exit Switch(config-vlan)#vlan 4 创建 VLAN 4 Switch(config-vlan)# (14) /VLAN2命名为技术部 Switch(
38、config-vlan)#exit Switch(config)#int f0/2 Switch(config-if)#switchport access vlan 2 (15) Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport access vlan 2 Switch(config-if)#exit Switch(config)#int f0/4 Switch(config-if)#switchport access vlan 3 Switch(config-if)#exit Switch(config)#int f0/5 Switch(config-if)#switchport access vlan 3 Switch(config-if)#ex
