【计算机类职业资格】中级网络工程师下午试题-90及答案解析.doc

《【计算机类职业资格】中级网络工程师下午试题-90及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】中级网络工程师下午试题-90及答案解析.doc（10页珍藏版）》请在麦多课文档分享上搜索。

1、中级网络工程师下午试题-90 及答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)1.下面是某路由器的部分配置信息，解释 (n) 处标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! version 11.3 no service password-encryption !hostname router1 (1) ! enable password pwd12345 (2) ! interface Ethemet0 ip address 1 92.4.1.1 255.255.255.0 ! in

2、terface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF (3) no ip mroute-cache bandwidth 2000 (4) frame-relay map ip 192.3.1.2 100 broadcast (5) frame-relay lmi-type cisco ! router ospf 1 (6) network 192.1.1.0 0.0.0.255 area 0 (7) network 192.3.1.0 0.0.0.255 area 0 network

3、 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 (8) ! End（分数：15.00）填空项 1:_二、试题二(总题数：1，分数：15.00)某公司申请了一个 C 类地址 210.45.12.0，公司的域名为 ，域名服务器地址为210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少 5 个子网，每个子网至少支持 24 台主机。(使用固定子网掩码)（分数：15.00）(1).该公司的财务部有一个局域网使用了其中一个子网，子网地址是 210.45.12.64，网关是2

4、10.45.12.65。财务部为简化 IP 地址分配，使用一台安装 Linux 操作系统的 PC 机作为 DHCP 服务器，下面是 DHCP 配置文件/etc/dhcpd.conf 的主要内容： subnet 210.45.12.64 netmask (1) range (2) ; default-lease-time 86400; max-lease-time 604800; option subnet-mask (3) ; option routers (4) ; option domain-name““; option broadcast-address (5) ; option dom

5、ain-name-servers (6) ; host mypc hardware ethernet 00:0a:e6:b2:2f:5b; fixed-address 210.45.12.90; （分数：3.75）填空项 1:_(2).如果客户机连续请求继续租约 IP 地址都失败，那么它再租用 IP 地址最长时间是 秒。（分数：3.75）填空项 1:_(3).文件中下划线部分所起到的作用是 。（分数：3.75）填空项 1:_(4).管理员想查看服务器当前 IP 地址的租约情况，可以查看 DHCP 服务器中的 文件(绝对路径)。（分数：3.75）填空项 1:_三、试题三(总题数：1，分数：15.

6、00)某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.255.255.192。该公司有 A、B、C 三部门，其中部门 A 有 25 台计算机、部门 B 和部门 C 各有 13 台计算机，各部门分别组成一个局域网，并通过一台路由器 R1 相连。另有一台路由器 R2 作为边界路由器，通过 ISDN BRI 与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0 和全 1 子网)。 *（分数：15.00）(1).根据表 3-1 确定各子网的子网掩码和可使用的地址范围(部门 A 地址最小，部门 C 地址最大)。 表 3-1子网 子网掩码 可用的地址范围A (1) (2)

7、 B (3) (4) C (5) (6) （分数：5.00）填空项 1:_(2).若路由器 R1 和 R2 均使用静态路由，R1 的 e0 接口的 IP 地址为 217.14.8.1；R2 的 e0 接口的 IP 地址为 217.14.8.2，s0 接口的 IP 地址是 202.198.56.9/30。请填充 R2 的路由表(表 3-2)。 表 3-2目的网络 下一跳地址 (7) 直连202.198.56.8/30 直连 (8) 217.14.8.1 (9) (10) （分数：5.00）填空项 1:_(3).该网络的接入 Internet 的速率可达 。（分数：5.00）填空项 1:_四、试题

8、四(总题数：1，分数：15.00)某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络，如图 4-1 所示。 *（分数：15.00）(1).VPN 使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有 (1) 和 (2) 协议。二层隧道协议有 (3) 、 (4) 和 (5) 协议。（分数：5.00）填空项 1:_(2).在由 L2TP 构建的 VPN 中，主要由 (6) 和 (7) 两种类型的服务器构成。（分数：5.00）填空项 1:_(3).VPN 路由器配置如下，请解释画线部分含义： Vpdn-group 1 (8) Accept-dialin

9、 protocol 12tp virtual-template 1 terminate-from hostname a801 (9) Local name keith Lcp renegotiation always (10) No 12tp tunnel authhentication（分数：5.00）填空项 1:_五、试题五(总题数：1，分数：15.00)某单位新购近一台 Cisco 两层交换机 2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括 Cisco 2950 交换机、RJ45 直通线，RJ45 转 9 针串口转 换器、计算机。 第二步，硬件连接，RJ45 直通线一

10、头插入 Cisc02950 的 console 口，另一头接 RJ45 转 9 针串口转换器，再将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用 WINDOWS XP 下的超级终端程序，配置设备连接参数，如图 5-1，以便进入 Cisco 设备的虚拟操作台。* 第四步，输入 Cisco 2950 的 IOS 配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch(config)#enable secret cisco2006 (1) Switch(config)#hostname Switch1 Switch1

11、(config)#ip default-gateway 192.168.1.1 (2) Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management (3) Switch1(config-if)#end Switch1(config)#vlan database Switch1(config-vlan)#vtp mode server (4) Switch1(config-vlan)#vtp domain ABC (5

12、) Switch1(config-vlan)#vtp pruning (6) Switch1(config-vlan)#end Switch1#show vtp status (7) Switch1#config terminal Switch1(config)#interface gb0/1 Switch1(config-if)#switchport mode trunk (8) Switch1(config-if)#switchport trunk encap dotlq (9) Switch1(conflg-if)#end Switch1#copy run start (10) 第五步，

13、将调试完毕的设备连入网络，通过 PC 机验证配置是否正确。（分数：15.00）(1).第三步中，在图 5-1 中配置超级终端程序时连接参数应如何设置： (1)每秒位数(B)： (11) (2)数据位(D)： (12) (3)奇偶校验(P)： (13) (4)停止位(S)： (14) (5)数据流控制(F)： (15) （分数：7.50）填空项 1:_(2).请解释第四步中部分配置命令的含义。（分数：7.50）填空项 1:_中级网络工程师下午试题-90 答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)1.下面是某路由器的部分配置信息，解释 (n) 处标

14、有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! version 11.3 no service password-encryption !hostname router1 (1) ! enable password pwd12345 (2) ! interface Ethemet0 ip address 1 92.4.1.1 255.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF (3) n

15、o ip mroute-cache bandwidth 2000 (4) frame-relay map ip 192.3.1.2 100 broadcast (5) frame-relay lmi-type cisco ! router ospf 1 (6) network 192.1.1.0 0.0.0.255 area 0 (7) network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 (8) ! End（分数：15.00）填空项 1:_ （正确答案：(1)指定路由器

16、名为 router1 (2)设置特权密码为 pwd12345 (3)在端口配置中封装帧中继，帧中继数据包封装格式为 IETF (4)带宽为 2M (5)映射 IP 地址与帧中继地址。对方路由器的 IP 地址为 192.3.1.2，本端口的帧中继号码为 100，并且允许在帧中继线路上传送路由广播信息 (6)指定使用 OSPF 协议，路由进程 id 为 1 (7)指定与该路由器相连的网络 IP 为 192.1.1.0，子网隐码的反码为 0.0.0.255(或子网掩码为255.255.255.0)，网络区域 ID 为 0 (8)指定与该路由器相邻的节点地址为 192.1.1.2）解析：(1)、(2)

17、考查路由器基本配置，空(3)空(5)是考查帧中继配置，空(6)空(8)是考查 OSPF 路由协议配置。 空(1)处，hostname 命令是用来设置路由器的主机名。 空(2)处，enablepasswordpwd12345，用来设置从用户模式进入特权模式的密码，密码为 pwd12345。这里需要注意 enablepassword 和 enable secret 的区别，它们的功能是一样的，但前者的密码是以密文存储，而后者的密码是明文存储的。 空(3)处，encansulation frame-relay 命令是用来设置帧中继的封装格式，此处帧中继数据包封装格式为 IETF。 空(4)处，ban

18、dwidth 2000，用来设置 Seria10 接口的带宽，带宽为 2M。 空(5)处，frame-relay map ip 命令是将 IP 地址与帧中继的 DLCI 关联起来。其中 192.3.1.2 为对方路由器的 IP 地址，100 为本端口的帧中继号码，broadcast 的含义是允许在帧中继线路上传送路由广播信息。 空(6)处，router ospf 1，用来指定使用 OSPF 路由选择协议，其中 1 是路由的进程号。同一个路由器上可以配置多个 OSPF 进程，但最好不这样做。多个 OSPF 进程需要多个 OSPF 数据库的副本，必须运行多个最短路径算法的副本。进程号只在路由器内部

19、起作用，不同路由器的可以不同。 空(7)处，network 192.1.1.0 0.0.0.255 area 0 以及下面两条命令，都是用来设置该路由器邻接的网络，其中 192.1.1.0 表示网络地址，0.0.0.255 是该网络的子网掩码的反码，area 0 表示该网络处于区域 0，即主干区域。 空(8)处，neighbor 192.1.1.2，用来指定与该路由器相邻的节点地址。相邻的节点的 IP 地址为192.1.1.2。二、试题二(总题数：1，分数：15.00)某公司申请了一个 C 类地址 210.45.12.0，公司的域名为 ，域名服务器地址为210.45.12.50。公司有生产部门

20、、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少 5 个子网，每个子网至少支持 24 台主机。(使用固定子网掩码)（分数：15.00）(1).该公司的财务部有一个局域网使用了其中一个子网，子网地址是 210.45.12.64，网关是210.45.12.65。财务部为简化 IP 地址分配，使用一台安装 Linux 操作系统的 PC 机作为 DHCP 服务器，下面是 DHCP 配置文件/etc/dhcpd.conf 的主要内容： subnet 210.45.12.64 netmask (1) range (2) ; default-lease-t

21、ime 86400; max-lease-time 604800; option subnet-mask (3) ; option routers (4) ; option domain-name““; option broadcast-address (5) ; option domain-name-servers (6) ; host mypc hardware ethernet 00:0a:e6:b2:2f:5b; fixed-address 210.45.12.90; （分数：3.75）填空项 1:_ （正确答案：(1)255.255.255.224 (2)210.45.12.66 2

22、10.45.12.94 (3)255.255.255.224 (4)210.45.12.65 (5)210.45.12.95 (6)210.45.12.50）解析：首先要划分子网。由于至少需要划分 5 个子网，每个子网至少支持 24 台主机，并使用固定子网掩码，因此需要从主机 ID 中借 3 位来作为子网地址(2 35)，也就说子网掩码为 255.255.255.224。这就是空(1)需要填写的内容。 对于子网地址为 210.45.12.64 来说，其地址范围为 210.45.12.65210.45.12.94，子网的广播地址为210.45.12.95，子网的默认网关地址为 210.45.12

23、.65，可动态分配地址范围为210.45.12.66210.45.12.94。 range 语句是用来指定可动态分配地址范围，很显然为 210.45.12.66210.45.12.94，即空(2)处应填写210.45.12.66 210.45.12.94。option subnet-mask 语句是用来指定子网掩码，很显然为255.255.255.224。option routers 语句是用来指定子网的默认网关地址，为 210.45.12.65。option broadcast-address 语句是用来指定子网的广播地址，为 210.45.12.95。option domain-name-

24、servers语句是用来指定 DNS 服务器地址，题目中已经给出，为 210.45.12.50。(2).如果客户机连续请求继续租约 IP 地址都失败，那么它再租用 IP 地址最长时间是 秒。（分数：3.75）填空项 1:_ （正确答案：604800）解析：在 linux 下配置 DHCP 服务器时一般要配置两个时间：一个缺省租约时间，它用来指定 DHCP 客户机在租约地址后什么时间需要向 DHCP 服务器续租 IP 地址，缺省租约时间使用 default-lease-time 语句来定义的；另一个是最大的租约时间，它用来指定 DHCP 客户机在续租请求遭到 DHCP 服务器拒绝时，什么时间必须

25、放弃 IP 地址租约，最大的租约时间使用 max-lease-time 语句来定义的。由此可见，此处要回答的是最大租约时间，为 604800 秒。(3).文件中下划线部分所起到的作用是 。（分数：3.75）填空项 1:_ （正确答案：把 210.45.12.90 固定地分配给网卡 MAC 地址为00:0a:e6:b2:2f:5b 的主机）解析：host 语句的作用是为特定的客户机提供网络信息。文件/etc/dhcpd.conf 中画线部分说明了把210.45.12.90 固定地分配给 mypc 这台主机，这台主机网卡的 MAC 地址是 00:0a:e6:b2:2f:5b。(4).管理员想查看服

26、务器当前 IP 地址的租约情况，可以查看 DHCP 服务器中的 文件(绝对路径)。（分数：3.75）填空项 1:_ （正确答案：/var/state/dhcp/dhcpd.leases）解析：dhcpd.leases 是 DHCP 客户租约的数据库文件，默认目录在/var/state/dhcp/，文件包含租约声明，每次一个租约被获取、更新或释放，它的新值就被记录到文件的的末尾。三、试题三(总题数：1，分数：15.00)某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.255.255.192。该公司有 A、B、C 三部门，其中部门 A 有 25 台计算机、部门 B 和部门 C

27、各有 13 台计算机，各部门分别组成一个局域网，并通过一台路由器 R1 相连。另有一台路由器 R2 作为边界路由器，通过 ISDN BRI 与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0 和全 1 子网)。 *（分数：15.00）(1).根据表 3-1 确定各子网的子网掩码和可使用的地址范围(部门 A 地址最小，部门 C 地址最大)。 表 3-1子网 子网掩码 可用的地址范围A (1) (2) B (3) (4) C (5) (6) （分数：5.00）填空项 1:_ （正确答案：(1)255.255.255.224 (2)217.14.8.1217.14.8.30 (3)2

28、55.255.255.240 (4)217.14.8.33217.14.8.46 (5)255.255.255.240 (6)217.14.8.49217.14.8.62）解析：由于网络地址是 217.14.8.0，子网掩码是 255.255.255.192，使用子网掩码位是 26 位，主机范围是 217.14.8.1217.14.8.62。划分的思路是先将这个子网一分为二，将前面部分分配给部门 A，再将后面部分再一分为二，分别分配给部门 B 和部门 C，这样能够满足用户的需要，划分过程如下： * 由子网掩码长度就很容易确定子网掩码，例如 27 位子网掩码，即11111111111111111

29、111111111100000，转换成十进制即为 255.255.255.224。28 位的子网掩码为255.255.255.240。有了子网地址和子网掩码就很容易确定子网地址范围。需要注意的是子网的第一地址是子网地址，最后一个地址是子网的广播地址，在实际使用中，这两个地址都不使用。(2).若路由器 R1 和 R2 均使用静态路由，R1 的 e0 接口的 IP 地址为 217.14.8.1；R2 的 e0 接口的 IP 地址为 217.14.8.2，s0 接口的 IP 地址是 202.198.56.9/30。请填充 R2 的路由表(表 3-2)。 表 3-2目的网络 下一跳地址 (7) 直连2

30、02.198.56.8/30 直连 (8) 217.14.8.1 (9) (10) （分数：5.00）填空项 1:_ （正确答案：(7)217.14.8.0/27 (8)217.14.8.32/27 (9)0.0.0.0/0 (10)202.198.56.10）解析：从上面的子网地址和网络拓扑图可知，当 R2 收到一个 IP 数据包时，若目的地址是子网217.14.8.0/27 和 202.198.56.8/30，都是直连在路由器上，可以直接转发，因此空(7)处应填写217.14.8.0/27；若目的地址是子网 217.14.8.32/28 和 217.14.8.48/28，则要将数据包转发给

31、路由器R1，但这两个子网可以进行路由汇聚成 217.14.8.32/27，因此空(8)应填写 217.14.8.32/27；对于目的地址是其他网络的任意数据包，都将转发给 Internet 提供商的路由器，由于路由器 R2 的 s0 接 HIP 地址是202.198.56.9/30，这是一个串行地址，另一个地址一定是 202.198.56.10，因此空(9)处应填写0.0.0.0/0，空(10)处应填写 202.198.56.10。(3).该网络的接入 Internet 的速率可达 。（分数：5.00）填空项 1:_ （正确答案：128Kb/s）解析：ISDN 基本速率接口为 2B+D，但是

32、D 通道不能传送数据信息，只能传送信令，所以其用于数据传输的最高速率为 264Kb/s=128Kb/s。四、试题四(总题数：1，分数：15.00)某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络，如图 4-1 所示。 *（分数：15.00）(1).VPN 使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有 (1) 和 (2) 协议。二层隧道协议有 (3) 、 (4) 和 (5) 协议。（分数：5.00）填空项 1:_ （正确答案：(1)GRE (2)IPSec (3)L2TP (4)PPTP (5)L2F 协议）解析：构建 VPN 的关键技术

33、是网络隧道技术，它是指利用一种网络协议来传输另一种网络协议。常用的有两种类型的隧道协议：一种是二层隧道协议，如 PPTP(点对点隧道协议)、L2F(二层转发协议)和 L2TP(二层隧道协议)。另一种是三层隧道协议，如 GRE、IPSec。(2).在由 L2TP 构建的 VPN 中，主要由 (6) 和 (7) 两种类型的服务器构成。（分数：5.00）填空项 1:_ （正确答案：(6)LAC(L2TP 访问集中器) (7)LNS(L2TP 网络服务器)）解析：空为 LAC(L2TP Access Concentrator 或 L2TP 访问集中器)，它是附属在网络上的具有 PPP 端系统和 L2T

34、P 协议处理能力的设备，LAC 一般就是一个网络接入服务器，用于为用户提供网络接入服务；空是 LNS(L2TP Network Server 或 L2TPN 络服务器)，它是 PPP 端系统上用于处理 L2TP 协议服务器端部分的软件。(3).VPN 路由器配置如下，请解释画线部分含义： Vpdn-group 1 (8) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (9) Local name keith Lcp renegotiation always (10) No 12tp tun

35、nel authhentication（分数：5.00）填空项 1:_ （正确答案：(8)创建 VPDN 组 1 (9)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远程主机为 a80-1 的连接 (10)LCP 再次协商）解析：处，vpdn group 命令的作用是创建一个 VPDN 组并进入该 VPDN 组配置模式，1 表示所创建 VPDN 组的组号。第(2)处，accept-dislin protocol 12tp 命令的作用是指定接受呼叫时，通道对端的名称及使用 virtual-template 号。L2TP 通道连接请求，并根据 vinual-template

36、 1 创建 virtual-access 接口，远端主机为 splac。第(3)处，lcp renegotiation 命令的作用是开启 LNS 与 client 之间重新协商，always 表示一直允许进行 LCP 协商。五、试题五(总题数：1，分数：15.00)某单位新购近一台 Cisco 两层交换机 2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括 Cisco 2950 交换机、RJ45 直通线，RJ45 转 9 针串口转 换器、计算机。 第二步，硬件连接，RJ45 直通线一头插入 Cisc02950 的 console 口，另一头接 RJ45 转 9 针串口转换器，再

37、将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用 WINDOWS XP 下的超级终端程序，配置设备连接参数，如图 5-1，以便进入 Cisco 设备的虚拟操作台。* 第四步，输入 Cisco 2950 的 IOS 配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch(config)#enable secret cisco2006 (1) Switch(config)#hostname Switch1 Switch1(config)#ip default-gateway 192.168.1.1 (2) Swit

38、ch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management (3) Switch1(config-if)#end Switch1(config)#vlan database Switch1(config-vlan)#vtp mode server (4) Switch1(config-vlan)#vtp domain ABC (5) Switch1(config-vlan)#vtp pruning (6) Switch1(c

39、onfig-vlan)#end Switch1#show vtp status (7) Switch1#config terminal Switch1(config)#interface gb0/1 Switch1(config-if)#switchport mode trunk (8) Switch1(config-if)#switchport trunk encap dotlq (9) Switch1(conflg-if)#end Switch1#copy run start (10) 第五步，将调试完毕的设备连入网络，通过 PC 机验证配置是否正确。（分数：15.00）(1).第三步中，

40、在图 5-1 中配置超级终端程序时连接参数应如何设置： (1)每秒位数(B)： (11) (2)数据位(D)： (12) (3)奇偶校验(P)： (13) (4)停止位(S)： (14) (5)数据流控制(F)： (15) （分数：7.50）填空项 1:_ （正确答案：(11)9600 (12)8 (13)无 (14)1 (15)无）解析：(2).请解释第四步中部分配置命令的含义。（分数：7.50）填空项 1:_ （正确答案：(1)设置 enable 加密口令为 Cisc02006 (2)设置默认网关地址为 192.168.1.1 (3)设置该 VLAN 1 为管理 VLAN (4)设置 VTP 工作模式为服务器模式 (5)设置 VTP 域名为 ABC (6)启用 VTP 剪裁功能 (7)查看 VTP 设置信息 (8)将当前端口设置为 trunk(干道)模式 (9)设置 trunk 中数据帧的封装形式为 dotlq (10)将配置写入非易失性 RAM(NVRAM)中，否则下次启动时配置参数将丢失）解析：