【计算机类职业资格】网络工程师-网络管理、网络规划和设计(二)及答案解析.doc

《【计算机类职业资格】网络工程师-网络管理、网络规划和设计(二)及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】网络工程师-网络管理、网络规划和设计(二)及答案解析.doc（22页珍藏版）》请在麦多课文档分享上搜索。

1、网络工程师-网络管理、网络规划和设计(二)及答案解析(总分：49.00，做题时间：90 分钟)网络设计过程包括逻辑网络设计和物理网络设计两个阶段，每个阶段都要产生相应的文档。以下选项中，_属于逻辑网络设计文档，_属于物理网络设计文档。（分数：2.00）(1).A网络 IP 地址分配方案 B设备列表清单C几种访谈的信息资料 D网络内部通信的流量分析（分数：1.00）A.B.C.D.(2).A网络 IP 地址分配方案 B设备列表清单C几种访谈的信息资料 D网络内部通信的流量分析（分数：1.00）A.B.C.D.通过 ADSL 访问 Internet，在用户端通过_和 ADSL Modem 连接 P

2、C，在 ISP 端通过_设备连接因特网。（分数：2.00）(1).A分离器 B电话交换机 CDSLAM DIP 路由器（分数：1.00）A.B.C.D.(2).A分离器 B电话交换机 CDSLAM DIP 路由器（分数：1.00）A.B.C.D.1.在 SNMPv3 中，管理站(Manager)和代理(Agent)统一叫做_。ASNMP 实体 BSNMP 引擎 C命令响应器 D命令生成器（分数：1.00）A.B.C.D.2.建筑物综合布线系统中的工作区子系统是指_。A由终端到信息插座之间的连线系统 B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统 D连接各个建筑物的通信系统（分数：1.

3、00）A.B.C.D.问题 2 该企业有分支机构地处其他省市，计划采用 MPLS VPN 进行网络互联，请根据 MPLS VPN 的技术原理回答以下问题。MPLS 技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把_封装在_数据包中。AIP 数据报 BMPLS CTCP DGRE（分数：2.00）A.B.C.D.A.B.C.D.3.开放系统的数据存储有多种方式，属于网络化存储的是_。A内置式存储和 DAS BDAS 和 NAS CDAS 和 SAN DNAS 和 SAN（分数：1.00）A.B.C.D.4.在 Windows 的

4、DOS 窗口中输入命令：C：/nslookupset type=ptr211.151.91.165这个命令序列的作用是_。A查询 211.151.91.165B查询 211.151.91.165 到域名的映射C查询 211.151.91.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录（分数：1.00）A.B.C.D.说明 某校园网拓扑结构如图 10-10 所示。（分数：4.00）(1).问题 1 根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质 1 应采用_，传输介质 2 应采用_，传输介质 3 应采用_，传输介质 4 应

5、采用_。A单模光纤 B多模光纤 C基带同轴电缆 D宽带同轴电缆E1 类双绞线 F5 类双绞线（分数：1.00）填空项 1:_(2).问题 2 学校根据网络需求选择了四种类型的交换机，其基本参数如表 10-7 所示。表 10-7交换机类型 参数A 12 个固定千兆 RJ-45 接口，背板带宽=24Gbps，包转发率=18MppsB 24 个千兆 SFP，背板带宽=192Gbps，包转发率=150MppsC 模块化交换机，背板带宽=1.8Tbps，包转发率=30Mpps，业务插槽数量=8，支持电源冗余D 24 个固定百兆 RJ-45 接口，一个 GBIC 插槽，包转发率=7.6Mpps根据网络需求

6、、拓扑图和交换机参数类型，在图 10-10 中，Switch1 应采用_类型交换机，Switch2应采用_类型交换机，Switch3 应采用_类型交换机，Switch4 应采用_类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机_台，图书馆四层设备间最少需要交换机_台。（分数：1.00）填空项 1:_(3).问题 3 该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在_层完成。_层提供高速骨干线路，MAC 层过滤和 IP 地址绑定应在_层完成。（分数：1.00）填空项 1:_(4).问题 4 根据该网络的需求，防火墙至少需要_个

7、百兆接口和_个千兆接口。（分数：1.00）填空项 1:_5.问题 3 交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为_，交换机端 Fl 处理器和数据总线之间单位时间内所能传输的最大数据量称为_。某交换机有 24 个固定的千兆端口，其端口总带宽为_Mbps。（分数：1.00）填空项 1:_6.采用 ADSL 虚拟拨号接入方式中，用户端需要安装_软件。APPP BPPPoE CPPTP DL2TP（分数：1.00）A.B.C.D.7.在 Windows 的命令窗口中输入命令 arp-s 10.0.0.80 00-AA-

8、00-4F-2A-9C，这个命令的作用是_。A在 ARP 表中添加一个动态表项 B在 ARP 表中添加一个静态表项C在 ARP 表中删除一个表项 D在 ARP 表中修改一个表项（分数：1.00）A.B.C.D.8.在 Windows 的 DOS 窗口中输入命令：C：/nslookupSet type=ptr211.151.91.165这个命令的作用是_。A查询 211.151.91.165 的邮件服务器信息B查询 211.151.91.165 到域名的映射C查询 211.151.91.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录（分数：1.00）A.B.

9、C.D.9.大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是_。A核心层承担访问控制列表检查 B汇聚层定义了网络的访问策略C接入层提供局域网络接入功能 D接入层可以使用集线器代替交换机（分数：1.00）A.B.C.D.说明 某企业网拓扑结构如图 10-7 所示。（分数：2.00）(1).问题 1 企业根据网络需求购置了如表 10-5 所示的设备。表 10-5设备类型 参数A 模块化接入，固定广域网接口+可选广域网接口，固定局域刚接口100/1000Base-TXB背板带宽 1.2Tbps；包转发率 285Mpps；传输速率 10/100/1000Mbps 交

10、换方式：存储转发；应用层级别：三层C 背板带宽 140Gbps：包转发率 100Mpps；传输速率 10/100Mbps；交换方式：存储转发D 24 个固定百兆 RJ-45 接口，1 个 GBIC 插槽，包转发率=7.6MppsE 并发连接数 280000，安全过滤带宽 135Mbps，支持 IDS 及 VPN根据网络需求、拓扑图和设备参数类型，图 10-7 中设备 l 应选择类型为_的设备，设备 2 应选择类型为_的设备。（分数：1.00）填空项 1:_(2).问题 2 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态 IP 地址。为了防止恶意用户盗用 IP 地址，网管员可采

11、用_的策略来防止 IP 地址盗用，该策略应在三层架构中的_实施。企业架设 Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web 服务器应放置在图 10-7 中的区域_，数据库服务器应放置在区域_。（分数：1.00）填空项 1:_在 Windows 中运行_命令后得到如图 9-15 所示的结果。如果要将目标地址为 102.217.112.0/24 的分组经 102.217.115.1 发出，需增加一条路由，正确的命令为_。（分数：2.00）(1).Aipconfig/renew Bping Cnslookup Droute print（分数：1.00）A

12、.B.C.D.(2).Aroute add 102.217.112.0 mask 255.255.255.0 102.217.115.1Broute add 102.217.112.0 255.255.255.0 102.217.115.1Cadd route 102.217.1 12.0 255.255.255.0 102.217.115.1Dadd route 102.217.112.0 mask 255.255.255.0 102.217.115.1（分数：1.00）A.B.C.D.10.在各种 xDSL 技术中，能提供上下行道非对称传输的是_。AADSL 和 HDSL BADSL 平

13、VDSL CSDSL 和 VDSL DSDSL 和 HDSL（分数：1.00）A.B.C.D.11.RMON 和 SNMP 的主要区别是_。ARMON 只能提供单个设备的管理信息，而 SNMP 可以提供整个子网的管理信息BRMON 提供了整个子网的管理信息，而 SNMP 信息库只包含本地设备的管理信息CRMON 定义了远程网络的管理信息库，而 SNMP 只能提供本地网络的管理信息DRMON 只能提供本地网络的管理信息，而 SNMP 定义了远程网络的管理信息库（分数：1.00）A.B.C.D.12.SNMP MIB 中被管对象的 Access 属性不包括_。A只读 B只写 C可读写 D可执行（分

14、数：1.00）A.B.C.D.13.阅读以下说明，回答以下问题。说明 某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。某网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图 10-12 所示。（分数：4.00）_廉价磁盘冗余阵列(RAID)利用冗余技术实现高可靠性，其中 RAID1 的磁盘利用率为_。如果利用 4 个盘组成 RAID3 阵列，则磁盘利用率为_。（分数：2.00）(1).A25% B50%

15、C75%D100%（分数：1.00）A.B.C.D.(2).A25% B50% C75%D100%（分数：1.00）A.B.C.D.14.Windows 系统中，路由跟踪命令是_。Atracert Btraceroute Croutetrace Dtrace（分数：1.00）A.B.C.D.15.某局域网采用 SNMP 进行网络管理，所有被管设备在 15 分钟内轮询一次，网络没有明显拥塞，单个轮询时间为 0.4s，则该管理站最多可支持_个设备。A18000 B3600 C2250 D90000（分数：1.00）A.B.C.D.某网络拓扑结构如图 9-12 所示。（分数：2.00）(1).A17

16、2.116.11.2 B119.215.67.254 C210.120.1.30 D208.30.1.101（分数：1.00）A.B.C.D.(2).A172.116.11.2 B119.215.67.254 C210.120.1.30 D208.30.1.101（分数：1.00）A.B.C.D.16.在网络管理中要防止各种安全威胁。在 SNMP 中，无法预防的安全威胁是_。A篡改管理信息：通过改变传输中的 SNMP 报文实施未经授权的管理操作B通信C假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D消息泄露：SNMP 引擎之间交换的信息被第三者偷听（分数：1.00）A.B.C.D.

17、17.在网络设计阶段进行通信流量分析时可以采用简单的 80/20 规则，下面关于这种规则的说明中，正确的是_。A这种设计思路可以最大限度满足用户的远程联网需求B这个规则可以随时控制网络的运行状态C这个规则适用于内部交流较多而外部访问较少的网络D这个规则适用的网络允许存在具有特殊应用的网段（分数：1.00）A.B.C.D.18.下面几个网络管理工具的描述中，错误的是_。Anetstat 可用于显示 IP、TCP、UDP、ICMP 等协议的统计数据Bsniffer 能够使网络接口处于杂收模式，从而可截获网络上传输的分组Cwinipcfg 采用 MS-DOS 工作方式显示网络适配器和主机的有关信息D

18、tracert 可以发现数据包到达目标主机所经过的路由器和到达时间（分数：1.00）A.B.C.D.19.问题 4 若 MAC 地址过滤规则如图 10-9 所示，MAC 地址为“00-0A-EB-00-07-5F”的主机能访问该 AP吗?请说明原因。（分数：1.00）_20.在 Windows 系统中若要显示 IP 路由表的内容，可以使用命令_。ANetstat-s BNetstat-r CNetstat-n DNetstat-a（分数：1.00）A.B.C.D.21.在 Windows 系统中需要重新从 DHCP 服务器获取 IP 地址时，可以使用_命令。Aifconfig-a Bipcon

19、fig Cipconfig/all Dipconfig/renew（分数：1.00）A.B.C.D.22.网络系统设计过程中，逻辑网络设计阶段的任务是_。A依据逻辑网络设计的要求，确定设备的物理分布和运行环境B分析现有网络和新网络的资源分布，掌握网络的运行状态C根据需求规范和通信规范，实施资源分配和安全规划D理解网络应该具有的功能和性能，设计出符合用户需求的网络（分数：1.00）A.B.C.D.23.在层次化网络设计中，_不是分布层/接入层交换机的选型策略。A提供多种固定端口数量搭配供组网选择，可堆叠、易扩展，以便由于信息点的增加而进行扩容B在满足技术性能要求的基础上，最好价格便宜、使用方便、

20、即插即用、配置简单C具备一定的网络服务质量和控制能力以及端到端的 QosD具备高速的数据转发能力（分数：1.00）A.B.C.D.24.某局域网访问 Internet 速度很慢，经检测发现局域网内有大量的广播包，采用_方法不可能有效地解决该网络问题。A在局域网内查杀 ARP 病毒和蠕虫病毒B检查局域网内交换机端口和主机网卡是否有故障C检查局域网内是否有环路出现D提高出口带宽速度（分数：1.00）A.B.C.D.25.问题 2 1根据需求在图书馆报告厅安装 AP。如果采用符合 IEEE 802.11b 规范的 AP，理论上最高可以提供_Mbps 的传输速率；如果采用符合：IEEE 802.11g

21、 规范的 AP，理论上最高可以提供_Mbps 的传输速率。如果采用符合_规范的 AP，由于将 MIMO 技术和_调制技术结合在一起，理论上最高可以提供 600Mbps 的传输速率。第三空备选答案 AIEEE 802.11a BIEEE 802.11e CIEEE 802.11i DIEEE 802.11n第四空备选答案 ABFSK BQAM COFDM DMFSK2图书馆报告厅需要部署 10 台无线 AP。在配置过程中发现信号相互干扰严重，这时应调整无线 AP 的_设置。用户在该报告厅内应选择_，接入不同的无线 AP。A频道 B功率 C加密模式D操作模式 ESSID（分数：1.00）填空项 1

22、:_26.假设生产管理网络系统采用：B/S 工作方式，经常上网用户数为 150 个，每用户每分钟产生 8 个事务处理任务，平均事务量大小为 0.05MB，则这个系统需要的信息传输速率为_。A4Mbps B6Mbps C8Mbps D12Mbps（分数：1.00）A.B.C.D.在 SNMP 中，管理进程查询代理中一个或多个变量的值所用报文名称为_，该报文的默认目标端口是_。（分数：2.00）(1).Aget-request Bset-request Cget-response Dtrap（分数：1.00）A.B.C.D.(2).A160 B161 C162 D163（分数：1.00）A.B.C

23、.D.网络工程师-网络管理、网络规划和设计(二)答案解析(总分：49.00，做题时间：90 分钟)网络设计过程包括逻辑网络设计和物理网络设计两个阶段，每个阶段都要产生相应的文档。以下选项中，_属于逻辑网络设计文档，_属于物理网络设计文档。（分数：2.00）(1).A网络 IP 地址分配方案 B设备列表清单C几种访谈的信息资料 D网络内部通信的流量分析（分数：1.00）A. B.C.D.解析：(2).A网络 IP 地址分配方案 B设备列表清单C几种访谈的信息资料 D网络内部通信的流量分析（分数：1.00）A.B. C.D.解析：解析 逻辑网络设计文档包括以下部分：网络逻辑设计图，IP 地址分配方

24、案，安全管理方案，具体的软硬件，广域网连接设备和基本的网络服务，招聘和培训网络员工的具体说明，对软硬件费用、服务提供费用以及员工和培训费用的初步估计。物理网络设计文档包括：网络物理结构图和布线方案，设备和部件的详细列表清单，软硬件和安装费用的估计，安全日程表、详细说明服务的时间及期限，安全后的测试计划，用户的培训计划。网络内部通信的流量分析属于通信规范说明书的一部分。几种访谈的信息资料是用户需求分析阶段记录的文档。通过 ADSL 访问 Internet，在用户端通过_和 ADSL Modem 连接 PC，在 ISP 端通过_设备连接因特网。（分数：2.00）(1).A分离器 B电话交换机 CD

25、SLAM DIP 路由器（分数：1.00）A. B.C.D.解析：(2).A分离器 B电话交换机 CDSLAM DIP 路由器（分数：1.00）A.B.C. D.解析：解析 ADSL 技术采用频分复用技术将电话语音与数据流一同传输。在用户端使用分离器将话音与数据分开，话音部分可接入电话，数据部分通过 ADSL Modem 连接到 Pc。在 ISP 端通过接入多路复用器(DSLAccess Multiplex，DSLAM)连接到因特网。1.在 SNMPv3 中，管理站(Manager)和代理(Agent)统一叫做_。ASNMP 实体 BSNMP 引擎 C命令响应器 D命令生成器（分数：1.00）

26、A. B.C.D.解析：解析 在 SNMPv3 中，以前叫做管理站和代理的东西现在统一叫做 SNMP 实体(SNMP entity)。2.建筑物综合布线系统中的工作区子系统是指_。A由终端到信息插座之间的连线系统 B楼层接线间的配线架和线缆系统C各楼层设备之间的互连系统 D连接各个建筑物的通信系统（分数：1.00）A. B.C.D.解析：解析 工作区子系统是由终端设备到信息插座的整个区域。一个独立的需要安装终端设备的区域划分为一个工作区。工作区应支持电话、数据终端、计算机、电视机、监视器以及传感器等多个终端设备。问题 2 该企业有分支机构地处其他省市，计划采用 MPLS VPN 进行网络互联，

27、请根据 MPLS VPN 的技术原理回答以下问题。MPLS 技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把_封装在_数据包中。AIP 数据报 BMPLS CTCP DGRE（分数：2.00）A. B.C.D.解析：A.B. C.D.解析：解析 (1)MPLs 技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把 IP 数据报文封装在MPLS 数据包中。(2)MPLS VPN 的一些基本概念如下。P(Provider)是核心层设备，为提供商路由器，其为不连接任何 C

28、E 路由器的骨干网路由设备，它相当于标签交换路由器(LSR)。PE(Provide Edge)是 Provider 的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器(LER)。PE 路由器连接 CE 路由器和 P 路由器，是最重要的网络节点。用户的流量通过 PE 路由器流入用户网络，或者通过 PE 路由器流到 MPLS 骨干网。CE(Customer Edge)是用户边缘设备，服务提供商所连接的用户端路由器。CE 路由器通过连接一个或多个PE 路由器，为用户提供服务接入。CE 路由器通常是一台 IP 路由器，它与连接的 PE 路由器建立邻接关系。3.开放系统的数据存储有多种方式

29、，属于网络化存储的是_。A内置式存储和 DAS BDAS 和 NAS CDAS 和 SAN DNAS 和 SAN（分数：1.00）A.B.C.D. 解析：解析 网络化存储包括网络接入存储和存储区域网络。NAS(Network Attached Storage，网络连接存储)与 DAS 不同，它的存储设备不是直接连接到服务器，而是直接连接到网络，通过标准的网络拓扑结构连接到服务器。SAN(Storage Area Network，存储区域劂络)是一种通过专用传输通道(光纤通道或 IP 网络)连接存储设备和相关服务器的存储结构。DAS(Direct Attached Storage，直接连接存储)

30、是直连式存储，它将磁盘阵列、磁带库等数据存储设备通过扩展接口(通常是 SCSI 接口)直接连接到服务器或客户端。4.在 Windows 的 DOS 窗口中输入命令：C：/nslookupset type=ptr211.151.91.165这个命令序列的作用是_。A查询 211.151.91.165B查询 211.151.91.165 到域名的映射C查询 211.151.91.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录（分数：1.00）A.B. C.D.解析：解析 nslookup 是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令工具。它通常

31、需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP 地址对应的域名。(1)语法nslookup -SubCommand. ComputerToFind | -Server(2)参数说明-SubCommand：将一个或多个 nslookup 子命令指定为命令行选项。ComputerToFind：如果未指定其他服务器，就使用当前默认 DNS 名称服务器查阅 ComputerToFind 的信息。要查找不在当前 DNS 域的计算机，在名称上附加句点。-Server：指定将该服务器作为 DNS 名称服务器使用。如果省略了-Server，将使用默认的 DN

32、S 名称服务器。说明 某校园网拓扑结构如图 10-10 所示。（分数：4.00）(1).问题 1 根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质 1 应采用_，传输介质 2 应采用_，传输介质 3 应采用_，传输介质 4 应采用_。A单模光纤 B多模光纤 C基带同轴电缆 D宽带同轴电缆E1 类双绞线 F5 类双绞线（分数：1.00）填空项 1:_ （正确答案：A；B；F；B）解析：解析 根据网络的需求和拓扑图可知，传输介质 1 连接信息中心核心交换机和图书馆汇聚交换机，两地之间 2000m，且网络要求千兆干线，所以应采用单模光纤。传输介质 2 连接图书馆汇聚

33、交换机和图书馆接入交换机，两地之间距离大于 200m，所以应采用多模光纤。传输介质 3 连接图书馆接入交换机和接入 PC，网络要求百兆到桌面，所以应选择五类双绞线。传输介质 4 连接信息中心核心交换机和实验楼汇聚交换机，两地之间距离 200m，所以应采用多模光纤。(2).问题 2 学校根据网络需求选择了四种类型的交换机，其基本参数如表 10-7 所示。表 10-7交换机类型 参数A 12 个固定千兆 RJ-45 接口，背板带宽=24Gbps，包转发率=18MppsB 24 个千兆 SFP，背板带宽=192Gbps，包转发率=150MppsC 模块化交换机，背板带宽=1.8Tbps，包转发率=3

34、0Mpps，业务插槽数量=8，支持电源冗余D 24 个固定百兆 RJ-45 接口，一个 GBIC 插槽，包转发率=7.6Mpps根据网络需求、拓扑图和交换机参数类型，在图 10-10 中，Switch1 应采用_类型交换机，Switch2应采用_类型交换机，Switch3 应采用_类型交换机，Switch4 应采用_类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机_台，图书馆四层设备间最少需要交换机_台。（分数：1.00）填空项 1:_ （正确答案：C；B；D；A；2；4）解析：解析 A 类交换机适合做千兆设备接入，B 类交换机可作为小型汇聚交换机，C 类交换机一般用于

35、核心交换机，D 类交换机是标准百兆的接入交换机。Switch1 是核心交换机，所以应选择 C 类交换机。Switch2 是汇聚交换机，所以选择 B 类交换机。switch3是接入交换机，应选择 D 类交换机。Switch4 是信息中心服务器接入交换机，因为息中心数据流量较大，要求千兆接入，所以选择 A 类交换机。图书馆设备间位于二层和四层，二层设备间负责一、二层的计算机接入，共 48 个接入点；四层设备间负责三、四、五层的计算机接入，共 76 个接入点。根据拓扑结构知，图书馆接入交换机采用的是 D 类交换机，每台交换机 24 个百兆 RJ-45 接口，由此判断，二层设备间最少要接入交换机 2

36、台，四层设备间最少接入交换机 4 台。(3).问题 3 该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在_层完成。_层提供高速骨干线路，MAC 层过滤和 IP 地址绑定应在_层完成。（分数：1.00）填空项 1:_ （正确答案：汇聚；核心；接入）解析：解析 核心层提供高速干线和不同区域的最优传送路径；汇聚层将网络业务连接到接入层，并且实施与安全、流量负载和路由相关的策略，数据包过滤、协议转换都在汇聚层完成；接入层为局域网接入广域网或者终端用户访问网络提供接入，MAC 层过滤和 IP 地址绑定都在接入层完成。(4).问题 4 根据该网络的需求，防火墙

37、至少需要_个百兆接口和_个千兆接口。（分数：1.00）填空项 1:_ （正确答案：2；2）解析：解析 由拓扑结构可知，信息中心有两条百兆出口线路，在防火墙上根据外网 IP 设置出口策略，分别从两个出口访问 Internet，所以防火墙需要两个百兆接口。根据需求描述可知，内部网络干线为千兆，服务器需要千兆接入，所以防火墙还需要两个千兆接口。5.问题 3 交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为_，交换机端 Fl 处理器和数据总线之间单位时间内所能传输的最大数据量称为_。某交换机有 24 个固定的千兆端口，其端口

38、总带宽为_Mbps。（分数：1.00）填空项 1:_ （正确答案：包转发率；背板带宽；48000）解析：解析 包转发率指基于 64 字节分组，在单位时间内交换机转发的数据总数。转发速率体现了交换引擎的转发性能。端口吞吐量反映端口的分组转发能力。交换机背板是设计值，可以大于等于交换容量(此为达到线速交换机的一个标准)。厂家在设计的时候考虑了将来模块的升级，比如模块从开始的百兆升级到支持千兆、万兆，端口密度增加等。背板带宽多指模块化交换机。它决定了各模板与交换引擎间的连接带宽的最高上限。是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为 Gbp

39、s，也叫交换带宽。总带宽=端口数端口速率2(全双工模式)，所以总带宽为 241000Mbps2=48000Mbps。6.采用 ADSL 虚拟拨号接入方式中，用户端需要安装_软件。APPP BPPPoE CPPTP DL2TP（分数：1.00）A.B. C.D.解析：解析 PPPoE 是 Point-to-Point Protocol Over Ethernet 的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过 PPPoE 协议，远端接入设备能够实现对每个接入用户的控制和计费。7.在 Windows 的命令窗口中输入命令 arp-s 10.0.0.80 00-AA

40、-00-4F-2A-9C，这个命令的作用是_。A在 ARP 表中添加一个动态表项 B在 ARP 表中添加一个静态表项C在 ARP 表中删除一个表项 D在 ARP 表中修改一个表项（分数：1.00）A.B. C.D.解析：解析 ARP 命令用于显示和修改地址解析协议缓存表的内容。用参数-s 表示添加一个静态的 ARP表项，把 IP 地址解析为物理地址。8.在 Windows 的 DOS 窗口中输入命令：C：/nslookupSet type=ptr211.151.91.165这个命令的作用是_。A查询 211.151.91.165 的邮件服务器信息B查询 211.151.91.165 到域名的映

41、射C查询 211.151.91.165 的资源记录类型D显示 211.151.91.165 中各种可用的信息资源记录（分数：1.00）A.B. C.D.解析：解析 nslookup 命令用于显示 DNS 查询信息，诊断和排除 DNS 故障。set type 命令的作用是设置查询的资源记录类型，DNS 服务器中主要的记录有 A(域名到 IP 地址的映射)、PTR(IP 地址到域名的映射)、MX(邮件服务器及其优先级)、CNAM(别名)和。NS(区域的授权服务器)等。可见“set type=ptr”这个命令的作用是设置查询的资源记录类型为 PTR，用于查询给定 IP 地址到域名的映射。“set t

42、ype=mx”命令用于查询本地域的邮件服务器信息。“1s”命令用于显示本地域中的所有主机信息。9.大型局域网通常划分为核心层、汇聚层和接入层，以下关于各个网络层次的描述中，不正确的是_。A核心层承担访问控制列表检查 B汇聚层定义了网络的访问策略C接入层提供局域网络接入功能 D接入层可以使用集线器代替交换机（分数：1.00）A. B.C.D.解析：解析 核心层是因特网的主干层，在设计时应尽量避免使用数据包过滤、策略路由等降低数据包转发处理的特性。对资源访问的控制、对核心层流量的控制等应尽量在汇聚层实施。说明 某企业网拓扑结构如图 10-7 所示。（分数：2.00）(1).问题 1 企业根据网络需

43、求购置了如表 10-5 所示的设备。表 10-5设备类型 参数A 模块化接入，固定广域网接口+可选广域网接口，固定局域刚接口100/1000Base-TXB背板带宽 1.2Tbps；包转发率 285Mpps；传输速率 10/100/1000Mbps 交换方式：存储转发；应用层级别：三层C 背板带宽 140Gbps：包转发率 100Mpps；传输速率 10/100Mbps；交换方式：存储转发D 24 个固定百兆 RJ-45 接口，1 个 GBIC 插槽，包转发率=7.6MppsE 并发连接数 280000，安全过滤带宽 135Mbps，支持 IDS 及 VPN根据网络需求、拓扑图和设备参数类型，

44、图 10-7 中设备 l 应选择类型为_的设备，设备 2 应选择类型为_的设备。（分数：1.00）填空项 1:_ （正确答案：A；E）解析：解析 设备 1 应为路由器，设备 2 为防火墙。设备类型 B、C、D 分别为核心交换机、汇聚交换机和接入交换机。设备 A 为路由器，设备 E 为防火墙，并发连接数是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力。(2).问题 2 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态 IP 地址。为了防止恶意用户盗用 IP 地址，网管员可采用_的策略来防止 IP 地址盗用，该策略应在三层架构

45、中的_实施。企业架设 Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web 服务器应放置在图 10-7 中的区域_，数据库服务器应放置在区域_。（分数：1.00）填空项 1:_ （正确答案：MAC 地址与 IP 地址绑定；接入层；1；3）解析：解析 IP 地址的修改非常容易，MAC 地址存储在网卡的 EEPROM 中，而且网卡的 MAC 地址是唯一确定的。因此，为了防止内部人员进行非法 IP 盗用(例如盗用权限更高人员的 IP 地址，以获得权限外的信息)，可以将内部刚络的 IP 地址与 MAC 地址绑定，盗用者即使修改了 IP 地址，也因 MAC 地址不匹配而盗用失败：而且由于网卡 MAC 地址的唯一确定性，可以根据 MAC 地址查出使用该 MAC 地址的网卡，进而查出非法盗用者。MAC 地址过滤是接入层的功能，MAC 地址与 IP 地址绑定在接入层实施。本题中，内网在 Internet 接入的时候利用防火墙将网络分割为内外网和一个 DMZ。DMZ 区域对于外部用户是可以访问的，Web 服务器、E-mail 服务器等一般都放置在 DMZ 区域。数据库服务器存放商业机密数据，因此