【计算机类职业资格】计算机水平考试中级网络工程师2011年上半年下午真题及答案解析.doc

《【计算机类职业资格】计算机水平考试中级网络工程师2011年上半年下午真题及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机水平考试中级网络工程师2011年上半年下午真题及答案解析.doc（7页珍藏版）》请在麦多课文档分享上搜索。

1、计算机水平考试中级网络工程师 2011年上半年下午真题及答案解析(总分：75.00，做题时间：150 分钟)一、问答试题(总题数：5，分数：75.00)试题一（共 15分） 阅读以下说明，回答问题 1至问题 3，将解答填入答题纸对应的解答栏内。 【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。 某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图 1-1所示： （分数：15.00）(1).【问题

2、 1】（6 分） 在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。（分数：5.00）_(2).【问题 2】（5 分） 该企业有分支机构地处其他省市，计划采用 MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题： 1MPLS 技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把 （1） 封装在 （2） 数据包中。（1）（2）备选答案： AIP 数据报 BMPLS CTCP DGRE 2MPLS VPN 承载平台由 PE路由器、CE路由器和 P路由器组成，其中 （3） 是 MP

3、LS核心网中的路由器，这种路由器只负责依据 MPLS标签完成数据包的高速转发， （4） 是 MPLS边缘路由器，负责待传送数据包的 MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动作。 （5） 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。（分数：5.00）_(3).【问题 3】（4 分） 企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用 （6） 命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用 （7） 可以精确地测量光纤的长

4、度、定位光纤的断点。 （6）备选答案： Aping Bdebug Cshow Dtracert （7）备选答案： A数字万用表 B时域放射计 C光时域反射计 D网络分析仪（分数：5.00）_试题二（共 15分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】Linux系统有其独特的文件系统 ext2，文件系统包括文件的组织结构、处理文件的数据结构及操作文件的方法。可以通过命令获取系统及磁盘分区状态信息，并能对其进行管理。（分数：15.00）(1).【问题 1】（6 分） 以下命令中，改变文件所属群组的命令是 （1） ，编辑文件的命令是 （2） ，查找文件的命令

5、是 （3） 。 （1）（3）备选答案： Achmod Bchgrp Cvi Dwhich（分数：3.75）_(2).【问题 2】（2 分） 在 Linux中，伪文件系统 （4） 只存在于内存中，通过它可以改变内核的某些参数。 A/proc Bntfs C/tmp D/etc/profile（分数：3.75）_(3).【问题 3】（4 分） 在 Linux中，分区为主分区、扩展分区和逻辑分区，使用 fdisk l命令获得分区信息如下所示： 其中，属于扩展分区的是 （5） 。 使用 df -T命令获得信息部分如下所示： （分数：3.75）_(4).【问题 4】（3 分） 在 Linux系统中，对于

6、 （7） 文件中列出的 Linux分区，系统启动时会自动挂载。此外，超级用户可以通过 （8） 命令将分区加载到指定目录，从而该分区才在 Linux系统中可用。（分数：3.75）_试题三（共 15分） 阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某网络拓扑结构如图 3-1所示，网络 1和网络 2 的主机均由 DHCP_Server分配 IP地址。FTP_Server 的操作系统为 Windows Server 2003，Web_Server 的域名为 。 （分数：15.00）(1).【问题 1】（4 分） DHCP_Server 服务器可以动态分配的 IP地址

7、范围为 （1） 和 （2） 。（分数：3.00）_(2).【问题 2】（2 分） 若在 host1上运行 ipconfig命令，获得如图 3-2所示结果，host1 能正常访问Internet吗？说明原因。 （分数：3.00）_(3).【问题 3】（3 分） 若 host1成功获取 IP地址后，在访问 http:/网站时，总是访问到,而统一网段内的其他客户端访问该网站正常。在 host1的C:WINDOWSsystem32driversetc目录下打开 （3） 文件，发现其中有如下两条记录： 127.0.0.1 localhost （4） 在清除第 2条记录后关闭文件，重启系统或 host1

8、访问http:/网站正常。请填充（4）处空缺内容。（分数：3.00）_(4).【问题 4】（2 分） 在配置 FTPserver 时，图 3-3的“IP 地址”文本框应填入 （5） 。 （分数：3.00）_(5).【问题 5】（4 分） 若 FTP配置的虚拟目录为 pcn，虚拟目录配置如图 3-4与 3-5所示。 （分数：3.00）_试题四（共 15分） 阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某公司两分支机构之间的网络配置如图 4-1所示，为保护通信安全，在路由器 router-a和 router-b上配置 IPSec安全策略，对 192.168.8.

9、0/24网段和 192.168.9.0/24网段之间数据进行加密处理。 （分数：15.00）(1).【问题 1】（3 分） 为建立两分支机构之间的通信，请完成下面的路由配置命令。 Router-a(config)#ip router 0.0.0.0 0.0.0.0 （1） Router-b(config)#ip router 0.0.0.0 0.0.0.0 （2）（分数：3.00）_(2).【问题 2】（3 分） 下面的命令是在路由器 router-a中配置 IPSec隧道。请完成下面的隧道配置命令。 router-a(config)# crypto tunnel tun1 （设置 IPSec

10、隧道名称为 tun1） router-a(config-tunnel)# peer address （3） （设置隧道对端 IP地址） router-a(config-tunnel)# local address （4） （设置隧道本端 IP地址） router-a(config-tunnel)# set auto-up （设置为自动协商） router-a(config-tunnel)# exit （退出隧道设置）（分数：3.00）_(3).【问题 3】（3 分） router-a 与 router-b之间采用预共享密钥“12345678”建立 IPSec安全关联，请完成下面配置命令 rou

11、ter-a(config)# crypt ike key 123456789 address （5） router-b(config)# crypt ike key 123456789 address （6）（分数：3.00）_(4).【问题 4】（3 分） 下面的命令在路由器 router-a中配置了相应的 IPSec策略，请说明该策略的含义。 Router-a(config)# crypto policy p1 Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunne

12、l tun1（分数：3.00）_(5).【问题 5】（3 分） 下面的命令在路由器 router-a中配置了相应的 IPSec提议。 router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)# esp 3des sha1 router-a(config-ipsec-prop)#exit 该提议表明：IPsec 采用 ESP报文，加密算法采用 （7） ，认证算法采用 （8） 。（分数：3.00）_试题五（共 15分） 阅读以下说明，回答问题 1至问题 3，将解答填入答题纸对应的解答栏内。 【说明】某单位网络的

13、拓扑结构示意图如图 5-1所示。该网络采用 RIP协议，要求在 R2上使用访问控制列表禁止网络 192.168.20.0/24上的主机访问网络 192.168.10.0/24，在 R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问 10.10.10.0/24上的 Web服务，但允许访问其他服务器。 （分数：15.00）(1).【问题 1】（8 分） 下面是路由器 R1的部分配置，请根据题目要求，完成下列配置。 ? R1(config)#interface Serial0 R1(config-if)#ip address （1） （2） R1(config)#ip rout

14、ing R1(config)# （3） （进入 RIP协议配置子模式） R1(config-router)# （4） （声明网络 192.168.1.0/24）（分数：5.00）_(2).【问题 2】（3 分） R2#config t R2(config)#access-list 50 deny 192.168.20.0 0.0.0.255 R2(config)#access-list 50 permit any R2(config)#interface （5） R2(config-if)#ip access-group （6） （7）（分数：5.00）_(3).【问题 3】（4 分） 1下面

15、是路由器 R3的部分配置，请根据题目要求，完成下列配置。 R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9） R3(config)#access-list 110 permit ip any any 2上述两条语句次序是否可以调整？简单说明理由。（分数：5.00）_计算机水平考试中级网络工程师 2011年上半年下午真题答案解析(总分：75.00，做题时间：150 分钟)一、问答试题(总题数：5，分数：75.00)试题一（共 15分） 阅读以下说明，回答问题 1至问题 3，将

16、解答填入答题纸对应的解答栏内。 【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能后高速访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。 某网络公示根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图 1-1所示： （分数：15.00）(1).【问题 1】（6 分） 在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。（分数：5.00）_正确答案：( )解析：(2).【问题 2】（5 分） 该企业有分支机构地处其他省市，计划采用

17、 MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题： 1MPLS 技术主要为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心是把 （1） 封装在 （2） 数据包中。（1）（2）备选答案： AIP 数据报 BMPLS CTCP DGRE 2MPLS VPN 承载平台由 PE路由器、CE路由器和 P路由器组成，其中 （3） 是 MPLS核心网中的路由器，这种路由器只负责依据 MPLS标签完成数据包的高速转发， （4） 是 MPLS边缘路由器，负责待传送数据包的 MPLS标签的生成和弹出，还负责发起根据路由建立交换标签的动

18、作。 （5） 是直接与电信运营商相连的用户端路由器，该设备上不存在任何带有标签的数据包。（分数：5.00）_正确答案：( )解析：(3).【问题 3】（4 分） 企业网络运行过程中会碰到各种故障。一方面，网络管理人员可以利用网络设备及系统提供的集成命令对网络进行故障排除，例如利用 （6） 命令可以查看系统的安装情况与网络的正常运行状况，另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用 （7） 可以精确地测量光纤的长度、定位光纤的断点。 （6）备选答案： Aping Bdebug Cshow Dtracert （7）备选答案： A数字万用表 B时域放射计 C光时域反射计 D网络分析仪

19、（分数：5.00）_正确答案：( )解析：试题二（共 15分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】Linux系统有其独特的文件系统 ext2，文件系统包括文件的组织结构、处理文件的数据结构及操作文件的方法。可以通过命令获取系统及磁盘分区状态信息，并能对其进行管理。（分数：15.00）(1).【问题 1】（6 分） 以下命令中，改变文件所属群组的命令是 （1） ，编辑文件的命令是 （2） ，查找文件的命令是 （3） 。 （1）（3）备选答案： Achmod Bchgrp Cvi Dwhich（分数：3.75）_正确答案：( )解析：(2).【问题 2

20、】（2 分） 在 Linux中，伪文件系统 （4） 只存在于内存中，通过它可以改变内核的某些参数。 A/proc Bntfs C/tmp D/etc/profile（分数：3.75）_正确答案：( )解析：(3).【问题 3】（4 分） 在 Linux中，分区为主分区、扩展分区和逻辑分区，使用 fdisk l命令获得分区信息如下所示： 其中，属于扩展分区的是 （5） 。 使用 df -T命令获得信息部分如下所示： （分数：3.75）_正确答案：( )解析：(4).【问题 4】（3 分） 在 Linux系统中，对于 （7） 文件中列出的 Linux分区，系统启动时会自动挂载。此外，超级用户可以通

21、过 （8） 命令将分区加载到指定目录，从而该分区才在 Linux系统中可用。（分数：3.75）_正确答案：( )解析：试题三（共 15分） 阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某网络拓扑结构如图 3-1所示，网络 1和网络 2 的主机均由 DHCP_Server分配 IP地址。FTP_Server 的操作系统为 Windows Server 2003，Web_Server 的域名为 。 （分数：15.00）(1).【问题 1】（4 分） DHCP_Server 服务器可以动态分配的 IP地址范围为 （1） 和 （2） 。（分数：3.00）_正确答案：

22、( )解析：(2).【问题 2】（2 分） 若在 host1上运行 ipconfig命令，获得如图 3-2所示结果，host1 能正常访问Internet吗？说明原因。 （分数：3.00）_正确答案：( )解析：(3).【问题 3】（3 分） 若 host1成功获取 IP地址后，在访问 http:/网站时，总是访问到,而统一网段内的其他客户端访问该网站正常。在 host1的C:WINDOWSsystem32driversetc目录下打开 （3） 文件，发现其中有如下两条记录： 127.0.0.1 localhost （4） 在清除第 2条记录后关闭文件，重启系统或 host1访问http:/

23、网站正常。请填充（4）处空缺内容。（分数：3.00）_正确答案：( )解析：(4).【问题 4】（2 分） 在配置 FTPserver 时，图 3-3的“IP 地址”文本框应填入 （5） 。 （分数：3.00）_正确答案：( )解析：(5).【问题 5】（4 分） 若 FTP配置的虚拟目录为 pcn，虚拟目录配置如图 3-4与 3-5所示。 （分数：3.00）_正确答案：( )解析：试题四（共 15分） 阅读以下说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某公司两分支机构之间的网络配置如图 4-1所示，为保护通信安全，在路由器 router-a和 router-b上

24、配置 IPSec安全策略，对 192.168.8.0/24网段和 192.168.9.0/24网段之间数据进行加密处理。 （分数：15.00）(1).【问题 1】（3 分） 为建立两分支机构之间的通信，请完成下面的路由配置命令。 Router-a(config)#ip router 0.0.0.0 0.0.0.0 （1） Router-b(config)#ip router 0.0.0.0 0.0.0.0 （2）（分数：3.00）_正确答案：( )解析：(2).【问题 2】（3 分） 下面的命令是在路由器 router-a中配置 IPSec隧道。请完成下面的隧道配置命令。 router-a(c

25、onfig)# crypto tunnel tun1 （设置 IPSec隧道名称为 tun1） router-a(config-tunnel)# peer address （3） （设置隧道对端 IP地址） router-a(config-tunnel)# local address （4） （设置隧道本端 IP地址） router-a(config-tunnel)# set auto-up （设置为自动协商） router-a(config-tunnel)# exit （退出隧道设置）（分数：3.00）_正确答案：( )解析：(3).【问题 3】（3 分） router-a 与 router

26、-b之间采用预共享密钥“12345678”建立 IPSec安全关联，请完成下面配置命令 router-a(config)# crypt ike key 123456789 address （5） router-b(config)# crypt ike key 123456789 address （6）（分数：3.00）_正确答案：( )解析：(4).【问题 4】（3 分） 下面的命令在路由器 router-a中配置了相应的 IPSec策略，请说明该策略的含义。 Router-a(config)# crypto policy p1 Router-a(config-policy)# flow 19

27、2.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1（分数：3.00）_正确答案：( )解析：(5).【问题 5】（3 分） 下面的命令在路由器 router-a中配置了相应的 IPSec提议。 router-a(config)#crypto ipsec proposal secp1 router-a(config-ipsec-prop)# esp 3des sha1 router-a(config-ipsec-prop)#exit 该提议表明：IPsec 采用 ESP报文，加密算法采用 （7） ，认证算法采用 （8）

28、 。（分数：3.00）_正确答案：( )解析：试题五（共 15分） 阅读以下说明，回答问题 1至问题 3，将解答填入答题纸对应的解答栏内。 【说明】某单位网络的拓扑结构示意图如图 5-1所示。该网络采用 RIP协议，要求在 R2上使用访问控制列表禁止网络 192.168.20.0/24上的主机访问网络 192.168.10.0/24，在 R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问 10.10.10.0/24上的 Web服务，但允许访问其他服务器。 （分数：15.00）(1).【问题 1】（8 分） 下面是路由器 R1的部分配置，请根据题目要求，完成下列配置。 ?

29、R1(config)#interface Serial0 R1(config-if)#ip address （1） （2） R1(config)#ip routing R1(config)# （3） （进入 RIP协议配置子模式） R1(config-router)# （4） （声明网络 192.168.1.0/24）（分数：5.00）_正确答案：( )解析：(2).【问题 2】（3 分） R2#config t R2(config)#access-list 50 deny 192.168.20.0 0.0.0.255 R2(config)#access-list 50 permit any

30、R2(config)#interface （5） R2(config-if)#ip access-group （6） （7）（分数：5.00）_正确答案：( )解析：(3).【问题 3】（4 分） 1下面是路由器 R3的部分配置，请根据题目要求，完成下列配置。 R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9） R3(config)#access-list 110 permit ip any any 2上述两条语句次序是否可以调整？简单说明理由。（分数：5.00）_正确答案：( )解析：