【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷30及答案解析.doc

《【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷30及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷30及答案解析.doc（6页珍藏版）》请在麦多课文档分享上搜索。

1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 30及答案解析(总分：48.00，做题时间：90 分钟)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有哪几类，分别有哪些协议?（分数：2.00）_(2).若采用 L2TP 协议，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_(3).VPN 路由器配置如下，请解释画线部分含义； Vpdn-group 1 第(1)处 Accept-dialin protoco

2、l l2tp virtual-template 1 terminate-from hostname a801 第(2)处 Local name keith Lcp renegotiation always 第(3)处 No 12tp tunnel authentication（分数：2.00）_二、试题二(总题数：2，分数：12.00)2.试题二（）（分数：6.00）_阅读以下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与 Internet 的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越

3、来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM 子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。 下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)子网的方法。假设该公司被分配了一个 C 类地址，该公司的网络拓扑结构如图 1 所示。其中部门 A 拥有主机数 20、部门 B 拥有主机数 10、部门 C 拥有主机数 20、部门 D 拥有主机数 10，分公司 A 拥有主机数 10、分公司 C 拥有主机数 10。假如分配的网络为192.168.1.0： （分数：6.00）(1).请为该网络进行子网分割

4、，至少有 3 个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。（分数：2.00）_(2).请列出你所分配的网络地址。（分数：2.00）_(3).为该网络分配广域网地址。（分数：2.00）_三、试题三(总题数：2，分数：4.00)3.试题三（）（分数：2.00）_4.下面是某路由器的部分配置信息，解释标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! hostname router1 isdn switch-type basic-net3 第(1)处 ! interface Ethernet0 ip address 10.0

5、.0.1 255.255.255.0 ip nat inside 第(2)处 ! interface bri0 ip address negotiated 第(3)处 ip nat outside encapsulation ppp pppauthentication pap callin 第(4)处 ppp multlink 第(5)处 dialer-group 1 dialer string 2633 ppp pap sent-username 263 password 263 第(6)处 ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permi

6、t any 第(7)处 dialer-list 1 protocol ip permit 第(8)处 ip nat inside source list 2 interface bri 0 overload 第(9)处 End（分数：2.00）_四、试题四(总题数：2，分数：8.00)5.试题四（）（分数：4.00）_在 windows Server 2003 中活动目录必须安装在 (4) 分区上，并且需要有 (5) 服务的支持。（分数：4.00）(1).备选答案：ANTFS BFAT32 CFAT16 Dext2（分数：2.00）_(2).选答案：AWeb BDHCP CIIS DDNS（分

7、数：2.00）_五、试题五(总题数：2，分数：12.00)6.试题五（）（分数：6.00）_阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1、问题 2 和问题 3。 现以一台远程访问服务器(RAS，Remote Access Server)Cisco 2509、RJ45 为例来说明。 第 1 步，准备安装与调试所需的设备，主要包括 RASCisco 2509、RJ45 直通线，RJ45 转 9 针串口转换器、计算机。 第 2 步，硬件连接，RJ45 直通线一头插入 Cisco 2509 的 Console 口，另一头接 RJ45 转 9 针串口转换器，再将转换器接到计算机的

8、串口。 第 3 步，RAS 加电，在计算机上调用 Windows 98 下的超级终端程序，配置设备连接参数，以便进入 Cisco 设备的虚拟操作台。 第 4 步，输入 Cisco 2509 的 IOS 配置命令。 第 5 步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。（分数：6.00）(1).在 RAS 上存在着两个 RJ45 的端口，分别为 Console 与 AUX，请问这两个端口的用途是什么?(控制在100 个字以内)（分数：2.00）_(2).在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数。停止位数以及是否有奇偶校

9、验。请给出正确的连接参数，以便进入 Cisco 设备的虚拟操作台，进行设备调试。(控制在 100 个字以内)（分数：2.00）_(3).在第 4 步中，进入虚拟操作台后，在 IOS 环境下输入了如下的配置，请解释(1)(4)处的标有下划线部分配置命令的含义(“”后为配置内容，“”和“/后为注释内容)。 配置服务器信息。 hostname Cisco 2509 /服务器名称 enable secret * * * * * * /特权口令 ip domain-manl /设置拨号服务器所属域名 ip-name-server202.112.77.2 /设置拨号服务器 DNS (1)(此处有 3 条

10、下划线) async-bootp subnet-mask 255.255.255.0 async-bootp gateway 202.112.77.254 async-bootp dns-server 202.112.77.2 配置 Ethenlei Port(略)。 配置动态分配的地址池。ip local pool pool2509 202.112.79.1 202.112.79.8/定义 IP 地址池 配置 Asynchronous Interface。 /异步口是 RAS 服务器上连接 modem,用于用户拨号的端口 interface Group-Async 1/对第一组异步接口进行配

11、置，对异步口的配置可以按组，也可以按单个口 group-range 1 8 /划定 1 到 8 号异步口属于第一组 encapsulation pap /加载点到点协议 (2)(此处有 2 条下划线) ansync dynamic address ansync default address pool pool2509 /pool2509 的定义见“配置动态分配的地址池”部分 PPP authentication pap /设置 PPP 的验证方式为用户口令方式 配置 router 信息。 (3)(此处有 3 条下划线) router rip network 202.112.77.0 netw

12、ork 202.112.79.0 配置拨号服务器的缺省路由(略)。 配置存取用户组。 access-list 1 pormit 202.112.77.0.0.0.255/定义用户组的范围 配置 Asynchronous PORT(略)。 配置 vty。 Iine vty 0 4 /配置虚拟终端 (4)(此处有 3 条下划线) access-class 1 in /access-class 的定义见“配置存取用户组” pasword * * * * * * login（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 30答案解析(总分：48.00，做题时间：90 分钟

13、)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_解析：某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有哪几类，分别有哪些协议?（分数：2.00）_正确答案：(正确答案：分三层和二层隧道协议。三层有 IPsec 协议，二层有 L2TP 和 PPTP 协议。)解析：(2).若采用 L2TP 协议，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_正确答案：(正确答案：IPX、NetBEUI。)解析：(3).VPN 路由器配置如下，请解释画线部分含义； Vpdn-gro

14、up 1 第(1)处 Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 第(2)处 Local name keith Lcp renegotiation always 第(3)处 No 12tp tunnel authentication（分数：2.00）_正确答案：(正确答案：(1)创建 VPDN 组 1。 (2)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远程主机为 a801 的连接。 (3)LCP 再次协商。)解析：二、试题二(总题数：2，分数：12.00)2.

15、试题二（）（分数：6.00）_解析：阅读以下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与 Internet 的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM 子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。 下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)子网的方法。假设该公司被分配了一个 C 类地址，该公司的网络拓扑结构如图 1 所示。其

16、中部门 A 拥有主机数 20、部门 B 拥有主机数 10、部门 C 拥有主机数 20、部门 D 拥有主机数 10，分公司 A 拥有主机数 10、分公司 C 拥有主机数 10。假如分配的网络为192.168.1.0： （分数：6.00）(1).请为该网络进行子网分割，至少有 3 个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。（分数：2.00）_正确答案：(正确答案：由于该公司最大的子网有 20 台主机，即 25-230；且至少要分割四个网络，23-264(其中 3 表示变长子网掩网，4 表示 4 个子网络)，即(000,001,010,011,100,101,110,111)共有

17、 8个子网。如果用 6 位可以表示 26664 个独立的主机地址，其中全 0 的地址被保留标志子网本身，全 1的地址被保留用作广播，这样还剩 62 个可用地址，由于该公司最大的子网有 20 台；主机，若用这样的子网会浪费地址至此，因此 5 位课表示 2532 个独立的主机地址，最终将 192.168.1.0 子网化使用的子网掩码是 255.255.255.224，或 192.168.1.0/27，即使用 27 位子网掩码，得到能用的子网设为子网 A、子网 B、子网 C、子网 D、子网 E 和子网 F。 将子网 A、子网 B 分配给部门 A 和部门 C(每个子网中可用主机位地址位 30 个)，另

18、外根据实际情况：总公司部门 B、分公司部门 D、分公司 A 和分公司 C 各有 10 余台主机，因此，对子网 D 和子网 E 再进行子网化，用 28 位子网掩码 255.255.25.240(或 192.168.1.128/28和 192.168.1.160/28，即 28 位掩码)，得到子网 192.168.1.128/28、192. 168.1.144/28、192.168.1.160/28 和 192.168.1.176/28，分别分配给总公司部门 B、分公司部门 D、分公司 A 和分公司 C，每个子网可用主机数为 14 个。这样我们会剩余 3 个子网(否则，这些子网均得用上)。将子网

19、C 和子网 F 留作公司以后发展时用。将子网 F 进一步细分，用于总公司余各个公司之间的广域网链路上。由于点到点的广域网链路需要的地址少，只要 2 个地址用在每一条链路的两端上的每一个路由器上，对子网 F 进一步子网化，使它能工作在广域网链路上，取 30 位子网掩码 255.255.255.252 或192.168.1.192/30，得到子网如下： 192.168.1.192/30、192.168.1.196/30、192.168.1.200/30、192. 168.1.204/30、192.168.1.208/30、192.168.1.212/30、192.168.1.216/ 30、192

20、.168.1.220/30。从中取出 192.168.1.192/30、192.168.1.196/ 30 和 192.168.1.200/30 这 3 个子网，每个子网中可用的主机地址有两个(实际上每个子网中有 4 个主机地址，它包括子网 ID、广播地址以及 2 个可分配的地址)，分别用于总公司到各个分公司的广域网链路上 (例如：192.168.1.193 和 192.168.1.194 用于总公司和分公司 A 之间的广域网链路上，192.168.1.197 和 192.168.1.198 用于总公司到分公司 B 之间的广域网链路上，192.168.1.201 和 192.168.1.202

21、 用于总公司到分公司 C 之间的广域网链路上)；剩余的子网留作以后公司网络扩展时使用。 由以上分析，三个变长子网掩码，255.255.255.224、255.255.255.240、255.255.255.252，理由见上。)解析：(2).请列出你所分配的网络地址。（分数：2.00）_正确答案：(正确答案：见表 4。 )解析：(3).为该网络分配广域网地址。（分数：2.00）_正确答案：(正确答案：168.1.193 和 192.168.1.194 用于总公司和分公司 A 之间的广域网链路上； 192.168.1.197 和 192.168.1.198 用于总公司和分公司 B 之间的广域网链路

22、上； 192.168.1.201 和192.168.1.202 用于总公司和分公司 C 之间的广域网链路上。)解析：三、试题三(总题数：2，分数：4.00)3.试题三（）（分数：2.00）_解析：4.下面是某路由器的部分配置信息，解释标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! hostname router1 isdn switch-type basic-net3 第(1)处 ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside 第(2)处 !

23、 interface bri0 ip address negotiated 第(3)处 ip nat outside encapsulation ppp pppauthentication pap callin 第(4)处 ppp multlink 第(5)处 dialer-group 1 dialer string 2633 ppp pap sent-username 263 password 263 第(6)处 ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permit any 第(7)处 dialer-list 1 protocol ip pe

24、rmit 第(8)处 ip nat inside source list 2 interface bri 0 overload 第(9)处 End（分数：2.00）_正确答案：(正确答案：(1)设置 ISDN 交换类型为 baisie-net3。 (2)指定为内部端口。 (3)ip 地址磋商。(4)使用 pap 作认证。 (5)启动 PPP 多连接。 (6)登录用户名为 263 口令为 263。 (7)定义访问表 2，允许所有协议。 (8)定义拨号列表 1 允许 ip 协议。 (9)设定符合访问列表 2 的所有源地址被翻译为 bn0 所拥有的地址。)解析：四、试题四(总题数：2，分数：8.00

25、)5.试题四（）（分数：4.00）_解析：在 windows Server 2003 中活动目录必须安装在 (4) 分区上，并且需要有 (5) 服务的支持。（分数：4.00）(1).备选答案：ANTFS BFAT32 CFAT16 Dext2（分数：2.00）_正确答案：(正确答案：A)解析：(2).选答案：AWeb BDHCP CIIS DDNS（分数：2.00）_正确答案：(正确答案：D)解析：解析：安装活动目录的必备条件包括一个 NTFS 磁盘分区和一个 DNS 服务器。 安装活动目录过程中，SYSVOL 文件夹必须存储在 NTFS 磁盘分区。SYSVOL 文件夹存储着与组策略等有关的数

26、据。活动目录与 DNS是紧密集成的，活动目录中域的名称的解析需要 DNS 的支持。而域控制器也需要登记到 DNS 服务器内，以便其他计算机通过 DNS 服务器查找到这台域控制器。五、试题五(总题数：2，分数：12.00)6.试题五（）（分数：6.00）_解析：阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1、问题 2 和问题 3。 现以一台远程访问服务器(RAS，Remote Access Server)Cisco 2509、RJ45 为例来说明。 第 1 步，准备安装与调试所需的设备，主要包括 RASCisco 2509、RJ45 直通线，RJ45 转 9 针串口转换器、

27、计算机。 第 2 步，硬件连接，RJ45 直通线一头插入 Cisco 2509 的 Console 口，另一头接 RJ45 转 9 针串口转换器，再将转换器接到计算机的串口。 第 3 步，RAS 加电，在计算机上调用 Windows 98 下的超级终端程序，配置设备连接参数，以便进入 Cisco 设备的虚拟操作台。 第 4 步，输入 Cisco 2509 的 IOS 配置命令。 第 5 步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。（分数：6.00）(1).在 RAS 上存在着两个 RJ45 的端口，分别为 Console 与 AUX，请问这两个端口的用途是什么?(控制在100

28、个字以内)（分数：2.00）_正确答案：(正确答案：Console 端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。 AUX 端口是用于远程调试的端口，一般连接在 Modem 上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。)解析：(2).在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数。停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入 Cisco 设备的虚拟操作台，进行设备调试。(控制在 100 个字以内)（分数：2.00）_正确答案：(正确答案：连接参数如下：速率 9600bit/s、数据位

29、8bit、奇偶检验无、停止位 2bit。)解析：(3).在第 4 步中，进入虚拟操作台后，在 IOS 环境下输入了如下的配置，请解释(1)(4)处的标有下划线部分配置命令的含义(“”后为配置内容，“”和“/后为注释内容)。 配置服务器信息。 hostname Cisco 2509 /服务器名称 enable secret * * * * * * /特权口令 ip domain-manl /设置拨号服务器所属域名 ip-name-server202.112.77.2 /设置拨号服务器 DNS (1)(此处有 3 条下划线) async-bootp subnet-mask 255.255.255

30、.0 async-bootp gateway 202.112.77.254 async-bootp dns-server 202.112.77.2 配置 Ethenlei Port(略)。 配置动态分配的地址池。ip local pool pool2509 202.112.79.1 202.112.79.8/定义 IP 地址池 配置 Asynchronous Interface。 /异步口是 RAS 服务器上连接 modem,用于用户拨号的端口 interface Group-Async 1/对第一组异步接口进行配置，对异步口的配置可以按组，也可以按单个口 group-range 1 8 /划

31、定 1 到 8 号异步口属于第一组 encapsulation pap /加载点到点协议 (2)(此处有 2 条下划线) ansync dynamic address ansync default address pool pool2509 /pool2509 的定义见“配置动态分配的地址池”部分 PPP authentication pap /设置 PPP 的验证方式为用户口令方式 配置 router 信息。 (3)(此处有 3 条下划线) router rip network 202.112.77.0 network 202.112.79.0 配置拨号服务器的缺省路由(略)。 配置存取用户

32、组。 access-list 1 pormit 202.112.77.0.0.0.255/定义用户组的范围 配置 Asynchronous PORT(略)。 配置 vty。 Iine vty 0 4 /配置虚拟终端 (4)(此处有 3 条下划线) access-class 1 in /access-class 的定义见“配置存取用户组” pasword * * * * * * login（分数：2.00）_正确答案：(正确答案：配置命令的含义如下： (1)配置 RAS 的拨号用户网络配置信息。 包括用户默认子网屏蔽码、默认网关、默认 DNS。 当用户拨入时，服务器自动将配置信息传递给用户。 (2)设定第一组异步口的用户 IP 地址自动分配。 设置自动分配的 IP 地址来自于 IP 地址池 pool25090。 (3)配置路由协议 RIP。 指定设备直接连接到网络 202.112.77.0 与 202.112.79.0。 (4)设置来自 202.112.77.0 网段的用户可以访问拨号服务器。 配置用户登录口)解析：