[计算机类试卷]2013年上半年软件水平考试(中级)网络工程师下午(应用技术)试题真题试卷及答案与解析.doc
《[计算机类试卷]2013年上半年软件水平考试(中级)网络工程师下午(应用技术)试题真题试卷及答案与解析.doc》由会员分享,可在线阅读,更多相关《[计算机类试卷]2013年上半年软件水平考试(中级)网络工程师下午(应用技术)试题真题试卷及答案与解析.doc(16页珍藏版)》请在麦多课文档分享上搜索。
1、2013年上半年软件水平考试(中级)网络工程师下午(应用技术)试题真题试卷及答案与解析 一、试题一( 15分) 0 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某学校计划部署园区网络,本部和分校区地理分布如图 11所示。 根据需求分析结果,网络规划部分要求如下: (1)网络中心机房在信息中心。 (2)要求汇聚交换机到核心交换机以千兆链路聚合。 (3)核心交换机要求电源、引擎双冗余 (4)信息中心与分校区实现互通。 1 网络分析与设计过程一般采用五个过阶段:需求分析、通信规范分 析、逻辑网络设计、物理网络设计与网络实施。其中确定新网络所需的通信量和通信模式属于(1) 阶段
2、;确定 IP地址分配方案属于 (2) 阶段;明确网络物理结构和布线方案属于 (3) 阶段;确定网络投资规模属于 (4) 阶段。 2 根据需求分析,规划该网络拓扑如图。 1-2所示。 (1)核心交换机配置如表 1-1所示,确定核心交换机所需配备的模块最低数量。 (2)根据网络需求描述、网络拓扑结构、核心交换机设备表,图 1-2中的介质 1应选用 (9) ,介质 2应选用 (10) ,介质 3应选用 (11) 。 问题 (9) (11) 备选答案 (注:每项只能选择一次 ) A单模光纤 B多模光纤 C 6类双绞线 D同轴电缆 3 该校园根据需要部署了两处无线网络:一处位于学校操场;一处位于科研楼。
3、其中操场的无线 AP只进行用户认证,科研楼的无线 AP只进行指定用户的接入。 (1)无线 AP分为 FIT AP和 FAT AP两种。为了便于集中管理,学校的无线网络采用了无线网络控制器,所以该学校的无线 AP为 (14) AP。天线通常分为全向天线和定向天线,为保障操场的无线覆盖范围,此时应配备 (15) 天线。 (2)为了保证科研楼的无线 AP的安全性,根据需求描述,一方面需要进行用户认证,另一方面还需要多接入终端的 (16) 地址进行过滤,同时为保证信息传输的安全性,应采用加密措施。无线网络加密主要有 WEP、 WPA和 WPA2三种方式。门前,安全性最好的是 (17) 。 4 学校汁划
4、采用 VPN方式实现分校区与本部的互通。 VPN的隧道协议主要有三种: PPTP、 L2TP和 IPSec,其中 (18) 和 (19) 协议工作在 OSI模型的第二层,又称为二层隧道协议; (20) 是第三层隧道协议。 二、试题二( 15分) 4 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某公司搭建了一个小型局域网,局域网内有 200台 PC机,网络中配置一台 Linux服务器作为 Internet接入服务器, Linux服务器 E0网卡的 IP地址为 192 168 1 1,E1网卡的 IP地址为 202 100 20 30,该网络结构如图 21所示。 为了方便局
5、域网 IP管理,决定在 Linux Sever中配置 DHCP服务,要求 DHCP服务的配置满足几个条件: (1)考虑今后扩展需求,当前只使用从 192 168 1 1到192 168 1 201的 1P地址; (2)PC100(MAC地址地址为 00: A0: 78: 8E:9E: AA)作为内部文件服务器,需要使用固定的 IP地址为 192 168 1 100; (3)在 Linux Sever。上配置 DNS服务; 5 根据题目要求补充完成 DHCP服务器配置文件 dhcpd conf的配置项。 default-lease-time 1200: max-lease-time 9200:
6、option subnet-mask 255 255 255 0 option broadcast-address (1) ; option routers (2) ; option domain-name-servvices (3) ; subnet (4) netmask (5) range (6) (7) ; host fixed hardware ethernet (8) ; fixed address (9) ; 6 根据 DHCP协议约定和问题 1的配置, DHCP客户端 PCI从获取 1P地址后经过(10) 分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务
7、器的 的消息是 (11) 。如果 DHCP服务器同意租约更新,响应的消息是(12) 。如果 DHCP服务器不同意租约更新,响应的消息是 (13) 。 7 在 DHCP客户端,还可以通过 Windows命令 (14) 来立即释放申请到的IP地址,通过命令 (15) 来立即重新申请租约。 三、试题三( 15分) 7 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某学校的图书馆电子阅览室已经连接成为局域网 (局 域网段为 192 168 1 0 24 ),在原有接入校园网的基础上又租用了电信的 ADSL宽带接入来满足用户的上网需求。其中,校园网网段为 210 27 1 76 0
8、 210 27 191 255, DNS为210 27 176 3,子网按照 C类网络划分,每个子网的网关都为210 27 XXX 1。 AD-SL宽带的网络地址由电信自动分配,具体网络结构如图31所示。 8 在该电子阅览室网络的出口利用了一台安装 Windows Server 2003的服务器实现客户机既能访问本校和本馆内的电子资源,义能够通过 ADSL访问外部资源。现计划在 Severl上安装 3块网卡来实现这个功能,三块网卡首先需要在如图 32所示的界面里配置 IP地址等信息。按照题目要求选择 (1) (6)中的正确选项。 网卡 1:连接电子预览室内网, IP地址:192 168 1 1
9、,子网掩码 255 255 255 0,网关 (1) , DNS (2) 。 网卡 2:连接 ADSL电信网, IP地址: (3) , DNS (4) 。 网卡 3:连接校园网, IP地址: (5) ,子网掩码为 255 255 255 0,网关为 (6) , DNS为 210 27 176 3。 空(1) (6)备选答案: A 192 1 68 1 1 B自动获取 C 192 168 1 2 D不指定,保持为空 E 210 27 179 2 F 210 27 179 1 G 255 255 255 0 9 在 Severl上开启路由和远程访问服务,出现如图 33所示的窗口,在继续配置“网络接
10、口 ”时,出现如图 34所示的对话框,应该选择 “ (7) ”,然后选择 ADSL账号和密码完成连接建立过程。 为了使客户机自动区分电子预览室内网、校园网和 ADSL电信网,还需新建一个批处理文件 route bat,并把路由功能加入到服务器中, route bat文件内容如下所示,完成相关配置。 cd route delete (8) 删除默认路由 route add (9) mask255 255 255 0 192 168 1 1定义内网路由 route add (10) mask 255 255 255 0 210 27 176 1 定义校园网一个网段路由 依次定义校园网其它各网段路由
11、 10 因为电子阅览室的 DHCP服务器老化需要更换,原有的 DHCP服务器内容需要转移到新的服务器设备上, 这是采用导入导出的方式进行配置的迁移,采用的步骤如下: (1)在原有的 DHCP服务器命令行模式下输入 “netsh dhcp server export c:dhcpbackup txt”命令,将该文件拷入到新服务器的相同位置。 (2)在新的服务器上安装好 DHCP服务器后,在命令行模式下输入 “ (11) ”命令,即可完成 DHCP服务器的迁移。 (3)在迁移操作是,一定要使用系统 (12) 组的有效账户。 11 (1)若电子阅览室的客户机访问 Web服务器时出现 “HTTP错误:
12、 401 1一未经授权:访问由于凭据无效被拒绝。 ”现象,则需要在控制面板 管理工具 计算机管理 本地用户和组,将 (13) 账号启用来解决此问题。 (2)若出现 “HTTP错误: 401 2一未经授权:访问由于服务器配置被拒绝。 ”现象,造成该错误的原因是身份验证设置的问题,一般应将其设置为 (14) 身份认证。 空 (13)、 (14)备选答案: A IUSR机器名 B Administrator C Guest D匿名 四、试题四( 15分) 11 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某企业的网络结构如图 4一 l所示。 按照该网络拓扑结构为该企业网络进行
13、 IP地址和 VLAN规划,具体规划如表 41所示。 12 访问控制列表 ACL可以通过编号或 (1) ; ACL分为两种类型,其中(2) ACL只能根据源地址进行过滤, (3) ACL使用源地址、目标地址、上层协议和协议信息进行过滤。 13 在网络使用中,该企业要 求所有部门都可以访问 FTP和 Web服务器,只有财务部可以访问 DataBasc服务器;同时,网络管理员可以访问所有网络资源,禁止非网络管理员访问交换设备。根据需求,完成核心交换机 Route-Switch以下配置命令。 Route-Switch(config)#access-list 101 permit ip host 19
14、2 168 100 10 any Route-Switch(config)#access-list 101 permit tcp any host 192 168 10 10 eq ftp Route-Switch(config)#access-list 101 permit (4) eq WWW 允许所有主机访问 Web服务器 Route-Switch(config)#access-list 101 permit (5) 允许财务部访问 Datebase服务器 Route-Switch(config)#access-list 101 deny any any Route-Switch(con
15、fig)#int VLAN 10 Route-Switch(config-if)#ip access-group 101 in在 VLAN的入方向应用 acl 101 Route-Switch(config)#access-list 102 deny any any Route-Switch(config)#int VLAN 1 Route-Switch(config-if)# (6) 禁止非网管用户访问网络设备和网管服务器等 14 企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在周一至周五 08: 0018: 00和周末 08: 001 2: 00这
16、两个时间段访问互联网。根据需求,完成或 (解释 )核心交换机 RouteSwitch的部分配置命令。 Route-Switch(config)#time-range telnettime定义时间范围 Route-Switch(config-time-range)#periodic weekday (7) 定制 周期性执行时间为工作日的 08: 00-18: 00 Route-Switch(config-time-range)#periodic weekend 08: 00 to 12: 00 (8) Route-Switch(config-time-range)#exit Route-Swit
17、ch(config)#access-list 104 deny ip 192 168 3 0 0 0 0 255 any (9) Route-Switch(config)#access-list 104 deny ip any any time-range telnettime 应用访问控制时间,定义流量筛选条件 Route-Switch(config)#int f0 6 Route-Switch(config-if)# (10) 在接口 f0 6的出方向应用 acl 104规则 15 随着企业业务的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业 网络的需求。
18、比较经济快捷的做法是选择 VPN技术来实现这种办公需求。该技术根据连接主体的不同,针对移动办公和家庭办公可以采用的连接方式为 (11) 连接方式,针对分支机构长期性的使用,可以采用 (12) 连接方式。 空 (11)、 (12)的备选答案: A远程访问的 VPN B站点到站点的 VPN 2013年上半年软件水平考试(中级)网络工程师下午(应用技术)试题真题试卷答案与解析 一、试题一( 15分) 1 【正确答案】 (1)通信规范分析 (2)逻辑网络设计 (3)物理网络设计 (4)需求分析 【试题解析】 其中确定新网络所需的通信量和通信模式属于通信规范分析阶段。逻辑设计过程主要由 4个步骤组成:确
19、定逻辑设计目标、网络服务评价、技术选项评价、进行技术决策。确定 IP地址分配方案属于逻辑网络设计阶段。物理网络设计是逻辑网络设计的具体实现,通过对设备的具体物理分布、运行环境等的确定来确保网络的物理连接符合逻辑设计的要求。在这一阶段,网络设计者需要确定具体的软硬件、连接设备、布线和服务的部署方案。因此明确网络物理结构和布线方案 属于物理网络设计阶段;确定网络投资规模属于需求分析阶段。 2 【正确答案】 (5)2个 (6)2个 (7)1个 (8)8个 (9)C (10)A (11)B (12)设备 2 (13)设备 1 【试题解析】 由题知,核心交换机要求电源、引擎双冗余,因此交换路由引擎和交换
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
2000 积分 0人已下载
下载 | 加入VIP,交流精品资源 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 试卷 2013 上半年 软件 水平 考试 中级 网络工程师 下午 应用技术 试题 答案 解析 DOC

链接地址:http://www.mydoc123.com/p-493088.html