2013年下半年軟考網(wǎng)絡(luò)工程師下午試題答案

試題一（共20 分）

閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某省運(yùn)營(yíng)商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示。

【問(wèn)題1】（7 分）

高速數(shù)據(jù)主干網(wǎng)的一個(gè)建設(shè)重點(diǎn)是解決“最后一公里”的問(wèn)題，圖1-1 所示的四個(gè)社區(qū)采用的小區(qū)寬帶接入方法分別是：社區(qū)1 （1） ，社區(qū)2 （2） ，社區(qū)3 （3） ，社區(qū)4 （4） 。除了這幾種寬帶接入方法外，采用有線電視網(wǎng)進(jìn)行寬帶接入的方法是 （5） ，利用電力網(wǎng)進(jìn)行寬帶接入的方法是（6） ，遵循IEEE802.16 標(biāo)準(zhǔn)進(jìn)行寬帶接入的方法是 （7） 。

空（1）～（7） 備選答案：

A．FTTx+PON  B．HFC  C．FTTx+LAN  D．WLAN  E．WiMax F．xDSL G．PLC ( Power-Line Communication)  H．GPRS

參考答案： （1）F、（2）C 、（3）A、（4）D 、（5）B、（6）G、（7）E

【問(wèn)題2】（3 分）

在寬帶接入中，F(xiàn)TTx 是速度最快的一種有線接入方式，而PON(Passive Optical Network )技術(shù)是未來(lái)FTTx 的主要解決方案。PON 目前有兩種主要的技術(shù)分支分別是GPON 和EPON，EPON 是 （8） 技術(shù)和 （9） 技術(shù)的結(jié)合，他可以實(shí)現(xiàn)上下行 （10） 的速率。

參考答案： （8）以太網(wǎng)、（9）無(wú)源光網(wǎng)絡(luò) 、（10）1.25Gbps

【問(wèn)題3】（6 分）

寬帶接入通常采用PPPoE 進(jìn)行認(rèn)證，PPP 協(xié)議一般包括三個(gè)協(xié)商階段，（11）  協(xié)議用于建立和測(cè)試數(shù)據(jù)鏈路； （12） 協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù)； （13） 協(xié)議用于通信雙方確認(rèn)對(duì)方的身份。

參考答案：

（11）LCP Link Control Protocol 鏈路控制協(xié)議、

（12）NCP Network Control Protocol 網(wǎng)絡(luò)控制協(xié)議 、

（13）CHAP Challenge Handshake Authentication Protocol 質(zhì)詢握手身份認(rèn)證協(xié)議

【問(wèn)題4】（4 分）

在運(yùn)營(yíng)商網(wǎng)絡(luò)中一般會(huì)有多個(gè)用戶和不同業(yè)務(wù)流需要融合。運(yùn)營(yíng)商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN 來(lái)區(qū)分不同的 （15） ；這種處理方式要求運(yùn)營(yíng)商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機(jī)都支持 （16） 協(xié)議，同時(shí)通過(guò)802.1ad（運(yùn)營(yíng)商網(wǎng)橋協(xié)議）來(lái)實(shí)現(xiàn)靈活的QinQ技術(shù)。

參考答案：

（14）用戶、（15）業(yè)務(wù)流、（16）802.1q

試題二（共20 分）

閱讀以下列說(shuō)明，回答問(wèn)題1 至問(wèn)題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、Web 服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1 所示。

【問(wèn)題1】（4 分）

包過(guò)濾防火墻使用ACL 實(shí)現(xiàn)過(guò)濾功能，通常的ACL 分為兩種，編號(hào)為1-99的ACL 根據(jù)IP 報(bào)文的源地址域進(jìn)行過(guò)濾，稱為 （1） ；編號(hào)為100-199 的ACL 根據(jù)IP 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為 （1） 。

參考答案： （1）標(biāo)準(zhǔn)訪問(wèn)控制列表、（2）擴(kuò)展服務(wù)控制列表

【問(wèn)題2】（3 分）

根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為 （3） 、 （4） 、（5） 。

參考答案： （3）inside 區(qū)域、（4）outside 區(qū)域、（5）DMZ 區(qū)域

【問(wèn)題3】（7 分）

防火墻配置要求如下：

◆公司內(nèi)部局域網(wǎng)用戶可以訪問(wèn)Web Server 和Internet；

◆Internet 用戶可以訪問(wèn)Web Server；

◆Internet 上特定主機(jī)202.110.1.100 可以通過(guò)Telnet 訪問(wèn)Web Server

◆Internet 用戶不能訪問(wèn)公司內(nèi)部局域網(wǎng)

請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1

參考答案： （6）202.10.1.10、（7）80 、（8）Any、（9）Any、（10）202.10.1.10、（11）23、（12）deny 或拒絕

【問(wèn)題4】（6 分）

由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過(guò)濾路由器R2，與Proxy Server 和路由器R1 共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實(shí)現(xiàn)與表2-1 相同的過(guò)濾功能，補(bǔ)充路由器R1 上的ACL 規(guī)則。

參考答案：（13）tcp any 202.10.1.10 eq 80、

（14）tcp 202.110.1.100 202.10.1.10 eq 23 、（15）deny ip any any

試題三（共20 分）

閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題7,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1 所示，內(nèi)部各計(jì)算機(jī)終端通過(guò)代理服務(wù)器訪問(wèn)Internet。網(wǎng)絡(luò)要求如下：

1．運(yùn)營(yíng)商提供的IP 地址為202.117.112.0/30，網(wǎng)絡(luò)出口對(duì)端的IP 地址為202.117.112.1；

2．代理服務(wù)器采用Linux 系統(tǒng)；

3．Web、DNS 和DHCP 服務(wù)器采用Windows Server 2003 系統(tǒng)，Web 服務(wù)器IP 地址為192.168.0.3，DNS 服務(wù)器IP 地址為192.168.0.2。DHCP 服務(wù)器IP地址為192.168.0.4；

4．內(nèi)部客戶機(jī)采用Windows XP 系統(tǒng)，通過(guò)DHCP 服務(wù)器動(dòng)態(tài)分配IP 地址，子網(wǎng)為192.168.0.0/25 內(nèi)網(wǎng)網(wǎng)關(guān)IP 地址為192.168.0.1；

5．代理服務(wù)器、DNS、Web 和DHCP 服務(wù)器均通過(guò)手工設(shè)置IP 地址。

【問(wèn)題1】（2 分）

Linux 系統(tǒng)中，IP 地址的配置文件一般存放在 （1） 目錄下。

A．/etc  B．/var  C．/dev  D．/home

參考答案： （1）A

【問(wèn)題2】（3 分）

請(qǐng)完成3-1 中代理服務(wù)器ethe0 的配置。

DEVICE=eth0

BOOTPROTO=static

ONBOOT=yes

HWADDR=09:00:27:24:F8:9B

NETMASK= (2)

IPADDR= (3)

GATEWAY=192.168.0.1

TYPE=Ethernet

NAME=”System eth0”

IPV6INIT=no

參考答案：（2）255.255.255.128、（3）192.168.0.1

【問(wèn)題3】（3 分）

請(qǐng)完成3-1 中代理服務(wù)器ethe1 的配置。

DEVICE=eth1

BOOTPROTO=static

ONBOOT=yes

HWADDR=09:00:27:21:A1:78

NETMASK= (4)

IPADDR= (5)

GATEWAY= (6)

TYPE=Ethernet

NAME= ” System eth0 ”

IPV6INIT=no

DEVICE=eth0

參考答案：（4）255.255.255.252、（5）202.117.112.2、（6）202.117.112.1

【問(wèn)題4】（4 分）

DNS 使用 （7） 來(lái)處理網(wǎng)絡(luò)中多個(gè)主機(jī)和IP 地址的轉(zhuǎn)換，當(dāng)DNS 服務(wù)器配置完成后，在客戶機(jī)的cm 命令窗口中，可用于測(cè)試DNS 服務(wù)器狀態(tài)的命令有 （8） （多選）。

（7）備選答案：

A．集中式數(shù)據(jù)庫(kù)  B．分布式數(shù)據(jù)庫(kù)

（8）備選答案：

A．nslookup  B．a(chǎn)rp  C．ping  D．tracert  E．ipconfig

參考答案：（7）B 、（8）A,C

【問(wèn)題5】（2 分）

安裝DNS 服務(wù)時(shí)，在圖3-2 所示W(wǎng)indows 組件中，選擇 （9） ，然后點(diǎn)擊“詳細(xì)信息”進(jìn)行DNS 組件安裝。

參考答案：（9）網(wǎng)絡(luò)服務(wù)

【問(wèn)題6】（3 分）

在DNS 服務(wù)器中為Web 服務(wù)器添加主機(jī)記錄時(shí)，在圖3-3 中區(qū)域名稱應(yīng)填寫 （10） 來(lái)建立正向查找區(qū)域。在圖3-4 所示的“新建主機(jī)”對(duì)話框中名稱欄應(yīng)填寫 （11） ，IP 地址欄應(yīng)填寫 （12） 。

參考答案：（10）test.com、（11）www、（12）192.168.0.3

【問(wèn)題7】（3 分）

在建立反向區(qū)域時(shí)，圖3-5 中的“網(wǎng)絡(luò)ID 中輸入 （13） 。在圖3-6 所示

的創(chuàng)建指針記錄對(duì)話框中，主機(jī)IP 地址為 （14） ，主機(jī)名為 （15） 。

參考答案：（13）192.168.0、（14）3、（12）www.test.com

試題四（共15 分）

閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某公司計(jì)劃使用路由器作為DHCP Server，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1 所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP 地址使用192.168.2.1/24，部門1 使用192.168.4.1/24網(wǎng)段、部門2 使用192.168.3.1/24 網(wǎng)段（其中192.168.3.1-192.168.3.10 保留不分配），部門1 和部門2 通過(guò)路由器的DHCP 訪問(wèn)自動(dòng)獲得IP 地址。

根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵笳f(shuō)明，完成（或解釋）路由器R1 的配置：

R1#config

R1(config)# interface FastEthernet 0/1

R1(config-if)#ip address (1) (2)

R1(config-if)#no shutdown

R1(config-if)#exit

R1(config)#ip dhcp pool vlan 3

R1(dhcp-config)#network 192.168.3.0 255.255.255.0

R1(dhcp-config)#default-router 192.168.3.254 255.255.255.0 ; (3)

R1(dhcp-config)#dns-server 192.168.2.1 ; (4)

R1(dhcp-config)#lease 0 8 0 ; (5)

R1(dhcp-config)#exit

R1(config)#ip dhcp pool vlan 4

R1(dhcp-config)#network (6) (7)

R1(dhcp-config)#default-router 192.168.4.254 255.255.255.0

R1(dhcp-config)#dns-server 192.168.2.1

R1(dhcp-config)#lease 0 8 0

R1(dhcp-config)#exit

R1(config)#ip dhcp excluded-address (8) (9)

R1(config)#ip dhcp excluded-address 192.168.3.254

//排除掉不能分配的IP 地址

R1(config)#ip dhcp excluded-address 192.168.4.254

R1(config)# (10) 192.168.3.0 255.255.255.0 FastEthernet0/1

//在以太網(wǎng)接口和VLAN3 間建立一條靜態(tài)路由

參考答案： （1）192.168.1.1、（2）255.255.255.0、

（3）設(shè)置部門2 網(wǎng)關(guān)為192.168.3.254、

（4）設(shè)置部門2DNS 服務(wù)器地址為192.168.2. 1、

（5）設(shè)置DHCP 租期為8 小時(shí)、

（6）192.168.4.0、（7）255.255.255.0、

（8）192.168.3.1、（9）192.168.3.10、（10）ip route

【問(wèn)題2】（5 分）

根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）交換機(jī)S1 的部分配置

S1#config t

S1(config)#interface vlan 2

S1(config-if)#ip address 192.168.2.254 255.255.255.0

S1(config)#interface vlan 3

S1(config-if)#ip helper-address (11) ;指定DHCP 服務(wù)器的地址

S1(config-if)#exit

S1(config)#interface vlan 4

......

S1(config)#interface f1/1

S1(config-if)#switchport mode (12)

S1(config-if)#switchport trunk allowed vlan all

S1(config-if)#exit

S1(config)interface f1/2

S1(config-if)#switchport mode access

S1(config-if)#switchport access (13)

S1(config-if)#exit

S1(config)interface f1/5

S1(config-if)#switchport mode access

S1(config-if)#switchport access (14)

S1(config)#interface f1/9

S1(config-if)#switchport mode access

S1(config-if)#switchport access (15)

參考答案：（11）192.168.1.1、（12）trunk、（13）vlan 1、（14）vlan4、（15）vlan 3