2011-上半年-軟考網(wǎng)絡(luò)工程師真題-下午試題

2011年上半年網(wǎng)絡(luò)工程師下午試卷試題一（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)欲構(gòu)建局域網(wǎng)，考慮到企業(yè)的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求企業(yè)內(nèi)部用戶能夠高速訪問(wèn)企業(yè)服務(wù)器，并且對(duì)網(wǎng)絡(luò)的可靠性要求很高。因此，在網(wǎng)絡(luò)的設(shè)計(jì)中，要考慮網(wǎng)絡(luò)的冗余性，不能因?yàn)閱吸c(diǎn)故障引起整個(gè)網(wǎng)絡(luò)的癱瘓。某網(wǎng)絡(luò)公示根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)為雙核心來(lái)進(jìn)行負(fù)載均衡和容錯(cuò)。該公司給出的網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示：圖1-1【問(wèn)題1】（6分）在該網(wǎng)絡(luò)拓?fù)鋱D中，請(qǐng)根據(jù)用戶需求和設(shè)計(jì)要求，指出至少三個(gè)不合理之處，并簡(jiǎn)要說(shuō)明理由。答案：1所有匯聚層交換機(jī)應(yīng)當(dāng)分別鏈接到2個(gè)核心層交換機(jī)上，形成鏈路冗余，提高可靠性。22個(gè)核心層交換機(jī)應(yīng)該分別鏈接到路由器上，形成鏈路冗余，提高可靠性。3企業(yè)服務(wù)器應(yīng)該直接連到核心層交換機(jī)上，提高訪問(wèn)速度。4桌面用戶不應(yīng)該直接鏈接核心層交換機(jī)，這樣會(huì)影響交換機(jī)性能。（指出三個(gè)就可以拿滿6分）【問(wèn)題2】（5分）該企業(yè)有分支機(jī)構(gòu)地處其他省市，計(jì)劃采用MPLS VPN進(jìn)行網(wǎng)絡(luò)互連，請(qǐng)根據(jù)MPLS VPN的技術(shù)原理回答以下問(wèn)題：1MPLS技術(shù)主要為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運(yùn)算和路由交換；該技術(shù)實(shí)現(xiàn)的核心是把（1）封裝在（2）數(shù)據(jù)包中。（1）（2）備選答案：AIP數(shù)據(jù)報(bào)BMPLSCTCPDGRE答案：（1）A 或 IP數(shù)據(jù)報(bào)，（2）B 或 MPLS2MPLS VPN承載平臺(tái)由PE路由器、CE路由器和P路由器組成，其中（3）是MPLS核心網(wǎng)中的路由器，這種路由器只負(fù)責(zé)依據(jù)MPLS標(biāo)簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，（4） 是MPLS邊緣路由器，負(fù)責(zé)待傳送數(shù)據(jù)包的MPLS標(biāo)簽的生成和彈出，還負(fù)責(zé)發(fā)起根據(jù)路由建立交換標(biāo)簽的動(dòng)作。（5）是直接與電信運(yùn)營(yíng)商相連的用戶端路由器，該設(shè)備上不存在任何帶有標(biāo)簽的數(shù)據(jù)包。試題解析：MPLS VPN的一些基本概念：P（Provider）是核心層設(shè)備，提供商路由器，服務(wù)提供商是不連接任何CE路由器的骨干網(wǎng)路由設(shè)備，它相當(dāng)于標(biāo)簽交換路由器（LSR）。PE（Provider Edge）是Provider的邊緣設(shè)備，服務(wù)提供商骨干網(wǎng)的邊緣路由器，它相當(dāng)于標(biāo)簽邊緣路由器（LER）。PE路由器連接CE路由器和P路由器，是最重要的網(wǎng)絡(luò)節(jié)點(diǎn)。用戶的流量通過(guò)PE路由器流入用戶網(wǎng)絡(luò)，或者通過(guò)PE路由器流到MPLS骨干網(wǎng)。CE（Customer Edge）是用戶邊緣設(shè)備，服務(wù)提供商所連接的用戶端路由器。CE路由器通過(guò)連接一個(gè)或多個(gè)PE路由器，為用戶提供服務(wù)接入。CE路由器通常是一臺(tái)IP路由器，它與連接的PE路由器建立鄰接關(guān)系。答案：（3）P，（4）PE，（5）CE【問(wèn)題3】（4分）企業(yè)網(wǎng)絡(luò)運(yùn)行過(guò)程中會(huì)碰到各種故障。一方面，網(wǎng)絡(luò)管理人員可以利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)提供的集成命令對(duì)網(wǎng)絡(luò)進(jìn)行故障排除，例如利用（6）命令可以查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運(yùn)行狀況，另一方面，利用專用故障排除工具可以快速的定位故障點(diǎn)，例如利用（7）可以精確地測(cè)量光纖的長(zhǎng)度、定位光纖的斷點(diǎn)。（6）備選答案：ApingBdebugCshowDtracert（7）備選答案：A數(shù)字萬(wàn)用表B時(shí)域放射計(jì)C光時(shí)域反射計(jì)D網(wǎng)絡(luò)分析儀試題解析：光時(shí)域反射計(jì)根據(jù)光的后向散射與菲涅耳反向原理制作，利用光在光纖中傳播時(shí)產(chǎn)生的后向散射光來(lái)獲取衰減的信息，可用于測(cè)量光纖衰減、接頭損耗、光纖故障點(diǎn)定位以及了解光纖沿長(zhǎng)度的損耗分布情況等，是光纜施工、維護(hù)及監(jiān)測(cè)中必不可少的工具。答案：（6）C 或 show，（7）C 或 光時(shí)域反射計(jì)試題二（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】Linux系統(tǒng)有其獨(dú)特的文件系統(tǒng)ext2，文件系統(tǒng)包括文件的組織結(jié)構(gòu)、處理文件的數(shù)據(jù)結(jié)構(gòu)及操作文件的方法?？梢酝ㄟ^(guò)命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息，并能對(duì)其進(jìn)行管理?！締?wèn)題1】（6分）以下命令中，改變文件所屬群組的命令是（1），編輯文件的命令是（2），查找文件的命令是（3）。（1）（3）備選答案：AchmodBchgrpCviDwhich答案：（1）B 或 chgrp，（2）C 或 vi，（3）D 或 which【問(wèn)題2】（2分）在Linux中，偽文件系統(tǒng)（4）只存在于內(nèi)存中，通過(guò)它可以改變內(nèi)核的某些參數(shù)。A/procBntfsC/tmpD/etc/profile試題解析：proc文件系統(tǒng)是一個(gè)偽文件系統(tǒng)，它只存在內(nèi)存當(dāng)中，而不占用外存空間。它以文件系統(tǒng)的方式為訪問(wèn)系統(tǒng)內(nèi)核數(shù)據(jù)的操作提供接口。用戶和應(yīng)用程序可以通過(guò)proc得到系統(tǒng)的信息，并可以改變內(nèi)核的某些參數(shù)。由于系統(tǒng)的信息，如進(jìn)程，是動(dòng)態(tài)改變的，所以用戶或應(yīng)用程序讀取proc文件時(shí)，proc文件系統(tǒng)是動(dòng)態(tài)從系統(tǒng)內(nèi)核讀出所需信息并提交的。答案：（4）A 或 /proc【問(wèn)題3】（4分）在Linux中，分區(qū)為主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)，使用fdisk l命令獲得分區(qū)信息如下所示：Disk /dev/hda:240 heads, 63 sectors, 140 cylindersUnits=cylinders of 15120 * 512 bitesDevice Boot Start End Blocks Id System/dev/hda 1 286 + c Win95 FAT32(LBA)/dev/hda2 * 288 1960 5 Extended/dev/hda5 288 289 15088+ 83 Linux/dev/hda6 290 844 + 83 Linux/dev/hda7 845 983 + 82 Linux swap/dev/hda8 984 1816 + 83 Linux/dev/hda9 1817 1940 + 83 Linux其中，屬于擴(kuò)展分區(qū)的是（5）。使用df -T命令獲得信息部分如下所示：Filesystem Type 1k Blocks Used Avallable Use% Mounted on/dev/hda6 relserfs 49% /dev/hda5 ext2 14607 3778 10075 8% /boot/dev/hda9 relserfs 22% /home/dev/hda8 relserfs 62% /optShmfs shm 0 0% /dev/shm/dev/hda1 vfat 86% /windows/c其中，不屬于Linux系統(tǒng)分區(qū)的是（6）。試題解析：Linux系統(tǒng)默認(rèn)會(huì)加載/dev/shm ，也就是所謂的tmpfs。tmpfs象虛擬磁盤一樣可以使用RAM，但它也可以使用交換分區(qū)來(lái)存儲(chǔ)。而且傳統(tǒng)的虛擬磁盤是個(gè)塊設(shè)備，并需要一個(gè) mkfs 之類的命令才能真正地使用它，tmpfs 是一個(gè)文件系統(tǒng)，而不是塊設(shè)備；只要安裝它就可以使用了。tmpfs有以下特點(diǎn)：1文件系統(tǒng)的大小是動(dòng)態(tài)的。2高速度。典型的 tmpfs 文件系統(tǒng)會(huì)完全駐留在 RAM 中，讀寫幾乎可以是瞬間的。3tmpfs 數(shù)據(jù)在重新啟動(dòng)之后不會(huì)保留，因?yàn)樘摂M內(nèi)存本質(zhì)上就是易失的。答案：（5）/dev/hda2，（6）/dev/hda1【問(wèn)題4】（3分）在Linux系統(tǒng)中，對(duì)于（7）文件中列出的Linux分區(qū)，系統(tǒng)啟動(dòng)時(shí)會(huì)自動(dòng)掛載。此外，超級(jí)用戶可以通過(guò)（8）命令將分區(qū)加載到指定目錄，從而該分區(qū)才在Linux系統(tǒng)中可用。答案：（7）/etc/fstab，（8）mount試題三（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2 的主機(jī)均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為Windows Server 2003，Web_Server的域名為。圖3-1【問(wèn)題1】（4分）DHCP_Server服務(wù)器可以動(dòng)態(tài)分配的IP地址范圍為（1）和（2）。答案：（1）54，（2）9352注：（1）和（2）的內(nèi)容可以調(diào)換【問(wèn)題2】（2分）若在host1上運(yùn)行ipconfig命令，獲得如圖3-2所示結(jié)果，host1能正常訪問(wèn)Internet嗎？說(shuō)明原因。圖3-2試題解析：當(dāng)客戶端未能從DHCP服務(wù)器獲得IP地址時(shí)，客戶端會(huì)檢查自己是否配置了“備用IP地址”。如果配置了“備用IP地址”，那么客戶端會(huì)首先啟用“備用IP配置”；如果沒(méi)有配置“備用IP地址”，客戶機(jī)將從/16這個(gè)B 類網(wǎng)段中選擇一個(gè)作為IP地址，并且每隔5分鐘就再次進(jìn)行DHCP地址申請(qǐng)。答案：host1不能正常訪問(wèn)Internet。因?yàn)樗腎P地址屬于/16這個(gè)B 類網(wǎng)段，表明它沒(méi)有從DHCP服務(wù)器成功獲取到一個(gè)有效IP地址。【問(wèn)題3】（3分）若host1成功獲取IP地址后，在訪問(wèn)網(wǎng)站時(shí)，總是訪問(wèn)到,而同一網(wǎng)段內(nèi)的其他客戶端訪問(wèn)該網(wǎng)站正常。在host1的C:WINDOWSsystem32driversetc目錄下打開(kāi)（3）文件，發(fā)現(xiàn)其中有如下兩條記錄：localhost（4）在清除第2條記錄后關(guān)閉文件，重啟系統(tǒng)或host1訪問(wèn)網(wǎng)站正常。請(qǐng)?zhí)畛洌?）處空缺內(nèi)容。答案：（3）hosts，（4）53【問(wèn)題4】（2分）在配置FTPserver時(shí)，圖3-3的“IP地址”文本框應(yīng)填入（5）。圖3-3答案：（3）【問(wèn)題5】（4分）若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖3-4與3-5所示。圖3-4圖3-5根據(jù)以上配置，哪些主機(jī)可以訪問(wèn)該虛擬目錄？訪問(wèn)該虛擬目錄的命令是（6）。答案：只有0這臺(tái)主機(jī)可以訪問(wèn)該虛擬目錄。（6）:2121/或 :2121/pcn試題四（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護(hù)通信安全，在路由器router-a和router-b上配置IPSec安全策略，對(duì)/24網(wǎng)段和/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。圖4-1【問(wèn)題1】（3分）為建立兩個(gè)分支機(jī)構(gòu)之間的通信，請(qǐng)完成下面的路由配置命令。Router-a(config)#ip router （1）Router-b(config)#ip router （2）試題解析：這個(gè)問(wèn)題的答案目前有兩組說(shuō)法，一組答案是填對(duì)端的IP地址，即（1），（2）。另一組答案是填接入Internet的對(duì)應(yīng)網(wǎng)關(guān)地址，即（1）54，（2）54。我原先選擇的是前一組。網(wǎng)友a(bǔ)q1972提出了很有分量的質(zhì)疑：“隧道是建立在已經(jīng)通的路由上的。ipsec只是加密，tunnel是建立隧道。如果路由的前提都不通，如何建立隧道？”我認(rèn)為他的觀點(diǎn)是對(duì)的，是我原先看資料時(shí)受誤導(dǎo)了，而且自己并沒(méi)有做實(shí)驗(yàn)加以驗(yàn)證，應(yīng)該是我錯(cuò)了。因此，我將答案改為第二組。如果哪位網(wǎng)友能夠親自做實(shí)驗(yàn)驗(yàn)證一下，還請(qǐng)給我一個(gè)明確的答案。答案：（1）54，（2）54【問(wèn)題2】（3分）下面的命令是在路由器router-a中配置IPSec隧道。請(qǐng)完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1（設(shè)置IPSec隧道名稱為tun1）router-a(config-tunnel)# peer address （3） （設(shè)置隧道對(duì)端IP地址）router-a(config-tunnel)# local address （4）（設(shè)置隧道本端IP地址）router-a(config-tunnel)# set auto-up （設(shè)置為自動(dòng)協(xié)商）router-a(config-tunnel)# exit （退出隧道設(shè)置）答案：（3），（4）【問(wèn)題3】（3分）router-a與router-b之間采用預(yù)共享密鑰“”建立IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令router-a(config)# crypt ike key address （5）router-b(config)# crypt ike key address （6）答案：（5），（6）【問(wèn)題4】（3分）下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請(qǐng)說(shuō)明該策略的含義。Router-a(config)# crypto policy p1Router-a(config-policy)# flow ip tunnel tun1答案：建立IPSec策略p1，在網(wǎng)段/24和網(wǎng)段/24之間啟用隧道tun1?！締?wèn)題5】（3分）下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。router-a(config)#crypto ipsec proposal secp1router-a(config-ipsec-prop)# esp 3des sha1router-a(config-ipsec-prop)#exit該提議表明：IPsec采用ESP報(bào)文，加密算法采用（7），認(rèn)證算法采用（8）。試題解析：用【認(rèn)證算法】的措辭再次讓人撓頭，這個(gè)問(wèn)題中應(yīng)該問(wèn)的是【摘要算法】才是。答案：（7）3DES，（8）SHA-1試題五（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采用RIP協(xié)議，要求在R2上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò)/24上的主機(jī)訪問(wèn)網(wǎng)絡(luò)/24，在R3上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò)/24上的主機(jī)訪問(wèn)/24上的Web服務(wù)，但允許訪問(wèn)其他服務(wù)器。圖5-1【問(wèn)題1】（8分）下面是路由器R1的部分配置，請(qǐng)根據(jù)題目要求，完成下列配置。R1(config)#interface Serial0R1(config-if)#ip address （1） （2）R1(config)#ip routingR1(config)#（3） （進(jìn)入RIP協(xié)議配置