[語言類考試復(fù)習(xí)資料大全]中級(jí)網(wǎng)絡(luò)工程師下午試題模擬50

1、書山有路勤為徑，學(xué)海無涯苦作舟。祝愿天下莘莘學(xué)子：學(xué)業(yè)有成，金榜題名！語言類考試復(fù)習(xí)資料大全中級(jí)網(wǎng)絡(luò)工程師下午試題模擬50中級(jí)網(wǎng)絡(luò)工程師下午試題模擬50試題一問題:1. 在對(duì)網(wǎng)絡(luò)運(yùn)行及維護(hù)前首先要了解網(wǎng)絡(luò)，包括識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、判別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)和信道訪問方式、確定網(wǎng)絡(luò)互聯(lián)以及用戶負(fù)載等。常見的3種拓?fù)浣Y(jié)構(gòu)是星形、 與 拓?fù)浣Y(jié)構(gòu)，而常見的信道訪問方式有 及 。 網(wǎng)絡(luò)配置和運(yùn)行包括一系列保證局域網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的工作，主要有：選擇網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)連接協(xié)議等；配置網(wǎng)絡(luò)服務(wù)器及網(wǎng)絡(luò)的外圍設(shè)備，做好網(wǎng)絡(luò)突發(fā)事件預(yù)防和處理；網(wǎng)絡(luò)安全控制，包括網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)用戶權(quán)限分配以及病毒的預(yù)防處理等。配置網(wǎng)絡(luò)

2、過程中要做好數(shù)據(jù)備份工作，一般來說，備份的硬件設(shè)備包括磁盤、 和 ，而利用磁盤備份的方法常用的是磁盤鏡像 以及磁盤陣列，其中前兩者的區(qū)別在于 。 網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)與排除、網(wǎng)絡(luò)日常檢查及網(wǎng)絡(luò)升級(jí)。一定要建立起 制度，記錄網(wǎng)絡(luò)運(yùn)行和變更的情況，以保證維護(hù)經(jīng)驗(yàn)的交流與延續(xù)。 答案:(1)總線型(bus)。 (2)環(huán)形(bring)，注意：(1)與(2)可以交換。 (3)載波偵聽多路訪問/沖突檢測(cè)(CSMA/CD)。 (4)令牌傳遞(tokenpassing)，注意：(3)與(4)可以交換。 (5)磁帶。 (6)光盤塔(光盤驅(qū)動(dòng)器)，注意：(5)與(6)可以交換。

3、 (7)磁盤雙工。 (8)鏡像是先寫原盤，后寫鏡像盤；而雙工是兩個(gè)互為備份的盤同時(shí)寫。 (9)維護(hù)日志。 試題二問題:1. Linux網(wǎng)關(guān)計(jì)算機(jī)有兩個(gè)網(wǎng)絡(luò)接口(eth0和eth1)，每個(gè)接口與對(duì)應(yīng)的子網(wǎng)相連接。 該計(jì)算機(jī)/etc/sysconfig,/network文件清單為； NETWORKING=yes FORWARD_IPV4= HOSTNAME=gateway.ABC.com /etc/sysconfig/network-scripts/ifcfg-eth0文件清單為： DEVICE=eth0 IPADDR=26 NETMASK= (以下略) /etc/sysco

4、nfig/network-scripts/ifcfg-eth1文件清單為： DEVICE=eth1 IPADDR=54 NETMASK= (以下略) 的備選答案： Ayes Bno Croute Dgateway 答案:(6)A或yes (7)28 (8)28解析 Linux計(jì)算機(jī)中，/etc/sysconfig/network可配置文件定義了該計(jì)算機(jī)網(wǎng)絡(luò)的基本屬性，包括網(wǎng)絡(luò)是否可用，是否允許IP包轉(zhuǎn)發(fā)，主機(jī)域名，網(wǎng)關(guān)地址，網(wǎng)關(guān)設(shè)備名等。由于這臺(tái)Linux計(jì)算機(jī)用于整個(gè)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)關(guān)，兩個(gè)子網(wǎng)間的IP通信需要該計(jì)算機(jī)進(jìn)行

5、轉(zhuǎn)發(fā)，因此文件中的FORWARD IPV4應(yīng)設(shè)置為“=”yes，就本題而言，即支持IP包在兩個(gè)網(wǎng)卡設(shè)備間轉(zhuǎn)發(fā)。如果要將IP包轉(zhuǎn)發(fā)關(guān)閉，F(xiàn)ORWARD_IPV4應(yīng)設(shè)置為“=”no。 網(wǎng)絡(luò)接口文件/etc/sysconfig/network-scripts/ifcfg-ethO定義了網(wǎng)絡(luò)設(shè)備ethO的屬性，由題目圖示可知，該網(wǎng)絡(luò)設(shè)備屬于銷售部子網(wǎng)，網(wǎng)絡(luò)掩碼為28，即文件中的NETMASK應(yīng)設(shè)置為“=”28：同樣網(wǎng)絡(luò)接口文件/etc/sysconfig/network- scripts/ifcfg-eth1中的NETMASK應(yīng)設(shè)置為“=”255.2

6、55.255.128。 試題三問題:1. 由于面向3G移動(dòng)電話的電子商務(wù)網(wǎng)站看不到用戶進(jìn)行銷售服務(wù)，因此，對(duì)用戶身份進(jìn)行認(rèn)證是必要。通常，在Internet中進(jìn)行電子簽名的認(rèn)證過程如下： 文件的發(fā)送者將要發(fā)送的文件生成 ； 用發(fā)送者的 對(duì)摘要加密后，將其添加到文件中； 接收方利用發(fā)送者的 對(duì)接收到的報(bào)文進(jìn)行解密，得到的 ； 接著將此摘要與所接收文件的原始摘要進(jìn)行比較，從而驗(yàn)證此文件的電子簽名是否真實(shí)、可靠。 隨著利用移動(dòng)電話進(jìn)行商務(wù)活動(dòng)的普及，要求移動(dòng)電話必須具備移動(dòng)認(rèn)證功能。通常移動(dòng)身份認(rèn)證分為分階段的身份認(rèn)證模型和端到端的身份認(rèn)證模型。對(duì)于圖5-15所示的用戶身份的認(rèn)證過程屬于 身份認(rèn)證模

7、型。 答案:(1)報(bào)文摘要 (2) 私鑰 (3) 公鑰 (4) 報(bào)文摘要 (5) 端到端這是一道要求讀者掌握電子簽名認(rèn)證過程和移動(dòng)認(rèn)證模型的分析理解題。本題所涉及的知識(shí)點(diǎn)有： 1)在面向移動(dòng)電話的電子商務(wù)中，移動(dòng)認(rèn)證是指以Internet的電子簽名為基礎(chǔ)識(shí)別相應(yīng)的通信對(duì)象。通常，在Internet中進(jìn)行電子簽名的認(rèn)證過程如下：文件的發(fā)送者將要發(fā)送的文件生成報(bào)文摘要；用發(fā)送者的私鑰對(duì)報(bào)文摘要加密后，將其添加到文件中；接收方利用發(fā)送者的公鑰對(duì)接收到的報(bào)文進(jìn)行解密，得到報(bào)文摘要；接著將此摘要與所接收文件的原始摘要進(jìn)行比較，從而驗(yàn)證此文件的電子簽名是否真實(shí)、可靠。 2)由于面向3G移動(dòng)電話的電子商務(wù)網(wǎng)

8、站看不到用戶進(jìn)行銷售服務(wù)，因此，對(duì)用戶身份進(jìn)行認(rèn)證是必要。大多數(shù)的電子商務(wù)網(wǎng)站運(yùn)營商首先會(huì)登記客戶相關(guān)的身份信息。當(dāng)該商務(wù)站點(diǎn)被訪問時(shí)，就會(huì)利用相應(yīng)的CA證書來對(duì)用戶身份進(jìn)行認(rèn)證。 3)根據(jù)移動(dòng)電話和服務(wù)器間是否設(shè)置協(xié)議變換網(wǎng)關(guān)，將移動(dòng)身份認(rèn)證分為兩種模型：分階段的身份認(rèn)證安全模型；端到端的身份認(rèn)證安全模型。這兩種安全模型的身份認(rèn)證過程如圖所示。 4)在上圖所示的安全模型中，分階段的身份認(rèn)證模型在移動(dòng)電活和服務(wù)器間設(shè)置了協(xié)議變換網(wǎng)關(guān)。在網(wǎng)關(guān)和服務(wù)器間使用了TLS (Transport Layer Security)協(xié)議，移動(dòng)電話和網(wǎng)關(guān)間使用了WTLS (Wireless TLS)協(xié)議。在無線區(qū)

9、間和Internet的各個(gè)部分使用不同通信協(xié)議，這樣提高了移動(dòng)電話側(cè)的無線頻帶利用率。由于在無線頻帶內(nèi)使用WTLS協(xié)議，在Internet中利用TLS協(xié)議通信，因此，在服務(wù)器側(cè)無須配置特殊的通信協(xié)議。由于使用這種安全認(rèn)證模型的數(shù)據(jù)在網(wǎng)關(guān)中暫時(shí)被恢復(fù)成原碼，在網(wǎng)關(guān)中通信的數(shù)據(jù)有可能被竄改，所以不能保證端到端的安全性。這就要求在通信中同時(shí)使用“數(shù)字簽名”技術(shù)，生成者對(duì)數(shù)據(jù)本身進(jìn)行簽名，已證明它是原件。 5)在上圖所示的安全模型中，端到端的身份認(rèn)證模型不使用協(xié)議變換網(wǎng)關(guān)，可由Web服務(wù)器直接認(rèn)證移動(dòng)電話。由于不通過協(xié)議變換網(wǎng)關(guān)，因此其認(rèn)證機(jī)制也變得簡(jiǎn)單。但是，要求在服務(wù)器上安裝 WTLS協(xié)議，且要利

10、用TLS的協(xié)議規(guī)范解決與Internet已有的服務(wù)器的連接問題。 試題四問題:1. 防火墻的基本類型有哪一些?答案:有過濾防火墻、應(yīng)用網(wǎng)關(guān)防火墻、代理服務(wù)防火墻等。試題五 ISDN的接口可以是PRI或BRI。ISDN的信道有兩種類型：B和D。B信道主要是用來運(yùn)送數(shù)據(jù)的工具，每個(gè)B信道擁有最大可達(dá)64kb/s的吞吐量，主要用于電路交換的數(shù)據(jù)通信，也可用于基于包交換的數(shù)據(jù)通信。D信道用來傳輸請(qǐng)求ISDN交換的信令。實(shí)際上， D信道提供一個(gè)到電信提供商中心局的本地回答，也可用于傳送基于包交換的數(shù)據(jù)(如 X.25)。BRI是最典型的ISDN連接，并且是路由器上的一個(gè)本地ISDN接口，基本帶寬是 2B+

11、D。 在ISDN的BRI安裝中，NT1(NT2)是一個(gè)重要的小設(shè)備，NT1類似于串行連接中用到的CSU/DSU，它是終接本地回路的設(shè)備(其實(shí)NT1就是一個(gè)將電話2線變4線的設(shè)備)。NT1至少有2個(gè)接口：一個(gè)S/T接口和一個(gè)U接口。S/T接口連到路由器的BRI接口上；U接口連接到ISP提供的插座上。許多具有BRI功能的Cisco路由器都有一個(gè)集成的NT1接口。這些接口都有一個(gè)BRIU標(biāo)簽，如果底板上沒有這個(gè)特性，則接口會(huì)標(biāo)BRIS/T，從而需要一個(gè)外部的NT1。這個(gè)本地的ISDN接口就是路由器的TE1接口。TE1終端適配卡專用于連接ISDN。 以下是路由器部分的配置清單： Router(conf

12、ig)# ISDN switch-type basic-5ess Router(config)# interface BRI0 Router(config-if)# ip add Router(config-if)# encapsulation PPP Router(config-if)# dialer idle-time out 1 80 Router(config-if)# dialer mapip 07314433018 Router(config-if)# dialer-group1 Router(conf

13、ig)# dialer-list protocol ip permit 1. 【問題1】 ISDN分哪幾層? NT2(網(wǎng)絡(luò)終端連接設(shè)備)提供哪兩種交換功能?答案:ISDN分為三層：第一層處理信令分幀；第二層處理分幀協(xié)議；第三層處理D信道的呼叫建立和拆卸協(xié)議。NT2提供數(shù)字?jǐn)?shù)據(jù)與模擬電話的交換功能。2. 【問題2】 請(qǐng)說出 的含義。答案:下一跳IP()地址與遠(yuǎn)程號(hào)碼(07314433018)。3. 【問題3】如果ISDN收費(fèi)是按每分鐘計(jì)算，假如0.5元/分鐘，采用ISDN基本速率接口下載1024k的文件需要付費(fèi)多少?答案:因?yàn)榛舅俾?2B+D=64kb/s，D=16kb/s，1024k數(shù)據(jù)的傳輸時(shí)間為(1024*8)/(2*64)64