[語言類考試復習資料大全]中級網(wǎng)絡工程師下午試題模擬81

1、書山有路勤為徑，學海無涯苦作舟。祝愿天下莘莘學子：學業(yè)有成，金榜題名！語言類考試復習資料大全中級網(wǎng)絡工程師下午試題模擬81中級網(wǎng)絡工程師下午試題模擬81試題一某企業(yè)試圖在全國范圍內(nèi)的分公司之間部署視頻系統(tǒng)，總部通過2.5Gb/s的POS技術(shù)連接ISP，POS接口使用SONET技術(shù)實現(xiàn)連接，并要求在R1上禁止所有目的端口號為5002的UDP數(shù)據(jù)包進入企業(yè)總部的內(nèi)部網(wǎng)絡。拓撲圖如圖所示。 拓撲圖 1. 閱讀運營商R1的配置信息，將相關(guān)的配置內(nèi)容補充完整。 R1的配置信息如下： R1 interface pos 0/0/1 R1-Pos0/0/1clock _ /設置為主時鐘模式 R1-Pos0/0

2、/1 ip address 3 _ R1-Pos0/0/1 quit R1acl 3000 R1-acl-adv-3000 rule 5 deny udp source any destination any source-port eq any destination-port eq _ R1-acl-adv-3000 rule 10 permit _ source any destination any R1-acl-adv-3000 Quit R1 interface pos 0/0/1 R1-Pos0/0/1traffic-filter inbound acl _

3、 答案:(1)master (2)52 (3)5002 (4)ip (5)3000解析 本題是網(wǎng)絡工程師考試的基本配置題。除了基本的VLAN、STP、RIP、OSPF、ACL配置之外，還需要注意VPN的配置。POS接口支持兩種時鐘模式：主時鐘模式(使用內(nèi)部時鐘信號)和從時鐘模式(使用線路提供的時鐘信號)。當兩臺路由器的POS接口相連時，應配置一端使用主時鐘模式，另一端使用從時鐘模式，否則有可能產(chǎn)生鏈路振蕩。 2. 企業(yè)總部網(wǎng)與ISP相連的2.5Gb/s線路中，R2的pos 0/0/1接口的IP應該使用_。A.2/30B.4/

4、30C.5/30D.6/30答案:B解析 由于此企業(yè)網(wǎng)與ISP之間使用/30的掩碼，ISP端的地址是3/30，按照IP子網(wǎng)的計算，與此IP地址在同一子網(wǎng)的可用IP是4/30。3. 企業(yè)網(wǎng)與ISP相連的線路使用/30的掩碼的原因是_。A.節(jié)省IP地址資源B.提高訪問效率C.降低廣播，提高安全性D.降低管理成本答案:A解析 運營商與用戶之間的連接使用/30的掩碼主要就是為了節(jié)省運營商寶貴的IP地址。4. 若企業(yè)網(wǎng)內(nèi)部與全國各地31個省級分公司之間采用VPN連接，全公司網(wǎng)絡構(gòu)成了一個自治系統(tǒng)，則該系統(tǒng)適合的路由協(xié)

5、議是_。A.RIPB.OSPFC.IS-ISD.BGP答案:B解析 RIP由于其16跳的跳數(shù)限制，只適合小型網(wǎng)絡。OSPF是一種鏈路狀態(tài)的路由協(xié)議，通過分區(qū)可以實現(xiàn)較大規(guī)模的網(wǎng)絡使用，本題中OSPF是較好的選擇。試題二某高校校園網(wǎng)的拓撲圖如圖所示，其他基本訪問要求如表1所示。 校園網(wǎng)拓撲結(jié)構(gòu)圖 表1 其他基本訪問要求 要求1 除DHCP服務器外均使用100M網(wǎng)卡 要求2 網(wǎng)絡中心服務器的服務器通過交換機接入防火墻 要求3 中心提供的信息服務包括Web、FTP、數(shù)據(jù)庫、流媒體等，日常單臺服務器流量不足10Mb/s， 有時不足1Mb/s 該校在校園網(wǎng)建設中的基本要求如下： 1.要求主干鏈路1000

6、Mb/s連接，桌面主機100Mb/s連接到接入交換機，其中網(wǎng)絡中心距離學生宿舍區(qū)最遠不超過2000m，距離教學樓區(qū)最遠不超過400m。 2.教學樓區(qū)的匯聚交換機置于教學樓的機房內(nèi)，各層信息點數(shù)如表2所示。 表2 教學樓信息點分布 1 24 2 30 3 19 4 22 5 18 3.教學樓區(qū)的所有計算機采用靜態(tài)IP地址，其他區(qū)域采用DHCP分配方式，DHCP服務器采用千兆光口網(wǎng)卡。 4.信息中心有兩條百兆出口線路，在防火墻上根據(jù)外網(wǎng)IP設置出口策略，分別從兩個出口訪問Internet。 1. 根據(jù)網(wǎng)絡的需求和拓撲圖，在滿足網(wǎng)絡功能的前提下，本著最節(jié)約成本的布線方式，傳輸介質(zhì)1應采用 ，傳輸介質(zhì)

7、2應采用 ，傳輸介質(zhì)3應采用 。 A單模光纖 B多模光纖 C基帶同軸電纜 D寬帶同軸電纜 E3類雙絞線 F5類雙絞線 A單模光纖 B多模光纖 C基帶同軸電纜 D寬帶同軸電纜 E3類雙絞線 F5類雙絞線 A單模光纖 B多模光纖 C基帶同軸電纜 D寬帶同軸電纜 E3類雙絞線 F5類雙絞線 答案:B A B解析 根據(jù)題目給出的距離和主干鏈路的速度，可知第2小空處必須使用單模光纖，其余兩處都使用多模光纖即可。2. 網(wǎng)絡工程師小張根據(jù)網(wǎng)絡需求選擇了三種類型的交換機，其基本參數(shù)如表3所示。 表3 交換機配置表 1 12端口1000Mb/s光電自適應接口 2 24端口100Mb/sRJ-45接口，1端口10

8、00Mb/s SFP 3 5插槽模塊化三層交換機 根據(jù)網(wǎng)絡需求、拓撲圖和交換機參數(shù)類型，在圖中，Switch 1應采用_類型交換機，Switch 2應采用_類型交換機，Switch 3應采用_類型交換機。 根據(jù)需求描述和所選交換機類型，則教學樓的4樓至少需要_類交換機_臺。 答案:1 1 2 2 1解析 Switch 1處于教學區(qū)匯聚層位置，可以使用1000Mb/s光電自適應接口；Switch 2位于服務區(qū)，但是DHCP服務器是1000Mb/s的網(wǎng)卡，因此也要求使用1000Mb/s光電白適應接口交換機；Switch 3屬于接入層，用接入層交換機。辦公區(qū)22臺計算機中，至少要使用1臺24端口的接

9、入層交換機。3. 工程師小張根據(jù)層次化網(wǎng)絡設計的思想部署網(wǎng)絡設計，在_層設置了大量的訪問控制列表，以實現(xiàn)精確的網(wǎng)絡訪問控制；為了實現(xiàn)用戶的PC能安全地使用網(wǎng)絡，在_層實現(xiàn)MAC與IP地址綁定，_層完成數(shù)據(jù)的高速轉(zhuǎn)發(fā)。答案:匯聚層 接入層 核心層解析 層次化網(wǎng)絡設計的思想中，匯聚層用于做訪問控制策略，接入層完成基本接入控制，核心層完成數(shù)據(jù)的高速轉(zhuǎn)發(fā)。4. 若將防火墻上根據(jù)內(nèi)網(wǎng)IP設置出口的策略由路由器來實現(xiàn)，其中/17的數(shù)據(jù)由s3/0轉(zhuǎn)發(fā)，其余的由S3/1轉(zhuǎn)發(fā)，配置如下，請補充完整。 RouterAacl number 2001 RouterA-acl-basic-2001

10、rule 5 permit source _ RouterA-acl-adv-2001quit RouterAacl number 2002 RouterA-acl-basic-2002rule 5 permit source 55 RouterA-acl-adv-2002quit RouterAtraffic classifier cemet operator or RouterA-classifier-cernetif-match acl _ RouterA-classifier-cernetquit RouterAtr

11、affic behavior bredirect RouterA-behavior-bredirectredirect interface S3/0 RouterA-behaViof-bredirectquit RouterAtraffic classifier cemet operator or RouterA-classifier-cemetif-match acl 2002 RouterA-classifier-cernetquit RouterAtraffic behavior bredirect RouterA-behavior-bredirectredirect interface

12、 S3/1 RouterA-behavior-bredirectquit 答案:55 2001解析 策略路由基本配置題。試題三某企業(yè)欲搭建基于Linux系統(tǒng)的Qmail作為公司的郵件服務器，其安裝要求如下： 1.要求新裝的服務器在/var/mailbox下。 2.使用mail服務的基本用戶組為Qmail。 1. 下列選項中，能創(chuàng)建/var/mailbox的是 ，創(chuàng)建Qmail用戶組的指令是 。 Amv/var/mailbox Brmdir/var/mailbox Ccp/var/mailbox Dmkdir/var/mailbox Aaddgroup qmail Bgroup

13、add qmail Cadd qmail group Dgroup add qmail 答案:D B解析 本題考查考生對Linux服務器的基本系統(tǒng)管理指令的了解，建立目錄的操作和創(chuàng)建用戶、用戶組等命令，同時也考查考生對服務器的配置過程是否熟悉。本題中創(chuàng)建目錄使用mkdir命令，添加用戶組使用group add命令即可。2. 為了確保Qmail的正常工作，可以先檢測其DNS解析配置是否正常，通常測試命令是_。A.pingB.nslookupC.tracertD.pathping答案:B解析 檢查DNS解析是否正?？梢允褂胣slookup。通過nslookup可以了解DNS服務器關(guān)于域名的詳細配置

14、信息，如MX記錄的設置、MX的優(yōu)先級設置等。nslookup是一個檢查DNS的專用工具。實際應用中有一種簡單的方式檢查DNS服務器能否解析，即ping域名的方式，但是該方式不能了解詳細的DNS設置信息。3. 由于近期垃圾郵件特別多，管理員添加了反垃圾郵件網(wǎng)關(guān)，為了確保郵件先經(jīng)過反垃圾郵件網(wǎng)關(guān)檢查再交給郵件服務器，進行如下檢查： Default Server: Address: 0 ; settype= ; MX preference=10, mail exchanger= internet address=00 MX preference=5, mail

15、 exchanger= internet address=01 ;exit 1.使用nslookup指令檢查DNS服務器是否能正常地解析郵件服務器，使用; set type= 。 AA BMX CPTR DNS 2.從檢查結(jié)果來看，下列反垃圾郵件網(wǎng)關(guān)的地址中，正確的是 。 A00 B01 C隨意選擇這兩個地址中的一個 D0 答案:B B解析 nslookup指令中可以通過set type=x指令指定要查詢的域名上某種類型記錄的設置情況，本題中查詢郵件服務器的郵件交換記錄，也就是MX記錄，因此選B。而從檢查的結(jié)果可以

16、看到，MX preference=10，address=00，MX preference=5，address=01，因此可以知道郵件是先發(fā)給01，即這個地址是反垃圾郵件網(wǎng)關(guān)的地址。4. 用戶接收電子郵件所使用的在線協(xié)議IMAP使用的端口是_。A.25B.110C.143D.隨機答案:C解析 郵件接收有兩個協(xié)議：POP3和IMAP4，使用的端口分別是110和143。試題四 某IT公司的Web服務訪問量非常大，因此考慮采用DNS負載均衡實現(xiàn)一個高速的Web服務器。若公司的域名為，三臺服務器的地址分別是、192.168

17、.2.1和，并且這三臺服務器分別是公司三個部門的部門服務器，以下是關(guān)于Windows Server 2008服務器配置DNS負載均衡的過程，根據(jù)題意回答下列問題。 1. 采用Windows默認安裝的DNS服務器時，進入DNS服務器配置的正確步驟是_。A.執(zhí)行“開始”“運行”命令并輸入MMC啟動B.執(zhí)行“開始”“所有程序”“管理工具”DNS命令啟動C.在Windows Server 2008系統(tǒng)光盤中雙擊dnssetup.exe圖標D.執(zhí)行“開始”“運行”命令并輸入dns.exe啟動答案:B解析 本題是基本操作題，正確的步驟是執(zhí)行“開始”“所有程序”“管理工具”DNS命令啟

18、動。2. 要實現(xiàn)這三臺服務器的DNS負載均衡，下列說法正確的是_。A.在中創(chuàng)建一個名為www1的主機，IP地址為，www2的主機對應，依此類推B.在DNS的“屬性”“高級”中選中enable round robin選項C.在訪問客戶端時輸入訪問D.客戶端DNS地址必須指定本DNS服務器的地址答案:B解析 本題考查考生對DNS負載均衡的概念理解和配置方法的掌握。Windows Server 2008的DNS服務器配置中，要顯示DNS負載均衡，只要在域中多次新建一個名為www的主機，對應多個不同的IP地址，并且在DNS的“屬性”“高

19、級”中選中enable round robin選項即可實現(xiàn)，在客戶端只要直接輸入公司域名即可按順序訪問這三臺服務器上的內(nèi)容，當然這三臺服務器的Web內(nèi)容應是一致的。3. 若為了確保每個部門內(nèi)的主機訪問公司域名時，都能對應解析到本部門的部門服務器地址上，則下列操作正確的_。A.在DNS服務器上建立反向地址解析即可B.在DNS的“屬性”“高級”中選中enable subnet ordering選項C.在客戶端訪問時輸入:x，其中X表示自己所在的部門編號D.客戶端DNS地址必須指定本DNS服務器的地址答案:B解析 DNS的高級選項中，有一項可以針對子網(wǎng)的解析設置，即enable subnet ord

20、ering，確保每個子網(wǎng)解析同一個域名時，解析到自己所在子網(wǎng)的對應服務器。4. Windows Server 2008中，DNS服務器的區(qū)域配置文件默認保存在_中。A.windowssystem32dnsB.windowssystemdnsC.windowsserverdnsD.windowsdns答案:A解析 Windows Server 2008中，DNS服務器的區(qū)域配置文件是一個普通文本文件，默認情況下保存在windowssystem32dns文件夾中。試題五 某IT公司為了方便客戶下載軟件升級包和操作手冊，建立了FTP服務器。請回答以下問題。 1. 根據(jù)客戶的情況，部分客戶希望在沒有賬

21、號的情況下也可以獲得下載，則服務器管理員必須開通匿名下載，匿名下載的用戶名是_。A.anonymousB.rootC.administratorD.guest答案:A解析 本題考查有關(guān)FTP的基本常識，也就是匿名用戶的賬號。FTP中的匿名賬號就是anonymous，密碼可以是用戶的郵箱或任意字符。2. 在公司的FTP運行過程中，發(fā)現(xiàn)一個名為aaa的用戶經(jīng)常使用/24的網(wǎng)段地址大量下載公司的升級服務包，嚴重影響FTP服務器的性能。管理員若要解決此問題，需要修改的配置文件是 ，需要添加的內(nèi)容是 。 A/etc/Rpusers B/etc/ftpconversions C/etc/ftpgroups D/etc/Rpphosts Aallow aaa /24 Baaa allow /24 Cdeny aaa 172