2005年上半年網絡工程師下午試題答案.

1、2005 年上半年網絡工程師下午試題答案試題一答案：問題 1 （3 分無線局域網主要分為兩大陣營：IEEE 802.11 標準體系和歐洲郵電委員會（CEPT 制定的 HIPERLAN（High Performanee Rabio LAN 標準體系。（答案中見 IEEE 802.11 就給 1 分，見 HIPERLAN 就給 1 分IEEE 802.11 標準是由面向數據的計算機局域網發(fā)展而來，網絡采用無連接的協議;HIPERLAN 標準是基于連接的無線局域網，致力于面向語音的蜂窩電話。（1 分問題 2 （2 分增加備份連接，提高連接的可靠性；同時也提高了用戶連接 In ternet 的速率。問

2、題 3 （2 分“ Cha nne 頻道”問題 4 （3一種是基礎設施網絡（Infrastructure Networking,另一種是特殊網絡（Ad HoeNetworking。在基礎設施網絡中，無線中斷通過接入點（Access Point,AP 訪問骨干網 上得設備，或者互相訪問。AD hoc 網絡是一種點對點連接，不需要有線網絡和接入點 的支持，以無線網卡連接的終端設備之間可以直接通信。基礎設施網絡（或 Infrastructure。問題 5 （2 分與 AP1 的 ESSID 相同問題 6 （3 分RC4 算法,40 位（或 64 位和 128 位。（每空 1 分解析：問題 1無線局域

3、網有兩個主要標準：IEEE802.11 和 HIPERLAN（High Performace Radio Local Area Network。IEEE802.11 只規(guī)定了開放式系統(tǒng)互聯參考模型（OSI/RM 的物理層和 MAC （介質 訪問控制層，它的主要特點如下：支持較高的數據速率（1-11Mb/s;支持有中心和無中 心兩種拓撲結構；支持多優(yōu)先級；支持時間受限業(yè)務和數據業(yè)務；具有節(jié)能管理和安全 認證；可采用無線電或紅外線傳輸介質；可采用直擴或跳頻兩種擴頻技術在世界范圍 的ISM 頻段使用。無線的接入協議采用 CSMA/CA（帶有避免沖突的載波監(jiān)聽多路 訪問;為了避免碰撞或其他原因造成的傳

4、輸失敗，采用 ACK（確認應答機制;為了支持 多優(yōu)先引入多個不同的幀間隔；為了支持實時業(yè)務又引入超幀結構。無線局域網的另一個標準是歐洲的 HIPERLAN,它由 ETSI（European TelecomStandards Institute 歐洲電信標準學會的 RES10 工作組提出，特點如下：性能高;工作頻段在 5.12 -5.30GHz 和 17.1-17.3GHz;采用窄帶高斯最小頻移鍵控（GMSK 調制，支持 的物理層傳輸速率為 23.5Mb/s（23.5MHz 帶寬;接入協議采用 CSMA/CA;主要支持點 到點傳輸；具有節(jié)能管理。問題 2（2 分用于備份或均衡負載，滿足伴實時咨詢

5、的需求。問題 3（2 分頻段”即“ Cha nne 也叫信道，以無線信號作為傳輸媒體的數據信號傳送通道。當使用環(huán)境中有兩個以上的 AP 或者與鄰居的 AP 覆蓋范圍重疊時，需要為每個 AP 設定不同的頻段，以免沖突。問題 4IEEE 802.11 標準的兩種網絡拓撲結構：Ad hoc 和基本結構（Infrastructure。Ad hoc 網由某基本業(yè)務群（BSS 內的一組站點組成，又稱為 IBSS,其中基本業(yè)務 群是 IEEE 802.11 結構的基本功能塊，它覆蓋的地理區(qū)域類似于蜂窩通信網中的蜂 窩。在基本業(yè)務群內，任一站點可與任一其它站點直接建立通信過程。基本結構網通過接入點（AP 而建

6、立。接入點類似于蜂窩通信網中的基站，可以 看作是將 IEEE 802.11 網連到有線骨干網的網橋。“Operating ModeT 作模式，對于無線 Adapter（網卡來說，允許兩種類型的網絡工 作模式：Infrastructure 模式和 Ad Hoc 模式。如果選擇了前者，無線網卡將會連接到一 個 AP （相當于 客戶端”模式，連接到 AP 這個 服務器”上,如果選擇后者，無線網卡將 會直接連接到另一個無線工作站（如:另一個無線網卡。其實就是點對點的模式。在圖 1-1中其網絡拓撲結構是通過接入點而建立的，所以應選擇 Infrastructure模 式。問題 5“ ESSID 寸應無線路

7、由器設置中的“ SSID 這項要保持一致才能連入網絡。問題 6WEP 采用的加密技術是 共享密鑰作莫式?！?Encryption Leve 加密級別對應 密鑰類型”即 WEP 共享密鑰中的加密位數。64 位（bit 和 128 位。試題二（15 分答案:問題 1 (2 分星型拓撲問題 2 (3 分A. 光網絡單元(ONUB. 交換機C. 光收發(fā)器問題 3 (3 分光纖光纖5 類雙絞線問題 4 (7 分1. (2 分2. (5 分(4BOOTP((655(7MAC(8IP 地址解析:問題 1FTTX+LAN 接入方式:這是一種利用光纖加五類網絡線方式實現

8、寬帶接入方案 實現千兆光纖到小區(qū)（大樓中心交換機，中心交換機和樓道交換機以百兆光纖或五類 網絡線相連，樓道內采用綜合布線，用戶上網速率可達 10Mbps，網絡可擴展性強，投資 規(guī)模小。FTTX+LAN 方式采用星型網絡拓撲，用戶共享帶寬。問題 2（3 分解析：A 光收發(fā)器B 交換機 C 光網絡單元（ON-U問題 3（3 分解析：（1 光纖（2 光纖（3UTP問題 4（7 分解析：DHCP 工作原理：1、IP 租用請求:在任何時候，客戶計算機如果設置為自動獲取 IP地址，那么在它開機時，就會檢查自己當前是否租用了一個 IP 地址,如果沒有，它就 向DCHP 請求一個租用，由于該客戶計算機并不知道

9、 DHCP 服務器的地址，所以會用55 作為目標地址，源地址使用 ,在網絡上廣播一個DHCPDISCOVER 消息,消息包含客戶計算機的媒體訪問控制（MAC 地址（網卡上內 建的硬件地址以及它的 NetBIOS 名字。2、IP 租用提供：當 DHCP 服務器接收到一個來自客戶的 IP 租用請求時，它會根 據自己的作用域地址池為該客戶保留一個 IP 地址并且在網絡上廣播一個來實現，該 消息包含客戶的 MAC 地址、服務器所能提供的 IP 地址、子網掩碼、租用期限，以 及提供該租用的 DHCP 服務器本身的 IP 地址。3、IP 租用選擇：如果子網還存在其它

10、 DHCP 服務器，那么客戶機在接受了某個DHCP 服務器的 DHCPOFFER 消息后,它會廣播一條包含提供租用的服務器的 IP 地 址的 DHCPREQUEST 消息，在該子網中通告所有其它 DHCP 服務器它已經接受了一 個地址的提供，其他 DHCP 服務器在接收到這條消息后，就會撤銷為該客戶提供的租 用。然后把為該客戶分配的租用地址返回到地址池中，該地址將可以重新作為一個有效地址提供給別的計算機使用。4、IP 租用確認:DHCP 服務器接收到來自客戶的 DHCPREQUEST 消息,它就開 始配置過程的最后一個階段，這個確認階段由 DHCP 服務器發(fā)送一個 DHCPACK 包 給客戶，

11、該包包括一個租用期限和客戶所請求的所有其它配置信息，至此，完成 TCP/IP 配置解析：試題三（15 分答案：問題 1 （3 分答公匙”或非對稱”均給分X.509答第三方證書頒發(fā)機構（CA”或證書認證機構”均給分問題 2 （3 分不選擇 要求安全通道（SSL”復選框,選擇 接收客戶證書”單選框問題 3 (3 分選擇 要求安全通道(SSL”復選框,選擇 要求 128 位加密”復選框,選擇 忽略客戶 證書”單選框。問題 4 (3 分選擇 要求安全通道(SSL”復選框,選擇 要求客戶證書”單選框。問題 5 (3 分選擇啟用證書信任列表”復選框，添加相應受信任的客戶端證書。解析：1. 公鑰算法(不對稱

12、加密2. 數字證書的格式遵循 ITUTX.509 國際標準。3. 具有權威性、可信任性及公正性的第三方機構(CA 或證書發(fā)放和管理的機構 (CA問題 2(3 分解析:只選擇接受客戶證書選項。問題 3解析:選擇要求安全通道(SSL;選擇要求 RAS 加密。問題 4(3 分解析:選擇接收客戶證書；選擇啟用客戶端證書映射。問題 5(3 分解析:選擇接收客戶證書；選擇啟用證書信任列表試題四(15 分答案:試題四參考答案問題 1 (2 分隔離不同 VLAN 之間的廣播風暴，從而提高網絡通信效率；實現各個 VLAN 之間 的邏輯隔離。(答隔離廣播風暴或邏輯隔離都給 2 分問題 2 (2 分軟考網 www.

13、RuanK 專業(yè)實用 考生之家 不需要，VLAN1 由系統(tǒng)自動創(chuàng)建。問題 3 (3 分)Switch #vlan database(進入 VLAN 配置模式)Switch(vian)#Vlan 2 name v2 (創(chuàng)建 VLAN2 并重命名)Switch (vlan)#exit (完成并 退出， 或 end)問題 4 (2 分)(4)_Switch1 ( config-if)#switchport mode trunk(5) Switchl (config-if) #switchport trunk allowed vian all (或 trunk encapsulation isl)問題

14、 5 (2 分)若交換機 Switchl 和 Switch2 沒有千兆端口， 在圖 10 中可以 實現 VLAN Trunk的功能。在交換機 Switchl 和 Switch2 中各犧牲一個普通以太 端口( fastEtherne)并將其配置成 Trunk 模式。問題 6 (2 分)(6) Switchl(config-if)#switchport mode access (7)Switchl (config-if)#switchport access vlan 2 或Switchl (config-if)#switchport access vlan v2 也正確。 問題 7 (2 分)應

15、采用基于 MAC地址的方式劃分 VLAN ;或基于網絡層協議劃分 VLAN。(答任 何一項均給 2 分)解析：問題 1 vlan 可以分割廣播域，提高網絡效率；vlan 成員 可以不受地理位置的局限；另外增強了網絡的安全性。問題 2(2 分不需要，vlan 1 是由系統(tǒng)自動配置的， 一臺未做 vlan 配置的交換機 (支持 vlan)默認情況下，所有端口均屬于 vlan 1。問題 3(3 分(1 vlan database (2)vlan 2 name v2 (3exit 問題 4(2 分(1) mode trunk (2)trunk encapsulation isl (或 trunk al

16、lowed all)6/8 本試題及答案僅供參考，疏漏之處不斷改進軟考網 www.RuanK 專業(yè)實用考生之家問題 5(2 分可以實現 viantrunk 功能?？蓪⑵浒僬锥丝谙噙B并配置為trunk端口。 問題6(2分(1)mode access (2 accessvlan 2 （access vlan v2 問題 7（2 分根據每個主機的 MAC 地址來劃分，即對每個 MAC 地址的主機都配置他屬于 哪個組，它實現的機制就是每一塊網卡都對 應唯一的MAC 地址，VLAN 交換機跟蹤屬于 VLAN MAC 的地址。最大優(yōu)點就是 當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN

17、不用重新配置，因為它是基于用戶，而不是基于交換機的端口。缺點是初始化時，所有的用戶都必須進行配置， 所以這種劃分方法通常適用于小型局域網。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可 能存在很多個 VLAN 組的成員，保存了許多用戶的MAC 地址，查詢起來相當不容易。試題五（15 分 答案： 問題 1（6 分） R1（ config） #int e0（ 2 分） 192.16821 （ 2 分） （ 2 分） 問題 2 （ 3 分） exit（ 1 分） （2 分）問題 3（2 分）配置路由器時要先使用“ip routing 設置允許配置路由，若 沒有完成這一步，將導致配置的路 由無效。問題 4 （2 分）“ip classles 命令的作 用是告訴路由器，當收到無法轉發(fā)的包時，將其傳遞給默認路由，而不是簡單丟棄。問題 5 （2 分）用“Copy run start 命令將配置參數寫入非易失性 RAM（NVRAM ）中，否則下次啟動時配 置參數將丟失。7/8 本試題及答案僅供參考， 疏漏之處不斷改進軟考網 www.RuanK 專業(yè)實用 考生之家