2011下半年軟考網(wǎng)絡(luò)工程師下午試題(共9頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上2011下半年軟考網(wǎng)絡(luò)工程師下午試題 試題一（共15分）【問題1】（5分）根據(jù)網(wǎng)絡(luò)需求，設(shè)計人員設(shè)計的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。 請根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下問題。 1圖1-2中設(shè)備應(yīng)為（1） ，設(shè)備應(yīng)為（2） ，設(shè)備應(yīng)為（3） ，設(shè)備應(yīng)為（4） 。 （1）（4）備選答案：（每設(shè)備限選1次） A路由器 B核心交換機(jī) C流控服務(wù)器 D防火墻2設(shè)備應(yīng)該接在（5）上?！締栴}2】（4分） 1根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，介質(zhì)1應(yīng)選用（6），介質(zhì)2應(yīng)選用（7），介質(zhì)3應(yīng)選用（8）。 問題（6）（8）備選答案：（注：每項只能選擇一改） A單模光纖 B多模光

2、纖 C6類雙絞線 D5類雙絞線 2根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要（9）臺24口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）?！締栴}3】（4分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計的重要工作，而交換機(jī)的背板帶寬包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)的能力稱為（10），交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為（11）。某交換機(jī)有24個固定的千兆端口，其端口總帶寬為（12）MB/s?！締栴}4】（2分）根據(jù)需求分析，圖書館需要支持無線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供POE功能，POE的標(biāo)準(zhǔn)供電電壓值為（13）。問題

3、（13）備選答案：A5V B12V C48V D110V【參考答案】【問題1】（5分，每空1分）1（1）或路由器 （2）C或流控服務(wù)器 （3）B或核心交換機(jī) （4）D或防火墻2（5）核心交換機(jī)或設(shè)備【問題2】（4分，每空1分）1（6）A或單模光纖 （7）C或6類雙絞線 （8）B或多模光纖2（9）35【問題3】（4分） （10）包轉(zhuǎn)發(fā)率 （11）背板帶寬 （12）48000【問題4】（2分）（13）C或48V 試題二（共15分） 如圖2-1所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部兩個子網(wǎng)，利用一臺雙網(wǎng)卡Linux服務(wù)器作為網(wǎng)關(guān)，同時在該Linux服務(wù)器上配置Apache提供Web服務(wù)。【問題1】

4、（4分）圖2-2是Linux服務(wù)器中網(wǎng)卡eth0的配置信息，從圖中可以得知：處輸入的命令是（1） ，eth0的IP地址是（2） ，子網(wǎng)掩碼是（3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是（4） 。rootlocalhost conf# Eth0 Link encap：Ethernet HWaddr 00：0C：29：C8：0D：10Eth0 Inet addr：1921681126 Bcast：1921681255 Mask：255255255128Eth0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1Eth0 RX packets：1667

5、errors：0 dropped：0 overruns：0 frame：0Eth0 TX packets：22 errors：0 dropped：0 overruns：0 carrier：0Eth0 collisions：0 txqueuelen：100Eth0 RX byes：(2849KB) TX byes（9240b）Eth0 Interrupt：10 Base address：0x10a4【問題2】（4分） Linux服務(wù)器配置Web服務(wù)之前，執(zhí)行命令rootroot rpm qa | grep httpd的目的是（5） 。Web服務(wù)器配置完成后，可以用命令（6）來啟動Web服務(wù)?！締?/p>

6、題3】（3分）缺省安裝時Apache的主配置文件名是（7） ，該文件所在目錄為（8） 。配置文件中下列配置信息的含義是（9） 。 <Directory“/var/www/html/secure”> AllowOverride Authconfig Order deny,allow allow from 19216812 deny from all</directory>【問題4】 （4分）Apache的主配置文件中有一行：Listen 1921681126：80，其含義是（10） 。 啟動Web服務(wù)后，僅銷售部的主機(jī)可以訪間Web服務(wù)。在Linux服務(wù)器中應(yīng)如何配置，方

7、能使研發(fā)部的主機(jī)也可以訪問Web服務(wù)?！緟⒖即鸢浮俊締栴}1】（4分）（1）ifconfig eth0或ifconfig （2）1921681126（3）255255255128 （4）125或126【問題2】（4分，每空2分）（5確認(rèn)Apache軟件包是否已經(jīng)成功安裝 （6）service httpd start【問題3】（3分）（7）httpdConf （8）/etc/httpc/conf（9）目錄“/var/www/html/secure”只允許主機(jī)19216812訪問?！締栴}4】（4分）（10）提供Web服務(wù)的地址是1921681126，端口是80； 將Apache的主配置文件中配置Li

8、sten 1921681126：80修改為“Listen 80”?；蛘咴黾訌难邪l(fā)部網(wǎng)絡(luò)到銷售部網(wǎng)絡(luò)的路由。 試題三（共15分）【說明】在Windows Server 2003中可以采用篩選器來保護(hù)DNS通信。某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，WWW服務(wù)器的域名是wwwabccom， DNS服務(wù)器上安裝Windows Server 2003操作系統(tǒng)?！締栴}1】（3分）配置DNS服務(wù)器時，在圖3-2所示的對話框中，為Web Serve配置記錄時新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機(jī)”名稱”為（2） ，IP地址欄應(yīng)項入（3） 。 【問題2】（4分） 在DNS服務(wù)器的“管理工具”中

9、運行管理IP篩選器列表，創(chuàng)建一個名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進(jìn)行篩選。在如圖3-4所示的“IP篩選器向?qū)А敝兄付↖P通信的源地址，下拉框中應(yīng)選擇（4） ；在如圖3-5中指定IP通信的目標(biāo)地址，下拉框中應(yīng)選擇（5） 。 在圖3-6中源端口項的設(shè)置方式為（6） ，目的端口項的設(shè)置方式為（7） 。在篩選器列表配置完成后，設(shè)置“篩選器操作”為“允許”。【問題3】（2分）在圖3-7中雙擊“新IP安全策略”可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【問題4】（6分）在本機(jī)Windows命令行中輸入（8）一命令可顯示當(dāng)前DNS緩存，如圖3-8所示。“R

10、ecord Type”字段中的值為4時，存儲的記錄是MX，若“Record Type”字段中的值為2時，存儲的記錄是（9） ?？蛻舳嗽谂懦鼶NS域名解析故障時需要刷新DNS解析器緩存，使用的命令是（10） 。Windows IP Configuration -Record Name.:Record Type.:1Time To Live :353Data Length :4Section AnswerA (Host) Record :56-Record Name.:Record Type.:5Time To Live :38Data Length :4Section

11、AnswerCNAME Record : 圖 3-8【參考答案】【問題1】（3分）（1） （2）www （3）221.1661.1【問題2】（4分）（4任何IP地址 （5）我的IP地址 （6）點擊“從任意端口”（7）點擊“到此端口”，文本框中值入“53”【問題3】（2分）右鍵單擊新IP安全策略，點擊“指派”?！締栴}4】（6分）（8）ipconfig/displaydns （9IP地址對應(yīng)的域名（反向解析） （10）ipconfig/flushdns 試題四（共15分） 閱讀下列關(guān)于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】 某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過

12、在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全?！締栴}1】（2分） 訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進(jìn)行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進(jìn)行過，（2）可以根據(jù)源地址目的地址以及端口號進(jìn)行過濾?！締栴}2】（3分）根據(jù)圖4-1的配置，補(bǔ)充完成下面路由器的配置命令：Router（config）#interface （3）Router config-if）#ip address 101011 2552552550Router（config-if）#no shutdownRouter（config-if）#exitRouter（con

13、fig）#interface （4）Router（config-if）#ip address 19216811 2552552550Router（config）#interface （5）Router（config-if）#ip address 101021 2552552550【問題3】（4分）補(bǔ)充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，1921681254訪問公司W(wǎng)eb服務(wù)器和外網(wǎng)。Router （config）#access-list 1 deny （6） Router （contig）#access-list 1 permit anyRouter （config）#interface et

14、hernet 0/1Router （config-if）#ip access-group 1 （7）【問題4】（3分）請說明下面這組ACL語句的功能。Router （config）#access-list 101 permit tcp any host 1010110 eq wwwRouter （config）#interface ethernet 0/0Router（config-if）#ip access-group 101 Out【問題5】（3分）請在【問題4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機(jī)19216812可以使用telnet對Web服務(wù)器進(jìn)行維護(hù)。Router（config）#

15、access-list 101 （8） 【參考答案分析】【問題1】（2分）（1）標(biāo)準(zhǔn)ACL （2）擴(kuò)展ACL【問題2】 （3分）（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0）【問題3】（4分（6） host 1921681254 （7） in【問題4】（3分）允許任何主機(jī)訪問公司內(nèi)部的WEB服務(wù)?！締栴}5】（3分）（8）permit tcp host 19216812 host 1010110 eq telnet注意：host xxxx可以寫成xxx。x 0000 telet可以寫成23 試題五（共15分） 閱讀以

16、下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某單位在實驗室部署了IPv6主機(jī)，在對現(xiàn)有網(wǎng)絡(luò)不升級的情況下，計劃采用NAT-PT方式進(jìn)行過渡，實現(xiàn)IPv4主機(jī)與IPv6主機(jī)之間的通信，其網(wǎng)絡(luò)結(jié)構(gòu)如圖5-1所示。其中，IPv6網(wǎng)絡(luò)使用的NAT-PT前綴是2001：AAAA：0：0：0：1：/96，IPv6網(wǎng)絡(luò)中的任意節(jié)點動態(tài)映射到地址池1623311016233120中的IPv4地址。【問題l】（4分） 使用NAT-PT方式完成IPv4主機(jī)與IPv6主機(jī)通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應(yīng)用網(wǎng)關(guān)。 沒有DNS-ALG和FT

17、P-ALG的支持，無法實現(xiàn)（1）節(jié)點發(fā)起的與（2）節(jié)點之間的通信?！締栴}2】（8分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1的配置。R1#configure terminal 進(jìn)入全局配置模式R1（config）#interface ethernet0 進(jìn)入端0配置模式R1（confg-if）#ip address （3） （4） 配置端口IP地址R1（config-if）#ipv6 nat （5） R1（config-if）#intertace ethernetlR1（config-it）#ipv6 address （6） /64R1（config-if）#ipv6 natR1（co

18、nfig）#ipv6 acceiss-list ipv6 permit 2001：AAAA：1/64 any （7） R1（config) #ipv6 nat prefix (8) R1（confg) #ipv6 nat v6v4 pool ipv4-pool (9) (10) prefix-length 24R1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-poolR1（config) #exit【問題3】（3分） NAT-PT機(jī)制定義了三種不同類型的操作，其中，（11） 提供一對一的IPv6地址和IPv4地址的映射；（12）也提供一對一的映射，但是使用一個IPv4地址池；（