中級網(wǎng)絡(luò)工程師下午試題-26

1、中級網(wǎng)絡(luò)工程師下午試題-26總分：75.02 ,做題時間：90分鐘一、試題一總題數(shù)：3,分數(shù)：15.00請為各個部門和分公司分配 IP地址和子網(wǎng)掩碼,IP地址分配表如表1-1所示.要求表中子網(wǎng)地址從小到大進行排列,方便與路由匯總.注意：該單位的路由器不支持全0子網(wǎng)和全1子網(wǎng).表1-1 IP 地址分配表部門子網(wǎng)地址子網(wǎng)掩碼部門A(11部門B(3)地部門C(5)部門D(8)分公司E(9)(10)分公司F(11)(12)分數(shù)：12.00填空項1： 正確答案：2)填空項1： 正確答案：24)填空項1： 正確答案：4)填空項1

2、： 正確答案：24)填空項1： 正確答案：6)填空項1： 正確答案：40)填空項1： 正確答案：12)填空項1： 正確答案：40)解析：填空項1： 正確答案：28)解析：填空項1： 正確答案：40)解析：填空項1： 正確答案：44)解析： I12. I 分數(shù)：1.00填空項1: 正確答案：255.255.240 解析：解析該題主要考查考生對 VLSM勺理解和操作.如果子網(wǎng)的主機數(shù)至少為 2

3、5臺,那么主機號必須要有 5位25-2=30才能滿足,所以可把 3位作為子網(wǎng)號, 網(wǎng)絡(luò)號和子網(wǎng)號共 27 位,這樣子網(wǎng)掩碼為 11111111.11111111.11111111.11100000,即 24如果子網(wǎng)的主機數(shù)至少為10臺,那么主機號必須要有 4位24-2=14才能滿足,所以可把 4位作為子網(wǎng)號,網(wǎng)絡(luò)號和子網(wǎng)號共 28 位,這樣子網(wǎng)掩碼為 11111111.11111111.11111111.11110000,即 40 . 劃分的思路是：先將這個網(wǎng)絡(luò)按 /27子網(wǎng)掩碼進行劃分,將網(wǎng)絡(luò)劃分成8個子網(wǎng)其中第一個和最后一個不能使用,將第

4、二個和第三個子分別分配給部門A和部門B,再將第四個子網(wǎng)一分為二,分別分配給部門C和部門D,將第五個子網(wǎng)一分為二,分別分配給分公司E和分公司F,劃分過程如下：*1 .如果要給廣域網(wǎng)線路分配IP地址,那么子網(wǎng)掩碼為1最節(jié)約IP地址.分數(shù)：1.00填空項1: 正確答案：255.252 解析：解析在廣域網(wǎng)串行線路的子網(wǎng),只需要 2個地址即可,因此主機號只需要 2位22-2=2,即可把 6位作為子網(wǎng)號,網(wǎng)絡(luò)號和子網(wǎng)號共 30位,這樣子網(wǎng)掩碼為 11111111.11111111.11111111.11111100 ,即 52 .2 .設(shè)有下面 4 條路由:172.18.129.

5、0/24 、/24 、/24 和 172.18.133/24 ,如果進 行路由會聚,能覆蓋這 4條路由的地址是 o分數(shù)：2.00填空項1: 正確答案：18.128.0/21 解析：解析要計算這4條路由的路由會聚,可以找出它們的網(wǎng)絡(luò)地址的共同前綴和位數(shù),從而確定路由 會聚地址和超網(wǎng)掩碼子網(wǎng)掩碼：/24/24/24.10101100 00010010 10000 001 0000000010101100 00010010 10000 010 00000000.10101100 0

6、0010010 10000 100 00000000 172.18.133/24 : - 10101100 00010010 10000 101 0000000010101100 00010010 10000 000 00000000相同位21 :172 2 18 128 0由此可確定,這4條路由有21位相同,共同前綴為 二、試題二總題數(shù)：5,分數(shù)：15.00Internet 域名解析的兩種方式為1 和2.分數(shù)：2.00填空項1: 正確答案：遞歸解析解析：填空項1: 正確答案：迭代解析解析：解析該題主要考查Linux下DNS效勞器配置./etc/named.conf 文

7、件是DNSI艮務(wù)主配置文件,它是DNSf護進程named啟動時讀取到內(nèi)存的第一個文件. 在該文件中定義了域名效勞器的類型、所授權(quán)治理的域以及相應(yīng)數(shù)據(jù)庫文件和其所在的目錄.該文件內(nèi)容 包括一個全局配置選項options局部和多個區(qū)zone聲明局部.將域名映射為IP地址或?qū)P地址映射成域名,都稱為域名解析.域名解析可以有兩種方式：第一種叫遞 歸解析,要求域名效勞器系統(tǒng)一次性完成全部名字和地址之間映射.換句話說,解析程序期望效勞器提供 最終解答,假設(shè)效勞器是該域名的授權(quán)效勞器,就檢查其數(shù)據(jù)庫并響應(yīng)；假設(shè)效勞器不是授權(quán)效勞器,該效勞 器就將請求發(fā)送給另一個效勞器并等待響應(yīng),直到查找到該域名授權(quán)效勞器

8、,并把響應(yīng)的結(jié)果發(fā)送給請求 的客戶.第二種叫迭代解析,每一次請求一個效勞器,不行再請求別的效勞器.換言之,假設(shè)效勞器是該域 名的授權(quán)效勞器,就檢查其數(shù)據(jù)庫并響應(yīng),完成解析；假設(shè)不是,就返回認為可以解析這個查詢的效勞器的 IP地址.客戶就向第二效勞器重復(fù)查詢,假設(shè)新找到的效勞器能解決這個問題,就響應(yīng)并完成解析；否那么, 就向客戶返回一個新效勞器的IP地址.客戶如此重復(fù)同樣的查詢,直到找到該域名授權(quán)效勞器.效勞器類型包括3 、4 、5 o該效勞器類型為6,如果要增加一條主機A類型的資源記錄, 那么需要在7 上完成.分數(shù)：5.00填空項1： 正確答案：主域名效勞器解析：填空項1： 正確答案：輔助域名

9、效勞器填空項1： 正確答案：緩存域名效勞器解析：填空項1： 正確答案：輔助域名效勞器解析：填空項1： 正確答案：主域名效勞器解析：解析區(qū)zone聲明局部可以用type來指定效勞器類型,說明這臺效勞器是主域名效勞器、輔助 域名效勞器還是緩存域名效勞器.master說明是一個區(qū)的主域名效勞器；hint說明一個區(qū)的高速緩沖文件； slave說明一個區(qū)的輔助域名效勞器.此題中的正向域名解析區(qū)聲明和反向域名解析區(qū)聲明中都指明了type為slaver ,那么這臺效勞器是輔助域名效勞器,其對應(yīng)的主域名效勞器由master語句來定,為01這臺主機.輔助域名效勞器中的區(qū)域文件內(nèi)的數(shù)據(jù)是從

10、另外主域名效勞器復(fù)制過來的,并 不是直接輸入的,也就是說這個區(qū)域文件的數(shù)據(jù)只是一份副本,這里的數(shù)據(jù)是無法修改的,修改資源記錄 必須在主域名效勞器中完成.該效勞器是8域的域名效勞器,該域?qū)?yīng)的子網(wǎng)地址是9.反向域名由兩局部組成,域名前半段是10, 而區(qū)域后半段必須是11.分數(shù)：4.001.A .正向域名解析區(qū) B .反向域名解析區(qū)分數(shù)：1.00 A. VB.解析：填空項1： 正確答案： 解析：填空項1： 正確答案：網(wǎng)絡(luò)ID反向書寫解析：填空項 1： 正確答案： 解析：解析該域名效勞器完成解析的域是由正向域名解析區(qū)聲明來確定,為 ;該域?qū)?yīng)的子

11、網(wǎng)地址是由反向域名解析區(qū)聲明來確定,而反向域名有兩局部組成,域名前半段是其網(wǎng)絡(luò)ID反向書寫,而區(qū)域后半段必須是"in - ".因此反向域?qū)?yīng)的子網(wǎng)地址是/24 .3.該效勞器的高速緩存初始化文件的完整路徑為1.分數(shù)：2.00填空項1： 正確答案：/var/named/ 解析：解析一般來說,每個域名效勞器都維護一個高速緩存效勞器,高速緩存初始化文件來是由根聲明 區(qū)中：file 語句來確定,在此題中是 named.ca ,其存放目錄是由全局聲明區(qū) directory 語句來說明,為 /var/named/ .當DNS效勞器啟動后,驗證

12、其是否工作正常的命令為13,假設(shè)想測試一條郵件交換器記錄 MX記錄,需要使用的命令為14 Q解析：填空項1: 正確答案：set type=MX 解析：解析域名效勞的測試工具是 nslookup ;測試一條郵件交換器記錄MX記錄,需要使用set type=MX 子命令.三、試題三總題數(shù)：4,分數(shù)：15.00圖3-1中,路由器除了實現(xiàn)內(nèi)部局域網(wǎng)與Internet之間數(shù)據(jù)路由的功能之外,還具有的功能為 ,且通常稱具有這種功能的路由器為 .分數(shù)：2.00填空項1: 正確答案：實現(xiàn)各 VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)填空項1: 正確答案：獨臂路由器解析：解析該題主要考查通過獨臂路由器實現(xiàn)VLAN的配置.在圖3-1

13、中,三臺交換機都是兩層交換機,不能完成各 VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā),因此,該路由器不但要實現(xiàn) 內(nèi)部局域網(wǎng)與Internet之間數(shù)據(jù)路由,還要實現(xiàn)各 VLAN間的數(shù)據(jù)轉(zhuǎn)發(fā),通常稱為這種路由器為獨臂路 由器.4.雙絞線可以制作成直連線和交叉線兩種形式.在圖 4-1中,路由器與交換機相連,使用的雙絞線應(yīng)制作 成1形式.分數(shù)：1.00填空項1: 正確答案：直連線解析：解析路由器的實質(zhì)是一臺運行路由軟件的主機,因此它與交換機相連應(yīng)使用直連線.劃分VLAN的好處有4、6.劃分VLAN的方式有7 、 8、 、10分數(shù)：6.02填空項1: 正確答案:對網(wǎng)絡(luò)進行了分段填空項1: 正確答案:對播送進行了有效限制填空

14、項1: 正確答案:增強了網(wǎng)絡(luò)的靈活性和平安性解析：填空項1: 正確答案:基于端口劃分填空項1: 正確答案:基于 MACfe址劃分解析：填空項1: 正確答案:基于第三層地址劃分解析：填空項1: 正確答案:基于策略劃分或基于應(yīng)用劃分解析：填充VLAN信息表表3-1表3-1 VLAN信息表部門VLAh® 號包括的效勞器及主機名稱行政部11(11)市場部12X12)財務(wù)部13X131(分數(shù)：6.00)填空項 1: (正確答案：Server3、Computer2 和 Computer5) 解析：填空項 1: (正確答案：Server2、Computer3 和 Computer6)填空項 1:

15、(正確答案：Serveri、Computerl 和 Computer4)解析：解析從三臺交換機的配置可以看出,Switchl的f0/9端口、Switch2的f0/6端口、Switch3的f0/3 端口都有一個相同的配置“switchport access vlan 11",它們都屬于同一 VLAN11因此Server3、 Computer2 和 Computer5 同屬 VLAN11 同樣的方法,可以判斷 Server2、Computer3 和 Computer6 同屬于 VLAN12 Server1、Computer1 和 Computer4 同屬于 VLAN13四、試題四(總題數(shù)

16、：3,分數(shù)：15.00)閱讀下面的配置信息,解釋(1)(3)處的命令.Router1(config)#key chain zhangRouter1(config-keychain)#key 1Router1(config-keychain-key)#key-string zhangRouter1(config-keychain-key)#exitRouter1(config-keychain)#exitRouter1(config)#interface eth0/0Router1(config-if-eth0/0)#ip rip authentication key-chain zhangRo

17、uter1(config-if-eth0/0)#ip rip authentication mode md5 (1)Router1(config-if-eth0/0)#ip rip send version 2 (2)Router1(config-if-eth0/0)#ip rip receive version 2 (3)分數(shù)：6.00填空項1: 正確答案：設(shè)置 MD5認證填空項1: 正確答案：配置發(fā)送版本2填空項1: 正確答案：配置接收版本2解析：解析 命令 "ip rip authentication mode " 為設(shè)置認證模式； 命令 "ip rip s

18、end version " 為 配置發(fā)送版本；命令"ip rip receive version "為配置接收版本.在配置和監(jiān)視RIP路由協(xié)議時,有一些查看和調(diào)試命令,如表 4-1,請解釋下劃線的命令的功能.表4-1命令作用show ip rip database顯示RIP路由器數(shù)據(jù)庫show debugging rip(4Lshow ip protocolsrip(5)_debug ip rip packetsend|receiveDebug輸出RIP數(shù)據(jù)報文信息debug ip rip packet event(6)_debug ip rip packet r

19、mDebug輸出RIP的RIM信息解析：填空項1: (正確答案：顯示 RIP協(xié)議概要信息)填空項1： (正確答案：Debug輸出RIP數(shù)據(jù)信息事件)解析：解析命令"show debugging rip 為顯示 RIP 的 debug 狀態(tài)；命令"show ip protocols rip 顯示RIP協(xié)議概要信息；命令"debug ip rip packet event 為Debug輸出RIP數(shù)據(jù)信息事件下面是通過show ip rip database 命令來顯示RIP數(shù)據(jù)庫信息,請解釋下劃線的局部的含義.Router#show ip rip databaseNe

20、twork NextHop Metri From TimeRip /24 10 1 00 02:40 (7)Rip /24 10 1 00 02:40 (8)Connected /24 (9) Rip /24 36 1 36 02:53(分數(shù)：3.00)填空項1: (正確答案：本路由的下一跳地址為10 )填空項1: (正確答案：用來顯示當前定時器定時時間長度,當

21、路由沒有過期的時候,顯示的是無效定時時間長度；路由過期時,顯示的是刪除定時器的時間長度) 解析：填空項1: (正確答案：表示該路由器直連路由)解析：解析NextHop為本路由的下一跳地址為10 ;Time用來顯示當前定時器定時時間長度,當路由沒有過期的時候,顯示的是無效定時時間長度；路由過期時,顯示的是刪除定時器的時間長度； Connected/24表示該路由器直連路由.五、試題五(總題數(shù)：5,分數(shù)：15.00)完成以下命令行,對網(wǎng)絡(luò)接口進行地址初始化的配置：firewall(config)#ip address inside (1) (2)fire

22、wali(config)#ip address outside (3) (4)(分數(shù)：4.00)填空項1: (正確答案： ) 解析：填空項1: (正確答案： )填空項1: (正確答案：7 )解析：填空項1: (正確答案：52 )解析：解析根據(jù)網(wǎng)絡(luò)拓撲圖可以看出,該防火墻的內(nèi)網(wǎng)端口的地址是 ,采用24位子網(wǎng)掩碼,即 ;防火墻的外網(wǎng)端口的地址是 7,采用30位子網(wǎng)掩碼,即52 與路由器一樣,防火墻的網(wǎng)絡(luò)地

23、址轉(zhuǎn)換功能可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口IP地址.根據(jù)網(wǎng)絡(luò)連接示意圖 5-1提供的網(wǎng)絡(luò)參數(shù),完成以下命令行的配置內(nèi)容,以實現(xiàn)整個內(nèi)部網(wǎng)絡(luò)段的多個用戶共享一個IP地址.firewall(config)#global(outside) (5) netmask (6) firewall(config)#nat(outside) (7) (8) (分數(shù)：4.00)填空項1: (正確答案：117.12.37 )填空項1: (正確答案：255.255.252 )解析：填空項1: (正確答案：168.0.0 )填空項1: (正確答案：255.255.0 )解析：解析global命令把內(nèi)網(wǎng)的ip地址譯成外網(wǎng)的ip地

24、址或一段地址范圍.其命令格式為：Firewall(config)#global(if_name)nat_id_ip_address-ip_addressnetmask global_mask從圖5-1所示可知,外網(wǎng)的ip地址只有一個,即 7 ,子網(wǎng)掩碼 52 .因此,空 (5)應(yīng)填寫 “ 1 7 ,空(6)應(yīng)填寫 “52 .nat命令的作用是將內(nèi)網(wǎng)的私有 ip轉(zhuǎn)換為外網(wǎng)的公有ip , nat命令總是與global命令一起使用.其命令格式為：Firewall(config)#nat(if_name)nat_id local_ipnetmask從圖5-1所示可知,需要進行地址轉(zhuǎn)換的/24 這個網(wǎng)段.因此,空(7)應(yīng)填寫“ 1 , 空(8)應(yīng)填寫 “ .如果允許內(nèi)部任意IP地址都可以轉(zhuǎn)換出去,那么：firewall(config)#nat(outside) (9) (10)(分數(shù)：2.00)填空項1: (正確答案：0.0.0 或(1 0)解析：填空項1: (正確答案：0.0.0(或0)解析：解析如果允許內(nèi)部任意ip地址都可以轉(zhuǎn)換出去那么loc