2012上半年計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格(水平)考試-網(wǎng)絡(luò)工程師-試題及答案解析

第第頁(yè)共22頁(yè)答案：D?TheTCPprotocolisa(71)layerprotocol.EachconnectionconnectstwoTCPsthatmaybejustonephysicalnetworkapartorlocatedonoppositesidesoftheglobe.Inotherwords,eachconnectioncreatesa(72)withalengththatmaybetotallydifferentfromanotherpathcreatedbyanotherconnection.ThismeansthatTCPcannotusethesameretransmissiontimeforallconnections.Selectingafixedretransnussiontimeforallconnectionscanresultinseriousconsequences.Iftheretransmissiontimedoesnotallowenoughtimefora(73)toreachthedestinationandanacknowledgmenttoreachthesource,itcanresultinretransmissionofsegmentsthatarestillontheway.Conversely,iftheretransnussiontimeislongerthannecessaryforashortpath,itmayresultindelayfortheapplicationprograms.Evenforonesingleconnection,theretransmissiontimeshouldnotbefixed.Aconnectionmaybeabletosendsegmentsandreceive(74)fasterduringnontrafficperiodthanduringcongestedperiods.TCPusesthedynamicretransmissiontime,atransmissiontimeisdifferentforeachconnectionandwhichmaybechangedduringthesameconnection.Retransmissiontimecanbemade(75)bybasingitontheround-triptime(RTT).Severalformulasareusedforthispurpose.(71)A.physicalB.networkC.transportD.application(72)A.pathB.windowC.responseD.process(73)A.processB.segmentC.programD.user(74)A.connectionsB.requestsC.acknowledgmentsD.datagrams(75)A.longB.shortC.fixedD.dynamic答案：C,A,B,C,D下午試題及答案試題一(共15分)閱讀以下說(shuō)明，回答問(wèn)題1至3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司計(jì)劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖1-1所示。根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下：1?網(wǎng)絡(luò)中心機(jī)房在信息大樓。足「i2?設(shè)計(jì)中心由于業(yè)務(wù)需求，要求千兆到桌面；同時(shí)要求設(shè)計(jì)中心匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。3?會(huì)議中心采用PoE無(wú)線網(wǎng)絡(luò)部署.【問(wèn)題1】(5分,每空1分)根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。1．根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1-2中介質(zhì)1應(yīng)選用(1)；介質(zhì)2應(yīng)選用(2)；介質(zhì)3應(yīng)選用(3).問(wèn)題(1)?(3)備選答案：(注：每項(xiàng)只能選擇一次)A.單模光纖B.多模光纖C.6類(lèi)雙絞線D.同軸電纜2.在該網(wǎng)絡(luò)中，應(yīng)至少選用單模SFP(4)個(gè)，多模SFP(5)個(gè)。J介■設(shè).1|H星中O【問(wèn)題2】(4分，每空1名蘇主襄技術(shù)指標(biāo)設(shè)備A交換容港出Tbpw；包轉(zhuǎn)發(fā)率>750Mpps^業(yè)務(wù)雙切擎.兀余電源；鳳賈接UI>I2U千兆光L」*抄4口千兆電口設(shè)備E交換^:fl>]?OGbps：包轉(zhuǎn)發(fā)性(j&>40Mpps;搖口為24個(gè)電口；至少有2個(gè)】BOOMSFP光口；支持802JxU證?MACU證和Web認(rèn)證設(shè)齡C交換^HL>70Gbps：包轉(zhuǎn)發(fā)性ffe4OMpps:按口為M個(gè)10/100/1000M電口，2個(gè)IGSFP；可管理AP?t目遷】民支持面級(jí)加童標(biāo)準(zhǔn)(AES)，臨時(shí)密鑰交換協(xié)議(TK1F)以及詢(xún)線對(duì)等加密〔WEP人支持WPA及WPA2加密算法*防止ARP歌輯玫擊設(shè)備D交換^5t>26&G：包轉(zhuǎn)眾^>150Mppsi接口為24<1(V100/1(MX)Base-T以太剛端口，4^1/10GSFP分)該網(wǎng)絡(luò)部分設(shè)備如下表所示:根據(jù)題目說(shuō)明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，設(shè)備1應(yīng)選用(6)設(shè)備2應(yīng)選用(7)設(shè)備3應(yīng)選用(8)設(shè)備4應(yīng)選用(7)【問(wèn)題3】(6分，每空1分)該網(wǎng)絡(luò)在進(jìn)行地址分配時(shí)，其VLAN分配如下表所示：竭口連摟設(shè)備pv網(wǎng)關(guān)VLANID設(shè)備名稱(chēng)生產(chǎn)車(chē)間匯聚交換機(jī)根據(jù)上表,核心交換機(jī)r叨LTRUNK接入交換機(jī)An/2192.168.99,0/24192J68,99.254VLAN99接入交換機(jī)Bna)92」68.100.0/24192.)68.100,254VLAN1001轡理地址完成下列生產(chǎn)車(chē)間匯聚交換，機(jī)的配置：J92,168.1.254VLAN1Switch(config)#interfacevlan99Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan100Switch(config-if)#ipaddress(10)(11)Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefl/2Switch(config-if)#switchportmode(12)Switch(config-if)#switchportaccessvlan(13)Switch(config-if)#exitSwitch(config)#interfaceg2/1Switch(config-if)#switchportmode(14)Switch(config-if)#exitSwitch(config)#interfacevlan1Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#ipdefault-gateway(15)［答案解析］【間題1】（5分）（l）A.單模光纖⑵瓦多模光纖（3）C.6類(lèi)雙絞線⑷E⑸4【間題2】（4分）⑹設(shè)備A⑺設(shè)備D（8）設(shè)備'目（9）設(shè)備C【間題3】2分）（10）192.16S.100.254（11）試題二（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！締?wèn)題1】（3分，每空1.5分）Linux服務(wù)器中DHCP服務(wù)程序/usr/sbin/dhcpd對(duì)應(yīng)的配置文件名稱(chēng)是（1），該文件的缺省目錄是（2）?！締?wèn)題2】（6分，每空1分）某網(wǎng)絡(luò)采用LinuxDHCP服務(wù)器為主機(jī)提供服務(wù),查看某主機(jī)的網(wǎng)絡(luò)連接■-TT-—1UHDHCPn?1921681.1Q2L...-U*JJOBIF畫(huà)址子咖期粗妁過(guò)胖D?S???IIWS■別Iiwn「「I(Xb24-D2-DF-37-F31?2168).10225S2552550192168LIrain.i.ia)lM-L020:51532012-2-102Z:?：53nr30.ifl.soer134i.<詳細(xì)信息如圖2-1所示。請(qǐng)根據(jù)圖2-1中補(bǔ)充完成LinuxDHCP服務(wù)器中DHCP配置文件的相關(guān)配置項(xiàng)。???subnetnetmask{range000;default-lease-time(3):max-lease—time14400;optionoptionoptionoption圖2?1subnet-mask(4)；routers(5)；domain-name"";broadcast-address(6);optiondomain-name-servers(7),(8);【問(wèn)題3】(6分，每空2分)如果要確保IP地址02分配給圖2-1中的PC，需要在DHCP配置文件中補(bǔ)充以下語(yǔ)句。(9)pcl{hardwareethernet(10);fixed-address(11);}［答累解析］【間題1】（扮）（I）dhcpd?conf⑵/etc【間題2】佰分）（3）7200（4）⑸試題三（共15分）閱讀下列說(shuō)明，回答問(wèn)題至問(wèn)題6,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器Webserver】和Webserver2對(duì)應(yīng)同一域名，DNS服務(wù)器采用WindowsServer2003操作系統(tǒng).【間題3】佰分）（9）host（10）00：24：D2：DF：37：F3（II）192:168.1.102圖【問(wèn)題1】（2分）客戶(hù)端向DNS服務(wù)器發(fā)出解析請(qǐng)求后，沒(méi)有得到解析結(jié)果，則（1）進(jìn)行解析。A.查找本地緩存B.使用NetBIOS名字解析C.查找根域名服務(wù)器D.查找轉(zhuǎn)發(fā)域名服務(wù)器【問(wèn)題2】（2分）在圖3-1中，兩臺(tái)Web服務(wù)器采用同一域名的主要目的是什么？【問(wèn)題3】（3分，每空1.5分）DNS服務(wù)器為WebServer1配置域名記錄時(shí)，在圖3-2所示的對(duì)話(huà)框中，添加的主機(jī)“名稱(chēng)”為（2）www，“l(fā)P地址”是（3）1。采用同樣的方法為Webserver2配置域名記錄。

【問(wèn)題4】(4分)在DNS系統(tǒng)中，反向查詢(xún)(ReverseQuery)的功能是(4)。若不希望對(duì)域名進(jìn)行反向查詢(xún)，在圖3-2所示的窗體中應(yīng)如何操作？【問(wèn)題5】(2分)在圖3-3中所示的DNS服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用nslookup命令得到如圖3-4所示結(jié)果？ServesAcMfcJl6I.151.1T2.58hiait-auibfrntauvc：Name:www.abcxoinAddrcwcvfil.l53.172.JI,611511?2.32亡'btxLiEfcBtjScnmhuAivjot由upServerns.±bccoraKAditaAlI53.I72.5KTon<luiSnr幗止*或：Sime：uivtc.abe.eoinAildrEUCstiI【問(wèn)題6】(2分，每空1分)要測(cè)試DNS服務(wù)器是否正常工作，在客戶(hù)端可以采用的命令是(5)或(6)。(5)、(6)備選參考答案：A.ipconfigB.nslookupC.pingD.netstat

［善案解析］【間題1】遼分）（1）0.使用NetBIOS^字解析【間題2】（2分）對(duì)盹b服務(wù)實(shí)現(xiàn)負(fù)載均衡或防止單點(diǎn)失散【間題3】分）⑵ww（3）1【間題4】（4分）（4）用IP地址查詢(xún)對(duì)應(yīng)的域答去掉"創(chuàng)建相關(guān)的指針］刃瓦記錄"【間題5】分）勾選"啟用循環(huán)"【間題刃遼分）（5）B.nslookup⑹C.pmg試題四（共15分）閱讀以下說(shuō)明，回答問(wèn)題至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)在部門(mén)A和部門(mén)B分別搭建了局域網(wǎng)，兩局域網(wǎng)通過(guò)兩臺(tái)WindowsServer2003服務(wù)器連通，如圖4-1所示，要求采用IPSec安全機(jī)制，使得部門(mén)A的主機(jī)PC1可以安全訪問(wèn)部門(mén)B的服務(wù)器S1?！締?wèn)題1】（3分，每空1分）IPSec工作在TCP/IP協(xié)議棧的（1）層，為T(mén)CP/IP通信提供訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。IPSec包括AH、ESP和ISAKMP/Oakley等協(xié)議，其中，（2）為丁包提供信息源和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（3）提供加密服務(wù)?！締?wèn)題2】（2分）IPSec支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn)PC1和S1之

間端到端的安全通信，則應(yīng)該采用（4）模式?！締?wèn)題3】（6分，每空2分）如果IPSec采用傳輸模式，則需要在PC1和（5）S1上配置IPSec安全策略。在PC1的IPSec篩選器屬性窗口頁(yè)中（圖4-2），源IP地址應(yīng)設(shè)為（6），目標(biāo)IP地址應(yīng)設(shè)為（7）。【問(wèn)題4】（4分，每空1分）如果要保護(hù)部門(mén)A和部門(mén)B之間所有的通信安全,則應(yīng)該采用隧道模式，此時(shí)需要在ServerA和（8）上配置IPSec安全策略。在ServerA的IPSec篩選器屬性窗口頁(yè)中（圖4-3），源IP子網(wǎng)的IP地址應(yīng)設(shè)為（9）,目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為（10）,源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為255,255.255.0。ServerA的IPSec規(guī)則設(shè)置中（圖4-4），指定的隧道端點(diǎn)IP地址應(yīng)設(shè)為（11）。

卜tr卜tr祁(TmV*i-"T"![*r-Hswir)肯三]IfMS*于*bt耳w■■■?［答案解析］【間題1】心分）⑴IP倔絡(luò)）⑵AH（3）ESP【間題2】（2分）（4）傳輸【間題3】8分）⑸或⑹⑺【間題4】⑴分）（8）ServerB或（9）（10）（11）試題五（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某公司總部?jī)?nèi)采用RIP協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。根據(jù)業(yè)務(wù)需求，公司總部的/24網(wǎng)段與分公司/24網(wǎng)段通過(guò)VPN實(shí)現(xiàn)互聯(lián)。SvHchlSO/CSO/OSvitch3Fl/jSvitch25-1在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表5-1所示:【問(wèn)題1】(6分，每空1分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成路由器R2的配置:R2#configtR2(config)#interfaceseria10/0R2(config-if)#ipaddress(1)(2)R2(config-if)#noshutdownR2(config-if)#exit名稱(chēng)接口IPR]SQ/O21234.17.9/27R1S0/1192468.10J/24R1S0/2192.168,20.1/24R2S0/0/24:R2S0/1192」68,30.1/24R21FI/1/24R3S0/0192J68.20.2/24R3son192.16830.2/24R3F1/1192J68.50J/24R4S0/0202.1002.3/27R4F1/1"—■■1192.168」00」/245-1R2(config)#iproutingR2(config)#router(3)；(進(jìn)入RIP協(xié)議配置子模式)TOC\o"1-5"\h\zR2(config-router)#network(4)R2(config-router)#network(5)R2(config-router)#network(6)R2(config-router)#version2:(設(shè)置RIP協(xié)議版本2)R2(config-router)#exit【問(wèn)題2】(9分，每空1.5分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成(或解釋)路由器R1的配置。Rl(config)#interfaceseria10/0Rl(config-if)#ipaddress(7)(8)Rl(config-if)#noshutdownRl