2011年上半年 軟考中級網(wǎng)絡(luò)工程師 應(yīng)用技術(shù)

2011年上半年網(wǎng)絡(luò)工程師下午試卷第頁）全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2011年上半年網(wǎng)絡(luò)工程師下午試卷（考試時間14:00～16:30共150分鐘）請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共5道題，都是必答題，滿分75分。5.解答時字跡務(wù)必清楚，字跡不清時，將不評分。6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。例題2011年上半年全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）月（2）日。因為正確的解答是“5月20日”，故在答題紙的對應(yīng)欄內(nèi)寫上“5”和“20”（參看下表）。例題解答欄（1）5（2）20

試題一某企業(yè)欲構(gòu)建局域網(wǎng)，考慮到企業(yè)的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求企業(yè)內(nèi)部用戶能夠髙速的訪問企業(yè)服務(wù)器，并且對網(wǎng)絡(luò)的可靠性要求很高。因此，在網(wǎng)絡(luò)的設(shè)計中，要考慮網(wǎng)絡(luò)的冗余性，不能因為單點故障引起整個網(wǎng)絡(luò)的癱瘓。某網(wǎng)絡(luò)公司根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計為雙核心來進行負(fù)載均衡，當(dāng)其中一個核心交換機出現(xiàn)故障時，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺交換機上，起到冗余備份的作用。該公司給出的網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示。【問題1】在該網(wǎng)絡(luò)拓?fù)鋱D中，請根據(jù)用戶需求和設(shè)計要求，指出至少三個不合理之處，并簡要說明理由。【問題2】該企業(yè)有部分分支機構(gòu)地處其他省市，計劃采用MPLSVPN進行網(wǎng)絡(luò)互連，請根據(jù)MPLSVPN的技術(shù)原理回答以下問題：1.MPLS技術(shù)主要是為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運算和路由交換；該技術(shù)實現(xiàn)的核心就是把（1)封裝在（2)數(shù)據(jù)包。(1)、(2)備選答案：A.IP數(shù)據(jù)報。B.MPLS。C.TCP。D.GRE。2.MPLSVPN承載平臺上的設(shè)備主要由各類路由器組成，其中（3)是MPLS核心網(wǎng)中的路由器，這些路由器只負(fù)責(zé)依據(jù)MPLS標(biāo)簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，(4)是MPLS核心網(wǎng)上的邊緣路由器，負(fù)責(zé)待傳送數(shù)據(jù)包的MPLS標(biāo)簽的生成和彈出，還將發(fā)起根據(jù)路由建立交換標(biāo)簽的動作。（5)是直接與電信運營商相連的用戶端路由器，該設(shè)備上不存在任何帶有標(biāo)簽的數(shù)據(jù)包。(3)?（5)備選答案：A.PE路由器。B.CE路由器。C.P路由器。【問題3】企業(yè)網(wǎng)絡(luò)運行過程中會碰到各種故障。一方面，網(wǎng)絡(luò)管理人員可以利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)本身提供的集成命令對網(wǎng)絡(luò)進行故障排除，例如利用（6)命令查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運行狀況。另一方面，利用專用故障排除工具可以快速的定位故障點，例如利用（7)可以精確地測量光纖的長度、定位光纖的斷點。(6)備選答案：A.pingB.debugC.showD.tracert(7)備選答案：A.數(shù)字萬用表B.時域反射計C.光時域反射計D.網(wǎng)絡(luò)分析儀

試題二Linux系統(tǒng)有其獨特的文件系統(tǒng)ext2,文件系統(tǒng)包括了文件的組織結(jié)構(gòu)、處理文件的數(shù)據(jù)結(jié)構(gòu)及操作文件的方法。可通過命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息，并能對其進行管理?！締栴}1】以下命令中，改變文件或所屬群組的命令是（1),編輯文件的命令是（2),查找文件的命令是（3)。(1)?（3)備選答案：A.chmodB.chgrpC.viD.which【問題2】Linux系統(tǒng)中，用戶和應(yīng)用程序可以通過（4)文件系統(tǒng)得到系統(tǒng)的信息，并可以改變內(nèi)核的某些參數(shù)，該文件系統(tǒng)只存在于內(nèi)存中。(4)備選答案：A./procB.ntfsC./tmpD./etc/profile【問題3】在Linux中，分區(qū)分為主分區(qū)、擴展分區(qū)和邏輯分區(qū)，使用fdisk-1命令獲得分區(qū)信息如下所示：其中屬于擴展分區(qū)的是（5）使用df-T命令獲得信息部分如下：其中，不屬于Linux系統(tǒng)分區(qū)的是（6).【問題4】在Linux系統(tǒng)中，對于（7)文件中列出的Linux分區(qū)，系統(tǒng)啟動時會自動掛載。此外，超級用戶可通過（8)命令將分區(qū)加載到指定目錄，從而該分區(qū)才在Linux系統(tǒng)中可用。

試題三某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的主機均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為WindowsServer2003,Web_Server的域名為?！締栴}1】DHCP_Server服務(wù)器必須包含的IP地址范圍為（1)和（2).【問題2】若在host1上運行ipconfig命令，獲得如圖3-2所示結(jié)果，host1能正常訪問Internet嗎？說明原因?！締栴}3】若hostl成功獲取IP地址后，在訪問網(wǎng)站時，總是訪問到,而同一網(wǎng)段內(nèi)的其他客戶端訪問該網(wǎng)站正常。在host1C:\WINDOWS\system32\drivers\etc目錄下打開（3)文件，發(fā)現(xiàn)其中有如下兩條記錄:在清除第2條記錄后關(guān)閉文件，重啟系統(tǒng)后hostl訪問網(wǎng)站正常，請?zhí)畛淇眨?)處空缺內(nèi)容?！締栴}4】在配置FTP_server時，圖3-3中“IP地址”文本框中應(yīng)填入（5)【問題5】若FTP配置虛擬目錄為pen，虛擬目錄配置如圖3-4與圖3-5所示。根據(jù)以上配置，哪些主機可訪問該虛擬目錄？訪問該虛擬目錄的命令是（6)。

試題四某公司兩分支機構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對/24網(wǎng)段和/24網(wǎng)段之間的數(shù)據(jù)進行加密處理?！締栴}1】為建立兩分支機構(gòu)之間的通信，請完成下面的路由配置命令?！締栴}2】下面的命令是在路由器router-a中配置IPSec隨道。請完成下面的隧道配置命令?！締栴}3】router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請完成下面配置命令?！締栴}4】下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請說明該策略的含義?！締栴}5】下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議，該提議表明：IPSec采用ESP報文，加密算法采用（7),認(rèn)證算法采用（8)。

試題五某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采用RIP協(xié)議，要求在R2上使用訪問控制列表禁止網(wǎng)絡(luò)/24上的主機訪問網(wǎng)絡(luò)/24,在R3上使用訪問控制列表禁止網(wǎng)絡(luò)/24上的主機訪問/24上的Web服務(wù)，但允許其訪問其他服務(wù)器。【問題1】下面是路由器R1的部分配置，請根據(jù)題目要求，完成下列配置?！締栴}2】下面是路由器R2的部分配置，請根據(jù)題目要求，完成下列配置?！締栴}3】1.下面是路由