2013年下半年 軟考中級(jí)網(wǎng)絡(luò)工程師 應(yīng)用技術(shù)

2013年下半年網(wǎng)絡(luò)工程師下午試卷第頁）全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2013年下半年網(wǎng)絡(luò)工程師下午試卷（考試時(shí)間14:00～16:30共150分鐘）請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共4道題，都是必答題，滿分75分。5.解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評(píng)分。6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。例題2013年下半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）月（2）日。因?yàn)檎_的解答是“11月4日”，故在答題紙的對應(yīng)欄內(nèi)寫上“11”和“4”（參看下表）。例題解答欄（1）11（2）4試題一某省運(yùn)營商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示?！締栴}1】高速數(shù)據(jù)主干網(wǎng)的一個(gè)建設(shè)重點(diǎn)是解決“最后一公里”的問題，即寬帶接入問題。圖1-1所示的四個(gè)社區(qū)采用的小區(qū)寬帶接入方法分別是:社區(qū)1(1)，社區(qū)2(2),社區(qū)3(3),社區(qū)4(4)。除了這幾種寬帶接入方法以外，采用有線電視網(wǎng)進(jìn)行寬帶接入的方法是（5),利用電力網(wǎng)進(jìn)行寬帶接入的方法是（6),遵循IEEE802.16標(biāo)準(zhǔn)進(jìn)行寬帶接入的方法是（7)。空（1)?（7)備選答案：A.FTTx+PONB.HFCC.FTTx+LAND.WLANE.WiMaxF.xDSLG.PLC(Power-LineCommunication)H.GPRS【問題2】在寬帶接入中，F(xiàn)TTx是速度最快的一種有線接入方式，而PON(PassiveOpticalNetwork)技術(shù)是未來FTTx的主要解決方案。PON目前有兩種主要的技術(shù)分支，分別是GPON和EPON，EPON是（8)技術(shù)和（9)技術(shù)的結(jié)合，它可以實(shí)現(xiàn)上下行（10)的速率?！締栴}3】寬帶接入通常采用PPPoE進(jìn)行認(rèn)證。PPP協(xié)議一般包括三個(gè)協(xié)商階段，(11)協(xié)議用于建立和測試數(shù)據(jù)鏈路；(12)協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù);(13)協(xié)議用于通信雙方確認(rèn)對方的身份?！締栴}4】在運(yùn)營商網(wǎng)絡(luò)中，一般會(huì)有多個(gè)用戶和不同的業(yè)務(wù)流需要融合。運(yùn)營商常用外層VLAN區(qū)分不同的（14),在ONU或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN來E分不同的(15)；這種處理方式要求運(yùn)營商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機(jī)都支持（16)協(xié)議，同時(shí)通過802.1ad(運(yùn)營商網(wǎng)橋協(xié)議）來實(shí)現(xiàn)靈活的QinQ技術(shù)。

試題二為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡(luò)、Web服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示?！締栴}1】包過濾防火墻使用ACL實(shí)現(xiàn)過濾功能，常用的ACL分為兩種，編號(hào)為1-99的ACL根據(jù)IP報(bào)文的源地址域進(jìn)行過濾，稱為⑴；編號(hào)為100-199的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為（2)。【問題2】根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為（3)、(4)和(5)。【問題3】防火墻配置要求如下：?公司內(nèi)部局域網(wǎng)用戶可以訪問WebServer和Internet;?Internet用戶可以訪問WebServer；?Internet上特定主機(jī)202.110.1.100可以通過Telnet訪問WebServer；?Internet用戶不能訪問公司內(nèi)部局域網(wǎng)。請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1?！締栴}4】由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過濾路由器R2,與ProxyServer和路由器R1共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2所示。為了實(shí)現(xiàn)與表2-1相同的過濾功能，補(bǔ)充路由器R1上的ACL規(guī)則。試題三某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，內(nèi)部各計(jì)算機(jī)終端通過代理服務(wù)器訪問Internet,網(wǎng)絡(luò)要求如下：1.運(yùn)營商提供的IP地址為202.117.112.0/30,網(wǎng)絡(luò)出口對端IP地址為202.117.112.1；2.代理服務(wù)器采用Linux系統(tǒng)；3.Web、DNS和DHCP服務(wù)器采用WindowsServer2003系統(tǒng)，Web服務(wù)器IP地址為192.168.0.3，DNS服務(wù)器IP地址為192.168.0.2,DHCP服務(wù)器IP地址為192.168.0.4；4.內(nèi)部客戶機(jī)采用WindowsXP系統(tǒng)，通過DHCP服務(wù)器動(dòng)態(tài)分配IP地址，子網(wǎng)為192.168.0.0/25,內(nèi)網(wǎng)網(wǎng)關(guān)IP地址為192.168.0.1；5.代理服務(wù)器、DNS、Web和DHCP服務(wù)器均通過手動(dòng)設(shè)置IP地址?！締栴}1】Linux系統(tǒng)中，IP地址的配置文件一般存放在（1)目錄下。A./etcB./varC./devD./home【問題2】請完成圖3-1中代理服務(wù)器eth0的配置。【問題3】請完成圖3-1中代理服務(wù)器eth1的配置?！締栴}4】DNS使用（7)來處理網(wǎng)絡(luò)中多個(gè)主機(jī)和IP地址的轉(zhuǎn)換，當(dāng)DNS服務(wù)器配置完成后，在客戶機(jī)的cmd命令窗口中，可用于測試DNS服務(wù)狀態(tài)的命令有（8)(多選)。(7)備選答案：A.集中式數(shù)據(jù)庫B.分布式數(shù)據(jù)庫(8)備選答案：A.nslookupB.arpC.pingD.tracertE.ipconfig【問題5】安裝DNS服務(wù)時(shí)，在圖3-2所示W(wǎng)indows組件中，選擇（9)，然后點(diǎn)擊“詳細(xì)信息”進(jìn)行DNS組件安裝?！締栴}6】在DNS服務(wù)器中為Web服務(wù)器添加主機(jī)記錄時(shí)，在圖3-3中區(qū)域名稱應(yīng)填寫（10)來建立正向査找區(qū)域。在圖3-4所示的“新建主機(jī)”對話框中名稱欄應(yīng)填寫（11),IP地址欄應(yīng)填寫（12)?！締栴}7】在建立反向區(qū)域時(shí)，圖3-5中的“網(wǎng)絡(luò)ID”中輸入（13)。在圖3-6所示的創(chuàng)建指針記錄對話框中，主機(jī)的IP地址為（14),主機(jī)名為（15)。

試題四某公司計(jì)劃使用路由器作為DHCPServer,其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP地址使用192.168.2.1/24,部門1使用192.168.4.1/24網(wǎng)段、部門2使用192.168.3.1/24網(wǎng)段