2018年上半年軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）真題試卷

2018年上半年軟件水平考試（中級(jí)）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）真題試卷(總分：75.00，做題時(shí)間：150分鐘)試題一(總題數(shù)：1，分?jǐn)?shù)：14.10)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1—1所示。

（分?jǐn)?shù)：14.1）1.1)．結(jié)合網(wǎng)絡(luò)拓?fù)鋱D1-1，將SwitchA業(yè)務(wù)數(shù)據(jù)規(guī)劃表中的內(nèi)容補(bǔ)充完整。

2)．根據(jù)表1—1中的ACL策略，業(yè)務(wù)部門不能訪問(5)________________網(wǎng)段。（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：(1)．(1)GE2／0／3

(2)0．0．0．0／0．0．0．0

(3)10．103．1．2

(4)VLAN200、VLAN203

2)．(5)管理／10．104．1．0)解析：本題考查小型企業(yè)組網(wǎng)方案的構(gòu)建。包括網(wǎng)絡(luò)數(shù)據(jù)規(guī)劃，網(wǎng)絡(luò)安全策略和出口路由配置等基本知識(shí)和應(yīng)用。

應(yīng)通過圖1-1與表1-1的對(duì)應(yīng)關(guān)系填寫相應(yīng)內(nèi)容。包括管理機(jī)的對(duì)應(yīng)網(wǎng)關(guān)的對(duì)應(yīng)接口；內(nèi)部用戶上網(wǎng)的缺省路由以及在SwitchA上配置ACL要實(shí)現(xiàn)的功能等內(nèi)容。要求考生能看懂?dāng)?shù)據(jù)規(guī)劃的基本內(nèi)容。

ACL是保證網(wǎng)絡(luò)安全最重要的核心策略之一，配置ACL后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。從表1一1給出的ACL策略，業(yè)務(wù)部門的用戶不能訪問用于網(wǎng)絡(luò)管理的網(wǎng)段。2.根據(jù)表1-1及圖1-1可知，在圖1-1中為了保護(hù)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)包過濾功能，位置A應(yīng)部署(6)________________設(shè)備，其工作在(7)________________模式；（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((6)防火墻

(7)透?jìng)鳎该鳎旌?解析：保護(hù)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)包過濾是防火墻的基本功能。防火墻一般工作在三種模式下：路由模式、透明模式、混合模式。如果防火墻以第三層對(duì)外連接(接口具有IP地址)，則認(rèn)為防火墻工作在路由模式下；若防火墻通過第二層對(duì)外連接(接口無IP地址)，則防火墻工作在透明模式下：若防火墻同時(shí)具有工作在路由模式和透明模式的接口(某些接口具有IP地址，某些接口無IP地址)，則防火墻工作在混合模式下。3.根據(jù)圖1-1所示，公司采用兩條鏈路接入Internet，其中，ISP2是(8)________________鏈路。路由器AR2200的部分配置如下：

detect-group1

detect-list1ipaddress142．1．1．1

timerloop5

iproute—static0．0．0．00．0．0．0Dialel0preference100

iproute—static0．0．0．00．0．0．0142．1．1．1preference60detect—group1

由以上配置可知，用戶默認(rèn)通過(9)________________訪問Internet，該配置片段實(shí)現(xiàn)的網(wǎng)絡(luò)功能是(10)________________。

(8)備選答案：

A．以太網(wǎng)B．PPPOE

(9)備選答案：

A．ISP1B．ISP2（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((8)B

(9)A

(10)出口路由選擇策略／路由策略／出口路由選擇等相同含義的答案均可)解析：圖1-1給出的網(wǎng)絡(luò)拓?fù)湟呀?jīng)指明該網(wǎng)絡(luò)采用雙出口鏈路，那么內(nèi)部用戶訪問Internet時(shí)必然面臨路由選擇的問題，題目中給出了路由策略的配置，默認(rèn)情況下通過優(yōu)先級(jí)小的鏈路轉(zhuǎn)發(fā)數(shù)據(jù)。

在圖1-1中出口ISP2鏈路標(biāo)注Dialer0說明該鏈路接口是撥號(hào)接口，即PPPOE鏈路。試題二(總題數(shù)：1，分?jǐn)?shù)：18.80)閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D2-1所示，無線接入?yún)^(qū)域安裝若干無線AP(無線訪問接入點(diǎn))供內(nèi)部員工移動(dòng)設(shè)備連接訪問互聯(lián)網(wǎng)，所有AP均由AC(無線控制器)統(tǒng)一管控。請(qǐng)結(jié)合下圖，回答相關(guān)問題。

（分?jǐn)?shù)：18.8）4.部分無線用戶反映WLAN無法連接，網(wǎng)絡(luò)管理員登錄AC查看日志，日志顯示AP-03掉線無法管理，造成該故障可能的原因包括：(1)________________、(2)________________、(3)________________。

(1)～(3)備選答案(每空限選一項(xiàng)，不得重復(fù))：

A．AP與AC的連接斷開

B．AP斷電

C．AP未認(rèn)證

D．由于自動(dòng)升級(jí)造成AC、AP版本不匹配

E．AC與核心交換機(jī)連接斷開

F．該AP無線接入用戶數(shù)達(dá)到上限（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((1)A注：(1)～(3)選項(xiàng)不分先后順序

(2)B

(3)D)解析：本題考查局域網(wǎng)的故障排查和安全防范的相關(guān)知識(shí)及應(yīng)用。

此類題目要求考生熟悉局域網(wǎng)的部署方式，了解局域網(wǎng)的常見故障，并具備解決故障和進(jìn)行網(wǎng)絡(luò)安全防護(hù)的基本能力，并了解基礎(chǔ)的存儲(chǔ)系統(tǒng)知識(shí)。要求考生具有局域網(wǎng)和存儲(chǔ)系統(tǒng)管理的實(shí)際經(jīng)驗(yàn)。

根據(jù)圖2-1的網(wǎng)絡(luò)拓?fù)浜皖}干描述，從AC日志可判斷，由于AP和AC的連接斷開造成該故障發(fā)生，造成AP和AC連接斷開的原因較多，如：AP斷電、AP故障、AC和AP版本不匹配、AC和AP連接的網(wǎng)絡(luò)鏈路故障等，因此選擇ABD選項(xiàng)。5.網(wǎng)管在日常巡檢中發(fā)現(xiàn)，數(shù)據(jù)備份速度特別慢，經(jīng)排查發(fā)現(xiàn)：

●交換機(jī)和服務(wù)器均為千兆接口，接口設(shè)置為自協(xié)商狀態(tài)

●連接服務(wù)器的交換機(jī)接口當(dāng)前速率為100Mb／s，服務(wù)器接口當(dāng)前速率為1000Mb／s

造成故障的原因包括：(4)________________、(5)________________；處理措施包括：(6)________________、(7)________________。

(4)～(5)備選答案(每空限選一項(xiàng)，不得重復(fù))：

A．物理鏈路中斷B．網(wǎng)絡(luò)適配器故障

C．備份軟件配置影響速率D．網(wǎng)線故障

(6)～(7)備選答案(每空限選一項(xiàng)，不得重復(fù))：

A．檢查傳輸介質(zhì)B．檢查備份軟件的配置

C．重啟交換機(jī)D．更換網(wǎng)絡(luò)適配器（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((4)B注：(4)～(5)選項(xiàng)不分先后順序

(5)D

(6)A注：(6)～(7)選項(xiàng)不分先后順序

(7)D)解析：從故障檢查情況來看，自適應(yīng)模式下，兩端接口速率分別為百兆和千兆，造成故障的原因一般為適配器故障或者網(wǎng)絡(luò)連接線故障，特別是水晶頭接觸不好造成網(wǎng)絡(luò)故障的情況較為常見，而網(wǎng)絡(luò)鏈路中斷和備份軟件的配置并不會(huì)使得網(wǎng)絡(luò)接口降速，故造成故障的原因應(yīng)該選擇DB選項(xiàng)；根據(jù)故障的判斷，應(yīng)檢查網(wǎng)絡(luò)鏈路和服務(wù)器網(wǎng)絡(luò)適配器。如果存在故障，應(yīng)該立即更換，也可以在交換機(jī)的故障接口上重新協(xié)商有可能會(huì)解決故障，而重啟交換機(jī)會(huì)影響到其他系統(tǒng)的正常運(yùn)行，所以在網(wǎng)絡(luò)運(yùn)維中如非必要，盡量不用重啟交換機(jī)來處理故障。故處理措施應(yīng)選擇AD選項(xiàng)。6.常見的無線網(wǎng)絡(luò)安全隱患有IP地址欺騙、數(shù)據(jù)泄露、(8)________________、(9)________________、網(wǎng)絡(luò)通信被竊聽等；為保護(hù)核心業(yè)務(wù)數(shù)據(jù)區(qū)域的安全，網(wǎng)絡(luò)管理員在設(shè)備①處部署(10)________________實(shí)現(xiàn)核心業(yè)務(wù)區(qū)域邊界防護(hù)；在設(shè)備②處部署(11)________________實(shí)現(xiàn)無線用戶的上網(wǎng)行為管控；在設(shè)備③處部署(12)________________分析檢測(cè)網(wǎng)絡(luò)中的入侵行為；為加強(qiáng)用戶安全認(rèn)證，配置基于(13)________________的RASIUS認(rèn)證。

(8)～(9)備選答案(每空限選一項(xiàng)，選項(xiàng)不能重復(fù))：

A．端口掃描B．非授權(quán)用戶接入

C．非法入侵D．sq1注入攻擊

(13)備選答案：

A．IEEE802．11B．IEEE802．1x（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((8)B注：(8)～(9)選項(xiàng)不分先后順序

(9)C

(10)防火墻／FW

(11)上網(wǎng)行為管理系統(tǒng)

(12)入侵檢測(cè)系統(tǒng)／IDS／入侵防御系統(tǒng)／IPS

(13)B)解析：無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)結(jié)合的產(chǎn)物，通過無線訪問接入點(diǎn)實(shí)現(xiàn)有線網(wǎng)絡(luò)的快速擴(kuò)充，組網(wǎng)簡(jiǎn)單，不受地理位置限制。無線網(wǎng)絡(luò)在開放的環(huán)境中，利用自由空間進(jìn)行數(shù)據(jù)傳輸，非授權(quán)用戶在無線接入點(diǎn)覆蓋范圍內(nèi)，可利用非法手段獲取傳輸數(shù)據(jù)造成信息泄露，同時(shí)受其開放性傳輸介質(zhì)影響，極易遭受攻擊。常見安全隱患包括：非法入侵、非授權(quán)用戶接入、數(shù)據(jù)泄露、通信被竊聽等，而端口掃描和sq1注入攻擊是針對(duì)服務(wù)器或者業(yè)務(wù)系統(tǒng)軟件的常見攻擊手段，故常見的(8)(9)處應(yīng)該選擇BC選項(xiàng)。在網(wǎng)絡(luò)安全防護(hù)中，防火墻(FW)常用于網(wǎng)絡(luò)區(qū)域邊界防護(hù)，故設(shè)備①處庸部署防火墻(FW)。上網(wǎng)行為管理系統(tǒng)主要網(wǎng)頁(yè)訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、內(nèi)容審計(jì)等內(nèi)部用戶訪問互聯(lián)網(wǎng)時(shí)的上網(wǎng)行為管理和管控，故在設(shè)備②處部署上網(wǎng)行為管理系統(tǒng)對(duì)無線用戶的上網(wǎng)行為進(jìn)行管控。入侵防御系統(tǒng)／入侵檢測(cè)系統(tǒng)依據(jù)行為特征庫(kù)，對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)控，發(fā)現(xiàn)非法的網(wǎng)絡(luò)行為，一般旁路接入網(wǎng)絡(luò)，故在設(shè)備③處部署入侵防御系統(tǒng)／入侵檢測(cè)系統(tǒng)分析檢測(cè)網(wǎng)絡(luò)中的入侵行為。IEEE802．1x是IEEE(美國(guó)電氣電子工程師學(xué)會(huì))802委員會(huì)制定的一個(gè)LAN標(biāo)準(zhǔn)，是基于C／S的訪問控制和認(rèn)證協(xié)議，常用于有線／無線網(wǎng)絡(luò)用戶接入認(rèn)證，可以限制未授權(quán)的用戶通過接入交換機(jī)的端口訪問網(wǎng)絡(luò)，而IEEE802．11是無線局域網(wǎng)通信標(biāo)準(zhǔn)，不具備認(rèn)證功能，故(13)處應(yīng)選擇B選項(xiàng)。7.1)．常見存儲(chǔ)連接方式包括直連式存儲(chǔ)(DAS)、網(wǎng)絡(luò)接入存儲(chǔ)(NAS)、存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)等，圖2一1中，文件共享存儲(chǔ)的連接方式為(14)________________，備份存儲(chǔ)的連接方式為(15)________________。

2)．存儲(chǔ)系統(tǒng)的RAID故障恢復(fù)機(jī)制為數(shù)據(jù)的可靠保障，請(qǐng)簡(jiǎn)要說明RAID2．0較傳統(tǒng)RAID在重構(gòu)方面有哪些改進(jìn)。（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：(1)．(14)網(wǎng)絡(luò)接入存儲(chǔ)(NAS)

(15)存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)

2)．RAID2．0較傳統(tǒng)RAID的改進(jìn)：

(1)條帶不再與磁盤綁定，而是浮動(dòng)于磁盤之上

(2)重構(gòu)時(shí)，對(duì)垃圾數(shù)據(jù)塊不重構(gòu)，加快了重構(gòu)速度

(3)RAID2．0不存在熱備盤，重構(gòu)時(shí)，非垃圾數(shù)據(jù)塊被重構(gòu)到熱備塊上)解析：1)．直連式存儲(chǔ)(DAS：DirectAttachedStorage)：即直接附加存儲(chǔ)，顧名思義，存儲(chǔ)設(shè)備通過線纜直接與主機(jī)系統(tǒng)連接。網(wǎng)絡(luò)接入存儲(chǔ)(NAS：NetworkAttachedStorage)：即網(wǎng)絡(luò)附加存儲(chǔ)，一般由存儲(chǔ)機(jī)頭或者NAS存儲(chǔ)主機(jī)真連或者通過SAN交換機(jī)連接到存儲(chǔ)設(shè)備，通過IP網(wǎng)絡(luò)對(duì)外提供文件共享服務(wù)，NAS能夠支持NFS、CIFS、FTP等協(xié)議，可實(shí)現(xiàn)不同操作系統(tǒng)之間的文件共享。存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN：StorageAreaNetwork)：通過FC交換機(jī)或網(wǎng)絡(luò)交換機(jī)將服務(wù)器、存儲(chǔ)設(shè)備連接起來，組成高速的專用存儲(chǔ)網(wǎng)絡(luò)，常見的存儲(chǔ)區(qū)域網(wǎng)絡(luò)有FC-SAN和IP-SAN，其中FC—SAN為通過光纖通道協(xié)議轉(zhuǎn)發(fā)SCSI協(xié)議，而IP-SAN通過TCP協(xié)議轉(zhuǎn)發(fā)SCSI協(xié)議。由此可知，圖2-1中，文件共享存儲(chǔ)的連接方式為網(wǎng)絡(luò)接入存儲(chǔ)(NAS)，備份存儲(chǔ)的連接方式為存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)。

2)．Raid：RedundantArraysofIndependentDisks(獨(dú)立磁盤冗余陣列)，從其字意可知為獨(dú)立磁盤構(gòu)成具有冗余能力的陣列，傳統(tǒng)RAID不管哪種RAID方式，一個(gè)RAID組基本都由數(shù)據(jù)盤(數(shù)據(jù)段DataSegment+校驗(yàn)段ParitySegment)+熱備盤組成，條帶與磁盤進(jìn)行綁定，如：D1+D2+P這樣由2個(gè)數(shù)據(jù)段+1個(gè)校驗(yàn)段組成的條帶，需要由3塊盤承載，某個(gè)磁盤壞后，為了保證xor之后的一致，必須整盤進(jìn)行重構(gòu)，而不去分析該磁盤上哪些數(shù)據(jù)為垃圾數(shù)據(jù)，哪些數(shù)據(jù)為非垃圾數(shù)據(jù)，造成重構(gòu)緩慢。而在RAID2．0中，條帶對(duì)承載的磁盤數(shù)無具體要求，不再設(shè)置熱各盤，當(dāng)某個(gè)磁盤壞后，該磁盤上的非垃圾數(shù)據(jù)塊將會(huì)被重構(gòu)到其他磁盤的熱備塊中去，只要不會(huì)產(chǎn)生同一條帶內(nèi)2個(gè)以上塊位于同一磁盤即可，而垃圾數(shù)據(jù)塊并不需要重構(gòu)，加快了重構(gòu)速度。試題三(總題數(shù)：1，分?jǐn)?shù)：28.20)閱讀以下說明，回答問題1至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器和DNS服務(wù)器均采用WindowsServer2008R2操作系統(tǒng)，客戶端采用Windows操作系統(tǒng)，公司W(wǎng)eb網(wǎng)站的域名為www．xyz．com。

（分?jǐn)?shù)：28.2）8.在DNS服務(wù)器上為WebServer配置域名解析時(shí)，如圖3—2所示的“區(qū)域名稱”是(1)________________；如圖3—3所示的新建主機(jī)的“名稱”是(2)________________，“IP地址”是(3)________________。

（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((1)xyz．com

(2)www

(3)10．10．100．3)解析：本題考查DNS服務(wù)器和Web服務(wù)器的相關(guān)理論和配置。

已知公司W(wǎng)eb網(wǎng)絡(luò)的域名是WWW．xyz．com，則主機(jī)名為www，區(qū)域名稱為xyz．com。由圖3一1可知WebServer的IP地址是10．10．100．3。9.域名查詢有正向查詢和反向查詢兩種，其中正向查詢的作用是(4)________________。

在配置DNS時(shí)默認(rèn)情況下開啟反向查詢，若不希望對(duì)www．xyz．com進(jìn)行反向查詢，可在圖3—3所示的圖中做何操作?(5)________________。（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((4)用域名查詢對(duì)應(yīng)的IP地址

(5)去掉“創(chuàng)建相關(guān)的指針(PTR)記錄”復(fù)選框)解析：域名查詢有正向查詢和反向查詢兩種，正向查詢的作用是用域名查詢相應(yīng)的IP地址，反向查詢的作用是用IP地址查詢相應(yīng)的域名。PTR記錄可以把IP地址解析成域名，因此去掉“創(chuàng)建相關(guān)的指針(PTR)記錄”復(fù)選框即關(guān)閉反向查詢功能。10.在Intranet中，當(dāng)客戶端向DNS服務(wù)器發(fā)出解析請(qǐng)求后，沒有得到解析結(jié)果，則(6)________________進(jìn)行解析。

(6)備選答案：

A．查找本地hosts文件B．查找授權(quán)域名服務(wù)器

C．查找根域名服務(wù)器D．使用NetBIOS名字解析（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((6)D)解析：NetBIOS名稱解析即將NetBIOS名稱映射成IP地址。11.要測(cè)試DNS服務(wù)器是否正常工作，在客戶端可以采用的命令是(7)________________或(8)________________。

(7)～(8)備選答案：

A．ipconfigB．nslookupC．pingD．Netstat（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((7)B／C(7)、(8)答案可互換

(8)C／B)解析：ipconfig用于顯示當(dāng)前的TCP／IP配置的設(shè)置值，用來檢驗(yàn)人工配置的TCP／IP設(shè)置是否正確。nslookup用于查詢DNS的記錄，是用來查詢Internet域名信息或診斷DNS服務(wù)器問題的工具。利用ping命令可以檢查網(wǎng)絡(luò)是否連通，用于分析和判定網(wǎng)絡(luò)故障。netstat是控制臺(tái)命令，作為一個(gè)監(jiān)控TCP／IP網(wǎng)絡(luò)的工具，它可以顯示路由表、實(shí)際的網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。12.在Windows命令行窗口中使用(9)________________命令可顯示當(dāng)前DNS緩存，使用(10)________________命令刷新DNS解析器緩存。（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((9)ipconfig／displaydns

(10)ipconfig／flushdns)解析：在Windows命令行窗口中，ipconfig／displaydns命令表示顯示當(dāng)前DNS緩存，ipconfig／flushdns命令表示刷新DNS解析器緩存。13.隨著公司業(yè)務(wù)發(fā)展，Web訪問量逐漸增大，訪問Web服務(wù)器延時(shí)較大，為改善用戶訪問體驗(yàn)，可采用(11)________________。

A．增加網(wǎng)絡(luò)帶寬B．在Web服務(wù)器上添加虛擬主機(jī)

C．在路由器上設(shè)置訪問策略D．添加一臺(tái)Web服務(wù)器（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((11)D)解析：當(dāng)Web訪問量增大時(shí)，增加網(wǎng)絡(luò)帶寬、添加虛擬主機(jī)和在路由器上設(shè)置訪問策略都不能解決Web服務(wù)器延時(shí)的問題，只有增加Web服務(wù)器數(shù)量才能根本解決這個(gè)問題。試題四(總題數(shù)：1，分?jǐn)?shù)：13.90)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。Router作為企業(yè)出口網(wǎng)關(guān)。該企業(yè)有兩個(gè)部門A和B，為部門A和B分配的網(wǎng)段地址是：10．10．1．0／25和10．10．1．128／25。

（分?jǐn)?shù)：13.9）14.在公司地址規(guī)劃中，計(jì)劃使用網(wǎng)段中第一個(gè)可用IP地址作為該網(wǎng)段的網(wǎng)關(guān)地址，部門A的網(wǎng)關(guān)地址是(1)________________，部門B的網(wǎng)關(guān)地址是(2)________________。（分?jǐn)?shù)：4.7）__________________________________________________________________________________________

正確答案：((1)10．10．1．1／25

(2)10．10．1．129／25)解析：本題考查交換機(jī)和路由器的基本配置。

此類題目要求考生認(rèn)真閱讀題目，對(duì)題目要求認(rèn)真領(lǐng)會(huì)，并理解網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)規(guī)劃，弄清楚交換機(jī)和路由器每一項(xiàng)配置的目的和意義，并能夠熟練掌握交換機(jī)、路由器配置的命令和代碼。

該問題主要考查考生的地址規(guī)劃和地址分配能力。題干上已經(jīng)給出了A、B兩個(gè)部門所處的網(wǎng)絡(luò)地址，并要求使用第一個(gè)IP地址作為該網(wǎng)段的網(wǎng)關(guān)地址，對(duì)所給出網(wǎng)段進(jìn)行地址劃分并進(jìn)行子網(wǎng)掩碼計(jì)算之后，易得出兩個(gè)部門的網(wǎng)關(guān)地址。15.公司在路由器上配置DHCP服務(wù)，為兩個(gè)部門動(dòng)態(tài)分配IP地址，其中部門A的地址租用期限為30天，部門B的地址租用期限為2天，公司域名為abc．com，DNS服務(wù)器地址為10．10．1．2。請(qǐng)根據(jù)描述，將以下配置代碼補(bǔ)充完整。

部門A的DHCP配置：

＜Route＞(3)________________

[Router](4)________________GigabitEthernet0／0／1

[Router—interfaceGigabitEthernet0／0／1]ipaddress10．10．1．1255．255．255．128

[Router—interfaceGigabitEthernet0／0／1]dhcpselect(5)________________／／接口工作在全局地址池模式

[Router—interfaceGigabitEthernet0／0／1](6)________________

[Router]ippoolpooll

[Router—ip—pool—pooll]network10．10．1．0mask(7)________________

[Router—ip—pool—pooll]excluded—ip—address(8)________________

[Router—ip—pool—pooll](9)________________10．10．1．2／／設(shè)置DNS

[Router—ip—pool—pooll](10)________________10．10．1．1／／設(shè)置默認(rèn)網(wǎng)關(guān)

[Router—ip—pool—pooll](11)________________day30hour0minute0

[Router—ip—pool—pooll](12)________________abc．com

[Router—ip—pool—pooll]quit

……

部門B的DHCP配置略（分?jǐn)?shù)：4.6）_________________________________________________