下午题《网络工程师》.docx

05 号题库04 2016 年05 月上半年网络工程师下午考前冲刺预测卷（一）试卷编号：342190试卷录入者：大涛试卷总分：75出卷时间：2016-05-16 23:10答题时间：150 分钟【试题一】阅读下列说明，回答问题1 至问题4，将解答填入答题纸的对应栏内。（15 分）【说明】某学校计划建立校园网，拓扑结构如图1-1 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。图1-1 校园网络拓扑结构图【问题l】（5 分）在校园网设计过程中，划分了很多VLAN,采用了VTP 来简化管理。将(1)(5)处空缺信息填写在对应的位置。1VTP 信息只能在(1) 端口上传播。2运行VTP 的交换机可以工作在三种模式： (2) 、(3) 、(4) 。3共享相同VLAN 数据库的交换机构成一个(5) 。1.（1） trunk（2） 服务器（3） 客户端（4） 透明（5） VTP 域每空1 分解析：VTP(VLAN 干道协议)的功能是用来使VLAN 配置信息在交换网内其他交换机上进行动态注册的一种二层协议。在一台VTP Server 上配置一个新的VLAN 信息，则该信息将自动传播到本域内的所有交换机，从而减少在多台设备上配置同一信息的工作量，并且方便了管理。VTP 信息只能在Trunk 端口上传播。任何一台运行VTP 的交换机可以工作在以下三种模式：VTP Server、VTP Client 及VTP Transparent。其中：(1) VTP Server 维护该VTP 域中所有VLAN 信息列表，可以增加、删除或修改VLAN。(2) VTP Client 也维护该VTP 域中所有VLAN 信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP2Server 发布的通告报文中接收。(3) VTP Transparent 不参与VTP 工作，它虽然忽略所有接收到的VTP 信息，但能够将接收到的VTP 报文转发出去，它只拥有本设备上的VLAN 信息。交换VTP 更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上配置一个管理域，网络上所有的交换机都将加入该域，这样管理域中所有的交换机都能够了解彼此的VLAN 列表。【问题2】（4 分）该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP 协议。将(6)(9)处空缺信息填写在对应的位置。l、异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是(6) 和(7) 。2、PPP 提供了两种可选的身份认证方法，它们分别是(8) 和(9) 。2.（6） 专线连接（7） 分组交换（8） PAP（9） CHAP 每空1 分解析：远程访问是园区网络必须提供的服务之一，它可以为家庭办公用户和出差在外的员工提供移动接入服务。远程访问有三种可选的服务类型：专线连接、电路交换和包交换。异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网上提供服务的，是最为方便和普遍的远程访问类型。广域网连接可以采用不同类型的封装协议，如HDLC、PPP 等。其中，PPP 除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链路压缩、多链路捆绑和回叫等，因此更具优势。PPP 提供了两种可选的身份认证方法：口令认证协议(PAP)和质询握手协议(CHAP)。【问题3】（2 分）该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行(l0) 。3.（10） STP|生成树协议每空2 分解析：生成树协议(Spanning Tree)定义在IEEE 802.1d 中，是一种链路管理协议，它为网络提供路径冗余的同时防止产生环路。为使以太网更好地工作，两个工作站之间只能有一条活动路径。【问题4】（4 分）该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层，内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将(11)(14)处空缺信息填写在对应的位置。表1-1(11)(14)备选答案：A.IP 地址绑定B. 数据库安全扫描C. 虚拟专用网（VPN） D.防火墙4.（11） C（12） D（13） A（14） B 每空1 分解析：在网络安全方面，可以采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，进而对各层的安全采取不同的技术措施。(1)外部网络传输控制层；外部网络是指局域网路由器和防火墙之外的公用网。当前网络技术发展迅速，因特网四通八达，网上黑客手段多种多样，为了保证安全，可以从以下方面采取措施：虚拟专网(VPN)技术、身份认证技术、加密技术、物理隔离等。(2)内外网间访问控制层。在内部局域网和外部局域网之间，可以采用以下技术来对外部和内部网络间的访问进行控制：防火墙、防毒网关、网络地址转换技术、代理服务及路由器、入侵检测等。(3)内部网络访问控制层。在局域网内部，非法用户的登录和对数据的非法修改更加不易查出。用户安全意识差、口令选择或保存不慎、账号转借和共享都会对网络安全造成极大的威胁，从内部网访问控制层进行安全防护，可采取以下措施：用户的身份认证、权限控制、加密技术、客户端安全防护等。(4)数据存储层。数据存储在服务器或加密终端上，数据存储的安全性是系统安全性的重要组成部分。对数据的安全保护措施可以采用以下几种方式：使用较安全的数据库系统、加密技术、数据库安全扫描、存储介质的安全等。【试题二】阅读下列说明，回答问题1 至问题4，将解答填入答题纸的对应栏内。（20 分）【说明】某公司在Windows Server 2003 中安装IIS6.0 来配置Web 服务器，域名为。【问题1】（2 分）以下(1) 不是IIS 包含的服务。A. Web B. FTP C. SMTP D. DNS1.（1） D 每空2 分解析：Web 服务是Internet/lntranet 中最为常见的服务，在Windows Server 2003 中集成的IIS 包含了Web 服务器、FTP 服务器及虚拟的SMTP 服务器等.不包括DNS。【问题2】（5 分）为了禁止IP 地址为3954 的主机访问该网站，在图2-1 所示的“IP 地址和域名限制”对话框中单击“添加”按钮，增加两条记录，如表2-1 所示。填写表中的(2)(4)处内容。图2-1表2-12.（2） 40（3） 40（4） 39 每空2,1,2 分解析：为了禁止IP 地址为3954 的主机访问该网站，但是表2-1 中只允许两条记录，所以需要拆分地址段，我们把4054 作为一组进行路由汇聚，汇聚的结果就是40/28，而把39 单独添加一条记录即可。【问题3】（7 分）安全超丈本传输协议HTTPS 是以安全为目标的HTTP 通道，简单讲是HTTP 的安全版。它使用(5） 协议来对信息内容进行加密，使用TCP 的(6) 号端口发达和接收报文。如果用户需要通过安全通道访问该网站，应该在IE 的地址栏中输入(7) 。3.（5） SSL（6） 443（7） 每空2,2,3 分解析：安全超文本传输协议(HTTPS)，是以安全为目标的HTTP 通道，简单讲是HTTP 的安全版。它使用SSL 来对信息内容进行加密，使用TCP 的443 端口发送和接收报文。其语法与HTTP 类似，使用“https:/ URL”的形式。（注意有个s）【问题4】（6 分）在具体访问网站的时候，一般用host 表、网络信息服务系统(NIS)和域名服务系统(DNS)等多种技术来实现主机和IP地址之间的转换。host 表是简单的文本文件，而DNS 是应用最广泛的主机名和IP 地址的转换机制，它使用(8) 来处理网络中成千上万个主机和IP 地址的转换。在Linux 中，DNS 是由BIND 软件来实现的。BIND是一个(9) 系统，其中的resolver 程序负责产生域名信息的查询，一个称为（10） 的守护进程，负责回答查询，这个过程称为域名解析。(8) A集中式数据库B分布式数据库(9) AC/S BB/S(10)Anamed Bbind Cnameserver4.（8） B（9） A（10） A 每空2 分解析：在访问网站的时候，一般用host 表、网络信息服务系统(NIS)和域名服务系统(DNS)等多种技术来实现主机和IP 地址之间的转换。host 表是简单的文本文件，而DNS 是应用最广泛的主机名和IP 地址的转换机制，它使用分布式数据库来处理网络中成千上万个主机和IP 地址的转换。在Linux 中，DNS 是由BIND 软件来实现的。BIND 是一个C/S 系统，其中的resolver 程序负责产生域名信息的查询，一个称为named 的守护进程，负责回答查询，这个过程称为域名解析。【试题三】阅读下列说明，回答问题1 至问题5，将解答填入答题纸的对应栏内。（20 分）【说明】在一个基于TCP/IP 协议的网络中，每台主机都有个IP 地址，根据获得IP 地址方式的不同，可以分为静态IP 和动态IP。例如：用宽带入网，会有一个固定的IP 地址，每次连入Internet, IP 都一样；而用拨号上网，每次连入Internet 时都从ISP 那里获得一个IP 地址且每次获得的可能不同，这是因为DHCP 服务器的存在。在Linux 中建立DHCP 服务器的配置文件是“dhcpd.conf”，每次启动DHCP 服务器都要读取该文件。下面是一个dhcp.conf 文件的实例：1 default-lease_time 1200;2 max-lease-time 9200;3 0ption subnet-mask ;4 0ption broadcast-addresa 55;5 0ption router 54;6 0ption domain-name-aerves , ;7 0ption domain-name ;8 subnet netmask 9 10 range 0 00;11 12 host fixed13 0ption host-name”;14 hardware Ethernet 00:AO:78:BE:9E:AA;15 fixed-address 2;16 【问题1】（3 分）该DHCP 服务器分配的有效IP 地址有(1) 个。1.（1） 181 每空3 分解析：DHCP 服务器可分配的IP 地址范围由参数range 指定，在本题中可分配的IP 地址范围为000共181 个。【问题2】（4 分）该DHCP 服务器指定的默认网关、域名以及指定的DNS 服务器分别是(2) 、(3) 、(4) 。2.（2） 54（3） （4） 、 每空1,1,2 分解析：DHCP 服务器指定为DHCP 客户指定的默认网关由参数option router 来指定，在本题中默认网关为54；域名由参数option domain_-name 指定，为:；DNS 服务器由参数option domain-name-serves 指定，首选DNS服务器为，备用DNS 服务器为。【问题3】（5 分）3.该配置文件的1215 行实现的配置功能为(5) 。5 分参考答案：（5）为MAC 地址00:AO:78:BE:9E:AA 的主机固定分配IP 地址2，并设置主机名为。解析：参投host fixed 是用来静态分配IP 地址的，本题中为MAC 地址为00:A0:78:BE:9E:AA 的主机固定分配IP 地址2，并设置该主机名称为。【问题4】（5 分）4.在Windows 操作系统中，DHCP 客户端“Internet 协议(TCP/IP)属性”配置界面如图3-1 所示。在此界面中，客户端应如何配置？图3-15 分参考答案：选中“自动获得IP 地址(O)”单选按钮，再选中“自动获得DNS 服务器地址(B)”单选按钮。然后点击“确定”按钮。解析：选中“自动获得IP 地址(O)”单选按钮，再选中“自动获得DNS 服务器地址(B)”单选按钮。然后点击“确定”按钮。【问题5】（3 分）Windows 2003 操作系统下通过(6) 命令可以知道本地主机当前获得的IP 地址5.（6） ipconfig 每空3 分解析：要查看本地主机当前获得的IP 地址，在不同的Windows 版本中使用的命令并不同。在Windows 95/98/me 中，可以直接运行“winipcfg”命令，而在Windows 2000/2003/XP 中，需要在DOS 模式下运行“ipconfig”命令。【试题四】阅读下列说明，回答问题1 至问题5，将解答填入答题纸的对应栏内。（20 分）【说明】在图4-1 所示的网络中，运行的路由协议是OSPF，有O、1 和2 三个区域，其中Router1 的S0 端口、Router2 的SO 端口属于区域0，Router1 的E0 端口. Router3 的E0 端口属于区域1，Router2 的E0 端口、Router4 的E0 端口属于区域2。图4-1【问题1】（4 分）根据路由选择算法，动态路由分为(1) 、(2) 、(3) ，OSPF 属于(4) 。1.（1） 距离矢量（2） 链路状态（3） 平衡型|混合型（4） 链路状态每空1 分解析：根据路由选择算法，动态路由分为距离矢量路由协议、链路状态路由协议和平衡型（或称混合型）路由协议。其中：距离矢量路由协议采用距离矢量路由选择算法，它确定到网络中任一链路的方向（向量）和距离，如RIP、IGRP。链路状态路由协议先创建整个网络的准确拓扑，再计算到其他路由器的最短路径如OSPF、IS-IS 等。平衡型（或称混合型）路由协议是距离矢量路由协议和链路状态路由协议结合，如EIGP。【问题2】（5 分）下面是路由器Router1 的配置命令列表，在空白处填写合适的命令/参数，实现Router1 的正确配置。Router1enRouter1#conf termRouter1(config)#interface e0Router1(config-if)#ip address 29 (5)Router1(config-if)#interface s0Router1(config-if)#ip address 52Router1(config-if)#exitRouter1(config)#router (6)Router1(config-router)#network (7) area 0Router1(config-router)#network (8) area 1Router1(config-router)#endRouter1# (9) /保存配置2.（5） 92（6） ospf 100（7） （8） 28 3（9） copy run start 每空1 分解析：空(5)是配置子网掩码，根据图中/26 可知，掩码为：92。空(6)所在的命令的作用是启用OSPF 进程，因此该处应填写“OSPF”，根据上下文联系，此处应填写ospf100。空(7)和空(8)所在的命令的作用是指定与Router1 路由器相连的网络。该路由器相连两个网络，一个是/30，另一个是28/26。但需要注意的是，network 命令中使用的不是子网掩码，而是通配符，也就是反掩码。因此空(7)赴应填写“ ”：空(8)处应填写“28 3”。空(9)保存配置的命令为copy run start 或者wr 也可以。【问题3】（5 分）下面是路由器Router2 的配萱命令列表，在空白处填写合适的命令/参数，实现Router2 的正确配置。Router2enRouter2#conf term 大涛QQ383419460（大涛网络学院）Router2(config)#interface e0Router2(config-if)#ip address 5 92Router2(config-if)#interface (10)Router2(config-if)#ip address 52Router2(config-if)#exitRouter2(config)#router (11)Router2(config-router)#network (12) area 0Router2(config-router)#network (13) (14)Router2(config-router)#endRouter2#copy run start3.（10） s0（11） ospf 200（12） （13） 4 3（14） area 2 每空1 分解析：空(10)为进入某个接口，根据图上所示，此处应为S0 口。空(11)所在的命令的作用是启用OSPF 进程，因此该处应填写“OSPF”，根据上下文联系，此处应填写ospf200。空(12)和空(13)的作用是指定与Router2 路由器相连的网络。该路由器相连两个网络，一个是/30，另一个是4/26。但需要注意的是，network 命令中使用的不是子网掩码，而是通配符，也就是反掩码。因此空(12)处应填写“ ”：空(13)处应填写“4 3”。空(14)处是指定网络区域号，根据图中可以看出应为area 2。【问题4】（3 分）下面是路由器Router3 的配置命令列表，在空白处填写合适的命令/参数，实现Router3 的正确配置。Router3enRouter3#conf termRouter3(config)#interface e0Router3(config-if)#ip address (15)Router