2005年上半年网络工程师下午试题答案.

1、2005 年上半年网络工程师下午试题答案试题一答案：问题 1 （3 分无线局域网主要分为两大阵营：IEEE 802.11 标准体系和欧洲邮电委员会（CEPT 制定的 HIPERLAN（High Performanee Rabio LAN 标准体系。（答案中见 IEEE 802.11 就给 1 分，见 HIPERLAN 就给 1 分IEEE 802.11 标准是由面向数据的计算机局域网发展而来，网络采用无连接的协议;HIPERLAN 标准是基于连接的无线局域网，致力于面向语音的蜂窝电话。（1 分问题 2 （2 分增加备份连接，提高连接的可靠性；同时也提高了用户连接 In ternet 的速率。问

2、题 3 （2 分“ Cha nne 频道”问题 4 （3一种是基础设施网络（Infrastructure Networking,另一种是特殊网络（Ad HoeNetworking。在基础设施网络中，无线中断通过接入点（Access Point,AP 访问骨干网 上得设备，或者互相访问。AD hoc 网络是一种点对点连接，不需要有线网络和接入点 的支持，以无线网卡连接的终端设备之间可以直接通信。基础设施网络（或 Infrastructure。问题 5 （2 分与 AP1 的 ESSID 相同问题 6 （3 分RC4 算法,40 位（或 64 位和 128 位。（每空 1 分解析：问题 1无线局域

3、网有两个主要标准：IEEE802.11 和 HIPERLAN（High Performace Radio Local Area Network。IEEE802.11 只规定了开放式系统互联参考模型（OSI/RM 的物理层和 MAC （介质 访问控制层，它的主要特点如下：支持较高的数据速率（1-11Mb/s;支持有中心和无中 心两种拓扑结构；支持多优先级；支持时间受限业务和数据业务；具有节能管理和安全 认证；可采用无线电或红外线传输介质；可采用直扩或跳频两种扩频技术在世界范围 的ISM 频段使用。无线的接入协议采用 CSMA/CA（带有避免冲突的载波监听多路 访问;为了避免碰撞或其他原因造成的传

4、输失败，采用 ACK（确认应答机制;为了支持 多优先引入多个不同的帧间隔；为了支持实时业务又引入超帧结构。无线局域网的另一个标准是欧洲的 HIPERLAN,它由 ETSI（European TelecomStandards Institute 欧洲电信标准学会的 RES10 工作组提出，特点如下：性能高;工作频段在 5.12 -5.30GHz 和 17.1-17.3GHz;采用窄带高斯最小频移键控（GMSK 调制，支持 的物理层传输速率为 23.5Mb/s（23.5MHz 带宽;接入协议采用 CSMA/CA;主要支持点 到点传输；具有节能管理。问题 2（2 分用于备份或均衡负载，满足伴实时咨询

5、的需求。问题 3（2 分频段”即“ Cha nne 也叫信道，以无线信号作为传输媒体的数据信号传送通道。当使用环境中有两个以上的 AP 或者与邻居的 AP 覆盖范围重叠时，需要为每个 AP 设定不同的频段，以免冲突。问题 4IEEE 802.11 标准的两种网络拓扑结构：Ad hoc 和基本结构（Infrastructure。Ad hoc 网由某基本业务群（BSS 内的一组站点组成，又称为 IBSS,其中基本业务 群是 IEEE 802.11 结构的基本功能块，它覆盖的地理区域类似于蜂窝通信网中的蜂 窝。在基本业务群内，任一站点可与任一其它站点直接建立通信过程。基本结构网通过接入点（AP 而建

6、立。接入点类似于蜂窝通信网中的基站，可以 看作是将 IEEE 802.11 网连到有线骨干网的网桥。“Operating ModeT 作模式，对于无线 Adapter（网卡来说，允许两种类型的网络工 作模式：Infrastructure 模式和 Ad Hoc 模式。如果选择了前者，无线网卡将会连接到一 个 AP （相当于 客户端”模式，连接到 AP 这个 服务器”上,如果选择后者，无线网卡将 会直接连接到另一个无线工作站（如:另一个无线网卡。其实就是点对点的模式。在图 1-1中其网络拓扑结构是通过接入点而建立的，所以应选择 Infrastructure模 式。问题 5“ ESSID 寸应无线路

7、由器设置中的“ SSID 这项要保持一致才能连入网络。问题 6WEP 采用的加密技术是 共享密钥作莫式。“ Encryption Leve 加密级别对应 密钥类型”即 WEP 共享密钥中的加密位数。64 位（bit 和 128 位。试题二（15 分答案:问题 1 (2 分星型拓扑问题 2 (3 分A. 光网络单元(ONUB. 交换机C. 光收发器问题 3 (3 分光纤光纤5 类双绞线问题 4 (7 分1. (2 分2. (5 分(4BOOTP((655(7MAC(8IP 地址解析:问题 1FTTX+LAN 接入方式:这是一种利用光纤加五类网络线方式实现

8、宽带接入方案 实现千兆光纤到小区（大楼中心交换机，中心交换机和楼道交换机以百兆光纤或五类 网络线相连，楼道内采用综合布线，用户上网速率可达 10Mbps，网络可扩展性强，投资 规模小。FTTX+LAN 方式采用星型网络拓扑，用户共享带宽。问题 2（3 分解析：A 光收发器B 交换机 C 光网络单元（ON-U问题 3（3 分解析：（1 光纤（2 光纤（3UTP问题 4（7 分解析：DHCP 工作原理：1、IP 租用请求:在任何时候，客户计算机如果设置为自动获取 IP地址，那么在它开机时，就会检查自己当前是否租用了一个 IP 地址,如果没有，它就 向DCHP 请求一个租用，由于该客户计算机并不知道

9、 DHCP 服务器的地址，所以会用55 作为目标地址，源地址使用 ,在网络上广播一个DHCPDISCOVER 消息,消息包含客户计算机的媒体访问控制（MAC 地址（网卡上内 建的硬件地址以及它的 NetBIOS 名字。2、IP 租用提供：当 DHCP 服务器接收到一个来自客户的 IP 租用请求时，它会根 据自己的作用域地址池为该客户保留一个 IP 地址并且在网络上广播一个来实现，该 消息包含客户的 MAC 地址、服务器所能提供的 IP 地址、子网掩码、租用期限，以 及提供该租用的 DHCP 服务器本身的 IP 地址。3、IP 租用选择：如果子网还存在其它

10、 DHCP 服务器，那么客户机在接受了某个DHCP 服务器的 DHCPOFFER 消息后,它会广播一条包含提供租用的服务器的 IP 地 址的 DHCPREQUEST 消息，在该子网中通告所有其它 DHCP 服务器它已经接受了一 个地址的提供，其他 DHCP 服务器在接收到这条消息后，就会撤销为该客户提供的租 用。然后把为该客户分配的租用地址返回到地址池中，该地址将可以重新作为一个有效地址提供给别的计算机使用。4、IP 租用确认:DHCP 服务器接收到来自客户的 DHCPREQUEST 消息,它就开 始配置过程的最后一个阶段，这个确认阶段由 DHCP 服务器发送一个 DHCPACK 包 给客户，

11、该包包括一个租用期限和客户所请求的所有其它配置信息，至此，完成 TCP/IP 配置解析：试题三（15 分答案：问题 1 （3 分答公匙”或非对称”均给分X.509答第三方证书颁发机构（CA”或证书认证机构”均给分问题 2 （3 分不选择 要求安全通道（SSL”复选框,选择 接收客户证书”单选框问题 3 (3 分选择 要求安全通道(SSL”复选框,选择 要求 128 位加密”复选框,选择 忽略客户 证书”单选框。问题 4 (3 分选择 要求安全通道(SSL”复选框,选择 要求客户证书”单选框。问题 5 (3 分选择启用证书信任列表”复选框，添加相应受信任的客户端证书。解析：1. 公钥算法(不对称

12、加密2. 数字证书的格式遵循 ITUTX.509 国际标准。3. 具有权威性、可信任性及公正性的第三方机构(CA 或证书发放和管理的机构 (CA问题 2(3 分解析:只选择接受客户证书选项。问题 3解析:选择要求安全通道(SSL;选择要求 RAS 加密。问题 4(3 分解析:选择接收客户证书；选择启用客户端证书映射。问题 5(3 分解析:选择接收客户证书；选择启用证书信任列表试题四(15 分答案:试题四参考答案问题 1 (2 分隔离不同 VLAN 之间的广播风暴，从而提高网络通信效率；实现各个 VLAN 之间 的逻辑隔离。(答隔离广播风暴或逻辑隔离都给 2 分问题 2 (2 分软考网 www.

13、RuanK 专业实用 考生之家 不需要，VLAN1 由系统自动创建。问题 3 (3 分)Switch #vlan database(进入 VLAN 配置模式)Switch(vian)#Vlan 2 name v2 (创建 VLAN2 并重命名)Switch (vlan)#exit (完成并 退出， 或 end)问题 4 (2 分)(4)_Switch1 ( config-if)#switchport mode trunk(5) Switchl (config-if) #switchport trunk allowed vian all (或 trunk encapsulation isl)问题

14、 5 (2 分)若交换机 Switchl 和 Switch2 没有千兆端口， 在图 10 中可以 实现 VLAN Trunk的功能。在交换机 Switchl 和 Switch2 中各牺牲一个普通以太 端口( fastEtherne)并将其配置成 Trunk 模式。问题 6 (2 分)(6) Switchl(config-if)#switchport mode access (7)Switchl (config-if)#switchport access vlan 2 或Switchl (config-if)#switchport access vlan v2 也正确。 问题 7 (2 分)应

15、采用基于 MAC地址的方式划分 VLAN ;或基于网络层协议划分 VLAN。(答任 何一项均给 2 分)解析：问题 1 vlan 可以分割广播域，提高网络效率；vlan 成员 可以不受地理位置的局限；另外增强了网络的安全性。问题 2(2 分不需要，vlan 1 是由系统自动配置的， 一台未做 vlan 配置的交换机 (支持 vlan)默认情况下，所有端口均属于 vlan 1。问题 3(3 分(1 vlan database (2)vlan 2 name v2 (3exit 问题 4(2 分(1) mode trunk (2)trunk encapsulation isl (或 trunk al

16、lowed all)6/8 本试题及答案仅供参考，疏漏之处不断改进软考网 www.RuanK 专业实用考生之家问题 5(2 分可以实现 viantrunk 功能。可将其百兆端口相连并配置为trunk端口。 问题6(2分(1)mode access (2 accessvlan 2 （access vlan v2 问题 7（2 分根据每个主机的 MAC 地址来划分，即对每个 MAC 地址的主机都配置他属于 哪个组，它实现的机制就是每一块网卡都对 应唯一的MAC 地址，VLAN 交换机跟踪属于 VLAN MAC 的地址。最大优点就是 当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN

17、不用重新配置，因为它是基于用户，而不是基于交换机的端口。缺点是初始化时，所有的用户都必须进行配置， 所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可 能存在很多个 VLAN 组的成员，保存了许多用户的MAC 地址，查询起来相当不容易。试题五（15 分 答案： 问题 1（6 分） R1（ config） #int e0（ 2 分） 192.16821 （ 2 分） （ 2 分） 问题 2 （ 3 分） exit（ 1 分） （2 分）问题 3（2 分）配置路由器时要先使用“ip routing 设置允许配置路由，若 没有完成这一步，将导致配置的路 由无效。问题 4 （2 分）“ip classles 命令的作 用是告诉路由器，当收到无法转发的包时，将其传递给默认路由，而不是简单丢弃。问题 5 （2 分）用“Copy run start 命令将配置参数写入非易失性 RAM（NVRAM ）中，否则下次启动时配 置参数将丢失。7/8 本试题及答案仅供参考， 疏漏之处不断改进软考网 www.RuanK 专业实用 考生之家