中级网络工程师下午试题-2-1

1、中级网络工程师下午试题 -2-1（ 总分： 63.03 ，做题时间： 90 分钟 ）、 B 试题一 /B（ 总题数： 5，分数： 10.00） 说明 在 IMail 管理器中，选中 MailUser 邮件主机，然后在它右边的面板中选中“ General ”选项卡，出现邮件 主机的配置窗口如图 1-1 所示。如果在 IMail 管理器中，选中 root 用户，然后在它右边的面板中选中“ General ”选项卡，则邮件主机用 户的配置窗口如图 1-2 所示。如果限制MailUser邮件主机里每个用户的邮箱大小不超过lOOMbytes，则应在图1-1U （1） /U 输入框中填入 U （2） /U

2、。（分数： 2.OO ）（1）.（分数： 1.OO ）填空项 1: （正确答案： Default Max Mailbox Size ）解析：填空项 1: （正确答案： 1O48576OO）解析：解析 在 IMail 管理器中，可以为虚拟邮件主机上的所有用户的邮箱输入默认参数，如默认的最大 邮箱容量、默认的最大邮件数等，这些参数适用于虚拟邮件主机上的所有用户。也可以配置一个虚拟邮件 主机的具体用户的相关参数，如用户邮箱的大小、默认的最大邮件数等。邮箱的最大值 （单位为字节 ）是指一个用户邮箱中所有邮件大小之和达到或接近最大值时，任何发往该用户的超过邮箱大小的新邮件都将被退回给寄信人。在IMail

3、管理器中可以修改“ Default Max Mailbox Size ”的值 （以：Bytes为单位），来限制某个邮件主机里每个用户邮箱的最大值，如果设置为0,则不限制用户邮箱的大小。限制MailUser邮件主机里最多允许有 4000个邮件用户，应在图1-1U/U 输入框中填入U（4） /U。（分数： 2.01 ）（1）.（分数： 0.67 ）填空项 1: （正确答案： Max Users）解析：填空项 1: （正确答案： 4000）解析： 解析 在 IMail 管理器中可以为虚拟邮件主机配置最大的用户个数，也就是这个邮件主机中允许注册的最大用户个数。可以通过修改“ Max Users ”的值

4、来限定用户数，若输入0，则不限制用户个数。解析：要使邮件服务器管理员能通过WEB来远程管理邮件服务器，应选中 U （6） /U复选框和复选框U(7) /U(分数：并点击应用按钮，使其生效。2.00 ）（1）.（分数：1.00 )填空项 1:正确答案： Allow Web access )解析：填空项 1:正确答案： IMail system administrator解析：解析IMail邮件服务器能够通过 WEB进行远程管理，要启用这项功能，可图1-2所示的界面中，选中“ IMail system administrator "复选框，单击"应用”按钮即可。需要注意在选中前

5、，“Allow Webaccess ”复选框必须选中。IMail 安装完成后，系统自动建立了一个名为“ root ”的用户，在默认情况下“ root ”用户是个失效的账号，我们需要在IMail管理器中，选定“root ”用户，并在它右边的面板中选U (8) /U选项卡，将复选框 U (9) /U 前的对勾去掉，单击“应用”按钮，这时 root 用户已经变为可用账号。(分数： 2.00 )(1).(分数： 1.00 ) 填空项 1: (正确答案： General )解析：填空项 1: (正确答案： Account Access Disabled )解析： 解析 在 IMail 管理器中可以暂时禁

6、用或恢复某个用户账号。要暂时禁用某个用户账号，可选中该 用户，进入如图 1-2 所示的界面，选中“ Account Access Disabled ”复选框，单击“应用”按钮即可。若 要恢复该用户，取消该复选框，单击“应用”按钮。当该用户发出去的邮件， 邮件接收者回复时， 将回复邮件发到另外一个邮箱中， 应在图 1-2U(10) /U输入框中填入 U (11) /U。(分数： 2.00 )(1).(分数： 1.00 ) 填空项 1: (正确答案： Reply To )解析：填空项 1: (正确答案：欲将回复邮件发到的目标邮件地址)解析： 解析 若希望用户发出去的邮件，邮件接收者回复时，将回复邮

7、件发到另外一个邮箱中，可在在图1-2 中，在“ Reply To ”文本框中输入欲将回复邮件发到的目标邮件地址。二、 B 试题二 /B( 总题数： 3，分数： 15.00) 说明 VLAN成员模式有两种：静态 VLAN和动态 VLAN Cisco的交换机可以使用名为 VMPS(VLANManagementPolicy Server，VLAN成员策略服务器)的服务来创建一个 MAC地址数据库，并用于动态地管理 VLAN VMPS实际上 就是一个MAC地址到VLAN的映射数据库。某公司在组建局域网时，考虑到该公司内大多数用户都使用笔记本电脑，而且经常会在办公区域内移动， 决定采用动态VLAN成员模

8、式，图2-1是该公司的网络拓扑图。为了创建了一个动态VLAN该公司的网络管理员收集到所有员工计算机的MAC地址，并将其存放在vmps.txt的文本文件中，该文件的内容是：! vmps domain ABC!vmps mode open! vmps fall back-NONE- vmps-mac-address现有虚拟局域网络的四种划分方式为 U (1) /U 、U (2) /U 、U (3) /U 、U (4) /U 。本方案中使用是 U (5) /U。(分数： 5.00 )(1).(分数： 1.00 )填空项 1: （正确答案：基于端口划分的 VLAN）解析：填空项1: （正确答案：基于

9、MAC地址划分 VLAN解析：填空项 1: （正确答案：基于网络层地址划分VLAN）解析：填空项 1: （正确答案：基于策略划分 VLAN）解析：填空项1: （正确答案：基于 MAC地址）解析：解析从划分方法这个角度来看，可以大致划分为4类：基于端口划分的 VLAN基于MACfe址划VLAN的划分方法，后三种是分VLAN基于网络层地址划分 VLAN基于策略划分 VLAN其中第一种是静态 动态VLAN的划分方法。很明显，本题是使用是基于MAC地址来划分VLAN。在图4-1中，服务器A是U （6） /U服务器，其作用是U （7） /U。该服务器中需要安装U （8） /U 服务。（分数： 3.99

10、）(1).(分数： 1.33 )填空项 1: （正确答案： VMPS）解析：填空项1: （正确答案：提供 VLAN至U MAC地址映射表文件的下载）解析：填空项 1:解析： 解析 对于被配置为动态正确答案： TFTP）VLAN的端口，当有计算机接入时，交换机就根据VLAN策略服务器（VMPS）提供的VLAN到MAC地址映射表，决定该端口的VLAN这个映射表是一个文本文件。因此，在图2-1 中，交换机与VMPS之间通信服务器A应当是VMPS!务器，其功能是提供 VLAN到MAC地址映射表文件的下载是采用TFTP协议，因此，在这台服务器上需要安装TFTP服务。为了配置动态VLAN在交换机1上执行如

11、下命令，请解释以下语句的含义Switch1Switch1Switch1(分数：> (enable)set vmph tftpserver 0 vmps.txt U (9) /U> (enable)set vmps state enable U (10) /U> (enable)set port membership 4/1-22 dynamic U (11) /U6.00 )（1）.（分数：2.00 )填空项1:（正确答案：指定 VMPS所在的TFTP服务器的IP地址为0 ,文件名是 vmps.txt ）解析：填空项1:（正确答案：

12、将该交换机的第4槽的122端口设置为动态 VLAN模式）解析：解析命令set vmps tftpserver的功能是指定 VMP新在的TFTP服务器的IP地址及文件名。命令 set vmps state enable的功能是在交换机启用VMPS功能；命令 set port membership 4/1-22 dynamic的功能是将交换机的第 4槽的122端口设置为动态 VLAN模式。填空项解析：1:（正确答案：在该交换机启用 VMPS功能）、 B 试题三 /B（ 总题数： 1，分数： 15.00） 说明 下面是某路由器的部分配置信息，解释部分语句的含义 配置路由器信息 Current con

13、figuration ：hostname router1isdn switch-type basic-net3 U(1) /U interface Ethernet0ip address ip nat inside U (2) /U!interface bri 0ip address negotiated U (3) /Uip nat outside encapsulation PPPPPP authentication pap callin U(4) /UPPP multlink U (5) /U dialer-group 1 dialer string 2633PPP pap sent-u

14、sername 263 password 263 U(6) /U ip route bri 0access-list 2 permit any U(7) /U dialer-list 1 protocol ip permit U(8) /U ip nat inside source list 2 interface bri 0 overload U(9) /UEnd（分数： 15.03 ）(1).分数： 1.67 ）填空项 1: （正确答案：设置解析：填空项 1: （正确答案：指定解析：填空项 1: （正确答案：指定解析：填空项 1: （正确答案：使用解析：填空项 1: （正确答案：启动解析：

15、ISDN 交换机类型为 baisic-net3 ）E0端口为NAT的内部端口）BRI0 端口的 IP 地址是通过自动协商获得的）pap 作认证）PPP多连接功能）填空项 1: （正确答案：设置拨号时登录用户名为 263 口令为 263 ）解析：填空项 1: （正确答案：定义访问表 2，并允许所有协议）解析：填空项 1: （正确答案：定义拨号列表 1 允许 ip 协议）解析：填空项 1: （正确答案：设定符合访问列表 2 的所有主机在访问 Internet 时 IP 地址都被翻译为 bri 0 所拥有的地址） 解析：解析本题主要考查ISDN接入的配置及 NAT配置四、 B 试题四 /B（ 总题数

16、： 4，分数： 15.00） 说明 如图 4-1 所示，企业中共有三个部门： 工程部、财务部、技术部。只有一个公网地址为 PC1、PC3 PC5分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通讯；使各部门 经理之间能相互通信，普通员工之间不能相互通信。通过配置 U （1） /U 使企业中所有的计算机都能通过唯一的公网地址与互联网通信。通过配置 U（2） /U 划分各个部门，并配置 U （3） /U 实现每个部门经理之间能够通讯，普通员工之间不能 相互通讯。（分数： 3.00 ）（1）.（分数： 1.00 ）填空项 1: （正确答案：NAT)解析：填空项 1: （正确答案：VL

17、AN)解析：填空项 1: （正确答案：ACL)解析：解析该题考查NAT VLAN ACL的功能。首先在R1和R2上做基本配置，完成部分语句的解释或命令。R1Router > enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z Router(config)#host r1r1(config)#int s0/0LINK-5-CHANGED： Interface Seria10/0 ， changed srate to up r1(config-if)#clock rate 64000， chan

18、ged state to uLINEPROTO-5-UPDOW： NLine protocol on Interface Seria10/0 r1(config-if)#exitr1(config)#int f0/0 r1(config-if)#no ip addr r1(config-if)#no shut r1(config-if)#exitr1(config)#int f0/0.1配置子接口r1(config-subif)#encapsulation U(4) /U / r1(config-subif)#ip addr r1(confi

19、g-subif)#no shutr1(config-subif)#exitr1(config)#int f0/0.2 配置子接口 r1(config-subif)#encapsulation U(5) /U / r1(config-subif)#ip addr r1(config-subif)#no shutrl(config-subif)#exitrl(config)#int f0/0.3配置子接口rl(config-subif)#encapsulation U(6) /U /配置子接口必须使用配置子接口必须使用配置子接口必须使用dot1Q

20、 进行封装dot1Q 进行封装dot1Q 进行封装我们把R2当作公网使用，所以只需要在R2的S0/0 口上配置ip（分数： 3.00 ）（1）.（分数： 1.00 ）填空项 1: （正确答案： dot1Q 2 ）解析：填空项 1: （正确答案： dot1Q 3 ）解析：填空项 1: （正确答案： dot1Q 4 ）解析：解析由于试验过程中要使用 VLAN间路由，所以需要使用 dotlQ进行封装来配置子接口。基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网ip 与互联网相互通信。R1r1(config)#ip nat pool internet (7) /U r1(con

21、fig)#access-list 10 permit U(8) /U /通过标准访问控制列表定义内部网络的上网条件r1（config）#ip nat inside source list 10 pool internet overload / 建立全局地址池与标准访问控制列表之间的映射关系外网接口绑定 （要想配置能实现应用必须在内外网接口上绑定）内网接口绑定r1(config)#int s0/0 rl(config-if)#U (9) /U / r1(config-if)#exit r1(config)#int f0/0 rl(config-if)#U (10) /U / (分数： 4.00

22、)（1）.（分数： 1.00 ）填空项 1: （正确答案：定义全局地址池）解析：填空项 1: （正确答案： ）解析：填空项 1: （正确答案： ip nat outside ）解析：填空项 1: （正确答案： ip nat inside ）解析：通过配置VLAN划分各个部门，并配置ACL以实现每个部门经理之间能够通讯，普通员工之间不能相互通讯SwSwitch > enSwitch#Conf tEnter configuration commands, one per line. End with CNTL/Z Switch(config)#int f0/1， changed state

23、to down， changed state to upSwitch(config-if)#switchport mode trunk U (11) /U %LINEPROTO-5-UPDO：WLNine protocol on Interface FastEthernet0/1 %LINEPROTO-5-UPDO：WLNine protocol on Interface FastEthernet0/1Switch(config-if)#exitSwitch(config)#vlan 2 创建 VLAN 2Switch(config-vlan)#U (12) /U /VLAN2命名为工程部Sw

24、itch(config-vlan)#exitSwitch(config)#vlan 3 创建 VLAN 3Switch(config-vlan)#U (13) /U /VLAN2命名为财务部Switch(config-Vlan)#exitSwitch(config-vlan)#vlan 4 创建 VLAN 4Switch(config-vlan)#U (14) /U /VLAN2命名为技术部Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2 U (15) /USwit

25、ch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport access vlan 2 Switch(config-if)#exitSwitch(config)#int f0/4Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#int f0/5Switch(config-if)#switchport access vlan 3 Switch(config-if)#exitSwitch(config)#int

26、 f0/6Switch(config-if)#switchport access vlan 4 Switch(config-if)#exitSwitch(config)#int f0/7Switch(config-if)#switchport access vlan 4Switch(config-if)#exit然后定义访问控制列表。 ( 在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。)注意：要想一个访问列表能够得到应用，必须在接口绑定。R1r1 (config)#access-list 10 permit r1(config)#access-list 10 deny r

27、1(config)#access-list i0 permit r1(config)#access-list 10 deny r1(config)#access-list 10 permit any_ r1(config)#int f0/0.1 r1(config-subif)#ip access-group 10 out r1(config-subif)#exit r1(config)#access-list 11 permit r1(config)#access-list 11 deny r1(config)#access-list 11 permit r1(config)#access-

28、list 11 deny r1(config)#access-list 11 permit any r1(config)#int f0/0.2 r1(config-subif)#ip access-group 11 out r1(config-subif)#exit r1(config)#access-list 12 permit r1(config)#access-list 12 deny r1(config)#access-list 12 permit r1(config)#access-list 12 deny r1(config)#access-list 12 permit any r

29、1(config)#int f0/0.3 r1(config-subif)#ip access-group 12 out r1(config-subif)#exit 现在通过配置后所有的员工都能与互联网通讯。 ( 由于主机较多就不一一列述 ) (分数： 5.00 )(1).(分数： 1.00 )填空项 1: (正确答案：配置 Trunk 链路)解析：填空项 1: (正确答案： name gongchengbu vlan2 )解析：填空项 1: (正确答案： name caiwubu VLAN3 )解析：填空项 1: (正确答案： name jishubu VLAN4 )解析：填空项 1: (正

30、确答案：给 VLAN 2 手工添加成员)解析：五、 B 试题五 /B( 总题数： 2，分数： 8.00) 说明 某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实现R1的正确配置。Router > enRouter > conf termRouter(config)#hostname R1U (1) /UR1(config-if)#no shutdownR1(config-if)#int s0R1(config-if)#ip addressU (2) /UR1(config-if)#no shutdownR1(config-if)#clock rate 56000R1(config-if