杏花亭中级网络工程师2011下半年下午试题

1、中级网络工程师2011下半年下午试题试题一 阅读以下说明，回答问题。 说明 某学校计划部署校园网络，其建筑物分布如图1-11所示。 根据需求分析结果，校园网规划要求如下： 1信息中心部署在图书馆； 2实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点； 3为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面； 4学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务； 5部署流控网关对P2P流量进行限制，以保证正常上网需求。问题1 根据网络需求，设计人员设计的网络拓扑结构如图1-12所示

2、。 请根据网络需求描述和网络拓扑结构回答以下问题。图1-12中设备应为 1 ，设备应为 2 ，设备应为 3 ，设备应为 4 。 备选答案：(每设备限选1次) A路由器 B核心交换机 C流控服务器 D防火墙5、设备应该接在_上。问题2根据题目说明和网络拓扑图，在图1-12中，介质1应选用 6 ，介质2应选用 7 ，介质3应选用 8 。 68备选答案：(注：每项只能选择一次) A单模光纤 B多模光纤 C6类双绞线 D5类双绞线9、根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要_台24口的接入交换机(不包括服务器使用的交换机)。问题3交换机的选型是网络设计的

3、重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为 10 ，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为 11 。某交换机有24个固定的千兆端口，其端口总带宽为 12 Mbps。问题413、根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为_。 A5V B12V C48V D110V试题二 阅读以下说明，根据要求回答问题。 说明 如图1-13所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux服务器作为网关，同时在该Linux服务器上配置Apache提供

4、Web服务。 图1-14是Linux服务器中网卡eth0的配置信息，从图中可以得知：处输入的命令是 14 ，eth0的IP地址是 15 ，子网掩码是 16 ，销售部子网最多可以容纳的主机数量是 17 。 Linux服务器配置Web服务之前，执行命令rootrootrpm-qa|grep httpd的目的是 18 。Web服务器配置完成后，可以用命令 19 来启动Web服务。缺省安装时，Apache的主配置文件名是 20 ，该文件所在目录为 21 。 配置文件中下列配置信息的含义是 22 。 Directory /var/www/html/Secure AllowOverride AuthCon

5、fig Order deny，allow All Deny from all /Directory23、Apache的主配置文件中有一行：Listen 26:80，其含义是_。 启动Web服务后，仅销售部的主机可以访问Web服务。在Linux服务器中应如何配置，才能使研发部的主机也可以访问Web服务。试题三 阅读以下说明，根据要求回答问题。 说明 在Windows Server 2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图1-15所示，WWW服务器的域名是WWW.，DNS服务器上安装Windows Server 2003操作系统。 配置DNS

6、服务器时，在图1-16所示的对话框中，为WebServer配置记录时新建区域的名称是 24 ；在图1-17所示的对话框中，添加的新建主机“名称”为 25 ，IP地址栏应填入 26 。 在DNS服务器的“管理工具”中运行“管理IP筛选器列表”，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图1-18所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择 27 ；在图1-19中指定IP通信的目标地址，下拉框中应选择 28 。 在图1-20中，源端口项的设置方式为 29 ，目的端口项的设置方式为 30 。在筛选器列表配置完成后，设置“筛选器操作”为“允许”

7、。 31、在图1-21中双击“新IP安全策略”即可查看“DNS输入”安全规则，要使规则生效，在图1-21中如何配置? 在本机Windows命令行中输入 32 命令可显示当前DNS缓存，如图1-22所示。“RecordType”字段中的值为4时，存储的记录是MX，若“RecordType”字段中的值为2时，存储的记录是 33 。 客户端在排除DNS域名解析故障时需要刷新DNS解析器缓存，使用的命令是 34 。 试题四 阅读以下说明，根据要求回答问题。 说明 某公司网络结构如图1-23所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。 访问控制列表(ACL)对流入/流出

8、路由器各端口的数据包进行过滤。ACL按照其功能分为两类， 35 只能根据数据包的源地址进行过滤， 36 可以根据源地址、目的地址以及端口号进行过滤。根据图1-23的配置，补充完成下面路由器的配置命令： Router (config) #interface 37 Routef(config-if)#no shutdown Router(config-if)#exit Router(config)#interface 38 Router(config)#interrace 39 补充完成下面的ACL语句，禁止内网用户54访问公司web服务器和外网。 Router(config

9、)#access-list 1 deny 40 Router(config)#access-list 1 permit any Router(config)#interface ethernet 0/1 Router(config-if)#ip access-group 1 41 42、请说明下面这组ACL语句的功能。 Router(config)#access-list 101 permit tcp any host 0 eq www Router(config)#interface ethernet 0/0 Router(config-if)#ip access-grou

10、p 101 out43、请在问题4的ACL前面添加一条语句，使得内网主机可以使用telnet对Web服务器进行维护。 Router(config)#access-list 101 _试题五 阅读以下说明，根据要求回答问题。 说明 某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如图1-24所示。其中，IPv6网络使用的NAT-PT前缀是2001:aaaa:0:0:0:1:/96，IPv6网络中的任意节点动态映射到地址池00中的IPv4

11、地址。 使用NAT-PT方式完成IPv4主机与IPv6主机通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG这两种常用的应用网关。 没有DNS-ALG和FTP-ALG的支持，无法实现 44 节点发起的与 45 节点之间的通信。根据网络拓扑和需求说明，完成(或解释)路由器R1的配置。 R1#configure terminal ;进入全局配置模式 R1(config)#interrace ethernet0 ;进入端口配嗣模式 R1(config-if)#ip address 46 47 ；配置端口IP地址 R1(config-if)#ipv6 nat ； 48 R1(con

12、fig-if)#interface ethernet1 R1(config-if)#ipv6 address 49 /64 R1(config-if)#ipv6 nat R1(config-if)#ipv6 access-list ipv6 permit 2001:aaaa:1/64 any ； 50 R1(config-if)#ipv6 nat prefix 51 R1(config-if)#ipv6 nat v6v4 pool ipv4-pool 52 53 prefix-length 24 R1(config-if)#ipV6 nat v6v4 source list ipv6 pool

13、 ipv4-pool R1(config-if)#exitNAT-PT机制定义了三种不同类型的操作，其中， 54 提供了一对一的IPv6地址和IPv4地址的映射； 55 也提供了一对一的映射，但是使用一个IPv4地址池； 56 提供多个有NAT-PT前缀的IPV6地址和一个源IPv4地址间的多对一动态映射。答案:试题一问题11、A或路由器 2、C或流控服务器 3、B或核心交换机 4、D或防火墙 5、核心交换机或设备由图1-12所给出的设备连接信息可知，该学校网络拓扑按层次化结构进行设计，分为核心层、汇聚层、接入层3个主要层次。依题意，结合题干关键信息“3为满足以后应用的需求，要求核心交换机到汇

14、聚交换机以千兆链路聚合”可得，与各幢建筑物中汇聚交换机相连接的设备应为核心交换机。 由图1-12可知，该校园网要接入Internet，因此需要在校园网的边界(即设备处)部署一台路由器，用于实现边界路由计算。 题干给出了“5部署流控网关对P2P流量进行限制，以保证正常上网需求”这一关键信息，而此处的“P2P流量”是针对整个校园网而言的，而不是针对该校园网的服务器区域而言，因此需要在边界路由器和核心交换机之间串接一台流控服务器，即设备应为流控服务器。 结合题干给出的“1信息中心部署在图书馆”和“4学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服

15、务”等关键信息，设备应为防火墙，用于实现服务器区域与校园网络之间的逻辑隔离，提高服务器区域的网络安全性能。同时，应该将设备连接到设备(即核心交换机)的某个千兆以太端口上。问题26、单模光纤 7、6类双绞线 8、多模光纤 9、35基于IEEE 802.3z标准的千兆以太网共有4种物理层标准，即1000Base-SX、1000Base-LX、1000Base-CX、1000Base-T。其中，1000Base-SX采用62.5m多模光纤时，工作波长为850nm，半双工和全双工工作模式的光纤最大长度均为275m；采用50n多模光纤时，半双工和全双工工作模式的光纤最大长度均为550m。1000Base

16、-LX采用62.5n或50m多模光纤时，工作波长为1300nm，半双工工作模式的光纤最大长度为316m，全双工工作模式的光纤最大长度为550m；采用62.5m或50m单模光纤时，工作波长为1300nm，半双工工作模式的光纤最大长度为316m，全双工工作模式的光纤最大长度为5km。1000Base-Cx采用STP(屏蔽双绞线)，半双工模式下STP最大长度为25m，全双工模式下STP最大长度为50m。1000Base-T采用4对5类(或超5类、6类)UTP(非屏蔽双绞线)，最大段长为100m。 在图1-12所示的拓扑结构图中，传输介质1主要用于连接设备(即核心交换机)和实验楼的汇聚交换机。结合题干

17、给出的“1信息中心部署在图书馆”和“3为满足以后应用的需求，要求核心交换机到汇聚交换机以干兆链路聚合”等关键信息，以及图111中所标识的图书馆与实验楼的距离为1500米。由于100m550m1500m5km，因此图1-12中传输介质1应选用单模光纤。 同理，传输介质2主要用于图书馆内部汇聚交换机与接入交换机之间的连接。结合题干给出的“3为满足以后应用的需求同时干兆到桌面”等关键信息，因此建议图1-12中传输介质1选用6类非屏蔽双绞线。 由于图1-12所示的拓扑结构图中，食堂仅有一台接入交换机，且是作为学生宿舍楼汇聚交换机的一个接入节点。题干给出的“2食堂部署17个点”等关键信息也说明了这一层拓

18、扑连接关系。在图1-11中，食堂与学生宿舍楼之间的距离为170米。由于100m170m550m，综合考虑防雷等因素的影响，因此建议图1-12中传输介质3应选用多模光纤。 由于“所有接入交换机都直接连接汇聚交换机”，这就意味着对于一台24口的接入交换机而言，需要使用一个电端口作为上连端口，可以用于连接终端信息点的端口数为23个。而“实验楼部署237个点”，则实验楼至少需要使用11台24口的接入交换机，即237/2310.3，并将计算结果向上取整数；同理，由“办公楼部署87个点”可得，办公楼至少需要使用4台24口的接入交换机(即87234=92)；由“学生宿舍部署422个点”可得，学生宿舍楼至少需

19、要使用19台24口的接入交换机(即4222319=437)；由“食堂部署17个点”可得，食堂需要使用1台24口的接入交换机(即1723)。因此在不考虑服务器区域和图书馆区域所使用的交换机，该校园网中至少需要11+4+19+1=35台24口的接入交换机。问题310、包转发率 11、背板带宽 12、48000或48103吞吐量是指在单位时间内无差错地传输数据的能力。网络互连设备的吞吐量可以用PPS(每秒包数)来度量。它是指网络互连设备在不丢失任何分组的情况下所能转发分组的最大速率。当网络互连设备的端口按理论上的最大值转发分组时，就称该端口处于线速工作状态。通常，将交换机进行数据包转发的能力称为包转

20、发率。 交换机的背板带宽(也称之为交换带宽)是指该交换机接口处理器(或接口卡)与数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps。通常，交换机全双工端口总带宽的计算方法：端口数端口速率2。例如，一台交换机有24个固定的千兆端口，则其背板带宽=241092=48109bps=48103Mbps=48Gbps。问题413、C以太网供电(Powder over Ethernet，POE)技术可以在现有的以太网5类布线基础架构不作任何改动的情况下，为一些基于IP的终端(无线AP、IP电话、网络摄像机等小型网络设备)传输数据信号的同时，还直接提供直流电源的技术。该技术

21、是通过4对双绞线中空闲的2对来传输电力的，可以输出44V57V的直流电压、350mA400mA的直流电流，为功耗在15.4W以下的设备提供电源能量。该技术可以避免大量的独立铺设电力线，以简化系统布线，降低网络基础设施的建设成本。 依题意，若图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为48V。试题二14、ifconfig eth0或ifconfig 15、26 16、28 17、125或126在Linux服务器中，运行ifconfig命令可以显示出系统中相关网络接口的配置信息及其运行情况。图1-14中应执行i

22、fconfig eth0命令，以查看网卡eth0的配置信息。 由图1-14中“”等关键信息可知，网卡eth0所配置的IP地址为26，子网掩码为28。 192.168.x.x是一个C类私有地址段，其默认的标准子网掩码为。图1-13中已给出销售部子网中PCI的IP地址为，PC2的IP地址为。而Linux服务器eth0网卡所配置的IP地址是26，子网掩码是28，二者“逻辑与”运算的结果是/25，即销售部子网向网络地

23、址/24借用了一位作为子网号，且所分配的子网号为0。因此销售部子网的主机号为7位，该子网可实际分配的IP地址总数=27-2=126个。其中“-2”表示扣除该子网中主机号全0的广义网络地址(即/25)和主机号全1的直接广播地址(即27/25)。换而言之，销售部子网最多可以容纳126台主机(包括Linux服务器网卡eth0)，或者最多可以容纳125台主机(扣除Linux服务器网卡eth0)。同理，图1-13中已给出研发部子网中PC1的IP地址为29，PC2的IP地址为30，以及Linux服

24、务器eth1网卡所配置的IP地址54。而地址段27已分配给销售部子网。因此可将研发部子网中已知的3个IP地址进行“逻辑与”运算，其运算结果是28/25，即研发部子网所分配的子网号为1。该子网的主机号也为7位，可供实际分配的IP地址总数也为126个。18、确认Apache软件包是否已经成功安装 19、service httpd startLinux服务器配置Web服务之前，可以执行命令rpm-qa|grep httpd检查当前操作系统中是否安装了Apache服务器(或者确认Apache软件包是否已经成功安装)

25、。若没有系统输出信息，则表明当前操作系统中没有安装Apache软件包。若是以源码安装的Apache服务器，则此种方法无效，需要用find工具查找httpd文件是否存在。Web服务器配置完成后，可以执行命令service httpd start来启动Web服务(即Apache服务进程)：执行命令service httpd stop来停止Apache服务进程；执行命令service httpd restart来重新启动Apache服务进程。20、httpd.conf 21、/etc/httpd/conf 22、目录“/var/www/html/seeuFe”只允许主机访问缺省

26、安装时，Apache的主要配置文件：基本信息配置文件httpd.conf，访问权限设置文件access.conf，服务器所提供的网络资源配置文件srm.conf。其中，文件httpd.conf。位于/etc/httpd/conf文件目录中。依题意，由该配置文件中“”、“Deny from all”、“Directory“/var/www/html/secure”等关键信息可知，该段配置信息的含义是：只允许IP地址为的主机访问目录“/var/www/html/secure”。23、提供Web服务的地址是26，端口号是80 将Apache的主配置文件中配

27、置“listen 26:80”修改为“listen 80”，或者增加从研发部网络到销售部网络的路由在Apache的主配置文件httpd.conf中，配置语句Listen 26:80的含义是：使用IP地址26提供Web服务，服务端口号是80。 由分析结果可知，销售部、研发部是两个不同的子网，且试题没有给出这两个子网互连互通的相关路由信息，即这两个子网在默认情况下是不能相互访问的。因此启动Apache服务进程之后，仅销售部的主机可以访问Web服务。若要研发部的主机也可以访问该Web服务，则可将主配置文件httpd.conf中的“Li

28、sten 26:80”配置语句修改为“listen 80”，或者在Linux服务器中增加从研发部子网到销售部子网的相关路由配置语句。试题三24、 25、www 为了使DNS服务器能正确地解析本地WWW服务器的域名，需对DNS服务器中的“DNS服务”进行配置。选择开始|程序|管理工具|DNS命令，进入DNS控制台窗口。然，后右击正向查找区域选项，在弹出的快捷菜单中选择新建区域命令。在“欢迎使用新建区域向导”界面中，单击下一步按钮。在区域类型界面中，先单击主要区域按钮，再单击下一步按钮。在如图1-16所示的区域名称界面的区域名称文本框中输入“”，单

29、击下一步按钮。系统将弹出区域文件对话框，其中，系统自动生成的和默认的区域文件名为“”，即“区域名.dns”。 在域名中，最高域名为edu，次高域名为abc，主机名为www。主机(A)资源记录用于静态建立主机名与IP地址之间的对应关系。在图1-15所示的网络拓扑结构图中，已给出了WWW服务器的IP地址参数/23，即IP地址为、子网掩码为。 在DNS服务器中添加一条域名为“”主机记录的操作步骤如下： 打开DNS控制台窗口，在左窗格中展开“正向查找区域”目录。 右键单击区域名称“”，在弹出的快捷

30、菜单中选择新建主机命令。 在如图1-17所示的新建主机对话框中的名称文本框中输入www，并在IP地址文本框中输入映射该域名计算机的IP地址，即。 如果在图1-17中选择创建相关的指针(PTR)记录复选框，则在创建“”主机记录的同时，也会在反向查找区域中创建一条名为“”的指针资源记录。 最后单击添加主机按钮完成相关的配置任务。完成DNS主机资源记录配置后，在客户端cmd窗口中可以使用命令nslookup (或ping ，或tracert 等)检查DNS服务器的主机资源记录是否正常工作。27、任何IP地址 28

31、、我的IP地址 29、选中从任意端口单选框 30、选中到此端口单选框，文本框中填入“53”依题意，由于所需创建的“DNS输入”IP筛选器的主要用途是“用以对客户端发来的DNS请求消息进行筛选”，而试题中并没有给出具体的DNS客户端方面的信息，因此可将此处的“客户端”理解为广义上的DNA客户端(如既可以是来自图1-15中网络内部的客户，也可以是来自Internet的客户)。在如图1-18所示的IP通信源界面中，下拉框中应选中任何IP地址选项，以接收源IP地址为任意参数的所有IP数据包。在如图1-19所示的IP通信目标界面中，下拉框中应选中我的IP地址选项，以进一步缩小所接收的IP数据包的范围，即

32、将目的IP地址不是本DNS服务器地址的IP数据包过滤掉。由于本试题中并没有给出该DNS服务器IP地址方面的信息，因此图1-19中只能选中我的IP地址选项。若知道该DNS服务器IP地址，则在图1-19中也可以先选中一个特定的IP地址选项，接着在刚激活的“IP地址”文本框中输入当前DNS服务器的IP地址。 域名服务器采用客户机/服务器(C/S)工作模式。默认情况下，DNS服务器开放TCP 53和UDP 53这两个端口号对外提供服务，即等待由DNS客户端发起的查询请求数据包。而DNS客户端则是从102465535中选择某个整数作为源端口号发出域名查询请求数据包。因此，在图1-20所示的IP协议端口界

33、面中，源端口应选中从任意端口单选框；目的端口应选中到此端口单选框，并在刚激活的文本框中填入“53”。31、右击“新IP安全策略”，在右键菜单中选中指派命令在图1-21中双击“新IP安全策略”即可查看“DNS输入”安全规则。若要使该安全规则生效，则需要在图1-21中右击“新IP安全策略”，在弹出的右键菜单中选中指派命令(或选中所有任务|指派命令)，如图1-25所示。默认情况下，在图1-25中最多只能指派1条IPSec策略。 32、ipconfig/displaydns 33、PTR，或指针，或IP地址对应的域名，或反向解析 34、ipconfig/flushdnsipconfig操作命令用于显示

34、所有当前的TCP/IP网络配置值、刷新DHCP配置和DNS域名系统设置。其完整的语法如下： ipconfig/all /renewadapter /releaseadapter /flushdns /displaydns/registerdns/showclassid adapter /setclassid adapter celassID 其中，与本问题有关的“/displaydns”参数，用于显示当前计算机的DNS缓存；参数“/flushdns”用于清除当前DNS缓存，即刷新DNS解析器的当前缓存。 在DNS服务器中，资源记录是指区域中的一组结构化的记录。常见的资源记录包括(但不限于)：A

35、(主机地址)将指定域名映射到IP地址；PTR(指针)将IP地址映射到指定域名；ONS(名字服务器)本区域权限域名服务器的名字；MX(邮件交换机)标识一个邮件服务器与其对应的IP地址的映射关系；CNAME(别名)将别名映射到标准DNS域名：HINFO(主机描述)通过ASCII字符串对CPU和OS等主机配置信息进行说明；SOA(授权开始)标识一个资源记录集合(称为授权区段)的开始；TXT(文本)ASCII字符串等。 在图1-22所示的DNS缓存中，由“Record Type:1”、“”、“”等关键信息可知，“Recordd Type”字段中的值为4时，存储的资源记录是A(主机地址)；由“”、“Re

36、cord Type:5”、“”等关键信息可知，“Record Type”字段中的值为5时，存储的资源记录是CNAME(别名)。结合试题中已给出“Record Type”字段中的值为4时，存储的记录是MX”关键信息，可以间接推导出：“RecordType”字段中的值为2时，存储的资源记录是PTR(指针)或IP地址对应的域名。试题四35、标准ACL，或标准访问控制列表 36、扩展ACL，或扩展防问控制列表 37、ethemet 0/0(e0/0) 38、ethemet 0/1(e0/1) 39、serial 0/0(s0/0) 40、host 54或54

37、 41、in 42、允许任何主机访问公司内部的Web服务 43、permit tcp host host 0 eq telnet 注意：host x.x.x.x可以写成x.x.x.x ，telnet可以写成23 试题五44、IPv4 45、IPv6网络地址转换协议转换(NAT-PT)是一种纯IPv6节点和IPv4节点间的互通方式，所有包括地址、协议在内的转换工作都由网络互连设备(如路由器)来完成。支持NAT-PT的网关路由器应具有IPv4地址池，在从IPv6域向IPv4域中转发数据包时使用，地址池中的地址是用来转换IPv6

38、报文中的源地址的。此外，网关路由器需要DNS-ALG和FTP-ALG这两种常用的应用层网关的支持，在IPv6节点访问IPv4节点时发挥作用。若没有DNS-ALG的支持，则只能实现由IPv6节点发起的与IPv4节点之间的通信；而无法实现IPv4节点发起的与IPv6节点之间的通信。若没有FTP-ALG的支持，则IPv4网络中的主机将不能用FTP软件从IPv6网络中的服务器上下载文件或者上传文件，反之亦然。采用NAT-PT方式进行过渡的优点是不需要进行IPv4、IPv6节点的升级改造，缺点是IPv4节点访问IPv6节点的实现方法比较复杂，网络设备进行协议转换、地址转换的处理开销较大，一般在其他互连互通方式无法使用的情况下使用。46、 47、 48、在当前接口上启用NAT-PT机制 49、2001:aaaa:1 50、指定IPv6网络中允许被转换的IPv6地址范围 51、2001:aaaa:0:0:0:1:/96 52、0 由题干关键信息