中级网络工程师2012下半年下午试题

试题

中级网络工程师2012下半年下午[说明A．3类 B．5类 C．6类 2、如果校园网中用户没有移动办公的需求，采用基于(4) 果有的用户需要移动办公，采用基于(5) 3、图1-8中所示的交换机和路由器之间互连的端口类型全部为标准的GBIC端口，表1-3列出了互本，Router和S1之间用 互联，S1和S2之间用 互联，S1和S3之间用 S2和S3之间用 互联 光模块的参数指光模块类支持的参数标标波光纤类备模块1000模块模块10004、如果将Router和S1之间互连的模块与S1和S2之间的模块互换，Router和S1以及S1和S2之于(10) 于 的策略路由配置试题阅读以下说明，根据要求回答问题[说明某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公 服务器Internet接入服务器，该网络结构如图1-9所示6、Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是 协议，传层协议是 协议，默认的传输层 令是(4) 是(5) 7、vsftpd程序主配置文件的文件名是 write …

置文件实现，修改的方法是(11) 是 试题阅读以下说明，根据要求回答问题[说明 服务器均安装WindowsServer2003，的 服务器(WindowsXP系统)安装了两块网10、根据图1-10，该单位RouterS0接口的IP地址应设置为 是 12、在DHCP服务的安装过程中，租约期限一般默认 天为了满足图1-10的功能，在DHCP服务器地址池配置操作中还应该增加什么操作Router(config)#ip 15、如图1-12所示，在Q A．B．写 浏 D．记16、按系统默认的方式配置了KZ和Q两 (如图1-14所示)，此时两 均处于停止态，若要使这两 ；；。试题阅读以下说明，根据要求回答问题[说明某单位网络结构如图1-15所示，其中部通过DDN专线与总部互通 交换机Switchl的部分配置如下，请根据说明和网络拓扑图完成下列配置Switch1(config)#interfacevlanSwitch1(config-if)#ipaddressSwitch1(config-if)#noshutdownSwitch1(config)#interfacevlanSwitch1(config-if)#ipaddressSwitch1(config-if)#noshutdownSwitch1(config)#interfacevlanSwitch1(config-if)#ipaddressSwitch1(config-if)#noshutdownSwitch1(config)#interfacevlanSwitch1(config-if)#ipaddressSwitch1(config-if)#noshutdownSwitch1(config-router)#iproute Switch1(config)#ip Switch2(config)#interfacefastEthernet0/0Switch2{config-if)#switchportmode Switch2(config-if)#noshutdownSwitch2(config)#interfacefastEthernet0/1Switch2(config-if)#switchportmode Switch2(config-if)#switchportaccess Switch2(config-if)#noshutdown19、根据网络拓扑和需求说明，完成(或解释)路由器router2的部分配置R2(config-if)#interfaceethernet0R2(config-if)#ipaddress R2(config-if)#noshutdownR2(config-if)#interfaceethernet0R2(config-if)#ipaddress R2(config-if)#noshutdownR2(config)#iproute R2(config)#ip R2(config)#snmp-servercommunitypublicr

snmp-servercommunitypublicw PTX(config)#interfaceethernet0PTX(config)#interfaceethernet1100fullPTX(config)#interfaceethernet2100fullPTX(config)#ipaddressoutside(16) //设置内网接口PTX(config)#global(outside).1- PTX(config)routeoutside0 //设置默认答案试题 (2)D或单模光 (3)F或千兆以太网交换基于IEEE802.3z标准的千兆以太网中，100Base-SX采用多模光纤时最大网络覆盖范围为550m； 量单模光纤链路最远可至00km；000ase采用超5类或类)TP(非双绞线)最大网络覆盖范围为00m。2、(4)交换机端 根据虚拟局域网VLAN)的成员定义，大致有基于交换机端口划分、基于AC地址划分、基于第三层地址划分、基于策略划分或基于应用划分)等多种LAN划分方法。其中，基于交换机端口划分LAN是一种静态划分方法，即指定某台交换机上的哪些端口归属于某个LAN。其配置比较简单并且有效，但不允许多个LAN同时包括同一物理网段，当某个用户从一个端口移动到另一端口时要重新配置，不适用于网络节点流动性较大的场合。3、(6)模块 (7)模块 (8)模块 (9)模块Cisco公司提供的光电收发器遵循千兆位接口转换器(GBIC)标准，是一种热插拔的输入输出设备该设 千兆位以太网端口/插槽内，负责将端口与光纤网络连接在一起Router和S1之间采用多模光纤互连，基于表1-3所给出的光模块1的“1000BaseSX，多模， IEEE802.3z1000BaseLX标准的1000BaseLX/LH接口，但其具有较高的光质量，在优质单模光纤(SMF)的情况下传输距离可达10km，要比1000BaseLX标准中规定的5km远一倍。 同理，由于S2和S3之间的互连距离为61km，而10km＜61km＜70km，则S2和S3之间的光另外，由于其收发器具有很强的光质量，因此当使用短距离的单模光纤时，在链路中应该一个线上光衰减器以免光过载。防止出现光过载的常见原则是：①只要光纤的长度低于25km，就在链路两端的光纤和WS-G5487GBIC的接收端口之间一个10dB的线上光衰减器；②若光纤的长度大于或等于25km但低于50km，则在链路两端的光纤和WS-G5487GBIC的接收端口之间一个5dB的线上光衰减器。因此，本试题案例场景中，建议在S1和S3、S2和S3之间的光纤链路中一个10dB的线上光衰减器。4、Router与S1能连通，S1与S2不能连通，因为模块2的传输介质兼容多模光纤，模块1的传输质不兼容单模光000Ba-S标准采用工作波长为50nm的多模光纤，若采用多模光纤，半双工和全双工工作模式的光纤最大长度均为75m；采用多模光纤时，半双工和全双工工作模式的光纤最大长度均为50m。1000Base-LX采用62.5μm或50μm多模光纤时，工作波长为1300nm，半双工工作模式的光5、(10)源地址(11)依题意，在的网络用户因为业务需要只允许从IP1出口这一配置需求中，发送数据包的群体是明确的即VLA3的网络用户，而该群体所的信息资源的位置(即数据包中的目的地址)、服务类型等是不明确的，因此需要在路由器上进而对于“其他VLAN用户Internet资源时，若的是ISP1上的网络资源，则从ISPI出试题6、(1)FTP或文件传输协 (2)TCP或传输控制协 (4)servicevsftpd(5)servicevsftpdvsftpd(verysecureFTPdaemon)是Linux平台中具有代表性的、免费的和开放源代码的 vsftpd服务可以通过命令行启动或停止，启动vsftpd服务进 start；停止vsftpd服务进 stop；重新启动vsftpd服务进 /etc/rc.d/init.d/vsftpdrestart 用(8)允许本地用户(9)允许用户上传文 8、(11)删除“Listen_adress=”配置项，或注 9、(12)将“#max_per_ip=10”修改为“max_per_ip=5”；将“#max_clients=1000”修改打开10个线程。依题意，由于Linux服务器的配置较低，希望限制每个用户使用FTP服务时可试题 的子网掩码二进制表示为11111111.11111111.11111111.1111110052。由于地址的二进制表示依题意，在基于indosX操作系统且安装了两块网卡的 服务器中，依次点击开始|[控制面板|[网络连接，接着右键单击网卡的本地连接图标，在弹出的右键菜单中选中属性命令。切换到高级选项卡，在连接共享组件框中，选中允许其他网络用户通过此计算机的ntent连接来连接复选框，单击[确定按钮。系统将弹出连接共享被启用时，您的AN适配器将被设置成使用I地址192.68..1。计算机可能会失去与网络上其他计算机的连接。如果这些计算机有静态地址，您应该将它们设置成自动获取地址。确实要启用ntenet连接共享吗？”框，单击是按钮，系统自动将地址分配给网卡。基于WindowsServer2003操作系统构建的DHCP服务器，其动态分配IP地址时的租约期限默认置为813、进行“添加排除”IP地址的操图1-11所示的DHCP控制台中，给出了该DHCP服务器地址池的起始IP地址，结束 14、(5)dhcp 令ipdhcppool＜name＞为地址池赋予一个名称，并进入DHCPPool配置模式在DHCPPool配置模式下，使用命令network＜network-在DHCPPool配置模式下，使用命令default-routeraddress配址池的默认网关。该命令中网关地址最多允许配置8个。因此，(7)空缺处应填入关键 基于WindowsServer2003操作系统构建的Web服务器，在IIS中的“默认”(或某个)的(如果有多块网卡)所配置的IP地址均可以当前。在图1-10中，已将IP地址 Q。在图1-13所示的“主”选项卡中，通过选择“”、“写入”和“浏览”等复选框，可配置“本地路径”选择文本框所配置的主的、写入及浏览等权限。通常，至少要选中图1-13中“”复选框，客户端才可以该Q16、(10)为KZ和Q指定不同的IP为KZ和Q为KZ和Q指定不同的主机同一台Web服务器上的多个可以使用不同的主机头名称、IP地址和非标准TCP端等标识符进行区分。依题意，为使KZ和Q这两个能够同时工作，解决办法有：(1)为KZ和Q指定不同的IP地址。例如在Q属性选项卡中，“IP地址”文本下拉框选中IP地址，而KZ的“IP地址”文本下拉框选中IP地址。此时 Q的URL为：； (2)为图1-14中KZ和Q指定不同的端。例如Q属性选项卡的“TCP端口”文本框中填入80，而KZ的“TCP端口”文本框中填入8080。此时 Q的URL为： (3)为KZ和Q指定不同的主机头值。例如，在Q 的URL为 ； 的URL为 试题 在三层交换机的路由配置子模式下，使用命令iproute＜address＞配置 址应设置为FireWall的E0接口的IP地址，即(1)空缺处应填入。 部的网络地址，(3)空缺处应填入Router2EO接口的IP地址。 (6)vlan3 交换机Switch1在VLAN3接口配置子模式下的配置信息，其中“ip下，使用命令switchportmodetrunk将当前交换端口设置为Trunk模式。因此(4)空缺处应填在端口配置模式“Switch2(config-if)#”下，使用命令switchportmodeaccess将当前交换端口设置为接入链路模式；使用命令switchportaccessvlan＜vlanID＞将当前端口划分在“vlanID”号VLAN中。因此对于Switch2的E1接口的配置，(5)空缺处应填入关键字access，(6)空缺处应填入vlan3。(14)设置snmp-server的只读团体名为(15)设置snmp-server的读写团体名为信息。图1-15中已给出路由器Router2E0接口的IP地址为，子网掩码为/24(即图1-15中已给出Router2S0接口的IP地址为，子网掩码为/16(即在路由器的全局配置模式下，使用命令iproute＜下一跳路由器的IP地址＞配置默认路由。由图1-15所示的网络结构可知，Router2到达该单位网络的下一跳地址应设置为交换机Switch1的E2接口的IP地址，即(11)空缺处应填入。由于“部通过DDN专线与总部互通”，因此在图1-15中还需要为Router2配置Router3到达部网络的静态路由。配置静态路由令格式是：iproute＜目的网络地址＜子网掩码＞＜下一跳路由器的IP地址＞。因此，(12)空缺处应填入部的网络地，(13)空缺处应填入 在路由器中配置SNMP服务，最重要的是创建(或修改)对SNMP团体的控制。这需要在全局