2024年上半年网络工程师下午试卷解析网络工程师试题及答案

上六個月网络工程師下午试卷（解析）--网络工程師试題及答案002全国计算机技术与软件专业技术资格(水平)考试(考试時间14：00～16：30共150分钟)請按下述规定對的填写答題紙1．在答題紙的指定位置填写你所在的省、自治区、直辖市、计划單列市的名称。2．在答題紙的指定位置填写准考证号、出生年月曰和姓名。3．答題紙上除填写上述内容外，只能填写解答。4．本试卷的五道试題都是必答題，每道试題均為15分，满分75分。5．解答時字迹务必清晰，字迹不清時，将不评分。6．仿照下面例題，将解答写在答題紙的對应栏内。例題由于對的的解答是“5月29曰”，故在答題紙的對应栏内写上“5”和“29”(参看下表)。例題（1）（2）解答栏529试題壹(15分)阅讀如下阐明，回答問題1～6，将解答填入答題紙對应的解答栏内。[阐明]某企业已經有壹种100顾客的有线局域网。由于业务的发展，既有的网络不能满足需求，需要增長40個顾客的网络连接，并在企业客户接待室连接网络以满足合作伙伴实時征询的需求。現結合企业的实际状况组建無线局域网，详细拓扑如图1-1所示。[問題1](3分)目前無线局域网重要有哪两大原则体系简述各自特點。【试題分析】無线局域网有两個重要原则：IEEE802.11和HIPERLAN（HighPerformaceRadioLocalAreaNetwork）。IEEE802.11只规定了開放式系统互联参照模型（OSI/RM）的物理层和MAC（介质访問控制）层，它的重要特點如下：支持较高的数据速率（1－11Mb/）；支持有中心和無中心两种拓扑构造；支持多优先级；支持時间受限业务和数据业务；具有节能管理和安全认证；可采用無线電或紅外线传播介质；可采用直扩或跳频两种扩频技术在世界范围的ISM频段使用。無线的接入协议采用CSMA/CA（带有防止冲突的载波监听多路访問）；為了防止碰撞或其他原因导致的传播失败，采用ACK（确认）应答机制；為了支持多优先引入多种不壹样的帧间隔；為了支持实時业务又引入超帧构造。在图1-1中，為何采用两种方式连接Internet【试題分析】用于备份或均衡负载，满足伴实時征询的需求。[問題3](2分)在图1—2中，當有多种無线设备時，為防止干扰需设置哪個选项的值【试題分析】“频段”即“Channel”也叫信道，以無线信号作為传播媒体的数据信号传送通道。當使用环境中有两個以上的AP或者与邻居的AP覆盖范围重叠時，需要為每個AP设定不壹样的频段，以免冲突。[問題4](3分)IEEE802．11中定义了哪两种拓扑构造简述這两种拓扑构造的构造特點。图1-2中“OperatingMode”属性的值是什么【试題分析】IEEE802.11原则的两种网络拓扑构造：Adhoc和基本构造（Infratructure）。Adhoc网由某基本业务群（BSS）内的壹组站點构成，又称為IBSS，其中基本业务群是IEEE802．11构造的基本功能块，它覆盖的地理区域类似于蜂窝通信网中的蜂窝。在基本业务群内，任壹站點可与任壹其他站點直接建立通信過程。基本构造网通過接入點（AP）而建立。接入點类似于蜂窝通信网中的基站，可以看作是将IEEE802．11网连到有线骨干网的网桥。“OperatingMode”工作模式，對于無线Adapter（网卡）来說，容許两种类型的网络工作模式：Infratructure模式和AdHoc模式。假如选择了前者，無线网卡将會连接到壹种AP（相称于“客户端”模式，连接到AP這個“服务器”上），假如选择後者，無线网卡将會直接连接到另壹种無线工作站（如：另壹种無线网卡。其实就是點對點的模式）。在图1－1中其网络拓扑构造是通過接入點而建立的，因此应选择Infratructure模式。[問題5](2分)选项“ESSID”(扩展服务集Ⅲ)的值怎样配置【试題分析】“ESSID”對应無线路由器设置中的“SSID”，這项要保持壹致才能连入网络。[問題6](3分)图1—2中“EncryptionLevel”选项用以配置WEP。WEP采用的加密技术是什么“值”备选项中应包括两种長度為多少的密钥【试題分析】WEP采用的加密技术是“共享密钥”模式。“EncryptionLevel”加密级别對应“密钥类型”，即WEP共享密钥中的加密位数。64位（bit）和128位。试題二(15分)阅讀如下阐明，回答問題1～4，将解答填入答題紙的對应栏内。[阐明]FTF某+LAN是实現宽带接入的常用措施，基本构造如图2-1所示。[問題1](2分)YTT某+LAN接入方式采用什么拓扑构造【试題分析】FTT某+LAN接入方式：這是壹种运用光纤加五类网络线方式实現宽带接入方案，实現仟兆光纤到小区（大楼）中心互换机，中心互换机和楼道互换机以百兆光纤或五类网络线相连，楼道内采用综合布线，顾客上网速率可达10Mbp，网络可扩展性强，投资规模小。FTT某+LAN方式采用星型网络拓扑，顾客共享带宽。[問題2](3分)若备选设备有光网络單元(ON-U)、光收发器和互换机，為图2-1中A、B、C选择對的的设备，填写在答題紙對应位置。【试題分析】A光收发器B互换机C光网络單元(ON-U)[問題3](3分)将图中(1)～(3)处空缺的传播介质名称填写到答題紙的對应位置。【试題分析】（1）光纤（2）光纤（3）UTP[問題4](7分)本方案采用DHCP来分派网络地址。DHCP是(4)协议的壹种扩展，便于客户自動從服务器获取p地址和有关设置，其中实現\地址動态分派的過程如下：(下面①到④未按次序排列)①客户设置服务器ID和IP地址，并发送給服务器壹种DHCPREQUEST报文。②客户端向服务器广播DHCPDISCOVER报文，此报文源地址為（5），目的地址為（6）。③服务器返回DHCPACK报文。④服务器返回DHCPOFFER报文。客户收到的数据包中应包括客户的（7）地址，背面跟著服务器能提供的IP地址、子网掩码、租约期限以及DHCP服务器的（8）地址。客户進行ARP检测，假如覺得有問題，发送DHCPDECLINE报文；假如覺得没有問題，就接受這個配置参数。1．将文中①～④按照应答過程重新排序。(2分)【试題分析】DHCP工作原理：1、IP租用祈求：在任何時候，客户计算机假如设置為自動获取IP地址，那么在它開机時，就會检查自已目前与否租用了壹种IP地址，假如没有，它就向DCHP祈求壹种租用，由于该客户计算机并不懂得DHCP服务器的地址，因此會用55作為目的地址，源地址使用，在网络上广播壹种DHCPDISCOVER消息，消息包括客户计算机的媒体访問控制（MAC）地址（网卡上内建的硬件地址）以及它的NetBIOS名字。2、IP租用提供：當DHCP服务器接受到壹种来自客户的IP租用祈求時，它會根据自已的作用域地址池為该客户保留壹种IP地址并且在网络上广播壹种来实現，该消息包括客户的MAC地址、服务器所能提供的IP地址、子网掩码、租用期限，以及提供该租用的DHCP服务器自身的IP地址。3、IP租用选择：假如子网還存在其他DHCP服务器，那么客户机在接受了某個DHCP服务器的DHCPOFFER消息後，它會广播壹条包括提供租用的服务器的IP地址的DHCPREQUEST消息，在该子网中通告所有其他DHCP服务器它已經接受了壹种地址的提供，其他DHCP服务器在接受到這条消息後，就會撤销為该客户提供的租用。然後把為该客户分派的租用地址返回到地址池中，该地址将可以重新作為壹种有效地址提供应别的计算机使用。4、IP租用确认：DHCP服务器接受到来自客户的DHCPREQUEST消息，它就開始配置過程的最终壹种阶段，這個确认阶段由DHCP服务器发送壹种DHCPACK包給客户，该包包括壹种租用期限和客户所祈求的所有其他配置信息，至此，完毕TCP/IP配置【答案】24132．将文中(4)～(8)处空缺的名称填写在答題紙的對应位置。(5分)【试題分析】（4）BOOTP（5）（6）55（7）MAC（8）IP试題三(15分)阅讀如下阐明，回答問題1～5，将解答填入答題紙的對应栏内。[阐明]SSL(SecureSocketLayer)是目前处理传播层安全問題的壹种重要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实行對于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它為客户浏览器和Web服务器之间互换信息提供安全通信支持，如图3—1所示。图3-2給出了IIS5．0Web服务器软件中启用HTTPS服务之後的默认配置。[問題1](3分)SSL协议使用_密钥体制進行密钥协商。在IIS5．0中，Web服务器管理员必须首先安装Web站點数字证書，然後Web服务器才能支持SSL會话，数字证書的格式遵照ITU-T_原则。壹般状况下，数字证書需要由_颁发。【解析】1.公钥算法(不對称加密)2.数字证書的格式遵照ITUT某.509国际原则。3.具有权威性、可信任性及公正性的第三方机构（CA）或证書发放和管理的机构（CA）[問題2](3分)和Web服务器之间实現128位加密，并且不规定客户端提供数字证書，在图3-2中怎样進行配置【试題分析】选择规定安全通道（SSL）；选择规定RAS加密。[問題4](3分)假如Web服务器管理员但愿Web服务器對客户端证書進行强制认证，在图3-2怎样進行配置【试題分析】选择接受客户证書；选择启用客户端证書映射。[問題5](3分)假如Web服务器管理员准备预先设置某些受信任的客户端证書，在图3-2中怎样進行配置【试題分析】选择接受客户证書；选择启用证書信任列表。试題四(15分)阅讀如下阐明，回答問題1～7，将解答填入答題紙對应的解答栏内。[阐明]图4-1是在网络中划分VLAN的连接示意图。VLAN可以不考虑顾客的物理位置，而根据功能、应用等原因将顾客從逻辑上划分為壹种個功能相對独立的工作组，每個顾客主机都连接在支持VLAN的互换机端口上，并属于某個VLAN。[問題1](2分)同壹种VLAN中的组员可以形成壹种广播域，從而实現何种功能【试題分析】vlan可以分割广播域，提高网络效率；vlan组员可以不受地理位置的局限；此外增强了网络的安全性。[問題2](2分)在互换机中配置VLAN時，VLANl与否需要通過命令创立為何【试題分析】不需要，vlan1是由系统自動配置的，壹台未做vlan配置的互换机（支持vlan）默认状况下，所有端口均属于vlan1。[問題3](3分)创立壹种名字為v2的虚拟局域网的配置命令如下，請給出空白处的配置内容：Switch#(1)(進入VLAN配置模式)Switch(vlan)#______(创立v2并命名)Switch(vlan)#_______(完毕并退出)【试題分析】(1)vlandatabae（2）vlan2namev2(3)e某it[問題4](2分)使Switchl的仟兆端口容許所有VLAN通過的配置命令如下，請給出空白处的配置内容：Switchl(config)#interfacegigabit0／1(進入仟兆端口配置模式)Switchl(config-if)#witchport_______Switchl(config-if)#witchport________【试題分析】（1）modetrunk（2）trunkencapulationil（或trunkallowedall）[問題5](2分)若互换机Switchl和Switch2没有仟兆端口，在图4-1中能否实現VLANTrunk的功能若能，怎样实現【试題分析】可以实現vlantrunk功能。可将其百兆端口相连并配置為trunk端口。[問題6](2分)将Switchl的端1216划入v2的配置命令如下，請給出空白处的配置内容：Switchl(config)#InterfacefatEthernet0／6(進入端口6配置模式)Switchl(config-if)#witchport_______Switchl(config-if)gwitchport_______【试題分析】（1）modeacce(2)accevlan2(accevlanv2)[問題7](2分)若网络顾客的物理位置需要常常移動，应采用什么方式划分VLAN【试題分析】根据每個主机的MAC地址来划分，即對每個MAC地址的主机都配置他属于哪個组，它实現的机制就是每壹块网卡都對应唯壹的MAC地址，VLAN互换机跟踪属于VLANMAC的地址。最大長处就是當顾客物理位置移動時，即從壹种互换机换到其他的互换机時，VLAN不用重新配置，由于它是基于顾客，而不是基于互换机的端口。缺陷是初始化時，所有的顾客都必须進行配置，因此這种划分措施壹般合用于小型局域网。并且這种划分的措施也导致了互换机执行效率的減少，由于在每壹种互换机的端口都也許存在诸多种VLAN组的组员，保留了許多顾客的MAC地址，查询起来相称不轻易。试題五(15分)阅讀如下阐明，回答問題1～5，将解答填入答題紙對应的解答栏内。[阐明]某局域网通過两個路由器划分為3個子网，拓扑构造和地址分派如图5-1所示。[問題1](6分)下面是路由器R1的配置命令列表，在空白处填写合适的命令/参数，实現R1的對的配置，Router>enRouter〉conftermRouter(config)#hotnameRl__________R1(config-if)#ipaddrel92．168.1．2255．255．255．0R1(config-if)#nOhutdownR1(config-if)#int0R1(config-if)#ipaddre________R1(config-if)#nohutdownR1(config-if)#clockrate56000R1(config-if)#e某itR1(config)#iproutingR1(config)#iproute0．.0.0.0__________R1(config)#ipclaleR1(config)#e某itR1#copyruntart【试題分析】（1）inte0（interfacee0或in