【计算机类职业资格】软件水平考试（中级）网络工程师下午（应用技术）试题-试卷35及答案解析.doc

1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 35及答案解析(总分：48.00，做题时间：90 分钟)一、试题一(总题数：2，分数：8.00)1.试题一（）（分数：4.00）_阅读以下说明，回答问题 1 和问题 2，将解答填入对应的解答栏内。二层隧道协议 L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议 PPP 的二层隧道协议。某网络结构如图 2 所示，采用 12TP 来实现网络安全。 （分数：4.00）(1).在由 L2TP 构建的 VPN 中，主要由(1)和(2)两种类型的服务器构成。 1将图 2 中(1)和(2)处空缺名称填写在答题纸的相应位

2、置。 2相对于 L2TP，另一种构建 VPN 的方式是什么?（分数：2.00）_(2).某路由器(在图 2 中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。 username sp_lac password 7 104D000A0618 username Bob password 7 0605063241F41 ! vpdn etable 第(1)处 ! vpdn guoupl 第(2)处 ! accept dislin 12tp virtual-template 1 remote sp lac 第(3)处 local name Bob 第(4)处 ! Icp renegotia

3、tion always 第(5)处 no 12tp tunmel authentication 第(6)处（分数：2.00）_二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_结构化布线成为网络设计和管理的首先考虑的问题，当实施结构化布线时，需要进行详细的规划设计。（分数：10.00）(1).设计布线时，需要考虑哪些主要因素?（分数：2.00）_(2).布线实施后，需要经过系统测试，测试线路的主要指标有哪些?（分数：2.00）_(3).结构化布线应遵循的国际标准有哪些?（分数：2.00）_(4).在工作区内，信息插座的安装一般在什么位置?（分数：2.00）_(5).

4、在设备间子系统设计时，从系统的安全设计上要考虑的主要因素有哪些?（分数：2.00）_三、试题三(总题数：2，分数：4.00)3.试题三（）（分数：2.00）_4.根据本题所说明的需求示意图，如图 3 所示，回答问题。 某校园中，有 A、B、C、D、E、F 和 C 类就用，其中应用 C 属于中央校区局域网，应用 E 和 F 属于北校区局域网，南校区局域网则有应用 B 和 C 两类应用，而 A 和 D 包括本校园网的全部应用。现已完成部分需求示意图的工作。 请在(1)、(2)和(3)中标出中央校区局域网、南校区局域网和北校区局域网。 （分数：2.00）_四、试题四(总题数：2，分数：12.00)5

5、.试题四（）（分数：6.00）_某小公司的网络拓扑结构如图 4 所示。其中路由器具有 ISDN 模块，公司网络通过 ISDN 连接到 ISP。（分数：6.00）(1).ISP 是什么?请举例。（分数：2.00）_(2).在路由器和 ISDN 之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入 TA。（分数：2.00）_(3).公司内电话、传真机与 ISDN 的连接情况如图 5 所示。将图 5 中(1)、(2)处的接口名称填写在相应位置。 （分数：2.00）_五、试题五(总题数：2，分数：4.00)6.试题五（）（分数：2.00）_7.某单位有一个 100 台机器的大机房，要实现每一台

6、计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置 IP 地址、网关、DNS 服务器等。此外，还有一个不错的方法，那就是建立 NAT 服务器，在服务器上配置 DNS 和 DHCP 服务器，每个工作站只要做简单的设置就能自动接入 Internet 了，同时还能让网外的计算机直接访问内部网的特定计算机。 试简述如何组建局域网“NAT”服务器。（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 35答案解析(总分：48.00，做题时间：90 分钟)一、试题一(总题数：2，分数：8.00)1.试题一（）（分数：4.00）

7、_解析：阅读以下说明，回答问题 1 和问题 2，将解答填入对应的解答栏内。二层隧道协议 L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议 PPP 的二层隧道协议。某网络结构如图 2 所示，采用 12TP 来实现网络安全。 （分数：4.00）(1).在由 L2TP 构建的 VPN 中，主要由(1)和(2)两种类型的服务器构成。 1将图 2 中(1)和(2)处空缺名称填写在答题纸的相应位置。 2相对于 L2TP，另一种构建 VPN 的方式是什么?（分数：2.00）_正确答案：(正确答案：1(1)LAC(L2TP Access Concentrator 或 L2TP

8、 访问集中器) (2)LNS(L2TP Network Setver 或 L2TP 网络服务器) 2由 IPsec 构建)解析：(2).某路由器(在图 2 中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。 username sp_lac password 7 104D000A0618 username Bob password 7 0605063241F41 ! vpdn etable 第(1)处 ! vpdn guoupl 第(2)处 ! accept dislin 12tp virtual-template 1 remote sp lac 第(3)处 local name B

9、ob 第(4)处 ! Icp renegotiation always 第(5)处 no 12tp tunmel authentication 第(6)处（分数：2.00）_正确答案：(正确答案：(1)启用 VPDN 功能 (2)创建 VPDN 组 1，并进入 VPDN 组 1 配置模式 (3)接受 L2TP通道连接请求，并根据 virtual-templatel 创建 virtual-access 接口，远端主机为 sp lac (4)指定隧道本端名称为 Bob (5)LNS 与 client 之间重新协商 (6)取消 L2TP 通道验证功能)解析：二、试题二(总题数：2，分数：20.00)

10、2.试题二（）（分数：10.00）_解析：结构化布线成为网络设计和管理的首先考虑的问题，当实施结构化布线时，需要进行详细的规划设计。（分数：10.00）(1).设计布线时，需要考虑哪些主要因素?（分数：2.00）_正确答案：(正确答案：网络拓扑结构、布线电缆、外界干扰系统的扩展和投资等。)解析：(2).布线实施后，需要经过系统测试，测试线路的主要指标有哪些?（分数：2.00）_正确答案：(正确答案：连通性，衰减值，近端串扰等。)解析：(3).结构化布线应遵循的国际标准有哪些?（分数：2.00）_正确答案：(正确答案：EIA568B、568A，国家标准：建筑与建筑群综合布线系统工程施工和验收标准

11、(GB30512-2000)等。)解析：(4).在工作区内，信息插座的安装一般在什么位置?（分数：2.00）_正确答案：(正确答案：距地面 30-50cm)解析：(5).在设备间子系统设计时，从系统的安全设计上要考虑的主要因素有哪些?（分数：2.00）_正确答案：(正确答案：不间断电源和设备接地问题。)解析：三、试题三(总题数：2，分数：4.00)3.试题三（）（分数：2.00）_解析：4.根据本题所说明的需求示意图，如图 3 所示，回答问题。 某校园中，有 A、B、C、D、E、F 和 C 类就用，其中应用 C 属于中央校区局域网，应用 E 和 F 属于北校区局域网，南校区局域网则有应用 B

12、和 C 两类应用，而 A 和 D 包括本校园网的全部应用。现已完成部分需求示意图的工作。 请在(1)、(2)和(3)中标出中央校区局域网、南校区局域网和北校区局域网。 （分数：2.00）_正确答案：(正确答案：(1)中央校区局域网 (2)北校区局域网 (3)南校区局域网)解析：四、试题四(总题数：2，分数：12.00)5.试题四（）（分数：6.00）_解析：某小公司的网络拓扑结构如图 4 所示。其中路由器具有 ISDN 模块，公司网络通过 ISDN 连接到 ISP。（分数：6.00）(1).ISP 是什么?请举例。（分数：2.00）_正确答案：(正确答案：ISP 是因特网服务提供商、日常生活中

13、拨号上网是由它们来提供的，如网易就是ISP。)解析：(2).在路由器和 ISDN 之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入 TA。（分数：2.00）_正确答案：(正确答案：不需要加入 TA。当非 ISDN 终端用户连接 ISDN 设备时才需要加入 TA。)解析：(3).公司内电话、传真机与 ISDN 的连接情况如图 5 所示。将图 5 中(1)、(2)处的接口名称填写在相应位置。 （分数：2.00）_正确答案：(正确答案：T 接口。(2)U 接口。)解析：五、试题五(总题数：2，分数：4.00)6.试题五（）（分数：2.00）_解析：7.某单位有一个 100 台机器的大机房

14、，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置 IP 地址、网关、DNS 服务器等。此外，还有一个不错的方法，那就是建立 NAT 服务器，在服务器上配置 DNS 和 DHCP 服务器，每个工作站只要做简单的设置就能自动接入 Internet 了，同时还能让网外的计算机直接访问内部网的特定计算机。 试简述如何组建局域网“NAT”服务器。（分数：2.00）_正确答案：(正确答案：服务端组件配置具体步骤 (1)在拨号端口上启用路由。 如果接入 Internet 的连接是永久性连接(如 DDS、T-Carrier、帧中继、永久

15、ISDN、xDSL 或电缆调制解调器)在 Windows 2000 中是 LAN 接口；或者运行 Windows 2000 的计算机连接到 Internet 之前先连接到其他路由器，而 LAN 接口静态地或通过 DHCP 配置 IP 地址、子网掩码和默认网关，请直接进入第(5)步。 (2)使用拨号接口来连接Internet 需要有调制解调器和由 ISP 提供商提供的拨号连接。 (3)创建使用 Internet 接口的默认静态路由。对于默认的静态路由，需要选择用于连接 Internet 的请求拨号接口(用于拨号连接)或 LAN 接口(用于永久性或中介路由器连接)。目标位置是 0.0.0.0，网络

16、掩码是 0.0.0.0。对于请求拨号接口，网关的IP 地址是不可配置的。 (4)添加 NAT 路由选择协议。打开路由和远程访问；在控制台目录树中，单击“server name-IP 路由-常规”；右键单击“常规”，然后单击“新路由选择协议”出现“路由选择协议”对话框；在“路由选择协议”对话框中，单击“网络地址转换”，然后单击“确定”。 (5)将 Internet及内部网络接口添加到 NAT 路由协议。启动(4)添加的 MAT 路由协议对话框，添加 Internet 及内部网络端口。 (6)启用网络地址转换寻址。在路由和远程访问控制台目录树中，右键单击“NAT”，选择“属性”；在“地址指派”选项

17、卡上，选中“通过使用 DHCP 自动指派 IP 地址”复选框；在“IP 地址”和“掩码”中配置 IP 地址范围以分配给专用网络上的 DHCP 客户；单击“排除”，配置从分配给专用网络 DHCP 客户中排除的地址，然后单击“确定”； (7)启用网络地址转换名称解析。在路由和远程访问控制台目录树中，右键单击“NAT，选择“属性”；在“名称解析”选项卡上，选中“使用域名系统(DNS)客户”复选框。当专用网络上的主机将 DNS 名称查询发送到 NAT 计算机时，需要初始化接入 Internet 的连接，则请选中 “当名称需要解析时连接到公共网络”复选框，然后单击“请求拨号接口”中适当的请求拨号接口名称

18、。要注意的是：网络地址转换寻址功能只从与单个子网对应的范围指派地址。如果 LAN 接口连接不同网络，则不同网络上的客户之间将不能连接。 2重要注意事项 (1)如果此服务器是 Windows 2000 Active Directory 域成员，则应由域管理员将此服务器的计算机账户添加到域中的“RAS 和 IAS 服务器”安全组。有两种方法：一是通过使用 Active Directory 用户将计算机加入到安全组；二是使用 Netsh Ras Add Registeredserver 命令。 (2)在配置内部网络接口的 IP 地址过程中，在配置地址转换 (NAT)服务器之前，请确定服务器有两个网络

19、连接。在本例中，服务器上安装了两块网卡，其中一块 IP 地址为202.204.219.111，它是外部地址，可以直接连接到 Internet；另一块 IP 地址是 192.168.0.1，子网掩码是 255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192.168.0.0)。 3配置内部网络上的其他计算机 在内部网络的其他计算机上配置 TCP/IP 协议以自动获得 IP 地址，然后重新启动计算机。用户会自动获得如下配置。 (1)IP 地址：地址范围为192.168.0.1192.168.0.254； (2)子网掩码：255.255.255.0； (3)默认网关：地址转换(NAT)服务器的Internet 连接接口的 IP 地址(公网地址)； (4)DNS 服务器：地址转换(NAT)服务器的 Internet 连接接口的 IP 地址(公网地址)。 4高级网络地址转换设置 (1)如果 ISP 服务商已经提供了可用的公网地址，可以把地址转换 (NAT)服务器的 Internet 连接接口的 IP 地址设为这个 IP 地址。 (2)如果 Internet 上的用户想要访问内部网络上的资源，一需要添加特殊的端口，此端口将公用 IP 地址和端口数映射到局部网络IP 地址和端口数。)解析：