[计算机类试卷]2012年下半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷及答案与解析.doc

1、2012年下半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。 【说明】 某学校有三个校区，校区之间最远距离达到 61km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将使每个校区的中心节点连起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为 3个 VLAN，三个中心都必须支持 3个 VLAN的数据转发。路由器用光纤连到校区 1的中心节点上，距离 不超过 500 m，网络结构如下图所示。 1 根据题意和上图，从经济性和实用

2、性出发填写网络拓扑图中所用的传输介质和设备。 空 (1) (3)备选答案。 A 3类 UTP B 5类 UTP C 6类 UTP D单模光纤 E多模光纤 F千兆以太网交换机 G百兆以太网交换机 H万兆以太网交换机 2 如果校园网中办公室用户没有移动办公的需求，采用基于 (4) 的 VLAN划分方法比较合理；如果有的用户需要移动办公，采用基于 (5) 的 VLAN划 分方法比较合适。 3 上图中所示的交换机和路由器之间互连的端口类型全部为标准的 GBIC端口，下表列出了互连所用的光模块的参数指标，请根据组网需求从下表中选择合适的光模块类型满足合理的建网成本， Router和 S1之间用 (6)

3、互连， S1和 S2之间用 (7) 互连， S1和 S3之间用 (8) 互连， S2和 S3之间用 (9) 互连。 4 如果将 Router和 S1之间互连的模块与 S1和 S2之间的模块互换， Router和 S1以及 S1和 S2之间的网络是否能连通 ? 5 若 VLAN3的网络用户因为业务需要只允 许从 ISP1出口访问 Internet，在路由器上需进行基于 (10) 的策略路由配置。其他 VLAN用户访问 Internet资源时，若访问的是 ISPl上的网络资源，则从 ISP1出口；若访问的是其他网络资源，则从 ISP2出口，那么在路由器上需进行基于 (11) 的策略路由配置。 二、

4、试题二（ 15分） 5 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。 【说明】 某公司搭建了一个小型局域网，网络中配置一台 Linux服务器作为公司内部文件服务器和 Internet接入服务器，该网络结构如下图所示。 6 Linux的文件传输服务是通过 vsftpd提供的，该服务使用的应用层协议是 (1) 协议，传输层协议是 (2) 协议，默认的传输层端口号为 (3) ， vsftpd服务可以通过命令行启动或停止，启动该服务的命令是 (4) ，停止该服务的命令是 (5) 。 7 vsftpd程序主配置文件的文件名是 (6) 。若当前配置内容如下所示，请给出对应配置项和配置 值的

5、含义。 listen_address=192 168 1 1 #listen_port=21 #max_per_ip=10 #max_clients=1000 anonymous_enable=YES (7) local_enable=YES (8) write_enable=YES (9) userlist_enable=YES (10) 8 为了使因特网上的用户也可以访问 vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是 (11) 。 9 由于 Linux服务器的配置较低，希望限制同时使用 FTP服务的并发用户数为10，每个用户使用 FTP服务时建立的连接

6、数为 5，可以通过简单的修改上述主配置文件实现，修改的方法是 (12) 。 三、试题三（ 15分） 9 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如下图所示，该单位 Rotlter以太网接口 E0接内部交换机S1， S0接口连接到电信 ISP的路由器；交换机 S1连接内部的 Web服务器、 DHCP服务器、 DNS服务器和部分客户机，服务器均安装 Windows Server 2003，办公室的代理服务器 (Windows XP系统 )安装了两块网卡，分别连接交换机 S1、 S2，交换机 S1、 S2的端口均在 VLANl中。 10 根据上图，该

7、单位 Router S0接口的 IP地址应设置为 (1) ；在 S0接口与电信 ISP路由器接口构成的子网中，广播地址为 (2) 。 11 办公室代理服务器的网卡 1为静态地址，在网卡 1上启用 Windows XP内置的“Internet连接共享 ”功能，实现办公室内网的共享代理服务；那么通过该共享功能自动分配给网卡 2的 IP地址是 (3) 。 12 在 DHCP服务的安装过程中，租约期限一般默认为 (4) 天。 13 该单位路由器 Router的 E0口设置为 192 168 1 9 24，若在 DHCP服务器上配置、启动、激活 DHCP服务后，查看 DHCP地址池的结果如下图所示。 为

8、了满足网络拓扑结构图 的功能，在 DHCP服务器地址池配置操作中还应该增加什么操作 ? 14 假如在上图中移除 DHCP服务器，改由单位 Router来提供 DHCP服务，在Router上配置 DHCP服务时用到了如下命令，请在下画线处将命令行补充完整。 Router(config)#ip (5) hkhk配置 DHCP地址池名为 hkhk Router(dhcp-config)# (6) 192 168 1 0 255 255 255 0 Router(dhcp-config)# (7) 192 168 1 9 15 如下图所示，在 QQQ网站的属性窗口中，若 “网站 ”选项卡的 “IP地址

9、 ”设置为“全部未分配 ”，则说明 (8) 。 空 (8)备选答案： A网站的 IP地址为 192 168 1 1，可以正常访问 B网站的 IP地址为 192 168 1 2，可以正常访问 C网站的 IP地址未分配，无法正常访问在下图的 Web服务主目录选项卡上，至少要设置对主日录的 (9) 权限，才能访问该Web服务器。 空 (9)备选答案： A读取 B写入 C日录浏览 D记录访问 16 按系统默认的方式配置了 KZ和 QQQ两个网站 (如下图所示 )，此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。方法一： (10) ；方法二： (11) ；方法三： (1

10、2) 。 四、试题四（ 15分） 16 【说明】 某单位网络结构如下图所示，其中维护部通过 DDN专线远程与总部互通。 17 核心交换机 Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。 Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192 168 0 1 255 255 255 0 Switch1(config-if)#no shutdown Switch1(config)#interface vlan 2 Switch1(config-if)#ip address 192 168 1 1255

11、 255 255 0 Switch1(config-if)#no shutdown Switch1(config)#interface vlan 3 Switch1(config-if)#ip address 192 168 2 1 255 255 255 0 Switch1(conf ig-if)#no shutdown Switch1(config)#interface vlan 4 Switch1(config-if)#ip address 192 168 3 1 255 255 255 0 Switch1(config-if)#no shutdown Switch1(config-ro

12、uter)#ip route0 0 0 0 0 0 0 0 (1) Switch1(config)#ip route (2) 255 255 255 0 (3) 18 根据网络拓扑和需求说明，完成汇聚交换机 Switch2的部分配置。 Switch2(config)#interface fastEthernet 0 0 Switch2(config-if)#switchport mode (4) Switch2(config-if)#no shutdown Switch2(config)#interface fastEthernet 0 1 Switch2(config-if)#switchp

13、ort mode (5) Switch2(config-if)#switchport access (6) Switch2(config-if)#no shutdown 19 R2(config-if)#interface ethernet0 R2(config-if)#ip address (7) (8) R2(config-if)#no shutdown R2(config-if)#interface Seria10 R2(config-if)#ip address (9) (10) R2(config-if)#no shutdown R2(config)#ip route0 0 0 0

14、0 0 0 0 (11) R2(config)#ip route (12) 255 255 255 0 (13) R2(config)#snmp-server community publicr ro (14) R2(config)#snmp-server community publicw rw (15) 20 按照上图所示，设置防火墙各接口 IP地址，并根据配置说明，完成下面的命令。 PIX(config)#interface ethernet0 auto PIX(config)#interface ethernet1 100full PIX(config)#interface ether

15、net2 100full PIX(config)#ip address outside (16) (17) 设置外网接口 IP PIX(config)#ip address inside 192 168 0 2 255 255 255 0 设置内网接口 IP PIX(config)#ip address dmz (18) 255 255 255 0 设置 DMZ接口 PIX(config)#global(outside)1224 4 5 1-224 4 5 6 指定公网地址范围，定义地址池 PIX(config)# (19) 表示内网的所有主机都可以访问外网 PIX(config)#route

16、 outside 0 0 (20) 设置默认路由 2012年下半年软件水平考试（中级）网络工程师下午（应用技术）试题 真题试卷答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)E (2)D (3)F 【试题解析】 (1)题中说明路由器用光纤连接到校区 1的中心节点上，距离不超过 500m，应采用多模光纤。 (2)校区之间最远距离达到 61km，且网络要求千兆干线，所以应采用单模光纤。 (3)题中要求用千兆以太网将三个校区的中心节点连起来，故此处应为千兆以太网交换机。 2 【正确答案】 (4)交换机端口 (5)MAC地址 【试题解析】 根据端口来划分 VLAN许多 VLAN厂商都利用交

17、换机的端口来划分 VLAN成员。被设定的端 j都在同一个广播域中。根据 MAC地址划分VLAN：对每个 MAC地址的主机都配置它属于哪个组。这种划分 VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。 3 【正确答案】 (6)模块 1 (7)模块 2 (8)模块 3 (9)模块 3 【试题解析】 ISouter和 S1之间是多模光纤，故直接选用模块 1； S1和 S2之间是单模光纤，距离 7km，选用价格稍高的模块 2即可； S1和 S3以及 S2和 S3之间是单模光纤 ，距离分别为 57km、 61km，选用价格昂贵的模块 3。 4 【正

18、确答案】 Router与 S1通， S1与 S2不通，因为模块 2的传输介质兼容多模光纤，模块 1的传输介质不兼容单模光纤。 【试题解析】 RotJter与 S1通， S1与 S2不通，因为模块 2的传输介质兼容多模光纤，模块 1的传输介质不兼容单模光纤。 5 【正确答案】 (10)源地址 (11)目的地址 【试题解析】 若只允许从 ISPl出口访问 Internet，则在路由器进行基于源地址的策略路由配置。若访问的是其他资源，则进行基于目 的地址的配置。 二、试题二（ 15分） 6 【正确答案】 (1)FTP (2)TCP (3)21 (4)service vsftpd start (5)s

19、ervice vsftpd stop 【试题解析】 FTP主要用来在计算机之间传输文件，工作在应用层； TCP协议在 IP协议软件提供的服务的基础上，支持面向连接的、可靠的、面向流的投递服务，工作在传输层，默认传输层端口号是 21；启动服务输入命令 service vsftpd start；停止服务输入命令 service vsftpd stop。 7 【正确答案】 (6)vsftpd conf (7)允许匿名用户访问 (8)允许本地用户访问 (9)允许用户上传文件 (10)禁止用户列表文件中的用户访问 【试题解析】 配置文件的扩展名为 conf，故 vsftpd程序主配置文件的文件名为vsf

20、tpd conf。 anonymous_enable=YES表示允许匿名用户访问；local_enable=YES表示允许本地用户访问； wrie_enablc=YES表示允许用户上传文件； Llserlist_enable=YES表示禁止用户列表文件中的用户访问。 8 【正确答案】 (11)注释或删除 “listen_address=192 168 1 1”配置项 【试题解析】 要使因特网上的用户也可访问 vsftpd提供的文件传输服务，则可将固定的访问地址给删除，即注释或删除 “listen_addrcss=192 168 1 1”配置项。 9 【正确答案】 (12)将 “#max_per

21、_ip=10”改为 “max_per_ip=5”，将“#max_clients=1000改为 “max_clients=1000” 【试题解析】 max_pet_ip表示每个客户机的最大连接数，题目要求每个用户使用 FTP服务时可建立的连接数为 5，则将 “#max_per_ip=10”改为“max_per_ip=5”，限制同时使用 FTP服务的并发用户为 10，将“#max_clients=1000”改为 “max_clients=1000。 三、试题三（ 15分） 10 【正确答案】 (1)210 27 1 5 (2)210 27 1 7 【试题解析】 由电信 Router的 IP地址 2

22、10 27 1 6 30可知，主机号为 2位，写成二进制为 201 27 1 00000110，主机号全为 1时为广播地址即210 27 1 00000111，故广播地址为 210 27 1 7；将最后 2位改成 01，即可得到 Rotlter S0接口的 IP地址为 210 27 1 5。 11 【正确答案】 (3)192 168 0 1 12 【正确答案】 (4)8天 【试题解析】 DHCP服务器租约 (默认情况是 8天 )。 13 【正确答案】 进行 “添加排除 ”IP地址的操作 【试题解析】 缺少 “添加排除 ”页面 ，这里用户可以指定前面设置的 IP地址范围中有哪些地址不被服务器分配

23、。 14 【正确答案】 (5)dhcp pool (6)network (7)default-router 【试题解析】 (5)处是配置 DHCP地址池名，故填 dhcppool； (6)处是填network； (7)处配置默认路由。 15 【正确答案】 (8)B (9)A 【试题解析】 IP地址设为全部未分配，由题中网络拓扑结构图可知 Web服务器的 IP地址为 192 168 1 2，可以正常访问。要访问 Web服务 器，必须设置对主目录的渎取权限。 16 【正确答案】 (10)给 KK和 QQQ指定不同的 IP地址 (11)给 KK和 QQQ指定不同的主机头值 (12)给 KK和 QQQ

24、指定不同的端口号 【试题解析】 要使两个网站能同时工作可以采川以下方法：给 KK和 QQQ指定不同的 IP地址；给 KK和 QQQ指定不州的主机头值；给 KK和 QQQ指定不同的端口号。 四、试题四（ 15分） 17 【正确答案】 (1)192 168 0 2 (2)192 168 4 0 (3)192 168 1 2 【试题解析】 配置默认路由使访问外网任意流量的下一跳指向192 168 0 2；配置静态路由，使访问 192 168 4 0网段的流量下一跳指向192 168 1 2。 18 【正确答案】 (4)trunk (5)access (6)vlan 3 【试题解析】 交换机 Swit

25、ch2的端口工作在帧中继模式下， (4)为配置 Trunk模式。 (5)是配置端门模式，故填 access； (6)处要求把端口分配给 VLAN3，故 (6)处填 vlan 3。 19 【正确答案】 (7)192 168 1 2 (8)255 255 255 0 (9)192 168 5 1 (10)255 255 0 0 (11)192 168 1 1 (12)192 168 4 0 (13)192 168 6 1 (14)设置 snmp-setrver的只读团体名为 publicr (15)设置 snmp-scrver的读写团体名为 publicw 【试题解析】 (7)处为 E0端口的 I

26、P地址 192 168 1 2 24，子网掩码为255 255 255 0； (9)处为 S0端 f1的 IP地址 192 168 5 1 16，子网掩码为255 255 0 0； (11)处配置默认路由，使访问外网任意流量的下一跳指向192 168 1 1； (12)、 (13)处是配置静态路由，使访问 192 168 4 0网段的流量下一跳指向 192 168 6 1； publicr ro即设置 snmpserver的只读团体名为publicr； publicw rw即设置 snmpserver的只读团体名为 publicw。 20 【正确答案】 (16)224 4 5 1 (17)255 255 255 248 (18)10 10 10 2 (19)nat(inside)1 0或 nat(inside)1 0 0 0 0 0 0 0 0 (20)224 4 5 2 【试题解析】 设置外网接口 IP为 224 4 5 1 29，子网掩码为255 255 255 248；设置 DMZ接口 IP为 10 10 10 2 24，子网掩码为255 255 255 0；设置内网主机都可访问外网的命令为 nat(inside)1 0；设置默认路由为 224 4 5 2 29。