1、中级网络工程师下午试题-11 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)1.下面是某路由器的部分配置信息，解释U (n) /U处标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! version 11.3 no service password-encryption !hostname router1 U (1) /U ! enable password pwd12345 U (2) /U ! interface Ethemet0 ip address 1 92.4.1.1 25
2、5.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF U (3) /U no ip mroute-cache bandwidth 2000 U (4) /U frame-relay map ip 192.3.1.2 100 broadcast U (5) /U frame-relay lmi-type cisco ! router ospf 1 U (6) /U network 192.1.1.0 0.0.0.255 area 0 U (7) /U n
3、etwork 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 U (8) /U ! End（分数：15.00）填空项 1:_二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回答问题 14，将答案填入对应的解答栏内。某公司申请了一个 C 类地址 210.45.12.0，公司的域名为 ，域名服务器地址为210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少 5 个子网，每个子网至少支持
4、24 台主机。(使用固定子网掩码) （分数：15.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 13，将答案填入对应的解答栏内。某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.255.255.192。该公司有 A、B、C 三部门，其中部门 A 有 25 台计算机、部门 B 和部门 C 各有 13 台计算机，各部门分别组成一个局域网，并通过一台路由器 R1 相连。另有一台路由器 R2 作为边界路由器，通过 ISDN BRI 与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0
5、 和全 1 子网)。 （分数：15.00）填空项 1:_填空项 1:_填空项 1:_四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 13，将答案填入对应的解答栏内。某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络，如图 4-1 所示。 （分数：15.00）填空项 1:_填空项 1:_填空项 1:_五、B试题五/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 和问题 2，将解答填入对应的解答栏内。某单位新购近一台 Cisco 两层交换机 2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括 Cisco 29
6、50 交换机、RJ45 直通线，RJ45 转 9 针串口转 换器、计算机。 第二步，硬件连接，RJ45 直通线一头插入 Cisc02950 的 console 口，另一头接 RJ45 转 9 针串口转换器，再将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用 WINDOWS XP 下的超级终端程序，配置设备连接参数，如图 5-1，以便进入 Cisco 设备的虚拟操作台。第四步，输入 Cisco 2950 的 IOS 配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch(config)#enable secret
7、 cisco2006 U (1) /U Switch(config)#hostname Switch1 Switch1(config)#ip default-gateway 192.168.1.1 U (2) /U Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management U (3) /U Switch1(config-if)#end Switch1(config)#vlan database Switch1(co
8、nfig-vlan)#vtp mode server U (4) /U Switch1(config-vlan)#vtp domain ABC U (5) /U Switch1(config-vlan)#vtp pruning U (6) /U Switch1(config-vlan)#end Switch1#show vtp status U (7) /U Switch1#config terminal Switch1(config)#interface gb0/1 Switch1(config-if)#switchport mode trunk U (8) /U Switch1(confi
9、g-if)#switchport trunk encap dotlq U (9) /U Switch1(conflg-if)#end Switch1#copy run start U (10) /U 第五步，将调试完毕的设备连入网络，通过 PC 机验证配置是否正确。 （分数：15.00）填空项 1:_填空项 1:_中级网络工程师下午试题-11 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)1.下面是某路由器的部分配置信息，解释U (n) /U处标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuratio
10、n： ! version 11.3 no service password-encryption !hostname router1 U (1) /U ! enable password pwd12345 U (2) /U ! interface Ethemet0 ip address 1 92.4.1.1 255.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF U (3) /U no ip mroute-cache bandwidth 2000 U
11、 (4) /U frame-relay map ip 192.3.1.2 100 broadcast U (5) /U frame-relay lmi-type cisco ! router ospf 1 U (6) /U network 192.1.1.0 0.0.0.255 area 0 U (7) /U network 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 U (8) /U ! End（分数：15.00）填空项 1:_ （正确答案：(1)指定路由器名为 router
12、1）解析：(2)设置特权密码为 pwd12345 (3)在端口配置中封装帧中继，帧中继数据包封装格式为 IETF (4)带宽为 2M (5)映射 IP 地址与帧中继地址。对方路由器的 IP 地址为 192.3.1.2，本端口的帧中继号码为100，并且允许在帧中继线路上传送路由广播信息 (6)指定使用 OSPF 协议，路由进程 id 为 1 (7)指定与该路由器相连的网络 IP 为 192.1.1.0，子网隐码的反码为 0.0.0.255(或子网掩码为 255.255.255.0)，网络区域 ID 为 0 (8)指定与该路由器相邻的节点地址为 192.1.1.2 (1)、(2)考查路由器基本配置
13、，空(3)空(5)是考查帧中继配置，空(6)空(8)是考查 OSPF 路由协议配置。 空(1)处，hostname 命令是用来设置路由器的主机名。 空(2)处，enablepasswordpwd12345，用来设置从用户模式进入特权模式的密码，密码为 pwd12345。这里需要注意 enablepassword 和 enable secret 的区别，它们的功能是一样的，但前者的密码是以密文存储，而后者的密码是明文存储的。 空(3)处，encansulation frame-relay 命令是用来设置帧中继的封装格式，此处帧中继数据包封装格式为 IETF。 空(4)处，bandwidth 20
14、00，用来设置Seria10 接口的带宽，带宽为 2M。 空(5)处，frame-relay map ip 命令是将 IP 地址与帧中继的 DLCI 关联起来。其中 192.3.1.2 为对方路由器的 IP 地址，100 为本端口的帧中继号码，broadcast 的含义是允许在帧中继线路上传送路由广播信息。 空(6)处，router ospf 1，用来指定使用 OSPF 路由选择协议，其中1 是路由的进程号。同一个路由器上可以配置多个 OSPF 进程，但最好不这样做。多个 OSPF 进程需要多个OSPF 数据库的副本，必须运行多个最短路径算法的副本。进程号只在路由器内部起作用，不同路由器的可以
15、不同。 空(7)处，network 192.1.1.0 0.0.0.255 area 0 以及下面两条命令，都是用来设置该路由器邻接的网络，其中 192.1.1.0 表示网络地址，0.0.0.255 是该网络的子网掩码的反码，area 0 表示该网络处于区域 0，即主干区域。 空(8)处，neighbor 192.1.1.2，用来指定与该路由器相邻的节点地址。相邻的节点的 IP 地址为 192.1.1.2。二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回答问题 14，将答案填入对应的解答栏内。某公司申请了一个 C 类地址 210.45.12.0，公司的域名为 ，域名服务器地址为
16、210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少 5 个子网，每个子网至少支持 24 台主机。(使用固定子网掩码) （分数：15.00）填空项 1:_ （正确答案：(1)255.255.255.224 (2)210.45.12.66 210.45.12.94 (3)255.255.255.224 (4)210.45.12.65 (5)210.45.12.95 (6)210.45.12.50）解析：首先要划分子网。由于至少需要划分 5 个子网，每个子网至少支持 24 台主机，并使用固定子网掩码，因此需要从
17、主机 ID 中借 3 位来作为子网地址(2 35)，也就说子网掩码为 255.255.255.224。这就是空(1)需要填写的内容。 对于子网地址为 210.45.12.64 来说，其地址范围为 210.45.12.65210.45.12.94，子网的广播地址为210.45.12.95，子网的默认网关地址为 210.45.12.65，可动态分配地址范围为210.45.12.66210.45.12.94。 range 语句是用来指定可动态分配地址范围，很显然为 210.45.12.66210.45.12.94，即空(2)处应填写210.45.12.66 210.45.12.94。option s
18、ubnet-mask 语句是用来指定子网掩码，很显然为255.255.255.224。option routers 语句是用来指定子网的默认网关地址，为 210.45.12.65。option broadcast-address 语句是用来指定子网的广播地址，为 210.45.12.95。option domain-name-servers语句是用来指定 DNS 服务器地址，题目中已经给出，为 210.45.12.50。填空项 1:_ （正确答案：604800）解析：在 linux 下配置 DHCP 服务器时一般要配置两个时间：一个缺省租约时间，它用来指定 DHCP 客户机在租约地址后什么时间
19、需要向 DHCP 服务器续租 IP 地址，缺省租约时间使用 default-lease-time 语句来定义的；另一个是最大的租约时间，它用来指定 DHCP 客户机在续租请求遭到 DHCP 服务器拒绝时，什么时间必须放弃 IP 地址租约，最大的租约时间使用 max-lease-time 语句来定义的。由此可见，此处要回答的是最大租约时间，为 604800 秒。填空项 1:_ （正确答案：把 210.45.12.90 固定地分配给网卡 MAC 地址为00:0a:e6:b2:2f:5b 的主机）解析：host 语句的作用是为特定的客户机提供网络信息。文件/etc/dhcpd.conf 中画线部分说
20、明了把210.45.12.90 固定地分配给 mypc 这台主机，这台主机网卡的 MAC 地址是 00:0a:e6:b2:2f:5b。填空项 1:_ （正确答案：/var/state/dhcp/dhcpd.leases）解析：dhcpd.leases 是 DHCP 客户租约的数据库文件，默认目录在/var/state/dhcp/，文件包含租约声明，每次一个租约被获取、更新或释放，它的新值就被记录到文件的的末尾。三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 13，将答案填入对应的解答栏内。某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.255.255
21、.192。该公司有 A、B、C 三部门，其中部门 A 有 25 台计算机、部门 B 和部门 C 各有 13 台计算机，各部门分别组成一个局域网，并通过一台路由器 R1 相连。另有一台路由器 R2 作为边界路由器，通过 ISDN BRI 与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0 和全 1 子网)。 （分数：15.00）填空项 1:_ （正确答案：(1)255.255.255.224 (2)217.14.8.1217.14.8.30）解析：(3)255.255.255.240 (4)217.14.8.33217.14.8.46 (5)255.255.255.240 (6)
22、217.14.8.49217.14.8.62 由于网络地址是 217.14.8.0，子网掩码是 255.255.255.192，使用子网掩码位是 26 位，主机范围是 217.14.8.1217.14.8.62。划分的思路是先将这个子网一分为二，将前面部分分配给部门 A，再将后面部分再一分为二，分别分配给部门 B 和部门 C，这样能够满足用户的需要，划分过程如下： 由子网掩码长度就很容易确定子网掩码，例如 27 位子网掩码，即11111111111111111111111111100000，转换成十进制即为 255.255.255.224。28 位的子网掩码为255.255.255.240。有
23、了子网地址和子网掩码就很容易确定子网地址范围。需要注意的是子网的第一地址是子网地址，最后一个地址是子网的广播地址，在实际使用中，这两个地址都不使用。填空项 1:_ （正确答案：(7)217.14.8.0/27 (8)217.14.8.32/27）解析：(9)0.0.0.0/0 (10)202.198.56.10 从上面的子网地址和网络拓扑图可知，当 R2 收到一个 IP 数据包时，若目的地址是子网 217.14.8.0/27 和 202.198.56.8/30，都是直连在路由器上，可以直接转发，因此空(7)处应填写 217.14.8.0/27；若目的地址是子网 217.14.8.32/28 和
24、 217.14.8.48/28，则要将数据包转发给路由器 R1，但这两个子网可以进行路由汇聚成 217.14.8.32/27，因此空(8)应填写217.14.8.32/27；对于目的地址是其他网络的任意数据包，都将转发给 Internet 提供商的路由器，由于路由器 R2 的 s0 接 HIP 地址是 202.198.56.9/30，这是一个串行地址，另一个地址一定是202.198.56.10，因此空(9)处应填写 0.0.0.0/0，空(10)处应填写 202.198.56.10。填空项 1:_ （正确答案：128Kb/s）解析：ISDN 基本速率接口为 2B+D，但是 D 通道不能传送数据
25、信息，只能传送信令，所以其用于数据传输的最高速率为 264Kb/s=128Kb/s。四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 13，将答案填入对应的解答栏内。某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络，如图 4-1 所示。 （分数：15.00）填空项 1:_ （正确答案：(1)GRE (2)IPSec (3)L2TP (4)PPTP (5)L2F 协议）解析：构建 VPN 的关键技术是网络隧道技术，它是指利用一种网络协议来传输另一种网络协议。常用的有两种类型的隧道协议：一种是二层隧道协议，如 PPTP(点对点隧道协议)、
26、L2F(二层转发协议)和 L2TP(二层隧道协议)。另一种是三层隧道协议，如 GRE、IPSec。填空项 1:_ （正确答案：(6)LAC(L2TP 访问集中器) (7)LNS(L2TP 网络服务器)）解析：空为 LAC(L2TP Access Concentrator 或 L2TP 访问集中器)，它是附属在网络上的具有 PPP 端系统和 L2TP 协议处理能力的设备，LAC 一般就是一个网络接入服务器，用于为用户提供网络接入服务；空是 LNS(L2TP Network Server 或 L2TPN 络服务器)，它是 PPP 端系统上用于处理 L2TP 协议服务器端部分的软件。填空项 1:_
27、（正确答案：(8)创建 VPDN 组 1）解析：(9)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远程主机为 a80-1 的连接 (10)LCP 再次协商 处，vpdn group 命令的作用是创建一个 VPDN 组并进入该 VPDN 组配置模式，1 表示所创建 VPDN 组的组号。第(2)处，accept-dislin protocol 12tp 命令的作用是指定接受呼叫时，通道对端的名称及使用 virtual-template 号。L2TP 通道连接请求，并根据 vinual-template 1 创建 virtual-access 接口，远端主机为 splac。
28、第(3)处，lcp renegotiation 命令的作用是开启 LNS 与 client 之间重新协商，always 表示一直允许进行 LCP 协商。五、B试题五/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 和问题 2，将解答填入对应的解答栏内。某单位新购近一台 Cisco 两层交换机 2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括 Cisco 2950 交换机、RJ45 直通线，RJ45 转 9 针串口转 换器、计算机。 第二步，硬件连接，RJ45 直通线一头插入 Cisc02950 的 console 口，另一头接 RJ45 转 9 针串口转换器，再
29、将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用 WINDOWS XP 下的超级终端程序，配置设备连接参数，如图 5-1，以便进入 Cisco 设备的虚拟操作台。第四步，输入 Cisco 2950 的 IOS 配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch(config)#enable secret cisco2006 U (1) /U Switch(config)#hostname Switch1 Switch1(config)#ip default-gateway 192.168.1.1 U (2)
30、 /U Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management U (3) /U Switch1(config-if)#end Switch1(config)#vlan database Switch1(config-vlan)#vtp mode server U (4) /U Switch1(config-vlan)#vtp domain ABC U (5) /U Switch1(config-vlan)#vt
31、p pruning U (6) /U Switch1(config-vlan)#end Switch1#show vtp status U (7) /U Switch1#config terminal Switch1(config)#interface gb0/1 Switch1(config-if)#switchport mode trunk U (8) /U Switch1(config-if)#switchport trunk encap dotlq U (9) /U Switch1(conflg-if)#end Switch1#copy run start U (10) /U 第五步，
32、将调试完毕的设备连入网络，通过 PC 机验证配置是否正确。 （分数：15.00）填空项 1:_ （正确答案：(11)9600 (12)8 (13)无 (14)1 (15)无）解析：填空项 1:_ （正确答案：(1)设置 enable 加密口令为 Cisc02006 (2)设置默认网关地址为 192.168.1.1）解析：(3)设置该 VLAN 1 为管理 VLAN (4)设置 VTP 工作模式为服务器模式 (5)设置 VTP 域名为 ABC (6)启用 VTP 剪裁功能 (7)查看 VTP 设置信息 (8)将当前端口设置为 trunk(干道)模式 (9)设置 trunk 中数据帧的封装形式为 dotlq (10)将配置写入非易失性 RAM(NVRAM)中，否则下次启动时配置参数将丢失
