1、中级网络工程师下午试题-70 及答案解析(总分：69.00，做题时间：90 分钟)一、试题一(总题数：4，分数：12.00)1.【问题 1】从图 7-1 中可以看出采用什么拓扑结构与设计方法?（分数：3.00）_2.【问题 2】上述拓扑结构的特点是什么?（分数：3.00）_3.【问题 3】在“电视模块”中一般采用 75 欧的 CATV 电缆传输模拟信号，如果在“电脑模块”中也要采用 75 欧的CATV 电缆传输信号，该怎么实现?（分数：3.00）_4.【问题 4】为了进一步简化系统，有人建议把“电脑模块”与“电话模块”合成一个模块，其传输介质共用，这可以实现吗?（分数：3.00）_二、试题二(
2、总题数：5，分数：15.00)5.【问题 1】如果以前已经配置过这台服务器为 VPN 服务器，现在需要重新配置，该怎么操作?（分数：3.00）_6.【问题 2】在 Windows 2000 服务器上分配给客户端使用的 IP 地址时的注意事项是什么?（分数：3.00）_7.【问题 3】VPN 按技术可分为哪三类?（分数：3.00）_8.【问题 4】Windows 2000 服务器配置完毕后，系统默认任何用户均都可以拨入连接到服务器上吗?（分数：3.00）_9.【问题 5】VPN 是在不安全的 Internet 中通信的，通信的内容可能涉及企业的机密数据，因此保证其安全性非常重要。VPN 中的安全
3、技术通常由加密、认证及密钥交换与管理组成，请简要解释其认证技术。（分数：3.00）_三、试题三(总题数：5，分数：15.00)10.【问题 1】请简要说出 DHCP 服务的基础流程?（分数：3.00）_11.【问题 2】请分别写出在 Linux 系统中启动、停止和重新启动 DHCP 服务的 3 个命令。（分数：3.00）_12.【问题 3】请分别写出查看客户机 TCP/IP 的详细配置信息、手工释放 IP 地址、重新向 DHCP 服务器申请 IP 地址 Windows2000 命令。（分数：3.00）_13.【问题 4】配置 DHCP 服务器应具备什么条件?（分数：3.00）_14.【问题 5
4、】在大型网络中，为什么要采用 DHCP?（分数：3.00）_四、试题四(总题数：4，分数：12.00)15.【问题 1】IP 地址 193.135.99.0 是属于哪类地址，其默认子网掩码是什么?（分数：3.00）_16.【问题 2】为了划分 4 个子网，请求出子网掩码，并写出所求的所有子网数。（分数：3.00）_17.【问题 3】每个子网可容纳的主机数是多少?（分数：3.00）_18.【问题 4】要求对划分后的某个子网再划分两个子网，请求其出子网掩码。（分数：3.00）_五、试题五(总题数：3，分数：15.00)19.【问题 1】请解释第(8)、(12)、(41)行的意义及(17)(20)与
5、(21)(24)行的作用。（分数：5.00）_20.【问题 2】请说出 3 种常见路由器的配置方法?（分数：5.00）_21.【问题 3】（分数：5.00）_中级网络工程师下午试题-70 答案解析(总分：69.00，做题时间：90 分钟)一、试题一(总题数：4，分数：12.00)1.【问题 1】从图 7-1 中可以看出采用什么拓扑结构与设计方法?（分数：3.00）_正确答案：(采用的是分层星型拓朴结构和模块化设计。)解析：目前常见的网络拓扑结构主要有以下 4 种：1总线型结构采用一条称为公共总线的传输介质相连，具有组网费用低、网络用户扩展较灵活、维护较简单等特点。但是，各节点是共用总线带宽的，
6、在传输速度上会随着接入网络的用户的增多而下降，且当有一个站点发送数据时其余站点必须等待，所以介质利用率低。2星型结构网络中的各工作站节点设备通过一个网络集中设备(如集线器或者交换机)连接在一起，各节点呈星状分布。这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等，具有容易实现、扩展容易，而且单个节点故障不影响整个网络等特点。3环型结构网络结构中各设备是直接通过电缆来串接的，形成一个闭环，整个网络发送的信息就是在这个环中传递，通常这类网络也称为“令牌环网”。“令牌”是在环型连接中依次传递，所用的传输介质一般是同轴电缆，各节点共用同一传输介质，因此具有投资最小、实现简单、传输速
7、度快等特点，但维护困难，因为网络中各节点间是直接串联的，这样任何一个节点出了故障都会造成整个网络的中断、瘫痪，也不容易定位故障点，如果要新添加或移动节点，就必须中断整个网络，在环的两端作好连接器才能连接，因此扩展性能差。4星型和总线型结合的复合型结构这种结构兼顾了星型网与总线型网络的优点，克服了这两种结构一些缺点，但由于受到总线型网络拓扑结构的制约，仍然很难维护。2.【问题 2】上述拓扑结构的特点是什么?（分数：3.00）_正确答案：(采用模块化设计和分层星型拓朴结构的特点是：各个功能模块和线路相对独立，单个家电设备或线路出现故障，不会影响其他家电的使用。)解析：3.【问题 3】在“电视模块”
8、中一般采用 75 欧的 CATV 电缆传输模拟信号，如果在“电脑模块”中也要采用 75 欧的CATV 电缆传输信号，该怎么实现?（分数：3.00）_正确答案：(要使计算机产生的比特流变成模拟信号在 CATV 电缆上传输，在发送端与接收端分别加入调制器与解调器即可。为了不增加成本，而又要实现双向传输，因此采用 FDM 技术把整个带宽划分为多个独立的信道，在不同的信道上发送和接收数据。)解析：4.【问题 4】为了进一步简化系统，有人建议把“电脑模块”与“电话模块”合成一个模块，其传输介质共用，这可以实现吗?（分数：3.00）_正确答案：(可以实现，用 5 类双绞线作为传输介质，从 5 类双绞线中的
9、 8 根铜线中分出两根作为传输电话模拟信号，其余 6 根传输计算机信号。其实双绞线里的 8 根线只用 4 根(一般是 1,2,3,6)就可以了，不管是 100M 还是 10M 的网络，如果拿着 RJ45 连接头对着自己，锁扣朝上，那么从左到右各插脚的编号依次是 18。根据 TLA/EIA568 规范各插脚的用途如下：插脚编号 作用1 输出数据(+)2 输出数据(-)3 输入数据(+)4 保留为电话使用5 保留为电话使用6 输入数据(-)7 保留为电话使用8 保留为电话使用)解析：二、试题二(总题数：5，分数：15.00)5.【问题 1】如果以前已经配置过这台服务器为 VPN 服务器，现在需要重
10、新配置，该怎么操作?（分数：3.00）_正确答案：(在“SERVER” (服务器名)上单击右键，选“禁用路由和远程访问”，即可停止此服务，以便重新配置。)解析：是一种网络新技术，为用户提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。一个网络连接通常由 3 个部分组成：客户机、传输介质和服务器，VPN 同样也由这 2，部分组成，不同的是 VPN 连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet 或 Intranet。VPN 的技术分为 3 类，一类是基于 MPLS(多协议标记交换)。一类是基于 L2TP(第二层隧道协议)等标准。它
11、一般用于 ISP 部署自己的骨干网络并对外提供 VPN 服务，其的侧重点是在 Internet 上开出类似于专线性能的数据通道，信息安全方面最多只能实现点到点的安全，而且不能提供细粒度的安全服务，不适合企业构造复杂的、安全性要求非常高酌商业逻辑和应用。另一类是基于 IPSec(三层隧道技术)的 VPN 技术。它的侧重点在于安全保密，融合了加密、认证与密钥管理等密码技术。目前；企业构建自己的 VPN 网络时基本都采用这种技术。6.【问题 2】在 Windows 2000 服务器上分配给客户端使用的 IP 地址时的注意事项是什么?（分数：3.00）_正确答案：(客户端 IP 地址范围要同服务器本身
12、的 IP 地址处于同一网段中。)解析：7.【问题 3】VPN 按技术可分为哪三类?（分数：3.00）_正确答案：(VPN 按技术分类有基于链路层的二层隧道技术、基于网络层的三层隧道技术和基于高层协议实现的 VPN 3 种技术。)解析：8.【问题 4】Windows 2000 服务器配置完毕后，系统默认任何用户均都可以拨入连接到服务器上吗?（分数：3.00）_正确答案：(系统默认任何用户均被拒绝拨入到服务器上，配置完毕后必须为用户赋予拨入到此服务器的权限，设置为“允许访问”。)解析：9.【问题 5】VPN 是在不安全的 Internet 中通信的，通信的内容可能涉及企业的机密数据，因此保证其安全
13、性非常重要。VPN 中的安全技术通常由加密、认证及密钥交换与管理组成，请简要解释其认证技术。（分数：3.00）_正确答案：(认证技术防止数据的伪造和被篡改，它采用一种称为”摘要”的技术。“摘要”技术主要采用 Hash 函数将一段长的报文通过函数变换，映射为一段短的报文即摘要。由于 Hash 函数酌糊生)两个不同的报文具有相同的摘要几乎不可能。该特性使得摘要技术在 VPN 中有两个用途：验证数据的完整性和用户认证。)解析：三、试题三(总题数：5，分数：15.00)10.【问题 1】请简要说出 DHCP 服务的基础流程?（分数：3.00）_正确答案：(客户机向 DHCP 服务器发送 Dhcp Di
14、scover 数据包，DHCP 服务器收到数据包后，从地址范围中向那台客户机提供(Dhcpoffer)一个还没被分配的、有效的 IP 地址。2服务器返回 Dhcpoffer 报文。3客户设置服务器 ID 和 IP 地址，并发送给服务器一个，DHCPREQUEST 报文。4服务器返回 Dhopack 报文，包含了租约(默认是 8 天)和其他一些配置参数，如 DNS 服务器地址、 WINS服务器地址、IP 地址等。)解析：DHCP(Dynamic Host Configuration Protocol)可以自动为局域网中的每一台计算机自动分配 IP 地址，并完成每台计算机的 TCP/IP 协议配置
15、，包括 IP 地址、子网掩码、网关，以及 DINS 服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置 TCP/IP 协议了，也避免了 IP 地址重复的问题。DHCP 服务器中静态配置 MAC 地址与 IP 地址的对应，使得特定的客户端只能使用特定的 IP地址，从而实现 MAC 地址与 IP 地址的捆绑。但这种方法涉及的手工配置太多，维护困难，因此在大型企业网络中也不建议采用。当 DHCP 启动时，TCPAP 初始化并且由客户端发送一个 DHCP Discover 的报文向 DHCP 服务器申请一个IP。DHCP 服务器收到 DHCP Discover 后，将从服务
16、器主机的地址池中提供一个尚未被分配的 IP 地址，以OHCP OFFER 消息作为应答，将报文返回到上述主机。客户端随后发出一个包含有 DHCP 服务器提供 IP 地址的 DHCP Request 的报文。DHCP 服务器向客户端发回一个含有原先被发出 IP 地址及其分配方案的应答报文。DHCP 服务器提供给客户端的 IP 地址是有时间限制的，DHCP 客户端要想继续使用这个 IP 地址，必须在租期到来时对它进行更新和续借。Linux 下 DHCP 服务器配置文件内容叙述如下。 其配置文件为/etc/dhcpd.conf。subnet192.168.0.0 netmask255.255.255
17、.0range192.168.0.10192.168.0.30；default-lease-time86400；max-lease-time604800；optionsubnet-mask255.255.255.0；option routers192.168.0.2；option domain-name。“”；option broadcast-address 192.168.0.255；option domain-name-servers192.168.0.3；其中 subnetx.x.x.xnetmaskx.x.x.x 说明 IP 地址是否属于该子网上，提供子网的一些参数；rangex.x.
18、x.x. x.x.x.x 是 DHCP 服务器可以分配的 IP 地址范围；default-lease-time 用来设置缺省的IP 租用时间，常用的是 86400 秒(一天)；max-lease-time 用来设置最大租用时间，常用的是 604800(一周)；option subnet-mask 设置 p 地址的子网掩码；option routers 用来指明网关，是在 DHCP 发布 IP 地址的同时，把网关也发布出去 option domain-name-servets 用来指明 DNS 服务器的 IP 地址，是在 DHCP发布 D 地址的同时，把 DNS 发布出去，option broa
19、dcast-address 用以设置该子网的广播地址；option doamin-name 设置 DNS 域名。dhcpd 还可以把主机的 MAC 地址和 p 捆绑在一起，防止 IP 地址的乱用。具体方法是，在/etc/dhcpd.conf中输入：host pc_namehardware ethemetxx.xx.xx.xx.xx.xx fixed-address192.168.0.9；host pc_name 中的 pc_name 是指定主机的名字；hardware ethernet 指定要捆绑 p 地址主机的 MAC 地址；fixed-address 指定捆绑后的 IP 地址。虽然配置文件
20、已经有了，但现在还是不能启动 dhcpd，因为还没有创建关于 dhcpd 的租用文件。下面创建其租用文件 dhcpd.leases：#roouch/var/state/dhcp/dhcpd.leases然后就可以用以下的命令启动 dhcpd 了：#/etc/rc.d/init.d/dhcpd start如果希望在每次启动系统的时候也启动 dhcpd，请执行命令：#/sbin/chkconfig-level 3dhcpd onchkconfig 命令是检查、设置系统的各种服务。参数-level等级代号指定该系统服务要在哪一个执行等级中开启或关闭，范围是 07。最后，在 Linux 客户端的网络设
21、置中把 IP 地址的获得设置为 DHCP。这样，就完成 DHCP 服务器的配置了。11.【问题 2】请分别写出在 Linux 系统中启动、停止和重新启动 DHCP 服务的 3 个命令。（分数：3.00）_正确答案：(/etc/rc.d/init.d/dhcpdstart (启动)/etc/rc.d/init.d/dhcpdstop(停止) /etc/rc.d/init.d/dhcpdrestart (重新启动)解析：12.【问题 3】请分别写出查看客户机 TCP/IP 的详细配置信息、手工释放 IP 地址、重新向 DHCP 服务器申请 IP 地址 Windows2000 命令。（分数：3.00
22、）_正确答案：(ipconfig/all(查看客户机 TCP/IP 的详细配置信息)ipconfig/release(释放 IP 地址)ipconfig/renew(重新申请 IP 地址)解析：13.【问题 4】配置 DHCP 服务器应具备什么条件?（分数：3.00）_正确答案：(DHCP 服务器应具有静态 p 和子网掩码，有一组可供分配的 IP 地址池。)解析：14.【问题 5】在大型网络中，为什么要采用 DHCP?（分数：3.00）_正确答案：(在大型网络中，如果为每台计算机分配一个静态 p 地址，这样会加重网管人员的负担，且容易导致 IP 地址分配错误。采用 DHCP 服务是非常有效率的
23、，其益外如下所述。1DHCP 不会从一个范围里同时租借相同的 IP 地址给两台主机，这避免了手工操作的重复。2如果主机物理上移动，DHCP 会自动重新配置该主机。3便携机移动到不同子网上不再需要重新分配 IP 地址，大大方便了便携机用户。)解析：四、试题四(总题数：4，分数：12.00)15.【问题 1】IP 地址 193.135.99.0 是属于哪类地址，其默认子网掩码是什么?（分数：3.00）_正确答案：(属于 C 类地址，其默认子网掩码是 255.255.255.0。)解析：划分子网是有规律的，下面通过一个例子讲解如何划分子网与求其子网掩码。问题 1：某公司申请到的 IP 地址为 196
24、.135.99.0，为了便于管理，需建立 4 个子网，试给出解决方案解答：196.135.99.0 是个 C 类 p 地址，它的默认子网掩码为 255.255.255.0，要建立 4 个子网，即要借三位(2 2-2=6，借 2 位是不够的，因有两个子网地址是不能用的，即子网全为 0 和子网全为 1 的不能用。)即子网掩码为 255.255.255.11100000(这 3 个 1 对应子网地址，前面 24 个 1 对应网络地址)，子网掩码为255.255.255.224。6 个子网为：196.135.99.00100000196.135.99.01000000196.135.99.100000
25、00196.135.99.10100000196.135.99.11000000196.135.99.01100000每个子网可容纳的主机数为 25-2=30 台如果取以下一个子网：196.135.99.00100000如果给主机 IP 地址，可以如此分配196.135.99.00100001(或写成 196.135.99.33)196.135.99.00100010( 196.135.99.34)196.135.99.00100100( 196.135.99.36)每个子网可设置共 30 台。4 个子网可容纳 120 台。问题 2：某主机的 p 地址为 139.89.206.1，子网掩码为
26、255.255.224.0，有如下四台工作站(子网掩码均为 255.255.224.0)，则与该主机在同一子网的是( )。AIP 地址为 139.89.194.8 BIP 地址为 139.89.217.2CIP 地址为 139.89.242.1 DIP 地址为 139.89.189.10解答：206=11001110224=11100000未知主机要与已知主机 139.89.206.1 在一个子网，那么主机网络地址和子网地址一定要相同，即未知主机子网地址前三位一定是 110(即 206 的二进制中的前三位)，那么未知主机的 IP 地址一定是 139.89.110(11000000 对应 192
27、)+后面任意五位，任意八位即 p 地址第三个八位故 AB 是正确的。其他方法。1根据子网数来计算子网掩码 将 168.192.0.0 划分为 25 个子网，试求子网掩码。把 25 转化为二进制，为 11001，该二进制为 5 位数，即借用主机前 5 位做为子网掩码。而 168.192.0.0 为 B 类地址，其默认子网掩码为 255.255.0.0，当借用主机前 5 位时则是 11111111 1111111111111 00000000000 即 255.255.248.0。2根据主机数来计算子网掩码将 168.192.0.0。划分为若干子网，且每个子网的主机数可以容纳主机数为 1000 台
28、。把 1000 转化为二进制，为 1110000100，该二进制为 10 位数，即借用主机前(16-10)=6 位作为子网掩码。因为 168.192.0.0 为 B 类地址，其默认子网掩码为 255.255.0.0，主机数为 16，因此剩下的 6 位就是借用主机数做为子网掩码。11111111.11111111.1111110000000000 即 255.255.252.016.【问题 2】为了划分 4 个子网，请求出子网掩码，并写出所求的所有子网数。（分数：3.00）_正确答案：(要建立 4 个子网，2 3-24，即子网掩码为 255.255.255.11100000(这 3 个 1 对应
29、子网地址，前面 24 个 1 对应网络地址)，子网掩码为 255.255.255.224。求得的子网是：196.136.99,00100000，196.136.99.01000000，196.136.99.10000000196.136.99.10100000，196.136.9911000000，196.136.99.01100000)解析：17.【问题 3】每个子网可容纳的主机数是多少?（分数：3.00）_正确答案：(每个子网可容纳的主机数为 23-2=30 台)解析：18.【问题 4】要求对划分后的某个子网再划分两个子网，请求其出子网掩码。（分数：3.00）_正确答案：(要再划分 2 个
30、子网，即要再借 1 位，所以子网掩码为 255.255.255.240。)解析：五、试题五(总题数：3，分数：15.00)19.【问题 1】请解释第(8)、(12)、(41)行的意义及(17)(20)与(21)(24)行的作用。（分数：5.00）_正确答案：(行的意义：对连接目的方的描述，表示 inteffacee0/1 口用于连接 CIU。第(12)行的意义为保存当前配置，所做的修改到下一次启动时仍然有效。第(41)行的意义为查看路由器之间交换路由信息详情。第(17)(20)行表示：进入 line console 局部配置模式下，修改 console 登录密码。第(21)(24)行表示；进入
31、 line vty 局部配置模式，修改 telnet 登录的密码。login 命令指出需要登录。)解析：RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol，简称 IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。RIP 通过广播UDP 报文来交换路由信息，每 20 秒发送一次路由信息更新。RIP 提供跳跃计数(hop count)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目，RIP 最多支持的跳数为 15，即在源和目的网间所要经
32、过的最多路由器的数目为 15，跳数 16 表示不可达。1度量方法 在 RIP 的度量是基于跳数(hops count)的，每经过一台路由器，路径的跳数加一。如此往复，跳数越多，路径就越长，RIP 算法会优先选择跳数少的路径。RIP 支持的最大跳数是 15，跳数为 16 的网络被认为不可达。2路由更新RIP 中路由的更新是通过定时广播实现的。缺省情况下，路由器每隔 30 秒向与它相连的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有的路由器都会得知全部的路由信息。正常情况下，每 30 秒路由器就可以收到一次路由信息确认，如果经过 180
33、 秒，即 6 个更新周期，一个路由项都没有得到确认，路由器就认为它已失效了。如果经过 240 秒，即 8 个更新周期，路由项仍没有得到确认，它就被从路由表中删除。上面的 30 秒，180 秒和 240 秒的延时都是由计时器控制的，它们分别是更新计时器(Update Timer)、无效计时器(Invalid Timer)和刷新计时器(Flush Timer)。3路由循环距离向量类的算法容易产生路由循环，RIP 是距离向量算法的一种，所以它也不例外。如果网络上有路由循环，信息就会循环传递，永远不能到达目的地。为了避免这个问题，RIP 等距离向量算法实现了下面 4个机制。(1)水平分割(split
34、horizon)。水平分割保证路由器记住每一条路由信息的来源；防止产生路由循环。即从哪里来的信息，不再转发回去。(2)毒性逆转(poison reverse 乙当一条路径信息变为无效之后，路由器并不立即将它从路由表中删除，而是用 16，即不可达的度量值将它广播出去。这样能清除相邻路由器之间的任何环路。(3)触发更新(trigger update)。当路由表发生变化时，更新报文立即广播给相邻的所有路由器，而不是等待 30 秒的更新周期。这样，网络拓扑的变化会最快地在网络上传播开，减少了路由循环产生的可能性。(4)抑制计时(holddown timer)。一条路由信息无效之后，一段时间内这条路由都
35、处于抑制状态，即在一定时间内不再接收关于同一目的地址的路由更新。4RIP 的缺陷RIP 虽然简单易行，常用于许多路由器的配置协议，但是也存在着一些很重要的缺陷，主要有以下几点：过于简单，以跳数为依据计算度量值，经常得出非最优路由；度量值以 16 为限，不适合大的网络；安全性差，接受来自任何设备的路由更新；不支持无类 IP 地址和 VLSM(Variable Length Subnet Mask，变长子网掩码)；收敛缓慢，时间经常大于 5 分钟；消耗带宽很大。20.【问题 2】请说出 3 种常见路由器的配置方法?（分数：5.00）_正确答案：(路由器的配置可以使用多种方法，下面这 5 种是最常见
36、的：(1)使用超级终端类的工具通过串行口登录控制台(Console Port)。(2)将调制解调器连接至路由器的辅助口(Auxiliary Port)，远程拨号登录控制台。(3)远程登录(telnet)至路由器的某一 IP 地址，通过 VTY(Virtue Terminal Line，虚拟终端)方式访问路由器。(4)编辑配置文件，并通过 TFTP 上传至路由器。 (5)通过网络管理软件(Network Management System)远程设置路由器参数。)解析：21.【问题 3】（分数：5.00）_正确答案：(RIP 虽然简单易行，并且久经考验，但是也存在着一些很重要的缺陷，主要有以下几点：(1)过于简单，以跳数为依据计算度量值，经常得出非最优路由；(2)度量值以 16 为限，不适合大舶网络；(3)安全性差，接受来自任何设备的路由更新；(4)不支持无类 IP 地址和 VLSM(Variable Length Subnet Mask，变长子网掩码)；(5)收敛缓慢，时间经常大于 5 分钟，消耗带宽很大。)解析：
