1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 38及答案解析(总分：52.00，做题时间：90 分钟)一、试题一(总题数：2，分数：8.00)1.试题一（）（分数：4.00）_随着 Internet 的发展，用户对网络带宽的要求不断提高，传统的接入网已成为整个网络中的瓶颈，以新的宽带接入技术取而代之已成为目前研究的焦点。其中最引人注意的是光纤接入技术。（分数：4.00）(1).FTYH 有哪两种实现技术?（分数：2.00）_(2).什么是 PON，请列举影响 EPON 的关键技术?（分数：2.00）_二、试题二(总题数：2，分数：12.00)2.试题二（）（分数：6.00）_阅读以
2、下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与 Internet 的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM 子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。 下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)子网的方法。假设该公司被分配了一个 C 类地址，该公司的网络拓扑结构如图 1 所示。其中部门 A 拥有主机数 20、部门 B 拥
3、有主机数 10、部门 C 拥有主机数 20、部门 D 拥有主机数 10，分公司 A 拥有主机数 10、分公司 C 拥有主机数 10。假如分配的网络为192.168.1.0： （分数：6.00）(1).请为该网络进行子网分割，至少有 3 个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。（分数：2.00）_(2).请列出你所分配的网络地址。（分数：2.00）_(3).为该网络分配广域网地址。（分数：2.00）_三、试题三(总题数：2，分数：8.00)3.试题三（）（分数：4.00）_回答以下问题。（分数：4.00）(1).远程访问服务所使用到的 AAA 技术中的 3 个 A 分别指代
4、什么?（分数：2.00）_(2).简述无线接入技术的实现主要基于哪几种类型的技术?（分数：2.00）_四、试题四(总题数：2，分数：12.00)4.试题四（）（分数：6.00）_某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有哪几类，分 5U 有哪些协议?（分数：2.00）_(2).若采用 L2TP 协议，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_(3).VPN 路由器配置如下：请解释画线部分含义： Vpdn-group 1 (1) Accept-dialin protocol 12t
5、p virtual-template 1 terminate-from hostname a801 (2) Local name keith Lop renegotiation always (3) NO 12tp tunnel authentication（分数：2.00）_五、试题五(总题数：2，分数：12.00)5.试题五（）（分数：6.00）_某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器，Email 服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到 Internet 上，只允许访问自己的 Web 服务器。请你做出规划，解决如下问题。（分
6、数：6.00）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：2.00）_(2).如何规划防火墙，将内部业务服务器和部分 PC 机与 Internet 隔离?（分数：2.00）_(3).在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少?（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 38答案解析(总分：52.00，做题时间：90 分钟)一、试题一(总题数：2，分数：8.00)1.试题一（）（分数：4.00）_解析：随着 Internet 的发展，用户对网络带宽的要求不断提高，传统的接入网已成为整个网络中的瓶颈，以新的宽带接入
7、技术取而代之已成为目前研究的焦点。其中最引人注意的是光纤接入技术。（分数：4.00）(1).FTYH 有哪两种实现技术?（分数：2.00）_正确答案：(正确答案：有 APON 和 EPON 两种实现技术。)解析：(2).什么是 PON，请列举影响 EPON 的关键技术?（分数：2.00）_正确答案：(正确答案：PON(无源光网络)技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活的组成树型、星型。总线型等拓扑结构。 影响 EPON 的关键技术有：上行信道复用技术、测距和时延补偿技术；光器件的发展、突发信号的快速同步、下行信道的安全性，如何实现 Qos 和如
8、何实现 VLAN 与网络管理等。)解析：二、试题二(总题数：2，分数：12.00)2.试题二（）（分数：6.00）_解析：阅读以下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与 Internet 的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM 子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。 下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)
9、子网的方法。假设该公司被分配了一个 C 类地址，该公司的网络拓扑结构如图 1 所示。其中部门 A 拥有主机数 20、部门 B 拥有主机数 10、部门 C 拥有主机数 20、部门 D 拥有主机数 10，分公司 A 拥有主机数 10、分公司 C 拥有主机数 10。假如分配的网络为192.168.1.0： （分数：6.00）(1).请为该网络进行子网分割，至少有 3 个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。（分数：2.00）_正确答案：(正确答案：由于该公司最大的子网有 20 台主机，即 25-230；且至少要分割四个网络，23-264(其中 3 表示变长子网掩网，4 表示 4
10、 个子网络)，即(000,001,010,011,100,101,110,111)共有 8个子网。如果用 6 位可以表示 26664 个独立的主机地址，其中全 0 的地址被保留标志子网本身，全 1的地址被保留用作广播，这样还剩 62 个可用地址，由于该公司最大的子网有 20 台；主机，若用这样的子网会浪费地址至此，因此 5 位课表示 2532 个独立的主机地址，最终将 192.168.1.0 子网化使用的子网掩码是 255.255.255.224，或 192.168.1.0/27，即使用 27 位子网掩码，得到能用的子网设为子网 A、子网 B、子网 C、子网 D、子网 E 和子网 F。 将子网
11、 A、子网 B 分配给部门 A 和部门 C(每个子网中可用主机位地址位 30 个)，另外根据实际情况：总公司部门 B、分公司部门 D、分公司 A 和分公司 C 各有 10 余台主机，因此，对子网 D 和子网 E 再进行子网化，用 28 位子网掩码 255.255.25.240(或 192.168.1.128/28和 192.168.1.160/28，即 28 位掩码)，得到子网 192.168.1.128/28、192. 168.1.144/28、192.168.1.160/28 和 192.168.1.176/28，分别分配给总公司部门 B、分公司部门 D、分公司 A 和分公司 C，每个子网
12、可用主机数为 14 个。这样我们会剩余 3 个子网(否则，这些子网均得用上)。将子网 C 和子网 F 留作公司以后发展时用。将子网 F 进一步细分，用于总公司余各个公司之间的广域网链路上。由于点到点的广域网链路需要的地址少，只要 2 个地址用在每一条链路的两端上的每一个路由器上，对子网 F 进一步子网化，使它能工作在广域网链路上，取 30 位子网掩码 255.255.255.252 或192.168.1.192/30，得到子网如下： 192.168.1.192/30、192.168.1.196/30、192.168.1.200/30、192. 168.1.204/30、192.168.1.20
13、8/30、192.168.1.212/30、192.168.1.216/ 30、192.168.1.220/30。从中取出 192.168.1.192/30、192.168.1.196/ 30 和 192.168.1.200/30 这 3 个子网，每个子网中可用的主机地址有两个(实际上每个子网中有 4 个主机地址，它包括子网 ID、广播地址以及 2 个可分配的地址)，分别用于总公司到各个分公司的广域网链路上 (例如：192.168.1.193 和 192.168.1.194 用于总公司和分公司 A 之间的广域网链路上，192.168.1.197 和 192.168.1.198 用于总公司到分公
14、司 B 之间的广域网链路上，192.168.1.201 和 192.168.1.202 用于总公司到分公司 C 之间的广域网链路上)；剩余的子网留作以后公司网络扩展时使用。 由以上分析，三个变长子网掩码，255.255.255.224、255.255.255.240、255.255.255.252，理由见上。)解析：(2).请列出你所分配的网络地址。（分数：2.00）_正确答案：(正确答案：见表 4。 )解析：(3).为该网络分配广域网地址。（分数：2.00）_正确答案：(正确答案：168.1.193 和 192.168.1.194 用于总公司和分公司 A 之间的广域网链路上； 192.168
15、.1.197 和 192.168.1.198 用于总公司和分公司 B 之间的广域网链路上； 192.168.1.201 和192.168.1.202 用于总公司和分公司 C 之间的广域网链路上。)解析：三、试题三(总题数：2，分数：8.00)3.试题三（）（分数：4.00）_解析：回答以下问题。（分数：4.00）(1).远程访问服务所使用到的 AAA 技术中的 3 个 A 分别指代什么?（分数：2.00）_正确答案：(正确答案：3 个 A 分别指：Authentication，认证；Authorization，授权；Accounting，记帐。)解析：(2).简述无线接入技术的实现主要基于哪几
16、种类型的技术?（分数：2.00）_正确答案：(正确答案：主要有蜂窝技术、数字无绳电话、点对点微波技术和卫星技术。)解析：四、试题四(总题数：2，分数：12.00)4.试题四（）（分数：6.00）_解析：某公司设置 VPN 服务器允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有哪几类，分 5U 有哪些协议?（分数：2.00）_正确答案：(正确答案：分三层和二层隧道隧道协议。三层有 IPsec 协议二层有 L2TP 和 PPTP 协议。)解析：(2).若采用 L2TP 协议，则该协议除 IP 外还支持哪几种协议?（分数：2.00）
17、_正确答案：(正确答案：IPX、NetBEUI)解析：(3).VPN 路由器配置如下：请解释画线部分含义： Vpdn-group 1 (1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (2) Local name keith Lop renegotiation always (3) NO 12tp tunnel authentication（分数：2.00）_正确答案：(正确答案：(1)创建 VPDN 组 1(2)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远
18、程主机为 a801 的连接。(3)LCP 再次协商。)解析：五、试题五(总题数：2，分数：12.00)5.试题五（）（分数：6.00）_解析：某单位拟建立一个 Intranet，建立自己的 Web 服务器、DNS 服务器，Email 服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到 Internet 上，只允许访问自己的 Web 服务器。请你做出规划，解决如下问题。（分数：6.00）(1).如何根据网络流量选择联网设备，给出所选设备的作用?（分数：2.00）_正确答案：(正确答案：选择网络交换机连接服务器和 PC 机，对于连接服务器的交换机可以选择 100 或1000M 端口连
19、接，对于一般的 PC 机可以选择 10 或 100M 连接端口。选择路由器作为连接 Internet 的接入设备。)解析：(2).如何规划防火墙，将内部业务服务器和部分 PC 机与 Internet 隔离?（分数：2.00）_正确答案：(正确答案：可以构建一个非军事区，将对外服务的服务器如 Web 服务器、DNS 服务器和 Email服务器等放置在非军事区，通过外网路由器连接 Internet。Internet 上限制内部的部分 pc 机访问Internet。在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。)解析：(3).在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少?（分数：2.00）_正确答案：(正确答案：DDN 最高 2M ISDN 64K*2(2B+D) 帧中继最高 2M X.25 64K)解析：
