1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 39及答案解析(总分：40.00，做题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_2.阅读以下有关传统局域网络运行和维护的叙述，将应填入(n)处的字句写在对应栏内。 在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的 3 种拓扑结构是星形、(1)与(2)拓扑结构，而常见的信道访问方式有(3)及(4)。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：选择网络操作系统和网络连接协议等；配置网络服务器及
2、网络的外围设备，做好网络突发事件预防和处理；网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括磁盘、(5)和(6)，而利用磁盘备份的方法常用的是磁盘镜像(7)以及磁盘阵列，其中前两者的区别在于(8)。 网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。一定要建立起(9)制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。（分数：2.00）_二、试题二(总题数：2，分数：12.00)3.试题二（）（分数：6.00）_阅读以下有关网络接入方案的说明，回答问题 13。 【说明
3、】 某单位己完成了主干网络的建设任务，现在需要对其职工住宅区的用户接入主干网的技术方案作选型设计。职工住宅已有的通信条件是：(1)电话线(2)电视铜缆。在不重新布线的前提下，以下 5 种技术方案可供选择：(1)异步拨号(2)ISDN(3)ADSL(4)Cable Mode(5)无线扩频技术。（分数：6.00）(1).若采用电话线方式上网，并按要求在计算机连入网络的同时能通电话，连网速率高于 500Kbps，可以选用哪种技术方案?其最高通信速率为多少?（分数：2.00）_(2).若采用电视铜缆接入计算机主干网络，用户端需增添什么设备?网络通信速率为多少?（分数：2.00）_(3).依据 ISO/
4、OSI 参考模型对无线扩频网络设备进行分类，可以分为哪几种类型?用无线扩频设备实现网络互连需要何种配套设备?（分数：2.00）_三、试题三(总题数：2，分数：4.00)4.试题三（）（分数：2.00）_5.阅读以下说明，回答问题。 【说明】 网络地址转换(NAT)的主要目的是解决 IP 地址短缺问题以及实现TCP 负载均衡等。在如图 5-5 所示的设计方案中，与 Internet 连接的路由器采用网络地址转换。 【问题】请根据路由器的 NAT 表和图 5-5 中给出的网络结构、IP 地址，简要叙述主机 B 向内部网络发出请求进行通信时，边界路由器实现 TCP 负载均衡的过程。 （分数：2.00
5、）_四、试题四(总题数：2，分数：8.00)6.试题四（）（分数：4.00）_以下是使用 E1 线路实现多个 64Kbit/s 专线连接。 当链路为 T1 时，channel-group 编号为023，Timeslot 范围为 124；当链路为 E1 时， channel-group 编号为 030，Timeslot 范围为131 路由器具体设置如下： Current configuration: version 11.2 no service udp-small-servers no service tcp-small-servers hostname router1 enable secr
6、et 5 1 XN08 Ttr8nfLoPg.2RgZhcBzkk/ enable password cisco ip subnet-zero controller E1 0 framing NO-CRC4 channel-group 0 timeslots 1 channel-group 1 timeslots 2 channel-group 2 timeslots 3 ! interface Ethernet0 ip address 133.118.40.1 255.255.0.0 media-type 10BaseT ! interface Ethernet1 no ip address
7、 shutdown ! interface Serial0:0 ip address 202.119.96.1 255.255.255. 252 encapsulation hdlc no ip mroute-cache ! interface Serial0:1 ip address 202.119.96.5 255.255.255.252 encapsulation hdlc no ip mroute-cache ! interface Serial0:2 ip address 202.119.96.9 255.255.255.252 encapsulation hdlc no ip mr
8、oute-cache ! no ip classless ip route 133.210.40.0 255.255.255.0 Serial0:0 ip route 133.210.41.0 255.255.255.0 Serial0:1 ip route 133.210.42.0 255.255.255.0 Serial0:2 ! line con 0 line aux 0 line vty 0 4 password cicso login ! end（分数：4.00）(1).E1 和 CE1 的主要区别是什么?（分数：2.00）_(2).解释配置中画线部分内容含义。（分数：2.00）_五
9、、试题五(总题数：2，分数：12.00)7.试题五（）（分数：6.00）_某公司设置 VPN 服务器，允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有那几类，分别有哪些协议?（分数：2.00）_(2).若采用 L2TP，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_(3).VPN 路由器配置如下，请解释画线部分含义。 Vpdn-group 1(1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2) Local
10、 name keith Lcp renegotiation always(3) No 12tp tunnel authentication（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 39答案解析(总分：40.00，做题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_解析：2.阅读以下有关传统局域网络运行和维护的叙述，将应填入(n)处的字句写在对应栏内。 在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的 3 种拓扑结构是星形、(1)与
11、(2)拓扑结构，而常见的信道访问方式有(3)及(4)。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：选择网络操作系统和网络连接协议等；配置网络服务器及网络的外围设备，做好网络突发事件预防和处理；网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括磁盘、(5)和(6)，而利用磁盘备份的方法常用的是磁盘镜像(7)以及磁盘阵列，其中前两者的区别在于(8)。 网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。一定要建立起(9)制度，记录网络运行和变更的情况，以保证维护经验的交
12、流与延续。（分数：2.00）_正确答案：(正确答案：(1)总线型(bus)。 (2)环形(bring)，注意：(1)与(2)可以交换。 (3)载波侦听多路访问/冲突检测(CSMA/CD)。 (4)令牌传递(tokenpassing)，注意：(3)与(4)可以交换。 (5)磁带。 (6)光盘塔(光盘驱动器)，注意：(5)与(6)可以交换。 (7)磁盘双工。 (8)镜像是先写原盘，后写镜像盘；而双工是两个互为备份的盘同时写。 (9)维护日志。)解析：二、试题二(总题数：2，分数：12.00)3.试题二（）（分数：6.00）_解析：阅读以下有关网络接入方案的说明，回答问题 13。 【说明】 某单位己
13、完成了主干网络的建设任务，现在需要对其职工住宅区的用户接入主干网的技术方案作选型设计。职工住宅已有的通信条件是：(1)电话线(2)电视铜缆。在不重新布线的前提下，以下 5 种技术方案可供选择：(1)异步拨号(2)ISDN(3)ADSL(4)Cable Mode(5)无线扩频技术。（分数：6.00）(1).若采用电话线方式上网，并按要求在计算机连入网络的同时能通电话，连网速率高于 500Kbps，可以选用哪种技术方案?其最高通信速率为多少?（分数：2.00）_正确答案：(正确答案：ADSL，上行、下行速度分别为 1.5Mbit/s、7.8Mbit/s。)解析：(2).若采用电视铜缆接入计算机主干
14、网络，用户端需增添什么设备?网络通信速率为多少?（分数：2.00）_正确答案：(正确答案：Cable Modem，上行、下行速度分别为 10Mbit/s 和 30Mbit/s。)解析：(3).依据 ISO/OSI 参考模型对无线扩频网络设备进行分类，可以分为哪几种类型?用无线扩频设备实现网络互连需要何种配套设备?（分数：2.00）_正确答案：(正确答案：设备分为 3 类： (1)无线扩频收发器。 (2)无线扩频网桥。 (3)无线扩频路由器，需要的配套设备为天线。)解析：三、试题三(总题数：2，分数：4.00)4.试题三（）（分数：2.00）_解析：5.阅读以下说明，回答问题。 【说明】 网络地
15、址转换(NAT)的主要目的是解决 IP 地址短缺问题以及实现TCP 负载均衡等。在如图 5-5 所示的设计方案中，与 Internet 连接的路由器采用网络地址转换。 【问题】请根据路由器的 NAT 表和图 5-5 中给出的网络结构、IP 地址，简要叙述主机 B 向内部网络发出请求进行通信时，边界路由器实现 TCP 负载均衡的过程。 （分数：2.00）_正确答案：(正确答案：主要步骤如下： (1)外部主机 B(172.20.7.3)发出请求，建立 B 到虚拟主机(10.1.1.127)的连接。 (2)边界路由器接到这个连接请求后，查询 NAT 表，建立一个新的地址转换映射。如为 10.1.1.
16、127 分配真实主机地址 10.1.1.1。 (3)边界路由器用所选真实地址替换目的地址，转发该数据报。内部主机 10.1.1.1 接收到该数据报，并作应答。 (4)边界路由器接到应答报后，根据内部地址及端口号和外部地址及端口号，从 NAT 映射表中查找对应的内部虚拟主机地址及端口号。)解析：四、试题四(总题数：2，分数：8.00)6.试题四（）（分数：4.00）_解析：以下是使用 E1 线路实现多个 64Kbit/s 专线连接。 当链路为 T1 时，channel-group 编号为023，Timeslot 范围为 124；当链路为 E1 时， channel-group 编号为 030，T
17、imeslot 范围为131 路由器具体设置如下： Current configuration: version 11.2 no service udp-small-servers no service tcp-small-servers hostname router1 enable secret 5 1 XN08 Ttr8nfLoPg.2RgZhcBzkk/ enable password cisco ip subnet-zero controller E1 0 framing NO-CRC4 channel-group 0 timeslots 1 channel-group 1 time
18、slots 2 channel-group 2 timeslots 3 ! interface Ethernet0 ip address 133.118.40.1 255.255.0.0 media-type 10BaseT ! interface Ethernet1 no ip address shutdown ! interface Serial0:0 ip address 202.119.96.1 255.255.255. 252 encapsulation hdlc no ip mroute-cache ! interface Serial0:1 ip address 202.119.
19、96.5 255.255.255.252 encapsulation hdlc no ip mroute-cache ! interface Serial0:2 ip address 202.119.96.9 255.255.255.252 encapsulation hdlc no ip mroute-cache ! no ip classless ip route 133.210.40.0 255.255.255.0 Serial0:0 ip route 133.210.41.0 255.255.255.0 Serial0:1 ip route 133.210.42.0 255.255.2
20、55.0 Serial0:2 ! line con 0 line aux 0 line vty 0 4 password cicso login ! end（分数：4.00）(1).E1 和 CE1 的主要区别是什么?（分数：2.00）_正确答案：(正确答案：CE1 的传输线路的带宽是 2048Kbit/s，它和 E1 的区别主要在于：E1 不能划分时隙，CE1 能划分时隙。CE1 的每个时隙是 64Kbit/s，一共有 32 个时隙，在使用的时候，可以划分为n64Kbit/s，例如：128Kbit/s，256Kbit/s 等。CE1 的 0 和 15 时隙是不用来传输用户的数据流量，0 时隙
21、是传送同步号，15 时隙传送控制信令，这样实际能用的只有 30 个时隙，所以在具体配置 CE1 划分时隙时，需要注意。CE1 和 E1 也可以互联，但是 CE1 必须当 E1 来使用，即不可分时隙使用。因为 CE1 比较灵活，所以)解析：(2).解释配置中画线部分内容含义。（分数：2.00）_正确答案：(正确答案：Current configuration: ! version 11.2 no service udp-small-servers no service tcp-small-servers ! hostname router1 ! enable secret 5 1 XN08 Tt
22、r8nfLoP9,2RgZhcBzkk/ enable password cisco)解析：五、试题五(总题数：2，分数：12.00)7.试题五（）（分数：6.00）_解析：某公司设置 VPN 服务器，允许外地的公司员工通过 Internet 连接到公司内部网络。（分数：6.00）(1).VPN 使用的隧道协议可以有那几类，分别有哪些协议?（分数：2.00）_正确答案：(正确答案：分三层和二层隧道协议。三层有 IPsec 协议，二层有 L2TP 和 PPTP。)解析：(2).若采用 L2TP，则该协议除 IP 外还支持哪几种协议?（分数：2.00）_正确答案：(正确答案：IPX、NetBEUI
23、。)解析：(3).VPN 路由器配置如下，请解释画线部分含义。 Vpdn-group 1(1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2) Local name keith Lcp renegotiation always(3) No 12tp tunnel authentication（分数：2.00）_正确答案：(正确答案：(1)创建 VPDN 组 1。 (2)接受 L2TP 通道连接请求，并根据虚接口模板 1 创建虚拟访问，接收远程主机为 a801 的连接。 (3)LCP 再次协商。)解析：
