1、软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 6及答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：2，分数：16.00)1.试题一（）（分数：8.00）_阅读以下说明，回答问题 14，将答案填入对应的解答栏内。 最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3层，即核心层、汇聚层和接入层。图 1-1所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。（分数：8.00）(1).在分级设计模型中，核心层的的目的是(1)，其主要工作是(2)。因此核心层必须具有(3)及(4)，并提供故障隔
2、离功能，具有迅速升级能力和(5)以及好的可管理性等。（分数：2.00）_(2).公司网络中的设备或系统应放在 DMz中的有(6)，应放在内网中的有(7)。 (6)(7)备选答案为： A 存储商业机密的数据库服务器 B 邮件服务器 C 存储资源代码的 PC机 D 应用网关 E 存储私人信息的 PC机 F电子商务系统（分数：2.00）_(3).在图 3-1中，两台三层交换机 4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，是因为(8)。如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，可通过(9)、(10)、(11)实现。（分数：2
3、.00）_(4).在分级设计模型中，路由功能主要由_层来完成。（分数：2.00）_二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_阅读以下说明，回答问题 14，将答案填入对应的解答栏内。 某公司的域名为 ，所使用的网络地址为 222.78.68.0/24，共有两台服务器，一台 IP地址是 222.78.68.10，名字是 server1，它用作域名服务器、电子邮件服务器，另一台 IP地址是 222.78.68.11，名字是 server2，它用作 Web服务器。（分数：8.00）(1).下面是服务器 server1中的三个文件。 /etc/named.conf 文件
4、的内容： options directory“/var/named“; ; zone“IN type (1) ; file“named.ca“; ; zone“0.0.127.in-addr.arpa“IN type master; file“named.local“; allow-updatenone; ; zone““IN type master; file“named.hosts“; allow-updatenone; ; zone“(2)“IN type master; file“named.rev“; allow-updatenone; ; /var/named/named.host
5、s文件的内容： $TTL 86400 IN SOA . .( 2001110600;serial 28800;refresh 14400;retry 3600000;expire 86400;minimum ) IN NS . IN MS 10 . localhost.IN A 127.0.0.1 server1 IN A 222.78.68.10 server2 IN A 222.78.68.11 WWW IN (3) /var/named/named.rev文件的内容： $TTL 86400 IN SOA ( 2001110600;serial 28800;refresh 14400;re
6、try 3600000;expire 86400;minimum ) IN NS xyzeducn 10 IN (4) 11 IN PTR server2xyzeducn（分数：2.00）_(2).server1服务器是一个_。 A主域名服务器 B辅助域名服务器 C缓存域名服务器 DDNS服务器（分数：2.00）_(3)./var/named/named.hosts文件中下划线一行的含义是_。（分数：2.00）_(4).在 Windows 2003下，测试 DNS服务器的程序的命令是(7)。若要测试邮件交换器设置是否正确，需要使用的子命令是(8)。（分数：2.00）_三、试题三(总题数：2，分
7、数：12.00)3.试题三（）（分数：6.00）_阅读以下说明，回答问题 13，将答案填入对应的解答栏内。 某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.255.255.192。该公司有 A、B、C 三部门，其中部门 A有 25台计算机、部门 B和部门 C各有 13台计算机，各部门分别组成一个局域网，并通过一台路由器 R1相连。另有一台路由器 R2作为边界路由器，通过 ISDN BRI与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0和全 1子网)。（分数：6.00）(1).根据表 3-1确定各子网的子网掩码和可使用的地址范围(部门 A地址最小，部门 C地
8、址最大)。（分数：2.00）_(2).若路由器 R1和 R2均使用静态路由，R1 的 e0接口的 IP地址为 217.14.8.1；R2 的 e0接口的 IP地址为 217.14.8.2，s0 接口的 IP地址是 202.198.56.9/30。请填充 R2的路由表(表 3-2)。 （分数：2.00）_(3).该网络的接入 Internet的速率可达_。（分数：2.00）_四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_阅读以下说明，回答问题 15，将解答填入对应的解答栏内。 在图 4-1所示的网络中，运行的路由协议是 OSPF，有 0、1 和 2三个区域，其中
9、Router1的 S0端口、Router2 的 S0端口属于区域 0，Router1 的E0端口、Router3 的 E0端口属于区域 1，Router2 的 E0端口、Router4 的 E0端口属于区域2。 （分数：10.00）(1).根据路由选择算法，动态路由分为(1)、(2)、(3)。OSPF 属于(4)。（分数：2.00）_(2).下面是路由器 Router1的配置命令列表，在空白处填写合适的命令/参数，实现 Router1的正确配置。Router1en Router1#conf term Router1(config)#iriterface e0 Router1(config-if
10、)#ip address 192.1.0.129 255.255.255.192 Router1 (config-if)#interface s0 Router1(config-if)#ip address 192.200.10.5 255.255.255.252 Router1(config-if)#end Router1(config)#Eouter (5) Router1(config-router)#network (6) area 0 Router1(config-router)#network (7) area 1 Router1(config-router)#exit Route
11、r1#copy run start（分数：2.00）_(3).下面是路由器 Router2的配置命令列表，在空白处填写合适的命令/参数，实现 Router2的正确配置。Router2en Router2#conf term Router2(config)#interface e0 Router2(config-if)#ip address 192.1.0.65 255.255.255.192 Router2(config-if)#interface s0 Router2(configr-if)#ip address 192.200.10.6 255.255.255.252 Router2(co
12、nfig-if)#end Router2(config)#router (8) Router2(config-router)#network (9) area 0 Router2(config-router)#network (10) area 2 Router2(config-router)#exit Router2#copy run start（分数：2.00）_(4).下面是路由器 Router3的配置命令列表，在空白处填写合适的命令/参数，实现 Router3的正确配置。Router3en Router3#conf term Router3(config)#interface e0 R
13、outer3(config-if)#ip address (11) Router3(config-if)#end Router3(config)#router ospf 300 Router3(config-router)#network (12)（分数：2.00）_(5).下面是路由器 Router4的配置命令列表，在空白处填写合适的命令/参数，实现 Router4的正确配置。Router4en Router4#conf term Router4(config)#interface e0 Router4(config-if)#ip address (13) Router4(config-if
14、)#end Router4(config)#router ospf 400 Router4(confiq-router)#network (14)（分数：2.00）_五、试题五(总题数：2，分数：12.00)5.试题五（）（分数：6.00）_阅读以下说明，回答问题 13，将答案填入对应的解答栏内。 随着越来越多的机构为任务关键型通信寻求经济利益，高可靠性变得日益关键。网络通信注意力集中在提供一种 724小时都可用的网络架构上。可是，最大的挑战之一不是来自于网络架构，而是来自于用户级的工作站和网络设备。 热备份路由选择协议(HSRP)为 IP碉络提供了容错和增强的路由选择功能。如图 5-1就是一
15、个典型的 HSRP网络的实现。（分数：6.00）(1).两台多层交换机的配置如下，解析配置文件中部分语句的意义。 *Switch1 的交换引擎的配置* Switch1(enable)set vtp mode server (1) Switch1(enable)set vtp domain Core Net /设置 VTP域名 Switch1(enable)set vlan 10 name CaiWuBu /创建 VLAN 10 Switch1(enable)set vlan 20 name XingZheng /创建 VLAN 20 Switch1(enable)set trunk 1/1 o
16、n dotlq 1-1005 (2) Switch1 (2) (enable)set spantree root 1-40 dia 4 (3) Switch1 (3) (enable)set spantree portfast 1/1-2 enable (4) Switch1 (4) (enable)set spantree uplinkfast enable (5) (略) *Switch1 的路由引擎的配置* Switch1(config)#enable secret test /设定登录口令 Switch1(config)#line vty 0 4 /进入 VTY模式 Switch1(c
17、onfig-line)#login Switch1(config-line)#password test /设用户级口令 (略) Switch1(config-if)#interface vlan 10 /进入虚接 HVLAN 10 Switch1(config-if)#ip address 192.168.180.60 255.255.255.192 /设定 IP地址 Switch1(config-if)#no shutdown /开启端口 Switch1(config-if)#standby 10 ip 192.168.180.62 (6) Switch1(config-if)#stand
18、by 10 priority 110 (7) Switch1(config-if)#standby 10 preempt (8) Switch1(config-if)#interfacevlan 20 /进入虚接口 VLAN 20 Switch1(config-if)#ip address 192.168.180.124 255.255.255.192 /设定IP地址 Switch1(config-if)#no shutdown /开启端口 Switch1(config-if)#standby 20 ip 192.168.180.126 Switch1(config-if)#standby 2
19、0 priority 110 Switch1(config-if)#standby 20 preempt (略) *Switch2 的交换引擎的配置* Switch2(enable)set vtp mode server Switch2(enable)set vtp domain Core_Net /设置 VTP域名 Switch2(enable)set vlan 10 name CaiWuBu /创建 VLAN 10 Switch2(enable)set vlan 20 name XingZheng /创建 VLAN 20 Switch2(enable)set trunk 1/1 on do
20、tlq 1-1005 Switch2(enable)set spantree secondary root 1-40 dia 4 (略) *Switch2 的路由引擎的配置*+ Switch2(config)#enable secret test /设定登录口令 (略) Switch2(config-if)#interface vlan 10 /进入虚接口 VLAN 10 Switch2(config-if)#ip address 192.168.180.61 255.255.255.192 /设定 IP地址 Switch2(config-if)#no shutdown /开启端口 Switc
21、h2(config-if)#standby 10 ip 192.168.180.62 Switch2(config-if)#standby 10 priority 100 Switch2(config-if)#standby 10 preempt Switch2(config-if)#interface vlan 20 /进入虚接口 VLAN 20 Switch2(config-if)#ip address 192.168.180.125 255.255.255.192 Switch2(config-if)#no shutdown Switch2(config-if)#standby 20 i
22、p 192.168.180.126 Switch2(config-if)#standby 20 priority 100 Switch2(config-if)#standby 20 preempt (略)（分数：2.00）_(2).在 PC1与 PC2的通过过程中，PC1 与 PC2不是在同一个 VLAN内，所以它们之间的通信需要通过 HSRP的虚拟路由器：PC1 以虚拟路由器的 MAC地址作为(9)封装数据包；虚拟路由器接收到数据包后，更换数据包的(10)为其 MAC地址，而(11)为 PC2的 MAC地址：最后送达 PC2。（分数：2.00）_(3).在 VTP域中，交换机有 3种工作模式
23、，分别是(12)、(13)和(14)，当 VTP以(15)模式运行时，会传送广播信息，并从广播中学习新的信息。（分数：2.00）_软件水平考试（中级）网络工程师下午（应用技术）试题-试卷 6答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：2，分数：16.00)1.试题一（）（分数：8.00）_解析：阅读以下说明，回答问题 14，将答案填入对应的解答栏内。 最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为 3层，即核心层、汇聚层和接入层。图 1-1所示的是某公司的网络拓扑图，但该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。
24、（分数：8.00）(1).在分级设计模型中，核心层的的目的是(1)，其主要工作是(2)。因此核心层必须具有(3)及(4)，并提供故障隔离功能，具有迅速升级能力和(5)以及好的可管理性等。（分数：2.00）_正确答案：(正确答案：(1)高速数据交换 (2)交换数据包 (3)高可靠性 (4)冗余性 (5)较少的时延)解析：解析：在分级设计模型中，核心层的的目的是高速数据交换，其主要工作是交换数据包。因此核心层必须要有高可靠性及冗余性，并提供故障隔离，具有迅速升级能力和较少的时延，以及好的可管理性等。(2).公司网络中的设备或系统应放在 DMz中的有(6)，应放在内网中的有(7)。 (6)(7)备选
25、答案为： A 存储商业机密的数据库服务器 B 邮件服务器 C 存储资源代码的 PC机 D 应用网关 E 存储私人信息的 PC机 F电子商务系统（分数：2.00）_正确答案：(正确答案：(6)BDF (7)ACE)解析：解析：该公司的防火墙的结构应当属于屏蔽子网结构。在这个结构中，DMZ(非军事区)是周边防御网段，它受到安全威胁不会影响到内部网络，是放置公共信息的最佳位置，通常把 WWW、FTP、电子邮件等服务器都存放在该区域。 要保证公司的商业机密避免外部网络的用户直接访问，同时避免内部网络未经授权的用户访问，所有有商业机密的数据库服务应该放在内部网络中，确保安全。同样的道理，那些存储代码的
26、PC机和存储私人信息的 PC机也要放在内部网络中。而邮件服务器、电子商务系统、应用网关等，既要内部主机可以访问，又要外部网络的用户可以访问，并且要保证安全，所以它们可以放在 DMZ。(3).在图 3-1中，两台三层交换机 4507R互为备份，它们之间是通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，是因为(8)。如果希望在这多条双绞线中既要实现链路冗余，又要实现负载均衡，可通过(9)、(10)、(11)实现。（分数：2.00）_正确答案：(正确答案：(8) 生成树协议 STP (9)修改 VLAN的 pott-priority(端口优先级) (10)修改端口的 STP
27、路径值(cost) (11)端口聚合技术)解析：解析：由于交换机中都运行了生成树协议 STP，若出现环路时，STP 会自动将一些端口阻断，从而形成了一个没有环路的树。要实现负载均衡，可以通过修改 VLAN的 port-priority(端口优先级)来实现，也可以修改端口的 STP路径值(cost)，使不同 VLAN的生成树一样，从而实现负均衡。除此之外，还可以通过端口聚合技术，将多条链路看成一条链路。(4).在分级设计模型中，路由功能主要由_层来完成。（分数：2.00）_正确答案：(正确答案：聚层)解析：解析：核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可
28、靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。汇聚层的功能主要是连接接入层节点和核心层中心，需要将大量低速的链接(接入层设备的链接)通过少数宽带的链接接入核心层，以实现通讯量的收敛，提高网络中聚和点的效率，同时减少核心层设备可选择的路由路径的数量。并可以汇聚层为设计模块，实现网络拓扑变化的隔离，增强网络的稳定性。接入层是用户与网络的接口。由此可见，路由功能主要由汇聚层来完成。二、试题二(总题数：2，分数：16.00)2.试题二（）（分数：8.00）_解析：阅读以下说明，回答问题 14，将答案填入对应的解答栏内。 某公司的域名为 ，所使用的网络地址为 222.78.68.0/24，共
29、有两台服务器，一台 IP地址是 222.78.68.10，名字是 server1，它用作域名服务器、电子邮件服务器，另一台 IP地址是 222.78.68.11，名字是 server2，它用作 Web服务器。（分数：8.00）(1).下面是服务器 server1中的三个文件。 /etc/named.conf 文件的内容： options directory“/var/named“; ; zone“IN type (1) ; file“named.ca“; ; zone“0.0.127.in-addr.arpa“IN type master; file“named.local“; allow-u
30、pdatenone; ; zone““IN type master; file“named.hosts“; allow-updatenone; ; zone“(2)“IN type master; file“named.rev“; allow-updatenone; ; /var/named/named.hosts文件的内容： $TTL 86400 IN SOA . .( 2001110600;serial 28800;refresh 14400;retry 3600000;expire 86400;minimum ) IN NS . IN MS 10 . localhost.IN A 127
31、.0.0.1 server1 IN A 222.78.68.10 server2 IN A 222.78.68.11 WWW IN (3) /var/named/named.rev文件的内容： $TTL 86400 IN SOA ( 2001110600;serial 28800;refresh 14400;retry 3600000;expire 86400;minimum ) IN NS xyzeducn 10 IN (4) 11 IN PTR server2xyzeducn（分数：2.00）_正确答案：(正确答案：(1)hint (2)68.78.222.in-addr.arpa (3)
32、CNAME 或者 CNAME server2 (4)PTR )解析：解析：不管是主域名服务器、辅助域名服务器还是缓存域名服务器，在根域名区声明时，类型type型必须为 hint，即为一个区的高速缓冲文件，因此空(1)处应当填写“hint”。空(2)处所在位置是反向域名解析区声明，应当填写反向域名。反向域名由两部分组成，域名前半段是其网络 ID反向书写，而区域后半段必须是“in-addr.arpa”。因此(2)处应当填写“68.78.222.in-addr.arpa”。空(3)处应当是定义一条别名记录。根据说明，该单位的 www服务在 server2上，即“”和“”表示同一台主机，因此(3)处
33、应当填写“IN CNAME .”，也可以只填写“CNAME server2”(注：若要填写“A 222.78.68.11”也可实现解析，但违背出题的初衷了)。空(4)处应当填写一条反向指针(PTR)资源记录，用来记录在反向搜索区域内的 IP地址及主机，用户可通过该类型资源记录把 IP地址映射成主机域名，此处应当填写“PTR ”。(2).server1服务器是一个_。 A主域名服务器 B辅助域名服务器 C缓存域名服务器 DDNS服务器（分数：2.00）_正确答案：(正确答案：A)解析：解析：在区声明部分，用 type来指定服务器类型是主域名服务器、辅助域名服务器还是缓存域名服务器，master
34、表示主域名服务器：slave 表示辅助域名服务器；hint 表示缓存域名服务器。本题的正向域名解析区声明和反向域名解析区声明中都指明了 type为 master，说明这台服务器是主域名服务器。(3)./var/named/named.hosts文件中下划线一行的含义是_。（分数：2.00）_正确答案：(正确答案：指明了该单位的邮件交换器是 ，它负责处理邮件地址的主机部分为“xyz.edu.ca”的邮件，“10”表示优先级。)解析：解析：下划线一行是一条邮件交换器(MX)记录，指定哪些主机负责接收该区域的电子邮件。此处作用是指明了该单位的邮件交换器是 ，它负责处理邮件地址的主机部分为“”的邮件，
35、“10”表示优先级。(4).在 Windows 2003下，测试 DNS服务器的程序的命令是(7)。若要测试邮件交换器设置是否正确，需要使用的子命令是(8)。（分数：2.00）_正确答案：(正确答案：(7)nslookup (8)set type=MX)解析：解析：在域名测试工具中，有许多子命令，但使用最多是的 set type子命令，它是用来改变测试的资源记录的类型，使用方法如下表所示。三、试题三(总题数：2，分数：12.00)3.试题三（）（分数：6.00）_解析：阅读以下说明，回答问题 13，将答案填入对应的解答栏内。 某公司分配到的网络地址是 217.14.8.0，予网掩码是 255.
36、255.255.192。该公司有 A、B、C 三部门，其中部门 A有 25台计算机、部门 B和部门 C各有 13台计算机，各部门分别组成一个局域网，并通过一台路由器 R1相连。另有一台路由器 R2作为边界路由器，通过 ISDN BRI与国际互联网相连，网络结构如图 3-1所示。(假设路由器支持全 0和全 1子网)。（分数：6.00）(1).根据表 3-1确定各子网的子网掩码和可使用的地址范围(部门 A地址最小，部门 C地址最大)。（分数：2.00）_正确答案：(正确答案：(1)255.255.255.224 (2)217.14.8.1217.14.8.30 (3)255.255.255.240
37、 (4)217.14.8.33217.14.8.46 (5)255.255.255.240 (6)217.14.8.49217.14.8.62)解析：解析：由于网络地址是 217.14.8.0，子网掩码是 255.255.255.192，使用子网掩码位是 26位，主机范围是 217.14.8.1217.14.8.62。划分的思路是先将这个子网一分为二，将前面部分分配给部门 A，再将后面部分再一分为二，分别分配给部门 B和部门 C，这样能够满足用户的需要，划分过程如下：(2).若路由器 R1和 R2均使用静态路由，R1 的 e0接口的 IP地址为 217.14.8.1；R2 的 e0接口的 IP地址为 217.14.8.2，s0 接口的 IP地址是 202.198.56.9/30。请填充 R2的路由表(表 3-2)。 （分数：2.00）_
