1、2013年上半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答内。 【说明】某学校计划部署园区网络，本部和分校区地理分布如图 11所示。 根据需求分析结果，网络规划部分要求如下： (1)网络中心机房在信息中心。 (2)要求汇聚交换机到核心交换机以千兆链路聚合。 (3)核心交换机要求电源、引擎双冗余 (4)信息中心与分校区实现互通。 1 网络分析与设计过程一般采用五个过阶段：需求分析、通信规范分 析、逻辑网络设计、物理网络设计与网络实施。其中确定新网络所需的通信量和通信模式属于(1) 阶段
2、；确定 IP地址分配方案属于 (2) 阶段；明确网络物理结构和布线方案属于 (3) 阶段；确定网络投资规模属于 (4) 阶段。 2 根据需求分析，规划该网络拓扑如图。 1-2所示。 (1)核心交换机配置如表 1-1所示，确定核心交换机所需配备的模块最低数量。 (2)根据网络需求描述、网络拓扑结构、核心交换机设备表，图 1-2中的介质 1应选用 (9) ，介质 2应选用 (10) ，介质 3应选用 (11) 。 问题 (9) (11) 备选答案 (注：每项只能选择一次 ) A单模光纤 B多模光纤 C 6类双绞线 D同轴电缆 3 该校园根据需要部署了两处无线网络：一处位于学校操场；一处位于科研楼。
3、其中操场的无线 AP只进行用户认证，科研楼的无线 AP只进行指定用户的接入。 (1)无线 AP分为 FIT AP和 FAT AP两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所以该学校的无线 AP为 (14) AP。天线通常分为全向天线和定向天线，为保障操场的无线覆盖范围，此时应配备 (15) 天线。 (2)为了保证科研楼的无线 AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的 (16) 地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有 WEP、 WPA和 WPA2三种方式。门前，安全性最好的是 (17) 。 4 学校汁划
4、采用 VPN方式实现分校区与本部的互通。 VPN的隧道协议主要有三种： PPTP、 L2TP和 IPSec，其中 (18) 和 (19) 协议工作在 OSI模型的第二层，又称为二层隧道协议； (20) 是第三层隧道协议。 二、试题二（ 15分） 4 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答内。 【说明】某公司搭建了一个小型局域网，局域网内有 200台 PC机，网络中配置一台 Linux服务器作为 Internet接入服务器， Linux服务器 E0网卡的 IP地址为 192 168 1 1，E1网卡的 IP地址为 202 100 20 30，该网络结构如图 21所示。 为了方便局
5、域网 IP管理，决定在 Linux Sever中配置 DHCP服务，要求 DHCP服务的配置满足几个条件： (1)考虑今后扩展需求，当前只使用从 192 168 1 1到192 168 1 201的 1P地址； (2)PC100(MAC地址地址为 00： A0： 78： 8E：9E： AA)作为内部文件服务器，需要使用固定的 IP地址为 192 168 1 100； (3)在 Linux Sever。上配置 DNS服务； 5 根据题目要求补充完成 DHCP服务器配置文件 dhcpd conf的配置项。 default-lease-time 1200： max-lease-time 9200：
6、option subnet-mask 255 255 255 0 option broadcast-address (1) ； option routers (2) ； option domain-name-servvices (3) ； subnet (4) netmask (5) range (6) (7) ； host fixed hardware ethernet (8) ； fixed address (9) ； 6 根据 DHCP协议约定和问题 1的配置， DHCP客户端 PCI从获取 1P地址后经过(10) 分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务
7、器的 的消息是 (11) 。如果 DHCP服务器同意租约更新，响应的消息是(12) 。如果 DHCP服务器不同意租约更新，响应的消息是 (13) 。 7 在 DHCP客户端，还可以通过 Windows命令 (14) 来立即释放申请到的IP地址，通过命令 (15) 来立即重新申请租约。 三、试题三（ 15分） 7 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答内。 【说明】某学校的图书馆电子阅览室已经连接成为局域网 (局 域网段为 192 168 1 0 24 )，在原有接入校园网的基础上又租用了电信的 ADSL宽带接入来满足用户的上网需求。其中，校园网网段为 210 27 1 76 0
8、 210 27 191 255， DNS为210 27 176 3，子网按照 C类网络划分，每个子网的网关都为210 27 XXX 1。 AD-SL宽带的网络地址由电信自动分配，具体网络结构如图31所示。 8 在该电子阅览室网络的出口利用了一台安装 Windows Server 2003的服务器实现客户机既能访问本校和本馆内的电子资源，义能够通过 ADSL访问外部资源。现计划在 Severl上安装 3块网卡来实现这个功能，三块网卡首先需要在如图 32所示的界面里配置 IP地址等信息。按照题目要求选择 (1) (6)中的正确选项。 网卡 1：连接电子预览室内网， IP地址：192 168 1 1
9、，子网掩码 255 255 255 0，网关 (1) ， DNS (2) 。 网卡 2：连接 ADSL电信网， IP地址： (3) ， DNS (4) 。 网卡 3：连接校园网， IP地址： (5) ，子网掩码为 255 255 255 0，网关为 (6) ， DNS为 210 27 176 3。 空(1) (6)备选答案： A 192 1 68 1 1 B自动获取 C 192 168 1 2 D不指定，保持为空 E 210 27 179 2 F 210 27 179 1 G 255 255 255 0 9 在 Severl上开启路由和远程访问服务，出现如图 33所示的窗口，在继续配置“网络接
10、口 ”时，出现如图 34所示的对话框，应该选择 “ (7) ”，然后选择 ADSL账号和密码完成连接建立过程。 为了使客户机自动区分电子预览室内网、校园网和 ADSL电信网，还需新建一个批处理文件 route bat，并把路由功能加入到服务器中， route bat文件内容如下所示，完成相关配置。 cd route delete (8) 删除默认路由 route add (9) mask255 255 255 0 192 168 1 1定义内网路由 route add (10) mask 255 255 255 0 210 27 176 1 定义校园网一个网段路由 依次定义校园网其它各网段路由
11、 10 因为电子阅览室的 DHCP服务器老化需要更换，原有的 DHCP服务器内容需要转移到新的服务器设备上， 这是采用导入导出的方式进行配置的迁移，采用的步骤如下： (1)在原有的 DHCP服务器命令行模式下输入 “netsh dhcp server export c：dhcpbackup txt”命令，将该文件拷入到新服务器的相同位置。 (2)在新的服务器上安装好 DHCP服务器后，在命令行模式下输入 “ (11) ”命令，即可完成 DHCP服务器的迁移。 (3)在迁移操作是，一定要使用系统 (12) 组的有效账户。 11 (1)若电子阅览室的客户机访问 Web服务器时出现 “HTTP错误：
12、 401 1一未经授权：访问由于凭据无效被拒绝。 ”现象，则需要在控制面板 管理工具 计算机管理 本地用户和组，将 (13) 账号启用来解决此问题。 (2)若出现 “HTTP错误： 401 2一未经授权：访问由于服务器配置被拒绝。 ”现象，造成该错误的原因是身份验证设置的问题，一般应将其设置为 (14) 身份认证。 空 (13)、 (14)备选答案： A IUSR机器名 B Administrator C Guest D匿名 四、试题四（ 15分） 11 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答内。 【说明】某企业的网络结构如图 4一 l所示。 按照该网络拓扑结构为该企业网络进行
13、 IP地址和 VLAN规划，具体规划如表 41所示。 12 访问控制列表 ACL可以通过编号或 (1) ； ACL分为两种类型，其中(2) ACL只能根据源地址进行过滤， (3) ACL使用源地址、目标地址、上层协议和协议信息进行过滤。 13 在网络使用中，该企业要 求所有部门都可以访问 FTP和 Web服务器，只有财务部可以访问 DataBasc服务器；同时，网络管理员可以访问所有网络资源，禁止非网络管理员访问交换设备。根据需求，完成核心交换机 Route-Switch以下配置命令。 Route-Switch(config)#access-list 101 permit ip host 19
14、2 168 100 10 any Route-Switch(config)#access-list 101 permit tcp any host 192 168 10 10 eq ftp Route-Switch(config)#access-list 101 permit (4) eq WWW 允许所有主机访问 Web服务器 Route-Switch(config)#access-list 101 permit (5) 允许财务部访问 Datebase服务器 Route-Switch(config)#access-list 101 deny any any Route-Switch(con
15、fig)#int VLAN 10 Route-Switch(config-if)#ip access-group 101 in在 VLAN的入方向应用 acl 101 Route-Switch(config)#access-list 102 deny any any Route-Switch(config)#int VLAN 1 Route-Switch(config-if)# (6) 禁止非网管用户访问网络设备和网管服务器等 14 企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求：要求员工只能在周一至周五 08： 0018： 00和周末 08： 001 2： 00这
16、两个时间段访问互联网。根据需求，完成或 (解释 )核心交换机 RouteSwitch的部分配置命令。 Route-Switch(config)#time-range telnettime定义时间范围 Route-Switch(config-time-range)#periodic weekday (7) 定制 周期性执行时间为工作日的 08： 00-18： 00 Route-Switch(config-time-range)#periodic weekend 08： 00 to 12： 00 (8) Route-Switch(config-time-range)#exit Route-Swit
17、ch(config)#access-list 104 deny ip 192 168 3 0 0 0 0 255 any (9) Route-Switch(config)#access-list 104 deny ip any any time-range telnettime 应用访问控制时间，定义流量筛选条件 Route-Switch(config)#int f0 6 Route-Switch(config-if)# (10) 在接口 f0 6的出方向应用 acl 104规则 15 随着企业业务的不断扩大，企业新建了很多分支机构，为了满足各地新建分支机构和移动办公人员使用企业 网络的需求。
18、比较经济快捷的做法是选择 VPN技术来实现这种办公需求。该技术根据连接主体的不同，针对移动办公和家庭办公可以采用的连接方式为 (11) 连接方式，针对分支机构长期性的使用，可以采用 (12) 连接方式。 空 (11)、 (12)的备选答案： A远程访问的 VPN B站点到站点的 VPN 2013年上半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)通信规范分析 (2)逻辑网络设计 (3)物理网络设计 (4)需求分析 【试题解析】 其中确定新网络所需的通信量和通信模式属于通信规范分析阶段。逻辑设计过程主要由 4个步骤组成：确
19、定逻辑设计目标、网络服务评价、技术选项评价、进行技术决策。确定 IP地址分配方案属于逻辑网络设计阶段。物理网络设计是逻辑网络设计的具体实现，通过对设备的具体物理分布、运行环境等的确定来确保网络的物理连接符合逻辑设计的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务的部署方案。因此明确网络物理结构和布线方案 属于物理网络设计阶段；确定网络投资规模属于需求分析阶段。 2 【正确答案】 (5)2个 (6)2个 (7)1个 (8)8个 (9)C (10)A (11)B (12)设备 2 (13)设备 1 【试题解析】 由题知，核心交换机要求电源、引擎双冗余，因此交换路由引擎和交换
20、路南模块需要 2个。 图 1-2中的介质 1应选用 6类双绞线。要求汇聚交换机到核心交换机以千兆链路聚合，介质 2应选用单模光纤，介质 3应选用多模光纤。 IDS是英文 “Intrusion Detection Systems”的缩写，中文意思是 “入侵检测系统 ”。它依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。做一个形象的比喻：假如防火墙是一幢大楼的 锁，那么IDS就是这幢大楼里的监视系统。为了网络的安全运行，该网络部署了 IDS设备。在图 12的设备 1、 2、 3、 4上，适合
21、部署 IDS设备的是设备 1及设备 2。 3 【正确答案】 (14)FIT (15)全向 (16)MAC (17)WAP2 【试题解析】 Fat AP无线网路解决方案可由 Fat AP直接在有线网的基础上构成，所有 AP都单独进行配置，且难於集中管理；而 Fit AP无线网路解决方案则是由无线网路控制器和 Fit AP在有线网的基础上构成，且 Fit AP上 “零配置 ”，所有配置都集中到无线网路控制器上。易於集中管理。室外全向天线将信号均匀分布在中心点周围 360全方位区域，要架在较高的地方，适用于连接点距离较近，分布角度范围大，且数量较多的情况。室外的定向天线的能 量聚集能力最强，信号的方
22、向指向性极好。因此，本题应该配备全向天线。为了保证科研楼的无线 AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的 MAC地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有 WEP、 wPA和 WPA2三种力 式。目前，安全性最好的是WPA2。古老的 “WEP”加密方式，在安全上存在着若被第三者恶意截获信号密码容易被破解的问题。 WPA2是 WPA的升级版，现在新型的网卡， AP都支持WPA2加密。 WPA2则采用了更为安全的算法。 4 【正确答 案】 (18)PPTP (19)L2TP (20)IPSec 【试题解析】 二层隧道协议：主要
23、有三种： PPTP(Point to Point Tunneling Protocol，点对点隧道协议 )、 L2F(Layer 2 ForWarding，二层转发协议 )和L2TP(Layer 2 Tunneling Protocol，二层隧道协议 )。其中 L2TP结合了前两个协议的优点。 三层隧道协议：用于传输三层网络协议的隧道协议，主要有 GRE和 IPSec。 二、试题二（ 15分） 5 【正确答案 】 (1)192 168 1 255 (2)192 168 1 1 (3)192 168 1 1 (4)192 168 1 0 (5)255 255 255 0 (6)192 168 1
24、 2 (7)192 168 1 201 (8)00： A0： 78： 8E： 9E： AA (9)192 168 1 100 【试题解析】 在 Linux系统中， DHCP服务的服务器程序是 dhcpd，该程序以独立方式启动运行，其配置义件是 etc dhcpd conf，在这个文件中定义了默认租期、最大租期、可分配的 IP地址范围、子网掩码以及网关、名字服务器等选项。由题知，指定广播地址为 192 168 1 255，指明子网内的默认网关 (即路由器 )的地址为 192 168 1 1，在 Linux Server上配置 DNS服务，故指明 DNS服务器的地址为 192 1 68 1 1。因
25、为局域网内有 200台主机，所以子网为192 168 1 0子网掩码为 255 255 255 0。考虑今后扩展需求，当前只使用从 192 168 1 1到 192 168 1 201的 IP地址；因此指明 要分配的 IP地址的范围从 192 168 1 2到 192 168 1 201。 PC100(MAC地址为 00： A0： 78： 8E： 9E： AA)作为内部文件服务器，需要使用固定的 IP地址为 192 168 1 100，故 MAC地址为 00： A0： 78： 8E： 9E：AA的主机配置同定的 IP地址 192 168 1 100。 6 【正确答案】 (10)10 (11)D
26、HCPQUEST (12)DHCPACK (13)DHCPNACK 【试题解析】 DHCP服务器向 DHCP客户机出租 的 IP地址一般都有一个租借期限，期满后 DHCP服务器便会收回出租的 IP地址。如果 DHCP客户机要延长其IP租约，则必须更新其 IP租约。 DHCP客户机启动时和 IP租约期限过一半时，DHCP客户机都会自动向 DHCP服务器发送更新其 IP租约的信息。依据问题 1的配置，可知指定缺省租约时间 1200s，就是 20分钟， DHCP客户端 PCI从获取 IP地址后经过 10分钟需要到 DHCP服务器申请租约更新。此时 PCI发送到 DHCP服务器的的消息是 DHCPQU
27、EST。如果 DHCP服务器同意租约更新，响应的消息是 DHCPACK。如果 DHCP服务器不同意租约更新，响应的消息是DHCPNACK。 7 【正确答案】 (14)IPconfig release (15)ipconfig renew 【试题解析】 Windows XP用户可以通过 ipconfig all命令可以看出自己申请到的本机 IP地址； ipconfig reriew命令重新向 DHCP服务器申请 IP地址；ipconfig releasc命令释放 IP地址。 三、试题三（ 15分） 8 【正确答案】 (1)D (2)D (3)B (4)B (5)E (6)F 【试题解析】 由题知
28、，网卡 1连接电子预览室内网， IP地址：192 168 1 1，子网掩码 255 255 255 0，故网关年和 DNS均为不指定，保持为空。 网卡 2连接 ADSL电信网，因为 ADSL宽带的网络地址南电信白动分配，故 IP地址和 DNS自动分配。 网长 3连接校园网， IP地址 210 27 179 2，网关为 210 27 1 79 1。其中，校同网网段为 210 27 1 76 0 210 27 1 91 255， DNS为210 27 176 3。南网络结构图知， IP地址 210 27 179 2。 9 【正确答案】 (7)使用以太网上的 PPP(PPPoE连接 ) (8)0 0
29、 0 0 (9)192 168 1 0 (10)210 27 176 0 【试题解析】 和 Scverl上开启路由和远程访问服务，出现如图 33所示的窗口，在继续配置 “网络接口 ”时，出现如图 34所示的对话框，应该选择 “使用以太网上的 PPP(PPPOE连接 )”，然后选择 ADSL账号和密码完成连接建立过程。 route delete0 0 0 0为了删除默认路南。 route add1 92 168 1 0 mask 255 255 255 0 192 1 68 1 1为了添加下面的内网路由。由题知，校园网网段为 210 27 176 0 210 27 191 255， DNS为 2
30、10 27 176 3，接着定义校园网一个网段路由 210 27 1 76 0， route add 210 27 1 76 0mask 255 255 255 0 210 27 176 1。 10 【正确答案】 (11)netsh dhcp server import c： dhcpbackup txt (12)管理员 【试题解析】 在 Windows Servel 2003 Netsh exc工具包含两个命令可为动态主机配置协议 (DHCP)：导出和导入。这些命令可用于有选择地导出和导入 DHCP作川域。 (1)在原有的 DHCP服务器命令行模式下输入 “netshdhcp server
31、export c：dhcpbackup txt”命令，将该文件拷入到新服务器的相同位置。 (2)在新的服务器上安装好 DHCP服务器后，在命令行模式下输入 “netsh dhcp server import c： dhcpbackup txt”命令，即可完成 DHCP服务器的迁移。 (3)在迁移操作是，一定要使用系统管理员组的有效账户。 11 【正确答案】 (13)A (14)D 【试题解析】 (1)若电子阅览室的客户机访问 Web服务器时出现 “HTTP错误：401 1未经授权：访问由于凭据无效被拒绝。 ”现象，则需要在控制面板 管理工具 计算机管理 本地用户和组，将 IUSR_机器名账号启
32、用来解决此问题。 错误号 401 1 症状： HTTP错误 401 1未经授权：访问 由于凭据无效被拒绝。 分析：由于用户匿名访问使用的账号 (默认是 IUSR_机器名 )被禁用，或者没有权限访问计算机，将造成用户无法访问。 解决方案：请尝试用以下办法启用：控制面板 -管理工具 -计算机管理 -本地用户和组，将 IUSR_机器名账号启用。 (2)若出现 “HTTP错误： 401 2 未经授权：访问由于服务器配置被拒绝。 ”现象，造成该错误的原因是身份验证设置的问题，一般应将其设置为匿名身份认证。 错误号 401 2 症状： HTTP错误， 401 2未经授权：访问由于 服务器配置被拒绝。 原因
33、：关闭了匿名身份验证解决方案：运行 inetmgr，打开站点属性 目录安全性 身份验证和访问控制 选中 “启用匿名访问 ”，输入川户名，或者点击 “浏览 ”选择合法的用户，并两次输入密码后确定。 四、试题四（ 15分） 12 【正确答案】 (1)名字 (2)标准型 (3)扩展 【试题解析】 路由器能够提供初级防火墙的功能，该功能是通过路南器提供的访问控制列表 (Access ControlList， ALC)功能实现，它可以根据一些准则过滤不安全的数据包，如攻击包、病毒包等 以保证网络的可靠性和安全性。访问控制列表ACL可以通过编号或名字。 IP访问控制列表主要有两种类型，一类是标准访问控制列
34、表 (IP Standard Access List)，一类是扩 展访问控制列表 (IP Extended Access Lists)。 标准访问列表只对数据包中的源地址进行检查，而不考虑日的地址及端口号等过滤选项，表号为 1 99。 扩展访问控制列表除了检查源地址和目的地址外，还可以检查指定的协议，根据数据包头中的协议类型进行过滤；还可以检查端口号，根据端口号对 数据包进行过滤。扩展访问控制列表的表号范同是 100 199，后来又进行了扩展，扩展的表号是 2 000 2 699。 13 【正确答案】 (4)perlmit tcp any host 192 168 10 30 (5)permi
35、t tcp 192 168 3 0 0 0 0 255 host 192 168 10 20 (6)ip accessgroup 102 in 【试题解析】 由题知，在网络使用中，该企业要求所有部门都可以访问 FTP和Web服务器，只有财务部可以访问 Da-taBase服务器。故 Route-Switich(config)#access-list 101permit tcp any host 192 168 10 30 eq WWW表示允许所有主机访问 Web服务器 Route-Switch(config)#access list 101 permit tcp 192 168 3 0 0 0
36、0 255 host 192 168 10 20表示允许财务部访问 Datebase服务器。 Route-Switch(config-if)#ip access-group 102 in表示在 VLAN1的入方向应用 ac1 102规则，禁止非网管员用户访问网络设备和网管服务器等。 14 【正确答案】 (7)8： 00 to 18： 00 (8)定制周期性执行时间为周末的 8： 00一 12： 00 (9)禁止财务部访问互联网 (10)ip accessgroup 104 out 【试题解析】 由题知，企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求：要求员工只能在周
37、一至阁五 08： 00一 18： 00和周木 08： 0012： 00这两个时间段访问互联网。核心交换机 Route-Switch的部分配置命令如下所示： Route-Switch(config)#time range telnettime定义时间范同 Route Switch(config time-range)#periodic weekday08： 00 to 18： 00 定制周期性执行时间为工作日的 08： 0018： 00 Route-Switch(config-time-range)#periodic weekend08： 00 to 12： 00 定制周期性执行时间为周末的 0
38、8： 0012： 00 Route-Switch(config time-range)#exit Route Switch(config)#access-list 104 deny ip 192 168 3 0 0 0 0 255 any 禁止财务部访问互联网 Route Switch(config)#access list 104 deny ip any anytime range telnettime 应用访问控制时间，定义流量筛选条件 Route-Switch(config)#int f0 6 Route-Switch(config-if)#ip access-group 104 out
39、 在接口 f0 6的出方向应用 acl 104规则 15 【正确答案】 (11)A (12)B 【试题解析】 虚拟专用网络 (Virtual Private Network，简称 VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个 VPN网络的任意两个节点之 间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如 Internet、 ATM(异步传输模式 、 Frame Relay(帧中继 )等之上的逻辑网络，用户数据在逻辑链路中传输。 VPN技术根据连接主体的不同，针对移动办公和家庭办公可以采用的连接方式为远程访问的 VPN连接方式，针对分支机构长期性的使用，可以采用站点到站点的 VPN连接方式。
