1、软件水平考试（中级）网络工程师下午应用技术（路由器与网络互联）历年真题试卷汇编 2及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答问题。 (2010年下半年下午试题五 ) 说明 某单位的两个分支机构各有 1台采用 IM的主机，计划采用 IPv6一 over IPv4 GRE隧道技术实现两个分支机构的 IM主机通信，其网络拓扑结构如图 3-13所示。1 使用 IPv6 over-IPv4 GRE隧道技术，可在 IPv4的 GRE隧道上承载 IM数据报文。此时 (1)作为乘客协议， (2)作为承载协议。 2 根据网络拓扑和需求说明，完成 (或解释 )路由器 R1的配置。 Router(
2、config)#ipv6 unicast routing (3) R1(config)#interface Serial 1 0 R1(config-if)# (4) address (5) (6) (设置串口地址 ) R1(config if)#no shutdown(开启串口 ) R1(config)#interface FastEthemet0 0 R1(config-if)# (7) address (8) (设置以太口地址 ) R1(config if)#exit 3 根据网络拓扑和需求说明，解释路由器 R2的 GRE隧道配置。 R2(config)#interface tunnel
3、 0 (启用 tunnel 0) R2(config if)#tunnel source SI 0 (9) R2(config if)#tunneldestination 200 100 1 1 (10) R2(config if)#ipv6 address 2000： 2fcc： 2 64(为 tunnel配置 IM地址 ) R2(config if)#tunnel mode gre ipv6 (11) 4 IPv6主机 PC1的 IP地址为 2000： 2fcc： 2 64，在这种配置环境下，其网关地址应为 (12)。 4 阅读以下说明，回答问题。 (2010年上半年下午试题五 )说明 某
4、单位网络内部部署有 IPv4主机和 IPv6主机，该单位计划采用 ISATAP隧道技术实现两类主机的通信，其网络拓扑结构如图 3-14所示。路 由器 R1、 R2、 R3通过串口经 IPv4网络连接，路由器 R1连接 IPv4网络，路由器 R3连接 IPv6网段。通过 ISATAP隧道将IPv6的数据包封装到 IPv4的数据包中，实现 PC1和 PC2的数据传输。5 双栈主机使用 ISATAP隧道时， IPv6报文的目的地址和隧道接口的 IPv6地址都要采用特殊的 ISATAP地址。在 ISATAP地址中，前 64位是向 ISATAP路由器发送请求得到的，后 64位由两部分构成，其中前 32位
5、是 (1) ，后 32位是 (2) 。 (1)备选答案： A 0： 5EFE B 5EFE： 0 C FFFF： FFFF D 0： 0 (2)备选答案： A IPv4广播地址 B IPv4组播地址 C IPv4单播地址 6 根据网络拓扑和需求说明，完成路由器 R1的配置。 R1(config)#interface Serial 1 0 R1(config if)#ip address (3)255 255 255 0 (设置串口地址 ) R1(config if)#no shutdown (开启串口 ) R1(config)#interface FastEtherne0 0 R1(confi
6、g if)#ip address (4)255 255 255 0 (设置以太口地址 ) R1(config if)#exit R1(config)#router ospf 1 R1(config router)#network 192 0 0 1 1 (5) area 0 R1(config router)#network 1 92 1 1 1(6)area 0 7 根据网络拓扑和需求说明，解释路由器 R3的 ISATAP隧道地址。 R3(config)#interface tunnel 0 (7) R3(config if)#ipv6 address 2001： DA8： 8000： 3：
7、 64 eui-64 为 tunnel配置IPv6地址 R3(config if)#no ipv6 nd suppress-ra 启用了隧道口的路由器广播 R1(config if)#tunnel source SI 0 (8) R1(config if)#tunnel mode ipv6ip isatap (9) 8 为实现 ISATAP，需要在 PCI上进行配置，请完成下面的命令。 C： netsh interface ipv6 isatap set router (10) 8 阅读以下说明，回答问题。 (2009年上半年试题一 ) 说明 某公司有一个总部和两个分部，各个部门都有自己的局域
8、网。该公司申请了 4个 C类 IP地址块202 112 10 0 24 202 114 13 0 24。公司 各部门通过帧中继网络进行互联，网络拓扑结构如图 3-15所示。9 请根据图 3 15完成 R0路由器的配置。 R0 (confiq)interface s0 0 (进入串口配置模式 ) R0(config if)#ip address 202 114 13 1 (1) (设置 IP地址和掩码 ) R0(confiq)#encapsulation (2) (设置串口工作模式 ) 10 Switch0、 Switchl、 Switch2和 Switch3均为二层交换机 。总部拥有的 IP地
9、址块为 202 1 14 12 0 24。 SwitchO的端口 e0 24与路由器 R2的端口 e0 0相连，请根据图 3-15完成路由器 R2及 Switch0的配置。 R2(config)#interface fastethernet 0 0 1 R2(config subif)#encapsulati。 n dotlq (3) R2(confiq SUbif)#ip address 202 114 12 1 255 255 255 192 R2(conflg subif)#no shutdc R2(config subif)#exit R2(config)#interface fast
10、ethernet 0 0 2 R2(config subif)#encapsulation dotlq i (4) R2(config subif)#ip address 202 114 12 65 255 255 255 192 R2(config subif)#no shutdown R2(config subif)#exit R2(config)#interface fastethernet 0 0 3 R2(config subif)#encapsulation dotlq (5) R2(confiq subif)#ip addresS 202 114 12 129 255 255 2
11、55 192 R2(config subif)#no shutdown R2(config subif)#exit R2(config)#interface fastether 0 0 R2(config if)#no shutdown Switch0(config)#interface f0 24 Switch0(config subif)#switchport mode (6) Switch0(config subif)#switchport trunk encapsulation (7) Switch0(config subif)#switchport trunk allowed all
12、 Switch0(config subif)#exit 11 若主机 A与 Switchl的端口 e0 2相连，请完成 Switchl的相应端口设置。 Switchl(config)#interface e0 2 Switchl(config if)#(8) (设置端口为接入链路模式 ) Switchl(config-if)#(9) (把 e0 2分配给 VLAN100) Switchl(config if)#exit 若主机 A与主机 D通信，请填写主机 A与 D之间的数据转发顺序。 主机 A(10) 主机 D。 (10)备选答案： A Switch1SwitchOR2fs0 0)Switc
13、h0Switch2 B Switch1Switch0R2(e0 0)Switch0Switch2 C Switch1Switch0R2(e0 0)R2(s0 0)R2(e0 0)Switch0Switch2 D Switch1Switch0Switch2 12 为了部门 A中的用户能够访问服务器 Serverl，请在 R0上配置一条特定主机路由。 R0(config)#ip route 2 02 114 10 2 5 3(11) (12) 12 阅读以下说明，回答问题。 (2009年上半年试题五 )说明 某单位采用双出口网络，其网络拓扑结构如图 3-16所示。该单位根据实际需要，配置网络出口实
14、现如下功能。 (1)单位网内用户访问 IP地址 158 124 0 0 15和158 153 208 0 20时，出口经 ISP2。 (2)单位网内用户访问其他 IP地址时，出口经 ISPl。 (3)服务器通过 ISP2线路为外部提供服务。 13 在该单位的三层交换机 S1上，根据上述要求完 成静态路由配置。 ip route (1) (设置默认路由 ) ip route 158 12 4 0 0 (2) (3) (设置静态路由 ) ip route 158 153 2 0 8 0 (4) (5) (设置静态路由 ) 14 根据上述要求，在三层交换机 S1上配置两组 ACL，请根据题目要求完成
15、以下配置。 access-li st 1 0 permit ip host 10 10 30 1 any access-list 1 0 permit ip host (6) any access-list 1 2 permit ip any 158 124 0 0 (7) access-list 12 permit ip any 158 153 208 0 (8) access-list 12 deny ip any any 完成以下策略路由的配置。 route map test permit 10 (9) ip address 10 (10) ip next-hop (10) 15 以下是
16、路由器 R1的部分配置，请完成配置命令。 R1(config)#interface fastethernet 0 0 R1(config if)#ip adIJress (12) (13) R1(config if)#ip nat inside R1(config)#interface fas七 ethernet 0 1 R1(config-if)#ip address (14) (15) R1(config if)#ip nat outside 15 阅读以下说明，回答问题。 (2009年下半年 试题一 )说明 某校园网中的无线网络拓扑结构如图 3-18所示。该网络中无线网络的部分需求如下。
17、 (1)学校操场要求部署 AP，该操场区域不能提供外接电源。 (2)学校图书馆报告厅要求高带宽、多接入点。 (3)无线网络接入要求有必要的安全性。 16 根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线 AP的是 (1)交换机，它可以通过交换机的 (2)口为 AP提供直流电。 17 根据需求在图书馆报告厅安装 AP。如果采用符合 IEEE802 11b规范的 AP，理论上最高可以提供 (3)Mbps的传输速率。如 果采用符合 IEEE 802 1 lg规范的AP，理论上最高可以提供 (4)Mbps的传输速率。如果采用符合盟规范的 AP，由于将 MIMO技术和垃调制技术结合在一起，理论上
18、最高可以提供 600 Mbps的传输速率。 (5)备选答案： A IEEE 802 11a B IEEE 802 11e C IEEE 802 11i D IEEE 802 11n (6)备选答案： A BFSK B QAM C OFDM D MFSK 图书馆 报告厅需要部署 10台无线 AP。在配置过程中发现信号相互干扰严重，这时应调整无线 AP的 (7)设置。用户在该报告厅内应选择 (8)，接入不同的无线 AP。 (7) (8)备选答案 A频道 B功率 C加密模式 D操作模式 E SSID 18 若在学校内一个专项实验室里配置无线 AP，为了保证只允许实验室里的 PC机接入该无线 AP，可
19、以在该无线 AP上设置不广播盟，对客户端的 (10)地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式： (11)、 WPA WPA2、 WPA-PSK WPA2-PSK。在这三种模式中，安全性最好的是(12)，其加密过程采用了 TKIP和 (13)算法。 (13)备选答案： A AES B DES C IDEA D RSA 18 阅读以下说明，回答问题。 说明 某小区采用 HFC接入 Intemet的解决方案进行网络设计，网络结构如图 3-19所示。19 网络设计流程通常由以下 5个阶段组成。 A确定网络物理结构 B确定网络逻辑结构 C对现有网络的体系结构进行分析 D
20、安装和维护 E需求分析 根据网络开发设计的过程，给出上述 5个阶段的先后排序： (1) 。 20 为图 3 19中 (2) (6)处选择对应的设备名称，填入答题纸对应的解答栏内。 备选设备： CMTS、以太网交换机、光收发器、光 电转换节点、 Cable Modem。 21 在答题纸对应的解答栏内填写图 3 19中 (7)、 (8)处对应的传输介质。 22 Cable Modem接收从 CMTS发送来的 (9)调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经 (10)调制后，通过 HFC网络的上行信道传送给 CMTS。 (9)备选答案： A QAM B QPSK C
21、 GMSK D DMT (10)备选答案： A QAM B QPSK C GMSK D DMT 23 有线电视 HFC网络的上、下行信道是非对称的，容易产生噪声、影响传输质量的是上行信道还是下行信道 ? 23 阅读以下说明，回答问题。 说明 FTFx+LAN是实现宽带接入的常用方法，基本结构如图 3-20所示。 24 YTTx+LAN接入方式采用什么拓扑结构 ? 25 若备选设备有光网络单元 (ON-U)、光收发器和交换机，为图 3-20中的 A、 B、C选择正确的设备，填写在答题纸相应位置。 26 将图中 (1) (3)处空缺的传输介质名称填写到答题纸的相应位置。 27 本方案采用 DHCP
22、来分配网络地址。 DHCP是 (4)协议的一个扩展，便于客户自动从服务器获取 IP地址和相关设置，其中实现地址动态分配的过程如下。 (下面 未按顺序排列 ) 客户设置服务器 ID和 IP地址，并发送给服务器一个 DHCPREQUEST报文。 客户端向服务器广播 DHCPDISCOVER报文，此报文的源地址为 (5)，目标地址为 (6)。 服务器返回 DHCPACK报文。 服务器返回 DHCPOFFER报文。 客户收到的数据包中应包含客户的 (7)地址， 后面跟着服务器能提供的 IP地址、子网掩码、租约期限以及 DHCP服务器的 (8)上地址。客户进行 AIRP检测，如果觉得有问题，发送 DHC
23、PDECLNE报文；如果觉得没有问题，就接受这个配置参数。 1) 将文中 按照应答过程重新排序。 2) 将文中 (4) (8)处空缺的名称填写在答题纸的相应位置。 软件水平考试（中级）网络工程师下午应用技术（路由器与网络互联）历年真题试卷汇编 2答案与解析 一、试题一（ 15分） 【知识模块】 路由器与网络互联 1 【正确答案】 (1)IPv6 (2)IPv4 GRE 【试题解析】 IPv6-over-IPv4 GRE隧道技术将 IPv6报文封装在 IPv4报文中，可在 IPv4的 GRE隧道上承载 IM数据报文。对于采用隧道技术的设备来说，在隧道的入口处，将 IPv6的数据报封装进 IPv4
24、， IPv4报文的源地址和目的地址分别是隧道入口和隧道出口的 IPv4地址；在隧道的出口处，再将 IPv6报文取出转发到目的节点。 GRE隧道把 IPv6作为乘客协议，将 IPv4作为承载协议。 【知识模块】 路由器与网络互联 2 【正确答案】 (3)启动 IPv6单播路由配置 (4)ip (5)200 100 1 1 (6)255 255 255 0 (7)ipv6 (8)2000： 2fcc： 1 64 【试题解析】 本题主要考查路由器的接口配置。 本题中，路由器 R1的串口 s0与 IPv4网络连接。对于 IPv4网络，路由器接口IP地址的配置命令为： ip address IP_add
25、ress mask。 s0的 IP地址为200 100 1 1，子网掩码为 255 255 255 0，因此串口 s0的 IP地址配置命令为： ip address 200 100 1 1 255 255 255 0。 以太网接口 E0连接的是 IPv6网络。为 IPv6-over-IPv4 GRE隧道接口分配 IPv6地址的配置命令为 ipv6 address ipv6-address prefix-1ength，本题中应为： ipv6 address 2000： 2fcc： 1 64。 【知识模块】 路由器与网络互联 3 【正确答案】 (9)设置隧道源端口为 S0 (10)设置隧道目标地址
26、为 200 100 1 1 (11)将 tunnel模式设置为 IPv6的 GRE隧道 【试题解析】 本题主要考查采用 IPv6-over-IPv4 GRE隧道的配置命令。 【知识模块】 路由器与网络互联 4 【正确答案】 (12)2000： 2fcc： 1 64 【试题解析】 主机 PCI的网关地址是与 PCI在同一个子网的路由器端口 IP地址，也就是路由器 R1的 E0接口地址。 【知识模块】 路由器与网络互联 【知识模块】 路由器与网络互联 5 【正确答案】 (1)A (2)C 【试题解析】 本题考查 ISATAP隧道 的基本概念。 双栈主机使用 ISATAP隧道时采用的 ISATAP地
27、址格式为： Prefix(64bit)： 0：5EFE： IPv4ADDR。 0： 5EFE是 IANA规定的格式， IPv4ADDR是单播 IPv4地址。 【知识模块】 路由器与网络互联 6 【正确答案】 (3)192 1 1 1 (4)192 0 0 1 (5)0 0 0 255 (6)0 0 0 255 【试题解析】 本题考查路由器接 12地址与 ospf协议的基本配置操作。 由拓扑结构图可知，路由器 R1的串 12 S0的地址为 1 92 1 1 1 24，以太口地址为 192 0 0 1 24。前两个小题的答案很明显。 在 OSPF的配置中，采用以下命令指定与路由器直接相连的网络。
28、network address wildcardmask area areaid “wildcard mask”是通配符掩码，用于告诉路由器如何处理相应的 IP地址位。通配符掩码中， 0表示 “检查相应的位 ”， 1表示 “忽略相应的位 ”。在大多数情况下，可以将通配符掩码理解为标准掩码的反向。对于 C类网络，标准的子网掩码为 255 255 255 0，则通配符掩码为 0 0 0 255。 【知识模块】 路由器与网络互联 7 【正确答案】 (7)启用 tunnel 0 (8)指定 tunnel的源地址为 s0 (9)tunnel的模式为 ISATAP隧道 【试题解析】 本题考查 ISATAP
29、隧道的基本配置操作。 【知识模块】 路由器与网络互联 8 【正确答案】 (10)192 2 2 1 【试题解析】 使用 ISATAP隧道完成的主机一路由器隧道，在主机的配置比较简便易行，只需要确定隧道对端路由器接 12的 IPv4地址即可，同时对于主机的要求是必须都要有 IPv4地址。根据拓扑结构图，隧道路由器端接口为路由器 R3的串口 S0。因此本题应填入 192 2 2 1。 配置命令为： C： netSh metShinterface netsh interfaceipv6 netSh interface ipv6iSatap netsh interface ipv6 1satapset
30、 router 192 2 2 1 也可以通过一条命令完成： C： netsh interface ipv6 isatap set router 192 2 2 1。 【知识模块】 路由器与网络互联 【知识模块】 路由器与网络互联 9 【正确答案】 (1)255 255 255 0 (2)frame-relay 【知识模块】 路由器与网络互联 10 【正确答案】 (3)100 f4)200 (5)300 (6)trunk (7)dotlq 【知识模块】 路由器与网络互联 11 【正确答案】 (8)switchport mode access (9)switchport access vlan
31、100 (10)B 【知识模块】 路由器与网络互联 12 【正确答案】 (11)255 255 255 255 (12)202 114 13 2 【知识模块】 路由器与网络互联 【知识模块】 路由器与网络互联 13 【正确答案】 (1)0 0 0 0 0 0 0 0 10 10 10 1 (2)255 254 0 0 (3) 10 10 20 1 (4)255 255 240 0 (5)10 10 20 1 【知识模块】 路由器与网络互联 14 【正确答案】 (6)10 10 30 2 (7)O 1 255 255 (8)0 0 15 255 (9)match(10)set (1 1)10 1
32、0。 20。 1 【知识模块】 路由器与网络互联 15 【正确答案】 (12)10 10 10 1 (13)255 255 255 0 (14)55 23 12 98 (15)255 255 255 252 【知识模块】 路由器与网络互联 【知识模块】 路由器与网络互联 16 【正确答案】 (1)接入 (2)PoE 【试题解析】 以太网供电 PoE(Power Over Ethemet)这项创新的技术，指的是现有的以太网 CAT-5布线基础架构在不用作任何改动的情况下就能保证其在为如 IP电话机、无线局域网接入点 AP、安全网络摄像机以及其他一些基于 IP的终端传输数据信号的同时，还能为此类设
33、备提供直流供电的技术。 PoE技术用一条通用以太网电缆，同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的 同时又保证了现有网络的正常运作。 【知识模块】 路由器与网络互联 17 【正确答案】 (3)11(4)54(5)D(6)C(7)A(8)E 【试题解析】 IEEE 802 11n标准的核心是多入多出 (MultipleInput Multiple-Output， MIMO)和 OFDM技术，最大传输速率可达 600 Mbps，同时采用软件的无线电技术，可以向前向后兼容。 【知识模块】 路由器与网络互联 18 【正确答案】 (9)SSID(10)M
34、AC(11)WEP(12)WPA-PSK WPA2一 PSK(13)A 【试题解析】 从目前的应用来看，个人用户常用预共享密钥 (Pre-shared Key，WPA-PSK)认证，而企业则一般使用扩展认证协议 (Extensible Authentication Protocol， WPA-EAP)认证。这是因为企业可以部署 Radius服务器提供认证服务，所以可以使用 EAP 802 1x认证协议；而个人用户使用电脑的数量较少，使用 WPA PSK进行认证即可达到需求。 WAP2使用了更强壮的加密算法 AES，需要专门的硬件支持，目前大部分的Wi-Fi产品都支持 AES加密。 【知识模块】
35、 路由器与网络互联 【知识模块】 路由器与网络互联 19 【正确答案】 (1)ECBAD 【知识模块】 路由器与网络互联 20 【正确答案】 (2)以太网交换机 (3)CMTS (4)光收发器 (5)光电转换节点 (6)Cable Modem 【知识模块】 路由器与网络互联 21 【正确答案】 (7)光缆 (8)同轴电缆 【知识模块】 路由器与网络互联 22 【正确答案】 (9)A (10)B 【知识模块】 路由器与网络互联 23 【正确答案】 上行信道 【知识模块】 路由器与网络互联 【知识模块】 路由器与网络互联 24 【正确答案】 星型网络拓扑 【知识模块】 路由器与网络互联 25 【正确答案】 A光收发器 B交换机 C光网络单元 (ON-U) 【知识模块】 路由器与网络互联 26 【正确答案】 (1)光纤 (2)光纤 (3)UTP 【知识模块】 路由器与网络互联 27 【正确答案】 1) 2) (4)BOOTP (5)0 0 0 0 (6)255 255 255 255 (7)MAC (8)IP 【知识模块】 路由器与网络互联
