1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 28及答案与解析 一、试题一（ 15分） 1 随着 Internet的发展，用户对网络带宽的要求不断提高，传统的接入网已成为整个网络中的瓶颈，以新的宽带接入技术取而代之已成为目前研究的焦点。其中最引人注意的是光纤接入技术。 1 FTYH有哪两种实现技术 ? 2 什么是 PON，请列举影响 EPON的关键技术 ? 二、试题二（ 15分） 3 阅读以下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企 业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键
2、设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量 (QoS)等。下面是CiscoVLSM子网设计与路由器的路由选择协议 (其中路由器的路由选择协议未列出 )。 下面以某公司， VLSM(Variable Length Subnet Mask，变长子网掩网 )子网的方法。假设该公司被分配了一个 C类地址，该公司的网络拓扑结构如图 1所示。其中部门 A拥有主机数 20、部门 B拥有主机数 10、部门 C拥有主机数 20、部门D拥有主机数 10，分公司 A拥有主机数 10、分公司 C拥有主机数 10。假如分配的网络为 192.168.1.0： 3 请为该网络进行子网分割，
3、至少有 3个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。 4 请列出你所分配的网络地址。 5 为该网络分配广域网地址。 三、试题三（ 15分） 6 回答以下问题。 6 远程访问服务所使用到的 AAA技术中的 3个 A分别指代什么 ? 7 简述无线接入技术的实现主要基于哪几种类型的技术 ? 四、试题四（ 15分） 8 某公司设置 VPN服务器允许 外地的公司员工通过 Internet连接到公司内部网络。 8 VPN使用的隧道协议可以有哪几类，分 5U有哪些协议 ? 9 若采用 L2TP协议，则该协议除 IP外还支持哪几种协议 ? 10 VPN路由器配置如下：请解释画线部分含义：
4、Vpdn-group 1 (1) Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (2) Local name keith Lop renegotiation always (3) NO 12tp tunnel authentication 五、试题五（ 15分） 11 某单位拟建立一个 Intranet，建立自己的 Web服务器、 DNS服务器， Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到 Internet上，只允许访问自己的 Web服务器。请你做出规划，解
5、决如下问题。 11 如何根据网络流量选择联网设备，给出所选设备的作用 ? 12 如何规划防火墙，将内部业务服务器和部分 PC机与 Internet隔离 ? 13 在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少 ? 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 28答案与解析 一、试题一（ 15分） 1 【正确答案】 有 APON和 EPON两种实现技术。 2 【正确答案】 PON(无源光网络 )技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活的组成树型、星型。总线型等拓扑结构。 影响 EPON的关键技术有：上行信道复
6、用技术、测距和时延补偿技术；光器件的发展、突发 信号的快速同步、下行信道的安全性，如何实现 Qos和如何实现VLAN与网络管理等。 二、试题二（ 15分） 3 【正确答案】 由于该公司最大的子网有 20台主机，即 25-2 30；且至少要分割四个网络， 23-2 6 4(其中 3表示变长子网掩网， 4表示 4个子网络 )，即(000,001,010,011,100,101,110,111)共有 8个子网。如果用 6位可以表示 266 64个独立的主机地址，其中全 0的地址被保留标志子网本身，全 1的地址被保留用作广播，这样还剩 62个可用地址，由于该公司最大的子网有 20台 ；主机，若用这样的
7、子网会浪费地址至此，因此 5位课表示 25 32个独立的主机地址，最终将192.168.1.0子网化使用的子网掩码是 255.255.255.224，或 192.168.1.0/27，即使用 27位子网掩码，得到能用的子网设为子网 A、子网 B、子网 C、子网 D、子网 E和子网 F。 将子网 A、子网 B分配给部门 A和部门 C(每个子网中可用主机位地址位 30个 )，另外根据实际情况：总公司部门 B、分公司部门 D、分公司 A和分公司 C各有 10余台主机，因此，对子网 D和子网 E再进行子网化，用 28位子网掩码255.255.25.240(或 192.168.1.128/28和 192
8、.168.1.160/28，即 28位掩码 )，得到子网192.168.1.128/28、 192. 168.1.144/28、 192.168.1.160/28和 192.168.1.176/28，分别分配给总公司部门 B、分公司部门 D、分公司 A和分公司 C，每个子网可用主机数为14个。这样我们会剩余 3个子网 (否则，这些子网均得用上 )。将子网 C和子网 F留作公司以后发展时用。将子网 F进一步细分，用于总公司余各个公司之间的广域网链路上。由于点到点的广域网链路需要的地址少，只要 2个地址用在每一条链路的两端上的每一个路由器上，对子网 F进一步子网化，使它能工作在广域网链路上，取 3
9、0位子网掩码 255.255.255.252或 192.168.1.192/30，得到子网如下： 192.168.1.192/30、 192.168.1.196/30、 192.168.1.200/30、 192. 168.1.204/30、192.168.1.208/30、 192.168.1.212/30、 192.168.1.216/ 30、 192.168.1.220/30。从中取出 192.168.1.192/30、 192.168.1.196/ 30和 192.168.1.200/30这 3个子网，每个子网中可用的主机地址有两个 (实际上每个子网中有 4个主机地址，它包括子网 ID
10、、广播地址以及 2个可分配的地址 )，分别用于总公司到各个分公司的广域网链路上 (例如： 192.168.1.193和 192.168.1.194用于总公司和分公司 A之间的广域网链路上，192.168.1.197和 192.168.1.198用于总公司到分公司 B之间的广域网链路上，192.168.1.201和 192.168.1.202用于总公司到分公司 C之间的广域网链路上 )；剩余的子网留作以后公司网络扩展时使用。 由以上分析，三个变长子网掩码， 255.255.255.224、 255.255.255.240、255.255.255.252，理由见上。 4 【正确答案】 见表 4。5
11、 【正确答案】 168.1.193和 192.168.1.194用于总公司和分公司 A之间的广域网链路上； 192.168.1.197和 192.168.1.198用于总公司和分公司 B之间的广域网链路上； 192.168.1.201和 192.168.1.202用于总公司和分公司 C之间的广域网链路上。 三、试题三（ 15分） 6 【正确答案】 3个 A分别指： Authentication，认证； Authorization，授权；Accounting，记帐。 7 【正确答案】 主要有蜂窝技术、数字无绳电话、点对点微波技术和卫星 技术。 四、试题四（ 15分） 8 【正确答案】 分三层和二
12、层隧道隧道协议。三层有 IPsec协议二层有 L2TP和PPTP协议。 9 【正确答案】 IPX、 NetBEUI 10 【正确答案】 (1)创建 VPDN组 1(2)接受 L2TP通道连接请求，并根据虚接口模板 1创建虚拟访问，接收远程主机为 a801的连接。 (3)LCP再次协商。 五、试题五（ 15分） 11 【正确答案】 选择网络交换机连接服务器和 PC机，对于连接服务器的交换机可以选择 100或 1000M端口连接，对于一般的 PC机可以选择 10或 100M连接端口。选择路由器作为连接 Internet的接入设备。 12 【正确答案】 可以构建一个非军事区，将对外服务的服务器如 Web服务器、DNS服务器和 Email服务器等放置在非军事区，通过外网路由器连接 Internet。Internet上限制内部的部分 pc机访问 Internet。在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。 13 【正确答案】 DDN最高 2M ISDN 64K*2(2B+D) 帧中继最高 2M X.25 64K
