1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 30及答案与解析 一、试题一（ 15分） 1 阅读以下说明，回答问题 1和问题 2，将解答填入对应的解答栏内。二层隧道协议 L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议 PPP的二层隧道协议。某网络结构如图 2所示，采用 12TP来实现网络安全。1 在由 L2TP构建的 VPN中，主要由 (1)和 (2)两种类型的服务器构成。 1将图 2中 (1)和 (2)处空缺名称填写在答题纸的相应位置。 2相对于 L2TP，另 一种构建 VPN的方式是什么 ? 2 某路由器 (在图 2中没有标出 )的部分配置
2、信息如下所示，请解释其中注明部分的含义。 username sp_lac password 7 104D000A0618 username Bob password 7 0605063241F41 ! vpdn etable 第 (1)处 ! vpdn guoupl 第 (2)处 ! accept dislin 12tp virtual-template 1 remote sp lac 第 (3)处 local name Bob 第 (4)处 ! Icp renegotiation always 第 (5)处 no 12tp tunmel authentication 第 (6)处 二、试题二
3、（ 15分） 3 结构化布线成为网络设计和管理的首先考虑的问题，当实施结构化布线时，需要进行详细的规划设计。 3 设计布线时，需要考虑哪些主要因素 ? 4 布线实施后，需要经过系统测试，测试线路的主要指标有哪些 ? 5 结构化布线应遵循的国际标准有哪些 ? 6 在工作区内，信息插座的安装一般在什么位置 ? 7 在设备间子系统设计时，从系统的安全设计上要考虑的主要因素有哪些 ? 三、试题三（ 15分） 8 根据本题所说明的需求示意图，如图 3所示，回答问题。 某校园中，有 A、 B、C、 D、 E、 F和 C类就用，其中应用 C属于中央校区局域网，应用 E和 F属于北校区局域网，南校区局域网则有
4、应用 B和 C两类应用，而 A和 D包括本校园网的全部应用。现已完成部分需求示意图的工作。 请在 (1)、 (2)和 (3)中标出中央校区局域网、南校区局域网和北校区局域网。 四、试题四（ 15分） 9 某小公司的网络拓扑结构如图 4所示。其中路由器具有 ISDN模块，公司网络通过 ISDN连接到 ISP。9 ISP是 什么 ?请举例。 10 在路由器和 ISDN之间需要加入终端适配器 (TA)吗 ?试说明在什么情况下需要加入 TA。 11 公司内电话、传真机与 ISDN的连接情况如图 5所示。将图 5中 (1)、 (2)处的接口名称填写在相应位置。五、试题五（ 15分） 12 某单位有一个
5、100台机器的大机房，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置 IP地址、网关、 DNS服务器等。此外，还有一个不错的方法，那就是建立 NAT服务器，在服务器上配置 DNS和 DHCP服务器，每个工作站只要做简单的设置就能自动接入 Internet了，同时还能让网外的计算机直接访问内部网的特定计算机。 试简述如何组建局域网 “NAT”服务器。 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 30答案与解析 一、试题一（ 15分） 1 【正确答案】 1 (1)LAC(L2TP Access Concentr
6、ator或 L2TP访问集中器 ) (2)LNS(L2TP Network Setver或 L2TP网络服务器 ) 2由 IPsec构建 2 【正确 答案】 (1)启用 VPDN功能 (2)创建 VPDN组 1，并进入 VPDN组 1配置模式 (3)接受 L2TP通道连接请求，并根据 virtual-templatel创建 virtual-access接口，远端主机为 sp lac (4)指定隧道本端名称为 Bob (5)LNS与 client之间重新协商 (6)取消 L2TP通道验证功能 二、试题二（ 15分） 3 【正确答案】 网络拓扑结构、布线电缆、外界干扰系统的扩展和投资等。 4 【正
7、确答案】 连通性，衰减值，近端串扰等。 5 【正确答案】 EIA568B、 568A，国家标准：建筑与建筑群综合布线系统工程施工和验收标准 (GB30512-2000)等。 6 【正确答案】 距地面 30-50cm 7 【正确答案】 不间断电源和设备接地问题。 三、试题三（ 15分） 8 【正确答案】 (1)中央校区局域网 (2)北校区局域网 (3)南校区局域网 四、试题四（ 15分） 9 【正确答案】 ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是 ISP。 10 【正确答案】 不需要加入 TA。当非 ISDN终端用户连接 ISDN设备时才需要加入 TA。 11 【
8、正确答案】 T接口。 (2)U接口。 五、试题五（ 15分） 12 【正确答案】 服务端组件配置具体步骤 (1)在拨号端口上启用路由。 如果接入 Internet的连接是永久性连接 (如 DDS、 T-Carrier、帧中继、永久ISDN、 xDSL或电缆调制解调器 )在 Windows 2000中是 LAN接口；或者运行Windows 2000的计算机连接到 Internet之前先连接到其他路由器，而 LAN接口静态地或通过 DHCP配置 IP地址、子网掩码和默认网关，请直接进入第 (5)步。 (2)使用拨号接口来连接 Internet需要有调制解调器和由 ISP提供商提供的拨号连接。 (3
9、)创建使用 Internet接口的默认静态路由。对于默认的静态路由，需要选择用于连接 Internet的请求拨号接口 (用于拨号连接 )或 LAN接口 (用于永久性或中介路由器连接 )。目标位置是 0.0.0.0，网络掩码是 0.0.0.0。对于请求拨号接口，网关的 IP地址是不可配置的。 (4)添加 NAT路由选择协议。打开路由和远 程访问；在控制台目录树中，单击“server name-IP路由 -常规 ”；右键单击 “常规 ”，然后单击 “新路由选择协议 ”出现 “路由选择协议 ”对话框；在 “路由选择协议 ”对话框中，单击 “网络地址转换 ”，然后单击 “确定 ”。 (5)将 Inte
10、rnet及内部网络接口添加到 NAT路由协议。启动 (4)添加的 MAT路由协议对话框，添加 Internet及内部网络端口。 (6)启用网络地址转换寻址。在路由和远程访问控制台目录树中，右键单击“NAT”，选择 “属性 ”；在 “地址指派 ”选项卡上，选中 “通过使用 DHCP自动指派 IP地址 ”复选框；在 “IP地址 ”和 “掩码 ”中配置 IP地址范围以分配给专用网络上的DHCP客户；单击 “排除 ”，配置从分配给专用网络 DHCP客户中排除的地址，然后单击 “确定 ”； (7)启用网络地址转换名称解析。在路由和远程访问控制台目录树中，右键单击“NAT，选择 “属性 ”；在 “名称解析
11、 ”选项卡上，选中 “使用域名系统 (DNS)客户 ”复选框。当专用网络上的主机将 DNS名称查询发送到 NAT计算机时，需要初始化接入 Internet的连接，则请选中 “当名称需要解析时连接到公共网络 ”复选框，然后单击 “请求拨号 接口 ”中适当的请求拨号接口名称。要注意的是：网络地址转换寻址功能只从与单个子网对应的范围指派地址。如果 LAN接口连接不同网络，则不同网络上的客户之间将不能连接。 2重要注意事项 (1)如果此服务器是 Windows 2000 Active Directory域成员，则应由域管理员将此服务器的计算机账户添加到域中的 “RAS和 IAS服务器 ”安全组。有两种
12、方法：一是通过使用 Active Directory用户将计算机加入到安全组；二是使用 Netsh Ras Add Registeredserver命令 。 (2)在配置内部网络接口的 IP地址过程中，在配置地址转换 (NAT)服务器之前，请确定服务器有两个网络连接。在本例中，服务器上安装了两块网卡，其中一块IP地址为 202.204.219.111，它是外部地址，可以直接连接到 Internet；另一块 IP地址是 192.168.0.1，子网掩码是 255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段 (192.168.0.0)。 3配置内部网络上
13、的其他计算机 在内部网络的其他计算机上配置 TCP/IP协议以 自动获得 IP地址，然后重新启动计算机。用户会自动获得如下配置。 (1)IP地址：地址范围为 192.168.0.1 192.168.0.254； (2)子网掩码： 255.255.255.0； (3)默认网关：地址转换 (NAT)服务器的 Internet连接接口的 IP地址 (公网地址 )； (4)DNS服务器：地址转换 (NAT)服务器的 Internet连接接口的 IP地址 (公网地址 )。 4高级网络地址转换设置 (1)如果 ISP服务商已经提供了可用的公网地址，可以把地址转换 (NAT)服务器的Internet连接接口的 IP地址设为这个 IP地址。 (2)如果 Internet上的用户想要访问内部网络上的资源，一需要添加特殊的端口，此端口将公用 IP地址和端口数映射到局部网络 IP地址和端口数。
