1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 33及答案与解析 一、试题一（ 15分） 1 下面是某路由器的部分配置信息，解释 (n)处标有下划线部分的含义，将解答填入对应栏内。 1. 下面是某路由器的部分配置信息，解释 (n)处标有下划线部分的含义，将解答填入对应栏内。 配置路由器信息 Current configuration： ! version 11.3 no service password-encryption ! hostname router1 (1) ! enable password pwd12345 (2) ! interface Ethemet0 ip a
2、ddress 1 92.4.1.1 255.255.255.0 ! interface Seria10 ip address 1 92.3.1.1 255.255.255.0 encansulation frame-relay IETF (3) no ip mroute-cache bandwidth 2000 (4) frame-relay map ip 192.3.1.2 100 broadcast (5) frame-relay lmi-type cisco ! router ospf 1 (6) network 192.1.1.0 0.0.0.255 area 0 (7) networ
3、k 192.3.1.0 0.0.0.255 area 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 (8) ! End 二、试题二（ 15分） 1 阅读以下说明，回答问题 1 6，将答案填入对应的解答栏内。 某公司有一个局域网，在 ISP申请了 Internet接入，接入方式是以太网， ISP分配给了一个固定的IP地址为 222.152.199.33、子网掩码为 255.255.255.252、默认网关为 222.1 52.199.34、 DNS为 202.102.192.68。该公司有两台服务器，一台 PC服务器 S1作为代理
4、服务器实现整个公司上网，代理服务器的操作系统是 Linux，代理软件是squid；另一台 PC服务器 S2安装了 DHCP服务，为内部客户机动态分配 IP地址，拓扑图如图 2-1所示 下面分别是服务器 S1的代理服务配置文件 /etc/squid/squid.conf和服务器 S2的DHCP服务配置文件 /etc/dhcpd.conf主要内容。 S1的 /etc/squid/squid.conf文件的内容节选： http_port 8080 cache_mem 194 MB cache_dir/home/squid/cache 40 00 24 33 cache_access_log/usr/
5、local/squid/logs/access.log cache_log/usr/local/squid/logs/cache.log dns_nameservers (2) acl denydomain dstdomain .tw acl all scr 0.0.0.0/0.0.0.0 http_access deny denydomain http_access allow all cache mgr S2服务器 /etc/dhcpd.conf文件的主要内容： subnet 192.168.1.0 netmask 255.255.255.0 range (3) ; default-le
6、ase-time 86400; max-lease-time 604800; option subnet-mask 255.255.255.0; option routers 192.168.1.1; option broadcast-address 192.168.1.255; option domain-name-servers 202.102.192.68; 2 图 2-1中 (1)处该填写 _。 3 S1的 /etc/squid/squid.conf文件的 (2)处该填写 _。 4 如果该局域网中没有其他服务器或客户机需要固定 IP地址，则 S2的/etc/dhcpd.conf文件中
7、(3)处该填写 _。 5 文件 /etc/squid/squid.conf中带画线部分的作用是 _。 6 代理服务器缓冲区放在 (5)文件下，大小是 (6)。 7 在启用代理服务器前，还必须为代理服务器缓冲区设置权限和初始化，其命令分别是 (7)、 (8)。 三、试题三（ 15分） 7 阅读以下说明，回答问题 1 7，将解答填入对应的解答栏内。 图 3-1是在网络中划分 VLAN的连接示意图。 VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持 VLAN的交换机端口上，并属于某个 VLAN。 8 同一个 VLAN中的
8、成员可以形成一个广播域，从而实现 _。 9 在交换机中配置 VLAN时， VLAN 1是否需要通过命令创建 ?为什么 ? 10 创建一个名字为 v2的虚拟局域网的配置命令如下，请给出空白处的配置内容： Switch# (2) (进入 VLAN配置模式 ) Switch(vlan)# (3) (创建 v2并命名 ) Switch(vlan)# (4) (完成并退出 ) 11 使 Switch 1的千兆端口允许所有 VLAN通过的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface gigabit0/1 (进入端口 6配置模式 ) Switch1(config
9、-if)#switchport (5) Switch1(config-if)#switchport (6) 12 若交换机 Switch1和 Switch2没有千兆端口，在图 3-1中能否实现 VLAN Trunk的功能 ?若能，如何实现 ? 13 将 Switch1的端口 1216划入 v2的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface fastEthernet0/6 (进入端口 6配置模式 ) Switch1(config-if)#switchport (7) Switch1(config-if)#switchport (8) 14 若网络用户
10、的物理位置需要经常移动，划分 VLAN应采用的方式是 _。 四、试题四（ 15分） 14 阅读以下说明，回答问题 1 4，将解答填入对应的解答栏内。 利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可 以对各个子网实施不同的管理策略。图 4-1是在网络中划分 VLAN的连接示意图。 15 下面的命令是在交换机 Switch1上创建一个名字为 classroom的虚拟局域网(VLAN ID为 2)的配置命令，请给出空白处的配置内容： Switch1# (1) Switch1(config)# (2) (创建 Vlan2) Switch1(config-vlan)#nam
11、e classroom (将 Vlan2命名为 classroom) Switch1(config-vlan)# (3) (完成并退出 ) Switch1# 16 如果希望在 Switch1中创建的 VLAN信息也能在 Switch2中使用，则分别在Switch1、 Switch2上执行下列命令，请给出空白处的配置内容： Switch1#vlan database (设置 VLAN配置子模式 ) Switch1(vlan)#vtp (4) Switch1(vlan)#vtp domain abc (设置域名 ) Switch1(vlan)#exit (退出 VLAN配置模式 ) Switch2
12、#vlan database (设置 VLAN配置子模式 ) Switch2(vlan)#vtp (5) Switch2(vlan)#vtp domain abc (设置域名 ) Switch2(vlan)#exit (退出 VLAN配置模式 ) 17 使 Switch1的千兆端口允许所有 VLAN通过的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface gigabit0/1 (进入端 u配置模式 ) Switch1(config-if)#switchport (6) Switch1(config-if)#switchport (7) (设置封装协议为
13、dotlq) 18 将 Switch2的端口 10划入 classroom的配置命令如下，请给出空白处的配置内容： Switch1(config)#interface fastEthernet0/10 (进入端口 10配置模式 ) Switch1(config-if)#switchport (8) Switch1(config-if)#switchport (9) 五、试题五（ 15分） 18 阅读以下说明，回答问题 1 5，将解答填入对应的解答栏内。 如图 5-1所示，为了实现交换机 SW1和 SW2之间的冗余连接以提高传输速度和可靠性，在这两台交换机使用两条双绞线互连。为了避免网络环路的出
14、现，在两台交换机之间使用了生成树协议 (Spanning Tree Protocol， STP)，通过修改 Trunk(干道 )端口的属性，使不同的 VLAN数据从不同的端 口中传输。 19 交换机 SW1和 SW2之间使用生成树协议之后，该交换机上的端口总是处于(1)、 (2)、 (3)和 (4)4种状态中的一种。 20 阅读下面配置信息，将 (5) (8)处空缺的内容填写在相应位置。 SW1 enable (进入特权模式 ) SW1# (5) (进入 VLAN配置子模式 ) SW1(vlan)#vtp server (设置本交换机为 Server模式 ) SW1(vlan)#vtp dom
15、ain ABC (设置域名 ) SW1(vlan)# (6) (启动修剪功能 ) SW1(vlan)# (7) (设置 VTP的版权为 2) SW1(vlan)# (8) (创建 VLAN2，并命名为 v2) SW1(vlan)# (创建 VLAN3-VLAN6) SW1(vlan)#exit (退出 VLAN配置模式 ) SW1#show vtp status (查看 VTP设置信息 ) 21 阅读下面配置信息，解释 (9) (11)处的命令，将答案填写在相应的位置。 SW1 enable (进入特权模式 ) SW1(config)#interface f0/23 (进入接口 23配置模式
16、) SW1(config-if)#switchport mode trunk (9) SW1(config-if)#switchport trunk encaps isl (10) SW1(config-if)#spanning-tree vlan 1 port-priority 10 (11) SW1(config-if)#spanning-tree vlan 2 port-priority 10 SW1(config-if)#spanning-tree vlan 3 port-priority 10 SW1(config-if)#interface f0/24 (进入接口 24配置模式 )
17、 SW1(config-if)# (对端口 24进行配置 ) SW1(config-if)#end SW1#copy run start 22 在 问题 3中，是通过修改 VLAN的 port-priority来实现负载均衡。除此之外，还可以修改 STP的 _来实现。 23 在图 5-1中，如果把这两条平行链路看成一条物理链路，从而提高了交换机之间的带宽，同时还提供了负载均衡和冗余性，这种技术称为 _。 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 33答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)指定路由器名为 router1 (2)设置特权密码为 pwd1234
18、5 (3)在端口配置中封装帧中继，帧 中继数据包封装格式为 IETF (4)带宽为 2M (5)映射 IP地址与帧中继地址。对方路由器的 IP地址为 192.3.1.2，本端口的帧中继号码为 100，并且允许在帧中继线路上传送路由广播信息 (6)指定使用 OSPF协议，路由进程 id为 1 (7)指定与该路由器相连的网络 IP为 192.1.1.0，子网隐码的反码为 0.0.0.255(或子网掩码为 255.255.255.0)，网络区域 ID为 0 (8)指定与该路由器相邻的节点地址为 192.1.1.2 【试题解析】 (1)、 (2)考查路由器基本配置，空 (3)空 (5)是考查帧中继配置
19、，空(6)空 (8)是考查 OSPF路由协议配置。 空 (1)处， hostname命令是用来设置路由器的主机名。 空 (2)处， enablepasswordpwd12345，用来设置从用户模式进入特权模式的密码，密码为 pwd12345。这里需要注意 enablepassword和 enable secret的区别，它们的功能是一样的，但前者的密码是以密文存储，而后者的密码是明文存储的。 空 (3)处， encansulation frame-relay命令是用来设置帧中继的封装格式，此处帧中继数据包封装格式为 IETF。 空 (4)处， bandwidth 2000，用来设置 Seria
20、10接口的带宽，带宽为 2M。 空 (5)处， frame-relay map ip命令是将 IP地址与帧中继的 DLCI关联起来。其中192.3.1.2为对方路由器的 IP地址， 100为本端口的帧中继号码， broadcast的含义是允许在帧中继线路上传送路由广播信息。 空 (6)处， router ospf 1，用来指定使用 OSPF路由选择协议，其中 1是路由的进程号。同一个路由器上可以配置多个 OSPF进程，但最好不这样做。多个 OSPF进程需要多个 OSPF数据库的副本，必须运行多个最短路径算法的副本。进程号只在路由器内部起作用，不同路由器的可以不同。 空 (7)处， networ
21、k 192.1.1.0 0.0.0.255 area 0以及下面两条命令，都是用来设置该路由器邻接的网络，其中 192.1.1.0表示网络地址， 0.0.0.255是该网络的子网掩码的反码， area 0表示该网络处于区域 0，即主干区域。 空 (8)处， neighbor 192.1.1.2，用来指定与该路由器相邻的节点地址。相邻的节点的 IP地址为 192.1.1.2。 二、试题二（ 15分） 2 【正确答案】 168.1.1 【试题解析】 是代理服务器的内网的 IP地址，此地址是内网各客户机的默认网关地址，由 DHCP服务器配置文件 /etc/dhcpd.conf中 option rou
22、ters语句可知，该地址是 192.168.1.1。 3 【正确答案】 192.68 【试题解析】 代理服务器配置文件 /etc/squid/squid.conf中 dns_nameservers语句的作用是指定 DNS服务器的 IP地址，这一地址在题干中已经指出，为202.102.192.68。 4 【正确答案】 168.1.3 192.168.1.254 【试题解析】 DHCP服务器配置文件 /etc/dhcpd.conf中 rang语句的作用是指定可动态分配的 IP地址的范围，因此应填写 192.168.1.3 192.168.1.254。 5 【正确答案】 禁止内部代理用户访问域 fo
23、o.tom.tw内的主机 【试题解析】 acl语句的作用是定义一条访问控制 列表， http_access语句的作用是根据访问控制列表允许或禁止某一类用户访问。因此，阴影部分的作用是禁止内部代理用户访问域 .tw内的主机。 6 【正确答案】 (5)/home/squid/cache (6)4000M 【试题解析】 代理服务器缓冲区放的位置和大小是由 /etc/squid/squid.conf文件中cache_dir选项来指定的，同时该参数还可指定目录结构，定义方法是： cache_dir目录大小一级目录数二级目录数 “目录 ”指 明了该交换空间的顶级目录， “大小 ”定义了可用的空间总量，其单
24、位是Mbytes。因此，在本题中，代理服务器缓冲区放在 /home/squid/cache，大小为4000M。 7 【正确答案】 (7)#chmod 0777/home/squid/cache (8)#squid-Z 【试题解析】 代理服务器 Squid的 Cache在使用前，必须要将其权限设置所有用户都读写，并进行初始化。其命令如下： #chmod 0777 /home/squid/cache #squid-z 三、 试题三（ 15分） 8 【正确答案】 隔离不同 VLAN之间的广播风暴，从而提高网络通信效率；实现各个 VLAN之间的逻辑隔离 【试题解析】 同一个 VLAN中的成员可以形成一
25、个广播域，从而实现隔离不同VLAN之间的广播风暴，提高网络通信效率；实现各个 VLAN之间的逻辑隔离。 9 【正确答案】 不需要， VLAN 1由系统自动创建。 10 【正确答案】 (2)vlan database (3)vlan 2 name v2 (4)exit(或 end) 【试题解析】 一个交换机中允 许同时存在多个 VLAN，这些 VLAN需要进行创建 (对于 VTP server)或从其他交换机学习过来 (对于 VTP client)。空 (1) (3)就是完成 VLAN的创建。 空 (2)处，进入 VLAN配置模式命令，即 Switch#vlan database 空 (3)处，
26、创建 VLAN2并为该 VLAN命名，即 Switch(vlan)#vlan 2 name v2 空 (4)处，完成 VLAN配置，返回特权模式，即 Switch(vlan)#exit(或 end) 11 【正确答案】 (5)mode trunk (6)trunk allowed vlan all或 trunk encapsulation isl 12 【正确答案】 若交换机 Switch1和 Switch2没有千兆端口，在图 3-1中可以实现VLAN Trunk的功能。在交换机 Switch1和 Switch2中各牺牲一个普通以太端口(FastEthemet)并将其配置成 Trunk模式。
27、【试题解析】 VLAN Trunk(或称 VLAN中继、 VLAN干线 )是用来传输不同VLAN数据的。一般来说，交换机任何端口都可配置成 Trunk模式，该题中使用千兆端口作为 Trunk链路，只是提高两台交换机之间的数据传输速率。因此若交换机 Switch1和 Switch2没有千兆端口，也可以实现 VLAN Trunk的功能。只需在交换机 Switch1和 Switch2中各选择一个普通以太端口，并将其配置成 Trunk模式即可。 13 【正确答案】 (7)mode access (8)access vlan 2(或 access vlan v2) 14 【正确答案】 应采用基于 MAC
28、地址的方式划分 VLAN；或基于网络层协议划分 VLAN。 四 、试题四（ 15分） 15 【正确答案】 (1)configterminal (2)VLAN 2 (3)end或 Ctrl+Z 【试题解析】 创建 VLAN可以在两个子模式下进行。一是在 VTP配置子模式，其提示符是 “Switch(vlan)#”，进入命令是 “vlan database”；另一种方法是在全局配置模式下执行 “VLAN VLAN_ID ”创建一个 VLAN，进入 VLAN配置子模式，提示符变为 “Switch(config-vlan)#”，这个子模式下，可以修改为 VLAN的参数。由题目可 知，此处是使用后一种方
29、法。因此空 (1)的任务是进入全局配置模式，命令是 “config terminal”，空 (2)的作用是创建 VLAN 2，即 “VLAN 2”；空 (3)命令是从 VLAN配置子模式返回特权模式，命令是 “end”或 “Ctrl+Z”。注意：不能是“exit”命令，它只能返回全局配置模式。 16 【正确答案】 (4)server (5)client 【试题解析】 如果希望在 Switch1中创建的 VLAN信息也能在 Switch2中使用，则需要创建 VTP域，并将 Switch1设置为 server模式，把 Switch2设置为 client模式。 17 【正确答案】 (6)mode t
30、runk (7)trunk encaps dotlq 【试题解析】 的作用是将当前端口设置为 trunk(干道 )模式，其命令是“switchport mode trunk”：空 (7)的作用是设置 trunk中数据帧的封装形式为dotlq，其命令 “switchport trunk encaps dotlq”。 18 【正确答案】 (8)mode access (9)access vlan 2 【试题解析】 的作用是将当前端口设置为 access(接入 )模式，其命令是“switchportmode access”；空 (9)的作用是将当前端口划分为虚网 classroom，其VLANID为
31、 2，因此命令是 “switchport accessvlan 2”。 五、试题五（ 15分） 19 【正确答案】 (1)阻塞 (2)监听 (3)学习 (4)转发 【试题解析】 运行生成树协议的交换机上的端口，总是处于下面四个状态中的一个。在正常操作期间，端口处于转发或阻塞状态。当设备识别网络拓扑结 构变化时，交换机自动进行状态转换，在这期间端口暂时处于监听和学习状态。 阻塞：所有端口以阻塞状态启动以防止回路。由生成树确定哪个端口转换到转发状态，处于阻塞状态的端口不转发数据但可接受 BPDU。 监听：不发送接收数据，接收并发送 bpdu，不进行地址学习 (临时状态 )。 学习：不接收或转发数据
32、，接收并发送 bpdu，开始地址学习 MAC地址表 (临时状态 )。 转发：端口能转送和接受数据。 20 【正确答案】 (5)vlan database (6)vtp pruning (7)vtp version 2 (8)vlan 2 name v2 【试题解析】 进入 VLAN配置子模式的命令是 “vlan database”：启动 VTP修剪功能的命令是 “vtp pruning”；设置 VTP的版权的命令是 “vtp version版本号designtimesp=31676”；在 VLAN配置子模式下创建 VLAN的命令是“vlanname”。 21 【正确答案】 (9)将当前端口设置
33、为 trunk(干道 )模式 (10)设置 trunk中数据帧的封装形式为 is1 (11)设置 VLAN1在当前端口的优先级为 10 【试题解析】 命令 “switchport mode trunk”的功能是将当前端口设置为 trunk(干道 )模式；命令 “switchport trunk encaps is1”的功能是设置 trunk中数据帧的封装形式为 is1；命令 “spanning-tree vlan 1 port-priority 10”的功能是设置 VLAN1在当前端口的优先级为 10。 22 【正确答案】 路径值 (cost) 【试题解析】 要实现负载均衡，又要防止环路产 生，可以通过修改 VLAN的port-priority(端口优先级 )来实现，还可以修改端口的 STP路径值 (cost)来实现。 23 【正确答案】 快速以太通道 (Fast EtherChannel)(注：答 “端口聚合 ”也算对 ) 【试题解析】 Cisco为生成树环境中的冗余链路提供了另一条被称为快速以太通道 (Fast EtherChannel)技术。它是建立在基于 802.3全双式的快速以太网之上。快速以太通道使平行链路可以被生成树 STP看成是一条物理链路，从而提高了交换机之间的带宽，同时还提供了负载均衡 和冗余性，这就是通常所称的 “端口聚合 ”技术。
