1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 44及答案与解析 一、试题一（ 15分） 1 某公司设置 VPN服务器允许外地的公司员工通过 Internet连接到公司内部网络。 1 VPN使用的隧道协议可以有哪几类，分别有哪些协议 ? 2 若采用 L2TP协议，则该协议除 IP外还支持哪几种协议 ? 3 VPN路由器配置如下，请解释画线部分含义； Vpdn-group 1 第 (1)处 Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 第 (2)处 Local name keit
2、h Lcp renegotiation always 第 (3)处 No 12tp tunnel authentication 二、试题二（ 15分） 4 阅读以下说明，回答问题 1、问题 2、问题 3。随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量 (QoS)等。下面是CiscoVLSM子网设计与路由器的路由选择协议 (其中路由器的路由选择协议未列出 )。 下面以某公司， VLSM(Variable Length S
3、ubnet Mask，变长子网掩网 )子网的方法。假设该公司被分配了一个 C类地址，该公司的网络拓扑结构如图 1所示。其中部门 A拥有主机数 20、部门 B拥有主机数 10、部门 C拥有主机数 20、部门D拥有主机数 10，分公司 A拥有主机数 10、分公司 C拥有主机数 10。假如分配的网络为 192.168.1.0： 4 请为该网络进行子网分割，至少有 3个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。 5 请列出你所分配的网络地址。 6 为该网络分配广域网地址。 三、试题三（ 15分） 7 下面是某路由器的 部分配置信息，解释标有下划线部分的含义，将解答填入对应栏内。 配置
4、路由器信息 Current configuration： ! hostname router1 isdn switch-type basic-net3 第 (1)处 ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside 第 (2)处 ! interface bri0 ip address negotiated 第 (3)处 ip nat outside encapsulation ppp pppauthentication pap callin 第 (4)处 ppp multlink 第 (5)处 diale
5、r-group 1 dialer string 2633 ppp pap sent-username 263 password 263 第 (6)处 ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permit any 第 (7)处 dialer-list 1 protocol ip permit 第 (8)处 ip nat inside source list 2 interface bri 0 overload 第 (9)处 End 四、试题四（ 15分） 7 在 windows Server 2003中活动目录必须安装在 (4) 分区上，并且需要
6、有 (5) 服务的支持。 8 备选答案： A NTFS B FAT32 C FAT16 D ext2 9 选答案： A Web B DHCP C IIS D DNS 五、试题五（ 15分） 10 阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1、问题 2和问题 3。 现以一台远程访问服务器 (RAS， Remote Access Server)Cisco 2509、 RJ45为例来说明。 第 1步，准备安装与调试所需的设备，主要包括 RASCisco 2509、 RJ45直通线， RJ45转 9针串口转换器、计算机。 第 2步，硬件连接， RJ45直通线一头插入 Cisco
7、 2509的 Console口，另一头接RJ45转 9针串口转换器 ，再将转换器接到计算机的串口。 第 3步， RAS加电，在计算机上调用 Windows 98下的超级终端程序，配置设备连接参数，以便进入 Cisco设备的虚拟操作台。 第 4步，输入 Cisco 2509的 IOS配置命令。 第 5步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。 10 在 RAS上存在着两个 RJ45的端口，分别为 Console与 AUX，请问这两个端口的用途是什么 ?(控制在 100个字以内 ) 11 在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要 包括串口数据传
8、输率、数据位数。停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入 Cisco设备的虚拟操作台，进行设备调试。 (控制在 100个字以内 ) 12 在第 4步中，进入虚拟操作台后，在 IOS环境下输入了如下的配置，请解释(1) (4)处的标有下划线部分配置命令的含义 (“ ”后为配置内容， “”和 “/后为注释内容 )。 配置服务器信息。 hostname Cisco 2509 /服务器名称 enable secret * * * * * * /特 权口令 ip domain-manl /设置拨号服务器所属域名 ip-name-server202.112.77.2 /设置拨号服务器
9、DNS (1)(此处有 3条下划线 ) async-bootp subnet-mask 255.255.255.0 async-bootp gateway 202.112.77.254 async-bootp dns-server 202.112.77.2 配置 Ethenlei Port(略 )。 配置动态分配的地址池。 ip local pool pool2509 202.112.79.1 202.112.79.8/定义 IP地址池 配置 Asynchronous Interface。 /异步口是 RAS服务器上连接 modem,用于用户拨号的端口 interface Group-Asyn
10、c 1/对第一组异步接口进行配置，对异步口的配置可以按组，也可以按单个口 group-range 1 8 /划定 1到 8号异步口属于第一组 encapsulation pap /加载点到点协议 (2)(此处有 2条下划线 ) ansync dynamic address ansync default address pool pool2509 /pool2509的定义见 “配置动态分配的地址池 ”部分 PPP authentication pap /设置 PPP的验证方 式为用户口令方式 配置 router信息。 (3)(此处有 3条下划线 ) router rip network 202.
11、112.77.0 network 202.112.79.0 配置拨号服务器的缺省路由 (略 )。 配置存取用户组。 access-list 1 pormit 202.112.77.0.0.0.255/定义用户组的范围 配置 Asynchronous PORT(略 )。 配置 vty。 Iine vty 0 4 /配置虚拟终端 (4)(此处有 3条下划线 ) access-class 1 in /access-class的定义见 “配置存取用户组 ” pasword * * * * * * login 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 44答案与解析 一、试题一（ 15
12、分） 1 【正确答案】 分三层和二层隧道协议。三层有 IPsec协议，二 层有 L2TP和PPTP协议。 2 【正确答案】 IPX、 NetBEUI。 3 【正确答案】 (1)创建 VPDN组 1。 (2)接受 L2TP通道连接请求，并根据虚接口模板 1创建虚拟访问，接收远程主机为a801的连接。 (3)LCP再次协商。 二、试题二（ 15分） 4 【正确答案】 由于该公司最大的子网有 20台主机，即 25-2 30；且至少要分割四个网络， 23-2 6 4(其中 3表示变长子网掩网， 4表示 4个子网络 )，即(000,001,010,011,100,101,110,111)共有 8个子网。
13、如 果用 6位可以表示 266 64个独立的主机地址，其中全 0的地址被保留标志子网本身，全 1的地址被保留用作广播，这样还剩 62个可用地址，由于该公司最大的子网有 20台；主机，若用这样的子网会浪费地址至此，因此 5位课表示 25 32个独立的主机地址，最终将192.168.1.0子网化使用的子网掩码是 255.255.255.224，或 192.168.1.0/27，即使用 27位子网掩码，得到能用的子网设为子网 A、子网 B、子网 C、子网 D、子网 E和子网 F。 将子网 A、子网 B分配给部门 A和部门 C(每个子网中可用主机位 地址位 30个 )，另外根据实际情况：总公司部门 B
14、、分公司部门 D、分公司 A和分公司 C各有 10余台主机，因此，对子网 D和子网 E再进行子网化，用 28位子网掩码255.255.25.240(或 192.168.1.128/28和 192.168.1.160/28，即 28位掩码 )，得到子网192.168.1.128/28、 192. 168.1.144/28、 192.168.1.160/28和 192.168.1.176/28，分别分配给总公司部门 B、分公司部门 D、分公司 A和分公司 C，每个子网可用主机数为14个。这样我们会剩 余 3个子网 (否则，这些子网均得用上 )。将子网 C和子网 F留作公司以后发展时用。将子网 F进
15、一步细分，用于总公司余各个公司之间的广域网链路上。由于点到点的广域网链路需要的地址少，只要 2个地址用在每一条链路的两端上的每一个路由器上，对子网 F进一步子网化，使它能工作在广域网链路上，取 30位子网掩码 255.255.255.252或 192.168.1.192/30，得到子网如下： 192.168.1.192/30、 192.168.1.196/30、 192.168.1.200/30、 192. 168.1.204/30、192.168.1.208/30、 192.168.1.212/30、 192.168.1.216/ 30、 192.168.1.220/30。从中取出 192.
16、168.1.192/30、 192.168.1.196/ 30和 192.168.1.200/30这 3个子网，每个子网中可用的主机地址有两个 (实际上每个子网中有 4个主机地址，它包括子网 ID、广播地址以及 2个可分配的地址 )，分别用于总公司到各个分公司的广域网链路上 (例如： 192.168.1.193和 192.168.1.194用于总公司和分公司 A之间的广域网 链路上，192.168.1.197和 192.168.1.198用于总公司到分公司 B之间的广域网链路上，192.168.1.201和 192.168.1.202用于总公司到分公司 C之间的广域网链路上 )；剩余的子网留作
17、以后公司网络扩展时使用。 由以上分析，三个变长子网掩码， 255.255.255.224、 255.255.255.240、255.255.255.252，理由见上。 5 【正确答案】 见表 4。6 【正确答案】 168.1.193和 192.168.1.194用于总公司和分公司 A之间的广域 网链路上； 192.168.1.197和 192.168.1.198用于总公司和分公司 B之间的广域网链路上； 192.168.1.201和 192.168.1.202用于总公司和分公司 C之间的广域网链路上。 三、试题三（ 15分） 7 【正确答案】 (1)设置 ISDN交换类型为 baisie-ne
18、t3。 (2)指定为内部端口。 (3)ip地址磋商。 (4)使用 pap作认证。 (5)启动 PPP多连接。 (6)登录用户名为 263口令为 263。 (7)定义访问表 2，允 许所有协议。 (8)定义拨号列表 1允许 ip协议。 (9)设定符合访问列表 2的所有源地址被翻译为 bn0所拥有的地址。 四、试题四（ 15分） 8 【正确答案】 A 9 【正确答案】 D 【试题解析】 安装活动目录的必备条件包括一个 NTFS磁盘分区和一个 DNS服务器。 安装活动目录过程中， SYSVOL文件夹必须存储在 NTFS磁盘分区。 SYSVOL文件夹存储着与组策略等有关的数据。活动目录与 DNS是紧密
19、集成的，活动目录中域的名称的解析需要 DNS的支持。而域控制器也需要登记到 DNS服务器内，以便其他计算机通过 DNS服务器查找到这台域控制器。 五、试题五（ 15分） 10 【正确答案】 Console端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。 AUX端口是用于远程调试的端口，一般连接在 Modem上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。 11 【正确答案】 连接参数如下：速率 9600bit/s、数据位 8bit、奇偶检验无、停止位 2bit。 12 【正确答案】 配置命令的含义如下： (1)配置 RAS的拨号用户网络配置信息 。 包括用户默认子网屏蔽码、默认网关、默认 DNS。 当用户拨入时，服务器自动将配置信息传递给用户。 (2)设定第一组异步口的用户 IP地址自动分配。 设置自动分配的 IP地址来自于 IP地址池 pool25090。 (3)配置路由协议 RIP。 指定设备直接连接到网络 202.112.77.0与 202.112.79.0。 (4)设置来自 202.112.77.0网段的用户可以访问拨号服务器。 配置用户登录口
