1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 6及答案与解析 一、试题一（ 15分） 1 NAT英文全称是 “Network Address Translation“，中文意思是 “网络地址转换 ”，它是一个 IETF(Internet Engineering Task Force， Internet工程任务组 )标准，允许一个整体机构以一个公用 IP(Internet Protocol)地址出现在 Internet上。顾名思义，它是一种把内部私有网络地址 (IP地址 )翻译成合法网络 IP地址的技术，如图 6-1所示。 某公司通过专线上网，申请的合法 Internet IP地址
2、段为 192.1.1.1 192.1.1.10，使用路由器的 NAT功能进行地址转换，具体配置如下： Current configuration: version 11.3 no service password-encryption hostname 2501 ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255. 255. 255.0 ip nat inside source list 1 pool aaa interface Ethernet0 ip address 10.1.1.1 255. 255. 255.0 ip nat inside
3、interface Serial0 ip address 192.1.1.1 255. 255. 255.0 ip nat outside no ip mroute-cache bandwidth 2000 no fair-queue clockrate 2000000 interface Serial1 no ip address shutdown no ip classless ip route 0.0.0.0 0.0.0.0 Serial0 access-list 1 permit 10.1.1.00. 0. 0. 255 line con 0 line aux 0 line vty 0
4、 4 password cisco end 1 NAT按技术类型分为哪 3种转换方式 ? 2 请解释画线部分内容含义 ? 3 此配置中采用了那种转换方式 ? 二、试题二（ 15分） 4 阅读以下说明，回答问题 1、问题 2、问题 3、问题 4和问题 5，将解答填入对应栏内。 说明 Cable Modem可以作为一个网桥直接与用户相连，也可以作为一个路由器与 Hub相连，从经济角度考虑，目前采用后一种方式居多。有一种 HFC网络如图 6-2所示，要以楼层为单位安装 Cable Modem，通过智能 Hub接入 8 16个用户，提供 Internet接入、视频点播、音频点播、 IP电话、个人主页、
5、 E-mail、远程教育和远程医疗等网上服务。4 请分别说出 (1)与 (2)的设备名称。 5 请分别说出 (1)与 (2)的功能。 6 目前常见宽带接入的方式有哪几种 ? 7 假设有一个 50M的文件从终端用户上传至服务器，需要的最短时间是多少 ? 8 在 HFC双向网络中一般采用什么载波调制方式 ? 三、试题三（ 15分） 9 某大学机房网络要配置一台 DHCP服务器，实验室的计算机自动分配 IP地址。学生通过 DHCP服务 器上 Internet，请回答以下问题。 9 请简要说出 DHCP服务的基础流程 ? 10 请分别写出在 Linux系统中启动、停止和重新启动 DHCP服务的 3个命
6、令。 11 请分别写出查看客户机 TCP/IP的详细配置信息、手工释放 IP地址、重新向DHCP服务器申请 IP地址 Windows2000命令。 12 配置 DHCP服务器应具备什么条件 ? 13 在大型网络中，为什么要采用 DHCP? 四、试题四（ 15分） 14 阅读以下说明，回答问题 1、问题 2、问题 3和问题 4，将解答填入对应栏内。 说明 某公司想建立一个 Intranet，建立 FTP服务器、 DNS服务器、 Email服务器、 Web服务器和内部业务服务器，同时其他部门的工作人员也要联网，要求这些机器有的可以接到 Internet上，只允许访问 Web服务器。 14 请简要说
7、出 Intranet与 Internet的区别 ? 15 请选择联网设备，并说出其作用。 16 如何设置防火墙，以保证内部数据安全 ? 17 防火墙的基本类型有哪一些 ? 五、试题五（ 15分） 18 NAT(Network Address Translation)顾名思义就是网络 IP地址的转换。 NAT的出现是为了解决 IP日益短缺的问题，将多个内部地址映射为少数几个甚至一个公网地址。同时它还起到了隐藏内部网络结构的作用，具有一定的安全性。 NAT主要包括 3种方式： PAT、动态 NAT和静态 NAT， PAT(Port Address Translation)也简称为 NAPT，就是将
8、多个内部地址映射为一个公网地址。这种方式常用于拨号上Internet网。其部分清单配置如下。 #dial script add set modem ABORT ERROR“ATZ OK ATL lMI&CI&D2&SOS0=0OK (1) e0/设置 e0的 IP地址 ip add10.191.140.254 255.255.255.0 quit s0/设置 s0为 PPP拨号方式 encapsulate PPP line dial idletime 180 init script set modem/设置拨号脚本 login_script login def_phone XXX/设置 ISP
9、的拨入电话号码 nat enable/允许 NAT出口 speed 115k quit route add default S0 1 (2) nat inside source interface S0 (3) 动态 NAT可以将多个内部地址映射为多个公网地址，常用于 DDN专线上网。用户要得到多个公网地址，可以通过建立一个地址池，使大家共同使用这些公网地址。其部分清单配置如下。 ippool add ciu 202.103.23.1 14 (4) e0/设置 e0的 IP地址 ipadd10.191.140.254255.255.255.0 quit s0/设置 s0为同步 PPP专线方式，
10、也可能为同步 HDLC专线方式 encapsulate ppp (5) port sync ip add202.103.10.122255.255.255.252/设置端口地址 map add202.103.10.121 (6) nat enable/允许 NAT出口 quit route add default 202.103.10.121 1/设置缺省路由 nat inside source pool ciu overload/设置为内部地址翻译，其中 over load表示多个内部地址可同时使用一个公网地址。 静态 NAT可以将内部地址与公网地址建立一一对应的关系，常用于对公网提供公众服
11、务，如 Web服务器。配置略。 18 请解释上述划线部分语句的含义 ? 19 请比较 NAT3种方式特点。 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 6答案与解析 一、试题一（ 15分） 1 【正确 答案】 NAT可以分为静态地址转换和动态地址转换和复用动态地址转换3种方式。 2 【正确答案】 Current configuration: version 11.3 no service password-encryption hostname 2501 /路由器名称为 2501 ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.
12、255.255.0 /内部合法地址池名称为 aaa，地址范围为 192.1.1.2 192.1.1.10，子网掩码为 255.255.255 3 【正确答案】 此配置中 nat采用了动态地址转换。 二、试题二（ 15分） 4 【正确答案】 (1)电缆数据调制解调器终端系统 (CMTS， Cable Modem Terminate System)设备。 (2)终端用户电缆数据调制解调器 (CM，即 Cable Modem)。 Cable Modem技术 Cable Modem是集 Modem、调谐器、加 /解密设 备、桥接器、网络接口卡、虚拟专网代理和以太网集线器的功能于一身的专用设备。它无须拨
13、号上网，不占用电话线，可提供随时在线的永久连接，只需一个标准的 10BaseT或 10/100BaseT以太网接口。 Cable Modem系统采用 42MH 5 【正确答案】 (1)提供 ATM到 HFC的桥接，放在 HFC的前端或者分配中心。 (2)提供 HFC网络到用户端的 LAN或 PC的连接；智能 Hub，使 PC用户共享 Cable Modem的带宽；控制和接入服务器等。 6 【正确答案】 目前常见宽带接入的方式有 xDSL(高速数字环路技术 )接入、宽带无线接入、 Cable Modem接入、以太网接入、 ATM多业务接入。 7 【正确答案】 在 HFC网络中最高的上传速度可以达
14、到 10Mbit/s， 因此最短时间 =50102410248/(1010001000)=41.94s。 凡是在计算内存、硬盘、文件和数据库的大小时， 1kB是 1024字节而不是1000。 一般使用符号 kB、 MB、 GB时分别是 210、 220、 230，而符号 Kbit/s、 Mbit/s、Gbit/s分别是 103bit/s、 106bit/s、 109bit/s)。 8 【正确答案】 在 HFC双向网络中采用了 QPSK四相相移键控和 QAM正交振幅调制两种数字信号载波调制方式。 QAM具有较高频带利用率，而 QPSK技术有抗干扰性强的显著特点，把这两种技术结合在一起，融入双向传
15、输的网络中，在频道干扰严重，信噪比严重恶化的条件下，都能使的信号和信息正常传输。 三、试题三（ 15分） 9 【正确答案】 1.客户机向 DHCP服务器发送 Dhcp Discover数据包， DHCP服务器收到数据包后，从地址范围中向那台客户机提供 (Dhcpoffer)一个 还没被分配的、有效的 IP地址。 2服务器返回 Dhcpoffer报文。 3客户设置服务器 ID和 IP地址，并发送给服务器一个， DHCPREQUEST报文。 4服务器返回 Dhopack报文，包含了租约 (默认是 8天 )和其他一些配置参数，如DNS服务器地址、 WINS服务器地址、 IP地址等。 DHCP(Dyn
16、amic Host Configuration Pr 10 【正确答案】 /etc/rc.d/init.d/dhcpdstart (启动 ) /etc/rc.d/init.d/dhcpdstop(停 止 ) /etc/rc.d/init.d/dhcpdrestart (重新启动 ) 11 【正确答案】 ipconfig/all(查看客户机 TCP/IP的详细配置信息 ) ipconfig/release(释放 IP地址 ) ipconfig/renew(重新申请 IP地址 ) 12 【正确答案】 DHCP服务器应具有静态 p和子网掩码，有一组可供分配的 IP地址池。 13 【正确答案】 在大型
17、网络中，如果为每台计算机分配一个静态 p地址，这样会加重网管人员的负担，且容易导致 IP地址分配错误。采用 DHCP服务 是非常有效率的，其益外如下所述。 1 DHCP不会从一个范围里同时租借相同的 IP地址给两台主机，这避免了手工操作的重复。 2如果主机物理上移动， DHCP会自动重新配置该主机。 3便携机移动到不同子网上不再需要重新分配 IP地址，大大方便了便携机用户。 四、试题四（ 15分） 14 【正确答案】 互联的网络集合为互联网 (英文是 Internet)，因特网 (Internet)指特定的世界范围的互联网，而 Intranet是属于某个组织 (如公司 )的基于 TCP/IF协
18、议簇的网络，只有组织的成员 (如公司职员 )和经过认证的用户才可以访问。 Internet与 Intranet既有联系又有区别， Internet为国际互联网， Intranet是公司内部的信息网，是通过 “防火墙 ”与 Internet进行连接与安全性分隔。 “防火墙 ”是只用软件和硬件的方式将两个计算机网络分隔开来的一种 “障碍 ”，只有合法用户才可 15 【正确答案】 交换机、集线器 (hub)，用以连接服务器；路由器，用作连接Internet的接入设备。 16 【正确答案】 构建一个非军事区，将对外服务的服务器如 FTP服务器、 Web服务器、 DNS服务器和 Email服务器等放置在
19、非军事区，通过外网路由器连接Internet。 Internet上限制内部的某些 PC机访问 Internet，在非军事区和内网之间设置路由器或代理服务器作为防火墙，以限制外部的访问。 17 【正确答案】 有过滤防火墙、应用网关防火墙、代理服务防火墙等。 五、试题五（ 15分） 18 【正确答案】 (1)设置 Modem脚本，其中 “S0=0”保证 Modem不自动拨号。 (2)设置缺省路由。 (3)设置地址翻译采用 s0的地址。 (4)设置地址池 ciu(合法的 IP地址 )的起始地址和数目。 (5)封装 PPP协议。 (6)设置对端地址 随着接入 Internet的计算机数量的不断增加，
20、p地址资源也就愈显得捉襟见肘。事实上，除了中国教育和科研计算机网 (CERNET)外，一般用户几乎申请不到整段的 C类 IP地址。在其他 ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请 IP地址时，所分配的地址也不过 19 【正确答案】 网络地址端口转换 NAPT(Network Address Port Translation)是人们比较熟悉的一种转换方式。 NAPT普遍应用 于接入设备中，可以将中小型网络隐藏在一个合法的 IP地址后面。 NAPT与动态地址 NAT不同，它将内部连接映射到外部网络中的一个单独的 IP地址上，同时在该地址上加上一个由 NAT设备选定的TCP端口号。 动态地址 NAT只是转换 IP地址，它为每一个内部的 IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程连接也可以采用动态 NAT。当远程用户连接上之后，动态地
