1、软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 7及答案与解析 一、试题一（ 15分） 1 阅读以下说明，回答问题 1、问题 2和问题 3，将解答填入对应栏内。 说明 ADSL是运行在原有电话线上的一种高速宽带上网方式，具有节省投资、上网速度快与安装简单等优点。目前很多局域网、家庭上网，尤其是网吧都使用这种方式。接入方式如图 6-1所示，但用这种方式上网的故障也比较多。 ADSL常见的硬件故障大多数是接头松动、网线断、集线器损坏和计算机系统故障等方面的问题。一般都可以通过观察指示灯来帮助定位。此外 ，电压不正常、温度过高、雷击等也容易造成故障。电压不稳定的地方最好为 Modem配小
2、功率 UPS， Modem应保持干燥通风、避免水淋、保持清洁。遇雷雨天气时，务必将 Modem电源和所有连线拔下。如果指示灯不亮，或只有一个灯亮，或更换网线、网卡之后， 10Base-T灯仍不亮，则表明 Modem已损，线路距离过长、线路质量差、连线不合理，也是造成 ADSL不能正常使用的原因。其表现是经常丢失同步、同步困难或一贯性速度很慢。解决的方法是将需要并接的设备如电话分机、传真、普通 Modem等放到分线器的 PHONE口以后，检查所 有接头接触是否良好，对质量不好的户线应改造或更换。 定位 ADSL故障的基本方法： ADSL的故障定位需要一定的经验，一般原则是留心指示灯和报错信息，检
3、查的顺序为先硬件后软件，先内部后外部，先本地后外网，先试主机后查客户，充分检查后再申报。故障的申报应该准确简洁，应尽量将遇到的问题与用户手册上提到的故障相对应。向机房报故障时，应根据用户手册首先报出端口编号和用户名。对经常性的故障，用户应进行记录，并在申报时提及。 1检查电源指示灯是否正常 电源指示灯位于用户 Modem的 3个指示灯的最左边，持续点亮为正常，如 果电源指示灯不壳，用户可自行解决电源问题。 2数据指示灯是否正常 数据指示灯是用户 Modem的 3个指示灯中靠右边的两个，持续点亮为正常，说明用户端至 DSLAM局端线路无故障，如果该指示灯不亮，说明线路有问题，需由电信部门现场解决
4、。 3用户是否自行改动 IP地址 每个用户 PC均有固定的 p地址，如用户改动其地址，则电信部门可提供其 PC的原IP地址，用户只要把 IP地址重新改回来即可。 4网卡、网线是否正常 用户 PC网卡经网线连接 Modem后，其指示灯会闪亮，如该指示灯不能正常闪亮，说明用户网卡或网线有故障。如 果以上各项均正常，用户仍不能上网，则需由 ISP的技术人员现场解决。 以下部分的故障请先进行故障分析再给予解决。 1 局域网上的计算机无法使用 PPPoE软件拨号。 故障现象：一台 ADSL连接所使用的是 10/100Mbit/s的 HUB，而在局域网上的计算机却无法使用 PPPoE。 2 安装 PPPo
5、E后启动速度变慢。 故障现象：安装了 ADSL的 PPPoE软件以后，电脑启动速度慢了。 3 有时不能联网。 故障现象： ADSL有时不能正常上网。 二、试题二（ 15分） 4 阅读以下说明 ，回答问题 1、问题 2、问题 3和问题 4，将解答填入对应栏内。 说明 虚拟专用网络 (Virtual Private Network， VPN)是专用网络的延伸，它包含了类似 Internet的共享或公共网络链接。通过 VPN可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。由 VPN组成的 “线路 ”并不是物理存在的，而是通过技术手段模拟出来，即是 ”虚拟 ”的。不过，这种虚
6、拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用 “通道 ”。因此，它具有良好的保密和不受干扰性，使双方能进 行自由而安全的点对点连接。在图 7-2中， VPN服务器端使用 Windows 2000；客户机端使用 Windows 98。1配置VPN服务器端 要想让配置 Windows 2000的计算机能接受客户机的 VPN拨入，必须对 VPN服务器进行配置。在如图 7-3所示界面左边窗口中选中 “SERVER” (服务器名 )，单击右键，在弹出的快捷菜单中选择 “配置并启用路由和远程访问 ”。在进入配置向导之后，在 “公共设置 ”中，点选中 “虚拟专用网络 (VPN)服务
7、器 ”，以便让用户能通过公共网络 (比如 Internet)来访问此服务器， 其余配置略。 2配置客户机端 首先得确保服务器已经连入了 Internet，用 ipconfg测出其在 Internet上合法的 IP地址。在 Windows 98客户机端建立一个新的 VPN连接，在相应处输入服务器在Internet上的合法的 IP地址，然后将客户机端也拨入 Internet，再双击所建立的VPN连接，输入相应用用户名和密码再单击 ”连接 ”按钮。连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是 VPN的连接了。其余配置略。 4
8、如果 以前已经配置过这台服务器为 VPN服务器，现在需要重新配置，该怎么操作 ? 5 在 Windows 2000服务器上分配给客户端使用的 IP地址时的注意事项是什么 ? 6 VPN按技术可分为哪三类 ? 7 Windows 2000服务器配置完毕后，系统默认任何用户均都可以拨入连接到服务器上吗 ? 8 VPN是在不安全的 Internet中通信的，通信的内容可能涉及企业的机密数据，因此保证其安全性非常重要。 VPN中的安全技术通常由加密、认证及密钥交换与管理组成，请简要解释其认证技术。 三、试题三（ 15分） 9 阅读以下说明，回答问题 1、问题 2、问题 3、问题 4和问题 5，将解答填
9、入对应栏内。 说明 Web服务器是在网络中为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器。处理 Web页面大致可分为 3个步骤，原理如图 8-2所示，域名是 。9 下面是 Web页面处理中 3个步骤，请将其进行正确排序。 Web服务器接收到 Web页面请求后，寻找所请求的 Web页面，并将所请求的Web页面传送给 Web浏览器。 Web浏览器接收到所请求的 Web页面，并将它显示出来 。 Web浏览器向一个特定的服务器发出 Web页面请求。 10 在图 8-3中 TCP端口默认值是多少 ?如果把默认端口改为其他值；必须在浏览器地址中怎么输入才能访问主页 ? 11 在信息传送过
10、程中，如果担心别人截获，可采用 SSL加密，如要指定加密使用的端口，可单击 “IP地址 ”后的 “高级 ”按钮，然后在 “SSL端口 ”中修改端口号，该端口的默认值是多少 ? 12 如果在 access.conf中加上以下语句： Directory/full/path/to/directory Limit GET POST order mutual-failure deny from all allow from /Limit Directory 上述说明了什么 ? 13 SSL(Secure Socket Layer)安全套接层协议主要是使用什么密钥体制和什么数字证书技术保护信息传输的机密
11、性和完整性 ? 四、试题四（ 15分） 14 阅读以下说明，回答问题 1、问题 2、问题 3、问题 4和问题 5，将解答 填入对应栏内。 说明 电话拨号、 ADSL专线等是常见上网方式，最近新兴的 Intemet接入方式是使用电力线上网，而普通家庭中使用一根普通电力线也可以上网。电力线的普及范围是其他任何一种通信介质所不能比拟的，因此电力宽带上网就具有接入成本低廉、通信速度快、运行性能稳定等多种优点。电力宽带在传送数据信息时，往往会通过专门的 OFDM或 GMSK调制技术，将计算机数据信号调制成特殊的电力信号，该信号可以在频宽范围于 1 6M30M之间的电力线上正常传输；在数据信号的接收端，需
12、要借助专业的信号滤波器，将电力信号过滤 一下，然后通过调制器将信号还原成原来的数据信号。其网络拓扑图如 9-2所示。14 请说出图 9-2的 (1)处的设备名称 ? 15 通过电力线上网是否需要拨号 ? 16 为什么电力线上网采用 OFDM调制技术较好 ? 17 目前电力线上网最高速度可达多少 ? 18 PLC的传输距离是多少 ? 五、试题五（ 15分） 19 先阅读如下说明，然后回答问题。 说明 IPSec(Internet协议安全 )是一个工业标准网络安全协议，为 IP网络通信提供透明的安全服务，保护 TCP/IP通信免遭窃听和篡改，可以有效抵御网络攻击，同时保持易用性。 IPSec有两个
13、基本目标：保护 IP数据包安全；为抵御网络攻击提供防护措施。以下是 IPSec部分配置清单。 Cisco 3640 (config) # crygto isakmp policy 1 (1) Cisco 3640 (config-isakmp) # group 1 (2) Cisco 3640 (config-isakmp) # anthentication pre-share (3) Cisco 3640 (config-isalmap) # lifetime 3600 Cisco 3640 (config) # crypto isakmp key noIP4u address202.10.
14、36.1 (4) Cisco 3640 (config) # access-list 130 permit ip 192.168.1.0 0.0.0.255 172.19.20.0 0.0.0.255 (5) Cisco 3640 (config) # crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac (6) Cisco 3640 (config) # crypto map shortsec 60 ipsec-isakmp Cisco 3640 (config-crypto-map) # set peer 202.
15、10.36.1 Cisco 3640 (config-crypto-map)# set ixansform-setvgnl (7) Cisco 3640 (config-crypto-map) # match address 130 Cisco 3640 (config) # interface s0 Cisco 3640 (config-if) # crypto real/shortsec (8) 请解释上述标有下画线语句的含义。 软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷 7答案与解析 一、试题一（ 15分） 1 【正确答案】 故障分析处理 ADSL使用的是 10Base-
16、T标准即 lOMbit/s，它连接 10/100Mbit/s的 Hub是不会有问题的，但是如果计算机和 HUB的连接速度是 100Mbit/s， HUB的 10/100Mbit/s交换模块目前对 PPPoE支持并不是很好，那么 PPPoE就有可能无法在 100Mbit/s网速下找到 ADSL信号。解决办法就是用于 PPPoE拨号的计算机要使用 10Mbit/s的接线方法制作 10Mbit/s网线，或者将网卡强行设置工作在 10Mbit/s速度上。 试 题一 故障处理步骤如下 2 【正确答案】 故障分析处理 这与网卡设置有关。由于系统启动时需要一个合法的 IP，局域网中需要正确设置DHCP服务器
17、。如果是单机使用就给网卡指定一个 IP，便可以解决问题，例如192.168.1.2。子网掩码为 255.255.255.0。 3 【正确答案】 故障分析处理 ADSL是二种基于双绞线传输的技术，双绞线是将两条绝缘的铜线以一定的规律互相缠在一起，这样可以有效抵御外界的电磁场干扰。大多电话线是平行线，从电话公司接线盒到用户电话这段线大多用的是 平行线，这对 ADSL传输非常不利，过长的非双绞线传输会造成连接不稳定、 ADSL灯闪烁等现象，从而影响上网。由于 ADSL是在普通电话线的低频语音上叠加高频数字信号，所以从电话公司到ADSL滤波器这段连接中，任何设备的加入都将危害到数据的正常传输，因此在滤
18、波器之前不要并接电话、电话防盗器等设备。 二、试题二（ 15分） 4 【正确答案】 在 “SERVER” (服务器名 )上单击右键，选 “禁用路由和远程访问 ”，即可停止此服务，以便重新配置。 是一种网络新技术，为用户提供了一种通过公用网络安全地对企业内部专 用网络进行远程访问的连接方式。一个网络连接通常由 3个部分组成：客户机、传输介质和服务器， VPN同样也由这 2，部分组成，不 同的是 VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如： Internet或 Intranet。 VPN的技术分为 3类，一类是基于 MPLS(多协议标记交换 )。一类是基于L2
19、TP(第二 5 【正确答案】 客户端 IP地址范围要同服务器本身的 IP地址处于同一网段中。 6 【正确答案】 VPN按技术分类有基于链路层的二层隧道技术、基于网络层的三层隧道技术 和基于高层协议实现的 VPN 3种技术。 7 【正确答案】 系统默认任何用户均被拒绝拨入到服务器上，配置完毕后必须为用户赋予拨入到此服务器的权限，设置为 “允许访问 ”。 8 【正确答案】 认证技术防止数据的伪造和被篡改，它采用一种称为 ”摘要 ”的技术。 “摘要 ”技术主要采用 Hash函数将一段长的报文通过函数变换，映射为一段短的报文即摘要。由于 Hash函数酌糊生 )两个不同的报文具有相同的摘要几乎不可能。该
20、特性使得摘要技术在 VPN中有两个用途：验证数据的完整性和用户认证。 三、试题三（ 15分） 9 【正 确答案】 平时在浏览网页时，在 IE地址栏中输入输入要访问的网站地址或网页，这就相当于向 Web服务器发出请求 Web页连接，当 Web服务器接受请求后就寻找所请求的 Web页面，如果找到，则传送给 Web浏览器显示出来，因此答案是 。 10 【正确答案】 TCP端口采用默认值 ”80”，如果把该 TCP端口修改成其他的端口号，如 “1200”，那么在访问该站点时，必须在浏览器地址中输入 “域名：端口号 ”，此时的端口号就是修改的端口号。如 ： 12000 11 【正确答案】 443 12
21、【正确答案】 这说明只能是以域名为 或 IP属于 220.168.141.145的客户访问该 Web服务器。 13 【正确答案】 公开， X.509。 四、试题四（ 15分） 14 【正确答案】 PLC电力调制解调器或 “电力猫 ”。 “电力线上网 ”，即 PLC技术，英文为 PowerLineCommunication，主要是指利用电力线传输数据和话音信号的一种通信方式。它以电力线路为传输通道，具有通道可靠性高、投资少见效快、与电网建设同步等得天独厚的优点。近年来，随着Intemet技 术的飞速发展，利用 220V低压电力线传输高速数据的价值越来越为人们所重视，因为它具有不用布线、覆盖范围广
22、、连接方便的显著特点，被认为是提供“最后一公里 ”解决方案最具竞争力的技术之一。 电力线上网用户只需要添加一个特制 15 【正确答案】 不需要。 16 【正确答案】 OFDM(正交频分复用 )是在严重电磁干扰的通信环境下保证数据稳定完整传输的技术措施。为了解决在强电环境下对高频数据通信的干扰，所以电力线上网采用 OFDM技术。 17 【正确答案】 45Mbit/s。 18 【正确答案】 PLC的传输距离在空载时 b点对点 PLC信号可传输几公里，当电力负荷重时一般只能传输 100 200m。 五、试题五（ 15分） 19 【正确答案】 (1)设置策略为 policy 1。 (2)使用 group 1长度的密钥为 768位密钥。 (3)告诉路由器要使用预先共享的密码。 (4)指定 VPN另一端路由器 IP地址，即目的路由器 IP地址。 (5)设置访问列表。 (6)设置 AH散列算法为 MD5。 (7)VPNI传输设置。 (8)将定义的密码图应用到路由器的外部接口。 IPSec VPN(IpSec Vitual Private Network)技术在 IP传输上通过加密隧道，在用公网传送内部专网的内容的同时，保证内部数据的安全性，从而实现企业总部与各分
