1、2015 年上半年软件水平考试（中级）网络工程师下午（应用技术）真题试卷（无答案）一、试题一（15 分）0 阅读以下说明，回答问题。【说明】 某企业网络拓扑图如图 1 一 1 所示。工程师给出了该网络的需求： 1用防火墙实现内外网地址转换和访问控制策略； 2核心交换机承担数据转发，并且与汇聚层两台交换机实现 OSPF 功能； 3接入层到汇聚层采用双链路方式组网； 4接入层交换机对地址进行 VLAN 划分； 5对企业的核心资源加强安全防护。1 该企业计划在、 或 的位置部署基于网络的入侵检测系统(NIDS)，将NIDS 部署在 的优势是(1)；将 NIDS 部署在的优势是 (2)、(3)；将 N
2、IDS 部署在的优势是(4)。(1)(4)备选答案：A检测外部网络攻击的数量和类型B监视针对 DMZ 中系统的攻击C监视针对关键系统、服务和资源的攻击D能减轻拒绝服务攻击的影响2 OSPF 主要用于大型、异构的 IP 网络中，是对(5)路由的一种实现。若网络规模较小，可以考虑配置静态路由或(6)协议实现路由选择。(5)备选答案：A链路状态B距离矢量C路径矢量(6)备选答案：AEGPBRIPCBGP3 对汇聚层两台交换机的 F0/3、F0/4 端口进行端口聚合，F0/3、F0/4 端口默认模式是(7)，进行端口聚合时应配置为(8) 模式。(7)、(8)备选答案：AmultiBtrunkCacce
3、ss4 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置(9)协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。为了避免二层广播风暴，需要在接入与汇聚设备上配置(11)。(10)、(11)备选答案：AMasterBBackupCVTP ServerDMSTP5 阅读汇聚交换机 Switchl 的部分配置命令，回答下面的问题。Switchl(config)#interface vlan 20Switchl(config 一 if)#ip address 19216820 253 2
4、552552550Switchl(config 一 if)#standby 2 ip 19216820250Switchl(config 一 if)#standby 2 preemptSwitchl(config 一 if)#exitVLAN20 的 standby 默认优先级的值是(12)。VLAN20 设置 preempt 的含义是(13)。二、试题二（15 分）5 阅读以下说明，回答问题。【说明】 某公司内部搭建了一个小型的局域网，拓扑图如图 2 一 1 所示。公司内部拥有主机约 120 台，用 C 类地址段1921681000/24。采用一台 Linux 服务器作为接入服务器，服务器内
5、部局域网接口地址为 192198100254，ISP 提供的地址为 20220221262。6 在 Linux 中，DHCP 的配置文件是 (1)。7 内部邮件服务器 IP 地址为 192168100253 ，MAC 地址为01：A8：71：8C：9A：BB；内部文件服务器 IP 地址为192168100252，MAC 地址为 01：15：71：8C：77：BC。公司内部网络分为 4 个网段。为方便管理，公司使用 DHCP 服务器为客户机动态配置 IP 地址，下面是 Linux服务器为 192168100192/26 子网配置 DHCP 的代码，将其补充完整。Subnet(2)netmask(
6、3)option routers 192168 100254；option subnet 一 mask(4)；option broadcast 一 address(5)；option time 一 offset 一 18000；range(6)(7)；default 一 lease 一 time 21600；max 一 lease 一 time 43200；host servershardware ethernet(8)；fixed 一 address 192168100253；hardware ethernet 01：15：71：8C：77：BC ；fixed 一 address(9)；8
7、配置代码中“option time 一 offset 一 18000”的含义是(10)。“default 一 lease 一 time 21600”表明，租约期为 (11)小时。(10)备选答案：A将本地时间调整为格林威治时间B将格林威治时间调整为本地时间C设置最长租约期9 在一台客户机上使用 ipconfig 命令输出如图 2 一 2 所示，正确的说法是(12)。此时可使用(13)命令释放当前 IP 地址，然后使用(14)命令向 DHCP 服务器重新申请 IP 地址。(12)备选答案：A本地网卡驱动未成功安装 B未收到 DHCP 服务器分配的地址CDHCP 服务器分配给本机的 IP 地址为
8、169254 14648D DHCP 服务器的IP 地址为 16925414648三、试题三（15 分）9 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某企业在采用 Windows Server 2003 配置了共享打印、FTP 和 DHCP 服务。10 1Internet 共享打印使用的协议是(1)。(1)备选答案：APPIBIPPCTCPD IP2Internet 共享打印配置完成后，需在如图 3 一 1 所示的 Web 服务扩展选项卡中将 “Active Server Pages”设置为“允许” ，其目的是(2) 。3检验Internet 打印服务是否
9、安装正确的方法是在 Web 浏览器的地址栏输入 URL 是(3)。(3)备选答案：AHTTP：/127001/PRINTERSBFTP：/127 001/PRINTERSCHTTP：/PRINTERSDFTP：/PRINTERS4 使用 Internet 共享打印流程为 6 个步骤：在终端上输入打印设备的 URL； 服务器向用户显示打印机状态信息； 客户端向打印服务器发送身份验证信息； 用户把要打印的文件发送到打印服务器；打印服务器生成一个 cabinet 文件，下载到客户端； 通过 Internet 把 HTTP 请求发送到打印服务器。 对以上步骤进行正确的排序(4)。11 FTP 的配置如
10、图 3 一 2、图 3 一 3 所示。1默认情况下，用户登录 FTP 服务器时，服务器端建立的 TCP 端口号为(5)。2如果只允许一台主机访问 FTP 服务器，参考图 3 一 2 给出具体的操作步骤(6)。3参考图 3 一 3，在一台服务器上搭建多个 FTP 站点的方法是(7)。4如单击图3 一 3 中“当前会话 ”按钮，显示的信息是 (8)。12 DHCP 的配置如图 3 一 4 和 3 一 5 所示。1图 3 一 4 中填入的 IP 地址是(9) 。2图 3 一 5 中配置 DHCP 中继代理程序，可以实现(10)。(9) 备选答案：A 分配给客户端的 IP 地址 B默认网关的 IP 地
11、址 CDHCP 服务器的 IP 地址(10) 备选答案：A使普通客户机获取 IP 等信息 B跨网段的地址分配 C特定用户组访问特定网络四、试题四（15 分）12 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】 某企业的网络拓扑结构如图 4 一 1 所示。由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。根据要求创建 4 个 VLAN 分别属于网管中心、生产部、销售部以及研发中心，各部门的 VLAN 号及 lP 地址规划如图 4 一 1 所示。该企业网采用三层交换机 Switch 一 core 为核心交换机，Switch
12、 一 core 与网管中心交换机Switchl 和研发中心交换机 Switch4 采用三层连接，Switch 一 core 与生产部交换机Switch2 及销售部交换机 Switch3 采用二层互联。 各交换机之间的连接以及接口 IP地址如表 4 一 1 所示。13 随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道(或端口聚合)技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协
13、商协议：一种是(3)，是 Cisco 私有的协议；另一种是 (4)，是基于 IEEE 8023ad 标准的协议。(3)、(4)备选答案：A端口聚合协议(PAgP)B多生成树协议(MSTP)C链路聚合控制协议(LACP)14 核心交换机 Switch 一 core 与网管中心交换机 Switchl 通过静态路由进行连接。根据需求，完成或解释 Switch 一 core 与 Switchl 的部分配置命令。(1)配置核心交换机 Switch 一 coreSwitch 一 core#config terminalSwitch 一 core(config)#interface gigabitEther
14、net 0/2Switch 一 core(config 一 if)#description wgsw 一 g0/1 /(5)Switch 一 core(config 一 if)#no switchport /(6)Switch 一 core(config 一 if)#ip address(7)Switch 一 core(config 一 if)#no shutdownSwitch 一 core(config)#ip route 192168100 2552552550 1921681012Switch 一 core(config)#exit(2)配置网管中心交换机 SwitchlSwitchl
15、#config terminalSwitchl(config)#no ip domain lookup /(8)Switchl(config)#interface gigabitEthernet 0/1Switchl(config 一 if)#description core 一 g0/2Switchl(config 一 ifJ #no switchportSwitchl(config 一 if)#ip address(9)Switchl(config 一 if)#exitSwitchl(config)#vlan 10Switchl(config 一 vlan)#name wgl0Switch
16、l(config 一 vlan)#exitSwitchl(config)#interface vlan 10 /创建 VLAN10Switchl(config 一 if)#ip address(10)Switchl(config 一 if)#exitSwitchl(config)#interface range f0/2 一 20Switchl(config 一 if 一 range)#switchport mode access /设置端口模式为 access 模式Switchl(config 一 if 一 range)#switchport access(11)/设置端口所属的 VLANS
17、witchl(config 一 if 一 range)#no shutdownSwitchl(config 一 if 一 range)#exitSwitchl(config)#ip route 192168200 2552552550 1921681011Switchl(config)#ip route 192168300 2552552550 192168101115 为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机 Switch 一 core 与研发中心交换机 Switch4 的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释以下配置命令。(1)继续配置
18、核心交换机 Switch 一 coreSwitch 一 core#config terminalSwitch 一 core(config)#interface port 一 channel 10 /(12)Switch 一 core(config 一 if)#no switchportSwitch 一 core(config 一 if)#ip address(13)Switch 一 core(config 一 if)#no shutdownSwitch 一 core(一 config 一 if)#exitSwitch 一 core(config)#interface range fastIEt
19、hernet0/1 一 4 /选择配置的物理接口Switch 一 core(config 一 if 一 range)#no switchportSwitch 一 core(config 一 if 一 range)#no ip address /确保该物理接口没有指定的 IP地址Switch 一 core(config 一 if 一 range)#switchport /改变该端口为 2 层接口Switch 一 core(config 一 if 一 range)#channel 一 group 10 mode on /(14)Switch 一 core(config 一 if 一 range)#
20、no shutdownSwitch 一 core(config 一 if 一 range)#exitSwitch 一 core(config)#ip route 192168400 2552552550 1921681022(2)配置研发中心交换机 Switch4Switch4#config terminalSwitch4(config)#interface port 一 channel 10Switch4(config 一 if)#no switchportSwitch4(config 一 if)#ip address(15)Switch4(config 一 if)#no shutdownS
21、witch4(config 一 if)#exitSwitch4(config)#interface range fastEthernet0/1 一 4 /选择配置的物理接口Switch4(config 一 if 一 range)#no switchportSwitch4(config 一 if 一 range)#no ip addressSwitch4(config 一 if 一 range)#no shutdownSwitch4(config 一 if 一 range)#exitSwitch4(config)(16)/配置默认路由Switch4(config)#vlan 40Switch4(
22、config 一 vlan)#name yfl0Switch4(config 一 vlan)#exitSwitch4(config)#(17)/开启该交换机的三层路由功能Switch4(config)#interface vlan 40Switch4(config 一 if)#ip address 1921684C1 2552552550Switch4(config 一 if)#exitSwitch4(config)#interface rangefastEthernet0/5 一 20Switch4(config 一 if 一 range)#switchport mode accessSwi
23、tch4(config 一 if 一 range)#(18)/退回到特权模式Switch4#16 为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机 Switch2 为例，配置 DHCP 侦听。根据需求完成或解释 Switch2 的部分配置命令。Switch2#config terminalSwitch2(config)#ip dhcp snooping /(19)Switch2(config)#ip dhcp snooping vlan 20Switch2(config)#interface gigabitEthernet1/lSwitch2(config 一 if)#ip dhcp snooping trust /(20)Switch2(config 一 if)#exit
