2007年上半年網絡工程師下午試卷第12007年上半年網絡工程師下午試卷第1頁(共11頁)試2007年上半年 網絡工程師 下午試卷（考試時間 14:00～16:30 共150分鐘）1.。2.在答題紙的指定位置填寫準考證號、出生年月日和姓名。3.答題紙上除填寫上述內容外只能寫解答。4.本試卷共5道題，全部是必答題。試題一至試題五均為15分，滿分75分。5.解答時字跡務必清楚，字跡不清時，將不評分。6.仿照下面例題，將解答寫在答題紙的對應欄內。例題7月。因為正確的解答是5月26日故在答題紙的對應欄內寫上5和“26（參看下表。例題解答欄（1）5（2）26請按下述要求正確填寫答題紙2007年上半年網絡工程師下午試卷第2頁(共11頁)圖1-1試題一（152007年上半年網絡工程師下午試卷第2頁(共11頁)圖1-1試題一（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】某學欲建園據實情計在總部用線絡無網絡結合的入式校分通過nenet采用PN術與園部聯該園網網拓撲結構如圖11所示。【問題1（7分）從網絡拓撲圖中可以看出該校園網采用了分層設計結構，回答以下問題：1、交換機按照所處的層次和完成的功能分為三種類型：核心交換機、匯聚交換機和接入換下是校購的種換請據換機技指確交機的型。在答題紙對應的解答欄內填寫表11中（1（2（3）處對應的交換機類型（3分）表1-12校網據求用ACL實各單之訪問能實定功能的前提下，應將ACL交給（4）交換機實現，原因是（5）（4分）（4）A．核心層 B．匯聚層 C．接入層（5）A．核心層提供高速數據轉發B．匯聚層提供訪問控制功能C．接入層連接用戶設備交換機類型背板帶寬轉發速率接口介質電源冗余固定接口數量（1）1.2T285Mpps10/100/1000Bs-、1000FX11無（2）240100Mpps1000FX無20千兆光口（3）196.6Mpps100Bs-、1000FX無24百兆電口2007年上半年網絡工程師下午試卷第3頁(共112007年上半年網絡工程師下午試卷第3頁(共11頁)【問題2（4分）該校園網的部分區域采用了無線網絡，請根據無線網絡的技術原理回答以下問題：1校網部無網時用符合8021g準的線絡備該園網無線網絡部分的最大數據速率為（6（6）A．54bsB．108bsC．1bsD．33bs2在校術報廳署了個線P為了止信覆形的應調整無線AP的（7）。（7）A．SSDB．頻道C．工作模式 D．發射功率【問題3（2分）如果園部校分之間要現學源訪辦自化財統互等多種業務，該校園網應該選擇（8）VPN模式。（8）A．PSecB．SSL【問題4（2分）該校網部用Wnds2000立PN服，接程PN訪，認情況下，（9）接入到VPN服務器上。（9）A．拒絕任何用戶B．允許任何用戶C．除了GUEST用戶，允許任何用戶 D．除了管理用戶，拒絕任何用戶試題二（15分）閱讀以下nux系統中關于P地址和主機名轉換的說明，回答問題13。【說明】計算用通使主名來問絡的點而用PP議絡以P地址標網節的因此要種主名換為P地的制在inux統，可以使用多種技術來實現主機名和P地址的轉換。【問題1（6分）請選擇恰當的內容填寫在（1（2（3）空白處。一用Hot、絡服務統NS）域務NS等種術實現主機和P址間轉Hot是單文件而NS是用廣的主名和P地址的換機制它用（）處理網中千上萬個機和P地的轉換在nux中S由BND軟來現。BD是一個（）系，中的eoer程序負責產生域名信息的查詢，一個稱為（3）的守護進程，負責回答查詢，這個過程稱為域名解析。（1）A．集中式數據庫（2）A．CS（3）A．naedB．分布式數據庫B．BSB．bndC．naeeer2007年上半年網絡工程師下午試卷第4頁(共11頁)存在合2007年上半年網絡工程師下午試卷第4頁(共11頁)存在合適的下一個域名服務器嗎？【問題2（3分）下圖采用NS主解析一個P地過流程。選恰的容填寫在（4（5（6）空白處。入口YN主機是否在該域名服務器所管轄的區里NN存在該主機名嗎？Y哪種求解方式？遞歸結束A．產生一個指定下一域名服務器的響應，送給DNS客戶B．把名字請求轉送給下一個域名服務器，進行遞歸求解，結果返回給DNS客戶C．將查詢報文發往某域名服務器D．利用Hot表查詢（6）返機在報文給DNS客戶迭代從DNS數據庫中取出相應的IP地址，返回給DNS客戶（4）DNS客戶構造主機查詢報文DNS（5）2007年上半年網絡工程師2007年上半年網絡工程師下午試卷第5頁(共11頁)E．查詢失敗【問題3（6分）請在（7（8（9）處填寫恰當的內容。在nux系統設域解析務器已該服務上件f的部內容如下：tis{ity'//';};e'.'{tyeit;file'.';}e'llst'IN{file"llst."llw-t{;};};e'0.0.127.i-.'{tyest;file'.ll';};e'tst.'{ty（7）;file'tst.';};e'40.35.222.i-.'{tyest;file'40.35.222';};ile"/t/.y";該服器域主服器該對的絡地是（）向名轉數據文件存放在（9）目錄中。試題三（15分）閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。【說明】某網絡拓撲結構如圖31所示，DHCP服務器分配的地址范圍如圖32所示。2007年上半年網絡工程師下午試卷第2007年上半年網絡工程師下午試卷第6頁(共11頁)圖3-1圖3-2圖3-3參照圖31和圖32，為圖33中配置相關信息。起始P地址：（2）；結束P地址：（3）；【問題1（3分）HP許務向端動分配P址配信息客端以從P服務器獲得（1）。（1）A．DHCP服務器的地址 B．Web服務器的地址C．DNS服務器的地址【問題2（4分）圖33是DHCP服務器安裝中的添加排除窗口。2007年上半年網絡工程師下午試卷2007年上半年網絡工程師下午試卷第7頁(共11頁)【問題5（4分）郵件務的絡置息圖35所在圖36中郵服器定P地和AC地址。P地址： （6）；AC地址：（7）。【問題4（2分）通常用P與C地址定策為些備保固的P址鍵點擊圖34中的（5）選項可進行P地址與AC地址的綁定設置。（5）A．地址池 B．地址預約 C．保留 D．作用域選項圖3-4配置HP務時進行備絡現障時夠時圖4中，備份DHCP服務器配置信息正確的方法是（4）。（4）A．右鍵單擊“uankao”服務器名，選擇“備份”。B．右鍵單擊“作用域”，選擇“備份”。C．右鍵單擊“作用域選項”，選擇“備份”。D．右鍵單擊“服務器選項”，選擇“備份”。【問題3（2分）在DHCP服務器安裝完成后，DHCP控制臺如圖34所示。2007年上半年網絡工程師2007年上半年網絡工程師下午試卷第8頁(共11頁)圖3-6圖3-5試題四（15分）閱讀列關絡火的說回問題～答案入題對的答欄。【說明】為了保障內部網絡的安，某公司在nene的連接處安裝PX防火墻，其網絡結構如圖41所示。圖4-12007年上半年網絡工程師下午試卷第9頁(共圖4-12007年上半年網絡工程師下午試卷第9頁(共11頁)（5）A.當內網的主機訪問外網時，將地址統一映射為6B.當外網的主機訪問內網時，將地址統一映射為6C.設定防火墻的全局地址為6D.設定交換機的全局地址為6（6）A.啟用NT，設定內網的主機可訪問外網主機B.啟用NT，設定內網的所有主機均可訪問外網C.對訪問外網的內網主機不作地址轉換D.對訪問外網的內網主機進行任意的地址轉換（7）A.地址為3的外網主機訪問內網時，地址靜態轉換為B.地址為3的內網主機訪問外網時，地址靜態轉換為C.地址為12.16.08的外網主機訪問外網時，地址靜態轉換為61.1451.43D.地址為的內網主機訪問外網時，地址靜態轉換為3【問題1（4分）完成下列命令行，對網絡接口進行地址初始化配置：eacong#paddesnde （1） （2） eacong#paddesoude （3） （4） 【問題2（3分）閱讀以下防火墻配置命令，為每條命令選擇正確的解釋。eacong#gobaloude)1 6eacong#natnde)1 eacong#acnde,oude)3 （5） （6） （7） 【問題3（4分）管道令作是許據流較安級的口流較安級的口釋或完成以下配置命令。eacong#condutpetcphot3eqwany （8） eacong#（9） 允許cp消息任意方向通過防火墻2007年上半年網絡工程師下午試卷第10頁(共11頁)（2） （3） （2007年上半年網絡工程師下午試卷第10頁(共11頁)（2） （3） （4） （5） （退出VN配置模式）圖5-1【問題4（4分）以下命令針對網絡服務的端口配置，解釋以下配置命令：eacong#xuppoocolhp8080eacong#noxuppoocolp21 （10） （1） 試題五（15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】圖51是VAN配置的結構示意圖。itcAitcB020/32E3E/70/7E/9E9Vla0Va0Vla0Va0【問題1（5分）請閱讀下列SchA的配置信息，并在（1）～（5）處解釋該語句的作用。SithleSith#figtilSith(oni)#steSwitASithA(oni)#dSithA#SithA#lntseSithA(ln)#tpsrSithA(ln)#tpintsrSithA(ln)#tpigSithA(ln)#xit（進入特權模式）（進入配置模式）（1） 2007年上半年網絡工程師下午試卷第11頁(共112007年上半年網絡工程師下午試卷第11頁(共11頁)（進入端口3配置模式）（將VN20的端口權值設為10）（進入端口2配置模式）（將VN10的端口權值設為10）1．同unk上同VN權不，默況下其值（1） 。2按上配Van20的數過SchA的）發和數據。【問題2（4分）下面是交換機完成unk的部分配置，請根據題目要求，完成下列配置。SithA(oni)#itfef0/3SithA(oni-i)#switt (6) SithA(oni-i)#switttkllw (7) SithA(oni-i)#xitSithA(oni)#xitSith#（進入端口3配置模式）（設置當前端口為runk模式）（設置允許所有Vln通過）【問題3（4分）下面是交換機完成端口配置的過程，請根據題目要求，完成下列配置。Sith(oni)#itfef0/7Sith(oni-i)# (8) Sith(oni-i)# (9) S