軟件水平考試（中級）網絡工程師下午

（應用技術）試題模擬試卷10

一、試題一（本題共5題，每題1.0分，共5分。）

閱讀以下說明，回答問題1、問題2、問題3、問題4和問題5,將解答填入對應欄

內。［說明］某單位要擬建一個小型局域網，其圖如9-1所示，PCI、PC3、PC5的

IP地址分別為,,,子網掩碼是

。PC2、PC4的IP地址分別為,,子網掩碼

是。

圖務?

1、請說出圖9?1的拓撲結構名稱與特點。

標準答案：總線型；結溝簡單，可擴充性好，使用的設備相對簡單，可靠性高，維

護難，分支節點故障查找難。網絡的拓撲結構是拋開網絡物理連接來討論網絡系

統的連接形式，網絡中各站點相互連接的方法和形式稱為網絡拓撲。拓撲圖給出網

絡服務器、工作站的網絡配置和相互間的連接，它的結構主要有星型結構、環型結

構、總線結構、樹型結溝、網狀結構、分布式結構等。1.星型結構星型結構是指

各工作站以星型方式連接成網。網絡有中央節點，其他節點（工作站、服務器）都與

中央節點直接相連，這種結構以中央節點為中心，因此又稱為集中式網絡。它具

知識點解析：暫無解析

2、根據IP地址與子網掩碼，請判斷它們是否屬于同一個網段?如果不是，請說出

他們分別屬于哪個網段。

標準答案：不屬于同一網段，,,屬于

網段；,屬于網段。

知識點解析：暫無解析

3、PC2、PC4與PCI、PC3、PC5要連網且能相互訪問，需要增添什么設備？

標準答案：兩個不同的網段之間通信必須通過具有路由功能的網絡設備，而具有此

功能的設備是路由器。

知識點解析：暫無解析

4、當增加了［問題3］中的設備后（此設備設置正確，且PC3與PC2是連通的，PCI

與PC3也是連通的，經測試PCI與PC2物理連接正常），但PCIPing不通PC2o請

問是什么原因？

標準答案：雖然增加了路由器，路由器也配置好了，但如果PCI沒有增加路由，

或者說PCI沒有設置默認網關，它仍然找不到達到對方的路徑，因此PCIPing不通

PC2oPC3與PC2是連通的，PCI與PC3也是連通的，PCI與PC2物理連接正常，

這說明PCI、PC2機器本身沒問題，問題出在PCI上沒增加路由功能，導致相互不

通。應該要設置PCI所連的路由器的接口為默認網關。

知識點解析：暫無解析

5、請比較交換機的堆疊與級聯的區別。

標準答案：堆疊不僅通常需要使用專門的堆疊電纜，甚至需要專門的堆疊模塊，而

級聯既可使用普通端口也可使用特殊的Uplink端口。當相互級聯的兩個端口分別

為普通端口（即MDI-X）端口和MD1-H端口時，應當使用直通電纜。當相互級聯的

兩個端口均為普通端口（即MDLX）或均為MDI-H端口時，則應當使用交叉電纜。

知識點解析：暫無解析

二、試題二（本題共4題，每題7.0分，共4分。）

閱讀以下說明然后完成問題1、問題2、問題3、何題4,把答案填入相應的對應欄

內。［說明］如圖10-1是Ciscol900交換機劃分為兩個vain拓撲圖,把E0/I0劃分

為vkm2,把E0/20劃分為vkm3。［*］

6、假如有一臺PC連接在如圖10-1所示的交換機（10/100M自適應的交換機）上，通

信正常，但是將100M的網卡連到交換機上時顯示紅燈，通信不正常，請分析故障

原因并給予解決。

192.168.1.3/24192.168.L4/24

圖10-1

標準答案：這是由于配置不當引起的，交換機的端口很可能被強制成I0M,在連

到100M的情況下才會報錯。解決的方法是在端口配置下，將端口速度恢復成自適

應或強制成lOOMo

知識點解析：在交換式以太網中，利用VLAN技術，可以將由交換機連接成的物

理網絡劃分成多個邏輯子網。也就是說，一個VLAN中的站點所發送的廣播數據

包將僅轉發至屬于同一VLAN的站點。而在傳統局域網中，由于物理網絡和邏輯

子網的對應關系，因此任何?個站點所發送的廣播數據包都將被轉發至網絡中的所

有站點。在交換式以太網中，各站點可以分別屬于不同的VLAN。構成VLAN的

站點不拘泥于所處的物理位置；它們既可以掛接在同一個交換機中，也可以掛接在

不同的交換機中。VLAN技術使得網絡的拓撲結構變得非常靈活，例如位于不同樓

層的用戶或者不同部門的用戶可以根據需要力口入不同的VLANo三層交換機是

為IP設計的，接口類型簡單，擁有很強的二層包處理能力，所以適用于大型局域

網，為了減小廣播風暴的危害，必須把大型局域網按功能或地域等因素劃分成一個

一個的小局域網，也就是一個一個的小網段，這樣必然導致不同網段之間存在大量

的互訪，單純使用二層交換機沒辦法實現網間的互訪，若單純使用路由器，則由于

端U數量有限，路由速度較慢，而限制了網絡的規模和訪問速度，所以在這種環境

下，由二層交換技術和路由技術有機結合而成的三層交換機就最為適合。路由SS

端口類型多，支持的三層協議多，路由能力強，所以適合于在大型網絡之間的互

連，雖然不少三層交換機甚5層交換機都有異質網絡的互連端口，但一般大型網絡

的互連端口不多，互連設備的主要功能不在于在端口之間進行快速交換，而是耍選

擇最佳路徑，分擔負載，鏈路備份和與其他網絡進行路由信息交換，所有這些都是

路由完成的功能。使用三層交換機的最重要目的是加快大型局域網內部的數據交

換，整合進去的路由功能也是為這目的服務的，所以它的路由功能沒有同一檔次的

專業路由器強。在網絡流量很大的情況下，如果三層交換機既做網內的交換，又做

網間的路由，必然會大大加重它的負擔，影響響應速度。在網絡流量很大，但乂要

求響應速度很高的情況卜.由三層交換機做網內的交換，由路由器專門負責網間的路

由工作，這樣可以充分發揮不同設備的優勢，是一個很好的配合。

7、交換機設置了兩個VLAN,在同一VLA_N內的機器不在同一網段上，它們可

以通信嗎？

標準答案：不可以，同一個VLAN只能在同一網段內，如果將不同網段劃在同一

個VLAN中，則交換機會報錯。

知識點解析：暫無解析

8、假如交換機設置了若干個VLAN,在不同VLAN內的機器在同一網段，它們可

以通信嗎？

標準答案：不可以。不同VLAN之間應屬于不同的網段，如果不通過路由功能，

不同VLAN之間不可以通信。

知識點解析：暫無解析

0諸簡灣區公二甲右蟀和上i胳巾器

蘇準答案：三最換機是為IP設計而，接口類型簡單，擁有很強的二層包處理能

力，所以適用于大型局域網，可以減小廣播風暴的危害，可加快大型局域網內部的

數據交換。路由器端口類型多，支持的三層協議多，路由能力強，所以適合于在

大型網絡之間的互連，主要功能不在于在端口之間進行快速交換，而是要選擇最佳

路徑，分擔負載，鏈路備份，與其他網絡進行路由信息交換。三層交換機有整合

的路由功能，但其路由功能沒有專業路由器強。

知識點解析：暫無解析

三、試題三（本題共5題，每題1.0分，共5分。）

閱讀以下在Windows2003操作系統中架構VPN的技術說明，根據要求回答問題1

至問題5。【說明】某電子商務公司隨著業務的不斷發展，公司的員工人數也隨

之增加。該公司決定在技術部嘗試采用虛擬公司的組織機構運行方式，僅允許員工

userl?user8在家中通過ADSL寬帶網接入到公司的內部局域網，進行源代碼管理

協同開發工作。為了保證公司內部網絡的安全，必須為外部的網絡互聯提供安全

隔離及網絡服務質量保證，使用VPN技術是在IP網上解決這種安全隔離的一種較

好手段。該公司已有一臺對公網僅開放FTP服務的Windows2003服務器，現決定

通過這臺FTP服務器搭建一個VPN虛擬專用網，把公司技術部內部服務器共享到

userl-user8家中的計算機所撥入的VPN網絡中，使這些計算機都處于同一個虛擬

局域網。其VPN接入的網絡拓撲結構圖如圖1-13所示。

Internet

PCIPO內修?#厚

心術MI72J6O.0H6

圖143某電子商務公司VPN接入的網絡拓撲圖

10、在配置Windows2003VPN服務器時，在管理工具中打開“路由和遠程訪問”，

接著在所列出的本地服務器上單擊鼠標右鍵，從彈出菜單中選擇“配置并啟用路由

和遠程訪問“。在以下“路由和遠程訪問服務器安裝向導''界面中（見圖1-14）,選擇

（1）單選按鈕，接著單擊如圖1-14所示的配置界面中的【下一步】按鈕，系統將彈

出如圖1?15所示的警告窗口。

燈由物布訪可.“安■向g

會可以呂用下2*務的任加電含，底尹N可以目定義」■蘇■?

G湖?訪問噂馬或

然烈霄戶麗江注號學用網rsmjUt.rr.4t建**/阻

rM曲

尢洋內冬雪口H件用一個公共IF0讓點■￡.：nt?EQ?

「02專用叫imil）訪問需MATQ：）

七中田“萼n不謾yhJ”…存用電工國工思?節地型洶受用?的

公并irtauO?；in，，e7?

r兩個學用網絡之兄的安包工受喘）

牛Ftrnsaj一個運收，對g-個分勸公??

r自宅，latg

這A在路由七】以15問中優出即可用功變的gg?

4夫這批名我吃更￡雄幕..■跳懶g史爾聞1■上向標*?

＜上一步＜1）件一￡叩引*小

圖1-14“路由和遠程訪問服務器安裝向導”配置界面I

圖1-15“路由和遠程訪問服務器安裝向導"警答'窗口

標準答案：虛擬專用網絡（VPN）訪問和NAT

知識點解析：這是一道要求讀者熟悉Windows2003VPN服務器配置操作的實戰

題。本題所涉及的知識點如下。1）在Windows2003操作系統中，VPN服務被稱為

“路由和遠程訪問”，系統默認安裝了這個服務，但是沒有啟用。2）在管理工具中雙

擊“路由和遠程訪問”圖標，在所列出的本地服務器上單擊鼠標右鍵，從彈出的菜單

中選擇［置并啟用路由和遠程訪問］命令（如圖1-27所示）。接著單擊［下一步］按鈕，

系統將彈出如試題描述中圖1-14所示的“路由和遠程訪問服務器安裝向導”配置界

JtrrI)?<iy>⑷助如

a■P.-X**□M

時訪問服務器的足置

紀置/區用第也兒:訪0同G

?L.；r:”..p“需由仿切.rr-KT

R用路由H己樓5W?

D'卜濡問.方m,

,■心

兌種

&

臂的M

面。圖1-27“路由和遠程訪問”配置界面3）在如圖1-14所

示的配置界面中，與VPN接入服務有關的單選按鈕主要有“遠程訪問（撥號或VPN）

（R）”、"虛擬專用網絡（VPN）訪問和NAT（V）”、“自定義配置（C）”等3個，因此可將

本題的解答思路定位在這3個單選按鈕中。4）在如圖1-14所示的配置界面中，先

選擇“遠程訪問（撥號或VPN）”單選按鈕，接著單擊［下一步］按鈕，系統將彈出如圖

1?28所示的配置窗口。

■備MUME

X8動向

*?!：i?.

廠而迎

FgM'.般.力^問,聞以通過,Mtrnt,戶x推

r*號。)

1nM

修理翻y:理，M?體，麗》噸??,Aiiw

〈上一“婕)1??泊?

圖1-28”路由和遠程訪問服務器安裝向導”ft置界面在如圖1-28所示的

配置界面中，只要選中“VPN”復選框，接著單擊［下一步］按鈕，系統將彈出如圖1-

15所示的警告窗口。5)在如圖1-14所示的配置界面中，如果選中“虛擬專用網絡

(VPN)訪問和NAT(V)”單選按鈕，接著單擊［下一步］按鈕，那么系統將直接彈出如

圖1-15所示的警告窗口。

11、在如圖1-14所示的配置界面中，先選中“自定義配置(C)”單選按鈕，接著單擊

［下一步］按鈕，系統將彈出如圖1-16所示的配置界面。根據該公司VPN接入網

絡的建設要求，在如圖1-16所示的配置界面中需選中哪些復選框?

圖1-16“路由和遠程訪問服務器安裝向導”配置界面2

標準答案：只需選中“VPN訪問”復選框

知識點解析：這是一道要求讀者熟悉Windows2003VPN服務器配置操作的分析理

解題。本題的分析思路如下。1）根據題干的關鍵信息“該公司已有一臺對公網僅開

放FTP服務的Windows2003服務器”可知，該FTP服務器是公網上的一臺普通的

服務器，不具有路由功能。同時，從如圖1-13所示的網絡拓撲圖中可看出，該

FTP服務器是單網卡的，因此在如圖1-28所示的配置界面中，選中“自定義配置

（C）”單選按鈕。2）同理由題干的關鍵信息“該公司已有一臺對公網僅開放FTP服務

的Windows2003服務器，現決定通過這臺FTP服務器搭建一個VPN虛擬專用網”

可知，在試題描述中圖1-16所示的配置界面中只需要VPN的功能，因此在該配置

界面中只需選中“VPN訪問”復選框。3）接著單擊圖1-16所示的配置界面中的［下一

步］按鈕，系統將彈出含有“您已成功完成路由和遠程訪問服務器安裝向導”的配置

界面，最后可單擊［完成］按鈕來關閉此安裝向導。4）接著系統將彈出“路由和遠程

訪問服務器現在己被安裝。要開始服務嗎?''提示窗口，單擊［是］按鈕，即可啟動

VPN服務。啟動了VPN服務后的“路由和遠程訪問”界面如圖1-29所示。

?路由和運?5問"口Ix|

文件g財⑥AVQf）”勖電）

be彳?的'齒國反

a籍由希田理6向FJDX-CBKHI2FS0V值博)

-JI

rJK-0BKK12FS0VOUt)此服務器上配?；「路

A網哈接口由和遠程訪何

直叩

同運我S河式戶X（0）此雇務找己接用路由和運彩訪間第

■區n路由龍克務H安爰向導進行了配度八要對臺

其*織京配量借行?沙.謂汴不以三仲0

笈R次由透，1個垓目，生后在“操作”圮

裝上單H,?1?".

JIDKF中立代&&生

且有關安裝路空和國程訪問.能*方

H辦1/瓶年打火境案，以及杼限川有的更多信息，語

,$河熊嗚號黃踣由妝近前3問有助.

_|這典⑦問記景

二J

圖1-29啟動VPN服務的“路由和遠程訪問”界面

12、在如圖1-13所示的網絡拓撲圖中，客戶端use"?user8部分采用Windows

2003操作系統，部分采用WindowsXP操作系統，但它們在VPN接入服務器上均

進行相同權限的配置。在客戶端userl的Windows2003操作系統的cmd窗口下，

運行ipconfig/all命令得到如圖1-17所示的系統輸出信息，且每次從公司VPN服

務器中獲取的信息均相同，那么在已啟動VPN功能的服務器上需進行以下操作：

一?，K^rw????

MMXit^rriM

IMfl1?.???

rrZHUM

unwr>*?y

SI??<■Fr4>*

?wfl??.>jar■?育—<?

-B”?■*r比27

圖1-17ipconfig/all系統輸出信息1)在已啟動VPN功能的“路由

和遠程訪問''界面中，選中服務器并單擊鼠標右鍵，從彈出的快捷菜單中選擇【屬

性】命令，在彈出的窗口中選擇“IP”選項卡，系統將彈出如圖1-18所示的配置界

面。2)在如圖1-18所示的配置界面中，選擇“(2)”，系統將彈出“新建地址”的配置

界面(如圖1/9所示)。3)在如圖L19所示的配置界面中,需將“起始IP地址''設置

為(3),“結束IP地址”設置為(4),“地址數”設置為(5)。4)根據該公司VPN接入網

絡的建設要求，在如圖1-18所示的配置界面中至少還需要選中(6)和(7)等選擇框。

圖i-i8“IP”選項k配置界面圖1-19“新建地址”的配置界面

標準答案：(2)靜態地址池(3)192.16821(4)(5)9(6)啟用IP路由(7)

允許基于IP的遠程訪問和請求撥號連接

知識點解析：這是一道要求讀者熟悉Windows2003VPN服務器虛擬1P地址配置

的分析理解題。本題的解答思路如下。1）在如圖1-29所示的已啟動VPN功能的

“路由和遠程訪問”界面中，選中“FJDX-OBHH12FSOV”服務器圖標，在鼠標右鍵菜

單中選擇I屬性I命令，在彈出的屬性窗口中選擇“IP”選項卡，系統將彈出如試題描

述中圖1-18所示的配置界面。2）接著在“IP地址指派”中選擇“靜態地址池”，系統

將彈出如試題描述中圖1-19所示的“新建地址”的配置界面。3）通常在Windows操

作系統中，ipconfig/all命令用于顯示所有適配器的完整TCP/IP配置信息，包括了

每個適配器的物理地址、IP地址、子網掩碼、默認網關和DNS等。注意這里所指

的“適配器”既可以代表實際物理接口（例如所安裝的網卡），又可以代表邏輯接口（例

如撥號連接等）。如果只使用ipconfig命令，即不帶任何參數選項，那么它只為每

個已經配置的接口顯示IP地址、子網掩碼和默認網關。4）通過閱讀如圖1-13所示

的網絡拓撲結構可知，公司員工userl使用ADSLMODEM先通過公共電話數據網

（PSTN）再接入到Internet網，最后連接到公司放置在防火墻DMZ區的VPN服務

器。這種虛擬撥號上網過程中，每次連入Internet時客戶均會從ISP那里獲得一個

ADSL虛擬撥號的IP地址，此址址可從試題描述圖1-17中“pppad叩terDial-up

connection”輸出信息獲知。這行信息以下內容的解釋見下面圓括號的內容，其中4

個“255”的子網掩碼表示僅能將該IP地址分配給一個邏輯接口。pppadapterDial-up

connection（虛擬撥號上網所分配的TCP/IP配置信息）PhysicalAddress：00-53-45-

00-00-00（臨時產生的邏輯接口物理地址）IPAddress：6（邏輯接口得到的

IPitiltt）SubnetMask：55（子網掩碼）DefaultGateway：6

（默認網關地址）DNSServers：9（主DNS地址）5（備用

DNS地址）5）在如圖1-17所示的系統輸出信息中，與VPN服務器分配給客戶端地

址信息的解釋如下：pppadaptervpnconnection（VPN接入所分配的TCP/IP配置信

息）PhysicalAddress：00-5345-00-00-00（臨時產生的邏輯接口物理地址）IP

Address：192.16821（分配給該邏輯接口的［P地址）SubnetMask：

55（子網掩碼）DefaultGateway：（默認網關地址）DNS

Servers：（iDNS地址，這也是該公司內部網絡的DNS地址）

（備用DNS地址）由以上輸出信息可知，VPN服務券分配給員工userl的IP地址為

c6）由題干中的關鍵信息“僅允許員工userl?user8在家中通過ADSL

寬帶網接入到公司的內部局域網，進行源代碼管理協同開發工作”可知，公司允許

員工userl?use「8同時在家中VPN撥入后進行源代碼管理協同開發工作。由于每

個員工撥入到VPN的服務器都會分配到一個地址池范圍內的IP地址，因此VPN

服務器至少需要為員工提供8個VPN網內部的虛擬IP地址。7）Windows2003操

作系統默認VPN服務器占用一個IP地址，因此在圖1-19所示的“新建地址”的配置

界面中，“地址數”設置為8+1=9個。由于員工userl分配到的虛擬IP地址為

,且是網絡地址,因此需將“起始IP地址”設置為

,“結束IP地址”應設置為。8）根據該公司VPN接入網絡的

建設要求，要使員工userl~user8在虛擬局域網中與內部服務器進行相互訪問，在

如圖1-18所示的配置界面中至少還需要選中“啟用【P路由（B）”和“允許基于IP的遠

程訪問和請求撥號連接（W）”這兩個復選框。

13、由于Windows2003操作系統默認對VPN撥入是進行Windows身份驗證，即

每個客戶端撥入VPN服務器都需要有一個賬號，因此在VPN服務器上要給每個需

要撥入到VPN的客戶端設置一個用戶。在管理工具中的“計算機管理”里添加一個

名為“userl”的用戶，接著查看該用戶的屬性，在“撥入”選項卡中(如圖1-20所示)做

相應的設置。請結合問題3中的相關信息，用150字以內的文字簡要說明在如圖1-

99?9?a—?■———??**————>?、

圖1-20“撥入”選項卜配置界而

標準答案：在“遠程訪問權限(撥入或VPN)”欄內，選中“允許訪問(W)”單選按鈕。

選中“分配靜態IP地址(G)”復選框，并在其右側的地址欄中輸入“”

知識點解析：這是一道要求讀者熟悉Windows2003VPN服務器對用戶撥入設置的

分析操作題。本題的解答思路如下。1)由問題3描述中的關鍵信息“運行

ipconfig/all命令得到如試題描述中圖1-17所示的系統輸出信息，且每次從公司

VPN服務器中獲取的信息均相同”可知，員工useri每次進行VPN撥入時從公司

VPN服務器中獲取的IP地址均為,注意是“每次……均相同”。因此，

在試題描述中圖1-20所示的“撥入”選項卡配置界面中，需選中“分配靜態IP地址

(G)”這一復選框，并在其右側的地址欄中輸入“”，即為員工userl定義

一個固定的VPN內部虛擬IP地址。2)在本案例中，有多個客戶端(userl-user8)機

器要接入公司的VPN服務器，則需給每個客戶端新建一個用戶，并設定一個虛擬

IP地址，各個客戶端使用分配給自己的用戶撥入VPN,這樣各個客戶端每次撥入

VPN后都會得到相同的IP。如果沒有為VPN用戶設置“分配靜態IP地址”，則客

戶端每次撥入到VPN服務器，VPN服務器會隨機給這個客戶端分配一個IP地址池

范圍內的IP地址。3）在圖1-20所示的“撥入”選項卡配也界面中，還需在“遠程訪

問權限（撥入或VPN）”欄內，選中“允許訪問（W）”這一單選按鈕，以允許用戶useri

通過VPN撥入該服務器。

14、在員工userl操作系統中，創建了一個名為“test_vpn”的虛擬專用網絡連接。選

中“resjvpn”圖標并單擊鼠標右鍵，從彈出的快捷菜單中選擇【屬性】命令，在彈

出的窗口中單擊“網絡”選項卡，然后選中“Internet協議（TCP/IP）”，單擊【屬性】按

鈕，在彈出的窗口中再單擊【高級】按鈕，系統將彈出如圖1?21所示的配置界

面。根據該公司VPN接入網絡的建設要求，在如圖1-21所示的配置界面中選中或

不選中在遠程網絡上使用默認網關“這?一豆選框。

圖1-21“常規”選項卡部分配置界面

標準答案：不選中

知識點解析：這是一道要求讀者熟悉Windows2003VPN客戶端配置的分析操作

題。本題的配置操作思路如下。1）在客戶端操作系統（以Windows2003/XP為例）

中，依序選擇“開始一＞程序一附件t通信一新建連接向導”，啟動連接向導。接著依

序選擇“連接到我的工作場所的網絡”、“虛擬專用網絡連接在"連接名''窗口中，

即可填入“test_vpn”等字符。在“主機名或IP地址”對話框中，填入VPN服務器的公

網IP地址。接著單擊［下一步］按鈕以完成名為“test_vpn”的新建連接。2）在控制面

板的網絡連接中，選中“testvpn”圖標并單擊鼠標有鍵，從彈出的快捷菜單中選擇

［屬性］命令，在彈出的窗口中單擊“網絡”選項卡（如圖1-30左圖所示），然后選中

“Internet協議（TCP/IP）”,單擊［屬性］按鈕,在彈出的窗口中再單擊［高級］按鈕,系

統將彈出如試題描述中圖1-21所示的配置界面。接著需要把“在遠程網絡上使用默

認網關”前面的勾去掉。

圖L30VPN客戶端相關配置界面

3)如果選中“在遠程網絡上使用默認網關”這一復選框，員工userl的計算機撥入到

VPN虛擬網后，將使用遠程的VPN網絡作為默認網關，則可能使userl的計算機

只能連通VPN專用網，而登錄不了Internet網。

四、試題四(本題共4題，每題7.0分，共4分。)

閱讀以下關于交換機VLAN配置的技術說明，根據要求回答問題1至問題3。

【說明】某電子商務公司下設銷售部、技術部、財務部等3個部門，為了便于管

理，每個部門組成一個VLAN,每個VLAN的編號、所包含的服務器及主機名稱

見表2-3。該公司部分網絡拓撲結構如圖2-8所示，圖中交換機(Switch。1、

Switch02)與各服務器(Serveri?Sezer3)、各工作站(Clientl?Clientl1)均采用超5

類雙絞線(UTP)連接，每條UTP旁邊的數字對應于交換機的相應接口的編號(例

如，工作站Clienil連接至交換機SwitchOl的第6號端口）。

表2?3VLAN信息表

部n包含的鹿務0及主機名稱

銷售部21Server3?Client3?Client6>Client?,Client9

技術部22Server】、ClientkClienQ、Client10?Clientl1

財務部23Server!、Client、Clients

圖2?8某電子商務公司部分網絡結構圖

15、閱讀以下交換機SwitchOl的部分配置信息，結合圖2-8所示的網絡拓撲圖將

(1)?(8)空缺處的內容(命令或解釋)填寫完整。Switch>enable(進入特權模式)

Switch#configterminalSwitch(config)#(1)SwitchOl(config)#cnd(退回到特權模式)

SwitchOl#(2)(進入VLAN配置予模式)SwitchOl(vlan)#⑶(創建一個VLAN21并

命名)……(此處省略了兩條分別用于創建并命名VLAN22.VLAN23的配置語句

省略)SwitchOl(vlan)#exit(退出VLAN配置模式)(4)(進入配置子模式)SwitchOl

(config)#intcrfaccf0/10(進入端口1配置模式)SwitchOl(config-if)#(5)10Force

lOMb/soperation100ForcelOOMb/soperationautoEnableAUTOspeedconfiguration

SwitchOl(config-if)#duplexfull(6)SwitchOl(config-if)#switchportmodeaccess(7)

SwitchOl(config-if)#(8)(把該端口分配給所相信的VLAN)SwitchOl(config-if)#exit

SwitchOl(config)#

標準答案：(1)hosmaineSwitchOl(2)vlandatabase(3)vlan21namevlan21(4)

SwitchOl#configterminal(5)speed?(6)設置該端口下作于全雙工模式⑺設置該端

FI為靜態VLAN訪問模式(8)switchportaccessvlan22

知識點解析：這是一道要求讀者掌握交換機靜態VLAN配置的綜合實踐題。以下

給出試題中SwitchOl配置語句或命令的完整解釋信息，帶下劃線的部分為本試題

相關空缺處的答案。Sv/itch>enable(進入特權模式)Switch#configlerminal(進入配

置子模式)Switch(config)#hosmameSwitchOl(設置主機名為SwitchOl)SwitchOl

(config)#cnd(退回到特權模式)Switchol#vlandatabase(設置VLAN配置子模式)

SwitchOl(vlan)#vlan21namevlan21(創建一個VLAN21并命名)SwitchOl(vlan)

#vlan22namevlan22(創建一個VLAN22并命名)SwitchOl(vlan)#vlan23name

vlan23(創建一個VLAN23并命名)SwitchOl(vlan)#exit(退出VLAN配置模式)

Switch01#configtenninal(進入配置子模式)SwitchOl(config)#interfacef0/10(進入

端口1配置模式)SwitchOl(config-if)#spccd?(查看speed命令的子命令)10Force

1OMb/soperation100ForcelOOMb/soperationautoEnableAUTOspeedconfiguration

SwitchOl(config-if)#duplexfull(設置該端口工作于全雙匚模式)SwitchOl(config-if)

#switchportmodeaccess(設置該端口為靜態VLAN訪問模式)SwitchOl(config-if)

#switchportaccessvlan22(把該端口分配給相信的VLAN22)SwitchOl(config-if)

#exi【(退回到配置子模式)SwilchOl(config)#提醒注意的是，每個空缺處填寫什么

內容的主要依據是空缺處后面所給的命令解釋，另外還需注意前后配置命令所處的

配置模式。

16、在圖2-8所示的網絡拓撲圖中，要使交換機Switch02與三層交換機的上連端

口允許所有VLAN通過的配置命令如下，請將以下(9)、(10)空缺處的內容填寫完

整。Switch02(config)#interfacefO/24(進入端口1配置模式)Switch02(config-if)#(9)

Switch02(config?if)#(10)(設置允許從該端口交換數據的VLAN)

標準答案:(9)switchportmodetrunk(10)switchporttrunkallowedvlanall

知識點解析：這是一道要求讀者掌握交換機VLANTrunk端口配置的綜合實踐題。

跨交換機的同一VLAN內的數據經過Trunk線路進行交換。以下給出試題中

Switch02配置語句(或命令)的完整解釋信息，帶下劃線的部分為本試題相關空缺處

的答案。Switch02(config)#interfacefO/24(進入端口I配置模式)Switch02(config-

if)#switchportmodetrunk(設置當前端口為Trunk模式)Switch02(config-if)

#switchporttrunkallowedvlanall(設置允許從該端匚交換數據的VLAN)提醒注意的

是，默認情況下Trunk允許所有的VLAN通過，如果要求去掉某一個VLAN,可

以使用switchporttrunkallowedvlanremove＜丫匕11-人1＞配置語句完成此功能。

17、在圖2-8所示的網絡拓撲圖中，交換機SwitchOl、Switch02與三層交換機之間

(A)空缺處的連接設備應該是哪一種網絡設備？

標準答案：光電收發器

知識點解析：這是一道要求讀者掌握組網工程中網絡連接設備功能的分析理解題。

在圖2-8所示的網絡拓撲圖中已標明了(A)空缺處兩邊傳輸媒體的類型，分別為光

纖和非屏蔽雙絞線(UTP),說明(A)空缺處的連接設備需要完成光信號與電信號相互

轉換的功能，因此該空缺處可能是一臺光電收發器。本題也間接說明，交換機

SwitchOl＞Switch02是通過其本身的某一個電端口與光電收發器相連接的，三層交

換機則可能是通過光模塊中的光纖接口與光電收發器相連接的。

18、在交換機配置中，STP、VTP協議各有什么作用?而在交換機中配置VLAN

時，VLANI是否需要通過命令創建？

標準答案：生成樹協議(STP)是一個既能夠防止環路乂能夠提供冗余線路的第二層

的管理協議VLAN中繼協議(VTP)用于保持VLAN的刪除、添加、修改等管理操

作的一致性.在同一個VTP域內，VTP協議通過中繼端口在交換機之間互傳VTP

信息，從而使一個VTP域內的交換機能共享VLAN信息不需要

知識點解析：這是一道要求讀者掌握交換機配置基本常識的簡答題。本題所涉及的

知識點有：1）在交換機配置中，生成樹協議（STP,SpanningTreeProtocol）是一個既

能夠防止環路乂能夠提供冗余線路的第二層的管理協議。STP協議使用生成樹算法

來求解無環路網絡的最佳路徑，即在該網絡上的任何兩個終端之間只有一條有效路

徑。2）VLAN中繼協議（VTP,VLANTrunkProlocol）用于保持VLAN的刪除、添

加、修改等管理操作的一致性。在同一個VTP域內，VTP協議通過中繼端口在交

換機之間互傳VTP信息，從而使一個VTP域內的交換機能共享VLAN信息。3）由

于交換機的初始工作狀態是透明模式，系統自動創建一個VLAN（即VLAN1）,所

有的端口都歸屬到這個VLAN內，因此在交換機中配置VLAN時，VLAN1不需

要通過命令創建。

五、試題五（本題共5題，每題分，共5分。）

閱讀以下關于校園網絡規則、設計的技術說明，結合網絡拓撲圖回答問題?至問題

6o【說明】某大學城的部分網絡拓撲結構如圖3-14所示。其中14臺以太網交換

機Switchl至Switchl4位于教學綜合大樓內，網絡中心機房與該大樓之間距離約為

250mo5臺以太網交換機Switchl5至Switch?位于圖書館樓內,中心機房與圖書

館樓距離約為

外網必務落口辦

Internet110.991.0/24

Router

遠界學員

CERNet

FireWall

內網用務遇8價L3SwitchIL3Suhch2

10.1.12.(￥24

Switch1113

Switchl4|___

I隹甘雁IIr電，閱覽室68個府何

皆翩;"SwitLhl9y

L_務八機?住_空乜峽至召今里他

禮堂杵通鞅審多媒體軟定辦公室圖書館

/24|^4J10.120/24/24|/24

圖3-14某大學城部分網絡拓撲結構圖

19、隨著信息化業務需求的不斷增多，圖書館現有的電子閱覽室已不能滿足需求。

為此圖書館開辟了一間有22個座位的無線閱覽室，并采用Wcb+DHCP方式解決

用戶接入問題。當用戶連上無線接入點AP,由無線網絡控制器WNC為用戶自動

地分配IP地址，基于Web的認證成功后即可訪問校園網或Internet。認證過程采

用RADIUS與SSL相結合的方式，以防止非法用戶的盜用。無線網絡控制器應部

署在圖3-14所示的拓撲結構中的哪個位置?它具有什么功能?無線閱覽室中的AP接

入點應選擇表3-3中的哪種設備？

表3-3部分AP設備配直表_________________

設備類型____________________________配置描述

"1個信道卡擴展槽，1個lOOBaseTx上聯模塊，內置天線，速率IMb/s采用DB/SK,速率

AP1

2Mb/s采用DQPSK,速率5.5/11岫/5時采用82支持40/128位WEP加密

-T72個信道卡擴展槽(其中已配置1個lOOBaseTx上聯模塊)，帶全向室外天線，支持

一IEEE802.11規定的DCF和PCF,在負載環境下速率自動跌落，支持40/128位WEP加密

2個信道卡擴展槽(其中已配置1個lOOBaseTx上聯模塊)，支持IEEE802.11規定的DCF

AP_3和PCF,速串IMb/s采用DB/SK,速率2Mb/s采用DQPSK,速率5.5/llMb/s時采用CCK,帶

定向室外天線

標準答案：無線網絡控制器(WNC)具有自動探測、監控、管理無線AP及端口隔

離、帶寬控制、ACL過濾等功能建議將無線網絡挖制器(WNC)部署在交換機

Switch15上應選擇型號為AP_1的室內無線接入點

知識點解析：這是一道要求讀者掌握無線網設備選型及部署的綜合題。I)關于無

線網絡控制器功能及位置部署的分析思路如下。①由題目中所提供的信息分析、

提取與無線網絡控制器有關的關鍵信息，由信息、“當用戶連上無線接入點AP,由無

線網絡控制器為用戶自動的分配IP地址''推理出，無線接入點AP是面向用戶的，

那么無線網絡控制器是面向網絡中的無線接入點AP,它們之間的關系可表達為“用

戶一無線接入點AP——無線網絡控制器——校園網”。因此要為用戶自動地分配

1P地址就要求無線網絡控制器具有自動探測、監控、管理無線AP的能力。另外在

無線網絡控制器(WNC)設備選型時，還會考慮它是否具有端口隔離、帶寬控制以及

訪問控制列表(ACL)過濾等功能。②閱讀圖3-14所示的拓撲結構圖可知，放置在

無線閱覽室的接入層交爽機Switehl9上連到圖書館樓內的交換機Switchl5。電子

閱覽室的3臺接入層交換機Switchl6至Switch18也是上連到交換機Switch15。另

外交換機Switchl5還要連接圖書館工作區的20臺計算機，可見交換機Switch15是

一臺匯聚層交換機，具有一定的網絡管理能力。③由于試題中只說明在圖書館樓

內開辟無線閱覽室，而教學綜合大樓未涉及到無線上網問題，因此建議將無線網絡

控制器(WNC)部署在交疾機Switch15±o當然也可把無線網絡控制器(WNC)部署

在核心層交換機L3SwitchI或L3Switch2上，但這樣會使核心層交換機卷入到具

體數據包的運算中(例如ACL過濾等)，增加核心層交換機的負載，降低了整個網

絡的數據包交換速度。2)對于無線閱覽室中的AP的選型，重點要注意到圖3-14

所示的拓撲圖中無線接入點AP與無線閱覽室同處于一個區域，結合試題中“5臺以

太網交換機Switch15至Switch19位于圖書館樓內，”其中“樓內”間接說明該AP可

選用室內無線接入點。仔細閱讀表3-3中3種不同型號AP的配置信息，可知型號

為AP」的無線接入點內置了室內天線，而型號為AP_2、AP_3的無線接入點均外

帶了室外天線，因此無線閱覽室中的AP應選擇型號為AP」的室內無線接入點。

20、某大學決定把每一門重要課程的內容采用多媒體技術轉換成為生動形象的圖文

聲像多媒體信息課件，允許學生在多媒體課堂上以100Mb/s速率點播，主動并且

交互式地進行自學、重點學習或復習。為滿足多媒體教學要求，且綜合考慮性價

比，圖3-14所示的結構中位于多媒體教室的7臺以太網交換機（Swiich4?

表3-4部分交換機設備配置表

設備類型配苴描述

1個lOOBaseTx以太網端口和24個lOBaselQA太網端口，交換容量\0.5Gb/s,包轉發

Switch_A

率"2Mpps

1個lOOBa.Fx端口、1個100BaweTx端口和24個工OBas:ell以太網端口，交換容量三

Switch_B

2Gb/s,包轉發率孑6.6Mpps

1個2端口lOOOBaseSx模塊、24個10/100BaseTx以太網端口，交換容量孑9.6Gb/s,

Switch_C

包轉發率"8Mpps

1個2端口lOOOBaseLx模塊、1個2端口lOOOBaseSx模塊、24個10/100BaseTx以太禍端

Switch_D

口，具有MIB管理模塊，交換容量》24Gb/s,包轉發率，13.2Mpps

2個2端口lOOOBaseLx模塊、24個10/100BaseTx以太網端口，具有MIB管理模塊，交

Switch_E

換容量"32b/s,包轉發率，18Mpps,16MB緩存

1個8端口lOOOBaseLx模塊，1個12端口lOOOBaseSx模塊，12個lOOOBaseTx以太明端

Switch_F口，24個lOOBaseTx以太陽端口，具有MIB管理模塊，業務插槽致交換容量4

200Gb/s,包轉發率"200Mpps

標準答案：選用Switch_D型號交換機

知識點解析：這是一道要求讀者根據校園網實際應用進行交換機設備選型的綜合分

析題。對于多媒體教室的4臺以太網交換機選型的分析思路如下。1）從題目所提

供的信息可知，網絡中心機房不在教學綜合大樓樓內，兩者之間距離約為250m。

2）閱讀圖3-14所示的網絡拓撲可知，多媒體教室在教學綜合大樓樓內，即多媒體

教室與網絡中心機房位于不同建筑物中，兩者之間距離約為250m,因此這兩者之

間的物理連接不能使用非屏蔽雙絞線，必須使用光纖作為傳輸介質。3）允許學生

在多媒體教室上以100Mb/s速率點播多媒體信息課件，這就要求多媒體教室的接

入層交換機端口速率大于等于lOOMb/so由于表3-4中Switch_A、Svvitch_B型號交

換機24個以太網端口速率為10Mb/s,因此這兩種型號交換機未能滿足這一應用需

求。4）由于題目要求在滿足多媒體教學要求的前提下，還要綜合考慮性價比。由

圖3-14所示的網絡拓撲可知，中心機房已配備了兩臺三層交換機L3Switchl和L3

Swi【ch2組成了該校園網絡的核心層，由此判斷山多媒體教室的7臺以太網交換機

Switch4至SwitchlO應處于該校園網絡的接入層或匯聚層。根據工程經驗可知，單

模光纖的傳輸距離（W3km）比多模光纖0550m）遠，但單模光纖模塊價格比多模光纖

模塊貴，閱讀表3-4中Switch_F型號交換機的配置信息，并與Switch_C>

Switch_D>Switch_E的配置信息對比，可知Switch_F型弓交換機的性能最好，它

可能是一臺三層交換機，考慮到價格因素暫不選用它。5）假沒在通信流量峰值時

段，多媒體教室中160臺客戶機同時以100Mb/s速率點播多媒體服務器，網絡中的

通信流量將達到160xl（X）Mb/s=16Gb/s,而Switch_C型號交換機的交換容量約為

9.6Gb/s,因此這種型號交換機也不能滿足這一應用需求。6）對比Switch_D、

Switch_E兩種型號交換機的配置信息可知，Switch_E的性能比Swilch_D高，但由

于多媒體教室與網絡中心機房之間距離約為250m,小于多模光纖最大傳輸距離

550m,綜合考慮價格因素，建議交換機Switch4至SwitchlO選用Switch_D型號交

換機。另外Switch_D型號交換機配有1個2端口lOOOBaseLx模塊可滿足一對單模

光纖的接入以適應未來的業務發展。

21、本校園網綜合布線工程建設時，信息模塊的需求量考慮了3%富余量。綜合考

慮學校未來的發展需求，要求為所有客戶機提供數據傳輸速率至少為100Mb/s的

數據、圖像及語音傳輸服務。那么本校園網工作區子系統至少需配置多少個

MDVO信息模塊式超5類信息插座？

標準答案：需配備399個MDVO信息模塊式超5類信息插座

知識點解析：這是一道要求讀者熟練計算工作區子系統信息模塊數量的試題。本題

的計算思路如下。1)仔細閱讀圖3-14所示的拓撲結構圖，首先獲取教學綜合大樓

樓內客戶機的數量，其中辦公室、多媒體教室、普通教室、禮堂的客戶機數分別為

68臺、160臺、56臺、15臺，可見綜合大樓樓內工作區子系統信息模塊數至少需

要N1=68+160+56+15=299個。2)接著獲取圖書館樓內客戶機的數量，其中辦公

區、電子閱覽室、無線閱覽室的客戶機數分別為20臺、68臺、22臺。由于無線閱

覽室22個信息點可以通過AP接入交換機，因此無須配置固定的信息模塊插座。

可見圖書館樓內工作區子系統固定信息模塊數至少需要N2=20+68=88個。3)題目

中要求在綜合布線工程建設中信息模塊的需求顯考慮3%富余顯，那么圖3?14所示

的拓撲結構中工作區子系統至少需配置的信息模塊量

M=(Nl+N2)x(l+3%)=(299+88)x1.03=398.61個，取整數399個。另外說明一點，

試題中提到的MDVO信息模塊式超5類信息插座是一種多媒體專用信息模塊插

座。

22、圖3-14所示的網絡拓撲中L3Switchl與L3Switch?之間采用了PortTrunki