2012下半年网络工程师考试真题及答案-下午卷

2012 下半年网络工程师考试真题及答案-下午卷 ● 试题一(共 20 分) 阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某学校有三个校区，校区之间最远距离达到 61km，学校现在需要建设校园网， 具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中 心节点连起来，每个中心节点部有财务、人事和教务三类应用。按应用将全网划分为 3 个 VLAN，三个中心都必须支持 3 个 VLAN 的数据转发。路由器用光纤连到校区 1 的中心节 点上，距离不超过 500 米，网络结构如图 1-1 所示。 图 1-1 【问题 1】（3 分) 根据题意和图 1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。 空（1）~（3）备选答案： A．3 类 UTP B．5 类 UTP C．6 类 UTP D．单模光纤 E．多模光纤 F．千兆以太网交换机 G．百兆以太网交换机 H．万兆以太网交换机 【问题 2】（4 分) 如果校园网中办公室用户没有移动办公的需求，采用基于 （4）的 VLAN 划分方法比较合 理；如果有的用户需要移动办公，采用基于（5）的 VLAN 划分方法比较合适。 法上匕校合适 【问题 3】(6 分) 图 1-1 中所示的交换机和路由器之间互连的端口类型全部为标准的 GBIC 端口，表 11 列出了互联所用的光模块的参数指标，请根据组网需求从表 1-1 中选择合适的光模块类 型满足合理的建网成本， Router 和 S1 之间用 （ 6 ） 互联，S1 和 S2 之间用（ 7 ） 互联， S1 和 S3 之间用（8）互联，S2 和 S3 之间用（9）互联。 表 1-1 光模块类型 模块 1 支持的参数指标 标准 1000BaseSX 波长 850nm 光纤类型 62.2/125um、50/125 备注 多模，价格便宜 um 模块 2 模块 3 1000BaseLX/ 1000BaseLH 1310nm 1000BaseZX 1550nm 62.2/125um、50/125 单模，价格稍高 um 9/125um 单模，价格昂贵 【问题 4】(3 分) 如果将 Router 和 S1 之间互连的模块与 S1 和 S2 之间的模块互换，Router 和 S1 以及 S1 和 S2 之间的网络是否能联通?并请解释原因。 【问题 5】(4 分) 若 VLAN3 的网络用户因为业务需要只允许从 ISP1 出口访问 Internet，在路由器上需 进行基于（ 10 ） 的策略路由配置。其他 VLAN 用户访问 Internet 资源时，若访问的是 ISP1 上的网络资源，则从 ISP1 出口，若访问的是其他网络资源，则从 ISP2 出口，那么在 路由器上需进行基于（11）的策略路由配置。 ● 试颗二(共 15 分) 阅证以下说明，回答问题颗 1 至问题 4，将解答填入答题纸对应的解答栏内 【说明】某公司搭建了一个小型局域网，网络中配置一台 Linux 服务器作为公司内部文件 服务器和 Interest 接入服务器，该网络结构如图 2-1 所示。 图 2-1 【问题 1】(5 分) Linux 的文件传输服务是通过 vsftpd 提供的，该服务使用的应用层协议是（1）协议，传 输层协议是（2）协议，默认的传输层端口号为（3），vsftpd 服务可以通过命令行启动 或停止，启动该服务的命令是（4），停止该服务的命令是（5）。 【问题 2】(5 分) vsftpd 程序主配置文件的文件名是（6）。若当前配置内容如下所示，请给出对应配置项 和配置值的含义。 …… Listen_address = 192.168.1.1 #listen_port = 21 #max_per_ip = 10 #max_clients = 1000 anonymous_enable = YES （7） local_enable = YES （8） write_enable = YES （9） userlist_enable = YES （10） 【问题 3】(2 分) 为了使因特网上的用户也可以访问 vsftpd 提供的文件传输服务，可以通过简单的修改上述 主配置文件实现，修改的方法是（11） 【问题 4】(3 分) 由于 Linux 服务器的配置较低，希望限制同时使用 FTP 服务的并发用户数为 10，每个用 户使用 FTP 服务时可以建立的连接数为 5，可以通过简单的修改上述主配置文件实现，修 改的方法是（12）。 ● 试题三(共 20 分) 【 说 明 】 某 单 位 网 络 拓 扑 结 构 如 图 3-1， 该 单 位 Router 以 太 网 接 E0 接 内 部 交 换 机 S1，S0 接口连接到电信 ISP 的路由器；交换机 S1 连内部的 WEB 服务器、DHCP 服务器、 DNS 服务器和部分客户机，服务器均安装 Window Server 2003，办公室的代理服务器 (Window XP 系统)安装了两块网卡，分别连交换机 S1、S2，交换机 S1、S2 的端口均在 VLAN1 中。 图 3-1 【问题 1】(4 分) 根据图 3-1，该单位 Router S0 接口的 IP 地址应设置为（1）；在 S0 接口与电信 ISP 路 由器接口构成的子网中，广播地址为（2）。 【问题 2】(2 分) 办公室代理服务器的网卡 l 为静态地址，在网卡 1 上启用 Window XP 内置的“Internet 连 接共享”功能，实现办公室内网的共享服务代理；那么通过该共享功能自动分配给网卡 2 的 IP 地址是（3）。 【问题 3】(2 分) 在 DHCP 服务的安装过程中，租约期限一般默认（4）。 【问题 4】(2 分) 该单位路由器 Router 的 E0 口设置为 192.168.1.9/24，若在 DHCP 服务器上配置、启动、 激活 DHCP 服务后，查看 DHCP 地址池的结果如图 3-2 所示。 图 3-2 为了满足图 3-1 的功能，在 DHCP 服务器地址池配置操作中还应该增加什么操作？【问题 5】(3 分，每空 l 分) 假如在图 3-1 中移除 DHCP 服务器，改由单位 Router 来提供 DHCP 服务，在 Router 上 配置 DHCP 服务时用到了如下命令，请在下划线处将命令行补充完整。 Router(config)#ip （5） //配置 DHCP 地址池名为 hkhk Router(dhcp-config)#（6）192.168.1.0 255.255.255.0 Router(dhcp-config)#（7）192.168.1.9 【问题 6】(4 分，每空 2 分) 如图 3-3 所示，在 QQQ 网站的属性窗口中，若“网站”选项卡的“IP 地址”设置为“全部未分 配”，则说明（8）B 。 空（8）备选答案： A．网站的 IP 地址为 192.168.1.1，可以正常访问 B ． 网 站 的 IP 地 址 为 192.168.1.2，可以正常访问 C．网站的 IP 地址未分配，无法正常访问 在图 3-4 的 WEB 服务主目灵选项卡上，至少要设置对主目灵的（9 ）权限，才能访问该 WEB 服务器。 空（9）备选答案： A．读取 B．写入 C．目录浏览 D．记录访问 【问题 7】(3 分) 按系统默认的方式配置了 KZ 和 QQQ 两个网站(如图 3-5 所示)，此时两个网站均处于停止 状态，若要使这两个网站能同时工作，请给出三种可行的解决方法。 诀办法 方法一：（10） ；方法一：（11） ；方法一：（12） 。 ● 试题四(共 20 分) 【说明】某单位网络结构如图 4-1 所示，其中维护通过 DDN 专线远程与总部互通。