2015下半年网络工程师考试真题及答案-下午卷

2015 下半年网络工程师考试真题及答案-下午卷 试题一 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某工业园区视频监控网络拓扑如图 1-1 所示。 【问题 1】 （4 分） 图 1-1 中使用了 SAN 存储系统，SAN 是一种连接存储管理子系统和 （1） 的专用网 络。SAN 分为 FC SAN 和 IP SAN，其中 FC SAN 采用 （2） 互联；IP SAN 采用 （3） 互联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的 （4） 传输。 （1）～（4）备选答案： A．iSCSI B．TCP/IP E．文件服务器 C．以太网技术 F．光纤通道技术 D．SATA G．视频管理子系统 H．存储设备 （1）H （2）F （3）C （4）B 本题通过视频监控网络的组网环境，考查 EPON 的特点与组网的相关知识。 此类题目要求考生熟悉网络系统的优化、网络存储和组网的基本技术，并且在工程实 践中灵活运用。 SAN (Storage Area Network)存储区域网络，是一种高速的、专门用于存储操作的 网络，通常独立于计算机局域网（LAN)。SAN 将主机和存储设备连接在一起，能够为其 上的任意一台主机和任意一台存储设备提供专用的通信通道。SAN 将存储设备从服务器中 独立出来，实现了服务器层次上的存储资源共享。SAN 将通道技术和网络技术引入存储环 境中，提供了一种新型的网络存储解决方案，能够同时满足吞吐率、可用性、可靠性、可 扩展性和可管理性等方面的要求。 SAN 分为 FCSAN 和[PSANPSAN，其中 FC SAN 采用光纤通道技术互联；IP SAN 采用以 太网技术互联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的 TCP/I P 传输。 【问题 2】（4 分） 该网络拓扑是基于 EPON 的技术组网，与传统的基于光纤收发器的组网有所不同。请 从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面 对两种网络进行比较。 EPON (Ethernet Passive Optical Network, 以 太 网 无 源 光 网 络 ） 源 于 以 太 网 的 PON 技术。它采用点到多点结构、无源光纤传输，在以太网之上提供多种业务。综合了 PON 技术和以太网技术的优点：低成本、高带宽、扩展性强、与现有以太网兼容、方便管 理等。 光纤收发器，是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒 体转换单元。一般应用在以太网电缆无法覆盖、必须使用光纤来延长传输距离的实际网络 环境中，且通常定位于宽带城域网的接入层应用，成对使用。 【问题 3】（6 分） 1．该系统采用 VLAN 来隔离各工厂和监控点，在 （ 5） 端进行 VLAN 配置，在 （6） 端采用 trunk 进行 VLAN 汇聚，使用 Manage VLAN 统一管理 OLT 设备。 2．OLT 的 IP 地址主要用于设备的网元管理，一般采用 （7） 方式分配，IPC 摄像机 的地址需要统一规划，各厂区划分为不同的地址段。 5）ONU （6）OLT （7）静态或制定 在 ONU 设备上配置 VLAN 用户和业务，在 OLT 设备上将相同的 VLAN 配置在同 一个 逻辑通道中。IP 地址的分配分为动态或静态，OLT 的地址用于设备的管理，应采用静态方 式。 【问题 4】（6 分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持 （8） 。 （8）备选答案：A．IP 广播 B．IP 组播 C．IP 任意播 2．在组网时，ONU 设备的 （9） 接口通过 UTP 网线和 IPC 摄像机连接。 （9）备选答案：A．BNC B．RJ45 C．USB 3．该网络的网管解决方案中一般不包含 （10） 功能或组件。 （10）备选答案：A．网元管理 B．防病毒模块 C．EPON 系统管理 D．事 件、告警管理 （8）B （9）B （10）B TCP/IP 传输方式有 3 种：单播、广播、组播。单播在发送和每个接收主机之间需要单 独的数据信道，如果有多个主机希望获得数据包的同一份拷贝将导致发送端负担沉重、延 迟长、网络拥塞。组播是允许一个或多个主机发送一个数据包到多个主机的网络技术。组 播源把数据包发送到特定组播组，只有属于该组播组地址的主机才能接收到数据包。 广播 是指在 IP 子网内广播数据包，所有在子网内部的主机都将收到这些数据包。 UTP 网线由一定长度的双绞线和 RJ-45 水晶头组成。双绞线由 8 根不同颜色的线分成 4 对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。 防病毒模块属于网络安全防护的范畴，随着网络病毒特征的变化需要不断地升级病毒 库。该模块与具体的网络设备的配置管理、运行维护和故障监控之间密切度不高， 一般不 作为特定网络管理解决方案的组成部分。 试题二 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图 2-1 所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为 6 个 VLAN。分 别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet 连接（VLAN3）、 财务部（VLAN4）、市场部（VLAN5）、研发部门（VLAN6）。 【问题 1】（7 分） 1．访问控制列表 ACL 是控制网络访问的基本手段，它可以限制网络流量，提高网络 性能。ACL 使用 （1） 技术来达到访问控制目的。 ACL 分为标准 ACL 和扩展 ACL 两种， 标准访问控制列表的编号为 （2） 和 1300～1999 之间的数字，标准访问控制列表只使 用 （3） 进行过滤，扩展的 ACL 的编号使用 （4） 以及 2000～2699 之间的数字。 2．每一个正确的访问列表都至少应该有一条 （5） 语句，具有严格限制条件的语句 应放在访问列表所有语句的最上面，在靠近 （6） 的网络接口上设置扩展 ACL，在靠近