[语言类考试复习资料大全]中级网络工程师下午试题分类模拟7

1、书山有路勤为径，学海无涯苦作舟。祝愿天下莘莘学子：学业有成，金榜题名！语言类考试复习资料大全中级网络工程师下午试题分类模拟7中级网络工程师下午试题分类模拟7试题一阅读以下说明，回答问题1至问题3。 说明 某单位在实验室部署了IPv6主机，在对现有网络部省级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如图所示。其中，IPv6网络使用的NAT-PT的前缀是2001.aaaa:0:0:0:1:/96，IPV6W网络中的任意节点动态映射到地址00中的IPV4地址。 1. 问题1 使用NAT-PT方式完成IPv4

2、主机与IPv6主机通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG这两种常用的应用网关。 没有DNS-ALG和FTP-ALG的支持，实现 节点发起的与 节点之间的通信。 答案:IPv4 IPv6解析 NAT-PT(网络地址转换协议转换)是一种纯IPv6节点和IPv4节点间的互通方式，所有包括地址、协议在内的转换工作都由网络设备来完成。支持NAT-PT的网关路由器应具有IPv4地址池，在从IPv6向IPv4域中转发包时使用，地址池中的地址是用来转换IPv6报文中的源地址的。此外，网关路由器需要DNS-ALG和FTP-ALG这两种常用的应用层网关的支持，在IPv6节点访问IP

3、v4节点时发挥作用。如果没有DNS-ALG的支持，只能实现IPv6节点发起的与IPv4节点之间的通信，反之则不行。如果没有FTP-ALG的支持，IPv4网络中的主机将不能用FTP软件从IPv6网络中的服务器上下载文件或者上传文件，反之亦然。 2. 问题2 根据网络拓扑和需求说明，完成(或解释)路由器R1的配置。 R1#configure terminal;进入全局配置模式 R1(config)#interface ethemet0:进入端口配置模式 R1(config-if)#ip address ;配置端口IP地址 R1(config-if)#ipv6 nat; R1(config-if)#

4、interface ethernet1 R1(config-if)#ipv6 address /64 R1(config-if)#ipv6 nat R1(config)#ipv6 access-list ipv6 permit 2001:aaaa:1/64 any; R1(config)#ipv6 nat prefix R1(config)#ipv6 nat v6v4 pool ipv4-pool prefix-length R1(config)#ipv6 nat v6v4 sourse list ipv6 pool ipv4-pool R1(config)#exit 答案:192.17.5.

5、1 在接口上启用NAT-PT 2001:aaaa:1 指定IPv6网络中允许被转换的IPv6地址范围 2001: aaaa: 0:0:0:1:/96 0 0解析 动态NAT-PT的命令及功能如下表所示。 动态NAT-PT的命令及功能 命令 功能 Router(config)#ipv6 access-list name permitSource-ipv6-prefx-length 规定了IPv6单协议网络中允许被转换的IPv6地址范围，ipv6 access-list命令配置了一个标准的IPv6 ACL Router(confi

6、g)#ipv6 nat v6v4 poolnatpt-pool-name start-ipv4 end-ipv4prefix-length prefix-length 规定转换过程中使用的源IPv4地址池，参数natpt-pool-name指定这个池的名称。像IPv4池的前缀一样，必须指定地址池的第一个和最后一个IPv4地址，分别用参数start-ipv4和end-ipv4表示 Router(config)#ipv6 nat v6v4 source list|route-maplist-name|map-name|pool-natpt-pool-name 配置动态NAT-PT映射，关键词lis

7、t和参数list-name指定一个标准的IPv6 ACL来规定IPv6地址的范围，关键词route-map和参数map-nam可以作为替换，关键词pool和参数natpt-pool-name规定了源IPv4地址池 、两处为配置E0端口的IP地址，为IP地址，即；为子网掩码，即。R1(config-if)#ipv6 nat功能是在接口上启用NAT-PT机制，这个命令基于接口使用。中填写IPv6的地址，由上图可知为2001:aaaa:1。R1(config)#ipv6 access-list ipv6 permit 2001:aaaa:1/64 any

8、规定TIPv6单协议网络中允许被转换的IPv6地址范围。详细说明在IPv6域内NAT-PT使用的IPv6前缀，NAT-PT只支持/96的网络前缀。Router(config)#ipv6 nat v6v4 pool natpt-pool-name start-ipv4 end-ipv4 prefix-length prefix-length规定转换过程中使用的源IPv4地址池，、分别是起始地址和结束地址。 3. 问题3 NAT-PT机制定义三种不同类型的操作，其中， 提供一对一的IPv6地址和IPv4地址的映射， 也提供一对一的映射，但是使用一个IPv4地址池； 提供多个有NAT-PT前缀的IP

9、v6地址和一个源IPv4地址间的多对一动态映射。 答案:静态模式 动态模式 NAPT-PT(网络地址端口转换协议转换)解析 NAT分为三种类型：静态NAT(static NAT)、动态(pooled NAT)和NAPT-PT(网络地址端口转换协议转换)。静态模式提供一对一的IPv6地址和IPv4地址的映射。动态NAT也提供一对一的映射，但是使用一个IPv4地址池。NAPT-PT提供多个有NAT-PT前缀的IPV6地址和一个源IPv4地址间的多对一动态映射。 试题二阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 说明 某单位网络的拓扑结构示意图如图所示。该网络采用RIP协议，

10、要求在R2上使用访问控制列表禁止网络/24上的主机访问网络/24，在R3上使用访问控制列表禁止网络/24上的主机访问/24上的Web服务，但允许访问其他服务器。 1. 问题1 下面是路由器R1的部分配置，请根据题目要求，完成下列配置。 R1(config)#interface Serial0 R1(config-if)#ip address R1(config)#ip routing R1(config)# (进入RIP协议配置子模式) R1(config-router)# (声明网络192.168.1

11、.0/24) 答案: router rip network 解析 本题考查路由的配置格式和RIP协议的基本配置。、分别填写IP地址和子网掩码；而R1(config)#router rip是进入RIP协议配置子模式的指令；R1(config-router)#network ，声明网络是/24。 2. 问题2 R2#configt R2(config)#access-list 50 deny 0.0.0255 R2(config)#access-list 5

12、0 permit any R2(config)#interface R2(config-if)#ip access-group 答案:e0或fastethemet 0/0或ethemet 0/0 50 out解析 要求在R2上使用访问控制列表禁止网络/24上的主机访问网络/24，在R3上使用访问控制列表禁止网络/24上的主机访问/24上的web服务，根据允许和禁止的先后顺序规定，可得到答案。 3. 问题3 1下面是路由器R3的部分配置，请根据题目要求，完成下列配置。 R3(config)#access-

13、list 110 deny 55 55 eq R3(config)#access-list 110 permit ip any any 2上述两条语句次序是否可以调整?简单说明理由。 答案:tcp www或80 次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到禁止网络/24上的主机访问/24上的Web服务的作用。解析 本题考查使用控制访问列表禁止和允许访问列表的顺序，应先禁止后允许访问。此外www服务器的端口号为80。 试题三阅读以下说明，回答问题1至问题4。

14、 说明 某企业的网络结构如图所示。 按照网络拓扑结构为该企业网络进行网络地址配置，地址分配如下表所示。 网络地址分配 设备 地址 R0uter-NAT F0/1:/24S0:00/24S1:00/24 Web服务器 00 ISP-A 00/24 ISP-B 00/24 ISP-A地址池 0002 ISP-B地址池 00021. 问题1 企业网路中使用私有地址，如

15、果内网用户要访问互联网，一般用 技术将私有网路地址转换为公网地址。在使用该技术时，往往使用 技术指定允许转换的内部主机地址范围。一般来说，企业内服务器需要被外部用户访问，就必须对其做地址变换，内部服务器映射的公共地址不能随意更换，需要使用 NAT技术。但是对于企业内部用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用 NAT技术以提高管理效率。 答案:NAT ACL 静态 动态2. 问题2 一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络，根据企业网络的拓扑图和网络地址规划表，

16、实现该企业出口的双线接入。 首先，为内网用户配置NAT转换，其中以/24代表ISP-A所有网段；其次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的有关配置命令。 Route-Switch(config)#access-list 100 permit ip any 55 /定义到达ISP-A所有网段的ACL Route-Switch(config)#access-list 101 ip any 55 Route-Switch(config)#access-list 1

17、01 /定义到达ISP-B所有网段的ACL Route-Switch(config)#ip nat pool ISP-A netmask /定义访问ISP-A的合法地址池 Route-Switch(config)#ip nat pool ISP-B netmask /定义访问ISP-B的合法地址池 Route-Switch(config)#ip nat inside source list100 pool ISP-A overload Route-Switch(confg)#ip nat inside source /为内网用户实现区分目

18、标运营商网络进行匹配的NAT转换 Route-Switch(config)#ip nat inside source static tcp extendable /为内网WEB服务器配置ISP-A的静态NAT转换 Route-Switch(config)#ip nat inside source static tcp extendable /为内网WEB服务器配置ISP-B的静态NAT转换 答案:Deny permit ip any 55 01 02 01

19、02 list 101 pool ISP-B overload 00 00 00 00 3. 问题3 在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出口设备上配置静态路由，根据需求，完成(或解释)Route-NAI的部分配置命令。 Route-Switch(config)#int S0 Route-Switch(config)# /指定NAT的外部转换接口 Route-Switch(config)#int S1 Route-Switch(config)# /指定NAT的外部转换

20、接口 Route-Switch(config)#intfo/1 Route-Switch(config)# /指定NAT的内部转换接口 Route-Switch(config)# /配置到达ISP-A的流量从S0口转发 Route-Switch(config)# 配置默认路由指定从S1口转发 Route-Switch(config)#ip route s0 120 / 答案:IP NAT OUTSIDE IP NAT OUTSIDE IP NAT INSIDE IP ROUTF S0 IP ROUTE 0.0.

21、0.0 s1 配置浮动默认路由 4. 问题4 QoS(服务质量)主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，分别为 模型，Integrated service(或集成服务)模型及 模型，其中使用比较普遍的方式是 模型。 答案:区分服务 尽力而为服务 尽力而为服务试题四阅读以下说明，根据要求回答问题1问题4。 说明 为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。 1. 问题1 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为199的ACL根据IP报文的源地址域进行过滤，称为 ；编号为10

22、0199的ACL根据IP报文中的更多域对数据包进行控制，称为 。 答案:标准访问控制列表 扩展访问控制列表解析 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为199的ACL根据IP报文的源地址域进行过滤，称为标准访问控制列表；编号为100199的ACL根据IP报文中的更多域对数据包进行控制，称为扩展访问控制列表。 2. 问题2 根据上图所示，防火墙的三个端口连接的网络分别称为 、 和 。 答案:inside outside DMZ 3. 问题3 防火墙配置要求如下： 公司内部局域网用户可以访问Web Server和Internet； Internet用户可以访问Web Ser

23、ver； Internet上特定主机00可以通过Telnet访问Web Server； Internet用户不能访问公司内部局域网； 请按照防火墙的最小特权原则补充完成下表。 某防火墙的访问控制规则 源地址 源端口 目的地址 目的端口 协议 规则 Any Any WWW 允许 /24 Any Any 允许 00 Any TELNET 允许 Any Any Any Any Any 答案:0 80 any any 0 23 拒绝解析 防火墙配置要求如下： 公司内部局域网用户可以访问Web Se

24、rver和Internet； Internet用户可以访问Web Server； Internet上特定主机00可以通过Telnet访问Web Server； Internet用户不能访问公司内部局域网； Web Server的地址为0，所以第一空填0，同时Web Server默认监听的端口是80。内部局域网用户可以访问Internet，所以第三空和第四空填写any。Internet上特定主机00可以通过Telnet访问WebServer，图中第三条规则的目的地址为0，TELNET默认端口是

25、23。Internet用户不能访问公司内部局域网，所以第七空填写拒绝。 4. 问题4 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如图所示。为了实现与上表相同的过滤功能，补充路由器R1上的ACL规则。 R1 R1 (config-s0)access-list 101 permit /允许Internet用户访问WebServer R1 (config-s0)access-list 101 permit /允许主机00 Telnet到WebServer R1 (eonfig-s0)

26、access-list 101 /禁止所有IP包 R1 (config-s0)ip access-group 101 in /应用101规则到s0入口 R1 R1 (config-ethernet1)access-list 102 permit ip any any R1 (config-ethernet1)ip access-group 102 out R1 答案:tcp any host 0 eq www tcp host 00 host 0 eq telnet denyip any any解析 R1 R1(config-s0)

27、access-list 101 permit tcp any host 0 eq www 允许Internet用户访问Web Server R1(config-s0)access-list 101 permit tcp host 00 host 0 eq telnet 允许主机00 Telnet到Web Server R1(config-s0)access-list 101 deny ip any any /禁止所有IP包 试题五试题四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 说明

28、某企业总部设立在A地，在B地有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业采用IPSec VPN虚拟专用技术实现分支机构和总部直接的安全、快捷、经济的跨区域网络连接。 该企业网络拓扑结构如图所示。 该企业的网络地址规划及配置如下表所示。 网络规划地址配置表 设备 IP地址 设备 IP地址 RouterA F0/0:/24S0:/30 RouterB F0/0:/24S0:/30 总部服务器 00/24 分支机构客户端 00/241. 问题1

29、为了完成对routera和routerB的远程连接管理，以routerA为例，完成初始化路由器，并配置routerA的远程管理地址(0)，同时开启routerA的telent功能并设置全局模式访问密码，请补充下列配置命令。 RouterAenable RouterA#configure terminal RouterA(config)#interface f0/0 /进入F0/0的 子模式 RouterA(config-if)#ip addr /为F0/0接口配置IP地址 RouterA(config-if)#no shut / F0/0接口，默认所有路由器的接口都为do

30、wn状态 RouterA(config-if)#inter /进入100kback0的接口配置子模式 RouterA(config-if)#ip addr /为loopback0接口配置IP地址 RouterA(config)# /进入虚拟接口04的配置子模式 RouterA(config-line)#password abc001/配置vty口令为“abc001” RouterA(config)#enable password abc001/配置全局配置模式的明文密码为“abc001” RouterA(config)#enable abc001配置全局配置模式的密文密码为“abc001” 答

31、案:接口配置或端口配置 激活 lookback 0 0 55 line vty0 4 secret解析 RouterAenable RouterA#configure terminal RouterA(config)#interface f0/0 / 进入F0/0的接口配置子模式 RouterA(config-if)#ip addr / 为F0/0接口配置IP址 RouterA(config-if)#no shut/激活F0/0接口，默认所有路

32、由器的接口都为down状态RouterA(config-iQ#interloopback 0/进入lookback 0的接口配置子模式 RouterA(config-if)#ip addr 0 55 / 为lookback 0的接口配置IP地址 RouterA(config)#line vty04/进入虚拟接口04的配置子模式 RouterA(config-line)#password abc001/配置vty口令为”abc001“ RouterA(config)#enable password abc001/配置全局配置模式的明文密码为”abc

33、001” RouterA(config)#enable secret abc001/配置全局配置模式的密文密码为”abc001” 2. 问题2 VPN是建立在两个局域网出口之间的隧道链接，所以两个VPN设备必须能够满足内外访问互联网的要求，以及需要配置NAT，按照题目要求以RouterA为例，请补充完成下列配置命令。 RouterA(config)#access-list 101 ip 550.0.0255 RouterA(config)#access-list 101 ip 55any/定义需要被NA

34、T的数据流 RouterA(config)#ip nat inside sourcelist 101 interface overload/定义NAT转换关系 RouterA(config)#int RouterA(config-if)#ip nat inside RouterA(config)#int RouterA(config-if)#ip nat outside/定义NAT的内部和外部 答案:deny permit S0 F0/0 S0解析 RouterA(config)#access-list 101 deny ip 55

35、55 /拒绝来自/24去往/24网络的流量 RouterA(config)#access-list 101 permit ip 55 any /定义要被NAT的数据流 RouterA(config)#ipnatinsidesourcelist101interfaceSOoverload /NAT转换关系(匹配ACL101的数据流都翻译成s0接口的公网IP地址，此为地址伪装) RouterA(config)#int F0/0 RouterA(config-if)#ip nat inside/定义NAT的

36、内部接口 RouterA(config)#int S0 RouterA(config-if)#ip nat outside/定义NAT的外部接口 3. 问题3 配置IPSecVPN时，要注意隧道两端的设备配置参数必须对应匹配，否则VPN配置将会失败，以RouterB为例，配置IPSecVPN，请完成相关配置命令。 RouterB(config)#access-list 102 permit ip /定义需要经过VPN加密传输的数据流 RouterB(config)#crypto isakmp /启用ISAKMP(IKE) RouterB(config)#crypto isakmp policy

37、 10 RouterB(config-isakmp)#authentication pre-share RouterB(config-isakmp)#encryption des RouterB(config-isakmp)#hash md5 RouterB(config-isakmp)#group 2 RouterB(config)#crypto isakmp identity address RouterB(config)#crypto isakmp key abc001 address /指定共享密匙和对端设备地址 RouterB(config)#crypto ipsec transfo

38、rm-set ccie esp-des esp_md5_hmac RouterB(cfg-crypto-trans)#model tunnel RouterB(config)#crypto map abc001 10 ipsec-isakmp RouterB(config)#int RouterB(config)-if)#crypto map abc001/在外部接口上应用加密图 答案: 55 55 enable 202102.100.1 S0解析 RouterB(config)#access-list 102 permi

39、t ip 55 55 /定义要通过vPN加密传输的数据流 RouterB(config)#crypto isakmp enable/启用ISAKMP(IKE) RouterB(config)#crypto isakmp policy 10/建立IKE协商策略 RouterB(config-isakmp)#authentication pre-share/使用预定义密钥 RouterB(config-isakmp)#encryption des/加密算法 RouterB(config-isakmp)#hashmd5/HAS

40、H算法 RouterB(config-isakmp)#group2/设置1024位Dime-Hellman非对称加密算法 RouterB(config)#crypto isakmp identity address /指定ISAKMP与分部路由器进行身份认证时使用IP地址作为标志。 RouterB(config)#crypto isakmp key abc001 address指定共享密钥和对端设备地址 RouterB(config)#crypto ipsect ransform-set ccie esp-des esp-md5-hmac/配置ipsec交换集模式 R

41、outerB(cfgcrypto-trans)#model tunnel配置隧道模式 RouterB(config)#crypto map abc001 10 ipsec-isakmp/配置加密图 RouterB(contig)#int S0 RouterB(config)-if)#crypto map abc001/在外部接口上应用加密图 4. 问题4 根据题目要求，企业分支机构与总部之间采用IPSec VPN技术互联，IPSec(IPsecurity)是IETE为保证在Intemet上传输数据的安全性和保密性而制定的框架协议。该协议使用在 层，用于保证和认证用户IP数据包。 IPSec V

42、PN可使用的模式有两种，其中 模式的安全性较强， 模式的安全性较弱。IPSec主要由AH/ESP和IKE组成。在使用IKE协议时，需要定义IKE协商策略。该策略由 进行定义。 答案:网络层 隧道 传输 ISAKMP/Oakley解析 Internet协议安全性(IPSec)是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议(IP)网络上进行保密而安全的通信。 IPsect协议工作在OSI模型的第三层(网层)使其在单独使用时适于保护基于TCP或UDP的协议(如安全套接子层(SSL)就不能保护UDP层的通信流)。 IPSecVPN可使用的模式有两种：隧道模式和传翰模式。

43、隧道(tunnel)模式：用户的整个IP数据包被用来计算AH或ESP头，AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。通常，隧道模式应用在两个安全网关之间的通信。 传输(transport)模式：只是传输层数据被用来计算AH或ESP头，AH或ESP头以及ESP加密的用户数据被放在原IP数据包后面。通常，传输模式应用在两台主机之间 的通讯，或一台主机和一个安全网关之间的通讯。 二者相对而言，隧道模式安全性高于传输模式。 在使用IKE协议时，需要定义IKE协商策略，该策略由EISAKMP/Oakleyl挂行定义。 试题六阅读以下说明，回答问题1问题2。 说明某公司总部内采用R

44、IP协议，网络拓扑结构如图所示。根据业务需求，公司总部的/24网段与分公司/24网段通过VPN实现互联。 网络拓扑图中路由器的各接口地址如下表所示。 路由器的各接口地址 名称 接口 IP R1 S0/0 /27 R1 S0/1 /24 R1 S0/2 192.168-20.1/24 R2 S0/0 /24 R2 S0/1 /24 R2 F1/1 /24 R3 S0/0 /24 R3 S0/1 /24 R3 F1/1 /24 R4 S0/0 /27 R4 F1/1 /241. 问题1根据网络拓扑和需求说明，完成路由器R2的配置： R2#configt R2 (config) #interface serial 0/0 R2 (config-if) #ip address R2 (config-if) #no shutdown R2 (config-if) #exit R2 (config) #ip routing R2 (config) #r