[语言类考试复习资料大全]中级网络工程师下午试题模拟74

1、书山有路勤为径，学海无涯苦作舟。祝愿天下莘莘学子：学业有成，金榜题名！语言类考试复习资料大全中级网络工程师下午试题模拟74中级网络工程师下午试题模拟74试题一问题:1. 【说明】 下面是某路由器的部分配置信息，解释 （n） 处标有下划线部分的含义。 【配置路由器信息】 Current configuration： ! version 11.3 no service password-encryption ! hostname routerl （1） enable password pwd12345 （2） interface Ethemet0 ip address 192.4.1.1 255.

2、255.255.0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encansulation frame-relay IETF （3） no ip mroute-cache bandwidth 2000 （4） frame-relay map ip 192.3.1.2 100 broadcast （5） frame-relay lmi-type cisco ! router ospf 1 （6） network 192.1.1.0 0.0.0.255 area 0 （7） network 192.3.1.0 0.0.0.255 a

3、rea 0 network 192.4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 （8） ! End 答案:(1)指定路由器名为router1 (2)设置特权密码为pwd12345 (3)在端口配置中封装帧中继，帧中继数据包封装格式为IETF (4)带宽为2M (5)映射IP地址与帧中继地址。对方路由器的IP地址为192.3.1.2，本端口的帧中继号码为100，并且允许在帧中继线路上传送路由广播信息 (6)指定使用OSPF协议，路由进程id为1 (7)指定与该路由器相连的网络IP为192.1.1.0，子网隐码的反码为0.0.0.255(或子网掩码为255.

4、255.255.0)，网络区域ID为0 (8)指定与该路由器相邻的节点地址为192.1.1.2解析 该题的空(1)、(2)考查路由器基本配置，空(3)空(5)是考查帧中继配置，空(6)空(8)是考查OSPF路由协议配置。 空(1)处，hostname命令是用来设置路由器的主机名。 空(2)处，enable password pwd12345用来设置从用户模式进入特权模式的密码，密码为pwd12345。这里需要注意enable password和enable secret的区别，它们的功能是一样的，但前者的密码是以密文存储，而后者的密码是明文存储的。 空(3)处，encansulation fl

5、ame-relay命令是用来设置帧中继的封装格式，此处帧中继数据包封装格式为IETF。 空(4)处，bandwidth 2000，用来设置Serial0接口的带宽，带宽为2M。 空(5)处，frame-relay map ip命令是将IP地址与帧中继的DLCI关联起来。其中192.3.1.2为对方路由器的IP地址，100为本端口的帧中继号码，broadcast的含义是允许在帧中继线路上传送路由广播信息。 空(6)处，router ospf 1，用来指定使用OSPF路由选择协议，其中1是路由的进程号。同一个路由器上可以配置多个OSPF进程，但最好不这样做。多个OSPF进程需要多个OSPF数据库的

6、副本，必须运行多个最短路径算法的副本。进程号只在路由器内部起作用，不同路由器的可以不同。 空(7)处，network 192.1.1.0 0.0.0.255 area 0以及下面两条命令，都是用来设置该路由器邻接的网络，其中192.1.1.0表示网络地址，0.0.0.255是该网络的子网掩码的反码，area 0表示该网络处于区域0，即主干区域。 空(8)处，neighbor 192.1.1.2，用来指定与该路由器相邻的节点地址。相邻的节点的IP地址为192.1.1.2。 试题二阅读以下说明，回答问题14。 【说明】 某公司申请了一个C类地址210.45.12.0，公司的域名为，域名服务器地址为

7、210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少5个子网，每个子网至少支持24台主机。 (使用固定子网掩码) 1. 【问题1】 该公司的财务部有一个局域网使用了其中一个子网，子网地址是210.45.12.64，网关是210.45.12.65。财务部为简化IP地址分配，使用一台安装Linux操作系统的PC机作为DHCP服务器，下面是DHCP配置文件/etc/dhcpd.conf的主要内容： subnet 210.45.12.64 netmask _ range _; default-lease-time

8、86400; max-lease-time 604800; option subnet-mask _; option routers _; option domain-name ; option brosdcast-address _; option domain-name-servers _; host mypc hardware ethernet 00:0a:e6:b2:2f:5b; fixed-address 210.45.12.90; 答案:255.255.255.224 210.45.12.66 210.45.12.94 255.255.255.224 210.45.12.65 21

9、0.45.12.95 210.45.12.50 2. 【问题2】 如果客户机连续请求继续租约IP地址都失败，那么它再租用IP地址最长时间是_秒。 答案:6048003. 【问题3】 文件中阴影部分所起到的作用是_。 答案:把210.45.12.90固定地分配给网卡MAC地址为00:0a:e6:b2:2f:5b的主机4. 【问题4】 管理员想查看服务器当前IP地址的租约情况，可以查看DHCP服务器中的_文件(绝对路径)。 答案:/var/state/dhcp/dhcpd.leases解析 该题主要考查Linux下DHCP服务器的配置。 DHCP服务默认的配置文件是/etc/dhcpd.conf，

10、这是一个文本文件，DHCP服务根据该文件获得配置参数。dhcpd.conf由参数和声明两大类语句构成。参数类语句主要告诉DHCPd网络参数，如租约的时间、网关、DNS等，而声明语句则是描述网络的拓扑，用来表明网络上的客户、要提供给客户的IP地址，提供一个参数组给一组声明等。 【问题1】 首先要划分子网。由于至少需要划分5个子网，每个子网至少支持24台主机，并使用固定子网掩码，因此需要从主机ID中借3位来作为子网地址(235)，也就说子网掩码为255.255.255.224。这就是空(1)需要填写的内容。 对于子网地址为210.45.12.64来说，其地址范围为210.45.12.65210.4

11、5.12.94，子网的广播地址为210.45.12.95，子网的默认网关地址为210.45.12.65，可动态分配地址范围为210.45.12.66210.45.12.94。 range语句是用来指定可动态分配地址范围，很显然为210.45.12.66210.45.12.94，即空(2)处应填写210.45.12.66 210.45.12.94。option subnet-mask语句是用来指定子网掩码，很显然为255.255.255.224。option routers语句是用来指定子网的默认网关地址，为210.45.12.65。option broadcast-address语句是用来指定

12、子网的广播地址，为210.45.12.95。option domain-name-servers语句是用来指定DNS服务器地址，题目中已经给出，为210.45.12.50。 【问题2】 在Linux下配置DHCP服务器时一般要配置两个时间：一个默认租约时间，它用来指定DHCP客户机在租约地址后什么时间需要向DHCP服务器续租IP地址，默认租约时间使用default-lease-time语句来定义的；另一个是最大的租约时间，它用来指定DHCP客户机在续租请求遭到DHCP服务器拒绝时，什么时间必须放弃IP地址租约，最大的租约时间使用max-lease-time语句来定义的。由此可见，此处要回答的是

13、最大租约时间，为604800秒。 【问题3】 host语句的作用是为特定的客户机提供网络信息。文件/etc/dhcpd.conf中阴影部分说明了把210.45.12.90固定地分配给mypc这台主机，这台主机网卡的MAC地址是00:0a:e6:b2:2f:5b。 【问题4】 dhcpd.leases是DHCP客户租约的数据库文件，默认目录在/var/state/dhcp/，文件包含租约声明，每次一个租约被获取、更新或释放，它的新值就被记录到文件的末尾。 试题三阅读以下说明，回答问题13。 【说明】 某公司分配到的网络地址是217.14.8.0，子网掩码是255.255.255.192。该公司有

14、A、B、C三部门，其中部门A有25台计算机、部门B和部门C各有13台计算机，各部门分别组成一个局域网，并通过一台路由器R1相连。另有一台路由器R2作为边界路由器，通过ISDN BRI与国际互联网相连，网络结构如图所示。(假设路由器支持全0和全1子网。) 1. 【问题1】 根据下表确定各子网的子网掩码和可使用的地址范围(部门A地址最小，部门C地址最大)。 子网掩码和可使用的地址范围 子网 子网掩码 可使用的地址范围 A _ _ B _ _ C _ _ 答案:255.255.255.224 217.14.8.1217.14.8.30 255.255.255.240 217.14.8.33217.1

15、4.8.46 255.255.255.240 217.14.8.49217.14.8.62 2. 【问题2】 若路由器R1和R2均使用静态路由，R1的e0接口的IP地址为217.14.8.1；R2的e0接口的IP地址为217.14.8.2，s0接口的IP地址是202.198.56.9/30。请填充R2的路由表(见下表)。 R2的路由表 目的网络 下一跳地址 _ 直连 202.198.56.8/30 直连 _ 217.14.8.1 _ _ 答案:217.14.8.0/27 217.14.8.32/27 0.0.0.0/0 202.198.56.10 3. 【问题3】 该网络的接入Internet

16、的速率可达_。 答案:128Kb/s解析 该题主要考查IP地址规划和路由器的路由表。 【问题1】 由于网络地址是217.14.8.0，子网掩码是255.255.255.192，使用子网掩码位是26位，主机范围是217.14.8.1217.14.8.62。划分的思路是先将这个子网一分为二，将前面部分分配给部门A，再将后面部分再一分为二，分别分配给部门B和部门C，这样能够满足用户的需要，划分过程如下： 由子网掩码长度就很容易确定子网掩码，例如27位子网掩码，即11111111.11111111.11111111.11100000，转换成十进制即为255.255.255.224。28位的子网掩码为2

17、55.255.255.240。有了子网地址和子网掩码就很容易确定子网地址范围。需要注意的是，子网的第一地址是子网地址，最后一个地址是子网的广播地址，在实际使用中，这两个地址都不使用。 【问题2】 从上面的子网地址和网络拓扑图可知，当R2q发到一个IP数据包时，若目的地址是子网217.14.8.0/27和202.198.56.8/30，都是直连在路由器上，可以直接转发，因此空(1)处应填写217.14.8.0/27；若目的地址是子网217.14.8.32/28和217.14.8.48/28，则要将数据包转发给路由器R1，但这两个子网可以进行路由汇聚成217.14.8.32/27，因此空(2)应填

18、写217.14.8.32/27；对于目的地址是其他网络的任意数据包，都将转发给Internet提供商的路由器，由于路由器R2的s0接口IP地址是202.198.56.9/30，这是一个串行地址，另一个地址一定是202.198.56.10，因此空(3)处应填写0.0.0.0/0，空(4)处应填写202.198.56.10。 【问题3】 ISDN基本速率接口为2B+D，但是D通道不能传送数据信息，只能传送信令，所以其用于数据传输的最高速率为264Kb/s=128Kb/s。 试题四阅读以下说明，回答问题13。 【说明】 某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，

19、如图所示。 1. 【问题1】 VPN使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有_和_协议。二层隧道协议有_、_和_协议。 答案:GRE IPSec L2TP PPTP L2F解析 构建VPN的关键技术是网络隧道技术，它是指利用一种网络协议来传输另一种网络协议。常用的有两种类型的隧道协议：一种是二层隧道协议，如PPTP(点对点隧道协议)、L2F(二层转发协议)和L2TP(二层隧道协议)。另一种是三层隧道协议，如GRE、IPSec。2. 【问题2】 在由L2TP构建的VPN中，主要由_和_两种类型的服务器构成。 答案:LAC(L2TP访问集中器) LNS(L2TP网络服务器)

20、解析 空为LAC(L2TP Access Concentrator或L2TP访问集中器)，它是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务；空是LNS(L2TPNetwork Server或L2TP网络服务器)，它是PPP端系统上用于处理L2TP协议服务器端部分的软件。3. 【问题3】 VPN路由器配置如下，请解释画线部分含义： Vpdn-group 1 _ Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 _ Loc

21、al name keith Lcp renegotiation always _ No 12tp tunnel authentication 答案:创建VPDN组1 接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接受远程主机为a801的连接 LCP再次协商解析 (1)处，vpdn group命令的作用是创建一个VPDN组并进入该VPDN组配置模式，1表示所创建VPDN组的组号。(2)处，accept-dislin protocol 12tp命令的作用是指定接受呼叫时，通道对端的名称及使用virtual-template号。L2TP通道连接请求，并根据virtual-template

22、 1创建virtual-access接口，远端主机splac。(3)处，lcp renegotiation命令的作用是开LNS与client之问重新协商，always表示一直允许进行LCP协商。 试题五阅读以下说明，回答问题1和问题2。 【说明】 某单位新购进一台Cisco两层交换机2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括Cisco 2950交换机、RJ45直通线，RJ45转9针串口转换器、计算机。 第二步，硬件连接，RJ45直通线一头插入Cisco 2950的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。 第三步，交换机加电，在计算

23、机上调用Windows XP下的超级终端程序，配置设备连接参数，如下图，以便进入Cisco设备的虚拟操作台。 第四步，输入Cisco 2950的IOS配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch(config)#enable secret cisc02006 （1） Switch(config)#hostname Switch1 Switch1(config)#ip default-gateway 192.168.1.1 （2） Switch1(config)#interface vlan 1 Switch1(config-if)#ip address 192.168.1.23 255.255.255.0 Switch1(config-if)#management （3） Switch1(config-if)#end Switch1(config)#vlan database