[语言类考试复习资料大全]中级网络工程师下午试题模拟57

1、书山有路勤为径，学海无涯苦作舟。祝愿天下莘莘学子：学业有成，金榜题名！语言类考试复习资料大全中级网络工程师下午试题模拟57中级网络工程师下午试题模拟57试题一问题:1. 说明 下面是某路由器的部分配置信息，解释_处标有下划线部分的含义。 配置路由器信息 Current configuration: ! version 11.3 no service password-encryption ! hostname router1 _ ! enable password pwd12345 _ ! interface Ethemet0 ip address 192.4.1.1 255.255.255.

2、0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encansulation frame-relay IETF _ no ip mroute-cache bandwidth 2000 _ frame-relay map ip 192.3.1.2 100 broadcast _ frame-relay lmi-type cisco ! router ospf 1 _ network 192.1.1.0 0.0.0.255 area 0 _ network 192.3.1.0 0.0.0.255 area 0 network 192.

3、4.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 _ ! End 答案:指定路由器名为router1 设置特权密码为pwd12345 在端口配置中封装帧中继，帧中继数据包封装格式为IETF 带宽为2M 映射IP地址与帧中继地址。对方路由器的IP地址为192.3.1.2，本端口的帧中继号码为100，并且允许在帧中继线路上传送路由广播信息 指定使用OSPF协议，路由进程id为1 指定与该路由器相连的网络IP为192.1.1.0，子网隐码的反码为0.0.0.255(或子网掩码为255.255.255.0)，网络区域ID为0 指定与该路由器相邻的节点地址为192.1.

4、1.2解析 该题的第一空、第二空考查路由器基本配置，第三五空是考查帧中继配置，第六八空是考查OSPF路由协议配置。 第一空，hostname命令是用来设置路由器的主机名。 第二空，enable password pwd12345用来设置从用户模式进入特权模式的密码，密码为pwd12345。这里需要注意enable password和enable secret的区别，它们的功能是一样的，但前者的密码是以密文存储，而后者的密码是明文存储的。 第三空，encansulation frame-relay命令是用来设置帧中继的封装格式，此处帧中继数据包封装格式为IETF。 第四空，bandwidth 2

5、000，用来设置Seria10接口的带宽，带宽为2M。 第五空，frame-relay map ip命令是将IP地址与帧中继的DLCI关联起来。其中192.3.1.2为对方路由器的IP地址，100为本端口的帧中继号码，broadcast的含义是允许在帧中继线路上传送路由广播信息。 第六空，router ospf 1，用来指定使用OSPF路由选择协议，其中1是路由的进程号。同一个路由器上可以配置多个OSPF进程，但最好不这样做。多个OSPF进程需要多个OSPF数据库的副本，必须运行多个最短路径算法的副本。进程号只在路由器内部起作用，不同路由器的可以不同。 第七空，network 192.1.1.

6、0 0.0.0.255 area 0以及下面两条命令，都是用来设置该路由器邻接的网络，其中192.1.1.0表示网络地址，0.0.0.255是该网络的子网掩码的反码，area 0表示该网络处于区域0，即主干区域。 第八空，neighbor 192.1.1.2，用来指定与该路由器相邻的节点地址。相邻的节点的IP地址为192.1.1.2。 试题二说明 某公司申请了一个C类地址210.45.12.0，公司的域名为，域名服务器地址为210.45.12.50。公司有生产部门、市场部门、财务部分、人事部门、技术部门和经理办公室，每个部门都需要划分为单独的网络，即需要划分至少5个子网，每个子网至少支持24台

7、主机。(使用固定子网掩码) 1. 该公司的财务部有一个局域网使用了其中一个子网，子网地址是210.45.12.64，网关是210.45.12.65。财务部为简化IP地址分配，使用一台安装Linux操作系统的PC机作为DHCP服务器，下面是DHCP配置文件/etc/dhcpd.conf的主要内容： subnet 210.45.12.64 netmask _ range _; default-lease-time 86400; max-lease-time 604800; option subnet-mask _; option routers _; option domain-name ; op

8、tion broadcast-address _; option domain-name-servers _; host mypc hardware ethernet 00:0a:e6:b2:2f:5b; fixed-address 210.45.12.90; 答案:255.224 210.45.12.66 210.45.12.94 255.255.255.224 210.45.12.65 210.45.12.95 210.45.12.50解析 该大题主要考查Linux下DHCP服务器的配置。 DHCP服务默认的配置文件是/etc/dhcpd.conf，这是一个文本文件，DHCP服务根据该文件

9、获得配置参数。dhcpd.conf由参数和声明两大类语句构成。参数类语句主要告诉DHCPd网络参数，如租约的时间、网关、DNS等，而声明语句则是描述网络的拓扑，用来表明网络上的客户、要提供给客户的IP地址，提供一个参数组给一组声明等。 首先要划分子网。由于至少需要划分5个子网，每个子网至少支持24台主机，并使用固定子网掩码，因此需要从主机ID中借3位来作为子网地址(235)，也就说子网掩码为255.255.255.224。这就是第一空需要填写的内容。 对于子网地址为210.45.12.64来说，其地址范围为210.45.12.65210.45.12.94，子网的广播地址为210.45.12.9

10、5，子网的默认网关地址为210.45.12.65，可动态分配地址范围为210.45.12.66210.45.12.94。 range语句是用来指定可动态分配地址范围，很显然为210.45.12.66210.45.12.94，即第二空处应填写210.45.12.66 210.45.12.94。option subnet-mask语句是用来指定子网掩码，很显然为255.255.255.224。option routers语句是用来指定子网的默认网关地址，为210.45.12.65。option broadcast-address语句是用来指定子网的广播地址，为210.45.12.95。option

11、 domain-name-servers语句是用来指定DNS服务器地址，题目中已经给出，为210.45.12.50。 2. 如果客户机连续请求继续租约IP地址都失败，那么它再租用IP地址最长时间是_秒。答案:604 800解析 在Linux下配置DHCP服务器时一般要配置两个时间：一个默认租约时间，它用来指定DHCP客户机在租约地址后什么时间需要向DHCP服务器续租IP地址，默认租约时间使用default-lease-time语句来定义的；另一个是最大的租约时间，它用来指定DHCP客户机在续租请求遭到DHCP服务器拒绝时，什么时间必须放弃IP地址租约，最大的租约时间使用max-lease-ti

12、me语句来定义的。由此可见，此处要回答的是最大租约时间，为604800秒。3. 文件中曲线部分所起到的作用是_。答案:45.12.90固定地分配给网卡MAC地址为00:0a:e6:b2:2f:5b的主机解析 host语句的作用是为特定的客户机提供网络信息。文件/etc/dhcpd.conf中划曲线部分说明了把210.45.12.90固定地分配给mypc这台主机，这台主机网卡的MAC地址是00:0a:e6:b2:2f:5b。4. 管理员想查看服务器当前IP地址的租约情况，可以查看DHCP服务器中的_文件(绝对路径)。答案:/var/state/dhcp/dhcpd.leases解析 dhcpd.

13、leases是DHCP客户租约的数据库文件，默认目录在/var/state/dhcp/，文件包含租约声明，每次一个租约被获取、更新或释放，它的新值就被记录到文件的末尾。试题三说明 某公司分配到的网络地址是217.14.8.0，子网掩码是255.255.255.192。该公司有A、B、C三部门，其中部门A有25台计算机、部门B和部门C各有13台计算机，各部门分别组成一个局域网，并通过一台路由器R1相连。另有一台路由器R2作为边界路由器，通过ISDN BRI与国际互联网相连，网络结构如下图所示。(假设路由器支持全0和全1子网。) 1. 根据表1确定各子网的子网掩码和可使用的地址范围(部门A地址最小

14、，部门C地址最大)。表1 子网掩码和可使用的地址范围 子网 子网掩码 可使用的地址范围 A _ _ B _ _ C _ _答案:255.255.224 217.14.8.1217.14.8.30 255.255.255.240 217.14.8_33217.14.8.46 255.255.255.240 217.14-8.49217.14.8.62解析 该大题主要考查IP地址规划和路由器的路由表。 由于网络地址是217.14.8.0，子网掩码是255.255.255.192，使用子网掩码位是26位，主机范围是217.14.8.1217.14.62。划分的思路是先将这个子网一分为二，将前面部分分

15、配给部门A，再将后面部分再一分为二，分别分配给部门B和部门C，这样能够满足用户的需要，划分过程如下： 由子网掩码长度就很容易确定子网掩码，例如27位子网掩码，即11111111.11111111.11111111.11100000，转换成十进制即为255.255.255.224。28位的子网掩码为255.255.255.240。有了子网地址和子网掩码就很容易确定子网地址范围。需要注意的是，子网的第一地址是子网地址，最后一个地址是子网的广播地址，在实际使用中，这两个地址都不使用。 2. 若路由器R1和R2均使用静态路由，R1的e0接口的IP地址为217.14.8.1；R2的e0接口的IP地址为2

16、17.14.8.2，s0接口的IP地址是202.198.56.9/30。请填充R2的路由表(表2)。表2 R2的路由表 目的网络 下一跳地址 _ 直连 202.198.56.8/30 直连 _ 217.14.8.1 _ _答案:8.0/27 217.14.8.32/27 0.0.0.0/0 202.198.56.10解析 从上面的子网地址和网络拓扑图可知，当R2收到一个IP数据包时，若目的地址是子网217.14.8.0/27和202.198.56.8/30，都是直连在路由器上，可以直接转发，因此第七空处应填写217.14.8.0/27；若目的地址是子网217.14.8.32/28和217.14

17、.8.48/28，则要将数据包转发给路由器R1，但这两个子网可以进行路由汇聚成217.14.8.32/27，因此第八空应填写217.14.8.32/27；对于目的地址是其他网络的任意数据包，都将转发给Internet提供商的路由器，由于路由器R2的s0接口IP地址是202.198.56.9/30，这是一个串行地址，另一个地址一定是202.198.56.10，因此第九空应填写0.0.0.0/0，第十空应填写202.198.56.10。 3. 该网络的接入Internet的速率可达_。答案:128Kb/s解析 ISDN基本速率接口为2B+D，但是D通道不能传送数据信息，只能传送信令，所以其用于数据

18、传输的最高速率为264Kb/s=128Kb/s。试题四说明 某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如下图所示。 1. VPN使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有_和_协议。二层隧道协议有_、_和_协议。答案:GRE IPSec L2TP PPTP L2F解析 构建VPN的关键技术是网络隧道技术，它是指利用一种网络协议来传输另一种网络协议。常用的有两种类型的隧道协议：一种是二层隧道协议，如PPTP(点对点隧道协议)、L2F(二层转发协议)和L2TP(二层隧道协议)。另一种是三层隧道协议，如GRE、IPSec。 2. 在由L2T

19、P构建的VPN中，主要由_和_两种类型的服务器构成。答案:LAC(L2TP访问集中器) LNS(L2TP网络服务器)解析 空为LAC(L2TP Access Concentrator或L2TP访问集中器)，它是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务；空是LNS(L2TP Network Server或L2TP网络服务器)，它是PPP端系统上用于处理L2TP协议服务器端部分的软件。 3. VPN路由器配置如下，请解释画线部分含义： Vpdn-geoup 1 _ Accepd-dialin protocol l2tp

20、 virtual-template 1 terminate-from hostname a801 _ Local name keith Lcp renegotion always _ No l2tp tunnel authentication 答案:创建VPDN组1 接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接受远程主机为a801的连接 LCP再次协商解析 第八空，vpdn group命令的作用是创建一个VPDNN并进入该VPDN组配置模式，1表示所创建VPDN组的组号。第九空，accept-dislin protocol 12tp命令的作用是指定接受呼叫时，通道对端的名称及使

21、用virtual-template号。L2TP通道连接请求，并根据virtual-template 1 创建 virtual-access接口，远端主机为splac。第十空，lcp renegotiation命令的作用是开启LNS与client之间重新协商，always表示一直允许进行LCP协商。 试题五说明 某单位新购进一台Cisco两V层交换机2950，其配置过程： 第一步，准备安装与调试所需的设备，主要包括Cisco 2950交换机、RJ45直通线，R145转9针串口转换器、计算机。 第二步，硬件连接，RJ45直通线一头插入Cisco 2950的console口，另一头接RJ45转9针串

22、口转换器，再将转换器接到计算机的串口。 第三步，交换机加电，在计算机上调用Windows XP下的超级终端程序，配置设备连接参数，如下图，以便进入Cisco设备的虚拟操作台。 第四步，输入Cisco 2950的IOS配置命令。配置过程如下： Switch Switchenable Switch#config terminal Switch (config) #enable secret cisco2006 _ Switch (config) #hostname Switch1 Switch1 (config) #ip default-gateway 192.168.1.1 _ Switch1 (config) #interface vlan 1 Switch1 (config-if) #ip address 192.168.1.23 255.255.255.0 Switch1 (config-if) #management _ Switch1 (config-if) #end Switch1 (config) #vlan