杏花亭_中级网络工程师2013下半年下午试题

1、中级网络工程师2013下半年下午试题试题一阅读以下说明，根据要求回答下面问题。 说明 某省运营商的社区宽带接入网络结构如下图所示。 某省运营商的社区宽带接入网络结构图1、高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。如图所示的4个社区采用的小区宽带接入方法分别是：社区1_；社区2_；社区3_；社区4_。除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是_，利用电力网进行宽带接入的方法是_，IEEE 802.16标准进行宽带接入的方法是_。 备选答案： AFTTx+PON BHFC CFTTx+LAN DWLAN EWiMax FxDSL GPLC(Powe

2、r Line Communication) HGPRS2、在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(Passive Optical Network)技术是未来FTTx的主要解决方案。PON目前有两种主要的技术分支，分别是GPON和EPON，其中EPON是_技术和_技术的结合，它可以实现上下行_的速率。3、宽带接入通常采用PPPoE进行认证。PPP协议一般包括三个协商阶段：_协议用于建立和测试数据链路；_协议用于协商网络层参数；_协议用于通信双方确认对方的身份。4、在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的_，在ONU或家庭网关处采用

3、内层VLAN来区分不同的_，这种处理方式要求运营商网络和用户局域网中的交换机都支持_协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。试题二阅读以下说明，根据要求回答下面问题。 说明 为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器及外部网络进行逻辑隔离，其网络结构如下图所示。 某公司网络结构图5、包过滤防火墙使用AcL实现过滤功能，常用的ACL分为两种：编号为199的ACL根据IP报文的源地址域进行过滤，称为_；编号为100199的ACL根据IP报文中的更多域对数据包进行控制，称为_。6、根据如图所示，防火墙的三个端口连接的网络分别称为_、_和_。7、

4、防火墙配置要求如下： 公司内部局域网用户可以访问Web Server和Internet； Internet用户可以访问Web Server； Internet上特定主机00可以通过Telnet访问Web Server； Internet用户不能访问公司内部局域网。 请按照防火墙的最小特权原则补充完成下表。某防火墙的访问控制规则源地址源端口目的地址目的端口协议规则AnyAny_WWW允许/24Any_Any允许00Any_TELNET允许AnyAnyAnyAnyAny_8、由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路

5、由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如下图所示。为了实现与表相同的过滤功能，补充路由器R1上的ACL规则。 某屏蔽子网防火墙结构图 R1. R1(config-s0)access-list 101 permit _/允许Internet用户访问Web Server R1(config-s0)access-list 101 permit _ /允许主机00 Telnet到Web Server R1(config-s0)access-list 101 _/禁止所有IP包 R1(config-s0)ip access-group 10

6、1 in /应用101规则到s0入口 R1. R1(config-ethernet1)access-list 102 permit ip any any R1(config-ethernet1)ip access-group 102 out R1.试题三阅读以下说明，根据要求回答下面问题。 说明 某单位网络拓扑结构如下图所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下： 某单位网络拓扑结构图 运营商提供的IP地址为/30，网络出口对端IP地址为； 代理服务器采用Linux系统； Web、DNS和DHCP服务器采用Wind

7、ows Server 2003系统，Web服务器IP地址为，DNS服务器IP地址为，DHCP服务器IP地址为； 内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子网为/25，内网网关IP地址为； 代理服务器、DNS、Web和DHCP服务器均通过手动设置IP地址。9、Linux系统中，IP地址的配置文件一般存放在_目录下。A/etc B/var C/dev D/home10、请完成图中代理服务器eth0的配置。 DEVICE=eth0 BOOTPROTO=St

8、atic ONBOOT=yes HWADDR=08:00:27:24:F8:9B NETMASK=_ IPADDR=_ GATEWAY= TYPE=Ethernet NAME=System eth0 IPV6INIT=no11、请完成图中代理服务器eth1的配置。 DEVICE=eth1 BOOTPROTO=static ONBOOT=yes HWADDR=08:00:27:21:A1:78 NETMASK=_ IPADDR=_ GATEWAY=_ TYPE=Ethernet NAME=System eth1 IPV6INIT=no12、DNS使用_来处理网络中多个主机和

9、IP地址的转换，当DNS服务器配置完成后，在客户机的cmd命令窗口中，可用于测试DNS服务状态的命令有_(多选)。 A集中式数据库 B分布式数据库 Anslookup Barp Cping Dtracert Eipconfig13、安装DNS服务时，在如下图所示的Windows组件中，选中_复选框，然后单击“详细信息”按钮进行DNS组件的安装。 “Windows组件向导”对话框14、在DNS服务器中为Web服务器添加主机记录时，在如下图“新建区域向导”对话框中，“区域名称”文本框中输入_来建立正向查找区域。在如第二个图所示的“新建主机”对话框中，“名称”文本框中输入_，“IP地址”文本框中应输

10、入_。 “新建区域向导”对话框 “新建主机”对话框15、建立反向区域时，在如下图所示的“新建区域向导”对话框中，文本框中的“网络ID”中输入_。在如第二个图所示对话框中，主机的IP地址为_，主机名为_。 “新建区域向导”对话框 “指针(PTR)”选项卡试题四阅读以下说明，根据要求回答下面问题。 说明 某公司计划使用路由器作为DHCP Server，其网络拓扑结构如下图所示。根据业务需求，公司服务器IP地址使用/24，部门1使用/24网段，部门2使用/24网段(其中0地址保留不分配)，部

11、门1和部门2通过路由器的DHCP服务自动获取IP地址。 某公司网络拓扑结构图16、根据网络拓扑和需求说明，完成(或解释)路由器R1的配置： R1#config t R1(config)#interface FastEtheret0/1 R1(config-if)#ip address_ _ R1(config-if)#no shutdown R1(config-if)#exit R1(config)#ip dhcp pool vlan 3 R1(dhcp-config)#network R1(dhcp-config)#default-rout

12、er 54 ;_ R1(dhcp-config)#dns-server ;_ R1(dhcp-config)#lease 0 8 0 ;_ R1(dhcp-config)#exit R1(config)#ip dhcp pool vlan 4 R1(dhcp-config)#network _ _ R1(dhcp-config)#defauit-router 54 R1(dhcp-config)#dns-server R1(dhcp-config)

13、#lease 0 8 0 R1(dhcp-config)#exit R1(config)#ip dhcp excluded-address _ _ R1(config)#ip dhcp excluded-address 54 ;排除掉不能分配的IP地址 R1(config)#ip dhcp excluded-address 54 R1(config)# _ FastEtheret0/1 ;在以太网接口和VLAN3间建立一条静态路由 17、根据网络拓扑和需求说明，完成(或解释)交换机S1的部分配置。

14、S1#config t S1(config)#interface vlan2 S1(config-if)#ip address 54 S1(config)#interface vlan3 S1(config-if)#ip helper-address _ ;指定DHCP服务器的地址 S1(config-if)#exit S1(config)#interface vlan4 S1(config)#interface f1/1 S1(config-if)#switchport mode _ S1(config-if)#switchport trun

15、k allowed vlan all S1(config-if)#exit S1(config)#interface f1/2 S1(config-if)#switchport mode access S1(config-if)#switchport access _ S1(config-if)#exit S1(config)#interface f1/5 S1(config-if)#switchpoft mode access s1(config-if)#switchport access _ S1(config)#interface f1/9 S1(config-if)#switchpor

16、t mode access S1(config-if)#switchport access _答案:试题一1、F或xDSL C或FTTx+LAN A或FTTx+PON D或WLAN B或HFC G或PLC E或WiMax依题意，结合图的社区1网络中“分离器”、电话机图标，以及其与接入交换机之间的“DSLAM”等标志性信息，可知社区1的小区宽带接入方法是xDSL(数字用户线)。数字用户线路接入复用器(DSLAM)是各种DSL系统的局端设备，属于最后一公里接入设备，其功能是接纳所有的DSL线路汇聚流量，相当于一个二层交换机。 光纤同轴电缆混合网(HFC)是一种基于有线电视网络(CATV)，利用频分

17、多路复用(FDM)技术来传输网络数字信号、有线电视信号和电话信号的接入技术。 PLC(Power-Line Communication)即电力线通信是指利用电力线传输数据和话音信号的一种通信方式。这种宽带接入方式就是把户外通信设备插入到变压器用户侧的输出电力线上，该通信设备可以通过光纤与主干网相连，向用户提供数据、语音、多媒体等业务。 全球微波互连接入(WiMAx)也称为IEEE 802.16无线城域网，是工作于266GHz无线频带的空中接口规范。 光纤接入网(FTTx)是指局端与用户之间全部以光纤作为传输介质，通过波分多路复用(WDM)实现数据通信的双向传输。根据光纤到用户的距离可将光纤接入

18、网分成光纤到住户(FTTH)、光纤到大楼(FTTC)、光纤到路边(FTTC)等。结合图的社区2网络中用户计算机直接连接到交换机，接入交换机之间直接采用光纤对接的具体信息，可知社区2的小区宽带接入方法是FTTx+LAN(即FTTH)。 光纤接入网还可分为有源接入光网络和无源光网络(PON)两类。其中，PON是一种纯介质网络，由光线路终端(OLT)、光网络单元(ONU)和光分配网络(ODN)组成。PON技术是一种点到多点的光纤接入技术，其下行通常采用TDM广播方式，上行采用TDMA(时分多址接入)方式，而且可以灵活地组成树形、环型、总线型等拓扑结构。结合图的社区3网络中用户计算机要么直接无线连接至

19、ONU集成家庭网关，要么先通过无线网络连接至无线家庭网关再接入ONU等关键信息，可知社区3的小区宽带接入方法是FTTx+PON。 无线局域网(WLAN)是一种工作于2.5GHz(或5GHz)频段，以无线通信为传输方式的局域网。结合图的社区4网络中无线接入点(AP)图标等关键信息，可知社区4的小区宽带接入方法是WLAN。2、以太网 无源光网络或PON 1Gbps目前，无源光网络(PON)的主要特点是不需要电源，避免了有源设备受电磁干扰和雷电的影响，减少了线路和外部设备的故障率，提高了系统可靠性，同时节省了维护成本。其实现技术主要有：APON(基于ATM的PON，已经淘汰)；EPON(基于以太网的

20、PON)；GPON(Gigabit PON)等，其主要差异在于采用了不同的二层技术。 以太无源光网络(EPON)是以太网技术和PON技术的结合，采用树形拓扑结构、ODN(光分配网络)级联、单纤双向的传输模式。其光信号采用波分多路复用方式，上行波长为1310nm，下行波长为1550nm。其信号传输模式可概括为：采用P2MP(点到多点)模式，下行为广播方式，上行为TDMA(时分多址)方式。由于无源光合路器的方向特性，任何一个ONU(光网络单元)发出的数据包只能到达OLT(光线路终端)，而不能到达其他的ONU。目前，EPON的数据率为1Gbps，未来可达10Gbps。3、LCP NCP CHAPxD

21、SL使用PPPoE协议与Internet通信。PPPoE是在标准PPP报文之前添加以太网的报头，使得PPPoE能通过简单接入设备连接远端接入设备，并可以利用以太网的共享性连接多台用户主机。在这个模型下，每个用户主机利用自身的PPP堆栈，接入控制、计费等都可以针对每个用户来进行。 PPP协议一般包括三个协商阶段：LCP协议用于建立和测试数据链路；NCP协议用于协商网络层参数；CHAP协议用于通信双方确认对方的身份。4、用户 业务流 IEEE 802.1qIEEE 802.1Q(即dotlq)是VLAN协议的国际标准。其核心是对VLAN规范化。从原理上讲，它根据VLAN标志符对数据帧进行过滤，仅将

22、帧发往特定的目的地址组，而不是向所有节点发送。 在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的用户，在ONU或家庭网关处采用内层VLAN来区分不同的业务流，这种处理方式要求运营商网络和用户局域网中的交换机都支持IEEE 802.1q协议，同时通过IEEE 802.1ad(运营商网桥协议)来实现灵活的QinQ技术。试题二5、标准访问控制列表或标准ACL 扩展访问控制列表或扩展ACL访问控制列表(ACL)主要有标准访问控制列表和扩展访问控制列表两种类型。标准ACL只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定对数据包的过滤。它的表号范围是199

23、和13001999。 扩展ACL可以检查数据包的源IP地址、目的IP地址、指定的协议和端口号等来决定对数据包的过滤。它的表号范围是100199和20002699。6、内部接口或Inside 外部接口或Outside DMZ接口或非军事区域接口防火墙是一种用来加强网络之间访问的控制，防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的网络安全设备。根据如图所示的网络拓扑结构图，防火墙连接被信任网络区域(或内部局域网，或Intranet)的端口称为内部接口(Inside)，其安全级别为100；连接Internet或不被信任网络区域的端口称为外部接口(Outs

24、ide)，其安全级别为0；连接周边网络(也称为非军事区域(DMZ)的端口称为DMZ接口，其安全级别可为199中的某一个数字。7、1.10 80 Any Any 0 23 禁止依题意，基于如图所示的网络拓扑结构，按照防火墙的最小特权原则，若要完成“公司内部局域网用户可以访问Web Server”和“Internet用户可以访问Web Server”的配置要求，则需要配置一条允许任意源IP地址、任意源端口号的数据包访问目的IP地址为0(即Web Server所配置的IP地址)、目的端口号为80、协议为WWW的访问控制规则，方向为InsideDMZ、Outs

25、ideDMZ。 若要完成“公司内部局域网用户可以访问Internet”的配置要求，则需要配置一条允许源地址为/24、任意源端口号的数据包访问任意目的IP地址、任意目的端口号、任意协议的访问控制规则，方向为InsideOutside。 若要完成“Internet上特定主机00可以通过Telnet访问Web Server”的配置要求，则需要配置一条允许源IP地址为00、任意源端口号的数据包访问目的IP地址为0(即Web Server所配置的IP地址)、目的端口号为23、协议为Telnet的访问控制规则，方向为O

26、utsideDMZ。若要完成“Internet用户不能访问公司内部局域网”的配置要求，则需要配置一条禁止任意源IP地址、任意源端口号的数据包访问任意目的IP地址、任意目的端口号、任意协议的访问控制规则，方向为OutsideInside。8、tcp any0 eq 80(或tcp anyhost 0 eq 80，或tcp any host0 eq WWW，或其他等价表示形式) tcp 00 0 eq 23(或tcp host

27、00 host 0 eq 23，或tcp host 00 host 0 eqTELNET，或其他等价表示形式) deny ip any any(或deny any any，或其他等价表示形式)在路由器上配置访问控制列表(ACL)的一般操作步骤是：定义一个标准(或扩展)的ACL；为ACL配置包过滤的准则；配置ACL的应用接口。在路由器全局配置模式下，配置扩展ACL的命令是access-list access-list-numberpermit|denyprotocol source wildcard-mask destination

28、wildcard-maskoperatoroperand。其中，operator(操作)指的是It(小于)、gt(大于)、eq(等于)和neq(不等于)；operand(操作数)指的是端口号。 若要完成“允许Internet用户访问Web Server”的配置要求，则其对应的ACL定义语句为access-list 101 permit tcp any 0 eq 80(或access-list 101 permit tcp any host 0 eq 80)等。 若要完成“允许主机00 Telnet到Web Serve

29、r”的配置要求，则其对应的ACL定义语句为access-list 101 permit tcp 00 0 eq 23(或access-list 101 permit tcp host 00 host 0 eq 23)等。 若要完成“禁止所有IP包”的配置要求，则其对应的ACL定义语句为access-list 101 denyip any any(或access-list 101 deny any any)。试题三9、A或/etcLinux操作系统在安装时会创建一些默认的目录，其中

30、目录/etc用来存放系统管理所需要的配置文件和子目录。例如，IP地址的配置文件一般存放在/etc目录下。 目录/var包含系统运行时要改变的数据；目录/dev存放系统的外部设备文件(如打印驱动等)；目录/home是默认的用户主目录(超级用户(root)除外)，该目录可保存大部分的用户文件。10、255.128 基于如图所示的网络拓扑结构，结合题干给出的关键信息“内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子网为/25，内网网关IP地址为”可知，代理服务器eth0所配置的IP地址(IPAddress

31、)为，子网掩码(NETMASK)为28(即/25)。11、255.252 基于如图所示的网络拓扑结构，结合题干给出的关键信息“运营商提供的IP地址为/30，网络出口对端IP地址为”可知，运营商所提供的IP地址段中共有4个IP地址，但仅有两个可被实际分配的IP地址，即和，地址为该子网的网段地址，地址为该子网的直接广播地址。因此，代理服务器et

32、h1所配置的IP地址(IPAdress)为，子网掩码(NETMASK)为52(即/30)，网关地址(GATEWAY)为。12、B或分布式数据库 A、C、D域名系统(DNS)的主要功能是将主机域名解析为对应的IP地址。它是一个联机分布式数据库系统，采用客户机/服务器(C/S)工作模式。 命令nslookup用于测试域名与其对应的IP地址之间相互解析的功能；命令ping或tracert也可测试域名到IP地址之间的映射关系。 命令arp用于显示和修改地址解析协议(ARP)缓存中的项目；命令ipconfig用于显示当前TCP

33、/IP网络配置(如IP地址、子网掩码、默认网关等信息)。13、网络服务安装Windows Server 2003操作系统时，默认情况下DNS服务组件并未安装。若要安装DNS服务组件，则需事先准备好Windows Server 2003安装光盘，并以系统管理员(Administrator)身份登录Windows Server 2003系统。 依次选择“控制面板添加或删除程序添加/删除Windows组件”选项，在弹出如图所示的“Windows组件向导”对话框中选中“网络服务”复选框。 单击详细信息按钮，在弹出的“网络服务”对话框中选中“域名系统(DNS)”复选框。 依次单击确定、下一步按钮，并根据

34、操作系统提示插入Windows Server 2003安装光盘。经过几分钟系统安装配置后，即可完成DNS服务组件的安装过程即告完成。14、testcom WWW 域按层次结构命名，这些域名组成一个名字空间。域名由若干个分量组成，各分量之间用“.”(小数点的点)隔开： .第三级域名.第二级域名.顶级域名 各分量分别代表不同级别的域名，最高级别的名字放在最右边，最低级别的名字放在最前面。每一级的域名都由英文字母或数字组成(不超过63个字符，并且不区分大小写)，完整的域名不超过255个字符。例如，域名由www、test、com 3个分量组成(根节点标识符为空，省略不写)，其顶级

35、域为com，代表一般机构；第二级域为，代表某个单位组织：最低级的域为，代表一台网站服务器。 为了使DNS服务器能正确地解析本地Web服务器的域名，需对DNS服务器中的“DNS服务”进行配置。单击“开始”按钮，选择“程序”“管理工具”“DNS”命令，进入DNS控制台窗口。然后用鼠标右键单击“正向查找区域”选项，在弹出的快捷菜单中选择“新建区域”命令，在弹出的“欢迎使用新建区域向导”对话框中单击“下一步”按钮。在弹出的“区域类型”对话框中先选中“主要区域”单选按钮，再单击“下一步”按钮。在如图所示的“新建区域向导”对话框的“区域名称”文本框中输入“”，单击“下一步”按钮。系统将弹出“区域文件”对话

36、框，其中系统自动生成的和默认的区域文件名为“.dns”，即“区域名.dns”。 在如图所示的网络拓扑结构图中，已给出了Web服务器的域名，其中“www”为主机名。同时，题干给出的关键信息“Web服务器IP地址为”。 在DNS服务器中添加一条域名为“”主机记录的操作步骤如下： 1 打开DNS控制台窗口，在左窗格中展开“正向查找区域”目录。 2 用鼠标右键单击区域名称“”，在弹出的快捷菜单中选择“新建主机”命令。 3 弹出如图所示的“新建主机”对话框，在“名称”文本框中输入www，并在“IP地址”文本框中输入映射该域名计算机的IP地址，即。 4 如果在图

37、中选中“创建相关的指针(PTR)记录”复选框，则在创建“”主机记录的同时，也会在反向查找区域中创建一条名为“”的指针资源记录。 5 最后单击“添加主机”按钮，完成相关的配置任务。 完成DNS主机资源记录配置后，在客户端cmd窗口中可以使用命令nslookup (或ping 、tracert 等)检查DNS服务器的主机资源记录是否正常工作。15、0 3 在DNS系统中，反向查询(Reverse Query)的功能是根据IP地址查询对应的域名。为了实现网络中Web服务器的反向查询，需要单击“开始”按钮，选择“程序”“管理工具”“DNS”命令，进入DNS控制台窗口。然后用鼠标右

38、键单击“反向查找区域”选项，在弹出的快捷菜单中选择“新建区域”命令。在弹出“欢迎使用新建区域向导”对话框中单击“下一步”按钮，弹出“区域类型”对话框，先选中“主要区域”单选按钮，再单击“下一步”按钮。由于Web服务器IP地址为，子网掩码为28，则其网络号为，主机号为。因此，在如第一个图所示的对话框的“网络ID”文本框中输入192.168.0。单击“下一步”按钮，系统将弹出“区域文件”对话框。其中，系统自动生成的和默认的区域文件名为“0.168.192..dns”。该配置内容也可从如第二个

39、图所示的“指针(PTR)”选项卡的“完全合格的域名(FODN)”文本框中“0.168.192..”这一信息得到启示。 在如第二个图所示的“指针(PTR)”选项卡的“主机IP号”文本框中输入“3”(即Weeb服务器IP地址中的主机号“3”)，在“主机名”文本框中输入“”，以建立主机号“3”与域名之间对应的查询关系。试题四16、1 配置VLAN 3地址租用的默认网关为54(或配置部门2动态分配IP地址中的默认网关为54，或配置DHCP默认网关地址为54) 配置

40、VLAN 3地址租用的域名服务器的IP地址为(或配置部门2动态分配IP地址中域名服务器地址为) 配置VLAN 3的IP地址池地址租用时间为8小时(或配置部门2动态分配IP地址的地址租用时间为8小时) 0 ip route依题意，由图所示的网络拓扑结构中路由器R1的“F0/1:192168.1.1/24”等关键信息可知，R1的F0/1端口所配置的IP地址为，子网掩码为。因此，(1)、(2)空缺处所填的内容分别

41、是、。 在DHCP Pool配置模式下，使用命令default-router addressaddress2address8配置地址池的默认网关，该命令中网关地址最多允许配置8个。因此，配置命令default-router 54 表示，配置VLAN 3地址租用的默认网关(或配置部门2动态分配IP地址中的默认网关)为54。 在DHCP Pool配置模式下，使用命令dns-server addressaddress2address8配置IP地址池的域名服务器的IP地址，该命令允许最多配置8个域名服务器地址。因此，配置命令dns-server表示，配置VLAN 3地址租用的域名服务器的IP地址(或配置部门2动态分配IP地址中域名服务器地址)为。 在DH