网络工程师练习及答案

试题一（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某校园网物理地点分布如图1-1所示，拓扑结构如图1-2所示：和距200米和距200米教学楼图1-1internet防火羊丄聚交换机化棗立换壯internet防火羊丄聚交换机化棗立换壯图1-2【问题1】（2分）由图1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1），理由是（2）。备选答案：（1） A.单模光纤 B.多模光纤 C.同轴电缆 D.双绞线【问题2】（5分，空（6）为2分，其他每空1分）校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署：VOD服务器部署在（3）；Web服务器部署在（4）；网络流量监控服务器部署在（5）。（3）（4）（5）的备选答案：核心交换机端口 B.核心交换机镜像端口 C.汇聚交换机端口D.接入交换机端口 E.防火墙DMZ端口以上三种服务器中通常发出数据流量最大的是（6）。【问题3】（8分）校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块/24，该单位的计算机数量分布如表1-1所示。要求各部门处于不同的网段，请将表1-2中的（7）〜（14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。_表1-1部门主机数量教师机房100台教研室A32台教研室B20台教研室C25台表1-2部门可分配的地址范围子网掩码教师机房〜(7)(11)教研室A(8)(12)教研室B(9)(13)教研室C(10)(14)试题二（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司要在Windows2003Server上搭建内部FTP服务器，服务器分配有一个静态的公网IP地址。【问题1】（每空2分，共4分）在控制面板的“添加/删除程序”对话框中选择（1）,然后进入“应用程序服务器”选项，在（2）组件复选框中选择“文件传输协议（FTP）服务”，就可以在Windows2003中安装FTP服务。

备选答案：（1）A.更改或删除程序C.添加/删除Windows组件和默认值（2）A.ASP.NET务（IIS）C.应用程序服务器控制台B.添加新程序D.设定程序访问B.Internet信息服D.B.添加新程序D.设定程序访问B.Internet信息服D.启用网络服务安装完FTP服务后，系统建立了一个使用默认端口的“默认FTP站点”，若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”，为了使两个FTP服务器不产生冲突，在图2-1所示的“内部FTP站点”属性对话框中的IP地址应配置为 （3） ,端口号应配置为 （4）。备选答案：C.D.（4）A.20C.8021D.C.D.（4）A.20C.8021D.服务器1024~65535中未用端口号图2-1图2-2【问题3】（2分）在图2-2中，新建FTP站点的默认主目录为（5）。备选答案：（5） A.C:\inetpub\ftprootC:\ftpC:\ftp\rootC:\inetpub\wwwroot【问题4】（每空2分，共4分）公司要为每个员工在服务器上分配一个不同的FTP访问目录，且每个用户只能访问自己目录中的内容，需要进行以下操作：（6）和（7）。_备选答案：（6）A.为每个员工分别创建一个Windows用户在“内部FTP站点”中为每个员工分别创建一个用户为每个员工分别设置一个用户名和密码（7） A.在主目录下为每个用户创建一个与用户名相同的子目录在主目录下的LocalUser子目录中为每个用户创建一个与用户名相同的子目录在主目录下的LocalUser子目录中为每个用户创建一个子目录，并在FTP中设置为用户可访问在主目录下为每个用户创建一个与用户名相同的虚拟目录【问题5】（1分）如果还要为其它用户设置匿名登录访问，需要在以上创建用户目录的同一目录下创建名为（8）的目录。备选答案：8)A.iUser

B.usersC.publicanonymous【问题6】(2分)如果公司只允许IP地址段/25上的用户访问“内部FTP站点”，应进行如下配置：在图2-3所示的对话框中：选中(9)单选按钮;2•单击“添加(D)…”按钮，打开图2-4所示的对话框。在图3-4所示的对话框中：选中“一组计算机(G)”单选按钮；(10)，在“子网掩码”输入框中在“IP地址(10)，在“子网掩码”输入框中单击“确定”按钮结束配置。图2-3图2-4图2-3图2-4试题三(15分)阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图3-1所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网/24中，财务部工作站放置在子网/24，销售部工作站放置在子网/24。该单位申请的公网IP地址为6/29。Intcrnrt1«11(1JBM：丽Intcrnrt1«11(1JBM：丽.1開£1创iK.ihB.mmSO^I240JOW®图3-1【问题1】(3分)该单位的公网IP地址范围是(1)到(2)；其中该单位能够使用的有效公网地址有(3)个。【问题2】(6分)为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在(4)〜(6)处填写该段语句的作用。Router(Config)#noiphttpserver (4) Router(Config)#snmp-servercommunityadminRW(5) Router(Config)#access-list1permitRouter(Config)#linecon0Router(Config-line)#transportinputnoneRouter(Config-line)#loginlocalRouter(Config-line)#exec-timeout50Router(Config-line)#access-class1in(6) 【问题3】(6分)请参照图5-1,在路由器上完成销售部网段NAT的部分配置。Router(config)#ipnatpoolxiaoshou99netmask(7)!设置地址池！Router(config)#access-list2permit (8) (9)!定义访问控制列表!Router(config)#ipnatinsidesourcelist2poolxiaoshou!使用访问控制列表完成地址映射

试题四（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位有1个总部和6个分部，各个部门都有自己的局域网。该单位申请了6个C类IP地址/24~/24其中总部与分部4共用一个C类地址。现计划S0S0E0Area0S1R2R1S01总部S2S1S34E0Area2S0R4R7SS01分部3S!0ElR5R6Area1S0S0S0E0Area0S1R2R1S01总部S2S1S34E0Area2S0R4R7SS01分部3S!0ElR5R6Area1S0将这些部门用路由器互联，网络拓扑结构如图4-1所示。分部2分部6分部1 E0分部5分部4图4-1【问题1】（4分）该网络采用R1〜R7共7台路由器，采用动态路由协议OSPF。由图4-1可见，该网络共划分了3个OSPF区域，其主干区域为（1），主干区域中，（2）为区域边界路由器，（3）为区域内路由器。问题2】（7分）表4-1是该系统中路由器的IP地址分配表表4-1路由器端口IP地址路由器端口IP地址路由器端口IP地址R1E0：/24R4E0：/24R6E0：/24S0：/24S0：/24S0：/24S1：/24S1：/24S1：/24R2E0：/24R5E0：/25R7E0：/24

S0：/24S0：/24S0：/24S1：/24S1：/24S1：/24请根据图4-1完成以下R3路由器的配置:R3(config)#interfacee0/1R3(config-if)#ipaddress54⑷R3(config)#interfaces0/0R3(config-if)#ipaddress(5)R3(config)#interfaces0/1R3(config-if)#ipaddress(6)R3(config)#interfaces0/2R3(config-if)#ipaddress(7)R3(config)#interfaces0/3R3(config-if)#ipaddress(8)R3(config)#interfaces0/4R3(config-if)#ipaddress(9)R3(config)#interfaces0/5R3(config-if)#ipaddress(10)进入接口e0/1配置模式）设置IP地址和掩码）进入串口配置模式）设置IP进入接口e0/1配置模式）设置IP地址和掩码）进入串口配置模式）设置IP地址和掩码）该单位部门4共有110台PC机，通过交换机连接路由器R5接入网络。其中一台PC机IP地址为，则其子网掩码应为（11），网关地址应为（12）。试题五（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司的两个部门均采用Windows2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如图5-1所示。ISP为该公司分配的公网IP地址段为2/29。

Eth1:7/29Eth0:192.168.2,3Eth0:19Eth1:7/29Eth0:192.168.2,3Eth0:/24Eth0:0/24部门BFTP服务器PC1„PCm服务器1PC1PCm部门A服务器2Internet图5-1问题1】（2分）在Windows2003中， （1） 不能实现NAT功能。备选答案：A.终端服务管理器 B.Internet连接共享C.路由和远程访问图5-2

图5-3【问题2】（4分）在图5-2所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增ethO和ethl上的网络连接°ethO上的网络连接应该选中图5-3中的（2）选项讲行配置,ethl上的网络连接应该选中图5-3中的（3）选项进行配置。（2）、（3）备选答案：专用接口连接到专用网络公用接口连接到Internet仅基本防火墙问题3】（2分）部门B中主机PC1的默认网关地址应配置为 （4）才能访问Internet。【问题4】（2分）在部门B的服务器2中，如果将ISP分配的可用公网IP地址添加到地址池（如图5-4所示），那么服务器1收到来自部门B的数据包的源地址可能是（5）。如果部门B中

两台不同PC机同时发往公网的两个数据包的源地址相同，则它们通过（6）相互区分。图5-4图5-5【问题5】（2分）在服务器2的ethl上启用基本防火墙，如果希望将8固定分配给IP为地址0的FTP服务器，且使得公网中主机可以访问部门B中的FTP图服务，应该在5-4和图5-5所示的对话框中如何配置？问题6】（3分）

为了实现部门A和部门B中主机互相通信，在服务器1和服务器2上都运行了“路由和远程访问”服务，在图5-6所示的对话框中，两台服务器的静态路由信息应配置为：主机接口目标网络掩码网关跃点数服务器1WAN连接(7)(8)(9)1服务器2WAN连接(10)(11)(12)1图5-6试题六（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司租用了一段C类地址/24〜/24,如图6-1所示。其网间地址是4/24。要求网内所有PC都能上网。E0:4/24E1:203・12・11・254/24Internetst/E0:4/24E1:203・12・11・254/24Internetst/VLAN1:Xl/24SwitchlSwitchOSwitch2Switch3203・12・11・253/24进入进入f0/9的配置模式）设置端口为接入链路模式）把f0/9分配给vLAN11）VLAN11:203・12・12・1/24VLAN12:203・12・13・1/24VLAN13:203・12・14・1/24图6-1【问题1】（8分）接入层交换机Switchl的端口24为trunk口，其余各口属于vianil,请解释下列命令并完成交换机的配置。Switch1#configterminaiSwitch1(config)#interfacef0/24 (进入端口24配置模式)Switch1(config-if)#switchportmodetrunk (1)Switchl(config-if)#switchporttrunkencapsulationdotlq(2)Switch1(config-if)#switchporttrunkallowedall (允许所有vlan从该端口交换数据)Switch1(config-if)#exitSwitch1(config)#exitSwitch1#vlandatabaseSwitch1(vlan)#vlan11namelab01Switch1(vlan)#exitSwitch1#configterminalSwitch1(config)#interfacef0/9Switch1(config-if)# (4)Switch1(config-if)# (5)Switch1(config-if)#exit

Switch1(config)#exit问题2】(3分)以下两个配置中错误的是(6)，原因是(7)。A．Switch0(config)#interfacegigabitEthernet0/3Switch0(config-if)#switchportmodetrunkSwitch0(config-if)#switchporttrunkencapsulationdot1qSwitch0(config)#exitSwitch0#vlandatabaseSwitch0(vlan)#vlan2100namelab02B．Switch0(config)#interfacegigabitEthernet0/3Switch0(config-if)#switchportmodetrunkSwitch0(config-if)#switchporttrunkencapsulationISLSwitch0(config)#exitSwitch0#vlandatabaseSwitch0(vlan)#vlan2100namelab02【问题3】(4分)Switchl的fO/24口接在SwitchO的fO/2口上，请根据图6-1完成或解释以下SwitchO的配置命令。Switch0(config)#interface(8) (进入虚子接口)Switch0(config-if)#ipaddress(加IP地址)建HSRP组并设虚IP地址)建HSRP组并设虚IP地址)(10)(11)Switch0(config-if)#standby1ip53Switch0(config-if)#standby1priority110Switch0(config-if)#standby1preempt答案：试题一（15分）【问题1】（2分）（1）A或单模光纤 （1分）（B或多模光纤）也算对（2） 千兆以太网采用多模光纤的传输距离是这样的：1000BaseLX采用多模光纤，在全双工模式下其网络跨距可以达到550m；1000BaseSX如果使用62.5pm多模光纤，其距离范围是2〜275m；如果采用50pm的多模光纤，其距离范围是2〜550m。但现在市面上已出现了50pm的多模光纤，传输距离可达1100米，因此也可以采用多模光纤。至

组合一组合二（7）26（7）26（8）29~90（8）29~90（9）93~22（9）25~54（10）25~54（10）93~22组合三组合四（7）26（7）26（8）93~54（8）93~54（9）29~58（9）61~90（10）61~90（10）29~58（11）28（1分）（12）92（1分）（13）24（1分）（14）24（1分）试题二（15分）【问题1】（4分）（1）C或添加/删除Windows组件（2分）（2）B或Internet信息服务（IIS）（2分）【问题2】（2分）（3）B或（1分）（4）D或服务器1024~65535中未用端口号 （1分）【问题3】（2分）（5）A或c:\Inetpub\ftproot（2分）【问题4】（4分）7）~（10）有四种组合。（6）A或为每个员工分别创建一个windows用户 （2分）（7） B或在主目录下的LocalUser子目录中为每个用户创建一个与用户名相同的子目录 （2分）【问题5】（1分）（8）C或public于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 （1于双绞线和同轴电缆，均无法满足千兆网传输距离的要求。 （1分）【问题2】（5分）（3）A或核心交换机端口 （1分）（4）E或防火墙DMZ端口 （1分）（5）B或核心交换机镜像端口 （1分）（6）VOD服务器 （2分）【问题3】（8分，每题一分）（7）~（10）有四种组合。1分）【问题6】(2分)TOC\o"1-5"\h\z(9)拒绝访问 (1分)(10) (1分)(放宽要求，回答~27的任何一个都算对)试题三(15分)【问题1】(3分)6或6 (1分)之所以两个答案都对是因