2025年中级网络工程师下半年下午试题

中级网络工程師下六個月下午试題试題一阅讀如下阐明，根据规定回答下面問題。

[阐明]

某省运行商的小区宽带接入网络构造如下图所示。某省运行商的小区宽带接入网络构造图1、高速数据主干网的一种建设重點是处理“最终一公裏”的問題，即宽带接入問題。如图所示的4個小区采用的小区宽带接入措施分别是：小区1______；小区2______；小区3______；小区4______。除了這几种宽带接入措施以外，采用有线電视网進行宽带接入的措施是______，运用電力网進行宽带接入的措施是______，IEEE802.16原则進行宽带接入的措施是______。

备选答案：

A．FTTx+PON

B．HFC

C．FTTx+LAN

D．WLAN

E．WiMax

F．xDSL

G．PLC(PowerLineCommunication)

H．GPRS2、在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(PassiveOpticalNetwork)技术是未来FTTx的重要处理方案。PON目前有两种重要的技术分支，分别是GPON和EPON，其中EPON是______技术和______技术的結合，它可以实現上下行______的速率。3、宽带接入一般采用PPPoE進行认证。PPP协议一般包括三個协商阶段：______协议用于建立和测试数据链路；______协议用于协商网络层参数；______协议用于通信双方确认對方的身份。4、在运行商网络中，一般會有多种顾客和不一样的流需要融合。运行商常用外层VLAN辨别不一样的______，在ONU或家庭网关处采用内层VLAN来辨别不一样的______，這种处理方式规定运行商网络和顾客局域网中的互换机都支持______协议，同步通過802.1ad(运行商网桥协议)来实現灵活的QinQ技术。试題二阅讀如下阐明，根据规定回答下面問題。

[阐明]

為了保障网络安全，某企业安装了一款防火墙，對内部网络、Web服务器及外部网络進行逻辑隔离，其网络构造如下图所示。某企业网络构造图5、包過滤防火墙使用AcL实現過滤功能，常用的ACL分為两种：编号為1～99的ACL根据IP报文的源地址域進行過滤，称為______；编号為100～199的ACL根据IP报文中的更多域對数据包進行控制，称為______。6、根据如图所示，防火墙的三個端口连接的网络分别称為______、______和______。7、防火墙配置规定如下：

·企业内部局域网顾客可以访問WebServer和Internet；

·Internet顾客可以访問WebServer；

·Internet上特定主机00可以通過Telnet访問WebServer；

·Internet顾客不能访問企业内部局域网。

請按照防火墙的最小特权原则补充完毕下表。某防火墙的访問控制规则源地址源端口目的地址目的端口协议规则AnyAny____________WWW容許/24Any____________Any容許00Any____________TELNET容許AnyAnyAnyAnyAny______8、由于防火墙出現故障，現将网络拓扑進行调整，增長一台包過滤路由器R2，与ProxyServer和路由器R1共同构成一种屏蔽子网防火墙，构造如下图所示。為了实現与表相似的過滤功能，补充路由器R1上的ACL规则。某屏蔽子网防火墙构造图

R1＞...

R1(config-s0)＞access-list101permit______//容許Internet顾客访問WebServer

R1(config-s0)＞access-list101permit______

//容許主机00Telnet到WebServer

R1(config-s0)＞access-list101______//严禁所有IP包

R1(config-s0)＞ipaccess-group101in

//应用101规则到s0入口

R1＞...

R1(config-ethernet1)＞access-list102permitipanyany

R1(config-ethernet1)＞ipaccess-group102out

R1＞...试題三阅讀如下阐明，根据规定回答下面問題。

[阐明]

某單位网络拓扑构造如下图所示，内部各计算机终端通過代理服务器访問Internet，网络规定如下：某單位网络拓扑构造图

·运行商提供的IP地址為/30，网络出口對端IP地址為；

·代理服务器采用Linux系统；

·Web、DNS和DHCP服务器采用WindowsServer系统，Web服务器IP地址為，DNS服务器IP地址為，DHCP服务器IP地址為；

·内部客户机采用WindowsXP系统，通過DHCP服务器動态分派IP地址，子网為/25，内网网关IP地址為；

·代理服务器、DNS、Web和DHCP服务器均通過手動设置IP地址。9、Linux系统中，IP地址的配置文献一般寄存在______目录下。A．/etc

B．/var

C．/devD．/home10、請完毕图中代理服务器eth0的配置。

DEVICE=eth0

BOOTPROTO=Static

ONBOOT=yes

HWADDR=08:00:27:24:F8:9B

NETMASK=______

IPADDR=______

GATEWAY=

TYPE=Ethernet

NAME="Systemeth0"

IPV6INIT=no11、請完毕图中代理服务器eth1的配置。

DEVICE=eth1

BOOTPROTO=static

ONBOOT=yes

HWADDR=08:00:27:21:A1:78

NETMASK=______

IPADDR=______

GATEWAY=______

TYPE=Ethernet

NAME="Systemeth1"

IPV6INIT=no12、DNS使用______来处理网络中多种主机和IP地址的转换，當DNS服务器配置完毕後，在客户机的cmd命令窗口中，可用于测试DNS服务状态的命令有______(多选)。

A．集中式数据库

B．分布式数据库

A．nslookup

B．arp

C．ping

D．tracert

E．ipconfig13、安装DNS服务時，在如下图所示的Windows组件中，选中______复选框，然後單击“详细信息”按钮進行DNS组件的安装。“Windows组件向导”對话框14、在DNS服务器中為Web服务器添加主机记录時，在如下图“新建区域向导”對话框中，“区域名称”文本框中输入______来建立正向查找区域。在如第二個图所示的“新建主机”對话框中，“名称”文本框中输入______，“IP地址”文本框中应输入______。“新建区域向导”對话框“新建主机”對话框15、建立反向区域時，在如下图所示的“新建区域向导”對话框中，文本框中的“网络ID”中输入______。在如第二個图所示對话框中，主机的IP地址為______，主机名為______。

“新建区域向导”對话框

“指针‘(PTR)”选项卡试題四阅讀如下阐明，根据规定回答下面問題。

[阐明]

某企业计划使用路由器作為DHCPServer，其网络拓扑构造如下图所示。根据业务需求，企业服务器IP地址使用/24，部门1使用/24网段，部门2使用/24网段(其中～0地址保留不分派)，部门1和部门2通過路由器的DHCP服务自動获取IP地址。某企业网络拓扑构造图16、根据网络拓扑和需求阐明，完毕(或解释)路由器R1的配置：

R1#configt

R1(config)#interfaceFastEtheret0/1

R1(config-if)#ipaddress____________

R1(config-if)#noshutdown

R1(config-if)#exit

R1(config)#ipdhcppoolvlan3

R1(dhcp-config)#network

R1(dhcp-config)#default-router54

;______

R1(dhcp-config)#dns-server

;______

R1(dhcp-config)#lease080

;______

R1(dhcp-config)#exit

R1(config)#ipdhcppoolvlan4

R1(dhcp-config)#network____________

R1(dhcp-config)#defauit-router54

R1(dhcp-config)#dns-seryer

R1(dhcp-config)#lease080

R1(dhcp-config)#exit

R1(config)#ipdhcpexcluded-address____________

R1(config)#ipdhcpexcluded-address54

;排除掉不能分派的IP地址

R1(config)#ipdhcpexcluded-address54

R1(config)#______FastEtheret0/1

;在以太网接口和VLAN3间建立一条静态路由

……17、根据网络拓扑和需求阐明，完毕(或解释)互换机S1的部分派置。

S1#configt

S1(config)#interfacevlan2

S1(config-if)#ipaddress54

S1(config)#interfacevlan3

S1(config-if)#iphelper-address______

;指定DHCP服务器的地址

S1(config-if)#exit

S1(config)#interfacevlan4

S1(config)#interfacef1/1

S1(config-if)#switchportmode______

S1(config-if)#switchporttrunkallowedvlanall

S1(config-if)#exit

S1(config)#interfacef1/2

S1(config-if)#switchportmodeaccess

S1(config-if)#switchportaccess______

S1(config-if)#exit

S1(config)#interfacef1/5

S1(config-if)#switchpoftmodeaccess

s1(config-if)#switchportaccess______

S1(config)#interfacef1/9

S1(config-if)#switchportmodeaccess

S1(config-if)#switchportaccess______答案:试題一1、F或xDSL

C或FTTx+LAN

A或FTTx+PON

D或WLAN

B或HFC

G或PLC

E或WiMax依題意，結合图的小区1网络中“分离器”、電话机图標，以及其与接入互换机之间的“DSLAM”等標志性信息，可知小区1的小区宽带接入措施是xDSL(数字顾客线)。数字顾客线路接入复用器(DSLAM)是多种DSL系统的局端设备，属于最终一公裏接入设备，其功能是接纳所有的DSL线路汇聚流量，相称于一种二层互换机。

光纤同轴電缆混合网(HFC)是一种基于有线電视网络(CATV)，运用频分多路复用(FDM)技术来传播网络数字信号、有线電视信号和電话信号的接入技术。

PLC(Power-LineCommunication)即電力线通信是指运用電力线传播数据和话音信号的一种通信方式。這种宽带接入方式就是把户外通信设备插入到变压器顾客侧的输出電力线上，该通信设备可以通過光纤与主干网相连，向顾客提供数据、語音、多媒体等业务。

全球微波互连接入(WiMAx)也称為IEEE802.16無线城域网，是工作于2～66GHz無线频带的空中接口规范。

光纤接入网(FTTx)是指局端与顾客之间所有以光纤作為传播介质，通過波分多路复用(WDM)实現数据通信的双向传播。根据光纤到顾客的距离可将光纤接入网提成光纤到住户(FTTH)、光纤到大楼(FTTC)、光纤到路边(FTTC)等。結合图的小区2网络中顾客计算机直接连接到互换机，接入互换机之间直接采用光纤對接的详细信息，可知小区2的小区宽带接入措施是FTTx+LAN(即FTTH)。

光纤接入网還可分為有源接入光网络和無源光网络(PON)两类。其中，PON是一种纯介质网络，由光线路终端(OLT)、光网络單元(ONU)和光分派网络(ODN)构成。PON技术是一种點到多點的光纤接入技术，其下行一般采用TDM广播方式，上行采用TDMA(時分多址接入)方式，并且可以灵活地构成树形、环型、總线型等拓扑构造。結合图的小区3网络中顾客计算机要么直接無线连接至ONU集成家庭网关，要么先通過無线网络连接至無线家庭网关再接入ONU等关键信息，可知小区3的小区宽带接入措施是FTTx+PON。

無线局域网(WLAN)是一种工作于2.5GHz(或5GHz)频段，以無线通信為传播方式的局域网。結合图的小区4网络中無线接入點(AP)图標等关键信息，可知小区4的小区宽带接入措施是WLAN。2、以太网

無源光网络或PON

1Gbps目前，無源光网络(PON)的重要特點是不需要電源，防止了有源设备受電磁干扰和雷電的影响，減少了线路和外部设备的故障率，提高了系统可靠性，同步节省了维护成本。其实現技术重要有：①APON(基于ATM的PON，已經淘汰)；②EPON(基于以太网的PON)；③GPON(GigabitPON)等，其重要差异在于采用了不一样的二层技术。

以太無源光网络(EPON)是以太网技术和PON技术的結合，采用树形拓扑构造、ODN(光分派网络)级联、單纤双向的传播模式。其光信号采用波分多路复用方式，上行波長為1310nm，下行波長為1550nm。其信号传播模式可概括為：采用P2MP(點到多點)模式，下行為广播方式，上行為TDMA(時分多址)方式。由于無源光合路器的方向特性，任何一种ONU(光网络單元)发出的数据包只能抵达OLT(光线路终端)，而不能抵达其他的ONU。目前，EPON的数据率為1Gbps，未来可达10Gbps。3、LCP

NCP

CHAPxDSL使用PPPoE协议与Internet通信。PPPoE是在原则PPP报文之前添加以太网的报頭，使得PPPoE能通過简朴接入设备连接遠端接入设备，并可以运用以太网的共享性连接多台顾客主机。在這個模型下，每個顾客主机运用自身的PPP堆栈，接入控制、计费等都可以针對每個顾客来進行。

PPP协议一般包括三個协商阶段：LCP协议用于建立和测试数据链路；NCP协议用于协商网络层参数；CHAP协议用于通信双方确认對方的身份。4、顾客

业务流

IEEE802.1qIEEE802.1Q(即dotlq)是VLAN协议的国际原则。其关键是對VLAN规范化。從原理上讲，它根据VLAN標志符對数据帧進行過滤，仅将帧发往特定的目的地址组，而不是向所有节點发送。

在运行商网络中，一般會有多种顾客和不一样的流需要融合。运行商常用外层VLAN辨别不一样的顾客，在ONU或家庭网关处采用内层VLAN来辨别不一样的业务流，這种处理方式规定运行商网络和顾客局域网中的互换机都支持IEEE802.1q协议，同步通過IEEE802.1ad(运行商网桥协议)来实現灵活的QinQ技术。试題二5、原则访問控制列表或原则ACL

扩展访問控制列表或扩展ACL访問控制列表(ACL)重要有原则访問控制列表和扩展访問控制列表两种类型。原则ACL只能检查数据包的源地址，根据源网络、子网或主机的IP地址来决定對数据包的過滤。它的表号范围是1～99和1300～1999。

扩展ACL可以检查数据包的源IP地址、目的IP地址、指定的协议和端口号等来决定對数据包的過滤。它的表号范围是100～199和～2699。6、内部接口或Inside

外部接口或Outside

DMZ接口或非軍事区域接口防火墙是一种用来加强网络之间访問的控制，防止外部网络顾客以非法手段通過外部网络進入内部网络、访問内部网络资源，保护内部网络操作环境的网络安全设备。根据如图所示的网络拓扑构造图，防火墙连接被信任网络区域(或内部局域网，或Intranet)的端口称為内部接口(Inside)，其安全级别為100；连接Internet或不被信任网络区域的端口称為外部接口(Outside)，其安全级别為0；连接周围网络(也称為非軍事区域(DMZ))的端口称為DMZ接口，其安全级别可為1～99中的某一种数字。7、1.10

80

Any

Any

0

23

严禁依題意，基于如图所示的网络拓扑构造，按照防火墙的最小特权原则，若要完毕“企业内部局域网顾客可以访問WebServer”和“Internet顾客可以访問WebServer”的配置规定，则需要配置一条容許任意源IP地址、任意源端口号的数据包访問目的IP地址為0(即WebServer所配置的IP地址)、目的端口号為80、协议為WWW的访問控制规则，方向為Inside→DMZ、Outside→DMZ。

若要完毕“企业内部局域网顾客可以访問Internet”的配置规定，则需要配置一条容許源地址為/24、任意源端口号的数据包访問任意目的IP地址、任意目的端口号、任意协议的访問控制规则，方向為Inside→Outside。

若要完毕“Internet上特定主机00可以通過Telnet访問WebServer”的配置规定，则需要配置一条容許源IP地址為00、任意源端口号的数据包访問目的IP地址為0(即WebServer所配置的IP地址)、目的端口号為23、协议為Telnet的访問控制规则，方向為Outside→DMZ。

若要完毕“Internet顾客不能访問企业内部局域网”的配置规定，则需要配置一条严禁任意源IP地址、任意源端口号的数据包访問任意目的IP地址、任意目的端口号、任意协议的访問控制规则，方向為Outside→Inside。8、tcpany0eq80(或tcpanyhost0eq80，或tcpanyhost0eqWWW，或其他等价表达形式)

tcp000eq23(或tcphost00host0eq23，或tcphost00host0eqTELNET，或其他等价表达形式)

denyipanyany(或denyanyany，或其他等价表达形式)在路由器上配置访問控制列表(ACL)的一般操作环节是：①定义一种原则(或扩展)的ACL；②為ACL配置包過滤的准则；③配置ACL的应用接口。在路由器全局配置模式下，配置扩展ACL的命令是access-listaccess-list-number{permit|deny}protocolsourcewildcard-maskdestinationwildcard-mask[operator][operand]。其中，operator(操作)指的是It(不不小于)、gt(不小于)、eq(等于)和neq(不等于)；operand(操作数)指的是端口号。

若要完毕“容許Internet顾客访問WebServer”的配置规定，则其對应的ACL定义語句為access-list101permittcpany0eq80(或access-list101permittcpanyhost0eq80)等。

若要完毕“容許主机00Telnet到WebServer”的配置规定，则其對应的ACL定义語句為access-list101permittcp000eq23(或access-list101permittcphost00host0eq23)等。

若要完毕“严禁所有IP包”的配置规定，则其對应的ACL定义語句為access-list101denyipanyany(或access-list101denyanyany)。试題三9、A或/etcLinux操作系统在安装時會创立某些默认的目录，其中目录/etc用来寄存系统管理所需要的配置文献和子目录。例如，IP地址的配置文献一般寄存在/etc目录下。

目录/var包括系统运行時要变化的数据；目录/dev寄存系统的外部设备文献(如打印驱動等)；目录/home是默认的顾客主目录(超级顾客(root)除外)，该目录可保留大部分的顾客文献。10、255.128

基于如图所示的网络拓扑构造，結合題干給出的关键信息“内部客户机采用WindowsXP系统，通過DHCP服务器動态分派IP地址，子网為/25，内网网关IP地址為”可知，代理服务器eth0所配置的IP地址(IPAddress)為，子网掩码(NETMASK)為28(即/25)。11、255.252

基于如图所示的网络拓扑构造，結合題干給出的关键信息“运行商提供的IP地址為/30，网络出口對端IP地址為”可知，运行商所提供的IP地址段中共有4個IP地址，但仅有两個可被实际分派的IP地址，即和，地址為该子网的网段地址，地址為该子网的直接广播地址。因此，代理服务器eth1所配置的IP地址(IPAdress)為，子网掩码(NETMASK)為52(即/30)，网关地址(GATEWAY)為。12、B或分布式数据库

A、C、D域名系统(DNS)的重要功能是将主机域名解析為對应的IP地址。它是一种联机分布式数据库系统，采用客户机/服务器(C/S)工作模式。

命令nslookup用于测试域名与其對应的IP地址之间互相解析的功能；命令ping或tracert也可测试域名到IP地址之间的映射关系。

命令arp用于显示和修改地址解析协议(ARP)缓存中的项目；命令ipconfig用于显示目前TCP/IP网络配置(如IP地址、子网掩码、默认网关等信息)。13、网络服务安装WindowsServer操作系统時，默认状况下DNS服务组件并未安装。若要安装DNS服务组件，则需事先准备好WindowsServer安装光盘，并以系统管理员(Administrator)身份登录WindowsServer系统。

依次选择“控制面板→添加或删除程序→添加/删除Windows组件”选项，在弹出如图所示的“Windows组件向导”對话框中选中“网络服务”复选框。

單击[详细信息]按钮，在弹出的“网络服务”對话框中选中“域名系统(DNS)”复选框。

依次單击[确定]、[下一步]按钮，并根据操作系统提醒插入WindowsServer安装光盘。通過几分钟系统安装配置後，即可完毕DNS服务组件的安装過程即告完毕。14、test．com

WWW

域按层次构造命名，這些域名构成一种名字空间。域名由若干個分量构成，各分量之间用“.”(小数點的點)隔開：

…….第三级域名.第二级域名.顶级域名

各分量分别代表不一样级别的域名，最高级别的名字放在最右边，最低级别的名字放在最前面。每一级的域名都由英文字母或数字构成(不超過63個字符，并且不辨别大小写)，完整的域名不超過255個字符。例如，域名.com由www、test、com3個分量构成(根节點標识符為空，省略不写)，其顶级域為com，代表一般机构；第二级域為，代表某個單位组织：最低级的域為.com，代表一台网站服务器。

為了使DNS服务器能對的地解析當地Web服务器的域名，需對DNS服务器中的“DNS服务”進行配置。單击“開始”按钮，选择“程序”→“管理工具”→“DNS”命令，進入DNS控制台窗口。然後用鼠標右键單击“正向查找区域”选项，在弹出的快捷菜單中选择“新建区域”命令，在弹出的“欢迎使用新建区域向导”對话框中單击“下一步”按钮。在弹出的“区域类型”對话框中先选中“重要区域”單项选择按钮，再單击“下一步”按钮。在如图所示的“新建区域向导”對话框的“区域名称”文本框中输入“”，單击“下一步”按钮。系统将弹出“区域文献”對话框，其中系统自動生成的和默认的区域文献名為“.dns”，即“区域名.dns”。

在如图所示的网络拓扑构造图中，已給出了Web服务器的域名.com，其中“www”為主机名。同步，題干給出的关键信息“Web服务器IP地址為”。

在DNS服务器中添加一条域名為“.com”主机记录的操作环节如下：

1打開DNS控制台窗口，在左窗格中展開“正向查找区域”目录。

2用鼠標右键單击区域名称“”，在弹出的快捷菜單中选择“新建主机”命令。

3弹出如图所示的“新建主机”對话框，在“名称”文本框中输入www，并在“IP地址”文本框中输入映射该域名计算机的IP地址，即。

4假如在图中选中“创立有关的指针(PTR)记录”复选框，则在创立“.com”主机记录的同步，也會在反向查找区域中创立一条名為“”的指针资源记录。

5最终單击“添加主机”按钮，完毕有关的配置任务。

完毕DNS主机资源记录配置後，在客户端cmd窗口中可以使用命令nslookup.com(或ping.com、tracert.com等)检查DNS服务器的主机资源记录与否正常工作。15、0

3

.com在DNS系统中，反向查询(ReverseQuery)的功能是根据IP地址查询對应的域名。為了实現网络中Web服务器的反向查询，需要單击“開始”按钮，选择“程序”→“管理工具”→“DNS”命令，進入DNS控制台窗口。然後用鼠標右键單击“反向查找区域”选项，在弹出的快捷菜單中选择“新建区域”命令。在弹出“欢迎使用新建区域向导”對话框中單击“下一步”按钮，弹出“区域类型”對话框，先选中“重要区域”單项选择按钮，再單击“下一步”按钮。由于Web服务器IP地址為，子网掩码為28，则其网络号為，主机号為。因此，在如第一种图所示的對话框的“网络ID”文本框中输入192.168.0。單击“下一步”按钮，系统将弹出“区域文献”對话框。其中，系统自動生成的和默认的区域文献名為“0.168.192..dns”。该配置内容也可從如第二個图所示的“指针(PTR)”选项卡的“完全合格的域名(FODN)”文本框中“0.168.192..”這一信息得到启示。

在如第二個图所示的“指针(PTR)”选项卡的“主机IP号”文本框中输入“3”(即Weeb服务器IP地址中的主机号“3”)，在“主机名”文本框中输入“.com”，以建立主机号“3”与域名.com之间對应的查询关系。试題四16、1

配置VLAN3地址租用的默认网关為54(或配置部门2動态分派IP地址中的默认网关為54，或配置DHCP默认网关地址為54)

配置VLAN3地址租用的域名服务器的IP地址為(或配置部门2動态分派IP地址中域名服务器地址為)

配置VLAN3的IP地址池地址租用時间為8小時(或配置部门2動态分派IP地址的地址租用時间為8小時)

0

iproute依題意，由图所示的网络拓扑构造中路由器R1的“F0/1:192．168.1.1/24”等关键信息可知，R1的F0/1端口所配置的IP地址為，子网掩码為。因此，(1)、(2)空缺处所填的内容分别是、。

在DHCPPool配置模式下，使用命令default-routeraddress[address2…address8]配置地址池的默认网关，该命令中网关地址最多容許配置8個。因此，配置命令default-router54表达，配置VLAN3地址租用的默认网关(或配置部门2動态分派IP地址中的默认网关)為54。

在DHCPPool配置模式下，使用命令dns-serveraddress[address2…address8]配置IP地址池的域名服务器的IP地址，该命令容許最多配置8個域名服务器地址。因此，配置命令dn