软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷10

软件水平考试（中级）网络工程师下午

（应用技术）试题模拟试卷10

一、试题一（本题共5题，每题1.0分，共5分。）

阅读以下说明，回答问题1、问题2、问题3、问题4和问题5,将解答填入对应栏

内。［说明］某单位要拟建一个小型局域网，其图如9-1所示，PCI、PC3、PC5的

IP地址分别为,,,子网掩码是

。PC2、PC4的IP地址分别为,,子网掩码

是。

图务।

1、请说出图9・1的拓扑结构名称与特点。

标准答案：总线型；结沟简单，可扩充性好，使用的设备相对简单，可靠性高，维

护难，分支节点故障查找难。网络的拓扑结构是抛开网络物理连接来讨论网络系

统的连接形式，网络中各站点相互连接的方法和形式称为网络拓扑。拓扑图给出网

络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结

构、总线结构、树型结沟、网状结构、分布式结构等。1.星型结构星型结构是指

各工作站以星型方式连接成网。网络有中央节点，其他节点（工作站、服务器）都与

中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。它具

知识点解析：暂无解析

2、根据IP地址与子网掩码，请判断它们是否属于同一个网段?如果不是，请说出

他们分别属于哪个网段。

标准答案：不属于同一网段，,,属于

网段；,属于网段。

知识点解析：暂无解析

3、PC2、PC4与PCI、PC3、PC5要连网且能相互访问，需要增添什么设备？

标准答案：两个不同的网段之间通信必须通过具有路由功能的网络设备，而具有此

功能的设备是路由器。

知识点解析：暂无解析

4、当增加了［问题3］中的设备后（此设备设置正确，且PC3与PC2是连通的，PCI

与PC3也是连通的，经测试PCI与PC2物理连接正常），但PCIPing不通PC2o请

问是什么原因？

标准答案：虽然增加了路由器，路由器也配置好了，但如果PCI没有增加路由，

或者说PCI没有设置默认网关，它仍然找不到达到对方的路径，因此PCIPing不通

PC2oPC3与PC2是连通的，PCI与PC3也是连通的，PCI与PC2物理连接正常，

这说明PCI、PC2机器本身没问题，问题出在PCI上没增加路由功能，导致相互不

通。应该要设置PCI所连的路由器的接口为默认网关。

知识点解析：暂无解析

5、请比较交换机的堆叠与级联的区别。

标准答案：堆叠不仅通常需要使用专门的堆叠电缆，甚至需要专门的堆叠模块，而

级联既可使用普通端口也可使用特殊的Uplink端口。当相互级联的两个端口分别

为普通端口（即MDI-X）端口和MD1-H端口时，应当使用直通电缆。当相互级联的

两个端口均为普通端口（即MDLX）或均为MDI-H端口时，则应当使用交叉电缆。

知识点解析：暂无解析

二、试题二（本题共4题，每题7.0分，共4分。）

阅读以下说明然后完成问题1、问题2、问题3、何题4,把答案填入相应的对应栏

内。［说明］如图10-1是Ciscol900交换机划分为两个vain拓扑图,把E0/I0划分

为vkm2,把E0/20划分为vkm3。［*］

6、假如有一台PC连接在如图10-1所示的交换机（10/100M自适应的交换机）上，通

信正常，但是将100M的网卡连到交换机上时显示红灯，通信不正常，请分析故障

原因并给予解决。

192.168.1.3/24192.168.L4/24

图10-1

标准答案：这是由于配置不当引起的，交换机的端口很可能被强制成I0M,在连

到100M的情况下才会报错。解决的方法是在端口配置下，将端口速度恢复成自适

应或强制成lOOMo

知识点解析：在交换式以太网中，利用VLAN技术，可以将由交换机连接成的物

理网络划分成多个逻辑子网。也就是说，一个VLAN中的站点所发送的广播数据

包将仅转发至属于同一VLAN的站点。而在传统局域网中，由于物理网络和逻辑

子网的对应关系，因此任何•个站点所发送的广播数据包都将被转发至网络中的所

有站点。在交换式以太网中，各站点可以分别属于不同的VLAN。构成VLAN的

站点不拘泥于所处的物理位置；它们既可以挂接在同一个交换机中，也可以挂接在

不同的交换机中。VLAN技术使得网络的拓扑结构变得非常灵活，例如位于不同楼

层的用户或者不同部门的用户可以根据需要力口入不同的VLANo三层交换机是

为IP设计的，接口类型简单，拥有很强的二层包处理能力，所以适用于大型局域

网，为了减小广播风暴的危害，必须把大型局域网按功能或地域等因素划分成一个

一个的小局域网，也就是一个一个的小网段，这样必然导致不同网段之间存在大量

的互访，单纯使用二层交换机没办法实现网间的互访，若单纯使用路由器，则由于

端U数量有限，路由速度较慢，而限制了网络的规模和访问速度，所以在这种环境

下，由二层交换技术和路由技术有机结合而成的三层交换机就最为适合。路由SS

端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互

连，虽然不少三层交换机甚5层交换机都有异质网络的互连端口，但一般大型网络

的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是耍选

择最佳路径，分担负载，链路备份和与其他网络进行路由信息交换，所有这些都是

路由完成的功能。使用三层交换机的最重要目的是加快大型局域网内部的数据交

换，整合进去的路由功能也是为这目的服务的，所以它的路由功能没有同一档次的

专业路由器强。在网络流量很大的情况下，如果三层交换机既做网内的交换，又做

网间的路由，必然会大大加重它的负担，影响响应速度。在网络流量很大，但乂要

求响应速度很高的情况卜.由三层交换机做网内的交换，由路由器专门负责网间的路

由工作，这样可以充分发挥不同设备的优势，是一个很好的配合。

7、交换机设置了两个VLAN,在同一VLA_N内的机器不在同一网段上，它们可

以通信吗？

标准答案：不可以，同一个VLAN只能在同一网段内，如果将不同网段划在同一

个VLAN中，则交换机会报错。

知识点解析：暂无解析

8、假如交换机设置了若干个VLAN,在不同VLAN内的机器在同一网段，它们可

以通信吗？

标准答案：不可以。不同VLAN之间应属于不同的网段，如果不通过路由功能，

不同VLAN之间不可以通信。

知识点解析：暂无解析

0诸简湾区公二甲右蟀和上i胳巾器

苏准答案：三最换机是为IP设计而，接口类型简单，拥有很强的二层包处理能

力，所以适用于大型局域网，可以减小广播风暴的危害，可加快大型局域网内部的

数据交换。路由器端口类型多，支持的三层协议多，路由能力强，所以适合于在

大型网络之间的互连，主要功能不在于在端口之间进行快速交换，而是要选择最佳

路径，分担负载，链路备份，与其他网络进行路由信息交换。三层交换机有整合

的路由功能，但其路由功能没有专业路由器强。

知识点解析：暂无解析

三、试题三（本题共5题，每题1.0分，共5分。）

阅读以下在Windows2003操作系统中架构VPN的技术说明，根据要求回答问题1

至问题5。【说明】某电子商务公司随着业务的不断发展，公司的员工人数也随

之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，仅允许员工

userl〜user8在家中通过ADSL宽带网接入到公司的内部局域网，进行源代码管理

协同开发工作。为了保证公司内部网络的安全，必须为外部的网络互联提供安全

隔离及网络服务质量保证，使用VPN技术是在IP网上解决这种安全隔离的一种较

好手段。该公司已有一台对公网仅开放FTP服务的Windows2003服务器，现决定

通过这台FTP服务器搭建一个VPN虚拟专用网，把公司技术部内部服务器共享到

userl-user8家中的计算机所拨入的VPN网络中，使这些计算机都处于同一个虚拟

局域网。其VPN接入的网络拓扑结构图如图1-13所示。

Internet

PCIPO内修・#厚

心术MI72J6O.0H6

图143某电子商务公司VPN接入的网络拓扑图

10、在配置Windows2003VPN服务器时，在管理工具中打开“路由和远程访问”，

接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由

和远程访问“。在以下“路由和远程访问服务器安装向导''界面中（见图1-14）,选择

（1）单选按钮，接着单击如图1-14所示的配置界面中的【下一步】按钮，系统将弹

出如图1・15所示的警告窗口。

灯由物布访可.“安■向g

会可以吕用下2*务的任加电含，底尹N可以目定义」■苏■・

G湖?访问噂马或

然烈霄户丽江注号学用网rsmjUt.rr.4t建**/阻

rM曲

尢洋内冬雪口H件用一个公共IF0让点■£.：nt・EQ・

「02专用叫imil）访问需MATQ：）

七中田“萼n不谩yhJ”…存用电工国工思•节地型汹受用♦的

公并irtauO?；in，，e7・

r两个学用网络之兄的安包工受喘）

牛Ftrnsaj一个运收，对g-个分劝公»・

r自宅，latg

这A在路由七】以15问中优出即可用功变的gg・

4夫这批名我吃更£雄幕..■跳懒g史尔闻1■上向标*•

＜上一步＜1）件一£叩引*小

图1-14“路由和远程访问服务器安装向导”配置界面I

图1-15“路由和远程访问服务器安装向导"警答'窗口

标准答案：虚拟专用网络（VPN）访问和NAT

知识点解析：这是一道要求读者熟悉Windows2003VPN服务器配置操作的实战

题。本题所涉及的知识点如下。1）在Windows2003操作系统中，VPN服务被称为

“路由和远程访问”，系统默认安装了这个服务，但是没有启用。2）在管理工具中双

击“路由和远程访问”图标，在所列出的本地服务器上单击鼠标右键，从弹出的菜单

中选择［置并启用路由和远程访问］命令（如图1-27所示）。接着单击［下一步］按钮，

系统将弹出如试题描述中图1-14所示的“路由和远程访问服务器安装向导”配置界

JtrrI)«<iy>⑷助如

a■P.-X**□M

时访问服务器的足置

纪置/区用第也儿:访0同G

・L.；r:”..p“需由仿切.rr-KT

R用路由H己楼5W・

D'卜濡问.方m,

,■心

兑种

&

臂的M

面。图1-27“路由和远程访问”配置界面3）在如图1-14所

示的配置界面中，与VPN接入服务有关的单选按钮主要有“远程访问（拨号或VPN）

（R）”、"虚拟专用网络（VPN）访问和NAT（V）”、“自定义配置（C）”等3个，因此可将

本题的解答思路定位在这3个单选按钮中。4）在如图1-14所示的配置界面中，先

选择“远程访问（拨号或VPN）”单选按钮，接着单击［下一步］按钮，系统将弹出如图

1・28所示的配置窗口。

■备MUME

X8动向

*?!：i».

厂而迎

FgM'.般.力^问,闻以通过,Mtrnt,户x推

r*号。)

1nM

修理翻y:理，M・体，丽》吨««,Aiiw

〈上一“婕)1।♦泊।

图1-28”路由和远程访问服务器安装向导”ft置界面在如图1-28所示的

配置界面中，只要选中“VPN”复选框，接着单击［下一步］按钮，系统将弹出如图1-

15所示的警告窗口。5)在如图1-14所示的配置界面中，如果选中“虚拟专用网络

(VPN)访问和NAT(V)”单选按钮，接着单击［下一步］按钮，那么系统将直接弹出如

图1-15所示的警告窗口。

11、在如图1-14所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击

［下一步］按钮，系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网

络的建设要求，在如图1-16所示的配置界面中需选中哪些复选框?

图1-16“路由和远程访问服务器安装向导”配置界面2

标准答案：只需选中“VPN访问”复选框

知识点解析：这是一道要求读者熟悉Windows2003VPN服务器配置操作的分析理

解题。本题的分析思路如下。1）根据题干的关键信息“该公司已有一台对公网仅开

放FTP服务的Windows2003服务器”可知，该FTP服务器是公网上的一台普通的

服务器，不具有路由功能。同时，从如图1-13所示的网络拓扑图中可看出，该

FTP服务器是单网卡的，因此在如图1-28所示的配置界面中，选中“自定义配置

（C）”单选按钮。2）同理由题干的关键信息“该公司已有一台对公网仅开放FTP服务

的Windows2003服务器，现决定通过这台FTP服务器搭建一个VPN虚拟专用网”

可知，在试题描述中图1-16所示的配置界面中只需要VPN的功能，因此在该配置

界面中只需选中“VPN访问”复选框。3）接着单击图1-16所示的配置界面中的［下一

步］按钮，系统将弹出含有“您已成功完成路由和远程访问服务器安装向导”的配置

界面，最后可单击［完成］按钮来关闭此安装向导。4）接着系统将弹出“路由和远程

访问服务器现在己被安装。要开始服务吗?''提示窗口，单击［是］按钮，即可启动

VPN服务。启动了VPN服务后的“路由和远程访问”界面如图1-29所示。

?路由和运®5问"口Ix|

文件g财⑥AVQf）”勖电）

be彳©的'齿国反

a籍由希田理6向FJDX-CBKHI2FS0V值博)

-JI

rJK-0BKK12FS0VOUt)此服务器上配?；「路

A网哈接口由和远程访何

直叩

同运我S河式户X（0）此雇务找己接用路由和运彩访间第

■区n路由龙克务H安爰向导进行了配度八要对台

其*织京配量借行・沙.谓汴不以三仲0

笈R次由透，1个垓目，生后在“操作”圮

装上单H,•1«".

JIDKF中立代&&生

且有关安装路空和国程访问.能*方

H办1/瓶年打火境案，以及杼限川有的更多信息，语

,$河熊呜号黄踣由妆近前3问有助.

_|这典⑦问记景

二J

图1-29启动VPN服务的“路由和远程访问”界面

12、在如图1-13所示的网络拓扑图中，客户端use"〜user8部分采用Windows

2003操作系统，部分采用WindowsXP操作系统，但它们在VPN接入服务器上均

进行相同权限的配置。在客户端userl的Windows2003操作系统的cmd窗口下，

运行ipconfig/all命令得到如图1-17所示的系统输出信息，且每次从公司VPN服

务器中获取的信息均相同，那么在已启动VPN功能的服务器上需进行以下操作：

一•，K^rw•♦••

MMXit^rriM

IMfl1・.•••

rrZHUM

unwr>*«y

SI••<■Fr4>*

♦wfl••.>jar■・育—<•

-B”・■*r比27

图1-17ipconfig/all系统输出信息1)在已启动VPN功能的“路由

和远程访问''界面中，选中服务器并单击鼠标右键，从弹出的快捷菜单中选择【属

性】命令，在弹出的窗口中选择“IP”选项卡，系统将弹出如图1-18所示的配置界

面。2)在如图1-18所示的配置界面中，选择“(2)”，系统将弹出“新建地址”的配置

界面(如图1/9所示)。3)在如图L19所示的配置界面中,需将“起始IP地址''设置

为(3),“结束IP地址”设置为(4),“地址数”设置为(5)。4)根据该公司VPN接入网

络的建设要求，在如图1-18所示的配置界面中至少还需要选中(6)和(7)等选择框。

图i-i8“IP”选项k配置界面图1-19“新建地址”的配置界面

标准答案：(2)静态地址池(3)192.16821(4)(5)9(6)启用IP路由(7)

允许基于IP的远程访问和请求拨号连接

知识点解析：这是一道要求读者熟悉Windows2003VPN服务器虚拟1P地址配置

的分析理解题。本题的解答思路如下。1）在如图1-29所示的已启动VPN功能的

“路由和远程访问”界面中，选中“FJDX-OBHH12FSOV”服务器图标，在鼠标右键菜

单中选择I属性I命令，在弹出的属性窗口中选择“IP”选项卡，系统将弹出如试题描

述中图1-18所示的配置界面。2）接着在“IP地址指派”中选择“静态地址池”，系统

将弹出如试题描述中图1-19所示的“新建地址”的配置界面。3）通常在Windows操

作系统中，ipconfig/all命令用于显示所有适配器的完整TCP/IP配置信息，包括了

每个适配器的物理地址、IP地址、子网掩码、默认网关和DNS等。注意这里所指

的“适配器”既可以代表实际物理接口（例如所安装的网卡），又可以代表逻辑接口（例

如拨号连接等）。如果只使用ipconfig命令，即不带任何参数选项，那么它只为每

个已经配置的接口显示IP地址、子网掩码和默认网关。4）通过阅读如图1-13所示

的网络拓扑结构可知，公司员工userl使用ADSLMODEM先通过公共电话数据网

（PSTN）再接入到Internet网，最后连接到公司放置在防火墙DMZ区的VPN服务

器。这种虚拟拨号上网过程中，每次连入Internet时客户均会从ISP那里获得一个

ADSL虚拟拨号的IP地址，此址址可从试题描述图1-17中“pppad叩terDial-up

connection”输出信息获知。这行信息以下内容的解释见下面圆括号的内容，其中4

个“255”的子网掩码表示仅能将该IP地址分配给一个逻辑接口。pppadapterDial-up

connection（虚拟拨号上网所分配的TCP/IP配置信息）PhysicalAddress：00-53-45-

00-00-00（临时产生的逻辑接口物理地址）IPAddress：6（逻辑接口得到的

IPitiltt）SubnetMask：55（子网掩码）DefaultGateway：6

（默认网关地址）DNSServers：9（主DNS地址）5（备用

DNS地址）5）在如图1-17所示的系统输出信息中，与VPN服务器分配给客户端地

址信息的解释如下：pppadaptervpnconnection（VPN接入所分配的TCP/IP配置信

息）PhysicalAddress：00-5345-00-00-00（临时产生的逻辑接口物理地址）IP

Address：192.16821（分配给该逻辑接口的［P地址）SubnetMask：

55（子网掩码）DefaultGateway：（默认网关地址）DNS

Servers：（iDNS地址，这也是该公司内部网络的DNS地址）

（备用DNS地址）由以上输出信息可知，VPN服务券分配给员工userl的IP地址为

c6）由题干中的关键信息“仅允许员工userl〜user8在家中通过ADSL

宽带网接入到公司的内部局域网，进行源代码管理协同开发工作”可知，公司允许

员工userl〜use「8同时在家中VPN拨入后进行源代码管理协同开发工作。由于每

个员工拨入到VPN的服务器都会分配到一个地址池范围内的IP地址，因此VPN

服务器至少需要为员工提供8个VPN网内部的虚拟IP地址。7）Windows2003操

作系统默认VPN服务器占用一个IP地址，因此在图1-19所示的“新建地址”的配置

界面中，“地址数”设置为8+1=9个。由于员工userl分配到的虚拟IP地址为

,且是网络地址,因此需将“起始IP地址”设置为

,“结束IP地址”应设置为。8）根据该公司VPN接入网络的

建设要求，要使员工userl~user8在虚拟局域网中与内部服务器进行相互访问，在

如图1-18所示的配置界面中至少还需要选中“启用【P路由（B）”和“允许基于IP的远

程访问和请求拨号连接（W）”这两个复选框。

13、由于Windows2003操作系统默认对VPN拨入是进行Windows身份验证，即

每个客户端拨入VPN服务器都需要有一个账号，因此在VPN服务器上要给每个需

要拨入到VPN的客户端设置一个用户。在管理工具中的“计算机管理”里添加一个

名为“userl”的用户，接着查看该用户的属性，在“拨入”选项卡中(如图1-20所示)做

相应的设置。请结合问题3中的相关信息，用150字以内的文字简要说明在如图1-

99・9•a—•■———♦•**————>•、

图1-20“拨入”选项卜配置界而

标准答案：在“远程访问权限(拨入或VPN)”栏内，选中“允许访问(W)”单选按钮。

选中“分配静态IP地址(G)”复选框，并在其右侧的地址栏中输入“”

知识点解析：这是一道要求读者熟悉Windows2003VPN服务器对用户拨入设置的

分析操作题。本题的解答思路如下。1)由问题3描述中的关键信息“运行

ipconfig/all命令得到如试题描述中图1-17所示的系统输出信息，且每次从公司

VPN服务器中获取的信息均相同”可知，员工useri每次进行VPN拨入时从公司

VPN服务器中获取的IP地址均为,注意是“每次……均相同”。因此，

在试题描述中图1-20所示的“拨入”选项卡配置界面中，需选中“分配静态IP地址

(G)”这一复选框，并在其右侧的地址栏中输入“”，即为员工userl定义

一个固定的VPN内部虚拟IP地址。2)在本案例中，有多个客户端(userl-user8)机

器要接入公司的VPN服务器，则需给每个客户端新建一个用户，并设定一个虚拟

IP地址，各个客户端使用分配给自己的用户拨入VPN,这样各个客户端每次拨入

VPN后都会得到相同的IP。如果没有为VPN用户设置“分配静态IP地址”，则客

户端每次拨入到VPN服务器，VPN服务器会随机给这个客户端分配一个IP地址池

范围内的IP地址。3）在图1-20所示的“拨入”选项卡配也界面中，还需在“远程访

问权限（拨入或VPN）”栏内，选中“允许访问（W）”这一单选按钮，以允许用户useri

通过VPN拨入该服务器。

14、在员工userl操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选

中“resjvpn”图标并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹

出的窗口中单击“网络”选项卡，然后选中“Internet协议（TCP/IP）”，单击【属性】按

钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图1・21所示的配置界

面。根据该公司VPN接入网络的建设要求，在如图1-21所示的配置界面中选中或

不选中在远程网络上使用默认网关“这•一豆选框。

图1-21“常规”选项卡部分配置界面

标准答案：不选中

知识点解析：这是一道要求读者熟悉Windows2003VPN客户端配置的分析操作

题。本题的配置操作思路如下。1）在客户端操作系统（以Windows2003/XP为例）

中，依序选择“开始一＞程序一附件t通信一新建连接向导”，启动连接向导。接着依

序选择“连接到我的工作场所的网络”、“虚拟专用网络连接在"连接名''窗口中，

即可填入“test_vpn”等字符。在“主机名或IP地址”对话框中，填入VPN服务器的公

网IP地址。接着单击［下一步］按钮以完成名为“test_vpn”的新建连接。2）在控制面

板的网络连接中，选中“testvpn”图标并单击鼠标有键，从弹出的快捷菜单中选择

［属性］命令，在弹出的窗口中单击“网络”选项卡（如图1-30左图所示），然后选中

“Internet协议（TCP/IP）”,单击［属性］按钮,在弹出的窗口中再单击［高级］按钮,系

统将弹出如试题描述中图1-21所示的配置界面。接着需要把“在远程网络上使用默

认网关”前面的勾去掉。

图L30VPN客户端相关配置界面

3)如果选中“在远程网络上使用默认网关”这一复选框，员工userl的计算机拨入到

VPN虚拟网后，将使用远程的VPN网络作为默认网关，则可能使userl的计算机

只能连通VPN专用网，而登录不了Internet网。

四、试题四(本题共4题，每题7.0分，共4分。)

阅读以下关于交换机VLAN配置的技术说明，根据要求回答问题1至问题3。

【说明】某电子商务公司下设销售部、技术部、财务部等3个部门，为了便于管

理，每个部门组成一个VLAN,每个VLAN的编号、所包含的服务器及主机名称

见表2-3。该公司部分网络拓扑结构如图2-8所示，图中交换机(Switch。1、

Switch02)与各服务器(Serveri〜Sezer3)、各工作站(Clientl〜Clientl1)均采用超5

类双绞线(UTP)连接，每条UTP旁边的数字对应于交换机的相应接口的编号(例

如，工作站Clienil连接至交换机SwitchOl的第6号端口）。

表2・3VLAN信息表

部n包含的鹿务0及主机名称

销售部21Server3»Client3»Client6>Client?,Client9

技术部22Server】、ClientkClienQ、Client10»Clientl1

财务部23Server!、Client、Clients

图2・8某电子商务公司部分网络结构图

15、阅读以下交换机SwitchOl的部分配置信息，结合图2-8所示的网络拓扑图将

(1)〜(8)空缺处的内容(命令或解释)填写完整。Switch>enable(进入特权模式)

Switch#configterminalSwitch(config)#(1)SwitchOl(config)#cnd(退回到特权模式)

SwitchOl#(2)(进入VLAN配置予模式)SwitchOl(vlan)#⑶(创建一个VLAN21并

命名)……(此处省略了两条分别用于创建并命名VLAN22.VLAN23的配置语句

省略)SwitchOl(vlan)#exit(退出VLAN配置模式)(4)(进入配置子模式)SwitchOl

(config)#intcrfaccf0/10(进入端口1配置模式)SwitchOl(config-if)#(5)10Force

lOMb/soperation100ForcelOOMb/soperationautoEnableAUTOspeedconfiguration

SwitchOl(config-if)#duplexfull(6)SwitchOl(config-if)#switchportmodeaccess(7)

SwitchOl(config-if)#(8)(把该端口分配给所相信的VLAN)SwitchOl(config-if)#exit

SwitchOl(config)#

标准答案：(1)hosmaineSwitchOl(2)vlandatabase(3)vlan21namevlan21(4)

SwitchOl#configterminal(5)speed?(6)设置该端口下作于全双工模式⑺设置该端

FI为静态VLAN访问模式(8)switchportaccessvlan22

知识点解析：这是一道要求读者掌握交换机静态VLAN配置的综合实践题。以下

给出试题中SwitchOl配置语句或命令的完整解释信息，带下划线的部分为本试题

相关空缺处的答案。Sv/itch>enable(进入特权模式)Switch#configlerminal(进入配

置子模式)Switch(config)#hosmameSwitchOl(设置主机名为SwitchOl)SwitchOl

(config)#cnd(退回到特权模式)Switchol#vlandatabase(设置VLAN配置子模式)

SwitchOl(vlan)#vlan21namevlan21(创建一个VLAN21并命名)SwitchOl(vlan)

#vlan22namevlan22(创建一个VLAN22并命名)SwitchOl(vlan)#vlan23name

vlan23(创建一个VLAN23并命名)SwitchOl(vlan)#exit(退出VLAN配置模式)

Switch01#configtenninal(进入配置子模式)SwitchOl(config)#interfacef0/10(进入

端口1配置模式)SwitchOl(config-if)#spccd?(查看speed命令的子命令)10Force

1OMb/soperation100ForcelOOMb/soperationautoEnableAUTOspeedconfiguration

SwitchOl(config-if)#duplexfull(设置该端口工作于全双匚模式)SwitchOl(config-if)

#switchportmodeaccess(设置该端口为静态VLAN访问模式)SwitchOl(config-if)

#switchportaccessvlan22(把该端口分配给相信的VLAN22)SwitchOl(config-if)

#exi【(退回到配置子模式)SwilchOl(config)#提醒注意的是，每个空缺处填写什么

内容的主要依据是空缺处后面所给的命令解释，另外还需注意前后配置命令所处的

配置模式。

16、在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端

口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完

整。Switch02(config)#interfacefO/24(进入端口1配置模式)Switch02(config-if)#(9)

Switch02(config・if)#(10)(设置允许从该端口交换数据的VLAN)

标准答案:(9)switchportmodetrunk(10)switchporttrunkallowedvlanall

知识点解析：这是一道要求读者掌握交换机VLANTrunk端口配置的综合实践题。

跨交换机的同一VLAN内的数据经过Trunk线路进行交换。以下给出试题中

Switch02配置语句(或命令)的完整解释信息，带下划线的部分为本试题相关空缺处

的答案。Switch02(config)#interfacefO/24(进入端口I配置模式)Switch02(config-

if)#switchportmodetrunk(设置当前端口为Trunk模式)Switch02(config-if)

#switchporttrunkallowedvlanall(设置允许从该端匚交换数据的VLAN)提醒注意的

是，默认情况下Trunk允许所有的VLAN通过，如果要求去掉某一个VLAN,可

以使用switchporttrunkallowedvlanremove＜丫匕11-人1＞配置语句完成此功能。

17、在图2-8所示的网络拓扑图中，交换机SwitchOl、Switch02与三层交换机之间

(A)空缺处的连接设备应该是哪一种网络设备？

标准答案：光电收发器

知识点解析：这是一道要求读者掌握组网工程中网络连接设备功能的分析理解题。

在图2-8所示的网络拓扑图中已标明了(A)空缺处两边传输媒体的类型，分别为光

纤和非屏蔽双绞线(UTP),说明(A)空缺处的连接设备需要完成光信号与电信号相互

转换的功能，因此该空缺处可能是一台光电收发器。本题也间接说明，交换机

SwitchOl＞Switch02是通过其本身的某一个电端口与光电收发器相连接的，三层交

换机则可能是通过光模块中的光纤接口与光电收发器相连接的。

18、在交换机配置中，STP、VTP协议各有什么作用?而在交换机中配置VLAN

时，VLANI是否需要通过命令创建？

标准答案：生成树协议(STP)是一个既能够防止环路乂能够提供冗余线路的第二层

的管理协议VLAN中继协议(VTP)用于保持VLAN的删除、添加、修改等管理操

作的一致性.在同一个VTP域内，VTP协议通过中继端口在交换机之间互传VTP

信息，从而使一个VTP域内的交换机能共享VLAN信息不需要

知识点解析：这是一道要求读者掌握交换机配置基本常识的简答题。本题所涉及的

知识点有：1）在交换机配置中，生成树协议（STP,SpanningTreeProtocol）是一个既

能够防止环路乂能够提供冗余线路的第二层的管理协议。STP协议使用生成树算法

来求解无环路网络的最佳路径，即在该网络上的任何两个终端之间只有一条有效路

径。2）VLAN中继协议（VTP,VLANTrunkProlocol）用于保持VLAN的删除、添

加、修改等管理操作的一致性。在同一个VTP域内，VTP协议通过中继端口在交

换机之间互传VTP信息，从而使一个VTP域内的交换机能共享VLAN信息。3）由

于交换机的初始工作状态是透明模式，系统自动创建一个VLAN（即VLAN1）,所

有的端口都归属到这个VLAN内，因此在交换机中配置VLAN时，VLAN1不需

要通过命令创建。

五、试题五（本题共5题，每题分，共5分。）

阅读以下关于校园网络规则、设计的技术说明，结合网络拓扑图回答问题।至问题

6o【说明】某大学城的部分网络拓扑结构如图3-14所示。其中14台以太网交换

机Switchl至Switchl4位于教学综合大楼内，网络中心机房与该大楼之间距离约为

250mo5台以太网交换机Switchl5至Switch®位于图书馆楼内,中心机房与图书

馆楼距离约为

外网必务落口办

Internet110.991.0/24

Router

远界学员

CERNet

FireWall

内网用务遇8价L3SwitchIL3Suhch2

10.1.12.(¥24

Switch1113

Switchl4|___

I隹甘雁IIr电，阅览室68个府何

皆翩;"SwitLhl9y

L_务八机®住_空乜峡至召今里他

礼堂杵通鞅审多媒体软定办公室图书馆

/24|^4J10.120/24/24|/24

图3-14某大学城部分网络拓扑结构图

19、随着信息化业务需求的不断增多，图书馆现有的电子阅览室已不能满足需求。

为此图书馆开辟了一间有22个座位的无线阅览室，并采用Wcb+DHCP方式解决

用户接入问题。当用户连上无线接入点AP,由无线网络控制器WNC为用户自动

地分配IP地址，基于Web的认证成功后即可访问校园网或Internet。认证过程采

用RADIUS与SSL相结合的方式，以防止非法用户的盗用。无线网络控制器应部

署在图3-14所示的拓扑结构中的哪个位置?它具有什么功能?无线阅览室中的AP接

入点应选择表3-3中的哪种设备？

表3-3部分AP设备配直表_________________

设备类型____________________________配置描述

"1个信道卡扩展槽，1个lOOBaseTx上联模块，内置天线，速率IMb/s采用DB/SK,速率

AP1

2Mb/s采用DQPSK,速率5.5/11岫/5时采用82支持40/128位WEP加密

-T72个信道卡扩展槽(其中已配置1个lOOBaseTx上联模块)，带全向室外天线，支持

一IEEE802.11规定的DCF和PCF,在负载环境下速率自动跌落，支持40/128位WEP加密

2个信道卡扩展槽(其中已配置1个lOOBaseTx上联模块)，支持IEEE802.11规定的DCF

AP_3和PCF,速串IMb/s采用DB/SK,速率2Mb/s采用DQPSK,速率5.5/llMb/s时采用CCK,带

定向室外天线

标准答案：无线网络控制器(WNC)具有自动探测、监控、管理无线AP及端口隔

离、带宽控制、ACL过滤等功能建议将无线网络挖制器(WNC)部署在交换机

Switch15上应选择型号为AP_1的室内无线接入点

知识点解析：这是一道要求读者掌握无线网设备选型及部署的综合题。I)关于无

线网络控制器功能及位置部署的分析思路如下。①由题目中所提供的信息分析、

提取与无线网络控制器有关的关键信息，由信息、“当用户连上无线接入点AP,由无

线网络控制器为用户自动的分配IP地址''推理出，无线接入点AP是面向用户的，

那么无线网络控制器是面向网络中的无线接入点AP,它们之间的关系可表达为“用

户一无线接入点AP——无线网络控制器——校园网”。因此要为用户自动地分配

1P地址就要求无线网络控制器具有自动探测、监控、管理无线AP的能力。另外在

无线网络控制器(WNC)设备选型时，还会考虑它是否具有端口隔离、带宽控制以及

访问控制列表(ACL)过滤等功能。②阅读图3-14所示的拓扑结构图可知，放置在

无线阅览室的接入层交爽机Switehl9上连到图书馆楼内的交换机Switchl5。电子

阅览室的3台接入层交换机Switchl6至Switch18也是上连到交换机Switch15。另

外交换机Switchl5还要连接图书馆工作区的20台计算机，可见交换机Switch15是

一台汇聚层交换机，具有一定的网络管理能力。③由于试题中只说明在图书馆楼

内开辟无线阅览室，而教学综合大楼未涉及到无线上网问题，因此建议将无线网络

控制器(WNC)部署在交疾机Switch15±o当然也可把无线网络控制器(WNC)部署

在核心层交换机L3SwitchI或L3Switch2上，但这样会使核心层交换机卷入到具

体数据包的运算中(例如ACL过滤等)，增加核心层交换机的负载，降低了整个网

络的数据包交换速度。2)对于无线阅览室中的AP的选型，重点要注意到图3-14

所示的拓扑图中无线接入点AP与无线阅览室同处于一个区域，结合试题中“5台以

太网交换机Switch15至Switch19位于图书馆楼内，”其中“楼内”间接说明该AP可

选用室内无线接入点。仔细阅读表3-3中3种不同型号AP的配置信息，可知型号

为AP」的无线接入点内置了室内天线，而型号为AP_2、AP_3的无线接入点均外

带了室外天线，因此无线阅览室中的AP应选择型号为AP」的室内无线接入点。

20、某大学决定把每一门重要课程的内容采用多媒体技术转换成为生动形象的图文

声像多媒体信息课件，允许学生在多媒体课堂上以100Mb/s速率点播，主动并且

交互式地进行自学、重点学习或复习。为满足多媒体教学要求，且综合考虑性价

比，图3-14所示的结构中位于多媒体教室的7台以太网交换机（Swiich4〜

表3-4部分交换机设备配置表

设备类型配苴描述

1个lOOBaseTx以太网端口和24个lOBaselQA太网端口，交换容量\0.5Gb/s,包转发

Switch_A

率"2Mpps

1个lOOBa.Fx端口、1个100BaweTx端口和24个工OBas:ell以太网端口，交换容量三

Switch_B

2Gb/s,包转发率孑6.6Mpps

1个2端口lOOOBaseSx模块、24个10/100BaseTx以太网端口，交换容量孑9.6Gb/s,

Switch_C

包转发率"8Mpps

1个2端口lOOOBaseLx模块、1个2端口lOOOBaseSx模块、24个10/100BaseTx以太祸端

Switch_D

口，具有MIB管理模块，交换容量》24Gb/s,包转发率，13.2Mpps

2个2端口lOOOBaseLx模块、24个10/100BaseTx以太网端口，具有MIB管理模块，交

Switch_E

换容量"32b/s,包转发率，18Mpps,16MB缓存

1个8端口lOOOBaseLx模块，1个12端口lOOOBaseSx模块，12个lOOOBaseTx以太明端

Switch_F口，24个lOOBaseTx以太阳端口，具有MIB管理模块，业务插槽致交换容量4

200Gb/s,包转发率"200Mpps

标准答案：选用Switch_D型号交换机

知识点解析：这是一道要求读者根据校园网实际应用进行交换机设备选型的综合分

析题。对于多媒体教室的4台以太网交换机选型的分析思路如下。1）从题目所提

供的信息可知，网络中心机房不在教学综合大楼楼内，两者之间距离约为250m。

2）阅读图3-14所示的网络拓扑可知，多媒体教室在教学综合大楼楼内，即多媒体

教室与网络中心机房位于不同建筑物中，两者之间距离约为250m,因此这两者之

间的物理连接不能使用非屏蔽双绞线，必须使用光纤作为传输介质。3）允许学生

在多媒体教室上以100Mb/s速率点播多媒体信息课件，这就要求多媒体教室的接

入层交换机端口速率大于等于lOOMb/so由于表3-4中Switch_A、Svvitch_B型号交

换机24个以太网端口速率为10Mb/s,因此这两种型号交换机未能满足这一应用需

求。4）由于题目要求在满足多媒体教学要求的前提下，还要综合考虑性价比。由

图3-14所示的网络拓扑可知，中心机房已配备了两台三层交换机L3Switchl和L3

Swi【ch2组成了该校园网络的核心层，由此判断山多媒体教室的7台以太网交换机

Switch4至SwitchlO应处于该校园网络的接入层或汇聚层。根据工程经验可知，单

模光纤的传输距离（W3km）比多模光纤0550m）远，但单模光纤模块价格比多模光纤

模块贵，阅读表3-4中Switch_F型号交换机的配置信息，并与Switch_C>

Switch_D>Switch_E的配置信息对比，可知Switch_F型弓交换机的性能最好，它

可能是一台三层交换机，考虑到价格因素暂不选用它。5）假没在通信流量峰值时

段，多媒体教室中160台客户机同时以100Mb/s速率点播多媒体服务器，网络中的

通信流量将达到160xl（X）Mb/s=16Gb/s,而Switch_C型号交换机的交换容量约为

9.6Gb/s,因此这种型号交换机也不能满足这一应用需求。6）对比Switch_D、

Switch_E两种型号交换机的配置信息可知，Switch_E的性能比Swilch_D高，但由

于多媒体教室与网络中心机房之间距离约为250m,小于多模光纤最大传输距离

550m,综合考虑价格因素，建议交换机Switch4至SwitchlO选用Switch_D型号交

换机。另外Switch_D型号交换机配有1个2端口lOOOBaseLx模块可满足一对单模

光纤的接入以适应未来的业务发展。

21、本校园网综合布线工程建设时，信息模块的需求量考虑了3%富余量。综合考

虑学校未来的发展需求，要求为所有客户机提供数据传输速率至少为100Mb/s的

数据、图像及语音传输服务。那么本校园网工作区子系统至少需配置多少个

MDVO信息模块式超5类信息插座？

标准答案：需配备399个MDVO信息模块式超5类信息插座

知识点解析：这是一道要求读者熟练计算工作区子系统信息模块数量的试题。本题

的计算思路如下。1)仔细阅读图3-14所示的拓扑结构图，首先获取教学综合大楼

楼内客户机的数量，其中办公室、多媒体教室、普通教室、礼堂的客户机数分别为

68台、160台、56台、15台，可见综合大楼楼内工作区子系统信息模块数至少需

要N1=68+160+56+15=299个。2)接着获取图书馆楼内客户机的数量，其中办公

区、电子阅览室、无线阅览室的客户机数分别为20台、68台、22台。由于无线阅

览室22个信息点可以通过AP接入交换机，因此无须配置固定的信息模块插座。

可见图书馆楼内工作区子系统固定信息模块数至少需要N2=20+68=88个。3)题目

中要求在综合布线工程建设中信息模块的需求显考虑3%富余显，那么图3・14所示

的拓扑结构中工作区子系统至少需配置的信息模块量

M=(Nl+N2)x(l+3%)=(299+88)x1.03=398.61个，取整数399个。另外说明一点，

试题中提到的MDVO信息模块式超5类信息插座是一种多媒体专用信息模块插

座。

22、图3-14所示的网络拓扑中L3Switchl与L3Switch?之间采用了PortTrunki