2003上半年网络工程师考试真题及答案-下午卷.doc

2003上半年网络工程师考试真题及答案-下午卷试题一(10分)阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏内。说明某学校拟组建一个小型校园网，具体设计如下：1、设计要求(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。(2)服务器提供Web、DNS、E-mail服务。(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。(4)各楼之间的距离为500米。2、可选设备设备名称数量特性交换机Switchl1台具有两个l001aseTX端口和24个lOBaseT端口交换机Switch22台各具有两个100M快速以太网端口(其中一个lOOBaseTX、一个l00BaseFX)和24个10BaseT端口交换机Switch32台各配置2端口lOOBaseFX模块、24个100 BaseTX快速以太网端口交换机Switch41台配置4端口lOOBase-FX模块、24个100Base-TX快速以太网端口：具有MIB管理模块。路由器Routerl1台提供了对内的10/100M局域网接口，对外的128K的ISDN或专线连接，同时具有防火墙功能。3、可选介质 3类双绞线、5类双绞线、多模光纤。该校网络设计方案如图1所示：问题1(7分)依据给出的可选设备进行选型，将(1) (5)处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。问题2(3分)将(6)(8)处空缺的介质填写在答题纸相应位置(所给介质可重复选择)。试题二(10分)阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏内。说明在一幢11层的大楼内组建一个局域网，该局域网的连接示意图如图2所示。问题11(6分)指出上述解决方案存在什么问题?需要增加什么设备?如何连接?问题2(4分)若在该局域网实现VLAN，路由器将起什么作用?试题三(10分)阅读以下说明，回答问题，将解答填入答题纸的对应栏内。说明网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图3的设计方案中，与Internet连接的路由器采用网络地址转换。问题请根据路由器的NAT表和图3中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。路由器的NAT表协议 内部局部地址及端口号内部全局IP地址及端口号外部全局IP地址及端口号TCP10111：801011127：80172207.3：3058TCP10112：801011127：801722073：4371TCP10113：801011127：801722073：3062试题四(10分)阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。说明Windows组网是指把Windows终端和服务器连接起来。图4给出了在Windows操作系统中的典型LAN配置。问题1(3分)在OSI参考模型中，NetBIOS工作在哪一层?问题2(4分)NetBIOS包括哪些服务功能?问题3(3分)Windows组网中采用什么工具来实现域的创建和管理?在什么情况下需要设置“主域”?试题五(10分)阅读以下说明，将应填入_(n) _处的解答填写在答题纸的对应栏内。说明某网络结构如图5所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。注：若到达目的网络不需转发或目的网络不可达，用“一”来表示“下一站地址”；当目的网络不可达时，“跳数”为16。路由信息表1目的网络下一站地址跳数10000_(1)_(2)_20000-030000-040000_(3)_(4)_路由信息表2目的网络下一站地址跳数1000020.0.0.1120000_(5)_(6)_30000_(7)_(8)_40000_(9)_(10)_问题1请填充中断30秒后Router2的路由信息表1。2请填充中断500秒后Router2的路由信息表2。试题六(10分) 阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏内。说明VPN是通过公用网络Internet将分布在不同地点的终端联接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。问题1(5分)某公司的网络拓扑结构如图6所示，采用VPN来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过IPsec的通信过程。问题2(每空1分，共5分)某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义(“/”后为注释内容)。*配置路由器信息version 120 /版本hostname SecRouter/路由器名称boot system flash c1700-osy56i-mz_120-3T3bin/应用IKE共享密钥进行认证/创建标识为“100”的IKE策略crypto isakmp policy 100hash md5 (1)authentication pre-share (2)/与远端IP为1721621的对等体的共享密钥为“mcns”crypto isakmp key mcns address 1721621/配置名为l&2的交换集，指定esp-des和esp-md5-hmac两种变换crypto ipsec tranSfOrmSet l&2 eSpdeS eSpmd5一hmaC/配置加密图/分配给该加密图集的名称：sharef，序号：10；/指定用IKE来建立IPSec安全关联，以保护由该加密图条目所指定的数据流crypto map sharef 10 ipsec-isakmpset Deer 1721621 (3)set transform-set l&2 (4)match address 151B /配置接口interface serial0ip address 172.16.1.1 255255255252ip access-group 101 incrypto map sharef (5)interface FastEthernet0end试题七(15分)阅读以下说明和Java程序代码，将应填入_(n) _处的字句写在答题纸的对应栏内。说明 1、SMTP是发送E-Mail的协议，常用以下5条命令发送E-Mail：ItELO<SP><domain><CRLF>，与SMTP服务器握手，传送本机域名；MAlL<SP>FROM：<reverse-path><CRLF>，传送发信者的信箱名称；RCPT<SP>T0：<forward-path><CRLF>，传送接收者的信箱名称；DATA<CRLF>，发送邮件数据e包括信头和信体)；QUIT<CRLF>，退出与SMTP服务器的连接。 2、试题中直接利用的类及方法如下：(1)类ServerSocket(intport)实现TCP服务器插口(socket)，它提供两种构造函数，用它们来指定服务器插口所用的端口，并监听到达的连接请求。类中的主要方法有：accept()：启动服务器插口监听并等待，直到建立连接为止，一旦建立连接就返回Socket类的一个对象。getlnetAddress()：返回插口所连接的主机地址。getLocalPort()：返回在服务器插口上建立了连接的端口。close()：关闭服务器插口。(2)类InetAddress包装了Internet地址。类中的主要方法有：getLocalHost()：返回一个代表本机Internet地址的InetAddress对象。getaddress()：获得数字表示的IP地址。getHostName()：获得域名。(3)类Socket实现基于连接的客户插口。类中的主要方法有：getlnetAddress()：返回一个与插口连接的客户机的Internet地址，其类型为InetAddress。getlnputStream()：用来访问与插口相关的输入流。getOutputStream()：用来访问与插口相关的输出流。close()：关闭插口。(4)readLine()是输入流类的一个方法，用于服务器或客户从对方读入一行输入流信息。(5)用户自定义类NVTInputStream(1nputStream inStream，OutputStream outStream)实现了网络虚拟终端输入接口。(6)用户自定义类NVTOutputStream(0utputStreamoutStream)实现了网络虚拟终端输出接口。 3、下面是用Java语言实现的一个简单SMTP服务器程序的部分代码。程序代码import java, net.*;import java. io.*;import jdg. yan. NVTInputStream; /用户自定义类包import jdg. yan. NVTOutputStream; /用户自定义类包public class SMTPServerApppublic static void main(String args)SMTPServer server=new $MTPServerO;server, run 0;class SMTPServerstatic final int HELO=1;static final int MAIL=2;static final int RCPT=3;static final int DATA=4;static final iht END DATA=5;static final iht QUIT=6;static final int FINISHED=9;NVTOutputStream out;NVTInputStream in;String hostName;public SMTPServer()super();public void run()try ServerSocket server=_(1)_; /在1145号端口建立TCP服务器插口int localPort= server, getLocalPort() ; /监听连接端口hostName=_ (2) _; /获取本地主机域名System. out. println (“listening on port”+ localPort+”.”);boolean finished=false;do Socket client=_(3)_; / 监听等待，直到建立连接，返回对象cllentString destName=_(4)_ ; /获得所连接的客户主机IP地址的域名int destPort=client, getPort () ; /所连接的客户主机端口号System. Out.println(“Accepted connection to “+destName+” on port “+destPort+”/控制台显示连接out=new NVTOutputStream (Client.getOutputStream();in=new NVTInputStream(_ (5) _); /建立与连接关联的输入流_(6)_ ; /接收邮件_(7)_ ; /关闭连接对象 while (! finished);catch (UnknownHostException ex) system.out. println (*UnknownHostException occurred.”); /出错处理catch (IOException ex) System. out. println (“IOException occurred.”);void getMail() /实现SMTP的子集，从客户接收邮件out. println(“Server 220”+hostName+” Ready!” ) ;int state =HELO; /设置状态为HELO，state保存与客户通信的状态do /接收并处理从邮件客户接收到的命令String line=” ”;out.println(“Server 250 HELO , OK!”);tryline= _(8)_; /从虚拟终端读取一行if (1ine=null ) state=FINISHED; catch(IOException ex) System. out. println (“Server IOException occurred.”);System. exit (1) switch (state) case HELO：if (_(9)_) /若该行信息为传送本机域名out.println(“Server 250 Hello”)：System.out.println(1ine)；tate=MAIL；elseout.println(“Server 500 ERROR”)；System.out.println(*Server*+line)；state：FINISHED；break：case MAlL： /代码省略case RCPT： /代码省略case DATA：if(_(10)_) /若该行信息为发送邮件数据out.println(“354 mail input：end with<CRLF><CRLF>”)；System.out.println(1ine)；state=END_DATA；elseout.println(*500 ERROR*)；System.out.println(1ine)；break；case END DATA：/代码省略case QUIT： /代码省略while(state!=FINISHED)；/判断客户收到的命令是否与指定的命令字符串相匹配boolean commandIs(String s,String line)int n=s.1ength()；if(s.equalslgnoreCase(1ine.substring(0,n)return true；return false；试题答案试题一问题1：(1) 两台交换机Switch3。(2) 一台交换机Switch1和一台交换机Switch2。(3) 一台交换机Switch4。(4) 一台路由器Router1。(5) 一台交换机Switch2。问题2：(6) 5类双绞线(7) 多模光纤(8) 5类双绞线试题二问题1： 图 1这种方案的问题：缺少主交换设备。 解决方法是加入一台主交换机。连接的方法为： 各楼层交换机分别连接到主交换机，服务器均连接到主交换机，主交换机连接到路由器。 或如图1所示。问题2：VLAN的主要特征是每个VLAN代表一个广播域。路由器的作用就是在各个VLAN之间进行数据转发。试题三主要步骤如下：1、 外部主机B（1722073）发出请求，建立B到虚拟主机（1011127）的连接。2、 边界路由器接到这个连接请求后，查询NAT表，建立一个新的地址转换映射。如：为1011127分配真实主机地址10111。3、 边界路由器用所选真实地址替换目的地址，转发该数据包。内部主机10111接收到该数据包，并作应答。4、 边界路由器接到应答包后，根据内部地址及端口号和外部地址及端口号，从NAT映射表中查找对应的内部虚拟主机地址及端口号。5、 将源地址转换为虚拟主机地址，并转发应答包；B接收到源地址为1011127的应答包。6、 下一个请求时，边界路由器为其分配下一个内部局部地址，如10112。试题四问题1：NetBIOS工作在OSI参考模型中的会话层。问题2：从其功能上来讲，NetBIOS可以看作是一组进程间通信服务（IPC），这些服务可以分为四类：名字服务、会话服务、数据报服务和其他服务。名字服务获取和发布源名字；会话服务通过命令为一对NetBIOS应用来建立双工、连续、可靠的连接；数据报服务通过对组名的广播或者通过点到点的方式直接投送到独立的名字，在两个参与者之间传送消息；其他服务提供复位网卡、获取网卡状态等功能。问题3：通过PDC（主域控制器）工具来实现域的创建和管理，该进程运行在Windows NT Server上。主域被其他域信任，但主域不信任其他域。当有些部门要单独控制它们拥有的资源、但又要求保持集中身份验证时，需要设置主域。试题五(1) 20001(2) 1(3) 20001(4) 3(5) (6) (7) (8) (9) (10) 试题六问题1：操作过程可以分成5个主要步骤：(1) IPSec过程启动根据配置IPSec对等体(公司总部主机和分支机构主机)中的IPSec安全策略，指定要被加密的数据流，启动IKE（Internet密钥交换）过程；(2) IKE阶段1在该连接阶段，IKE认证IPSec对等体，协商IKE安全关联（SA），并为协商IPSec安全关联的参数建立一个安全传输道路；(3) IKE阶段2IKE协商IPSec的SA参数，并在对等体中建立起与之匹配的IPSecSA；(4) 数据传送根据存储在SA数据库中的IPSec参数和密钥，在IPSec对等体间传送数据；(5) IPSec隧道终止通过删除或超时机制结束IPSec SA。问题2：(1) 采用md5 hash算法(2) 采用预共享密钥认证方法(3) 指定允许的IPSec对等体的IP地址为1721621(4) 此加密图使用交换集1&2(5) 此接口使用名为sharef的加密图进行加密试题七(1) new ServerSocket (1145)(2) InetAddress.getLocalHost ().getHostName ()(3) server.accept ()(4) client.getInetAddress ().getHostName ()(5) client.getInputStream (),out(6) getMail ()(7) client.close ()(8) in.readLine ()(9) commandIs (“HELO”,line)(10) commandIs (“DATA”,line)