2022年中级网络工程师下午试题-- 2.pdf

《2022年中级网络工程师下午试题-- 2.pdf》由会员分享，可在线阅读，更多相关《2022年中级网络工程师下午试题-- 2.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中级网络工程师下午试题-10-2 ( 总分： 75.00 ，做题时间： 90 分钟 ) 一、 试题一 ( 总题数： 1，分数： 15.00) 说明 在 IMail管理器中， 选中 MailUser 邮件主机， 然后在它右边的面板中选中General 选项卡， 出现邮件主机的配置窗口如图1 所示。如果在 IMail管理器中， 选中 root 用户， 然后在它右边的面板中选中General 选项卡，则邮件主机用户的配置窗口如图2 所示。图 2 （分数： 15.00 ）(1). 如果限制 MailUser邮件主机里每个用户的邮箱大小不超过100MB ，则应在图 1 1 输入框中填入2。 （分数： 2

2、.50 ）解析： Delault Max Mailbox Size 104857600 解析 本大题主要考查在Windows环境下 IMail邮件服务器的配置，比较简单，考生只要对邮件服务器的基本概念有所了解，正确认识英文含义就可做出来。在 IMail管理器中，可以为虚拟邮件主机上的所有用户的邮箱输入默认参数，如默认的最大邮箱容量、默认的最大邮件数等，这些参数适用于虚拟邮件主机上的所有用户。也可以配置一个虚拟邮件主机的具体用户的相关参数，如用户邮箱的大小、默认的最大邮件数等。邮箱的最大值 ( 单位为字节 ) 是指一个用户邮箱中所有邮件大小之和达到或接近最大值时，任何发往该用户的超过邮箱大小的新

3、邮件都将被退回给寄信人。在IMail管理器中可以修改“ Default Max Mailbox Size”的值 ( 以 Byte 为单位 ) ，来限制某个邮件主机里每个用户邮箱的最大值，如果设置为0，则不限制用户邮箱的大小。(2). 限制 MailUser邮件主机里最多允许有4000 个邮件用户，应在图1 1 输入框中填入2。（分数： 2.50 ）解析： Max Users 4000 解析 在 IMail管理器中可以为虚拟邮件主机配置最大的用户个数，也就是这个邮件主机中允许注册的最大用户个数。可以通过修改“Max Users”的值来限定用户数，若输入0，则不限制用户个数。(3). 要使用 IM

4、ail用户只能通过如Outlook Express 这类的邮件客户软件，不能通过如IE 浏览器来收发邮件，应在图 2 中设置 1 。（分数： 2.50 ）解析：不选中“ Allow Web access ”解析 在 IMail邮件用户既可通过如Outlook Express这类的邮件客户软件，也可通过如IE 浏览器来收发邮件，若只希望用户通过邮件客户软件来收发邮件，应在图2 中，不选中“Allow Web access ”，单击“应用”按钮即可。(4). 要使邮件服务器管理员能通过Web来远程管理邮件服务器，应在图2 所示的对话框中选中 1 复选框和2 复选框并单击应用按钮，使其生效。（分数：

5、2.50 ）解析： Allow Web access IMail system administrator 解析 IMail邮件服务器能够通过Web进行远程管理，要启用这项功能，可图 2 所示的界面中，选中“ IMail system administrator”复选框，单击“应用”按钮即可。需要注意在选中前，“ Allow Webaccess”复选框必须选中。(5).IMail安装完成后， 系统自动建立了一个名为root 的用户，在默认情况下root用户是个失效的账号，我们需要在 IMail管理器中，选定root用户，并在它右边的面板中选 1 选项卡，取消选中复选框 2 单击“应用”按钮，这

6、时root用户已经变为可用账号。（分数：2.50 ）解析： General Account Access Disabled 解析 在 IMail管理器中可以暂时禁用或恢复某个用户账号。要暂时禁用某个用户账号，可选中该用户，进入如图2 所示的界面，选中“ Account Access Disabled ”复选框，单击“应用”按钮即可。若要恢复该用户，取消该复选框，单击“应用”按钮。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - (

7、6). 当该用户发出去的邮件，邮件接收者回复时，将回复邮件发到另外一个邮箱中，应在图2 1 输入框中填入 2 。（分数： 2.50 ）解析： Reply To 欲将回复邮件发到的目标邮件地址 解析 若希望用户发出去的邮件，邮件接收者回复时，将回复邮件发到另外一个邮箱中，可在图2 中，在“ Reply To ”文本框中输入欲将回复邮件发到的目标邮件地址。二、 试题二 ( 总题数： 1，分数： 15.00) 说明 VLAN成员模式有两种： 静态 VLAN和动态 VLAN 。 Cisco 的交换机可以使用名为VMPS(VLAN Management Policy Server ，VLAN成员策略服务

8、器 ) 的服务来创建一个MAC 地址数据库，并用于动态地管理VLAN 。VMPS 实际上就是一个 MAC 地址到 VLAN的映射数据库。某公司在组建局域网时，考虑到该公司内大多数用户都使用笔记本电脑，而且经常会在办公区域内移动，决定采用动态VLAN成员模式，下图是该公司的网络拓扑图。为了创建了一个动态VLAN ， 该公司的网络管理员收集到所有员工计算机的MAC 地址，并将其存放在vmps.txt的文本文件中，该文件的内容是： ! vmps domain ABC !vmps mode open ! vmps fall back -NONE- vmps-mac-address address 00

9、e0.87ec.3483.e189f vlan-name v2 address 00e0.ef12.3d93.1e4a vlan-name v2 address 00e0.095a.428d.0d7a vlan-name v3（分数： 15.00）(1). 现有虚拟局域网络的4 种划分方式为 1 、 2 、 3 、 4 。本方案中使用是 5 。（分数： 5.00 ）解析：基于端口基于 MAC 地址基于网络层地址基于策略基于 MAC 地址 解析 从划分方法这个角度来看，可以大致划分为4 类：基于端口划分、基于MAC 地址划分、基于网络层地址划分、基于策略划分。其中第一种是静态VLAN的划分方法，

10、后三种是动态VLAN的划分方法。很明显，本题使用的是基于MAC 地址来划分 VLAN 。(2). 在上图中，服务器A是 1 服务器，其作用是 2 。该服务器中需要安装 3 服务。（分数： 5.00 ）解析： VMPS 提供 VLAN到 MAC 地址映射表文件的下载TFTP 解析 对于被配置为动态VLAN的端口，当有计算机接入时，交换机就根据VLAN策略服务器 (VMPS)提供的 VLAN到 MAC 地址映射表，决定该端口的VLAN ，这个映射表是一个文本文件。因此，在图中，服务器 A 应当是 VMPS 服务器， 其功能是提供VLAN到 MAC 地址映射表文件的下载。交换机与 VMPS 之间通信

11、是采用 TFTP协议，因此，在这台服务器上需要安装TFTP服务。(3). 为了配置动态VLAN ，在交换机1 上执行如下命令，请解释以下语句的含义。Switch1 (enable) set vmps tftpserver 192.168.0.10 vmps.txt 1 Switch1 (enable) set vmps state enable 2 Switch1 (enable) set port membership 4/1-22 dynamic 3（分数： 5.00 ）解析：指定 VMPS 所在的 TFTP服务器的 IP 地址为 192.168.0.10，文件名是 vmps.txt 在该

12、交换机启用VMPS 功能将该交换机的第4 槽的 122 端口设置为动态VLAN模式 解析 命令 set vmps tftpserver的功能是指定VMPS 所在的 TFTP服务器的 IP 地址及文件名。命令set vmps state enable的功能是在交换机启用VMPS功能；命令 set port membership 4/1-22 dynamicl的功能是将交换机的第4 槽的 122 端口设置为动态VLAN模式。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7

13、页 - - - - - - - - - 三、 试题三 ( 总题数： 1，分数： 15.00) 1. 说明 下面是某路由器的部分配置信息，解释部分语句的含义。 配置路由器信息 Current configuration: ! hostname router1 isdn switch-type basic-net3 1 ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside 2 ! interface bri0 ip address negotiated 3 ip nat outside encapsulation

14、 ppp ppp authentication pap callin 4 ppp multlink 5 dialer-group 1 dialer string 2633 ppp pap sent-username 263 password 263 6 ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permit any 7 dialer-list 1 protocol ip permit 8 ip nat inside source list 2 interface bri 0 overload 9 End （分数： 15.00 ）解析：设置 ISD

15、N 交换机类型为baisic-net3 指定 E0端口为 NAT的内部端口指定 BRI0 端口的 IP 地址是通过自动协商获得的使用 pap 做认证启动 ppp 多连接功能设置拨号时登录用户名为263，口令为 263 定义访问表 2，并允许所有协议定义拨号列表1，并允许 ip 协议设定符合访问列表2 的所有主机在访问Internet时 IP 地址都被翻译为bri0 所拥有的地址本大题主要考查 ISDN 接入的配置及NAT配置。四、 试题四 ( 总题数： 1，分数： 15.00) 说明 如图所示， 企业中共有三个部门：工程部、财务部、 技术部。 只有一个公网地址为172.16.1.1/24，PC

16、1 、PC3 、PC5分别为三个部门的部门经理使用。所有的员工通过一个公网地址与互联网通信；使各部门经理之间能相互通信，普通员工之间不能相互通信。（分数： 15.00 ）(1). 通过配置 1 使企业中所有的计算机都能通过唯一的公网地址与互联网通信。通过配置2 划分各个部门，并配置 3 实现每个部门经理之间能够通信，普通员工之间不能相互通信。（分数：3.75 ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 解析： NAT VL

17、AN ACL 解析 本大题考查NAT+VLAN+ACL技术的结合。该题考查 NAT 、VLAN 、ACL的功能。(2). 首先在 R1和 R2上做基本配置，完成部分语句的解释或命令。R1 Router en Router#conf t Enter configuration commands, one per 1ine. End with CNTL/Z. Router (config) # host r1 r1 (config) # int s0/0 r1 (config-if) # ip addr 172.16.1.1 255.255.255.0 r1 (config-if) # no sh

18、ut %LINK-5-CHANGED: Interface Serial0/0, changed state to up r1 (config-if) # clock rate 64000 %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0/0, changed state to u r1 (config-if) # exit r1 (config) # int f0/0 r1 (config-if) # no ip addr r1 (config-if) # no shut r1 (config-if) # exit r1 (con

19、fig) # int f0/0.1 配置子接口r1 (config-subif) # encapsulation 1 /配置子接口必须使用dot1Q 进行封装r1 (config-subif) # ip addr 192.168.1.1 255.255.255.0 r1 (config-subif) # no shut r1 (config-subif) # exit r1 (config) # int f0/0.2 配置子接口r1 (config-subif) # encapsulation 2 /配置子接口必须使用dot1Q 进行封装r1 (config-subif) # ip addr

20、192.168.2.1 255.255.255.0 r1 (config-subif) # no shut r1 (config-subif) # exit r1 (config) # int f0/0.3 配置子接口r1 (config-subif) # encapsulation 3 /配置子接口必须使用dot1Q 进行封装r1 (config-subif) # ip addr 192.168.3.1 255.255.255.0 我们把 R2 当作公网使用，所以只需要在R2的 S0/0 口上配置 ip 。（分数： 3.75 ）解析： dot1Q 2 dot1Q 3 dot1Q 4 解析 由

21、于试验过程中要使用VLAN间路由，所以需要使用dot1Q 进行封装来配置子接口。(3). 基本配置完成了，接下来第一步，我们要让企业中的所有员工都能通过唯一的公网ip 172.16.1.1/24与互联网相互通信。R1 r1 (config) # ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0 1 r1 (config) # access-list 10 permit 2 /通过标准访问控制列表定义内部网络的上网条件r1 (config) # ip nat inside source list 10 pool in

22、ternet overload /建立全局地址池与标准访问控制列表之间的映射关系r1 (config) # int S0/0 r1 (config-if) #v /外网接口绑定 (要想配置能实现应用必须在内外网接口上绑定) r1 (config-if) # exit 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - r1 (config) # int f0/0 r1 (config-if) # 3 /内网接口绑定（分数：3.75

23、）解析：定义全局地址池192.168.0.0 0.0.255.255 ip nat outside ip nat inside 解析 参考 NAT的基本配置。(4). 通过配置 VLAN划分各个部门， 并配置 ACL以实现每个部门经理之间能够通信，普通员工之间不能相互通信。Sw Switch en Switch#conf t Enter confiquration commands, one per line. End with CNTL/Z. Switch (config) # int f0/1 Switch (config-if) # switchport mode trunk 1 %LI

24、NEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch (config-if) # exit Switch (config) # vlan 2 创建 VLAN 2 Switch (config-vlan) # 2 /VLAN2命名为工程部Switch (config-vlan) # exit Switc

25、h (config) # vlan 3 创建 VLAN 3 Switch (config-vlan) # 3 /VLAN2命名为财务部Switch (config-vlan) # exit Switch (config-vlan) # vlan 4 创建 VLAN 4 Switch (confiq-vlan) # 4 /VLAN2命名为技术部Switch (config-vlan) # exit Switch (config) # int f0/2 Switch (config-if) # switchport access vlan 2 5 Switch (config-if) # exit

26、 Switch (config) # int f0/3 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # int f0/4 Switch (config-if) # switchport access vlan 3 Switch (config-if) # exit Switch (config) # int f0/5 Switch (config-if) # switchport access vlan 3 Switch (config-if) # exit Sw

27、itch (config) # int f0/6 Switch (config-if) # switchport access vlan 4 Switch (config-if) # exit Switch (config) # int f0/7 Switch (config-if) # switchport access vlan 4 Switch (config-if) # exit 然后定义访问控制列表。( 在此题中，允许一台特定主机而拒绝一个网段，所以要把拒绝主机放在上面。) 注意：要想一个访问列表能够得到应用，必须在接口绑定。R1 r1 (config) # access-list

28、10 permit 192.168.2.2 0.0.0.0 r1 (config) # access-list 10 deny 192.168.2.0 0.0.0.255_ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - r1 (config) # access-list 10 permit 192.168.3.2 0.0.0.0_ r1 (config) # access-list 10 deny 192.168.3.0 0.

29、0.0.255_ r1 (config) # access-list 10 permit any_ r1 (config) # int f0/0.1 r1 (config-subif) # ip access-group 10 out r1 (config-subif) # exit r1 (config) # access-list 11 permit 192.168.1.2 0.0.0.0 r1 (config) # access-list 11 deny 192.168.1.0 0.0.0.255 r1 (config) # access-list 11 permit 192.168.3

30、.2 0.0.0.0 r1 (config) # access-list 11 deny 192.168.3.0 0.0.0.255 r1 (config) # access-list 11 permit any r1 (config) # int f0/0.2 r1 (config-subif) # ip access-group 1l out r1 (config-subif) # exit r1 (config) # access-list 12 permit 192.168.1.2 0.0.0.0 r1 (config) # access-list 12 deny 192.168.1.

31、0 0.0.0.255 r1 (config) # access-list 12 permit 192.168.2.2 0.0.0.0 r1 (config) # access-list 12 deny 192.168.2.0 0.0.0.255 r1 (config) # access-list 12 permit any r1 (config) # int f0/0.3 r1 (config-subif) # ip access-group 12 out r1 (config-subif) # exit 现在通过配置后所有的员工都能与互联网通信。( 由于主机较多就不一一列述) （分数： 3

32、.75 ）解析：配置 Trunk 链路name gongchengbu vlan2 name caiwubu VLAN3 name jishubu VLAN4 给 VLAN2手工添加成员 解析 参考 VLAN配置。五、 试题五 ( 总题数： 1，分数： 15.00) 说明 某局域网通过两个路由器划分为3 个子网，拓扑结构和地址分配如下图所示。（分数： 15.00 ）(1). 下面是路由器R1的配置命令列表，在空白处填写合适的命令/ 参数，实现R1的正确配置。Router en Router conf term Router (config) # hostname Rl 1 R1 (config

33、-if) # ip address 192.168.i.2 255.255.255.0 R1 (config-if) # no shutdown R1 (config-if) # int s0 R1 (config-if) # ip address 2 R1 (config-if) # no shutdown R1 (config-if) # clock rate 56000 R1 (config-if) # exit R1 (config) # ip routing R1 (congig) # ip rotate 0.0.0.0 0.0.0.0 3 R1 (config) # ip clas

34、sless R1 (config) # exit R1 # copy run start（分数： 3.00 ）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 解析： R1(config)#int e0 192.168.2.1 255.255.255.0 192.168.2.2 解析 由第一空的前后两条命令提示，前一条命令是在全局配置模式，而后一条命令是对接口 e0 的配置，所以第一空应该是一条进入接口e0 配置子模式命令，即“

35、R1(config)#int e0”或其等价形式。第二空所在命令是配置的IP 地址。根据网络拓扑结构图可知，s0 接口的 IP 地址为 192.1681.2.1 255.255.255.0。第三空所在的命令ip route 的作用是设置静态路由，其目标地址为0.0.0.0 0.0.0.0表示这是一个默认路由。根据网络拓扑结构图可知，下一条应为路由器R2的 s0 接口，因此，第三空应填写路由器R2的 s0 接口的 IP 地址，即 192.168.2.2 。(2). 下面是路由器R2的配置命令列表，在空白处填写合适的命令参数，实现R2的正确配置。Router en Router#conf term

36、 Router (config) # hostname R2 R2 (config) # int e0 R2 (config-if) # ip address 192.168.3.1 255.255.255.0 R2 (config-i0#no shutdown R2 (config-1f) # int s0 R2 (config-if) # ip address 192.168.2.2 255.255.255.0 R2 (config-if) # no shutdown R2 (config-if) # 1 R2 (config) # ip routing R2 (config) # ip

37、route 0.0.0.0 0.0.0.0 2 R2 (config) # ip classless R2 (config) # exit R2# copy run start（分数： 3.00 ）解析： exit 192.168.2.1 解析 根据第四空的前后两条命令可知，这是一条从接口配置模式返回全局配置模式的命令，该命令是 exit 。根据网络拓扑结构图可知，下一条应为路由器R1的 s0 接口，因此，第五空应填写路由器R1的 s0 接口的IP 地址，即 192.168.2.1 。(3). 在以上配置命令列表中，命令ip routing的作用是 1 。（分数： 3.00 ）解析：设置允许配

38、置路由 解析 对于三层交换机来，默认情况下是不启用三层交换( 路由 ) 功能的，若要启用，必须配置ip routing。因此该命令的作用是启动路由配置，如果这一条命令，将导致路由配置无效。(4). 在以上配置命令列表中，命令ip classless的作用是 1 。（分数： 3.00 ）解析：告诉路由器， 当收到无法转发的包时，将其传递给默认路由，而不是简单地丢弃 解析 在路由器中，默认情况下是进行有类别路由的，即由IP 地址类型来确定子网掩码，例如A类地址的默认子网掩码为255.0.0.0。若要使路由器支持无类别路由CIDR ，则必须配置“ ip classless”，因此该命令的作用是告诉路

39、由器，当收到无法转发的包时，将其传递给默认路由，而不是简单地丢弃。(5). 在以上配置命令列表中，命令copy run start的作用是 1 。（分数： 3.00 ）解析：将配置写入非易失性RAM (NVRAM) 中 解析 在路由器中，配置有两份，一是当前运行的配置(running-config)，存储在 RAM 中的，另一份则是备份配置(start-config)，存储在非易失性NVRAM 中，每次启动时会自动装入。命令“copy run start”的作用就是将当前配置文件保存到NVRAM，否则下次启动时配置参数将丢失。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -