2023-年下半年-网络工程师-下午试题.docx

《2023-年下半年-网络工程师-下午试题.docx》由会员分享，可在线阅读，更多相关《2023-年下半年-网络工程师-下午试题.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2004年下半年网络工程师下午试题试题一15分阅读以下说明，答复以下问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企 业工作实际需求，同时还要保证投资不要过大。经过深入分析和研究比照，决定采用无线局 域网组网来解决网络扩容的问题，网络拓扑结构如图C1-1-1所示。全国计算机技术与软件专业技术资格（水平）考试历年试题15图 C111【问题1】3分）从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE 802.11a、 IEEE 802.11b 和IEEE 802.11g 进行比拟。答案：IEE

2、E 802.11b是目前应用最广的一种WLAN标准，使用开放的2.4GHz频段直接序列 扩频，最大数据传输速率为11 Mbps。IEEE 802.11a标准是在IEEE 802.11b标准后推出的，虽然它可以到达54Mbps的高传输速率，工作频段在5.155.825GHz的商业频段，产品价格较贵，且与原来的IEEE 802.11 b 标准产品不兼容。IEEE 802.11g标准采用与IEEE 802.11b相同的2.4GHz频段，传输速率提高到54Mbps,与现有IEEE 802.11b标准兼容。【问题2】8分）.将（1）处空缺设备的名称填写在答题纸的相应位置。2分）. 1）所在局域网内的PC

3、或笔记本的IP地址有哪几种分配方式？在安装1）时，如何配置这几种方式？ 2分）.对PC机或笔记本中无线网卡进行配置时，encryption项的值如何确定？ （2分）.配置完成后，采用什么命令测试该无线网是否连通？ （2分）答案：1、AP无线接入点）或无线路由器2分）2、有动态分配和静态设定两种方式。在配置AP时，假设开启AP的DHCP功能，AP会自动给局域网内的每台机器动态全国计算机技术与软件专业技术资格（水平）考试历年试题16分配一个局域网的IP地址；假设关闭AP的DHCP功能，那么由用户在同一子网内自行静 态设定IP地址。2分3、和AP “encryption”项的值相同。2分4、采用pi

4、ng命令例如，133.56995为AP的IP地址）。（2分）【问题3】14分）简述WLAN用户通过RADIUS效劳器登录的过程。答案：具体实现过程为：1、用户连接到接入点后，WLAN交换机向用户发送请求用户ID的消息。2、用户回复ID, WLAN将用户ID转发给RADIUS效劳器。3、RADIUS效劳器接收接入请求，交换机提取用户身份信息，将用户分配到正确的 VLAN中，接收信息被发送给用户。4、一旦用户被分配到基于角色的VLAN中，随后所有的数据都被转发到正确的VLAN。 试题二15分）阅读以下说明，答复以下问题1至问题6,将解答填入答题纸对应的解答栏内。【说明】ADSL是接入Interne

5、t的一种宽带技术。图C1-2-1为一台带网卡的PC机采用ADSL 接入Internet的网络结构图。图 C121【问题1】4分）将图2-1中（1）和2）空缺名称填写在答题纸对应的解答栏内。答案： ADSL modem,通常也被称为ATUR （ADSL Transmission Unit-Remote）。（2）别离器，或称滤波器【问题2】4分）ADSL有哪两种IP地址的分配方式？答案：静态固定）IP和动态IP地址全国计算机技术与软件专业技术资格（水平）考试历年试题17【问题3】1分）目前在使用ADSL访问Internet时，要不要收取 费？答案：不需交费【问题4】2分）在本质上，ADSL采用的什

6、么多路复用方式？答案：频分多路复用【问题5】2分）使ADSL的传输速率更高有哪两个主要因素？答案：距离和线路质量【问题6】2分）按照G.lite的最高速率标准，上传24MB的文件需要多少秒时间？答案：24X1024X1024X8/ （512X1000） =393.216 秒-393 秒试题三15分）阅读以下说明，答复以下问题1至问题7,将解答填入答题纸对应的解答栏内。【说明】在IMail管理器中，选中MailUser邮件主机，然后在它右边的面板中选中“General 选项卡，出现邮件主机的配置窗口如图C1-3-1所示。图全国计算机技术与软件专业技术资格（水平考试历年试题18如果在IMail管理

7、器中，选中User用户，然后在它右边的面板中选中“General选 项卡，那么邮件主机用户的配置窗口如图C132所示。图C132【问题1】12分）限制MailUser邮件主机里每个用户的邮箱大小不超过lOMbytes,如何配置？ 答案：将图C1-3-1 所示Default Max Mailbox Size的值配置成10485760 （假设答 10000000 也对）。【问题2】2分）限制MailUser邮件主机里最多允许有2000个邮件用户，如何配置？ 答案：将图C1-3-1所示“Max users的值配置成2000。【问题3】12分）限制MailUser邮件主机里所有用户接收的单个邮件的大小

8、不超过5Mbytes,如何配 置？答案：将图C1-3-1 所示 “Single Message Max Size的值配置成5242880 （假设答5000000 也对）。【问题4】12分）限制MailUser邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20个，如何 配置？答案：全国计算机技术与软件专业技术资格（水平）考试历年试题19将图C1-3-1 所示Default Max Messages的值配置成20。【问题5】2分）如何暂时禁用某个用户帐号？答案：选顶相应用户名，进入图13-2对话框，选中所对应的Account Access Disable复 选框，单击“应用按钮。【问题6】3

9、分）IMail安装完成后，系统自动建立了一个名为“root的用户，在默认情况下root”用 户是个失效的帐号，如何设置使其生效？ 答案：在Imail管理器中，选定root”用户，在它右边的面板中选“General”选项卡，将复 选框“Account Access Disable”前的对勾去掉，单击“应用”按钮。【问题7】2分）如何设定邮件自动转发？如果向多个邮件地址进行邮件自动转发，如何设置？ 答案：在图13-2的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用 英文逗号分隔。试题四15分）阅读以下说明，答复以下问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】网络

10、解决方案如图C1-41所示。该网络原先使用的是国外品牌的交换机，随着网络规 模的扩大，增添了局部国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适 应交换机，交换机6和交换机7是第三层交换机。全国计算机技术与软件专业技术资格（水平）考试历年试题20图该网络在运营过程中曾出现了以下故障：故障1使用“网络故障一点通测试新建密集小区用户和三层交换机6之间的最大吞吐量，发 现这些用户带宽都不超过10Mb/s。使用“在线型网络万用表串联在三层交换机6和交换 机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mb/s。故障2故障现象：VIP小区用户不能上网，但能ping通路由器地址。分析

11、：由于VIP小区用户配置的是静态IP地址，而且处于同一网段，共用路由器上的 一个地址作为网关地址。用户能ping通路由器，说明从用户到路由器间的路径是通的，因 此需重点检查路由器。操作过程如下：首先，在路由器上，观察接口状态，未见异常。然后，用show ip route观察1）表，未见异常。最后，再用showarp观察（2）表，发现路由器的MAC地址与工作人员以前 保存在该表中的MAC地址不同，而是VIP小区中某个用户的MAC地址。【问题1】3分）造成故障1的原因是什么？如何解决？试题解析：由于目前几乎所有的网络设备在出厂的时候网络端口的缺省设置都是10M/100M自适 应。网络设备之间按照协

12、议进行自适应，但是某些不同品牌的交换机可能由于硬件设计和制 造的细微差异从而导致在连接后不能够相互地自适应，就好似此题中三层交换机6和交换 机4,它们不能够相互地自适应，导致它们之间的用户带宽都不超过10Mb/s。出现这种情况 后，解决方法是通过强制手段进行，强制将两交换机的LAN端口设置成为非自协商、100M 的全双工模式。答案：目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M自适应。网络 设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能相互地自适应（硬件设 计和制造的细微差异都可能造成这种现象）。所以最终的结果是三层交换机6和交换机4没 能适应，两个交换机之

13、间的连接速度是10M半双工。解决方法：将两交换机的LAN端口强制设置为非自协商、100M全双工模式。【问题2】4分）1、将故障2中1）和（2）两处适宜的答案填入答题纸相应的解答栏内。（2分）2、故障2如何解决？ 2分）试题解析：根据题意对故障2的分析，可以得知故障极有可能发生在路由器上。show ip route这 个命令是显示IP路由表中的信息，所以第一个空应填“路由。show arp这个命令是用来 显示路由器的ARP表，包括IP地址和MAC地址的映射，而ARP是“Address Resolution 全国计算机技术与软件专业技术资格（水平）考试历年试题21Protocol的缩写，即“地址解

14、析协议，所以第二个空填“地址解析协议或ARP。根据题意，对路由器进行检查后，发现路由器的MAC地址与工作人员以前保存在该表中的 MAC地址不同，是VIP小区中某个用户的MAC地址。此时需要更新路由器的MAC地址 表，具体做法是进入路由器端口配置模式，将该端口关闭后重新激活，路由器新的ARP表更新 了到路由器的端口MAC地址，随后用户接入Internet恢复正常，故障排除。答案：1、 路由1分）（2）地址解析协议（1分）2、进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更 新了到路由器子接口MAC地址表，随后用户接入Internet恢复正常，故障排除（2分） 【问题3】8

15、分）3、路由器2上采用NAT技术。NAT中的动态地址翻译和IP地址伪装有什么区别？（3分）4、图4-2是路由器2上的地址伪装表，将图C1-4-2中1）（5）处空缺的信息填写在答题纸的相应位置。（5分）图 C142试题解析：NAT英文全称是“Network Address Translation,中文意思是“网络地址转换，它允 许一个整体机构以一个公用IP地址出现在internet上。顾名思义，它是一种把内部私有网 络地址UP地址）翻译成合法网络IP地址的技术。这种技术主要解决IP地址的短缺问题。 动态地址翻译只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地 全国计算机技术与软

16、件专业技术资格（水平）考试历年试题22址，可应用于拨号，对于频繁的远程联接也可以采用动态地址翻译。当远程用户联接上之后, 动态地址翻译就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后 使用。动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部的地址转 换。它的好处是节约全局使用的IP地址，而且不需要改变于内部的任何配置，只需要在边 界路由器中设置一个动态地址变换表就可以。动态地址翻译映射可以表示为M： N（MN）O IP伪装机制实际上就是一种M： 1的动态网络地址翻译，它能够将多个内部网中的IP 地址映射到一个与Internet相连接的外部网IP地址上，这样

17、这些无法直接与Internet上的 机器通讯的具有内部网IP地址的机器就可以通过这台映射机器与外界进行通讯。这种技术 可以作为一种平安手段使用，借以限制外部对内部主机的访问。另外还可以利用这种技术实 现虚拟主机和虚拟路由，以到达负载均衡和提高可靠性的目的。根据NAT路由器伪装NAT表可以看到内部IP/端口号为：1234对应的本地NAT端口号为65533,所以1）处填65533,同理（4）填65534。NAT不会更改接收方的IP地址和端口号，因此2）填，（5）填OIP伪装机制只使用一个外部网IP地址，因此可知（3）填。答案：3、NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的

18、全局地 址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP地址，而且不需要 改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的IP地址把子网中所有主机的IP地址都隐藏起来。伪装技术可以作为一种平安手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主 机和虚拟路由，以便到达负载均衡和提高可靠性的目的。3分4、1 655332 202.117.112.115 （3）（4） 65534 （5） 53.12.198.15 每题 1 分）试题五15分）阅读以下说明，答复以下问题1至问题2,将解答填入答题纸对应的解答栏内。【说明】

19、二层隧道协议L2Tp （Layer 2 Tunneling Protocol）是一种基于点对点协议PPP的二层 隧道协议。某网络结构如图51所示，采用L2Tp来实现网络平安。全国计算机技术与软件专业技术资格（水平）考试历年试题23图【问题1】16分）在由L2Tp构建的VPN中，主要由和两种类型的效劳器构成。1、将图5-1中和处空缺名称填写在答题纸的相应位置。2、简要说明两种效劳器的主要作用。答案：1、LAC （L2TP Access Concentrator 或L2Tp 访问集中器）（1 分）LNS （L2TP Network Server 或L2Tp 网络效劳器）（1 分）2、LAC是附属在

20、网络上的具有PPP端系统和L2Tp协议处理能力的设备。LAC 一般就是一个网络接入效劳器，用于为用户提供网络接入效劳（2分）LNS是PPP端系统上用于处理L2Tp协议效劳器端局部的软件。（2分【问题2】9分）某路由器（在图5-1中没有标出）的局部配置信息如下所示，请解释其中标有下划线部 分的含义。 Iusername spjac password 7 104D000A0618username Bob password 7 060506324F41ivpdn enable 第（1）处1 分ivpdn-group 1 第2处1 分）accept dialin I2tp virtual-templa

21、te 1 remote spjac 第3） 处（2 分）local name Bob 第（4）处（1 分）iIcp renegotiation always 第（5）处（2 分）全国计算机技术与软件专业技术资格（水平）考试历年试题24no I2tp tunnel authentication 第6）处（2 分） 答案:m启用VPDN功能(1分(2)创立VPDN组1,并进入VPDN组1配置模式(1分)(3)接受L2Tp通道连接请求，并根据virtualtemplate 1创立virtualaccess接口, 远端主机为sp_lac。2分)(4)指定隧道本端名称为Bob1分 LNS与client之间重新协商(2分)(6)取消L2Tp通道验证功能(2分)