《杏花亭_中级网络工程师2013下半年下午试题》由会员分享，可在线阅读，更多相关《杏花亭_中级网络工程师2013下半年下午试题（11页珍藏版）》请在金锄头文库上搜索。
1、中级网络工程师2013下半年下午试题试题一阅读以下说明，根据要求回答下面问题。说明某省运营商的社区宽带接入网络结构如下图所示。某省运营商的社区宽带接入网络结构图1、高速数据主干网的一个建设重点是解决“ 最后一公里 ”的问题，即宽带接入问题。如图所示的4个社区采用的小区宽带接入方法分别是：社区1_；社区2_ ；社区3_；社区4_。除了 这几种宽带 接入方法以外，采用有 线电视网进行宽带接入的方法是_，利用电力网进行宽带接入的方法是_，IEEE 802.16标准进行宽带接入的方法是_。备选答案：AFTTx+PON BHFC CFTTx+LAN DWLANEWiMax FxDSL GPLC(Powe
2、r Line Communication)HGPRS2、在宽带接入中， FTTx是速度最快的一种有线接入方式，而 PON(Passive Optical Network)技术是未来FTTx的主要解决方案。PON目前有两种主要的技术分支，分别是GPON和EPON，其中EPON是_技术和_技术的结合，它可以实现上下行_的速率。3、宽带接入通常采用 PPPoE进行认证。PPP协议一般包括三个协商阶段：_协议用于建立和测试数据链路；_协议用于协商网络层参数；_协议用于通信双方确认对方的身份。4、在运营商网 络中，一般会有多个用 户和不同的流需要融合。运营商常用外层VLAN 区分不同的_，在ONU 或家
3、庭网关处采用内层VLAN来区分不同的_，这种处理方式要求运营商网络和用户局域网中的交换机都支持_协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。试题二阅读以下说明，根据要求回答下面问题。说明为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器及外部网络进行逻辑隔离，其网络结构如下图所示。 某公司网络结构图5、包过滤防火 墙使用AcL实现过滤功能，常用的ACL分为两种：编号为199的ACL根据IP报文的源地址域进行过滤，称为_；编号为100199的ACL根据IP 报文中的更多域对数据包进行控制，称为_。6、根据如图 所示，防火墙 的三个端口连接的网络分别称为
4、_、_和_。7、防火墙配置要求如下：公司内部局域网用户可以访问Web Server和Internet ；Internet用户可以访问Web Server；Internet上特定主机202.110.1.100 可以通过Telnet访问Web Server；Internet用户不能访问公司内部局域网。请按照防火墙的最小特权原则补充完成下表。某防火墙的访问控制规则源地址 源端口 目的地址 目的端口 协议 规则Any Any _ _ WWW 允许192.168.1.0/24 Any _ _ Any 允许202.110.1.100 Any _ _ TELNET 允许Any Any Any Any Any
5、 _8、由于防火 墙出现故障， 现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火 墙，结构如下 图所示。为了实现与表相同的过滤功能，补充路由器R1上的ACL规则。某屏蔽子网防火墙结构图R1. R1(config-s0)access-list 101 permit _/允许Internet 用户访问Web ServerR1(config-s0)access-list 101 permit _/允许主机202.110.1.100 Telnet到Web ServerR1(config-s0)access-list 101 _/禁止所有IP
6、包R1(config-s0)ip access-group 101 in /应用101规则到s0入口R1.R1(config-ethernet1)access-list 102 permit ip any anyR1(config-ethernet1)ip access-group 102 outR1.试题三阅读以下说明，根据要求回答下面问题。说明某单位网络拓扑结构如下图所示，内部各计算机终端通过代理服务器访问Internet，网络要求如下：某单位网络拓扑结构图运营商提供的IP地址为202.117.112.1/30，网络出口对端IP地址为202.117.112.1；代理服务器采用Linux系统
7、；Web、 DNS和DHCP服务器采用Windows Server 2003系统，Web服务器IP 地址为192.168.0.3，DNS服务器IP地址为192.168.0.2，DHCP服务器IP地址为192.168.0.4；内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子网为192.168.0.0/25，内网网关 IP地址为192.168.0.1；代理服务器、DNS、Web 和DHCP 服务器均通 过手动设置IP地址。9、Linux系统中，IP地址的配置文件一般存放在_目录下。A/etc B/var C/dev D/home10、请完成图中代理服务 器eth0的配
8、置。DEVICE=eth0BOOTPROTO=StaticONBOOT=yesHWADDR=08:00:27:24:F8:9BNETMASK=_IPADDR=_GATEWAY=192.168.0.1TYPE=EthernetNAME=System eth0IPV6INIT=no11、请完成图中代理服务 器eth1的配置。 DEVICE=eth1BOOTPROTO=staticONBOOT=yesHWADDR=08:00:27:21:A1:78NETMASK=_IPADDR=_GATEWAY=_TYPE=EthernetNAME=System eth1IPV6INIT=no12、DNS使用_来处
9、理网络中多个主机和IP地址的转换，当DNS服务器配置完成后，在客户机的cmd命令窗口中，可用于测试DNS 服务状态的命令有_(多选)。A集中式数据库 B分布式数据库Anslookup Barp Cping Dtracert Eipconfig13、安装DNS服务时，在如下图所示的Windows组件中，选中_复选框，然后单击“详细信息”按钮进行DNS 组件的安装。“Windows组件向导” 对话框14、在DNS服务器中为Web服务器添加主机记录时，在如下图“ 新建区域向导”对话框中，“ 区域名称”文本框中输入_来建立正向查找区域。在如第二个图所示的“新建主机” 对话框中，“名称”文本框中输入_，
10、“IP地址” 文本框中应输入_。“新建区域向导” 对话框 “新建主机” 对话框15、建立反向区域时，在如下 图所示的“新建区域向导”对话框中，文本框中的“ 网络ID”中输入_。在如第二个图所示对话框中，主机的IP地址为_，主机名为_。“新建区域向导” 对话框“指针(PTR)” 选项卡试题四阅读以下说明，根据要求回答下面问题。说明某公司计划使用路由器作为DHCP Server，其网 络拓扑结构如下图所示。根据业务需求，公司服务器IP地址使用192.168.2.1/24，部门1使用192.168.4.1/24 网段，部门2 使用192.168.3.1/24网段(其中192.168.3.1192.1
11、68.3.10 地址保留不分配)，部门1和部门2 通过路由器的DHCP服务自动获取IP地址。 某公司网络拓扑结构图16、根据网络拓扑和需求 说明，完成(或解释)路由器 R1的配置：R1#config tR1(config)#interface FastEtheret0/1R1(config-if)#ip address_ _R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ip dhcp pool vlan 3R1(dhcp-config)#network 192.168.3.0 255.255.255.0R1(dhcp-config)
12、#default-router 192.168.3.254 255.255.255.0 ;_R1(dhcp-config)#dns-server 192.168.2.1 ;_R1(dhcp-config)#lease 0 8 0 ;_R1(dhcp-config)#exitR1(config)#ip dhcp pool vlan 4R1(dhcp-config)#network _ _R1(dhcp-config)#defauit-router 192.168.4.254 255.255.255.0R1(dhcp-config)#dns-server 192.168.2.1R1(dhcp-co
13、nfig)#lease 0 8 0R1(dhcp-config)#exitR1(config)#ip dhcp excluded-address _ _R1(config)#ip dhcp excluded-address 192.168.3.254 ;排除掉不能分配的IP地址R1(config)#ip dhcp excluded-address 192.168.4.254R1(config)# _ 192.168.3.0 255.255.255.0 FastEtheret0/1;在以太网接口和VLAN3间建立一条静态路由17、根据网络拓扑和需求 说明，完成(或解释)交 换机S1的部分配置。S
14、1#config tS1(config)#interface vlan2S1(config-if)#ip address 192.168.2.254 255.255.255.0S1(config)#interface vlan3S1(config-if)#ip helper-address _ ;指定DHCP服务器的地址S1(config-if)#exitS1(config)#interface vlan4S1(config)#interface f1/1S1(config-if)#switchport mode _S1(config-if)#switchport trunk allowed
15、vlan allS1(config-if)#exitS1(config)#interface f1/2S1(config-if)#switchport mode accessS1(config-if)#switchport access _ S1(config-if)#exitS1(config)#interface f1/5S1(config-if)#switchpoft mode accesss1(config-if)#switchport access _S1(config)#interface f1/9S1(config-if)#switchport mode accessS1(config-if)#switchport access _答案:试题一1、F
