《2013年下半年网络工程师考试真题(下午)》由会员分享，可在线阅读，更多相关《2013年下半年网络工程师考试真题(下午)（12页珍藏版）》请在金锄头文库上搜索。
1、2013年下半年网络工程师考试真题（下午）一、阅读以下说明，回答问题1至问题2,将解答填入答题纸对应的解答栏内。 【说明】某公司计划使用路由器作为DHCP Server，其网络拓扑结构如图4-1所示。根 据业务需求，公司服务器IP地址使用192.168.2.1/24，部门1使用 192.168.4.1/24 网段，部门 2 使用 192.168.3.1/24 网段（其中 192.168.3.1 192.168.3.10地址保留不分配），部门1和部门2通过路由器的DHCP服务自动 获取IP地址。一眼券霁R1Fl/111&8 . L . 3/4銮_LSI (config) #interface f
2、l/1SI (config-if) #switchport mode (12) S1 (config-if) #switchport trunk allowed vlan all S1 (config-if) #exitS1 (config) #interface fl/2S1 (config-if) #switchport mode access S1 (config-if) #switchport access (13) S1 (config-if) #exit S1 (config) #interface fl/5S1 (config-if) #switchport mode acces
3、s S1 (config-if) #switchport access (14) S1 (config-if) #exit S1 (config) #interface fl/9S1 (config-if) #switchport mode access S1 (config-if) #switchport access (15) S1 (config-if) #exit【问题11（10分）根据网络拓扑和需求说明，完成（或解释）路由器R1的配置：Rl#config tR1 （config） #interface FastEthernetO/1R1 （config-if） #ip address
4、 （1）（2） R1 （config-if） #no shutdown R1（config-if） #exitR1 （config） #ip dhcp pool vlan 3R1 （dhcp-config） #network 192.168.3.0 255.255.255.0R1 （dhcp-config）#default-router 192.168.3.254 255.255.255.0；（3）R1 （dhcp-config）#dns-server 192.168.2.1；（4）R1 （dhcp-config） #lease 0 8 0；（5）R1 （dhcp-config） #exit
5、R1 （config） #ip dhcp pool vlan 4R1 （dhcp-config） #network （6）（7）R1 （dhcp-config）#default-router 192.168.4.254 255.255.255.0R1 （dhcp-config）#dns-server 192.168.2.1R1 （dhcp-config） #lease 0 8 0 R1 （dhcp-config） #exitR1 （config） #ip dhcp excluded-address （8）（9）R1 （config）#ip dhcp excluded-address 192.1
6、68.3.254 ；排除掉不能分配 的IP地址R1 （config）#ip dhcp excluded-address 192.168.4.254R1（config）#（10）192.168.3.0 255.255.255.0 FastEthernet0/1 ；在以太网接口和VLAN3间建立一条静态路由【问题2】（5分）根据网络拓扑和需求说明，完成（或解释）交换机S1的部分配置。S1#config t S1 （config） #interface vlan2S1 （ config-if） #ip address 192.168.2.254 255.255.255.0 S1 （ config-i
7、f） #no shutdownS1(config)#interface vlan3S1(config-if)#ip address 192.168.3.254 255.255.255.0 S1(config-if) #ip helper-address (11)S1(config-if)# no shutdown S1(config)#interface vlan4 S1(config)#interface f1/1S1(config-if)#switchport mode (12) S1(config-if)#switchport trunk allowed vlan all S1(conf
8、ig-if)#exitS1(config)#interface f1/2S1(config-if)#switchport mode access S1(config-if)#switchport access (13) S1(config-if)#exit S1(config)#interface f1/5S1(config-if)#switchport mode access S1(config-if)#switchport access (14) S1(config-if)#exit S1(config)#interface f1/9S1(config-if)#switchport mod
9、e accessS1(config-if)#switchport access (15)S1(config-if)#exit二、阅读以下说明，回答问题 1 至问题 7，将答案填入答题纸对应的解答栏内。 【说明】某单位网络拓扑结构如图 3-1 所示，内部各计算机终端通过代理服务器访问Int erne t,网络要求如下：1. 运营商提供的 IP 地址为 202.117.112.0/30，网络出口对端 IP 地址为 202.117.112.1；代理服务器采用 Linux 系统；Web、DNS 和 DHCP 服务器采用 Windows Server 2003系统, Web 服务器 IP 地址为192.
10、168.0.3, DNS服务器IP地址为192.168.0.2, DHCP服务器IP地址为 192.168.0.4；内部客户机采用Windows XP系统，通过DHCP服务器动态分配IP地址，子 网位192.168.0.0/25，内网网关 IP 地址为 192.168.0.1；代理服务器、DNS、Web和DHCP服务器均通过手工设置IP地址。202. I 17. 112. 1/10【问题1】（2分）Linux系统中，IP地址的配置文件一般存放在（1）目录下。（2）A. /etcB. /var C. /dev D. /home【问题2】（3分）请完成图3-1中代理服务器ethO的配置。DEVIC
11、E = ethOBOOTPROTO = staticONBOOT = yesHWADDR = 08:00:27:24:F8:9B NETMASK =（2）IPADDR =（3）GATEWAY = 192.168.0.1TYPE二 Ethernet NAME = “System eth0” IPV6INIT = no【问题3】（3分）请完成图3-1中代理服务器eth1的配置。DEVICE = eth1BOOTPROTO = static ONBOOT = yesHWADDR = 08:00:27:21:A1:78 NETMASK =（4）IPADDR =（5）GATEWAY =（6）TYPE=
12、Ethernet NAME = “System eth1” IPV6INIT = no【问题4】（4分）DNS使用（7）来处理网络中多个主机和IP地址的转换，当DNS服务器配置 完成后，在客户机的cmd命令窗口中，可用于测试DNS服务状态的命令有（8）（多选）。（7）备选答案：（3）A.集中式数据库B.分布式数据库（8）备选答案：（4）A. nslookup B. arp C. ping D. tracert E.ipconfig【问题5】（2分）安装DNS服务时，在图3-2所示Windows组件中，选择（9）,然后点击“详细信息”进行DNS组件安装。EJ3-2【问题6】（3分）在DNS服务器
13、中为Web服务器添加主机记录时，在图3-3中区域名称应填写（10）来建立正向查找区域。在图3-4所示的“新建主机”对话框中名称栏应填写（11）, IP地址栏应填写（12）。叱鮎豪叭扣港抽燦址MW. il呃舱m砒 IWMU fcwwfi （Di.KE 轉託鼠1IftWtt)厂 0 Dj口虹為溯型-i?r,r i期眯耐忡o疇啡r熾盹就躺整蹄戶嗣脚輛昶濮斛 KS血q-旳耳| 哨|冊i她PldP 图【问题7】（3分）在建立反向区域时，图3-5中的“网络ID”中输入（13）。在图3-6所示的创建指针记录对话框中，主机的IP地址为（14），主机名为（15）扌珊肝打|认真阅读下列说明信息，回答问题1至问题4
14、。将答案填入答题纸对应的解答 栏内。【说明】为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及 外部网络进行逻辑隔离，其网络结构如图2-1所示。【问题1】（4分）包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为1-99 的ACL根据IP报文的源地址域进行过滤，称为（1）；编号为100-199的ACL 根据IP报文中的更过域对数据包进行控制，称为（2）。【问题2】（3分）依据图2-1，防火墙的三个端口连接的网络分别称为（3）、（4）和（5）【问题3】（7分）防火墙配置要求如下：公司内部局域网用户可以访问Web Server和Internet；Internet用
15、户可以访问Web Server；In terne t 上特定主机 202.110.1.100 可以通过 Telnet 访问 Web Server；Internet用户不能访问公司内部局域网。请按照防火墙的最小特权原则补充完成表2-1。表I：瀕逛址源端口吕的地址目的端口协烬规11AnyAny間VW允许1如勰丄瞰Anv(S)(=)Any允许202.110.1.100Any()（二）TELNET允许AnyAnvAnvAnvAnv(1?)【问题4】（6分）由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2,与Proxy Server 和路由器 R1 共同组成一个屏蔽子网防火墙，结构如图 2-2 所示。 为了实现与表 2- 1 相同的过滤功能，补充路由器 R1 上的 ACL 规则。E1RLKZ1X1:192.168, L 10JPC:192.1ft. L1F ELRlR1（confi
