gebilaowang

2012年下半年网络工程师下午试卷案例考试真题答案解析

1
 
某学校有三个校区，校区之间最远距离达到61km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图1-1所示。
2012年下半年网络工程师下午试卷案例考试真题答案解析第1张
 
问题：1.1   根据题意和图1-1，从经济性和实用性出发填写网络拓扑图中所用的传输介质和设备。
空（1)〜（3)备选答案：
A.3类UTP
B.5类UTP
C.6类UTP
D.单模光纤
E.多模光纤
F.千兆以太网交换机
G.百兆以太网交换机
H.万兆以太网交换机
 
问题：1.2   如果校园网中办公室用户没有移动办公的需求，采用基于（4)的VLAN划分方法比较合理；如果有的用户需要移动办公，采用基于 （5) 的VLAN划分方法比较合适。
 
问题：1.3   图1-1中所示的交换机和路由器之间互连的端口类型全部为标准的GBIC端口，表1-1列出了互联所用的光模块的参数指标，请根据组网需求从表1-1中选择合适的光模块类型满足合理的建网成本，Router和S1之间用（6）互联，S1和S2之间用（7）互联，S1和S3之间（8）用互联，S2和S3之间用（9）互联。
2012年下半年网络工程师下午试卷案例考试真题答案解析第2张
 
问题：1.4   如果将Router和S1之间互连的模块与S1和S2之间的模块互换，Router和S1以及S1和S2之间的网络是否能否联通？并请解释原因。
 
问题：1.5   若VLAN3的网络用户因为业务需要只允许从ISP1出口访问Internet，在路由器上需进行基于（10)的策略路由配置。其他VLAN用户访问Internet资源时，若访问的是ISP1上的网络资源，则从ISP1出口；若访问的是其他网络资源，则从ISP2出口，那么在路由器上需进行基于（11)的策略路由配置。
 
 

2
 
某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。
2012年下半年网络工程师下午试卷案例考试真题答案解析第3张
 
问题：2.1   Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是（1)协议，传输层协议是（2) 协议，默认的传输层端口号为（3) 。
vsftpd服务可以通过命令行启动或停止，启动该服务的命令是（4),停止该服务的命令是（5)。
 
问题：2.2   vsftpd程序主配置文件的文件名是 （6) 。若当前配置内容如下所示，请给出对应配置项和配置值的含义。
2012年下半年网络工程师下午试卷案例考试真题答案解析第4张
 
问题：2.3   为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是（11）。
 
问题：2.4   由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10,每个用户使用FTP服务时可以建立的连接数为5,可以通过简单的修改上述主配置文件实现，修改的方法是 （12）。
 
 

3
 
某单位网络拓扑结构如图3-1，该单位Router以太网接口E0接内部交换机S1，S0接口连接到电信ISP的路由器；交换机S1连接内部的WEB服务器、DHCP服务器、DNS 服务器和部分客户机，服务器均安装Windows Server 2003,办公室的代理服务器 (Windows XP系统）安装了两块网卡，分别连接交换机S1、S2,交换机S1、S2的端口均在VLAN1中。
2012年下半年网络工程师下午试卷案例考试真题答案解析第5张
 
问题：3.1   根据图3-1，该单位Router S0接口的IP地址应设置为（1)：在S0接口与电信ISP路由器接口构成的子网中，广播地址为（2)。
 
问题：3.2   办公室代理服务器的网卡1为静态地址，在网卡1上启用Windows XP内置的“Internet连接共享”功能，实现办公室内网的共享代理服务；那么通过该共享功能自动分配给网卡2的IP地址是（3) 。
 
问题：3.3   在DHCP服务的安装过程中，租约期限一般默认为(4)天。
 
问题：3.4   该单位路由器Router的E0口设置为192.168.1.9/24,若在DHCP服务器上配置、启动、激活DHCP服务后，查看DHCP地址池的结果如图3-2所示。
2012年下半年网络工程师下午试卷案例考试真题答案解析第6张
为了满足图3-1的功能，在DHCP服务器地址池配置操作中还应该增加什么操作？
 
问题：3.5   假如在图3-1中移除DHCP服务器，改由单位Router来提供DHCP服务，在Router 上配置DHCP服务时用到了如下命令，请在下划线处将命令行补充完整。
2012年下半年网络工程师下午试卷案例考试真题答案解析第7张
 
问题：3.6   在网站的属性窗口中，若“QQQ属性”选项卡的“IP地址”选项设置为“全部未分配”，如图3-3所示，则说明 （8) 。
空（8)备选答案：
A. 网站的IP地址为192.168.1.1，可以正常访问
B. 网站的IP地址为192.168.1.2，可以正常访问
C.网站的IP地址未分配，无法正常访问
2012年下半年网络工程师下午试卷案例考试真题答案解析第8张
在图3-4的WEB服务主目录选项卡上，至少要设置对主目录的（9)权限,才能访问该WEB服务器。
空（9)备选答案：
A.读取 B.写入 C.目录浏览 D.记录访问
2012年下半年网络工程师下午试卷案例考试真题答案解析第9张
 
问题：3.7   按系统默认的方式配置了KZ和QQQ两个网站（如图3-5所示），此时两个网站均处于停止状态，若要使这两个网站能同时工作，请给出三种可行的解决办法。
方法一：（10）；
方法二：（11）；
方法三：（12）。
2012年下半年网络工程师下午试卷案例考试真题答案解析第10张
 
 

4
 
某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。
2012年下半年网络工程师下午试卷案例考试真题答案解析第11张
 
问题：4.1   核心交换机Switchl的部分配置如下，请根据说明和网络拓扑图完成下列配置。
2012年下半年网络工程师下午试卷案例考试真题答案解析第12张
 
问题：4.2   根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置。
2012年下半年网络工程师下午试卷案例考试真题答案解析第13张
 
问题：4.3   根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。
2012年下半年网络工程师下午试卷案例考试真题答案解析第14张
 
问题：4.4   按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。
2012年下半年网络工程师下午试卷案例考试真题答案解析第15张
 
 

,