网络工程师考试下半年下午试题解析.doc

试题一(15分) 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某学校计划建立校园网,拓扑结构如图C5-1-1所示。该校园网分为核心、汇聚、接入三层,由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组成。图C5-1-1【问题1】(5分) 在校园网设计过程中,划分了很多VLAN,采用了VTP来简化管理。将(1)~(5)处空缺信息填写在答题纸对应的解答栏内。  (1) 端口上传播。 : (2) 、 (3) 、(4) 。  (5) 。试题解析: VTP(VLANTrunkProtocol,VLAN主干配置协议)是CISCO公司设计的私有协议。VTP信息只能在Trunk端口上传播。VTP有三种工作模式:服务器(Server)模式、客户机(Client)模式和透明(Transparent)模式,VTP默认是服务器模式。共享相同VLAN数据库的交换机构成一个VTP管理域。答案: (1)trunk (2)~(4)服务器模式,客户机模式,透明模式 (5)VTP管理域【问题2】(4分) 该校园网采用了异步拨号进行远程访问,异步封装协议采用了PPP协议。将(6)~(9)处空缺信息填写在答题纸对应的解答栏内。 ,远程访问中另外两种可选的服务类型是: (6) 和(7) 。 ,它们分别是 (8) 和(9) 。试题解析: (6)~(7)分组交换专线连接    (6、7答案可以互换) (8)~(9)PAPCHAP             (8、9答案可以互换)【问题3】(2分) 该校园网内交换机数量较多,交换机间链路复杂,为了防止出现环路,需要在各交换机上运行 (10) 。试题解析: STP(Spanning-TreeProtocol,生成树协议)的本质就是消除网络拓扑中任意两点之间可能存在的重复路径,通过不断连续地监视整个网络中的网络连接,采用自动关闭冗余连接的方法来维护一个无回路的网络。答案: (10)STP【问题4】(4分) 该校园网在安全设计上采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层,对各层的安全采取不同的技术措施。从备选答案中选择信息,将(11)~(14)处空缺信息填写在答题纸对应的解答栏内。(11)~(14)处备选答案:                     (VPN)技术       : (11)C  (12)D  (13)A   (14)B试题二(15分) 阅读以下关于Linux网关安装和配置过程的说明,回答问题1至问题5。【说明】当局域网中存在大量计算机时,根据业务的不同,可以将网络分成几个相对独立的子网。图C5-2-1是某公司子网划分的示意图,整个网络被均分为销售部和技术部两个子网,子网之间通过一台安装了Linux操作系统的双网卡计算机连通。 图C5-2-1【问题1】(5分) 销售部的网络号是 (1) ,广播地址是 (2) ;技术部的网络号是 (3) ,广播地址是 (4) ;每个子网可用的IP地址有 (5) 。试题解析: ,,,可以分析出该公司使用了25位的子网掩码。,,。,,。每个子网可用的IP地址有27-2=126个。答案: (1) (2) (3) (4) (5)126【问题2】(3分) Linux网关计算机有两个网络接口(eth0和eth1),每个接口与对应的子网相连接。该计算机/etc/work文件清单为: NETWORKING=yes FORWA   RD_IPV4= (6) HOSTNAME=gateway. /etc/work-scripts/ifcfg-eth0文件清单为: IPADDR== (7) ……(以下略) /etc/work-scripts/ifcfg-eth1文件清单为