网络工程师案例分析.doc

--------------------------校验:_____________-----------------------日期:_____________网络工程师案例分析  强化练****以下列举了历年网络工程师考试中出题频率较高的试题类型,分别是涉及到网络系统分析与设计类、应用服务器、网络设备配置(路由器、交换机)、网络安全等考点。试题一(共15分) 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某校园无线网络拓扑结构如图13-1所示。图13-1 该网络中无线网络的部分需求如下: ,该操场区域不能提供外接电源。 、多接入点。 。【问题1】(4分) 根据学校无线网络的需求和拓扑图可以判断,连接学校操场无线AP的是(1)交换机,它可以通过交换机的(2)口为AP提供直流电。【问题2】(6分) ,,理论上可以提供(3)Mb/s的传输速率;,理论上可以提供最高(4)Mb/s的传输速率。如果采用符合(5)规范的AP,由于将MIMO技术和(6)调制技术结合在一起,理论上最高可以提供600Mbps的传输速率。(5)备选答案 (6)备选答案 ,在配置过程中发现信号相互干扰严重,这时应调整无线AP的(7)设置,用户在该报告厅内应选择(8),接入不同的无线AP. (7)~(8)备选答案 【问题3】(5分) 若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播(9),对客户端的(10)地址进行过滤,同时为保证安全性,应采用加密措施。无线网络加密主要有三种方式:(11)、WPA/WPA2、WPA-PSK/WPA2-,安全性最好的是(12),其加密过程采用了TKIP和(13)算法。(13)备选答案 试题二(共15分) 阅读下列说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】网络拓扑结构如图13-2所示。图13-2 【问题1】(4分)图13-3图13-4 【问题2】(3分) 在DNS系统中反向查询(ReverseQuery)的功能是(3)。为了实现网络A中3-5和13-6中进行配置,其中网络ID应填写为(4)。主机名应填写为(5)。图13-5图13-6 【问题3】(3分) DNS服务器1负责本网络区域的域名解析,对于非本网络的域名,可以通过设置"转发器",将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤:首先在"DNS管理器"中选中DNS服务器,单击鼠标右键,选择"属性"对话框中的"转发器"选项卡,在弹出的如图13-7所示的对话框中应如何配置图13-7 【问题4】(2分)图13-8 (6)的备选答案: 【问题5】(3分) 在网络B中,除PC5计算机以外,其它的计算机都能访问网络A的与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig,结果信息如图13-9和图13-10所示:图13-9图13-10 请问PC5的故障原因是什么如何解决试题三(共15分) 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某公司总部和分支机构的网络配置如图13-11所示。在路由器R1和R2上配置IPSec 安全策略,实现分支机构和总部的安全通信。图13-11 【问题1】(4分) 图13-12中(a)、(b)、(c)、(d)为不同类型IPSec数据包的示意图,其中(1)和(2)工作在隧道模式;(3)和(4)支持报文加密。图13-12 【问题2】(4分) 下面的命令在路由器R1中建立IKE策略,请补充完成命令或说明命令的含义。 R1(config)#cryptoisakmppolicy110       进入ISAKMP配置模式 R1(config-isakmp)#encryptiondes(5) R1(config-isakmp)#    (6)采用MD5散列算法 R1(config-isakmp)#authenticationpre-share       (7) R1(co