第一篇：网络工程师第02套下午试题及解析
网络工程师第02套
第 1 题
某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ipconfig/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图中【1】到【5】的内容。
参考答案：
【1】0.0.0.0
[3分] 【2】192.168.0.100
[3分] 【3】255.255.255.255
[3分] 【4】offer
[3分] 【5】192.168.0.20
[3分]
试题分析：（1）（2）（3）从报文中可以看出，第一行报文为客户机发送的DHCP discover报文。在发送此报文的时候，客户机没有IP地址，也不知道DHCP服务器的IP地址。所以，该报文以广播的形式发送，源IP地址为0.0.0.0，代表网络中本主机的地址；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。
（4）第二行报文是DHCP服务器发送DHCP offer作为对DHCP discover报文的响应，源IP地址为DHCP服务器192.168.0.100；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。
（5）从“DHCP：Client hardware address=11-22-33-44-55-66”可以看出，客户端的MAC地址为11-22-33-44-55-66，该MAC地址是图2中用户的MAC地址，其IP地址为192.168.0.20。
第 2 题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内 【说明】
某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。
【问题1】（5分）
Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是(1)协议，传输层协议是(2)协议，默认的传输层端口号为(3)vsftpd服务可以通过命令行启动或停止，启动该服务的命令是(4)，停止该服务的命令是(5)。【问题2】（5分）
vsftpd程序主配置文件的文件名是(6)。若当前配置内容如下所示，请给出对应配置项和配置值的含义。
...listen_address=192.168.1.1
#listen_port=21
#max_per_ip=10
#max_clients=1000
anonymous_enable=YES(7)
local_enable=YES
(8)
write_enable=YES
(9)
userlist_enable=YES
(10)
...【问题3】(2分)为了使因特网上的用户也可以访问vsftpd提供的文件传输服务，可以通过简单的修改上述主配置文件实现，修改的方法是(11)。【问题4】（3分）
由于Linux服务器的配置较低，希望限制同时使用FTP服务的并发用户数为10，每个用户使用FTP服务时可以建立的连接数为5，可以通过简单的修改上述主配置文件实现，修改的方法是(12)。
参考答案：
【问题1】
[5分](1)FTP(2)TCP(3)21(4)service vsftpd start(5)service vsftpd stop 【问题2】
[5分](6)vsftpd.conf(7)允许匿名用户访问(8)允许本地用户访问(9)允许用户上传文件
(10)禁止用户列表文件中的用户访问 【问题3】
[2分](11)注释或删除“listen_address=192.168.1.1”配置项 【问题4】
[3分](12)改“#max-per-ip=10”为“max_per_ip=5”，改。“#max_clients=1000”为“max_clients=10”
试题分析： 【问题1】
考查linux下ftp服务器的基本知识。对于FTP服务，它采用的应用层协议为FTP协议，该协议对应的数据包需要封装在传输层TCP包头中，开放的端口为TCP的21号端口。linux下用得较多的是vsftpd服务程序，该程序安装后，可以通过service vsftpd start |restart 或者/etc/rc.d/init.d/vsftpd start |restart实现FTP启动和重启。同样可以service vsftpd stop 或者/etc/rc.d/init.d/vsftpd stop实现关闭FTP服务。【问题2】 本题考查linux下vsftpd程序搭建ftp服务器时，其配置文件/etc/vsftpd/vsftpd.conf下的常规配置项。
常用的全局配置项
listen=YES：是否以独立运行的方式监听服务 listen_address=x.x.x.x：设置监听的IP地址 listen_port=21： 设置监听FTP服务的端口号 write_enable=YES：是否启用写入权限
download_enable＝YES：是否允许下载文件
userlist_enable=YES：是否启用user_list列表文件 userlist_deny=YES：是否禁用user_list中的用户 max_clients=0：限制并发客户端连接数
max_per_ip=0：限制同一IP地址的并发连接数 常用的匿名FTP配置项
anonymous_enable=YES：启用匿名访问
anon_umask=022：匿名用户所上传文件的权限掩码 anon_root=/var/ftp：匿名用户的FTP根目录 anon_upload_enable=YES：允许上传文件
anon_mkdir_write_enable=YES：允许创建目录 anon_other_write_enable=YES：开放其他写入权 anon_max_rate=0：限制最大传输速率，单位为字节 常用的本地用户FTP配置项
local_enable=YES：是否启用本地系统用户
local_umask=022：本地用户所上传文件的权限掩码 local_root=/var/ftp：设置本地用户的FTP根目录 chroot_local_user=YES：是否将用户禁锢在主目录 local_max_rate=0：限制最大传输速率（字节/秒）【问题3】
其配置文件中配置项“listen_address=x.x.x.x”功能是设置监听的IP地址，若注释改行或则删除该项，则FTP服务器可以监听来自任何主机的FTP请求，使因特网上的用户也可以访问vsftpd提供的文件传输服务。【问题4】
参考问题2的解析
第 3 题
阅读以下说明，回答问题，讲解答填入答题纸对应的解答栏内。【说明】
某网络方案如图a所示，该网络原先使用的是国外某品牌的交换机，随着业务的发展以及经费的限制,增添了7台
国产品牌的交换机，其中交换机1至交换机5均是国产普通2层交换机交换机，交换机6和交换机7是三层交换机。
图a 例题的网络解决方案
该网络在运行过程中出现以下故障： 故障1 使用“网络故障一点通”测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户的带宽都不超过10Mbps 使用“在线型网络万用表”串连在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbps。故障2 故障现象：VIP小区用户不能上网，但能PING通路由器地址
分析：由于VIP小区用户配置的静态IP地址，而且处于同一网段，共用路由器上的一个地址作为网关地址。用户能PING通路由器，说明从用户到路由器的路径是通的，因此需要重点检查路由器。操作过程如下：
首先，在路由器上，观察接口状态，未见异常。然后，用show ip route观察（1）表，未见异常。
最后，再使用show arp观察（2）表，发现路由器接口的MAC地址以前保留再该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。【问题1】
造成故障1的原因是什么？如何解决？
(3分)【问题2】
将故障2中（1）和（2）两处合适的答案添入答题纸相应的解答栏内。故障2如何解决。（4分）[问题3] 新交换机7与原有品牌交换0使用trunk连接,则正确的配置如下: switch0(config)#int fa 0/1 switch0(config-if)#switchport mode(3)
（2分）
switch0(config-if)#switchport trunk encapsulation(4)
（2分）switch0(config-if)#no shutdown [问题4] 若新交换机6与原有品牌三层交换10使用路由连接,则正确的配置如下: switch10(config)#int fa 0/1 switch10(config-if)#(5)switchport
（2分）switch10(config-if)#ip address 192.168.1.1 255.255.255.252 switch10(config-if)#no(6)
（2分）
参考答案：
【问题1】
[3分] 交换机的10M/100M自适应在不同厂家的交换机之间可能会有细微的差别,可能会造成两个交换机之间不能协商
到100M的情况,这时候,需要重新配置双方交换机,禁止其进行协商,强制配置到100Mbps。【问题2】
[4分]（1）路由
（2）ARP（地址解析协议）
故障解决：进入到路由器接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的接口MAC地址，随后用户接入Internet恢复正常,故障排除。[问题3]
[4分](3)trunk(4)dot1q [问题4]
[4分](5)no
(6)shutdown
试题分析： 【问题1】
交换机的10M/100M自适应在不同厂家的交换机之间可能会有细微的差别，可能会造成两个交换机之间不能协商到100M的情况，这时候，需要重新配置双方交换机，禁止其进行协商，强制配置到100Mbps。【问题2】（1）路由
（2）ARP（地址解析协议）
故障解决：进入到路由器接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的接口MAC地址，随后用户接入Internet恢复正常，故障排除。[问题3](3)trunk(4)dot1q 本题主要考察trunk的封装协议不同，dot1q是标准。[问题4](5)no(6)shutdown
第 4 题
(共15分)阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某单位有1个总部和6个分部，各个部门都有自己的局域网。该单位申请了6个C 类IP 地址202.115.10.0/24~202.115.15.0/24，其中总部与分部4共用一个C类地址。现计划将这些部门用路由器互联，网络拓扑结构如图所示。
【问题1】（4 分）
该网络采用R1～R7共7台路由器，采用动态路由协议OSPF。由网络拓扑图可见，该网络共划分了3个OSPF区域，其主干区域为（1），主干区域中，（2）为区域边界路由器，（3）为区域内路由器。
【问题2】（7 分）
下表是该系统中路由器的IP地址分配表。
请根据网络拓扑图完成以下R3路由器的配置：
R3(config)#interface e0/1
（进入接口e0/1配置模式）
R3(config-if)#ip address 202.115.13.254
（4）
（设置IP 地址和掩码）
R3(config)# interface s0/0
（进入串口配置模式）
R3(config-if)#ip address __（5）__ 255.255.255.0
（设置IP 地址和掩码）
R3(config)# interface s0/1
R3(config-if)#ip address __（6）__ 255.255.255.0
R3(config)# interface s0/2
R3(config-if)#ip address __（7）__ 255.255.255.0
R3(config)# interface s0/3
R3(config-if)#ip address __（8）__ 255.255.255.0
R3(config)# interface s0/4
R3(config-if)#ip address __（9）__ 255.255.255.0
R3(config)# interface s0/5
R3(config-if)#ip address __（10）__ 255.255.255.0
【问题3】（4 分）
该单位部门4共有110台PC 机，通过交换机连接路由器R5接入网络。其中一台PC机IP 地址为202.115.13.5，则其子网掩码应为（11），网关地址应为（12）。
参考答案：
【问题1】
[共4分]（1）Area 0
（2分）
（2）R3（1分）
（3）R1和R2（1分）
【问题2】
[共7分]（4）255.255.255.128（1分）
（5）10.0.2.2至10.0.2.254之间任意一个地址（1分）（6）10.0.1.2至10.0.1.254之间任意一个地址（1分）（7）10.0.8.2至10.0.8.254之间任意一个地址（1分）（8）10.0.7.2至10.0.7.254之间任意一个地址（1分）（9）10.0.4.2至10.0.4.254之间任意一个地址（1分）（10）10.0.5.2至10.0.5.254之间任意一个地址（1分）【问题3】
[共4分]（11）255.255.255.128（2分）（12）202.115.13.1（2分）
试题分析： 【问题1】
OSPF协议采用了“区域-area”的设计，提高了网络可扩展性，并且加快了网络汇聚时间。也就是将网络划分成许多较小的区域，每个区域定义一个独立的区域号并将此信息配置给网络中的每个路由器。从理论上说，通常不应该采用实际地域来划分区域，而是应该本着使不同区域间的通信量最小的原则进行合理分配。OSPF协议配置命令如下： network 网码地址 掩码反码 area 区域号
该命令指定与该路由器直接相连的网络。掩码反码可以用255.255.255.255减去掩码得到。区域号可以是数字，也可以是IP地址。ID为0表示是主干域，不同网络区域的路由器通过主干域学习路由。区域边界路由器(ABR)是位于一个或多个OSPF区域的一个路由器，其连接这个区域到骨干网络。ABR被认为既是OSPF骨干区域也是内部区域的一部分，所以其既有骨干拓扑也有其他区域的拓扑路由表。在Area 0区域中，可以明显地区分出，区域边界路由器为：R3，区域内路由器为：R1、R2。
【问题2】
本题考查的是为边界路由器R3端口配置IP地址即子网掩码。题中已指出，总部（使用E0端口与R3连接）与分部4（使用E0端口与R5连接）是共用同一子网，因此它们两个使用的网段及掩码是完全相同的。根据表1-1中指示的R5的E0端口配置信息为：202.115.13.1/25，因此，R3的E0端口掩码配置为：255.255.255.128。
第（5）空处，要求配置R3的S0的IP地址信息。已知R3的S0的对端是R2的S1端口，两者必须在同一网段，从表1-1中已知R2的S1端口IP为10.0.2.1/24，因此，R3的S0的IP地址配置范围只能从10.0.2.2~10.0.2.254。第（6）~（10）空可按上述方法进行推算。
【问题3】
前面提到过，分部4通过交换机接入，再通过R5的E0端口与路由器R5连接，从表1-1中可得知R5的E0端口IP为202.115.13.1，子网掩码为255.255.255.128，来作为该分部的网关。那么该分部PC的子网掩码应与其网关一致，为255.255.255.128，网关地址即E0（R5）地址为202.115.13.1。
第 5 题
（共15分）
某公司内部的网络的工作站采用100Base-TX标准与交换机相连，并经网关设备采用NAT技术共享同一公网IP地址接入互联网，如图所示。
【问题1】
连接交换机与工作站的传输介质是什么？介质需要做成直通线还是交叉线？最大长度限制为多少？（共3分）【问题2】
交换机1与交换机2之间相距20米，采用交换机堆叠方式还是交换机级联方式？（共2分）【问题3】
在工作站A的网络配置中，网关地址是什么？（共3分）【问题4】
从以下备选答案中选择两种能够充当网关的网络设备。（共3分）
备选答案：A．路由器
B．集线器
C．代理服务器
D．网桥 【问题5】
若工作站A访问外部Web服务器，发往Internet的IP包经由（1）和（2）处时源IP地址分别是什么？（共4分）
参考答案：
【问题1】
[3分] 连接交换机与工作站的传输介质是双绞线，应使用直通线，最大长度为100米。【问题2】
[3分] 交换机级联方式。
【问题3】
[3分] 192.168.0.254 【问题4】
[3分] A、C 【问题5】
[3分] 在（1）处时源IP地址是202.117.112.20，到（2）处时源IP地址是192.168.0.34。
试题分析： 【问题1】
局域网有三种基本的拓扑结构：总线型、星型和环型。而星型拓扑通常是以集线器或交换机为中心组网的，采用的传输介质是无屏蔽双绞线（UTP）。双绞线分为直通线和交叉线两种类型：
直通线：对于用来将PC机、服务器连接到交换机、集线器等网络设备的双绞线，我们通常称其为直通线。直通线是连接网络时最常用的线缆类型，它两端的线序是完全一样的，均为T568A线序或T568B线序。
交叉线：如果你需要对交换机、集线器之间进行堆叠，或者直接用一根双绞线连接2台PC机，这时就需要使用交叉线。
在制作交叉线时，两端的RJ-45接头必须反跳（CrossOver，也称为交叉），也就是左端1、2对应到右端的3、6，左端的3、6对应到右端的1、2，其余不变。因此，我们可以在一端使用T568A线序，另一端使用T568B线序。
而每种线缆在传输信号时都可能衰减，因此都有最大长度的限制。屏蔽双绞线、非屏蔽双绞线的最大段长度都是100米，细同轴电缆的最大段长度是185米，粗同轴电缆的最大段长度是500米，光纤的最大段长度则可达2000~5000米。【问题2】
堆叠和级联是扩展交换机端口的两种常用方法。堆叠需要通过厂家提供的专用连接电缆（其长度一般不超过2米），它通常不会占用集线器上原有的普通端口，但需要交换机能够支持堆叠。
级联则是通过普通的端口、普通的双绞线（最大长度是100米）完成集线器连接的。在具体连接时有两种方式：一种是使用直通线连接集线器的UPLink端口；另一种是使用交叉线连接集线器的普通端口。【问题3】
在图10-9中可知，整个局域网是通过网关设备连接Internet的，因此局域网中所有工作站的网关都应该设置成该网关设备的IP地址，而该网关设备的局域网地址应该是192.168.0.254。【问题4】
在本题中的网关设备将实现两个不同逻辑子网连接，因此应该使用网络层以上的设备。而集线器工作在物理层，网桥工作在数据链路层，显然是无法实现的。而路由器和代理服务器都能够充当此处的网关设备。【问题5】
作为实现局域网接入Internet的网关设备，在此还将完成地址转换的工作，位置（2）处于局域网内，还没有经过NAT转换，因此从工作站A发送的数据包其源IP地址应该就是工作站A的IP地址192.168.0.34。而位置（1）则已经到了外网，对于外网而言局域网中的地址是不可见的，因此源IP地址就将改为网关设备的外网地址，即应该是202.117.112.20。
第二篇：网络工程师考试2008年下半年下午试题解析
网络工程师考试2008年下半年下午试题解析 试题一（15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】
某校园网申请到了C类网络地址块202.115.0.0/24~202.115.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中Web服务器IP地址为202.115.0.10，网络拓扑结构如图1-1所示。
图 1-1 【问题1】（每空1分，共8分）
图1-2为RouterB上的路由表信息，写出查询路由表的命令：（1）。该路由器上运行的路由协议为（2）。
图1-2 行政办公楼部门A所属网络地址是（3），部门B所属网络地址是（4）。在主机D上使用命令Tracert DNSServer，显示结果如图1-3所示：
图1-3 根据以上信息，完成主机D的Internet协议属性配置：
主机D的IP地址：（5）
主机D的子网掩码：（6）
域名服务器IP地址：（7）
主机D的默认网关：（8）试题解析：
“R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0”的第一个字母表示协议类型，R代表RIP协议。答案：
（1）show ip route（其中，show简写为sh或sho也正确）
（2）RIP
（3）202.115.3.0 /26（4）202.115.3.64/26
（5）202.115.3.130~190中的任意一个IP地址（6）255.255.255.192
另外，（5）、（6）这一组答案也正确
（5）202.115.3.130~254中的任意一个IP地址（6）255.255.255.128
（7）202.115.0.2（8）202.115.3.129
【问题2】（每空1分，共4分）
RouterA上的路由表如图1-4所示，请在（9）~（12）空白处填写恰当的内容。
图1-4 试题解析：
由于Web服务器IP地址为202.115.0.10和DNS服务器地址为202.115.0.2，所以它们所在网段应该是202.115.0.0。由于RouterA通过交换机与服务器群相关，所以没有必要 2 为服务器群进一步分配子网，因此子网掩码应该是/24。
虽然202.115.3.0/24被RouterB分成了几个子网，但是对于RouterA来说，所有发往这几个子网的数据都需要转发给RouterB。也就是说，RouterA无需区分这些子网，只要把发往202.115.3.0/24的数据发给RouterB即可。答案：
（9）C（10）202.115.0.0/24
（11）R（12）202.115.3.0/24
【问题3】（3分）
为了能够正常访问Internet，RouterB上配置默认路由的命令为：
RouterB#（13）试题解析：
ip route 0.0.0.0 0.0.0.0 192.168.2.1的作用是配置默认路由。
ip classless的作用是启用默认路由。
从题目意思来说，应该是ip route 0.0.0.0 0.0.0.0 192.168.2.1。答案：
（13）ip route 0.0.0.0 0.0.0.0 192.168.2.1
试题二（15分）
阅读以下关于动态主机配置协议（DHCP）的说明，回答问题1至问题4。【说明】
在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、子网掩码、默认网关、DNS等。在大型网络中，采用DHCP完成基本网络配置会更有效率。
【问题1】（每空1分，共4分）
请在（1）～（4）空白处填写恰当的内容。
DHCP的工作过程是：
1）IP租用请求。DHCP客户机启动后，发出一个DHCPDISCOVER源地址为消息，其封包的源地址为（1），目标地址为（2）。
2）IP租用提供。当DHCP服务器收到DHCPDISCOVER数据包后，通过端口68给客户机回应一个DHCPOFFER信息，其中包含有一个还没有被分配的有效IP地址。
3）IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择（3）到达的DHCPOFFER，并发送DHCPREQUEST消息包。
4）IP租用确认。DHCP服务器向客户机发送一个确认（DHCPACK）信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址，以及IP地址的（4）。试题解析：
发送DHCPDISCOVER数据包时。因为DHCP客户机还不知道自己属于哪一个网络，所以数据包的源地址是0.0.0.0，而目的地址则为255.255.255.255。答案：
（1）0.0.0.0（2）255.255.255.255
（3）第一个 或最先（4）租约 或租用期
【问题2】（每空1分，共6分）
请在（5）～（10）空白处填写恰当的内容。
在Linux系统中使用（5）程序提供DHCP服务，DHCP服务器启动时自动读它的配置文件（6）。DHCP服务器配置文件如下所示： ddns-update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 129600;subnet 192.168.0.0 netmask 255.255.255.0 { option routers 192.168.0.1;option subnet-mask 255.255.255.0;option broadcast-address 192.168.0.255;option domain-name-servers 61.233.9.9, 202.96.133.134;range 192.168.0.10 192.168.0.250;}
根据这个文件中的内容，该DHCP服务的默认租期是（7）天，DHCP客户机能获得的IP地址范围是：从（8）到（9）；获得的DNS服务器IP地址为（10）。答案：
（5）dhcpd（6）/etc/dhcpd.conf
（7）1（8）192.168.0.10
（9）192.168.0.250（10）61.233.9.9, 202.96.133.134（写出其中一个就正确）
【问题3】（2分）
在路由器上设置DHCP（11）可以跨网段提供DHCP服务。（11）备选答案：
A、多个作用域 B、中继代理 C、VPN 答案：（11）B
【问题4】（每空1分，共3分）
请在（12）～（14）空白处填写恰当的内容。
Windows XP用户在命令行方式下，通过（12）命令可以看到自己申请到的本机IP地址，用（13）可以重新向DHCP服务器申请IP地址，用（14）命令可以将IP地址释放。答案：
（12）ipconfig 或 ipconfig /all（13）ipconfig /renew
（14）ipconfig /release
试题三（15分）
阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。【说明】
某网络拓扑结构如图3-1所示。网络A中的DNS_Server1和网络B中的DNS_Server2分别安装有Windows Server 2003并启用了DNS服务。DNS_Server1中安装有IIS6.0，建立了一个域名为www.xiexiebang.com上利用“远程桌面连接”对S1进行系统维护； 除此以外，任何终端与S1的通信被禁止。
图4-1 【问题1】（每空1分，共5分）
IPSec工作在TCP/IP协议栈的（1），为TCP/IP通信提供访问控制、（2）、数据源验证、抗重放、（3）等多种安全服务。IPSec的两种工作模式分别是（4）和（5）。
（1）～（5）备选答案：
A、应用层 B、网络层 C、数据链路层 D、传输层
E、机密性 F、可用性 G、抗病毒性 H、数据完整性
I、传输模式 J、单通道模式 K、多通道模式 L、隧道模式 答案：
（1）B或网络层（2）E或机密性
（3）H或数据完整性（4）I或传输模式
（5）L或隧道模式
注释：（2）和（3）可以互换，（4）和（5）可以互换
【问题2】（每空2分，共4分）
针对如图4-2所示“服务器S1的IPSec策略”，下列说法中错误的是（6）和（7）。
图4-2（6）、（7）备选答案：
A．由于所有IP通讯量均被阻止，所以PC1无法与S1通信
B．特定TCP消息可以通过协商安全的方式与S1通信
C．特定TCP消息通信是通过预先共享的密钥加密
D．允许特定的远程桌面连接与S1通信
E．PC1无法通过ping命令测试是否与S1连通
F．图4-2中的筛选器相互矛盾，无法同时生效 答案：
（6）A（7）F
注释：（6）和（7）可以互换
【问题3】（每空1分，共2分）
表4-1为图4-2中所示“IP筛选器列表”中“TCP消息”筛选器相关内容。将表4-1填写完整，使其满足题目中IPSec策略的要求。
答案：（8）6000（9）192.168.0.20
【问题4】（每空1分，共2分）
TCP消息的协商安全属性如图4-3所示，根据规定的IPSec安全策略，需要将（10）改成（11）。
图4-3 答案：（10）3DES（11）DES
【问题5】（2分）
在Windows系统中，采用TCP的3389端口提供远程桌面连接服务。图4-2中的“远程桌面连接（RDP）”对应的筛选器属性配置如图4-4所示，请问图中配置是否有误？如果有误，应该如何修改？
图4-4 答案一：有误，将“从此端口3389”改为 “从任意端口”。答案二：有误，将TCP改为RDP。
试题五（15分）
阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】
某单位内部网络拓扑结构如图5-1所示，在该网络中采用RIP路由协议。
图5-1
【问题1】（每空1分，共5分）
1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的微机进行配置，此时终端仿真程序的波特率应为（1）b/s。
2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。
Router(Config)#（2）
Router >（3）
Router #（4）
Router(Config-if)#（5）答案：
（1）9600（2）全局配置模式
（3）用户模式（4）特权模式
（5）端口配置模式（局部配置模式、接口配置模式）
【问题2】（每空1分，共10分）
以下是路由器R1的部分配置，请完成其配置，或解释配置命令含义。!R1(Config)#interface fastethernet0 R1(Config-if)#ip address（6）（7）
R1(Config-if)#（8）（开启端口）!R1(Config)#interface serial 0 R1(Config-if)# ip address（9）（10）！
R1(Config)# ip routing R1(Config)#router rip（11）R1(Config-router)#（12）（声明网络）R1(Config-router)#（13）（声明网络）R1(Config-router)#（14）（声明网络）R1(Config-router)#version 2（15）!答案：
（6）192.168.1.1（7）255.255.255.0（8）no shotdown（9）192.168.251.1（10）255.255.255.0（11）进入RIP配置模式 或 使用RIP路由协议
（12）network 192.168.1.0（network 192.168.1.0 255.255.255.0也可以）
（13）network 192.168.251.0（network 192.168.251.0 255.255.255.0也可以）
（14）network 192.168.253.0（network 192.168.253.0 255.255.255.0也可以）
注释：（12）、（13）和（14）可以互换
（15）使用RIPv2版本
第三篇：中级网络工程师2015上半年下午试题
2015年5月软考网络工程师真题下午题
附参考答案 试题一(共20分)阅读以下说明，回答问题1至问题5，讲解答填入答题纸对应的解答栏内。【说明】 某企业网络拓扑图如图1-1所示。工程师给出了该网络的需求：
1.用防火墙实现内外网地址转换和访问控制策略；
2.核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3.接入层到汇聚层采用双链路方式组网； 4.接入层交换机对地址进行VLAN划分； 5.对企业的核心资源加强安全防护 【问题1】(4分)该企业计划在①、②或③的位置部署基于网络的入侵检测系统（NIDS），将NIDS部署 在①的优势是_(1)_；将NIDS部署在②的优势是(2)_、_(3)_；将NIDS部署在③的优 势是_(4)___。
（1）~（4）备选答案：
A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击
C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【解析】：
①位置，是边界接入防火墙的一个区域，根据拓扑中所示，连接Internet侧为outside 区域，连接核心交换机侧为inside区域，①位置则为DMZ区域。可用于连接对外提供服务的服务器，如WWW服务器等。在①位置部署NIDS用于监视针对DMZ中系统的攻击。
②位置是直接在接入防火墙外面，即广域网边界，NIPS部署在这里的主要作用是：检测 外部网络攻击的数量和类型。
③位置是在企业网核心资源相关服务器的防火墙与核心交换机之间，NIPS部署在这里的主要作用是对内网服务器群的加强安全保护。本题中CD选项不好严格区分在不同部署区域的优势。从字面意思来说，部署在③位置可对内网的核心资源进行保护。但是部署在②位置可以对企业网全部内网的关键系统、服务和资源进行保护。争议较大。【参考答案】：（1）B（2）A（3）C（4）D 【问题2】（4分）
OSPF主要用于大型、异构的IP网络中，是对_(5)_路由的一种实现。若网络规模较小，可以考虑配置静态路由或_(6)___协议实现路由选择。（5）备选答案：A.链路状态 B.距离矢量 C.路径矢量（6）备选答案：A.EGP B.RIP C.BGP 【参考答案】：(5)A(6)B 【问题3】（4分）
对汇聚层两台交换机的F0/3，F0/4端口进行端口聚合，F0/3，F0/4端口默认模式是_(7)_，进行端口聚合时应配置为_(8)_模式。(7)，(8)备选答案： A.multi B.trunk C.access 【参考答案】：(7)C(8)B 【问题4】（6分）
为了在汇聚层交换机上实现虚拟路由冗余功能，需配置_(9)_，可以采用竞争的方式选 择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没 有收到主路由设备发送的组播报文，则将自己的状态转为_(10)_。为了避免二层广播风暴，需要在接入与汇聚设备上配置_(11)_。（10），（11）备选答案： A.master B.backup C.VTP server D.MSTP 【解析】：
虚拟路由冗余功能有三种协议可以配置实现： 1）热备份路由器协议 HSRP 2）虚拟路由器冗余协议 VRRP 3）网关负载均衡协议 GLBP 其中HSRP和GLBP是Cisco的私有协议，VRRP是标准协议，无厂商限制。根据【问题5】给出的配置命令，可判断采用的协议是HSRP，（9）题填写HSRP更合 适。但是：HSRP的主备状态分别是active和standby，VRRP的主备状态分别是master和 backup，根据（11）的选项，则判断协议应该是VRRP。此题有争议 【参考答案】：（9）HSRP/VRRP（10）A(11)D 【问题5】（2分）
阅读汇聚交换机Switch1的部分配置命令，回答下面的问题。Switch1(config)#interface vlan 20 Switch1(config-if)#ip address 192.168.20.253 255.255.255.0 Switch1(config-if)#standby 2 ip 192.168.20.250 Switch1(config-if)#standby 2 preempt Switch1(config-if)#exit VLAN20的standby 默认优先级的值是_(12)_。VLAN20设置preempt的含义是_(13)_。【参考答案】：（12）100（13）开启抢占模式 试题二（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某公司内部搭建了一个小型的局域网，拓扑图如图2-1所示。公司内部拥有主机约120 台，用C类地址段192.168.100.0/24，采用一台Linux服务器作为接入服务器，服务器内部局域网接口地址为192.168.100.254，ISP提供的地址为202.202.212.62。
【问题 1】（2分）
在 Linux 中，DHCP的配置文件是（1）。【参考答案】：dhcpd.conf 【问题 2】（8分）
内部邮件服务器 IP 地址为 192.168.100.253，MAC地址为01:AA:71:8C:9A:BB,内部文件服务器 IP 地址为 192.168.100.252，MAC 地址为 01:15:71:8C:77:BC，公司内部网络分为 4个网段。为方面管理，公司使用 DHCP 服务器为客户机动态配置 IP 地址，下面是Linux 服务器为192.168.100.192/26子网配置DHCP的代码，将其补充完整。Subnet(2)netmask(3){ option router 192.168.100.254； option subnet-mask(4)；
option broadcast-address（5）； option time-offset-18000； range（6）（7）； default-lease-time 21600； max-lease-time43200； host servers { hardware ethernet(8)；
fixed-address 192.168.100.253；
hardware ethernet 01:15:71:8C:77:BC； fixed-address(9)； 【参考答案】：
（2）192.168.100.192（3）255.255.255.192（4）255.255.255.192（5）192.168.100.255（6）192.168.100.193（7）192.168.100.251（8）01:AA:71:8C:9A:BB（9）192.168.100.252 【问题 3】（2分）
配置代码中“option time-offset-18000”的含义是（10），“default-lease-time 21600”表明，租约期为（11）小时。（10）备选答案：
A.将本地时间调整为格林威治时间 B.将格林威治时间调整为本地时间 C.设置最长租约期 【参考答案】：（10）A（11）6 【问题 4】（3 分）
在一台客户机上使用ipconfig命令输出如图 2-2所示，正确说法是（12）
此时可使用（13）命令释放当前IP地址，然后使用（14）命令向 DHCP 服务器重 新申请IP地址。（12）备选答案： A.本地网卡驱动未成功安装
B.未收到DHCP服务器分配的地址
C.DHCP服务器分配给本机的IP地址为169.254.146.48 D.DHCP服务器的IP地址为169.254.146.48 【参考答案】：
（12）B（13）ipconfig/release(14)ipconfig/renew 试题三（共 20 分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】 某企业在采用 Windows Server 2003 配置了共享打印、FTP和DHCP服务。
【问题 1】（8 分）
1.Internet 共享打印使用的协议（1）。（1 分）（1）备选答案： A.PPI B.IPP C.TCP D.IP 2.Internet共享打印配置完成后，需在如图 3-1 所示的Web 服务扩展选项卡中的“Active ServerPages”设置为“允许”，其目的是（2）。（2 分）
3.检验Internet打印服务是否安装正确的方法是在Web浏览器的地址栏输入URL是（3）。（2 分）（3）备选答案：
A.HTTP://127.0.0.1/PRINTERS B.FTP://127.0.0.1/PRINTERS C.HTTP://PRINTERS D.FTP://PRINTERS 4.使用 Internet共享打印流程为6个步骤： ①在终端上输入打印设备的 URL ②服务器向用户显示打印机状态信息 ③客户端向打印服务器发送身份验证信息 ④用户把要打印的文件发送到打印服务器
⑤打印服务器生成一个 cabinet 文件，下载到客户端 ⑥通过 Internet 把 HTTP 请求发送到打印服务器 对以上步骤进行正确的排序（4）。（3 分）【解析】：
使用 Internet 打印时，可以通过 Web 浏览器来打印或管理文档。在基于 Windows Server 2003 的计算机上，当您安装 Microsoft Internet 信息服务(IIS)，然后通过“IIS 安全 锁定向导”启用 Internet 打印时，Internet 打印会自动启用。打印是通过 Internet 打印协议(IPP)实现的，此协议封装在超文本传送协议(HTTP)中。通过 Internet 打印，可以从浏览器来管理打印服务器上的任何共享打印机。通过在浏 览器“地址”框中键入打印服务器的地址，可以通过 Intranet 或 Internet 打印到打印机。例如，键入 http://myprintserver/printers/。当您在打印机网页上单击“连接”时，服务器会生成一个包含相应打印机驱动程序文件的.cab 文件，并将其下载到客户端计算机。安装的打印机显示在客户端的 Printers 文件夹中。Internet 打印过程包括以下步骤：
1.有人通过键入打印设备的 URL 在Internet上连接打印服务器。2.HTTP请求会通过Internet发送至打印服务器。
3.打印服务器会要求客户端提供身份验证信息。这样可确保只有授权用户才能在打印 服务器上打印文档。
4.在服务器对用户进行身份验证后，会使用其中包含有关当前可用的打印机信息的 Active Server Pages(ASP)向用户显示状态信息。
5.当用户连接 Internet 打印网页中的任何打印机时，客户端（例如，运行 Windows Vista 或 Windows Server 2008）首先会尝试在本地查找打印机的驱动程序。如果找不到合适的驱动程序，打印服务器会生成包含相应的打印机驱动程序文件的 Cabinet 文件（.cab 文件，也称为安装文件）。打印服务器会将.cab文件下载至客户端计算机。系统将提示客户端计算机上的用户需要输入权限才能下载.cab文件。
客户端计算机根据打印共享所在的安全区域下载打印机驱动程序，并使用Internet 打印协议(IPP)或远程过程调用(RPC)连接打印机。安全区域是通过控制面板中的 Internet选项在客户端计算机上配置的。对于级别为“中高”或“中等”的安全区域，使 用 IPP；对于级别为“中低”的安全区域，使用 RPC。
6.用户连接到 Internet打印机后，就可以向打印服务器发送文档。【参考答案】：（1）B（2）支持 ASP 页面功能（3）A（4）①⑥③②⑤④ 【问题 2】（8 分）FTP的配置如图 3-2,、图 3-3 所示。
1.默认情况下，用户登录FTP服务器时，服务器端建立的 TCP 端口号为（5）。2.如果只允许一台主机访问FTP服务器，参考图 3-2 给出具体的操作步骤（6）。3.参考图 3-3，在一台服务器上搭建多个FTP站点的方法是（7）。4.如点击图 3-3 中“当前会话”按钮，显示的信息是（8）。【参考答案】：（5）21（6）选中：默认情况下，所有计算机将被“拒绝访问”，然后选择“一台计算机”
（7）选择不同的 IP 地址或者使用不同的端口号（8）当前连接到 FTP 服务器的会话信息【 问题 3】（4 分）
DHCP 的配置如图 3-4 和 3-5 所示。
1.图 3-4 中填入的IP地址是（9）。
2.图 3-5 中配置 DHCP中继代理程序，可以实现（10）。（9）备选答案：
A.分配给客户端的 IP 地址 B.默认网关的IP地址 C.DHCP 服务器的IP地址（10）备选答案： A.是普通客户机获取IP等信息 B.跨网段的地址分配 C.特定用户组访问特定网络 【参考答案】：（9）B(10)B 试题四（共 20 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。（说明）某企业的网络拓扑结构如图 4-1 所示。
由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。根据要求创建 4 个 VLAN 分别属于网管中心，生产部，销售部以及研发中心，各部门的 VLAN 号及 IP 地址规划如图 4-1 所示。该企业网采用三层交换机 Switch-core为核心交换机，Switch-core 与网管中心交换机 Switch1 和研发中心交换机 Switch4 采用三层连接，Switch-core 与生产部交换机 Switch2 及销售部的交换机 Switch3 采用二层互联。各交换机之间的连接以及接口 IP 地址如表 4-1 所示。
（问题 1）（4 分）
随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造前提下，网管人员采用了以太信道或端口聚合技术来增加带宽，同时也起到了（1）和（2）的作用，保证了研发中心网络的稳定性和安全性。
在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一 种是__(3)__，是 Cisco 私有的协议，另一种是 __(4)___，是基于 IEEE802.3ad 标准的协议。（3）、（4）备选答案：
A、端口聚合协议（PAgP）B、多生成树协议（MSTP）C、链路聚合控制协议（LACP）【解析】：
以太信道或端口聚合技术是将多条物理链路捆绑成一条逻辑链路的方式，各物理链路通过负载均衡的方式，可以成倍的提高带宽。同时若部分物理链路失效，以太通道会动态适应，转发任务由其他链路分担（但是总带宽会降低）。
由于以太通道技术将多条物理链路聚合成一条逻辑链路，从二层的角度来看，STP 将认为仅仅是一条链路，不存在环路。
以太信道的协商方式分为静态和动态协商两种。目前动态有两种协商协议：一种是端口聚合协议（PAgP），是 Cisco 私有的协议，另一种是链路聚合控制协议（LACP），是基于IEEE802.3ad 标准的协议。【参考答案】：：（1）链路冗余（2）消除环路负载均衡其中：（1）和（2）位置可互换，另外，如果出现【负载 均衡、】、【链路备份】等答案，我认为也可以。（3）A（4）C（问题 2）
核心交换机 Switch-core 与网管中心交换机 Switch1 通过静态路由进行连接。根据需求，完成或解释 Switch-core 与 Switch1 的部分配置命令。（1）配置核心交换 Switch-core Switch-core#config terminal Switch-core(config)#interface gigabitEthernet 0/2 Switch-core(config-if)#description wgsw-g0/1 //____(5)____ Switch-core(config-if)#no switchport //____(6)_____ Switch-core(config-if)#ip address___(7)_____ Switch-core(config-if)#no shutdown Switch-core(config)#ip route 192.168.10.0 255.255.255.0 192.168.101.2 Switch-core(config)#exit „„
(2)配置网管中心交换机 Switch1 Switch1#config terminal Switch1(config)#no ip domain lookup //___(8)____ Switch1(config)#interface gigabitEthernet 0/1 Switch1(config-if)#description core-g0/2 Switch1(config-if)#no switchport Switch1(config-if)#ip address____(9)______ Switch1(config-if)#exit Switch1(config)#vlan 10 Switch1(config-vlan)#name wg10 Switch1(config-vlan)#exit Switch1(config)#interface vlan 10 Switch1(config-if)#ip address____(10)______ Switch1(config-if)#exit Switch1(config)#interface range f0/2-20 Switch1(config-if-range)#switchport mode access //设置端口模式为 access 模式 Switch1(config-if-range)#switchport access ___(11)____//设置端口所属的 VLAN Switch1(config-if-range)#no shutdown Switch1(config-if-range)#exit Switch1(config)#ip route 192.168.20.0 255.255.255.0 192.168.101.1 Switch1(config)#ip route 192.168.30.0 255.255.255.0 192.168.101.1 „„
【参考答案】：
（5）设置端口描述 wgsw-g0/1（6）开启三层接口（7）192.168.101.1 255.255.255.0（8）关闭 DNS 查询/ 关闭域名查询（9）192.168.101.2 255.255.255.0（10）192.168.10.1 255.255.255.0（11）vlan 10(问题 3)（7 分）
为确保研发中心的网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机 Switch-core 与研发中心交换机 Switch4 的三层端口聚合，然后通过静态路由进行连接。根据需求，完成或解释一下配置命令。
（1）继续配置核心交换机 Switch-core Switch-core#confg terminal Switch-core(config)#interface port-channel 10 //____(12)____ Switch-core(config-if)#no switchport Switch-core(config-if)#ip address ___(13)_____ Switch-core(config-if)#no shutdown Switch-core(config-if)#exit Switch-core(config)#interface range fastEthernet0/1-4 //选择配置的物理接口 Switch-core(config-if-range)#no switchport Switch-core(config-if-range)#no ip address //确保该物理接口没有指定的 IP 地址 Switch-core(config-if-range)#switchport Switch-core(config-if-range)#channel-group 10 mode on //_____(14)_____ Switch-core(config-if-range)#no shutdown Switch-core(config-if-range)#exit Switch-core(config)#ip route 192.168.10.0 255.255.255.0 192.168.102.2 „„(2)配置研发中心交换机 Switch4 Switch4#config terminal Switch4(config)#interface port-channel 10 Switch4(config-if)#no switchport Switch4(config-if)#ip address____(15)____ Switch4(config-if)#no shutdown Switch4(config-if)#exit Switch4(config)#interface range fastEthernet0/1-4 Switch4(config-if-range)#no switchport Switch4(config-if-range)#no ip address „„
Switch4(config-if-range)#no shutdown Switch4(config-if-range)#exit Switch4(config)#____(16)_____ //配置默认路由 Switch4(config)#vlan 40 Switch4(config-vlan)#name yf10 Switch4(config-vlan)#exit Switch4(config)# _____(17)____ //开启该交换机的三层路由功能 Switch4(config)#interface vlan 40 Switch4(config-if)#ip address 192.168.40.1 255.255.255.0 Switch4(config-if)#exit Switch4(config)#interface range fastEthernet0/5-20 Switch4(config-if-range)#switchport mode access „
Switch4(config-if-range)#____(18)_____ //退回到特权模式 Switch4# „（问题 4）（2 分）
为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机 Switch2 为例，配 置 DHCP 侦听。根据需求完成或解释 Switch2 的部分配置命令。Switch2#config terminal Switch2(config)#ipdhcp snooping //____(19)____ Switch2(config)#ipdhcp snooping vlan 20 Switch2(config)#interface gigabitEthernet1/1 Switch2(config-if)#ipdhcp snooping trust //____(20)____ Switch2(config-if)#exit „ 【参考答案】：
（12）创建聚合端口10（13）192.168.102.1 255.255.255.0（14）设置端口为聚合模式为 on（15）192.168.102.2 255.255.255.0（16）ip route 0.0.0.0 0.0.0.0 192.168.102.1（17）ip routing（18）end（19）开启dhcp snooping功能或开启dhcp侦听功能（20）设置为dhcp snooping信任端口
第四篇：2009上半年网络工程师下午试题和答案
试题一（15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。
图1-1 【问题1】（4分）
请根据图1-1完成R0路由器的配置：
R0(config)#interface s0/0
（进入串口配置模式）
R0(config-if)# ip address 202.114.13.1（1）（设置IP地址和掩码）
R0(config)# encapsulation（2）
（设置串口工作模式）答案：
（1）255.255.255.0（2）frame-relay 【问题2】（5分）
Switch0、Switch1、Switch2和Switch3均为二层交换机。总部拥有的IP地址块为202.114.12.0/24。Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1路由器完成R2及Switch0的配置。
R2(config)#interface fastethernet 0/0.1
R2(config-subif)#encapsulation dot1q（3）
R2(config-subif)#ip address 202.114.12.1 255.255.255.192
R2(config-subif)#no shutdown
R2(config-subif)#exit
R2(config)#interface fastethernet 0/0.2
R2(config-subif)#encapsulation dot1q（4）
R2(config-subif)#ip address 202.114.12.65 255.255.255.192
R2(config-subif)#no shutdown
R2(config-subif)#exit
R2(config)#interface fastethernet 0/0.3
R2(config-subif)#encapsulation dot1q（5）
R2(config-subif)#ip address 202.114.12.129 255.255.255.192
R2(config-subif)#no shutdown
R2(config-subif)#exit
R2(config)#interface fastethernet 0/0
R2(config-if)#no shutdown
Switch0(config)#interface f0/24
Switch0(config-if)# switchport mode（6）
Switch0(config-if)#switchport trunk encapsulation（7）
Switch0(config-if)# switchport trunk allowed all
Switch0(config-if)#exit 答案：
（3）100（4）200（5）300
（6）trunk（7）dot1q 【问题3】（3分）
若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。
Switch1(config)#interface e0/2
Switch1(config-if)#（8）（设置端口为接入链路模式）
Switch1(config-if)#（9）（把e0/2分配给VLAN 100）
Switch1(config-if)#exit
若主机A与主机D通信，请填写主机A与D之间的数据转发顺序。
主机A→（10）→主机D。
（10）备选答案
A．Switch1→Switch0→R2(s0/0)→Switch0→Switch2
B．Switch1→Switch0→R2(e0/0)→Switch0→Switch2
C．Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0/0)→Switch0→Switch2
D．Switch1→Switch0→Switch2 答案：
（8）switchport mode access
（9）switchport access vlan 100
（10）B 【问题4】（3分）
为了部门A中用户能够访问服务器Server1，请在R0上配置一条特定主机路由。
R0(config)#ip route 202.114.10.253（11）（12）答案：
（11）255.255.255.255（2分）
（12）202.114.13.2
（1分）
试题二（共15分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】
某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。
图2-1 【问题1】（2分）
在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：（1）和L2TP，L2TP协议将数据封装在（2）协议帧中进行传输。答案：
（1）PPTP（2）PPP 【问题2】（1分）
在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择（3）。
（3）备选答案：
A．连接1
B．连接2 答案：
（3）B
图2-2 【问题3】（4分）
为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“Layer Two Tunneling Protocol”，名称为（5）的值设置为“Virtual(VPN)”。
编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6），子网掩码应填为（7）。
图2-3
图2-4 答案：
（4）Tunnel-Type（5）NAS-Port-Type
（6）202.115.12.34（7）255.255.255.255
【问题4】（4分）
子公司PC1安装Windows XP操作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8），在图2-6所示的配置界面中填写（9）。
（8）备选答案：
A．设置或更改您的Internet连接
B．创建一个到您的工作位置的网络连接
C．设置或更改您的家庭或小型办公网络
D．为家庭或小型办公室设置无线网络
E．更改Windows防火墙设置 答案：
（8）B
（9）61.134.1.37
图2-5
图2-6 【问题5】（2分）
用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？为什么？
图2-7 答案：
不需要，因为选中“自动使用我的Windows登录名和密码”，此时用本机Windows登录的用户名和密码进行VPN连接。【问题6】（2分）
图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？
图2-8 答案：
PAP使用明文身份验证（1分）
CHAP通过使用MD5和质询-相应机制提供一种安全身份验证（1分）
（采用以下方式或相近方式回答也正确）
PAP以明文的方式在网上传输登录名和密码，因此不安全；（1分）
CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。（1分）试题三（共15分）
阅读以下关于Linux文件系统和Samba服务的说明，回答问题1至问题3。【说明】
Linux系统采用了树型多级目录来管理文件，树型结构的最上层是根目录，其他的所有目录都是从根目录生成的。
通过Samba可以实现基于Linux操作系统的服务器和基于Windows操作系统的客户机之间的文件、目录及共享打印服务。【问题1】（6分）
Linux在安装时会创建一些默认的目录，如下表所示：
依据上述表格，在空（1）~（6）中填写恰当的内容（其中空1在候选答案中选择）。
①对于多分区的Linux系统，文件目录树的数目是（1）。
②Linux系统的根目录是（2），默认的用户主目录在（3）目录下，系统的设备文件（如打印驱动）存放在（4）目录中，（5）目录中的内容关机后不能被保存。
③如果在工作期间突然停电，或者没有正常关机，在重新启动机器时，系统将要复查文件系统，系统将找到的无法确定位置的文件放到目录（6）中。
（1）备选答案：
A．1 B．分区的数目 C．大于1 答案：
（1）A
（2）/（3）/home（4）/dev（5）/proc（6）/lost+found 【问题2】（4分）
默认情况下，系统将创建的普通文件的权限设置为-rw-r--r--，即文件所有者对文件（7），同组用户对文件（8），其他用户对文件（9）。文件的所有者或者超级用户，采用（10）命令可以改变文件的访问权限。答案：
（7）可读可写不可执行
（8）可读不可写不可执行
（9）可读不可写不可执行
（10）chmod 【问题3】（5分）
Linux系统中Samba的主要配置文件是/etc/samba/smb.conf。请根据以下的smb.conf配置文件，在空（11）~（15）中填写恰当的内容。
Linux服务器启动Samba服务后，在客户机的“网络邻居”中显示提供共享服务的Linux主机名为（11），其共享的服务有（12），能够访问Samba共享服务的客户机的地址范围（13）；能够通过Samba服务读写/home/samba中内容的用户是（14）；该Samba服务器的安全级别是（15）。
[global]
workgroup = MYGROUP
netbios name=smb-server
server string = Samba Server
;hosts allow = 192.168.1.192.168.2.127.load printers = yes
security = user
[printers]
comment = My Printer
browseable = yes
path = /usr/spool/samba
guest ok = yes
writable = no
printable = yes
[public]
comment = Public Test
browseable = no
path = /home/samba
public = yes
writable = yes
printable = no
write list = @test
[user1dir]
comment = User1's Service
browseable = no
path = /usr/usr1
valid users = user1
public = no
writable = yes
printable = no 答案：
（11）smb-server
（12）printers 或 My Printer
（13）无限制（因为host allow被分号注释掉了）
（14）test用户组或 Linux系统的test组中用户（仅仅回答test用户不给分）
（15）user 或用户安全级 概要说明：
（12）的答案是“printers 或 My Printer”，而不是“文件及打印共享”。这是因为user1dir被设置为public=no，因此在“网络邻居”中显示不出来。试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某公司总部和分支机构的网络配置如图4-1所示。在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。
图4-1 【问题1】（4分）
图4-2中（a）（b）、（c）、（d）、为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。
图4-2 参考答案：
（1）c 或 d
（2）d 或 c(不能与1相同)
（3）b 或 d
（4）d 或 b(不能与3相同)【问题2】（4分）
下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。
R1(config)# crypto isakmp policy 110 进入ISAKMP配置模式
R1(config-isakmp)# encryption des（5）
R1(config-isakmp)#（6）采用MD5散列算法
R1(config-isakmp)# authentication pre-share（7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime（8）安全关联生存期为1天 参考答案：
（5）使用DES加密算法
（6）hash md5
（7）使用预共享密钥认证方式
（8）86400 【问题3】（4分）
R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。
R1(config)# crypt isakmp key 12345678 address（9）
R2(config)# crypt isakmp key 12345678 address（10）参考答案：
（9）172.30.2.2
（10）172.30.1.2 【问题4】（3分）
完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。
R1(config)# access-list 110 permit ip host（11）host（12）
R2(config)# access-list 110 permit ip host（13）host 10.0.1.3 参考答案：
（11）10.0.1.3
（12）10.0.2.3
（13）10.0.2.3
试题五（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】
某单位采用双出口网络，其网络拓扑结构如图5-1所示。
图5-1
该单位根据实际需要，配置网络出口实现如下功能：
1．单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时，出口经ISP2；
2．单位网内用户访问其他IP地址时，出口经ISP1；
3．服务器通过ISP2线路为外部提供服务。【问题1】（5分）
在该单位的三层交换机S1上，根据上述要求完成静态路由配置。
ip route（1）（设置默认路由）
ip route 158.124.0.0（2）（3）（设置静态路由）
ip route 158.153.208.0（4）（5）（设置静态路由）参考答案：
（1）0.0.0.0 0.0.0.0 10.10.10.1
（2）255.254.0.0
（3）10.10.20.1
（4）255.255.240.0
（5）10.10.20.1 【问题2】（6分）
1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。
access-list 10 permit ip host 10.10.30.1 any
access-list 10 permit ip host（6）any
access-list 12 permit ip any 158.124.0.0（7）
access-list 12 permit ip any 158.153.208.0（8）
access –list 12 deny ip any any
2．完成以下策略路由的配置。
route-map test permit 10
（9）ip address 10
（10）ip next-hop（11）参考答案：
（6）10.10.30.2
（7）0.1.255.255
（8）0.0.15.255
（9）match
（10）set
（11）10.10.20.1 【问题3】（4分）
以下是路由器R1的部分配置。请完成配置命令。
R1(config)#interface fastethernet0/0
R1(config-if)#ip address（12）（13）
R1(config-if)ip nat inside
„„
R1(config)#interface fastethernet0/1
R1(config-if)#ip address（14）（15）
R1(config-if)ip nat outside
„„ 参考答案：
（12）10.10.10.1
（13）255.255.255.0
（14）55.23.12.98
（15）255.255.255.252
第五篇：中级网络工程师2017下半年下午试题
2017下半年网络工程师考试下午真题
试题一（共 20 分）
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为 Employee，访客无线网络的SSID为Visitor。
【问题1】（6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
【问题2】（4分）
在点到点的环境下，配置 IPSec VPN 隧道需要明确（）和（）
【问题3】（6分）
在 Switch1上配置 ACL禁止访客访问内部网络，将Switch1 数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）
AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。
试题二（共 20分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。
（1）~（3）备选答案：
A.断开已感染主机的网络连接
B.更改被感染文件的扩展名
C.为其他电脑升级系统漏洞补丁 D.网络层禁止135/137/139/445 端口的TCP连接
E.删除已感染病毒的文件
【问题2】（8分）
图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行一豆_）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（5）备选答案：
A.散列
B.轮询
C.最少连接
D.工作-备份
其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。
ifcfg-eml配置片段如下：
DEVICE =eml
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2db1228eea4b
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:B1:1C:51:F8:25
IPADDR=192.168.20.5
NETMASK=（）
GATEWAY=192.168.20.30
DEFROUTE= yes
IPV4_FAILURE_FATAL=yes
IPV6INTI=no
配置完成后，执行systemct1（）network命令重启服务。
【问题3】（4分）
网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击，公司计划购置（）设备/系统，加强防范；该设备应部署在图2-1中设备①~④的（）处。
A.杀毒软件
B.主机加固
C.WAF（Web应用防护系统）
D.漏洞扫描
【问题4】（2分）
图2-1中，存储域网络采用的是（）网络。试题三（共20分）
阅读以下说明，回答问题1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某公司有两个办事处，分别利用装有Windows Server 2008 的双宿主机实现路由功能，此功能由Wmdows Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。
【问题1】（4分）
在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择（）来完成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是（）
（1）备选答案：
A.文件服务器
B.应用程序服务器（IIS，ASP.NET）
C.终端服务器
D.远程访问/VPN 服务
（2）备选答案：
A.可连接局域网的不同网段或子网，实现软件路由器的功能
B.把分支机构与企业网络通过Intranet连接起来，实现资源共享
C.可使远程计算机接入到企业网络中访问网络资源
D.必须通过VPN才能使远程计算机访问企业网络中的网络资源
【问题2】（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（）和（）。子网 A 中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（）可以看出数据包经过了（）个路由器。
（3）备选答案：
A.192.168.0.0 B.192.168.0.1 C.192.168.0.3D.无须配置网关
（4）备选答案：
A.10.0.0.0 B.10.0.0.1 C.10.0.0.2 D.无须配置网关
（5）备选答案：
A.bytes B.time C.TTL D.Lost
【问题3】（8分）
Windows Server 2008支持RIP动态路由协议。在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（）。在“传出数据包协议”中选择（），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（），使网络中其他运行不同版本的邻居路由器都可向此 广播路由表。
（7）备选答案：
A.周期性是更新模式
B.自动-静态更新模式
（8）备选答案：
A.RIPv1广播
B.RIPv2多播
C.RIPv2广播
（9）备选答案：
A.只是RIPv1 B.只是RIPv2 C.RIPv1和v2 D.忽略传入数据包
为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码（）。
（10）备选答案：
A.可以不同
B.必须相同
【问题4】（4分）
由于在子网A中出现病毒，需在路由接口上启动过滤功能，不允许子网B接收来自子网A的数据包，在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时，如图3-3所示，由源网络IP地址和子网掩码得到的网络地址是（），由目标网络IP地址和子网掩码得到的网络地址是（），需要选择协议（）。如果选择协议（），则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况。
（11）备选答案：
A.192.168.0.0 B.192.168.0.1 C.192.168.0.3 D.192.168.0.8
（12）备选答案：
A.10.0.0.0 B.10.0.0.1 C.10.0.0.3 D.10.0.0.4
（13）~（14）备选答案：
A.ICMP B.TCP C.UDP D.任何
试题四（共15分）
阅读以下说明，回答问题 1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑图如图4-1所示。
【问题1】（5分）
为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN，VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的IP地址规划均留出了一定的余量，请根据需求，将下表补充完整。
公司计划使用24接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情况下，最少需要购置（）台接入层交换机。
【问题二】（10分）
公司申请了14个公网IP地址，地址范围为202.119.25.209-202.119.25.222,其中，202.119.25.218-202.119.25.222作为服务器和接口地址保留，其他公网IP地址用于公司访问 Internet。公司使用PAT为营销部门提供互联网访问服务。请根据描述，将下面配置代码补充完整。
[Huawei]（6）R1
[R1]user-interface（7）//进入console用户界面视图
[R1-ui-console0]authentication-mode（8）
Please configure the login password（maximum length 16）：huawei
[R1-ui-console0]quit
[R1]int GigabitEthernet，0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.100.242 255.255.255.252
[R1-GigabitEthernet0/0/0]（9）
[R1]（10）2000
[R1-acl-2000]（11）5 permit source 192.168.100.0（12）
[R1-acl-basic-2000]quit
[R1]nat address-group 1（13）202.119.25.217
[R1]interrface GigabitEthemet 0/0/1
[R1-GigabitEthemet 0/0/1]ip address（14）255.255.255.240
[R1-GigabitEthemet 0/0/1]（15）outbound 2000 address-group 1
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network 192.168.100.0
交换机配置略……
2017 年 11 月软考网络工程师案例分析答案
试题一： 问题 1
（1）200.1.1.1/32（2）200.1.1.1/32（3）Any 问题 2 问题 3
（7）Any（8）Deny
（5）隧道名称双方的密钥（4）IP 地址
（6）VLAN 99
问题 4
（10）VLAN 10
（9）Access 试题二：
问题
1、问题 2（4）负载均衡（5）B（6）255.255.255.224（7）Restart（1）（1）A（2）C（3）D 问题 3（8）C（9）4（10）FC-SAN
试题三： 问题 1（1）D（2）D（3）C（4）C（5）C（6）6（12）A（13）D（14）A 试题四： 问题 1
（1）192.168.100.190（2）255.255.255.192（3）255.255.255.224（4）192.168.100.225（5）6（6）sysnae（7）console（8）password
7）A（8）A 9）C（10）B 11）A（（（
点击咨询 