2012年上半年軟考網絡工程師下午試題答案

試題一（共15分）閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應的解答欄內。

【說明】某公司計劃部署園區網絡，其建筑物分布如圖1-1 所示。

根據需求分析結果，網絡規劃要求如下：1.網絡中心機房在信息大樓。2.設計中心由于業務需求，要求千兆到桌面；同時要求設計中心匯聚交換機到核心交換機以千兆鏈路聚合。3.會議中心采用PoE 無線網絡部署.【問題1】（5 分,每空1分）根據公司網絡需求分析，設計人員設計的網絡拓撲結構如圖1-2 所示。

1.根據網絡需求描述和網絡拓撲結構，圖1-2 中介質1 應選用(1)；介質2 應選用(2)；介質3 應選用(3).

問題(1)～(3)備選答案：（注：每項只能選擇一次）

A．單模光纖     B．多模光纖      C．6 類雙絞線      D．同軸電纜

2．在該網絡中，應至少選用單模SFP(4) 個，多模SFP (5)個。

【問題2】（4 分，每空1 分） 該網絡部分設備如下表所示：

根據題目說明和網絡拓撲圖，在圖1-2 中，

設備1 應選用(6)

設備2 應選用(7)

設備3 應選用(8)

設備4 應選用(7)

【問題3】（6 分，每空1 分）該網絡在進行地址分配時，其VLAN 分配如下表所示：

根據上表，完成下列生產車間匯聚交換機的配置：

Switch(config)#interface vlan 99

Switch(config-if)#ip address 192.168.99.254 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 100

Switch(config-if)#ip address (10) (11)

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface fl/2

Switch(config-if)#switchport mode (12)

Switch(config-if)#switchport access vlan(13)

Switch(config-if)#exit

Switch(config)#interface g2/1

Switch(config-if)#switchport mode (14)

Switch(config-if)#exit

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.1.254 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#ip default-gateway (15)

試題二(15 分)閱讀以下說明，回答問題1 至問題3，將解答填入答題紙對應的解答欄內。

【問題1】（3 分，每空1.5 分）

Linux 服務器中DHCP 服務程序/usr/sbin/dhcpd 對應的配置文件名稱是(1)，該文件的缺省目錄是(2)。

【問題2】（6 分，每空1 分）某網絡采用Linux DHCP 服務器為主機提供服務，查看某主機的網絡連接

詳細信息如圖2-1 所示。請根據圖2-1中補充完成Linux DHCP 服務器中DHCP 配置文件的相關配置項。

…subnet 192.168.1.0

netmask255.255.255.0{

range 192.168.1.10 192.168.1.200;

default-lease-time (3) :

max-lease-time 14400;

option subnet-mask (4)；

option routers (5)；

option domain-name "myuniversity.edu.cn";

option broadcast-address (6) ;

optiondomain-name-servers (7) ,(8) ;

【問題3】（6 分，每空2 分）如果要確保IP 地址192.168.1.102 分配給圖2-1 中的PC，需要在DHCP配置文件中補充以下語句。

(9) pcl{hardwareethernet (10) ;fixed-address (11) ;}

試題三（共15 分）閱讀下列說明，回答問題l 至問題6，將解答填入答題紙對應的解答欄內。

【說明】網絡拓撲結構如圖3-1 所示，其中Web 服務器Webserverl 和Webserver2 對應同一域名www.abc.com，DNS

服務器采用Windows Server 2003 操作系統.

【問題1】（2 分）客戶端向DNS 服務器發出解析請求后，沒有得到解析結果，則(1)進行解析。

A.查找本地緩存   B.使用NetBIOS 名字解析   C.查找根域名服務器    D.查找轉發域名服務器

【問題2】（2 分）在圖3-1 中，兩臺Web 服務器采用同一域名的主要目的是什么？

【問題3】（3 分，每空1.5 分）DNS 服務器為WebServer1 配置域名記錄時，在圖3-2 所示的對話框中，添加的主機“名稱”為(2)www，“lP 地址”是(3) 61.153.172.31 。采用同樣的方法為Webserver2 配置域名記錄。

【問題4】(4 分) 在DNS 系統中，反向查詢(Reverse Query)的功能是(4) 。若不希望對域名www.abc.com 進行反向查詢，在圖3-2 所示的窗體中應如何操作？

【問題5】（2 分）在圖3-3 中所示的DNS 服務器屬性窗口中應如何配置，才使得兩次使用nslookup

www.abc.com 命令得到如圖3-4 所示結果？

【問題6】（2 分，每空1 分）要測試DNS 服務器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、

(6)備選參考答案：A. ipconfig      B. nslookup      C. ping     D. netstat

試題四（共15 分）閱讀以下說明，回答問題l 至問題4，將解答填入答題紙對應的解答欄內。【說明】

某企業在部門A 和部門B 分別搭建了局域網，兩局域網通過兩臺Windows Server 2003 服務器連通，如圖

4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務器S1。

【問題1】（3 分，每空1 分）IPSec 工作在TCP/IP 協議棧的(1)層，為TCP/IP 通信提供訪問控制、數據完整性、數據源驗證、抗重放攻擊、機密性等多種安全服務。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。

【問題2】（2 分）IPSec 支持傳輸和隧道兩種工作模式，如果要實現PC1 和S1 之間端到端的安全通信，則應該采用(4)模式。

【問題3】（6 分，每空2 分）如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應設為(6)，目標IP 地址應設為(7) 。

【問題4】（4 分，每空1 分）如果要保護部門A 和部門B 之間所有的通信安全，則應該采用隧道模式，

此時需要在ServerA 和(8)上配置IPSec 安全策略。在ServerA 的IPSec 篩選器屬性窗口頁中（圖4-3），

源IP 子網的IP 地址應設為(9)，目標子網IP 地址應設為(10)，源地址和目標地址的子網掩碼均設為

255,255.255.0。ServerA 的IPSec 規則設置中（圖4-4），指定的隧道端點IP 地址應設為(11)。

試題五（共15 分）閱讀以下說明，回答問題1 至問題2，將解答填入答題紙對應的解答欄內。【說明】某公司總部內采用RIP 協議，網絡拓撲結構如圖5-1 所示。根據業務需求，公司總部的192.168.40.0/24網段與分公司192.168.100.0/24 網段通過VPN 實現互聯。

在網絡拓撲圖中的路由器各接口地址如表5-1 所示：

【問題1】（6 分，每空1 分）根據網絡拓撲和需求說明，完成路由器R2 的配置：

R2#config t

R2 (config)#interface seria1 0/0

R2 (config-if)#ip address (1) (2)

R2 (config-if)#no shutdown

R2(config-if)#exit

R2 (config)#ip routing

R2(config)#router(3) ；(進入RIP 協議配置子模式）

R2 (config-router)#network (4)

R2 (config-router)#network (5)

R2 (config-router)#network (6)

R2 (config-router)#version 2 ：(設置RIP 協議版本2)

R2(config-router)#exit

【問題1】（6 分，每空1 分）根據網絡拓撲和需求說明，完成路由器R2 的配置：

R2#config t

R2 (config)#interface seria1 0/0

R2 (config-if)#ip address (1) (2)

R2 (config-if)#no shutdown

R2(config-if)#exit

R2 (config)#ip routing

R2(config)#router(3) ；(進入RIP 協議配置子模式）

R2 (config-router)#network (4)

R2 (config-router)#network (5)

R2 (config-router)#network (6)

R2 (config-router)#version 2 ：(設置RIP 協議版本2)

R2(config-router)#exit

【問題2】（9 分，每空1.5 分）根據網絡拓撲和需求說明，完成（或解釋）路由器R1 的配置。Rl(config)#

interface seria1 0/0

Rl(config-if)# ip address (7) (8)

Rl(config-if)# no shutdown

Rl(config)#ip route 192.168.100.0 0.0.0.255 202.100.2.3 ;(9)

Rl(config)#crypto isakmp policy 1

Rl (config-isakmp)#authentication pre-share ;(1 0)

Rl(config-isakmp)#encryption 3des ；加密使用3DES 算法

Rl(config-isakmp)#hash md5 ；定義MD5 算法

Rl(config)#crypto isakmp key test123 address (11) ；設置密鑰為test123 和對端地址

Rl(config)#crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN 的加密和認證算法。

Rl(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置ACL

Rl(config)#crypto map vpntest 1 ipsec-isakmp ；創建crypto map 名字為vpntest

Rl(config-crypto-map)#set peer 202.100.2.3 ；指定鏈路對端lP 地址

Rl(config-crypto-map)#set transfrom-set link ；指定傳輸模式link

Rl(config-crypto-map)#match address 300 ；指定應用訪控列表

Rl(config)#interfaceseria10/0Rl(config)#cryptomap(12) ；應用到接口