2011年网络工程师考试考前密卷（五）-下午试题

●试题五

阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1～3，把解答填入答题纸的对应栏内。

虚拟局域网(Virtual LAN)是与地理位置无关的局域网的一个广播域，由一个工作站发送的广播信息帧只能发送到具有相同虚拟网号的其他站点，可以形象地认为，VLAN是在物理局域网中划分出的独立通讯区域。在以交换机为核心的交换式局域网络中，VLAN技术应用广泛，其优势在于控制了网络上的广播风暴，增加了网络的安全性，利于采用集中化的管理控制。其中，基于端口的VLAN划分方式较为常见，通过将网络设备的端口划归不同的VLAN实现广播帧的隔离。

［问题1］通常VLAN有哪两种实现方式。

［问题2］在基于端口的VLAN划分中，交换机上的每一个端口允许以哪3种模式划入VLAN中，并简述它们的含义。

［问题3］以下为Cisco以太网交换机Catalyst 2924(ws-c2924xlA，拥有24个10／100Mbit／s自适应端口)的VLAN划分命令，请解释 (1) ～ (3) 处的标有下划线部分配置命令的含义。("／／"后为注释内容)

switch>en／／进入特权执行态

switch# config term／／进入通用配置状态

switch(config)# interface vlan 1／／配置vlan 1(ID为1的Vlan)

(1)(此处有2条下划线)

switch(config-if)# ip address202．112．111．23 255．255．255．0

switch(config-if)# management

switch(config-if)# exit／退出对vlan的配置状态

……

……

switch(config)# interface fa0／1／／配置第一模块的第2个端口

(2)(此处有2条下划线)

switch(config-if)# switchport mode access

switch(config-if)# switchport acess vlan

switch(conflg-if)# exit／／退出对端口的配置状态

……

……

switch(config)# interface fa0／2 ／／配置第一模块的第3个端口

(3)(此处有2条下划线)

switch(config-if)#switchport mode multi

switch(config-if)#switchport multi vlan add 2，3

switch(config-if)#exit／／退出对端口的配置状态

●试题四

 阅读以下说明，然后解释(n)处标有下划线的部分含义。

［说明］

现有两台Cisco路由器，如图6所示，现在要求实现router1和router2连通并且要有MD5认证。

图6

有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方的路由的交换，双方必须发送版本2。

Router1(config)#key chain wan

Router1(config-keychain)#key 1

Router1(config-keychain-key)#key-string wan

Router1(config-keychain-key)#exit

Router1(config-keychain)#exit

Router1(config)#interface eth0/0

Router1(config-if-eth0/0)#ip rip authentication key-chain wan

Router1(config-if-eth0/0)#ip rip authentication mode md5 (1) 

Router1(config-if-eth0/0)#ip rip send version 2 (2) 

Router1(config-if-eth0/0)#ip rip receive version 2 (3) 

●试题三

阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏内。

【说明】

某学校拟组建一个小型校园网，具体设计如下：

1．设计要求。

(1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。

(2)服务器必须要提供Web、DNS、E-mail服务。

(3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。

(4)各楼之间的距离为500m。

2．可选设备，见表4。

3．可选介质3类双绞线、5类双绞线、多模光纤。

该校网络设计方案如图5所示：

［问题1］

依据给出的可选设备进行选型，将 (1) ～ (5) 处空缺的设备名称填写在答题纸相应位置(每处可选一台或多台设备)。

图5网络结构图

［问题2］

将(6)～(8)处空缺的介质填写在答题纸相应位置(所给介质可重复选择)。

●试题二

阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。

【说明】

A公司用一台Web服务器和一台应用服务器来管理销售信息。销售人员在办公室时通过PC机来访问应用服务器，若在公司以外，则通过移动电话或PDA(Personal Digital Assistant)访问公司网络。网络信息是通过Web服务器发布的。一般情况下，对于更新周期较长的信息，则应先将其从应用服务器下载到公司的PC机上，然后再通过远程访问PC机获取该信息。

公司网络结构如图4所示：

图4网络结构图

［问题1］

通过移动电话接入互联网采用的是什么交换技术，而打电话又是采用什么技术?

［问题2］

目前，国内采用的第3代移动通信技术标准有哪些?其中哪一种是我国提出来的标准？

［问题3］

进行一次查询的数据信息见表2，网络的基本通信服务费用见表3，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用PDA的总费用更低。

［问题4］

公司网络中的设备或系统(包括存储商业机密的数据库服务器、邮件服务器，存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统)中，哪些应放在DMZ中，哪些应放在内网中?并请给予简要说明。

● 试题一

阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏内。

【说明】

网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M／100Mbit／s自适应交换机，交换机6和交换机7是第3层交换机。

图2

该网络在运营过程中曾出现下列故障：

故障1：

使用"网络故障一点通"测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit／s。

使用"在线型网络万用表"串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit／s。

故障2：

故障现象：VIP小区用户不能上网，但能Ping通路由器地址。

分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。

操作过程如下：

首先，在路由器上，观察接口状态，未见异常。

然后，用 (1) 命令观察路由表，未见异常。

最后，再用 (2) 观察地址解析协议表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。

［问题1］

造成故障1的原因是什么?如何解决?

［问题2］

1．将故障2中 (1) 和 (2) 两处合适的命令填入答题纸相应的解答栏内。

2．故障2如何解决?

［问题3］

1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别?

2．如图3所示是路由器2上的地址伪装表，将图3中 (1) ～ (5) 处空缺的信息填写在答题纸的相应位置。

图3地址伪装表