2008下半年网络工程师考试真题及答案-下午卷.doc-资料库

第1页 / 共12页

第2页 / 共12页

第3页 / 共12页

第4页 / 共12页

第5页 / 共12页

第6页 / 共12页

第7页 / 共12页

第8页 / 共12页

2008下半年网络工程师考试真题及答案-下午卷试题一阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。【说明】某校园网申请到了C类网络地址块202.115.0.0/24～202.115.3.0/24。根据网络规划需求，网络中心、图书馆、教学实验楼以及行政办公楼的各个部门需划分到不同网段。其中， Web服务器IP地址为202.115.0.10，网络拓扑结构如下图所示。 1、【问题1】下图为RouterB上的路由表信息，写出查询路由表的命令： (1) 。该路由器上运行的路由协议为 (2) 。行政办公楼部门A所属网络地址是 (3) ，部门B所属网络地址是 (4) 。在主机D上使用命令Tracert DNSServer，显示结果如下图所示：根据以上信息，完成主机D的Internet协议属性配置。主机D的IP地址：主机D的子网掩码：域名服务器IP地址：主机D的默认网关： (5) ； (6) ； (7) ； (8) 。 2、【问题2】 RouterA上的路由表如下图所示，请在(9)～(12)空白处填写恰当的内容。

3、【问题3】为了能够正常访问Internet，RouterB上配置默认路由的命令为： RouterB# (13) 试题二阅读以下关于动态主机配置协议(DHCP)的说明，回答问题1至问题4。【说明】在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、子网掩码、默认网关和DNS等。在大型网络中，采用DHCP完成基本网络配置会更有效率。 4、【问题1】请在(1)～(4)空白处填写恰当的内容。 DHCP的工作过程是： 1)IP租用请求。DHCP客户机启动后，发出一个DHCPDISCOVER消息，其封包的源地址为 (1) ，目标地址为 (2) 。 2)IP租用提供。当DHCP服务器收到DHCPDISCOVER数据包后，通过端口68给客户机回应一个DHCPOFFER信息，其中包含有一个还没有被分配的有效IP地址。 3)IP租用选择。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择 (3) 到达的DHCPOFFER，并发送DHCPREQUEST消息包。 4)IP租用确认。DHCP服务器向客户机发送一个确认(DHCPACK)信息，信息中包括IP地址、子网掩码、默认网关、DNS服务器地址，以及IP地址的 (4) 。 5、【问题2】请在(5)～(10)空白处填写恰当的内容。在Linux系统中使用 (5) 程序提供DHCP服务，DHCP服务器启动时自动读它的配置文件 (6) 。DHCP服务器配置文件如下所示： ddns-update-style interim; ignore client-updates; default-lease-time 86400; max-lease-time 129600; subnet 192.168.0.0 netmask 255.255.255.0 { option routers 192.168.0.1; option subnet-mask 255.255.255.0; option broadcast-address 192.168.0.255; option domain-name-servers 61.233.9.9, range 192.168.0.10 192.168.0.250; } 根据这个文件中的内容，该DHCP服务的默认租期是 (7) 天，DHCP客户机能获得 202.96.133.134; 的IP地址范围是；从 (8) 到 (9) ；获得的DNS服务器IP地址为 (10) 。 6、【问题3】在路由器上设置DHCP (11)备选答案： (11) 可以跨网段提供DHCP服务。

A．多个作用域 B．中继代理 C．VPN 7、【问题4】请在(12)～(14)空白处填写恰当的内容。 Windows XP用户在命令行方式下，通过 (12) 命令可以看到自己申请到的本机 IP地址，用 (13) 可以重新向DHCP服务器申请IP地址，用 (14) 命令可以将IP地址释放。试题三阅读以下说明，回答问题1至问题7，将解答填入对应的解答栏内。【说明】某网络拓扑结构如下图所示。网络A中的DNS_Server1和网络B中的DNS Server2分别安装有Windows Server 2003并启用了DNS服务。DNS_Server1中安装有IIS6.0，建立了一个域名为的Web站点。 8、【问题1】为了使DNS_Server1能正确解析本地Web站点的域名，需对DNS_Server1中的DNS服务进行配置。在图1所示的对话框中，新建的区域名称是 (1) ；在图2所示的对话框中，添加的新建主机名称为 (2) ，IP地址栏应填入 (3) 。 9、【问题2】 DNS_Server1中的DNS服务在没有设定转发器和禁用递归的情况下，如果本地查找某域名失败，则会将查询转至 (4) 继续搜索。 (4)备选答案： A．辅助域名服务器 C．根域名服务器 10、【问题3】 B．转发域名服务器 D．子域名服务器如下图所示，配置允许区域动态更新的作用是 (5) 。

11、【问题4】将DNS_Server2作为本网络的辅助域名服务器，并允许区域复制，以下不属于区域复制执行条件的是 (6) 。 (6)备选答案： A．辅助域名服务器向主域名服务器提出复制请求时 B．距上次区域复制一定时间后 C．辅助域名服务器启动时 D．在辅助域名服务器上手工启动复制时 12、【问题5】 DNS系统中反向查询(Reverse Query)的功能是 (7) 。为实现网络A中Web站点的反向查询，在图3和图4中进行配置：网络ID为 (8) ；主机名为 (9) 。 13、【问题6】在网络A的PCI中执行命令ping ，域名解析系统首先读取本机 %systemroot%\system32\drivers\etc目录下的 (10) 文件，在其中查找对应域名的IP 地址。若查找失败，则将域名解析任务提交给PC1主机中网络连接所配置的 (11) 进行查询。 14、【问题7】在客户端除了可以用ping命令外，还可以使用 (12) 命令来测试DNS是否正常工作。

(12)备选答案： A．ipconfig B．nslookup C．route D．netstat 试题四阅读以下说明，回答问题1至问题5，将解答填入对应的解答栏内。【说明】某公司内部服务器S1部署了重要的应用，该应用只允许特权终端PC1访问，如下图所示。为保证通信安全，需要在S1上配置相应的IPSec策略。综合考虑后，确定该IPSec策略如下。 ·S1与终端PC1通过TCP协议通信，S1提供的服务端口为6000； ·S1与PC1的通信数据采用DES算法加密； ·管理员可以在PCn上利用“远程桌面连接”对S1进行系统维护； ·除此以外，任何终端与S1的通信被禁止。 15、【问题1】 IPSec工作在TCP/IP协议栈的 (1) ，为TCP/IP通信提供访问控制、 (2) 、数据源验证、抗重放、 (3) 等多种安全服务。IPSec的两种工作模式分别是 (4) 和 (5) 。 (1)～(5)备选答案： A．应用层 B．网络层 C．数据链路层 D．传输层 E．机密性 F．可用性 G．抗病毒性 H．数据完整性 I．传输模式 J．单通道模式 K．多通道模式 L．隧道模式 16、【问题2】针对下图所示“服务器S1的IPSec策略”，下列说法中错误的是 (6) 和 (7) 。 (6)、(7)备选答案： A．由于所有IP通信量均被阻止，所以PCI无法与S1通信 B．特定TCP消息可以通过协商安全的方式与S1通信 C．特定TCP消息通信是通过预先共享的密钥加密 D．允许特定的远程桌面连接与S1通信 E．PC1无法通过ping命令测试是否与S1连通 F．下图中的筛选器相互矛盾，无法同时生效

17、【问题3】下表为上图中所示“IP筛选器列表”中“TCP消息”筛选器相关内容。将该表填写完整，使其满足题目中IPSec策略的要求。通信协议 TCP 源端口任意目标端口 (8) 源IP (9) 目标IP 192.168.0.100 18、【问题4】 TCP消息的协商安全属性如下图所示，根据规定的IPSec安全策略，需要将 (10) 改成 (11) 。 19、【问题5】在Windows系统中，采用TCP的3389端口提供远程桌面连接服务。下图中的“远程桌面连接(RDP)”对应的筛选器属性配置如下图所示，请问图中配置是否有误?如果有误，应该如何修改?

试题五阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。【说明】某单位内部网络拓扑结构如下图所示，在该网络中采用RIP路由协议。 20、【问题1】 1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的计算机进行配置，此时终端仿真程序设置的波特率应为 (1) b/s。 2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。 Router(Config) # Router＞ Router # Router(Config-if) # 21、【问题2】 (2) (3) (4) (5) 以下是路由器R1的部分配置，请完成其配置，或解释配置命令含义。 ! R1 (Config) #interface fastethernet0 R1(Config-if) #ip address R1(Config-if) # ! (8) (6) (7) (开启端口)

(9) (10) # ip address R1 (Config) #interface serial 0 R1(Config-if) ! R1 (Config) # ip routing R1 (Config) #router rip R1 (Config-router) (12) # (声明网络) R1 (Config-router) # (13) (声明网络) R1 (Config-router) # (声明网络) R1 (Config-router) ! (14) #version 2 答案: 试题一 (11) (15) (2)RIP 1、(1)show ip route，其中show简写为sh或sho也正确 (4)202.115.3.64/26 (3)202.115.3.0/26 (5)～(6)参考答案：第一种解答： (5)在202.115.3.130～202.115.3.190中任意一个IP地址均正确 (6)255.255.255.192 第二种解答： (5)在202.115.3.130～202.115.3.254中任意一个IP地址均正确 (6)255.255.255.128 (7)202.115.0.2 (8)202.115.3.129 试题一[分析] 本题主要考查考生对IP地址、子网掩码、子网划分和路由配置等相关知识点的掌握情况。 [问题1] 根据试题题干部分给出的网络拓扑结构图，可以得知行政办公楼的部门A、部门B以及部门C分别通过feI/0、fe2/0和fe3/0与路由器B直接相连。根据问题1中给出的路由表表项，可以发现直连线路共有4条，其中202.115.3.0/24下包含三个子网，分别为 202.115.3.0/26、 202.115.3.64/26以及202.115.3.128/26。从上述信息可以判定部门A所在网段为202.115.3.0/26网段，部门B所在网段为 202.115.3.64网段。同时在路由表项可以发现，路由信息类型分为两类，分别为C和R，其中 C表示直连线路，而R表示路由信息由RIP协议生成。根据主机D上使用命令Tracert DNSServer后得到的信息，可以知道路由器B的 fe3/0的IP地址为202.115.3.129，并且DNSServer的IP地址为202.115.0.2。因此，主机 D 的网关地址和DNS服务器IP地址配置分别为202.115.3.129和202.115.0.2。主机D的IP地址选择可以有两种方案，第一种选择网段202.115.3.128/26，因此IP地址可以选择202.115.3.130～202.115.3.190之间的任意一个，相对应的子网掩码为 255.255.255.192。第二种方案是考虑到在路由器会发生地址汇聚，因此主机D可以选择的网

资料库

2008下半年网络工程师考试真题及答案-下午卷.doc

相关推荐

网络工程师考试

热门标签

最新资料