2007 下半年网络工程师考试真题及答案-下午卷
试题一(15 分)
阅读以下说明,回答问题 1 至问题 3,将解答填入答题纸对应的解答栏内。
【说明】
某校园网物理地点分布如图 C7-1-1 所示,拓扑结果如图 C7-1-2 所示。
【问题 1】(2 分)
由图 C7-1-1 可见,网络中心与图书馆相距 700 米,而且两者之间采用千兆连接,那么
两个楼之间的通讯介质应选择
备选答案:
( 1 ) A . 单 模 光 纤
(1)
,理由是 (2)
。
B . 多 模 光 纤
C . 同 轴 电
缆
答案:
纤
D.双绞线
(
1
)
A
或
单
模
光
(1 分)
(B 或 多模光纤)也算对
(2)千兆以太网采用多模光纤的传输距离是这样的:1000BaseLX 采用多模光纤,在全
双工模式下其网络跨距可以达到 550m;1000BaseSX 如果使用 62.5μm 多模光纤,其距离范
围是 2~275m;如果采用 50μm 的多模光纤,其距离范围是 2~550m。但现在市面上已出现
了 50μm 的多模光纤,传输距离可达 1100 米,因此也可以采用多模光纤。至于双绞线和同
轴电缆,均无法满足千兆网传输距离的要求。
(1 分)
【问题 2】(5 分,空(6)为 2 分,其他每空 1 分)
校园网对校内提供 VOD 服务,对外提供 Web 服务,同时进行网络流量监控。对以上服务
;网
;Web 服务器部署在
(3)
(4)
器进行部署,VOD 服务器部署在
络流量监控服务器部署在
(3)(4)(5)的备选答案:
(5)
。
A.核心交换机端口
B.核心交换机镜像端口
C.汇聚交
换机端口
D.接入交换机端口
以上三种服务器中通常发出数据量最大的是
E.防火墙 DMZ 端口
(6)
。
试题解析:
VOD 服务器的数据流量最大,因此部署在核心交换机端口比较好;
Web 服务器要提供对外访问服务,因此部署在防火墙 DMZ 端口比较好;
网络流量监控服务器需要监控所有的数据流,而且还应该尽量避免影响网络工作,因此
部署在核心交换机镜像端口比较好。
答案:
(
3
)
A
或
核
心
交
换
(1 分)
机
(
4
)
E
或
防
火
墙
DMZ
端
端
(1 分)
( 5 ) B
或 核 心 交 换 机 镜 像 端
(
6
)
(1 分)
VOD
服
务
口
口
口
器
(2 分)
【问题 3】(8 分)
校园网在进行 IP 地址部署时,给某基层单位分配了一个 C 类地址块 192.168.110.0/24,
该单位的计算机数量分布如表 C7-1-1 所示。要求各部门处于不同的网段,请将表 C7-1-2
中的(7)~(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。
试题解析:
关于 VLSM 的详细解析,可以参看《网络工程师考前辅导》中的说明,以下插入一张示
例图以辅助理解。
答案:(8 分,每题一分)
192.168.110.126
(1 分)
(8)~(10)有四种组合。
(
7
)
(
255.255.255.128
(1 分)
(
255.255.255.192
(1 分)
(
255.255.255.224
(1 分)
(
255.255.255.224
(1 分)
试题二(15 分)
11
12
13
14
)
)
)
)
阅读以下说明,回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。
【说明】
网络工程师经常会面对服务器性能不足的问题,尤其是网络系统中的核心资源服务器,
其数据流量和计算强度之大,使得单一计算机无法承担,可以部署多台 Linux 服务器组成服
务器集群,采用负载均衡技术提供服务。
某企业内部网(网络域名为 test.com)由三台 Linux 服务器提供服务,其中 DNS、FTP、
SMTP 和 POP3 四种服务由一台服务器承担,web 服务由二台 Linux 服务器采用负载均衡技术
承担。
【问题 1】(2 分)
假定提供 web 服务的二台 Linux 服务器 IP 地址分别为 192.168.1.10 和 192.168.1.20。
为了使用 DNS 循环机制,由主机名 www.test.com 对外提供一致的服务,需要在 DNS 服务器
的 test.com 区域文件中增加下列内容:
(1)
(1)
www1
www2
www
www
通 过 DNS 的 循 环 机 制 , 客 户 访 问 主 机 www.test.com 时 , 会 依 次 访 问 IP 地 址 为
192.168.1.10
192.168.1.20
IN
IN
IN
IN
(2)
(2)
www1
www2
192.168.1.10 和 192.168.1.20 的 www 主机。填写上面的空格,完成 test.com 文件的配置。
试题解析:
“A”用来定义主机名和 IP 地址的关系;“CNAME”用来描述别名。
答案:
A
(1 分)
CNAME
(1 分)
【问题 2】(2 分)
(
(
1
2
)
)
采用循环 DNS 配置可以实现简单的具有负载均衡功能的 web 服务。说明采用循环 DNS
实现均衡负载存在什么问题。
答案:
存在的主要问题:不能区分服务器的差异,也不能反映服务器的当前运行状态(负载
(1
量的大小);或者,不能根据负载情况实现动态调度。
分)
如果一个服务器发生故障不可访问,会造成混乱,一些人能够访问 WWW 服务,另一些
可
不
则
以。
(1 分)
【问题 3】(6 分)
图 C7-2-1 所示的是基于硬件的负载均衡方案,其中 WSD Pro 被称为导向器。通过导向
器的调度,实现服务的负载均衡。主机 www1.test.com、www2.test.com 和 WSD Pro 都配置
了双网卡,IP 地址标注在图中。
图中的各个服务器必须进行恰当的配置,主机 ns.test.com 的/etc/sysconfig/network
文件和/etc/sysconfig/network-script/ifcfg-eth0 文件配置如下:
(5)
(3)
/etc/sysconfig/network 文件清单:
NETWORKING=yes
FORWARD_IPV4=
HOSTNAME=ns.test.com
DOMAINNAME=
(4)
GATEWAY=
GATEWAYDEV=eth0
/etc/sysconfig/network-script/ifcfg-eth0 文件清单:
DEVICE=eth0
IPADDR=
NETMASK=255.255.255.0
NETWORK=
BROADCAST=
ONBOOT=yes
填写上面的空格,完成文件的配置。
(6)
(7)
(8)
答案:
0
(
3
)
no
或
false
(1 分)
或
依据题意,双网卡之间不能转发 IP 包。
在 标 准 答 案 是 false 或 0 。 我 们 分 别 在 debian 和 redhat as4 对
/etc/sysconfig/network 的 FORWARD_IPV4 参数的作用做了测试。经过多次的测试,发现该
文 件 的 参 数 是 否 能 够 影 响 到 /proc/sys/net/ip_forward 的 值 , 是 由 启 动 脚 本
/etc/init.d/network 决 定 的 ( 通 读 一 遍 脚 本 就 知 道 了 ) , 所 有 无 论 是 yes/no, 还 是
true/false , 还 是 1/0 还 是 其 他 , /etc/init.d/network 都 会 去 读 它 , 然 后 解 析 。
/proc/sys/net/ip_forward 的 值 决 定 着 是 否 有 路 由 转 发 功 能 , 而
/proc/sys/net/ip_forward 的值由启动脚本来决定,同时这些脚本是可以修改的,所以该
题没有统一的答案,因为每个厂商或者个人都可以自己改,只要是知道可以这么控制就可
以了。
另外,由于这三台机器特殊的组网方式,即使设置了 FORWARD_IPV4=yes,根据路由的
基本工作原理,发往左边 192.168.2.0 网段的数据包也不会跑到右边 192.168.1.0 网段去。
同样,发往右边 192.168.1.0 网段的数据包也不能跑到左边 192.168.2.0 网段。因此,即
使设置 FORWARD_IPV4=yes,或 1,或 true,也不会影响到系统的工作。
因此可以从宽处理,考生回答 yes,1 或 true 也可以得分。
(
4
)
test.com
(1 分)
192.168.1.10
(1 分)
192.168.1.3
(1 分)
192.168.1.0
(1 分)
或
192.168.1.255
(
【问题 4】(5 分)
(
(
(
8
5
6
7
)
)
)
)
255.255.255.255
(1 分)
图 C7-2-1 所示案例采用 NFS(网络文件系统)技术主要解决什么问题?由图中左边的
交换机组成的局域网有何功能?
答案:
主机 ns 同时作为 NFS(网络文件系统)服务器,WEB 服务器(www1 和 www2)作为它的
客户,共享数据和服务脚本,保证 WEB 服务的数据同步或一致。
(3 分)
NFS 服务器需要向 www1 和 www2 分发数据文件,为避免分发和同步占用了 WEB 服务的带
宽,左边的交换机组成 192.168.2.0 NFS 专用局域网,保证 WEB 的服务质量。(2 分)
同时这种配置将使 NFS 文件系统对外界不可用,增强了服务器的安全性。(1 分)
(注:本问题最多得 5 分)
试题三(15 分)
阅读以下说明,回答问题 1 至问题 6,将解答填入答题纸对应的解答栏内。
【说明】
某公司要在 Windows 2003 Server 上搭建内部 FTP 服务器,服务器分配有一个静态的公
网 IP 地址 200.115.12.3。
【问题 1】(每空 2 分,共 4 分)
在控制面板的“添加/删除程序”对话框中选择
器”选项,在
Windows 2003 中安装 FTP 服务。
备选答案:
(2)
,然后进入“应用程序服务
组件复选框中选择“文件传输协议(FTP)服务”,就可以在
(1)
(1)A.更改或删除程序
B.添加新程序
C.添加/删除 Windows 组件
D.设定程序访问和默认值
(2)A.ASP.NET
B.Internet 信息服务(IIS)
C.应用程序服务器控制台
D.启用网络服务
答案:
(1)C 或添加/删除 Windows 组件
(2
分)
(IIS)
(
2
)
B
或
Internet
信
息
服
务
(2 分)
【问题 2】(2 分)
安装完 FTP 服务后,系统建立了一个使用默认端口的“默认 FTP 站点”,若要新建另一
个使用“用户隔离”模式的 FTP 站点“内部 FTP 站点”,为了使两个 FTP 服务器不产生冲突,
在图 C7-3-1 所示的“内部 FTP 站点”属性对话框中的 IP 地址应配置为
端口号应配置为
(4)
。
(3)
,
备选答案:
(3)A.127.0.0.1
C.202.115.12.4
(4)A.20
C.80
未用端口号
B.202.115.12.3
D.192.168.0.0
B.21
D.服务器 1024~65535 中
答案:
200.115.12.3
分)
(
3
)
B
或
(1
(4)D 或服务器 1024~65535 中未用端口号
(1 分)
【问题 3】(2 分)
在图 C7-3-2 中,新建 FTP 站点的默认主目录为
备选答案:
(5)A.C:\inetpub\ftproot
(5)
。
B.C:\ftp
D.C:\inetpub\wwwroot
C.C:\ftp\root
答案:
c:\Inetpub\ftproot
分)
(
5
)
A
或
(2
【问题 4】(每空 2 分,共 4 分)
公司要为每个员工在服务器上分配一个不同的 FTP 访问目录,且每个用户只能访问自己
目录中的内容,需要进行以下操作:
备选答案:
(6)
和
(7)
。
(6)A.为每个员工分别创建一个 Windows 用户
B.在“内部 FTP 站点”中为每个员工分别创建一个用户
C.为每个员工分别设置一个用户名和密码
(7)A.在主目录下为每个用户创建一个与用户名相同的子目录
B.在主目录下的 Local User 子目录中为每个用户创建一个与用户名相同的子目
录
C.在主目录下的 Local User 子目录中为每个用户创建一个子目录,并在 FTP
中设置为用户可访问
D.在主目录中下为每个用户创建一个与用户名相同的虚拟目录
试题解析:
这种处理方法是让 FTP 用户使用 Windows 用户的帐号,查一下 windows 的帮助就知道了。
答案:
(6)A 或为每个员工分别创建一个 windows 用户
(7)B 或 在主目录下的 Local User 子目录中为每个用户创建一个与用户名相同的子
(2 分)
目
录
【问题 5】(1 分)
(2 分)
如果还要为其它用户设置匿名登录访问,需要在以上创建用户目录的同一目录下创建名
为
(8)
的目录。
备选答案:
B.users
(
(
8
C.public
8
)
D.anonymous
)
C
或
A.iUser
答案:
public
(1 分)
【问题 6】(2 分)
如果公司只允许 IP 地址段 200.115.12.0/25 上的用户访问“内部 FTP 站点”,应进行如