希赛网(www.educity.cn),专注软考、PMP、通信考试

更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)希赛网,专注于软考、PMP、通信考试的专业IT知识库和在线教育平台.
希赛网在线题库,提供历年考试真题、模拟试题、章节练习、知识点练习、错题本练习等在线做题服务,更有能力评估报告,让你告别盲目做题,针对性地攻破自己的薄弱点,更高效的备考.
希赛网官网:http://www.
educity.
cn/希赛网软件水平考试网:http://www.
educity.
cn/rk/希赛网在线题库:http://www.
educity.
cn/tiku/2013年上半年网工案例分析真题答案与解析:http://www.
educity.
cn/tiku/tp956.
html2013年上半年网络工程师考试下午真题(参考答案)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内.
【说明】某学校计划部署园区网络,本部与分校区地理分布如图1-1所示.
根据需求分析结果,网络规划部分要求如下:1.
网络中心机房在信息中心.
2.
要求汇聚交换机到核心交换机以千兆链路聚合.
,3.
核心交换机要求电源、引擎双冗余.
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)4.
信息中心与分校区实现互通.
【问题1】(4分)网络分析与设计过程一般采用真个阶段:需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施.
其中,确定新网络所需的通信量和通信模式属于(1)阶段;确定IP地址分配方案属于(2)阶段;明确网络物理结构和布线方案属于(3)阶段;确定网络投资规模属于(4)阶段.
【问题2】(9分)根据需求分析,规划该网络拓扑如图1-2所示.
1.
核心交换机配置如表1-1所示,确定核心交换机所需配置的模块最低数量.
2.
根据网络需求描述、网络拓扑结构、核心交换机设备表,图1-2中的介质1应选用(9);介质2应选用(10);介质3应选用(11).
问题(9)~(11)备选答案:(注:每项只能选择一次)(1)A.
单模光纤B.
多模光纤C.
6类双绞线D.
同轴电缆3.
为了网络的安全运行,该网络部署了IDS设备.
在图1-2中的设备1、2、3、4上,适合部署IDS设备的是(12)及(13).
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)【问题3】(4分)该校园根据需要部署了两处无线网络.
一处位于学校操场;一处位于科研楼.
其中操场的无线AP只进行用户认证,科研楼的无线AP中允许指定的终端接入.
1.
无线AP分为FITAP和FATAP两种.
为了便于集中管理,学校操场的无线网络采用了无线网络控制器,所以该学校操场的无线AP为(14)AP.
天线通常分为全向天线和定向天线,为保证操场的无线覆盖范围,此时应配备(15)天线.
2.
为了保证科研楼的无线AP的安全性,根据需求描述,一方面需要进行用户认证,另一方面还需要对接入终端的(16)地址进行过滤,同时为保证信息传输的安全性,应釆用加密措施.
无线网络加密主要有WEP、WPA和WPA2三种方式.
目前,安全性最好的是(17).
【问题4】(3分)学校计划采用VPN方式实现分校区与本部的互通.
VPN的隧道协议主要有三种:PPTP,L2TP和IPSec,其中(18)和(19)协议工作在OSI模型的第二层,又称为二层隧道协议;(20)是第三层隧道协议.
认真阅读下列说明信息,回答问题1至问题3.
将答案填入答题纸对应的解答栏内.
【说明】某公司搭建一个小型局域网,局域网内有200台PC机,网络中配置一台linux服务器作为Internet接入服务器,Linux服务器E0网卡的IP地址为192.
168.
1.
1,E1网卡的IP地址为202.
100.
20.
30,该网络结构如图2-1所示.
为了方便局域网IP地址管理,决定在LinuxServer中配置DHCP服务,要求DHCP服务的配置满足几个条件:1.
考虑今后扩展需求,当前只使用从192.
168.
1.
1到192.
168.
1.
201的IP地址;2.
PC100(MAC地址为00:A0:78:8E:9E:AA)作为内部文件服务器,需要使用固定的IP地址192.
168.
1.
100;3.
在LinuxServer上配置DNS服务;【问题1】(9分)根据题目要求补充完成DHCP服务器配置文件dhcpD.
conf的配置项希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)【问题2】(4分)依据DHCP协议约定和问题1的配置,DHCP客户端PC1从获取IP地址后经过(10)分钟需要到DHCP服务器申请租约更新.
此时PC1发送到DHCP服务器的消息是(11),如果DHCP服务器同意租约更新,响应的消息是(12),如果DHCP服务器不同意租约更新,响应的消息是(13).
【问题3】(2分)在DHCP客户端,还可以通过Windows命令(14)来释放申请到IP地址,通过命令(15)来立即重新申请租约.
阅读以下说明,回答问题1至问题4,将答案填入答题纸对应的解答栏内.
【说明】某学校的图书馆电子阅览室已经连接为局域网(局域网段192.
168.
1.
0/24),在原有接入校园网的基础上又租用了—条电信ADSL宽带接入来满足用户的上网需求.
其中,校园网网段为210.
27.
176.
0~210.
27.
191.
255,DNS为210.
27.
176.
3,子网按照C类网络划分,每个子网的网关都为210.
27.
xxx.
1.
ADSL宽带的网络地址由电信自动分配.
具体网络结构如图3-1所示.
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)图3-1【问题1】(6分)根据图3-1,在该电子阅览室网络的出口利用了一台安装WindowsServer2003的服务器实现客户机既能访问本校和本馆内的电子资源,又能够通过ADSL访问外部资源.
现计划在Server1上安装3块网卡来实现这个功能,三块网卡首先需要在如图3-2所示的界面配置IP地址等信息.
按照题目要求选择(1)~(6)中的正确选项.
网卡1:连接电子阅览室内网,IP地址:192.
168.
1.
1,子网掩码:255.
255.
255.
0,网关:(1),DNS:(2).
网卡2:连接ADSL电信网,IP地址:(3),DNS:(4).
网卡3:连接校园网,IP地址:(5),子网掩码:255.
255.
255.
0,网关:(6),DNS:210.
27.
176.
3.
空(1)~(6)备选答案:(3)A.
192.
168.
1.
1B.
自动获取C.
192.
168.
1.
2D.
不指定,保持为空E.
210.
27.
179.
2F.
210.
27.
179.
1G.
255.
255.
255.
0【问题2】(8分)在Server1上开启路由和远程访问服务,出现如图3-3所示的窗口,在继续配置"网络接口"时,出现如图3-4所示的对话框,应该选择"(7)",然后输入ADSL账号和密码完成连接建立过程.
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)为了使客户机自动区分电子阅览室内网、校园网和ADSL电信网,还需新建一个批处理文件route.
bat,并把路由功能加入到服务器中,route.
bat文件内容如下所示,完成相关配置.
cd\routedelete(8)//删除默认路由routeadd(9)mask255.
255.
255.
0192.
168.
1.
1//定义内网路由routeadd(10)mask255.
255.
255.
0210.
27.
176.
1//定义校园网一个网段路由.
.
.
.
.
.
//依次定义校园网其他各网段路由【问题3】(2分)因为电子阅览室的DHCP服务器设备老化需要更换,原有DHCP服务器内容需要转移到新的服务器设备上,这时采用导入导出方式进行配置的迁移,采用的步骤如下:1.
在原有的DHCP服务器命令行模式下输"netshdhcpserverexportc:\dhcpbackup.
txt"命令,将该文件拷贝到新服务器的相同位置.
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)2.
在新的服务器上安装好DHCP服务后,在命令行模式下输入"(11)"命令,即可完成DHCP服务器的迁移.
3.
在迁移操作时,一定要使用系统(12)组的有效账户.
【问题4】(4分)1.
若电子阅览室的客户机访问Web服务器时,出现"HTTP错误401.
1-未经授权:访问由于凭据无效被拒绝.
"现象,则需要在控制面板一>管理工具一>计算机管理—>本地用户和组,将(13)账号启用来解决此问题.
2.
若出现"HTTP错误401.
2-未经授权:访问由于服务器配置被拒绝.
"的现象,造成错误的原因是身份验证设置的问题,一般应将其设置为(14)身份认证.
空(13)、(14)备选答案:(4)A.
IUSR_机器名B.
AdministratorC.
GuestD.
匿名阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内.
【说明】某企业的网络结构如图4-1所示.
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4-1所示.
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4-1所示.
希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)【问题1】(3分)访问控制列表ACL可以通过编号或(1)来引用.
ACL分为两种类型,其中(2),ACL只能根据源地址进行过滤,(3)ACL使用源地址、目标地址、上层协议以及协议信息进行过滤.
【问题2】(6分)在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有财务部可以访问DataBase服务器;同时,网络管理员可以访问所有络资源,禁止非网络管理员访问交换设备.
根据需求,完成核心交换机Route-Switch一下配置命令.
Route-Switch(config)#access-list101permitiphost192.
168.
100.
10anyRoute-Switch(config)#access-list101permittcpanyhost192.
168.
10.
10eqftpRoute-Switch(config)#access-list101(4)eqwww//允许所有主机访问Web服务器Route-Switch(config)#access-list101(5)//允许财务部访问DataBase服务器Route-Switch(config)#access-list101denyanyanyRoute-Switch(config)#intVLAN10Route-Switch(config-if)#ipaccess-group101in//在VLAN10的入方向应用acl101Route-Switch(config)#access-list102denyanyanyRoute-Switch(config)#intVLAN1Route-Switch(config-if)#(6)//禁止非网管员用户访问网络设备和网管服务器等【问题3】(8分)企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求;要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网.
根据需求,完成(或解释)核心交换机Route-Switch的部分配置命令.
Route-Switch(config)#time-rangetelnettime//定义时间范围Route-Switch(config-time-range)#periodicweekday(7)//定制周期性执行时间为工作日的08:00~18:00Route-Switch(config-time-range)#periodicweekend08:00to12:00//(8)Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list104denyip192.
168.
3.
00.
0.
0.
255any//(9)Route-Switch(config)#access-list104permitipanyanytime-rangetelnettime//应用访问控制时间,定义流量筛选条件Route-Switch(config)#intf0/6Route-Switch(config-if)#(10)//在接口F0/6的出方向应用acl104规则希赛网(www.
educity.
cn),专注软考、PMP、通信考试更多考试真题及答案与解析,关注希赛网在线题库(http://www.
educity.
cn/tiku/)【问题4】(3分)随着企业业务的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业网络的需求,比较经济快捷的做法是选择VPN技术来实现这种办公需求.
该技术根据连接主体的不同,针对移动办公和家庭用户可以采用的连接方式为(11)连接方式.
针对分支机构长期性的使用可以采用(12)连接方式.
空(11)、(12)备选答案:(4)A.
远程访问的VPNB.
站点到站点的VPN