2013年上半年软考网络工程师下午试题（最终整理版）.pdfVIP

全国计算机技术与软件专业技术（资格）水平考试 2013 年上半年 网络工程师 下午试题 试题一（共20 分） 阅读以下说明，回答问题1 至问题4 ，将解答填入答题纸对应的解答栏内。 【说明】 某学校计划部署园区网络，本部与分校区地理分布如图1-1 所示。 图1-1 根据需求分析结果，网络部分要求如下： 1．网络中心机房在信息中心。 2 ．要求汇聚交换机到核心交换机以千兆链路聚合。 3 ．核心交换机要求电源、引擎双冗余。 4 ．信息中心与分校区实现互通。 【问题1】（4 分） 网络分析与设计过程一般采用五个阶段：需求分析、通信规范分析、逻辑网 络设计、物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式 属于 （1） 阶段；确定 IP 地址分配方案属于 （2 ） 阶段；明确网络物理 结构和布线方案属于 （3 ） 阶段；确定网络投资规模属于 （4 ） 阶段。 【问题2】（9 分） 根据需求分析，规划网络拓扑如图1-2 所示。 第1 页 图1-2 1.核心交换机配置如表1-1 所示，确定核心交换机所需配备的模块最低数量。 表1-1 设备大类 模块描述 数量 以太网交换机主机 1 交换路由引擎 （5 ） 交流电源模块，1400W （6 ） 核心交换机 24 端口千兆以太网电接口板（RJ45） 1 12 端口千兆以太网光接口板（SFP ，LC） （7 ） SFP-GE 模块（1310nm，LC） （8 ） 2 ．根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2 中的介 质1 应选用 （9 ） ；介质2 应选用 （10） ；介质3 应选用 （11） 。 问题（9 ）～（11）备选答案：（注：每项只能选择一次） A ．单模光纤 B．多模光纤 C ．6 类双绞线 D．同轴电缆 3 ．为了网络的安全运行，该网络部署了IDS 设备。在图1-2 中的设备1、2、 3、4 上，适合部署IDS 设备的是 （12） 及 （13） 。 【问题3】（4 分） 该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。 其中操场的无线AP 只进行用户认证，科研楼的无线AP 中允许指定的终端接入。 第2 页 1、无线AP 分为FIT AP 和FAT AP 两种。为了便于集中管理，学校的无线网络 采用了无线网络控制器。所以该学校的无线AP 为 （14） AP 。天线通常分为 全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备 （15） 天线。 2、为了保证科研楼的无线AP 的安全性，根据需求描述，一方面需要进行用 户认证，另一方面还需要多接入终端的 （16） 进行过滤，同时保证信息传输 的安全性，应采用加密措施。无线网络加密主要有WEP 、WPA 和 WPA2 三种方 式目前安全性最好的是 （17） 。 【问题4】（3 分） 如学校计划采用 VPN 方式实现分校区与本部的互通。VPN 的隧道