51CTO下载2013a下午(无答案,无水印版).docVIP

 全国计算机技术与软件专业技术资格（水平）考试 2013 年上半年 网络工程师 下午试卷 参考答案 试题一（共 20 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某学校计划部署园区网络，本部与分校区地理分布如图 1-1 所示。 图 1-1 根据需求分析结果，网络部分要求如下： 1．网络中心机房在信息中心。 2．要求汇聚交换机到核心交换机以千兆链路聚合。 3．核心交换机要求电源、引擎双冗余。 4．信息中心与分校区实现互通。 【问题 1】（4 分） 网络分析与设计过程一般采用五个阶段：需求分析、通信规范分析、逻辑网络 设计、物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属 于 （1） 阶段；确定 IP 地址分配方案属于 （2） 阶段；明确网络物理结  构和布线方案属于 （3） 阶段；确定网络投资规模属于 （4） 阶段。 【问题 2】（9 分） 根据需求分析，规划网络拓扑如图 1-2 所示。 图 1-2 核心交换机配置如表 1-1 所示，确定核心交换机所需配备的模块最低数量  设备大类 模块描述 数量 以太网交换机主机 1 交换路由引擎 （5） 交流电源模块，1400W （6） 核心交换机 24 端口千兆以太网电接口板（RJ45） 1 12 端口千兆以太网光接口板（SFP，LC） （7） SFP-GE 模块（1310nm，LC） （8）   2．根据网络需求描述、网络拓扑结构、核心交换机设备表，图 1-2 中的介质 1 应选用 （9） ；介质 2 应选用 （10） ；介质 3 应选用 （11） 。 问题（9）～（11）备选答案：（注：每项只能选择一次） A．单模光纤 B．多模光纤 C．6 类双绞线 3．为了网络的安全运行，该网络部署了 IDS 设备。在图 1-2 中的设备 1、2、 3、4 上，适合部署 IDS 设备的是 （12） 及 （13） 。  【问题 3】（4 分） 该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。 其中操场的无线 AP 只进行用户认证，科研楼的无线 AP 中允许指定的终端接入。 1、无线 AP 分为 FIT AP 和 FAT AP 两种。为了便于集中管理，学校的无线网络 采用了无线网络控制器。所以该学校的无线 AP 为 （14） AP.天线通常分为 全向天线和定向天线，为了保证操场的无线覆盖范围,此时应配备 （15） 天线。 2、为了保证科研楼的无线 AP 的安全性，根据需求描述，一方面需要进行用户认 证，另一方面还需要多接入终端的 （16） 进行过滤，同时保证信息传输的安 全性，应采用加密措施。无线网络加密主要有 WEP、WPA 和 WPA2 三种方式目 前安全性最好的是 （17） 。 【问题 4】（3 分） 如学校计划采用 VPN 方式实现分校区与本部的互通。VPN 的隧道协议主要有 三种：PPTP，L2TP 和 IPSec，其中 （18） 和 （19） 协议工作在 OSI 模 型的第二层，又称为二层隧道协议 （20）是第三层隧道协议。  试题二（共 15 分） 认真阅读以下列说明信息，回答问题 1 至问题 3。将解答填入答题纸对应的 解答栏内。 【说明】 某公司搭建了一个小型局域网，网络内有 200 台PC机，网络中配置一台Linux  服务器作为 Internet 接入服务器，Linux 服务器 E0 网卡的 IP 地址为 ， E1 网卡 IP 地址为 0，该网络结构如图 2-1 所示。 为了方便局域网 IP 地址管理，决定在 Linux Server 中配置 DHCP 服务要求 DHCP 服务的配置满足几个条件： 1．考虑今后扩展需求，当前只能使用从 到 01 的 IP 地 址； 2．PC100（MAC 地址为 00:A0:78:8E:9E:AA）作为内部文件服务器，需要使 用固定 IP 地址 00； 3．在 Linux Server 上配置 DNS 服务； 【问题 1】（9 分） 根据题目要求补充完成 DHCP 服务器配置文件 dhcpd.conf 的配置项。  【问题 2】（4 分） 依据 DHCP 协议约定和问题 1 中的配置，DHCP 客户端 PC1 从获