2006年下半年网络工程师下午试卷..docVIP

2006年下半年网络工程师下午试卷 （考试时间 14:00～16:30 共 150 分钟） 　　请按下述要求正确填写答题纸 　　1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。 　　2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。 　　3. 答题纸上除填写上述内容外只能写解答。 　　4. 本试卷共 5 道题，全部是必答题。试题一至试题五均为 15 分，满分 75 分。 试题号 一～三 四～五 六～八 选择方法 必答题 选答 1 题 选答 1 题 　　5. 解答时字迹务必清楚，字迹不清时，将不评分。 　　6. 仿照下面例题，将解答写在答题纸的对应栏内。 例题 　　2006 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1） 月（2） 日。 　　因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和 “4”（参看下表）。 例题 解答栏 （1） 11 （2） 4 试题一（15分） 　　阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 　　某学校计划建立校园网，拓扑结构如图 1-1 所示。该校园网分为核心、汇聚、接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 图 1-1 【问题1】（5分） 　　在校园网设计过程中，划分了很多 VLAN，采用了 VTP 来简化管理。将（1）～（5）处空缺信息填写在答题纸对应的解答栏内。 　　1．VTP 信息只能在 （1） 端口上传播。 　　2．运行 VTP 的交换机可以工作在三种模式： （2）、（3）、（4）。 　　3．共享相同 VLAN 数据库的交换机构成一个 （5） 。 【问题2】（4分） 　　该校园网采用了异步拨号进行远程访问，异步封装协议采用了 PPP 协议。将（6）～（9）处空缺信息填写在答题纸对应的解答栏内。 　　1．异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是： （6） 和 （7） 。 　　2．PPP 提供了两种可选的身份认证方法，它们分别是 （8） 和 （9）。 【问题3】（2分） 　　该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 （10）。 【问题4】（4分） 　　该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。从备选答案中选择信息，将（11）～（14）处空缺信息填写 在答题纸对应的解答栏内。 安全技术 对应层次 （11） 外部网络传输控制层 （12） 内外网间访问控制层 （13） 内部网络访问控制层 （14） 数据存储层 　　（11）～（14）处备选答案： 　　　　A. IP 地址绑定　　B.数据库安全扫描　　C. 虚拟专用网（VPN）技术　　D. 防火墙 试题二（15分） 　　阅读以下关于 Linux 网关安装和配置过程的说明，回答问题 1 至问题 5。 【说明】 　　当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子 网。图 2-1 是某公司子网划分的示意图，整个网络被均分为销售部和技术部两个子网，子网之间通过一台安装了 Linux 操作系统的双网卡计算机连通。 【问题1】（5分） 　　销售部的网络号是 （1），广播地址是 （2） ；技术部的网络号是（3） ，广播地址是 （4） ；每个子网可用的 IP 地址有（5） 个。 【问题2】（3分） 　　Linux 网关计算机有两个网络接口（eth0 和 eth1），每个接口与对应的子网相连接。该计算机/etc/sysconfig/network 文件清单为： 　　NETWORKING=yes 　　FORWARD_IPV4=（6） 　　HOSTNAME=gateway.ABC.com /etc/sysconfig/network-scripts/ifcfg-eth0 文件清单为： 　　DEVICE=eth0 　　IPADDR=26 　　NETMASK=（7） 　　……（以下略） /etc/sysconfig/network-scripts/ifcfg-eth1 文件清单为： 　　DEVICE=eth1 　　IPADDR=54 　　NETMASK=（8） 　　……（以下略） 　　（6）的备选答案：A．yes　　 B．no　　C．route　　 D．gateway 【问题3】（2 分） 　　在网关计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是（9） ，其命令行参数是（10） 。 ifcfg-e