杏花亭_中级网络工程师2006下半年下午试题.docVIP

中级网络工程师2006下半年下午试题 试题一阅读以下说明，回答问题1至问题4。 【说明】某学校计划建立校园网，拓扑结构如图12-1所示。该校园网分为核心、汇聚和接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。1、【问题1】在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。1．VTP信息只能在 ?1 ?端口上传播。2．运行VTP的交换机可以工作在三种模式： ?2 ?、 ?3 ?、 ?4 ?。3．共享相同VLAN数据库的交换机构成一个 ?5 ?。 2、【问题2】该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP协议。1．异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是： ?6 ?和 ?7 ?。2．PPP提供了两种可选的身份认证方法，它们分别是 ?8 ?和 ?9 ?。 3、【问题3】该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 ?10 ?。 4、【问题4】该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。 安全技术 对应层次 11 　外部网络传输控制层 12 　内外网间访问控制层 13 　内部网络访问控制层 14 　数据存储层11～14处备选答案：A．IP地址绑定 ? ?B．数据库安全扫描C．虚拟专用网VPN技术 ? ?D．防火墙 试题二阅读以下关于Linux网关安装和配置过程的说明，回答问题1至问题5。 【说明】当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子网。图12-2是某公司子网划分的示意图，整个网络被均分为销售部和技术部两个子网，子网之间通过一台安装了Linux操作系统的双网卡计算机联通。5、【问题1】销售部的网络号是 ?1 ?，广播地址是 ?2 ?：技术部的网络号是 ?3 ?，广播地址是 ?4 ?；每个子网可用的IP地址有 ?5 ?个。 6、【问题2】Linux网关计算机有两个网络接口eth0和eth1，每个接口与对应的子网相连接。该计算机/etc/sysconfig,/network文件清单为；NETWORKINGyesFORWARD_IPV4 ?6HOSTNAMEgateway.ABC.com/etc/sysconfig/network-scripts/ifcfg-eth0文件清单为：DEVICEeth0IPADDR26NETMASK ?7……以下略/etc/sysconfig/network-scripts/ifcfg-eth1文件清单为：DEVICEeth1IPADDR54NETMASK ?8……以下略6的备选答案：A．yes ? ?B．no ? ?C．route ? ?D．gateway 7、【问题3】在网关计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是 ?9 ?，其命令行参数是 ?10 ?。ifcfg-eth0ifupifup-sitifcfg-loifup-aliasesifup-siifdownifup-cipcbifup-wirelessifdown-aliasesifup-ipppinit.Ipv6-globalifdown-cipcbifup-ipv6network-functionsifdown-ipppifup-ipxnetwork-functions-ipv6ifdown-ipv6ifup-isdnifdown-isdnifup-plipifdown-postifup-plusbifdown-pppifup-postifdown-sitifup-PPPifdown-slifup-routes 8、【问题4】在网关计算机上使用以下路由命令创建两个默认的路由：route add-net ? ?28 ? ?11route add-net 28 ?28 ? ?129、【问题5】设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用 ?13 ?命令来测试数据包是否能够到达网关计算机。如果数据包可以达到网关但是不能转发到目标计算机上，则需要用命令cat/proc/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出 ?14 ?。13和14备选答案如下：13A．traceroute ? ?B．tracert ? ?C．nslookup ? ?D．route14A．1 ? ?B．0 ? ?C．yes ? ?D．no 试题三阅读以下说明，回答问题1至问