010年下半年网络工程师下午试卷.docVIP

全国计算机技术与软件专业技术资格（水平）考试 2010年下半年网络工程师下午试卷 试题一（共 15分） 阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网拓扑结构如图1-1所示。 图1-1 【问题1】（4分） 企业根据网络需求购置了如下设备，其基本参数如表1-1所示。 表1-1 设备类型 参 数 A 模块化接入，固定广域网接口+可选广域网接口，固定局域网接口 100/1000Base-TX B 背板带宽1.2Tbps，包转发率285Mpps,传输速率10/100/1000Mbps，交 换方式：存储转发，应用层级：三层 C 背板带宽140Gbps，包转发率100Mpps，传输速率10/100Mbps，交换 方式：存储转发 D 24个固定百兆RJ45接口，1个GBIC插槽，包转发率=7.6 Mpps E 并发连接数280000，安全过滤带宽135Mbps，支持IDS及VPN 根据网络需求、拓扑图和设备参数类型，图1-1中设备1 应选择类型为（1） 的设备，设备2 应选择类型为（2） 的设备。 【问题 2】（4分） 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3） 的策略来防止IP地址盗用，该策略应在三层架构中的（4） 层实施。企业架设Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web 服务器应放置在图1-1 中的区域（5） ，数据库服务器应放置在区域（6） 。 【问题 3】（4分） 若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。 图1-2 图1-3 网络管理员决定在无线AP 上开启MAC 地址过滤功能，若该AP 的MAC 地址过滤表如图1-3所示，则下面说法正确的是（7） 。 A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP B. MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP C. MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP D. 其它主机均可以访问本无线网络AP 若将MAC 地址过滤规则设为“允许列表中生效规则之外的MAC 地址访问本无线网络”，则下面说法正确的是（8）__________。 A. MAC地址为“00-0A-EB-00-07-5F”的主机可以访问AP B. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码 C. MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，需使用64 位WEP密码“0123456789” D. MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码 【问题 4】（3分） 若 MAC地址过滤规则如图1-4 所示，MAC地址为“00-0A-EB-00-07-5F”的主机能访 问该AP吗？请说明原因。 图1-4 试题二（共15分） 阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。 【说明】 在 Linux 操作系统中，TCP/IP网络可通过若干文本文件及命令进行配置。 【问题 1】（2分） 在 Linux 操作系统下，可通过命令（1）获得如图2-1所示的网络配置参数。 图 2-1 （1）备选答案： A. netconf B. ifconf C. netconfig D. ifconfig 【问题2】（3分） 在 Linux 操作系统下，可通过命令（2） 显示路由信息。若主机所在网络的网关IP地址为54，则可使用命令（3） add default （4） 54 添加网关为默认路由。 （2）备选答案： A. netstat -nr B. ls route C. ifconfig D. netconfig （3）备选答案： A. route B. netstat C. ifconf D. ifconfig （4）备选答案： A. gateway B. gw C. gate D. g 【问题 3】（4分） 在 Linux 系统中，DNS查询文件内容如下所示，该文件的默认存储位置为（5） ，当用户做DNS查询时，首选DNS服务器的IP地址为（6） 。 Serach Nameserver 4 Nameserver 5 Nameserver 6 Nameserver 7 （5）备选答案： A．/etc/inet.conf B．/etc/resolv.conf C．/etc/inetd.conf