2007年上半年网络工程师下午试卷.docVIP

每题15分，满分75分。 第1题： 【说明】 　　某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用 VPN 技术与校园总部互联，该校园网的网络拓扑结构如图 1-1 所示。 　　　　　　　　　　　　　　　　　　　图1-1 【问题 1】（7分） 　　从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题： 　　1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表 1-1 中（1）、（2）、（3）处对应的交换机类型（3 分） 　　2、该校园网根据需求使用 ACL 实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将 ACL 交给　（4）　交换机实现，原因是　（5）　。（4 分） 　　（4）A．核心层　　　　　B．汇聚层　　　　　　C．接入层 　　（5）A．核心层提供高速数据转发 　　　　B．汇聚层提供访问控制功能 　　　　C．接入层连接用户设备 【问题2】（4分） 　　该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题： 　　1、校园网在部署无线网络时，采用了符合 802.11g 标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）　。 　　（6）A．54Mb/s　　　　　B．108Mb/s　　　　　C．11Mb/s　　　　　　D．33Mb/s 　　2、在学校学术报告厅内部署了多个无线 AP，为了防止信号覆盖形成的干扰，应调整无线 AP 的　（7）　。 　　（7）A．SSID　　　　　　B．频道　　　　　　C．工作模式　　　　　D．发射功率 问题3】（2分） 　　如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8） VPN 模式。 　　（8）A．IPSec　　　　　　　　　　　　　　　B．SSL 【问题4】（2分） 　　该校园网本部利用 Windows 2000 建立 VPN 服务器，接受远程 VPN 访问，默认情况下，（9）接入到 VPN 服务器上。 　　（9）A．拒绝任何用户 　　　　B．允许任何用户 　　　　C．除了 GUEST 用户，允许任何用户 　　　　D．除了管理用户，拒绝任何用户 【参考解析】： 【问题1】（7分） （1）核心交换机 （2）汇聚交换机（3）接入交换机 （每题1分） （4）B或汇聚层（5）B或汇聚层提供访问控制功能 （每题2分） 【问题2】（4分） （6）A或54Mb/s （7）B或频道（每题2分） 【问题3】（2分） （8）A或IPSec 【问题4】（2分） （9）A或拒绝任何用户 第2题： 【说明】 　　计算机用户通常使用主机名来访问网络中的节点，而采用 TCP/IP 协议的网络是以 IP地址来标记网络节点的，因此需要一种将主机名转换为 IP 地址的机制。在 Linux 系统中，可以使用多种技术来实现主机名和 IP 地址的转换。 【问题1】（6分） 　　请选择恰当的内容填写在（1）、（2）、（3）空白处。 　　一般用 Host 表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机名和 IP 地址之间的转换。Host 表是简单的文本文件，而 DNS 是应用最广泛的主机名和IP 地址的转换机制，它使用　（1）　来处理网络中成千上万个主机和 IP 地址的转换。在Linux 中，DNS 是由 BIND 软件来实现的。BIND 是一个　（2）　系统，　其中的 resolver程序负责产生域名信息的查询，一个称为　（3）　的守护进程，负责回答查询，这个过程称为域名解析。 （1）A．集中式数据库　　　　　　　　　　　B．分布式数据库 （2）A．C/S　　　　　　　　　　　　　　　B．B/S （3）A．named　　　　　　　　　　　　　　B．bind 　　　　　　　　　C．nameserver 【问题2】（3分） 　　下图是采用 DNS 将主机名解析成一个 IP 地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。 　　A．产生一个指定下一域名服务器的响应，送给DNS客户 　　B．把名字请求转送给下一个域名服务器，进行递归求解，结果返回给DNS客户 　　C．将查询报文发往某域名服务器 　　D．利用 Host 表查询入　 　　E．查询失败 　　请在（7）、（8）、（9）处填写恰当的内容。 　　在 Linux 系统中设置域名解析服务器，已知该域名服务器上文件 named.conf 的部分内容如下： 　　该服务器是域 的主服务器，该域对应的网络地址是　（8）　，正向域