杏花亭_中级网络工程师2013上半年下午探讨.docVIP

中级网络工程师2013上半年下午试题 试题一 阅读以下说明，根据要求回答下面问题 ? ?[说明] ? ?某学校计划部署园区网络，本部与分校区地理分布如下图所示。 ? ? ? 某学校本部与分校区地理分布图 ? ?根据需求分析结果，网络规划部分要求如下： ? ?·网络中心机房在信息中心； ? ?·要求汇聚交换机到核心交换机以千兆链路聚合； ? ?·核心交换机要求电源、引擎双冗余； ? ?·信息中心与分校区实现互通。 1、网络分析与设计过程一般采用5个阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计和网络实施。其中，确定新网络所需的通信量和通信模式属于______阶段；确定IP地址分配方案属于______阶段；明确网络物理结构和布线方案属于______阶段；确定网络投资规模属于______阶段。 2、根据需求分析，规划该网络拓扑如下图所示。 ? ? ?某校园网拓扑结构图 ? ?1．核心交换机配置如下表所示，确定核心交换机所需配备的模块最低数量。 核核心交换机基本情况 设备大类 模块描述 数量 核心交换机 以太网交换机主机 1 交换路由引擎 ______ 交流电源模块，1400W ______ 24端口千兆以太网电接口板(RJ45) 1 12端口千兆以太网光接口板(SFP，LC. ______ SFP-GE模块(1310nm，LC. ______ ? ?2．根据网络需求描述、网络拓扑结构、核心交换机设备表，图中的介质1应选用______；介质2应选用______；介质3应选用______。 ? ?备选答案：(注：每项只能选择一次) ? ?A．单模光纤 ? ?B．多模光纤 ? ?C．6类双绞线 ? ?D．同轴电缆 ? ?3．为了网络的安全运行，该网络部署了IDS设备。在图中的设备1、2、3、4上，适合部署IDS设备的是______及______。 3、该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。其中操场的无线AP只进行用户认证，科研楼的无线AP中允许指定的终端接入。 ? ?1．无线AP分为FITAP和FATAP两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所以该学校的无线AP为______AP。天线通常分为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备______天线。 ? ?2．为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的______地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式，目前安全性最好的是______。 4、学校计划采用VPN方式实现分校区与本部的互通。VPN的隧道协议主要有三种：PPTP、L2TP和IPSec，其中______和______协议工作在OSI模型的第二层，又称为二层隧道协议；______是第三层隧道协议。 试题二 认真阅读下列说明信息，根据要求回答下面问题 ? ?[说明] ? ?某公司搭建了一个小型局域网，局域网内有200台PC机，网络中配置一台Linux服务器作为Internet接入服务器，Linux服务器E0网卡的IP地址为，E1网卡的IP地址为0，该网络结构如下图所示。 ? ? ?某公司网络结构图 ? ?为了方便局域网IP地址管理，决定在Linux Server中配置DHCP服务，要求DHCP服务的配置满足以下几个条件： ? ?·考虑今后扩展需求，当前只使用从到01的IP地址； ? ?·PC100(MAC地址为00:A0:78:8E:9E:AA.作为内部文件服务器，需要使用固定的IP地址00； ? ?·在Linux Server上配置DNS服务。 5、根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项。 ? ?default-lease-time 1200; ? ?max-lease-time 9200; ? ?option subnet-mask ? ?; ? ?option broadcast-address ? ______; ? ?option routers ?______; ? ?option domain-name-servers ?______; ? ?subnet ______ netmask ______{ ? ?range ______ ______; ? ?} ? ?host fixed{ ? ?hardware ethernet ______; ? ?fixed-address ______; ? ?} 6、依据DHCP协议约定和问题1中的配置，DHCP客户端PC1从