2013年上 下午 试题及答案.docVIP

试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。 根据需求分析结果，网络规划部分要求如下： 网络中心机房在信息中心。 2.要求汇聚交换机到核心交换机以千兆链路聚合。 3.核心交换机要求电源、引擎双冗余。 4.信息中心与分校区实现互通。 【问题1】（4分） 网络分析与设计过程一般采用五个阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于 （1）阶段;确定IP地址分配方案属于 （2）阶段；明确网络物理结构和布线方案属于 （3）阶段；确定网络投资规模属于 （4）阶段。 【问题2】（9分） 根据需求分析，规划该网络拓扑如图1-2所示 1.核心交换机配置如表1-1所示,确定核心交换机所需配备的模块最低数量. 根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介质1应选用 （9） ；介质2应选用 （10） ；介质3应选用 （11） 。 问题（9）--（11）备选答案：（每项只能选择一次） A.单模光纤 B.多模光纤 C。6类双绞线 D.同轴电缆 3.为了网络的安全运行，该网络部署了IDS设备。在图1-2中的设备1、2、3、4上，适合部署IDS设备的是 (12) 及 （13） 。 【问题3】（4分） 该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。其中操场的无线AP只进行用户认证，科研楼的无线AP中允许指定的终端接入。 1.无线AP分为FIT AP 和FAT AP两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所以该学校的无线AP为 （14）AP. 天线通常分为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备 （15）天线 2．为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的 （16） 地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式。目前，安全性最好的是 （17）。 【问题4】（3分） 学校计划采用VPN方式实现分校区与本部的互通。VPN的隧道协议主要有三种；PPTP，L2TP和IPSEC，其中 （18）和 （19）协议工作在OSI模型的第二层，又称为二层隧道协议； （20）是第三层隧道协议。 试题二（共15分） 认真阅读下列说明信息，回答问题1至问题3。将答案填入答题纸对应的解答栏内。 【说明】 某公司搭建了一个小型局域网，局域网内有200台PC机，网络中配置一台Linux服务器作为Internet接入服务器，Linux服务器E0网卡的IP地址为，E1网卡的IP地址为0，该网络结构如图2-1所示。 为了方便局域网IP地址管理，决定在Linux SERVER中配置DHCP服务，要求DHCP服务的配置满足几个条件； 考虑今后扩展需求，当前只使用从 到01的IP地址； PC100（MAC地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使 用固定IP地址00； 在Linux SERVER上配置DNS服务； 【问题1】（9分） 根据题目要求补充完成DHCP服务器配置文件dhcpd.conf的配置项。 【问题2】（4分） 依据DHCP协议约定和问题1中的配置，DHCP客户端PC1从获取IP地址后经过 （10）分钟需要到DHCP服务器申请租约更新。此时PC1发送到DHCP服务器的消息是 （11） ，如果DHCP服务器同意租约更新，响应的消息是 （12） ；如果DHCP服务器不同意租约更新，响应的消息是 （13 ） 。 【问题3】（2分） 在DHCP客户端，还可以通过WINDOWS命令 （14） 来立即释放申请到的IP地址，通过命令 （15） 来立即重新申请租约。 试题三（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 [说明] 某学校的图书馆电子阅览室已经连接为局域网（局域网段192。168。1。0/24），在原有接入校园网的基础上又租用了一条电信的ADSL宽带接入来满足用户的上网需求。其中，校园网网段为---55 ,DNS为 ,子网按照C类网络划分,每个子网的网关都为210.27.XXX.1 。ADSL宽带的网络地址由电信自动分配，具体网络结构如图3-1所示。 图3-1 【问题1】（6分） 如图3-1所示，在该电子阅览室网络的出口利用了一台安装Windows Server 2003的服务器实现客户机既能访问本校和本馆内的电子资源，又能够通过ADSL访问外部资源，现计划在SERVER1上