中级网络工程师2015上半年下午考试试题.doc

中级网络工程师2015上半年下午试题 试题一 阅读以下说明，根据要求回答问题。 ? ?[说明] ? ?某企业网络拓扑图如图所示。 某企业网络拓扑图 ? ?工程师给出了该网络的需求： ? ?1．用防火墙实现内外网地址转换和访问控制策略； ? ?2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； ? ?3．接入层到汇聚层采用双链路方式组网； ? ?4．接入层交换机对地址进行VLAN划分； ? ?5．对企业的核心资源加强安全防护。 1、[问题1] ? ?该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是______；将NIDS部署在②的优势是______、______；将NIDS部署在③的优势是______。 ? ?备选答案： ? ?A．检测外部网络攻击的数量和类型 ? ?B．监视针对DMZ中系统的攻击 ? ?C．监视针对关键系统、服务和资源的攻击 ? ?D．能减轻拒绝服务攻击的影响 2、[问题2] ? ?OSPF主要用于大型、异构的IP网络中，是对______路由的一种实现。若网络规模较小，可以考虑配置静态路由或______协议实现路由选择。 ? ?A．链路状态 ? ?B．距离矢量 ? ?C．路径矢量 ? ?A．EGP ? ? ? ? B．RIP ? ? ? ? C．BGP 3、[问题3] ? ?对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是______，进行端口聚合时应配置为______模式。 ? ?备选答案： ? ?A．multi ? ?B．trunk ? ?C．access 4、[问题4] ? ?为了在汇聚层交换机上实现虚拟路由冗余功能，需配置______协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为______。为了避免二层广播风暴，需要在接入与汇聚设备上配置______。 ? ?第二、三空备选答案： ? ?A．Master ? ?B．Backup ? ?C．VTP Server ? ?D．MSTP 5、[问题5] ? ?阅读汇聚交换机Switch1的部分配置命令，回答下面的问题。 ? ?VLAN20 standby默认优先级的值是______。 ? ?VLAN20设置preempt的含义是______。 试题二 阅读以下说明，根据要求回答问题。 ? ?[说明] ? ?某公司内部搭建了一个小型局域网，拓扑图如图1所示。公司内部拥有主机约120台，用C类地址段/24。采用一台Linux服务器作为接入服务器，服务器内部局域网接口地址为54，ISP提供的地址为2。 图1 ?某公司局域网拓扑图 6、[问题1] ? ?在Linux中，DHCP的配置文件是______。 7、[问题2] ? ?内部邮件服务器IP地址为53，MAC地址为01:A8:71:8C:9A:BB；内部文件服务器IP地址为52，MAC地址为01:15:71:8C:77:BC。公司内部网络分为4个网段。 ? ?为方便管理，公司使用DHCP服务器为客户机动态配置IP地址，下面是Linux服务器为92/26子网配置DHCP的代码，将其补充完整。 ? ? 8、[问题3] ? ?配置代码“option time-offset-18000”的含义是______。“default-lease-time 21600”表明，租约期为______小时。 ? ?第一空备选答案： ? ?A．将本地时间调整为格林尼治时间 ? ?B．将格林尼治时间调整为本地时间 ? ?C．设置最长租约期 9、[问题4] ? ?在一台客户机上使用ipconfig命令输出如图2所示，正确的说法是______。 图2 ?ipconfig命令输出信息 ? ?A．本地网卡驱动未成功安装 ? ?B．未收到DHCP服务器分配的地址 ? ?C．DHCP服务器分配给本机的IP地址为8 ? ?D．DHCP服务器的IP地址为8 ? ?此时可使用______命令释放当前IP地址，然后使用______命令向DHCP服务器重新申请IP地址。 试题三 阅读以下说明，根据要求回答问题。 ? ?[说明] ? ?某企业在采用Windows Server 2003配置了共享打印、FTP和DHCP服务。 10、[问题1] ? ?1．Internet共享打印使用的协议是______。 ? ?A．PPI ? ?B．IPP ? ?C．TCP ? ?D．IP ? ?2．Internet共享打印配置完成后，需在如图1所示的Web服务扩展选项卡中将“Ac