2013网络工程师真题半年下午题.pdfVIP

2013 上半 网络工程师下午试题 试题一（共20 分） 阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某学校计划部署园区网络，本部与分校区地理分布如图1-1 所示。 根据需求分析结果，网络规划部分要求如下： 1.网络中心机房在信息中心。 2.要求汇聚交换机到核心交换机以千兆链路聚合。, 3.核心交换机要求电源、引擎双冗余。 4.信息中心与分校区实现互通。 【问题1】（4 分） 网络分析与设计过程一般采用真个阶段：需求分析、通信规范分析、逻辑网络设 计、 物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属 于 （1）阶段；确定IP 地址分配方案属于 （2）阶段；明确网络物理结构和布线 方案属于 （3）阶段；确定网络投资规模属于 （4）阶段。 【问题2】（9 分) 根据需求分析，规划该网络拓扑如图1-2 所示。 PDF 檔案使用pdfFactory Pro 試用版本建立 1.核心交换机配置如表1-1 所示，确定核心交换机所需配置的模块最低数量。 2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图 1-2 中的介质 1 应选用 （9）；介质2 应选用 （10）；介质3 应选用 （11）。 问题（9）~ （11）备选答案：（注：每项只能选择一次） A.单模光纤 B.多模光纤 C.6 类双绞线 D.同轴电缆 3.为了网络的安全运行，该网络部署了IDS 设备。在图1-2 中的设备1、2、3、 4 上，适合部署IDS 设备的是 （12）及 （13）。 【问题3】(4分) 该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。其 中操场的无线AP 只进行用户认证，科研楼的无线AP 中允许指定的终端接入。 1、无线AP 分为FIT AP 和FAT AP 两种。为了便于集中管理，学校操场的无线网 络采用了无线网络控制器，所以该学校操场的无线AP 为 （14） AP。天线通常分 为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备 （15）天线。 PDF 檔案使用pdfFactory Pro 試用版本建立 2、为了保证科研楼的无线AP 的安全性，根据需求描述，一方面需要进行用户认 证， 另一方面还需要对接入终端的（16）地址进行过滤，同时为保证信息传输 的安全性，应釆用加密措施。无线网络加密主要有WEP、WPA 和WPA2 三种方式。 目前，安全性最好的是 （17）。 【问题4】（3 分） 学校计划采用VPN 方式实现分校区与本部的互通。VPN 的隧道协议主要有三种： PPTP, L2TP 和IPSec,其中（18) 和(19)协议工作在OSI 模型的第二层，又称为 二层隧道协议；（20）是第三层隧道协议。 试题二 （共15 分） 认真阅读下列说明信息，回答问题1 至问题3。将答案填入答题纸对应的解 答栏内。 【说明】 某公司搭建一个小型局域网，局域网内有200 台PC 机，网络中配置一台linux 服务器作为 Internet 接入服务器，Linux 服务器 E0 网卡的 IP 地址为 ，E1 网卡的IP 地址为0,该网络结构如图2-1 所示。 为了方便局域网IP 地址管理，决定在Linux Server 中配置DHCP 服务，要求DHCP 服务的配置满足几个条件： 1.考虑今后扩展需求，当前只使用从 到01 的IP 地址； 2.PC100 （MAC 地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使用固定