网络工程师下午101.docVIP

PAGE PAGE 1 [模拟] 网络工程师下午101 应用技术 试题一 阅读以下说明，根据要求回答问题。 [说明] 某省级重点中学欲构建一个局域网，考虑到该中学的很多现代化教学业务依托于网络，要求中学内部用户能够高速访问相关的5台内部高性能服务器，并且要求通过网络的冗余性设计来获得较高的各类业务服务的可用性。 某系统集成公司根据该中学的相关需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图7-10所示。 第1题： 根据用户需求和设计要求，请指出图7-10中至少5个不合理之处。______ 参考答案： ①核心交换机2直接上连至边界路由器，其通信数据无法得到防火墙的安全防护； ②两台核心交换机之间没有进行双高速链路相互连接； ③汇聚交换机3缺少了一条与核心交换机1连接的高速通信链路； ④内部服务器区不能连接在接入交换机4上，应该直接连接到两台核心交换机，保证高速访问； ⑤有一个桌面用户同时连接至接入交换机2和接入交换机3； ⑥双网卡用户同时通过该校园网和ADSL宽带接入方式访问Internet，形成了接入层的“后门”现象。 详细解答： 第2题： (1)假设平均每天经常浏览网页的用户数为300个，每用户每分钟平均产生12个事务处理任务，事务量大小为0.05MB，则该校园网浏览网页需要的信息传输速率约为___(1)___Mbps。 (2)假设该校园网共有20间多媒体教室，平均每间多媒体教室有4个摄像机，每台摄像机采用CIF格式(分辨率为352×288)实时采集视频流，码流为512Kbps，则该校园网多媒体教室视频监控的应用业务流量约为___(2)___Mbps。 参考答案： (1)25.17或24 (2)40.96 详细解答： 第3题： 该校园网在进行IP地址部署时，给某幢教研综合楼分配了一个地址块/24，该教研综合楼内的计算机数量分布如表7-4所示。要求各部门处于不同的网段，请将表7-5中的(3)～(8)处空缺的主机地址(或范围)和子网掩码填写完整。______ 参考答案： (3)26 (4)28 (5)29～90 (6)92 (7)55～54 (8)24 详细解答： 第4题： 该中学在校外住宿的教职工要求能够访问校内的相关应用资源。可以采用L2TP、MPLS VPN、IPSec三类VPN技术实现这一应用需求。请对三种VPN技术进行比较，将有关内容填入表7-6的空缺处。______ 参考答案： (9)介于第二层和第三层之间(或两层半) (10)第三层(或网络层) (11)不支持 (12)不支持 (13)不支持 (14)支持 详细解答： 试题二 阅读以下说明，根据要求回答问题。 [说明] 某公司欲采用Windows Server 2003操作系统构建一个企业网站，要求用户输入https：///product/index.html或8/product/index.html均可访问该网站。index.html文件存放在服务器D:\software目录中。在完成IIS 6.0的安装后，网站的属性窗口[网站]、[主目录]选项卡分别如图7-11和图7-12所示。 第5题： 在本案例中，图7-11中“IP地址”选择文本框中的内容应为___(1)___；“TCP端口”文本框中的内容应为___(2)___；“SSL端口”文本框中的内容应为___(3)___。 参考答案： (1)8(或[全部未分配]) (2)80 (3)443 详细解答： 第6题： 在图7-12中，“本地路径”选择文本框中的内容应为 ___(4)___；同时应至少勾选___(5)___复选框来保障客户端对网站的访问。IIS的发布目录___(6)___。 (5) A．脚本资源访问 B．读取 C．写入 D．目录浏览 (6)A．只能够配置在C:\inetpub\wwwroot上 B．只能够配置在本地磁盘上 C．只能够配置在联网的其他计算机上 D．既能够配置在本地的磁盘，也能配置在联网的其他计算机上 参考答案： (4)D:\software (5)B或读取 (6)D 详细解答： 第7题： 配置Web网站时，需要在图7-13所示的[目录安全性]选项卡中单击[服务器证书]按钮，来获取服务器证书。获取服务器证书共有以下4个步骤，正确的排序为___(7)___。客户端通过数字证书来___(8)___。CA颁发给此Web网站的数字证书中不包括___(9)___。 (7)A．CA颁发证书 B．在IIS服务器上导入并安装证书 C．从CA导出证书文件 D．生成证书请求文件 (8)A．验证网站的真伪 B．判断用户的权限 C．加密发往服务