网络工程师下午2013年下半年.docVIP

PAGE PAGE 1 [真题] 网络工程师下午2013年下半年 应用技术 试题一 阅读以下说明，根据要求回答下面问题。 [说明] 某省运营商的社区宽带接入网络结构如下图所示。 第1题： 高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。如图所示的4个社区采用的小区宽带接入方法分别是：社区1______；社区2______；社区3______；社区4______。除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是______，利用电力网进行宽带接入的方法是______，IEEE 802.16标准进行宽带接入的方法是______。 备选答案： A．FTTx+PON B．HFC C．FTTx+LAN D．WLAN E．WiMax F．xDSL G．PLC(Power Line Communication) H．GPRS 参考答案： F或xDSL C或FTTx+LAN A或FTTx+PON D或WLAN B或HFC G或PLC E或WiMax 详细解答： 第2题： 在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(Passive Optical Network)技术是未来FTTx的主要解决方案。PON目前有两种主要的技术分支，分别是GPON和EPON，其中EPON是______技术和______技术的结合，它可以实现上下行______的速率。 参考答案： 以太网 ?无源光网络或PON 1Gbps 详细解答： 第3题： 宽带接入通常采用PPPoE进行认证。PPP协议一般包括三个协商阶段：______协议用于建立和测试数据链路；______协议用于协商网络层参数；______协议用于通信双方确认对方的身份。 参考答案： LCP NCP CHAP 详细解答： 第4题： 在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的______，在ONU或家庭网关处采用内层VLAN来区分不同的______，这种处理方式要求运营商网络和用户局域网中的交换机都支持______协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。 参考答案： 用户 ?业务流 IEEE 802.1q 详细解答： 试题二 阅读以下说明，根据要求回答下面问题。 [说明] 为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器及外部网络进行逻辑隔离，其网络结构如下图所示。 第5题： 包过滤防火墙使用AcL实现过滤功能，常用的ACL分为两种：编号为1～99的ACL根据IP报文的源地址域进行过滤，称为______；编号为100～199的ACL根据IP报文中的更多域对数据包进行控制，称为______。 参考答案： 标准访问控制列表或标准ACL 扩展访问控制列表或扩展ACL 详细解答： 第6题： 根据如图所示，防火墙的三个端口连接的网络分别称为______、______和______。 参考答案： 内部接口或Inside ?外部接口或Outside DMZ接口或非军事区域接口 详细解答： 第7题： 防火墙配置要求如下： ·公司内部局域网用户可以访问Web Server和Internet； ·Internet用户可以访问Web Server； ·Internet上特定主机00可以通过Telnet访问Web Server； ·Internet用户不能访问公司内部局域网。 请按照防火墙的最小特权原则补充完成下表。______ 参考答案： 1.10 80 Any Any 0 23 禁止 详细解答： 第8题： 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如下图所示。为了实现与表相同的过滤功能，补充路由器R1上的ACL规则。 R1 〉... R1(config-s0) 〉access-list 101 permit ______//允许Internet用户访问Web Server R1(config-s0) 〉access-list 101 permit ______ //允许主机00 Telnet到Web Server R1(config-s0) 〉access-list 101 ______//禁止所有IP包 R1(config-s0) 〉ip access-group 101 in //应用101规则到s0入口 R1 〉... R1(config-ethernet1) 〉access-list 102 permit ip any