网络工程师模拟题及答案解析第九套.pdfVIP

网络工程师模拟题及答案解析第九套 ● 试题一 阅读以下说明，回答问题 1～3，将解答填入答题纸对应的解答栏内。 【说明】 网络解决方案如图 2 所示， 该网络原先使用的使国外品牌的交换机， 随着网络规模的扩大， 增添了部分国产的交 换机，交换机 1～5 均是国产 10M ／100Mbit ／s 自适应交换机，交换机 6 和交换机 7 是第 3 层交换机。 图 2 该网络在运营过程中曾出现下列故障： 故障 1： 使用 网络故障一点通 测试新建密集小区用户和三层交换机 6 之间的最大吞吐量，发现这些用户带宽都不超过 10Mbit ／s。 使用 在线型网络万用表 串联在三层交换机 6 和交换机 4 之间，测试数秒钟后，发现它们之间的传输速率也是 10Mbit ／s。 故障 2： 故障现象： VIP 小区用户不能上网，但能 Ping 通路由器地址。 分析：由于 VIP 小区用户配置的是静态 IP 地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。 用户能 Ping 通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。 操作过程如下： 首先，在路由器上，观察接口状态，未见异常。 然后，用 (1) 命令观察路由表，未见异常。 最后，再用 (2) 观察地址解析协议表，发现路由器的 MAC 地址与工作人员以前保存在该表中的 MAC 地址不 同，是 VIP 小区中某个用户的 MAC 地址。 ［问题 1］ 造成故障 1 的原因是什么 ?如何解决 ? ［问题 2］ 1．将故障 2 中 (1) 和 (2) 两处合适的命令填入答题纸相应的解答栏内。 2 ．故障 2 如何解决 ? ［问题 3］ 1．路由器 2 上采用了 NAT 技术， NAT 中的动态地址翻译和 IP 地址伪装有什么区别 ? 2 ．如图 3 所示是路由器 2 上的地址伪装表，将图 3 中 (1) ～ (5) 处空缺的信息填写在答题纸的相应位置。 图 3 地址伪装表 ● 试题一 ［问题 1］ 【答案】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是 10 M ／100 Mbit ／s 自适应的。网络设备之 间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应 (硬件设计和制造的细微差别都可 能造成这种现象 ) ，所以最终的结果是三层交换机 6 和交换机 4 没能自适应， 两个交换机之间的连接速度是 10 Mbit ／s 半双工。 解决方法：将两交换机的 LAN 端口强制设置成非自协商、 100 Mbit ／s 全双工模式。 ［问题 2］ 【答案】 1．(1)show ip route(2)sow arp 2 ．进入到路由器子接口配置模式， 将该接口关闭后重新激活， 路由器新的 ARP 表更新了到路由器的子接口 MAC 地址，随后用户接入 Intenet 恢复正常，故障排除。 ［问题 3］ 【答案】 1．NAT 技术主要解决 IP 地址短缺问题， 动态地址翻译在子网外部使用少量的全局地址， 通过路由器进行内部和 外部地址的转换。好处是节约全局适用的 IP 地址，而且不需要改变子网内部的任何配置，只需在边界路由器中 设置一个动态地址变换表就可以工作。 伪装用一个路由器的 IP 地址可以把子网中所有主机的 IP 地址都隐藏起来， 伪装技术可以作为一种安全手段使用， 借以限制外部对内部主机的访问。 另外还可以用这种技术实现虚拟主机和虚拟路由， 以便达到负载均衡和提高可 靠性的目的。 2 ．(1)65533 (2)202 ．117．112．115 (3)192 ．168．12．161 (4)65534 (5)53 ．12．198．15