【正文】 9 36 5 5 3 36 5 5 3 4S R C : 源 文 件D S T : 目 標 地 址S R C 9 0 . 0 . 0 . 1 1 : 4 1 9 3D S T 5 3 . 1 2 . 1 9 8 . 1 5 : 2 3 圖 C142 試題解析： NAT 英文全稱是 “ Network Address Translation” ，中文意思是 “ 網(wǎng)絡(luò)地址轉(zhuǎn)換 ” ，它允許一個整體機構(gòu)以一個公用 IP 地址出現(xiàn)在 Inter 上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（ IP 地址）翻譯成合法網(wǎng)絡(luò) IP 地址的技術(shù)。 這種技術(shù)主要解決 IP 地址的短缺問題。 動態(tài)地址 翻譯 只是轉(zhuǎn)換 IP 地址，它為每一個內(nèi)部的 IP 地址分配一個臨時的外部 IP 地址， 可 應(yīng)用于撥號，對于頻繁的遠程聯(lián)接也可以采用動態(tài)地址 翻譯 。當遠程用戶聯(lián)接上之后，動態(tài)地址 翻譯 就會分配給他一個 IP 地址，用戶斷開時，這個 IP 地址就會被釋放而留待以后使用。 動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部和外部的地址轉(zhuǎn)換。它的好處是節(jié) 約全局使用的 IP 地址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以。動態(tài)地址翻譯映射可以表示為 M： N(MN)。 IP 偽裝機制實際上就是一種 M： 1 的動態(tài)網(wǎng)絡(luò)地址翻譯，它能夠?qū)⒍鄠€內(nèi)部網(wǎng)中的 IP地址映射到一個與 Inter 相連接的外部網(wǎng) IP 地址上，這樣這些無法直接與 Inter 上的機器通訊的具有內(nèi)部網(wǎng) IP 地址的機器就可以通過這臺映射機器與外界進行通訊。這種技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以利用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以達到 負載均衡和提高可靠性的目的。 根據(jù) NAT 路由器偽裝 NAT 表可以看到內(nèi)部 IP/端口號為 ： 1234 對應(yīng)的本地NAT 端口號為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。 NAT 不會更改接收方的 IP 地址和端口號，因此（ 2）填 ，（ 5）填。 IP 偽裝機制只使用一個外部網(wǎng) IP 地址，因此可知（ 3）填 。 答案： 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 9 NAT 技術(shù)主要解決 IP 地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進行內(nèi)部 和外部地址的轉(zhuǎn)換，好處是節(jié)約全局適用的 IP 地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以工作。 偽裝用一個路由器的 IP 地址把子網(wǎng)中所有主機的 IP 地址都隱藏起來。偽裝技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以便達到負載均衡和提高可靠性的目的。（ 3 分） （ 1） 65533 （ 2） （ 3） （ 4） 65534 （ 5） （每小題 1 分） 試題五 （ 15 分） 閱讀以下說明，回答問題 1 至問題 2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點對點協(xié)議 PPP 的二層隧道協(xié)議。某網(wǎng)絡(luò)結(jié)構(gòu)如圖 51 所示，采用 L2TP 來實現(xiàn)網(wǎng)絡(luò)安全。 （ 2 ）I n t e r n e t（ 1 ）P C服 務(wù) 器 圖 C151 【問題 1】（ 6 分） 在由 L2TP 構(gòu)建的 VPN 中，主要由①和②兩種類型的服務(wù)器構(gòu)成。 將圖 51 中①和②處空缺名稱填寫在答題紙的相應(yīng)位置。 簡要說明兩種服務(wù)器的主要作用。 答案： ① LAC（ L2TP Access Concentrator 或 L2TP 訪問集中器）（ 1 分） ② LNS（ L2TP Network Server 或 L2TP 網(wǎng)絡(luò)服務(wù)器）（ 1 分） LAC 是附屬在網(wǎng)絡(luò)上的具有 PPP 端系統(tǒng)和 L2TP 協(xié)議處理能力的設(shè)備 。 LAC 一般就是一個網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)（ 2 分） LNS 是 PPP 端系統(tǒng)上用于處理 L2TP 協(xié)議服務(wù)器端部分的軟件。（ 2 分） 【問題 2】（ 9 分） 某路由器（在圖 51 中沒有標出）的部分配置信息如下所示，請解釋其中標有下劃線部分的含義。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 10 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 第 （ 1） 處（ 1 分） ! vpdngroup 1 第 （ 2） 處（ 1 分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2 分） local name Bob 第 （ 4） 處（ 1 分） ! lcp renegotiation always 第 （ 5） 處（ 2 分） ！ no l2tp tunnel authentication 第 （ 6） 處（ 2 分） ? 答案： （ 1）啟用 VPDN 功能（ 1 分） （ 2）創(chuàng)建 VPDN 組 1，并進入 VPDN 組 1 配置模式（ 1 分） （ 3）接受 L2TP 通道連接請求，并根據(jù) virtualtemplate 1 創(chuàng)建 virtualaccess 接口，遠端主機為 sp_lac。（ 2 分） （ 4）指定隧道本端名稱為 Bob（ 1 分） （ 5） LNS 與 client 之間重新協(xié)商（ 2 分） （ 6）取消 L2TP 通道驗證功能（ 2 分） 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 11 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試 2020 年上半年 網(wǎng)絡(luò)工程師 下午試卷 試題一（ 15 分） 閱讀以下說明，回答問題 1～ 6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 某公司已有一個 100 用戶的有線局域網(wǎng)。由于業(yè)務(wù)的發(fā)展，現(xiàn)有的網(wǎng)絡(luò)不能滿足需求，需要增加 40 個用戶的網(wǎng)絡(luò)連接，并在公司客戶接待室連接網(wǎng)絡(luò)以滿足合作伙伴實時咨詢的需求。現(xiàn)結(jié)合公司的實際情況組建無線局域網(wǎng)，具體拓撲如圖 C211 所示。 I n t e r n e tP S T NA P 1 A P 2P C 1A D S L M o d e m路 由 器工 作 站企 業(yè) 服 務(wù) 器工 作 終 端交 換 機 交 換 機 圖 C211 圖 C211 中 PC1 的無線網(wǎng)卡配置信息如圖 C212 所示。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 12 圖 C212 【問題 1】（ 3 分） 目前無線局域網(wǎng)主要有哪兩大標準體系 ?簡述各自特點。 答案： 無線局域網(wǎng)主要分為兩大陣營： 標準體系和歐洲郵電委員會（ CEPT）制定大 HIPERLAN（ High Performance Radio LAN） 標準體系。 標準是由面向數(shù)據(jù)的計算機局域網(wǎng)發(fā)展而來，網(wǎng)絡(luò)采用無連接的協(xié)議；HIPERLAN 標準是基于連接的無線局域網(wǎng)，致力于面向語言的蜂窩電話。 【問題 2】（ 2 分） 在圖 C211 中，為什么采用兩種方式連接 Inter? 答案： 增加備份連接，提高連接的可靠性；同時也提高了用戶連接 Inter 的速率。 【問題 3】（ 2 分） 在圖 C212 中，當有多個無線設(shè)備時，為避免干擾需設(shè)置哪個選項的值？ 答案： “ Channel（頻道）” 【問題 4】 （ 3 分） IEEE 中定義了哪兩種拓撲結(jié)構(gòu) ?簡述這兩種拓撲結(jié)構(gòu)的結(jié)構(gòu)特點。圖 C212 中全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 13 “ Operating Mode”屬性的值是什么 ? 答案： 一種是基礎(chǔ)設(shè)施網(wǎng)絡(luò)（ Infrastructure Networking），另 一種是特殊網(wǎng)絡(luò)（ Ad Hoc Networking）。 在基礎(chǔ)設(shè)施網(wǎng)絡(luò)中，無線終端通過接入點（ Access Point， AP）訪問骨干網(wǎng)上的設(shè)備，或者互相訪問。 Ad hoc 網(wǎng)絡(luò)是一種點對點連接，不需要有線網(wǎng)絡(luò)和接入點的支持，以無線網(wǎng)卡連接的終端設(shè)備之間可以直接通信。 基礎(chǔ)設(shè)施網(wǎng)絡(luò)（或 Infrastructure）。？？？？？？？？？？？？？？？？？？ 【問題 5】（ 2 分） 選項“ ESSID” （擴展服務(wù)集 ID）的值如何配置 ? 答案： 與 AP1 的 ESSID 相同。 【問題 6】（ 3 分） 圖 C212 中“ Encryption Level”選項用以配置 WEP。 WEP 采用的加密技術(shù)是什么 ?“值”備選項中應(yīng)包含兩種長度為多少的密鑰 ? 答案： RC4 算法， 40 位（或 64 位）和 128 位。 試題二 （ 15 分） 閱讀以下說明，回答問題 1～ 4，將解答填入答題紙的對應(yīng)欄內(nèi)。 【說明】 FTTx+LAN 是實現(xiàn)寬帶接入的常用方法，基本結(jié)構(gòu)如圖 C221 所示。 I S PA BC光 收 發(fā) 器D H C P 服 務(wù) 器U T P樓 層 交 換 機家 用 P C 機家 用 P C 機（ １ ）（ ２ ）（ ３ ） 圖 C221 【問題 1】（ 2 分） FTTx+LAN 接入方式采用什么拓撲結(jié)構(gòu) ? 答案： 星型拓樸 【問題 2】（ 3 分） 若備選設(shè)備有光網(wǎng)絡(luò)單元（ ONU）、光收發(fā)器和交換機，為圖 C221 中 A、 B、 C 選擇全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 14 正確的設(shè)備，填寫在答題紙相應(yīng)位置。 答案： A． 光網(wǎng)絡(luò)單元（ ONU） B． 交換機 C．光收發(fā)器 【問題 3】（ 3 分） 將圖中（ 1）～（ 3）處空缺的傳輸介質(zhì)名稱填寫到答題紙的相應(yīng)位置。 答案： （ 1）光纖 （ 2）光纖 （ 3） 5 類雙絞線 【問題 4】（ 7 分） 本方案采用 DHCP 來分配網(wǎng)絡(luò)地址。 DHCP 是 （ 4） 協(xié)議的一個擴展，便于客戶自動從服務(wù)器獲取 IP 地址和相關(guān)設(shè)置，其中實現(xiàn)“地址動態(tài)分配”的過程如下：（下面①到④未按順序排列） ①客戶設(shè)置服務(wù)器 ID 和 IP 地址，并 發(fā)送給服務(wù)器一個 DHCPREQUEST 報文。 ②客戶端向服務(wù)器廣播 DHCPDISCOVER 報文，此報文源地址為 （ 5） ，目標地址為 （ 6） 。 ③ 服務(wù)器返回 DHCPACK 報文。 ④服務(wù)器返回 DHCPOFFER 報文。 客戶收到的數(shù)據(jù)包中應(yīng)包含客戶的 （ 7） 地址，后面跟著服務(wù)器能提供的 IP 地址、子網(wǎng)掩碼、租約期限以及 DHCP 服務(wù)器的 （ 8） 地址。客戶進行 ARP 檢測，如果覺得有問題，發(fā)送 DHCPDECLINE 報文；如果覺得沒有問題，就接受這個配置參數(shù)。 1． 將文中①～④按照應(yīng)答過程重新排序。（ 2 分） 2．將文中 （ 4）～（ 8）處空缺的名稱填寫在答題紙的相應(yīng)位置。（ 5 分） 答案： ⒈ ② ④ ① ③ ⒉ （ 4） BOOTP （ 5） （ 6） （ 7） MAC （ 8） IP 地址 試題三 （ 15 分） 閱讀以下說明，回答問題 1～ 5，將解答填入答題紙的對應(yīng)欄內(nèi)。 【說明】 SSL（ Secure Socket Layer）是目前解決傳輸層安全問題的一個主要協(xié)議，其設(shè)計的初衷是基于 TCP 協(xié)議之上提供可靠的端到端安全服務(wù)， SSL 的實施對于上層的應(yīng)用程序是透明的。應(yīng)用 SSL 協(xié)議最廣泛的是 HTTPS，它為客戶瀏覽器和 Web 服務(wù)器之間交換信息提供安全通信支持，如圖 C231 所示。圖 C232 給出了 Web 服務(wù)器軟件中啟用HTTPS 服務(wù)之后的默認配置。 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 15 互 聯(lián) 網(wǎng)S S L 客 戶 機（ I E 6 . 0 ）S S L 服 務(wù) 器 端（ I I S 5 . 0 ） 圖 C231 圖 C232 【問題 1】（ 3 分） SSL 協(xié)議使用 （ 1） 密鑰體制進行密鑰協(xié)商。在 IIS 中， Web 服務(wù)器管理員必須首先安裝 Web 站點數(shù)字證書，然后 Web 服務(wù)器才能支持 SSL 會話，數(shù)字證書的格式遵循ITUT （ 2） 標準。通常情況下，數(shù)字證書需要由 （ 3） 頒發(fā)。 答案： （ 1