【正文】 全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2013 年下半年 網(wǎng)絡(luò)工程師 下午試卷 參考答案試題一（共20 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某省運營商的社區(qū)寬帶接入網(wǎng)絡(luò)結(jié)構(gòu)如圖11 所示。圖11【問題1】（7 分）高速數(shù)據(jù)主干網(wǎng)的一個建設(shè)重點是解決“最后一公里”的問題，圖11 所示的四個社區(qū)采用的小區(qū)寬帶接入方法分別是：社區(qū)1 （1） ，社區(qū)2 （2） ，社區(qū)3 （3） ，社區(qū)4 （4） 。除了這幾種寬帶接入方法外，采用有線電視網(wǎng)進行寬帶接入的方法是 （5） ，利用電力網(wǎng)進行寬帶接入的方法是（6） ， 標(biāo)準(zhǔn)進行寬帶接入的方法是 （7） ?？眨?）～（7） 備選答案：A．FTTx+PON B．HFC C．FTTx+LAN D．WLAN E．WiMax F．xDSL G．PLC ( PowerLine Communication) H．GPRS參考答案： （1）F、（2）C 、（3）A、（4）D 、（5）B、（6）G、（7）E【問題2】（3 分）在寬帶接入中，F(xiàn)TTx 是速度最快的一種有線接入方式，而PON(Passive Optical Network )技術(shù)是未來FTTx 的主要解決方案。PON 目前有兩種主要的技術(shù)分支分別是GPON 和EPON，EPON 是 （8） 技術(shù)和 （9） 技術(shù)的結(jié)合，他可以實現(xiàn)上下行 （10） 的速率。參考答案： （8）以太網(wǎng)、（9）無源光網(wǎng)絡(luò) 、（10）【問題3】（6 分）寬帶接入通常采用PPPoE 進行認證，PPP 協(xié)議一般包括三個協(xié)商階段，（11） 協(xié)議用于建立和測試數(shù)據(jù)鏈路； （12） 協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù)； （13） 協(xié)議用于通信雙方確認對方的身份。參考答案：（11）LCP Link Control Protocol 鏈路控制協(xié)議、（12）NCP Network Control Protocol 網(wǎng)絡(luò)控制協(xié)議 、（13）CHAP Challenge Handshake Authentication Protocol 質(zhì)詢握手身份認證協(xié)議【問題4】（4 分）在運營商網(wǎng)絡(luò)中一般會有多個用戶和不同業(yè)務(wù)流需要融合。運營商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN 來區(qū)分不同的 （15） ；這種處理方式要求運營商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機都支持 （16） 協(xié)議，（運營商網(wǎng)橋協(xié)議）來實現(xiàn)靈活的QinQ技術(shù)。參考答案：（14）用戶、（15）業(yè)務(wù)流、（16）試題二（共20 分）閱讀以下列說明，回答問題1 至問題4。將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡(luò)、Web 服務(wù)器以及外部網(wǎng)絡(luò)進行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖21 所示。圖21【問題1】（4 分）包過濾防火墻使用ACL 實現(xiàn)過濾功能，通常的ACL 分為兩種，編號為199的ACL 根據(jù)IP 報文的源地址域進行過濾，稱為 （1） ；編號為100199 的ACL 根據(jù)IP 報文中的更多域?qū)?shù)據(jù)包進行控制，稱為 （1） 。參考答案： （1）標(biāo)準(zhǔn)訪問控制列表、（2）擴展服務(wù)控制列表【問題2】（3 分）根據(jù)圖21，防火墻的三個端口連接的網(wǎng)絡(luò)分別稱為 （3） 、 （4） 、（5） 。參考答案： （3）inside 區(qū)域、（4）outside 區(qū)域、（5）DMZ 區(qū)域【問題 3】（7 分）防火墻配置要求如下：◆公司內(nèi)部局域網(wǎng)用戶可以訪問Web Server 和Internet；◆Internet 用戶可以訪問Web Server；◆Internet 可以通過Telnet 訪問Web Server◆Internet 用戶不能訪問公司內(nèi)部局域網(wǎng)請按照防火墻的最小特權(quán)原則補充完成表21表21源地址源端口目的地址目的端口協(xié)議規(guī)則 Any Any（6）（7） WWW允許 Any（8）（9） Any允許 Any（10）（11） TELENET允許 Any Any Any Any Any（12）參考答案： （6）、（7）80 、（8）Any、（9）Any、（10）、（11）2（12）deny 或拒絕【問題4】（6 分）由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓撲進行調(diào)整，增加一臺包過濾路由器R2，與Proxy Server 和路由器R1 共同組成一個屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖22 所示。為了實現(xiàn)與表21 相同的過濾功能，補充路由器R1 上的ACL 規(guī)則。參考答案：（13）tcp any eq 80、（14）tcp eq 23 、（15）deny ip any any試題三（共20 分）閱讀以下說明，回答問題1 至問題7,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖31 所示，內(nèi)部各計算機終端通過代理服務(wù)器訪問Internet。網(wǎng)絡(luò)要求如下：1．運營商提供的IP ，網(wǎng)絡(luò)出口對端的IP ；2．代理服務(wù)器采用Linux 系統(tǒng)；3．Web、DNS 和DHCP 服務(wù)器采用Windows Server 2003 系統(tǒng)，Web 服務(wù)器IP ，DNS 服務(wù)器IP 。DHCP ；4．內(nèi)部客戶機采用Windows XP 系統(tǒng)，通過DHCP 服務(wù)器動態(tài)分配IP 地址，；5．代理服務(wù)器、DNS、Web 和DHCP 服務(wù)器均通過手工設(shè)置IP 地址。圖31【問題1】（2 分）Linux 系統(tǒng)中，IP 地址的配置文件一般存放在 （1） 目錄下。A．/etc B．/var C．/dev D．/home參考答案： （1）A【問題2】（3 分）請完成31 中代理服務(wù)器ethe0 的配置。DEVICE=eth0BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:24:F8:9BNETMASK= (2)IPADDR= (3)GATEWAY=TYPE=EthernetNAME=”System eth0”IPV6INIT=no參考答案：（2）、（3）【問題3】（3 分）請完成31 中代理服務(wù)器ethe1 的配置。DEVICE=eth1BOOTPROTO=staticONBOOT=yesHWADDR=09:00:27:21:A1:78NETMASK= (4)IPADDR= (5)GATEWAY= (6)TYPE=EthernetNAME= ” System eth0 ”IPV6INIT=noDEVICE=eth0參考答案：（4）、（5）、（6）【問題4】（4 分）DNS 使用 （7） 來處理網(wǎng)絡(luò)中多個主機和IP 地址的轉(zhuǎn)換，當(dāng)DNS 服務(wù)器配置完成后，在客戶機的cm 命令窗口中，可用于測試DNS 服務(wù)器狀態(tài)的命令有 （8） （多選）。（7）備選答案：A．集中式數(shù)據(jù)庫 B．分布式數(shù)據(jù)庫（8）備選答案：A．nslookup B．a(chǎn)rp C．ping D．tracert E．ipconfig參考答案：（7）B 、（8）A,C【問題5】（2 分）安裝DNS 服務(wù)時，在圖32 所示W(wǎng)indows 組件中，選擇 （9） ，然后點擊“詳細信息”進行DNS 組件安裝。圖32參考答案：（9）網(wǎng)絡(luò)服務(wù)【問題6】（3 分）在DNS 服務(wù)器中為Web 服務(wù)器添加主機記錄時，在圖33 中區(qū)域名稱應(yīng)填寫 （10） 來建立正向查找區(qū)域。在圖34 所示的“新建主機”對話框中名稱欄應(yīng)填寫 （11） ，IP 地址欄應(yīng)填寫 （12） 。 參考答案：（10）、（11）、（12）【問題7】（3 分）在建立反向區(qū)域時，圖35 中的“網(wǎng)絡(luò)ID 中輸入 （13） 。在圖36 所示的創(chuàng)建指針記錄對話框中，主機IP 地址為 （14） ，主機名為 （15） 。 參考答案：（13）、（14）（12）試題四（共15 分）閱讀以下說明，回答問題1 至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司計劃使用路由器作為DHCP Server，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖41 所示。根據(jù)業(yè)務(wù)需求，公司服務(wù)器IP ，部門1 、部門2 （ 保留不分配），部門1 和部門2 通過路由器的DHCP 訪問自動獲得IP 地址。圖41根據(jù)網(wǎng)絡(luò)拓撲和要求說明，完成（或解釋）路由器R1 的配置：R1configR1(config) interface FastEthernet 0/1R1(configif)ip address (1) (2)R1(configif)no shutdownR1(configif)exitR1(config)ip dhcp pool vlan 3R1(dhcpconfig)network R1(dhcpconfig)defaultrouter 。 (3)R1(dhcpconfig)dnsserver 。 (4)R1(dhcpconfig)lease 0 8 0 。 (5)R1(dhcpconfig)exitR1(config)ip dhcp pool vlan 4R1(dhcpconfig)network (6) (7)R1(dhcpconfig)defaultrouter R1(dhcpconfig)dnsserver R1(dhcpconfig)lease 0 8 0R1(dhcpconfig)exitR1(config)ip dhcp excludedaddress (8) (9)R1(config)ip dhcp excludedaddress //排除掉不能分配的IP 地址R1(config)ip dhcp excludedaddress R1(config) (10) FastEthernet0/1//在以太網(wǎng)接口和VLAN3 間建立一條靜態(tài)路由參考答案： （1）、（2）、（3）設(shè)置部門2 、（4）設(shè)置部門2DNS . （5）設(shè)置DHCP 租期為8 小時、（6）、（7）、（8）、（9）、（10）ip route【問題2】（5 分）根據(jù)網(wǎng)絡(luò)拓撲和需求說明，完成（或解釋）交換機S1 的部分配置S1config tS1(config)interface vlan 2S1(configif)ip address S1(config)interface vlan 3S1(configif)ip helperaddress (11) 。指定DHCP 服務(wù)器的地址S1(configif)exitS1(config)interface vlan 4......S1(config)interface f1/1S1(configif)switchport mode (12)S1(configif)switchport trunk allowed vlan allS1(configif)exitS1(config)interface f1/2S1(configif)switchport mode accessS1(configif)switchport access (13)S1(configif)exitS1(config)interface f1/5S1(configif)switchport mode accessS1(configif)switchport access (14)S1(config)interface f1/9S1(configif)switchport mode accessS1(configif)switchport access (15)參考答案：（11）、（12）trunk、（13）vlan （14）vlan（15）vlan 3原文已完。下文為附加的原創(chuàng)公文，如不需要，下載后可以編輯刪除，謝謝！ 銀行十三五期間金融扶貧工作計劃與實施方案各支行、部：　　為貫徹落實中央、省、市扶貧開發(fā)會議精神，進一步加大精準(zhǔn)扶貧工作力度，確保現(xiàn)行標(biāo)準(zhǔn)下的全縣農(nóng)村貧困人口實現(xiàn)全部脫貧、貧困村全部出列。根據(jù)省聯(lián)社扶貧專題會議要求，結(jié)合我縣實際，特制定本實施方案?！　∫?、總體要求　　認真貫徹落實中央、省、市、縣關(guān)于脫貧攻堅的部署要求，圍繞“四個全面”戰(zhàn)略布局，牢固樹立并切實貫徹創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，把脫貧攻堅作為重大政治任務(wù)，以同步小康統(tǒng)攬扶貧開發(fā)總體目標(biāo)，把精準(zhǔn)扶貧、精準(zhǔn)脫貧作為基本方略，按照“黨委領(lǐng)導(dǎo)、支行主導(dǎo)、農(nóng)民主體、精準(zhǔn)到戶、扶貧到人”的思路，堅持“開發(fā)式”金融扶貧，推動扶貧開發(fā)由過去“輸血式”扶貧向“造血式”扶貧轉(zhuǎn)變，堅決打贏脫貧攻堅戰(zhàn)。　　二、目標(biāo)任務(wù)　　按照十三五期間（20162020 年）堅決打贏脫貧攻堅戰(zhàn)的戰(zhàn)略目標(biāo)，圍繞“貧困人口全部脫貧，貧困縣全部摘帽，解決區(qū)域整體貧困”的總體要求，牢固樹立創(chuàng)新、協(xié)調(diào)、綠色、開放、共享的發(fā)展理念，充分發(fā)揮農(nóng)商銀行面向縣域、扎根農(nóng)村、貼近“三農(nóng)”的定位優(yōu)勢，創(chuàng)新金融扶貧體制機制，豐富扶貧信貸產(chǎn)品，幫助貧困人口發(fā)展生產(chǎn)、創(chuàng)業(yè)就業(yè)、增收致富，改善貧困地區(qū)發(fā)展環(huán)境、激發(fā)經(jīng)濟活力，堅持做到扶貧項目優(yōu)先支持、扶貧資金優(yōu)先安排、扶貧工作優(yōu)先對接、扶貧措施優(yōu)先落實，綜合施策，精準(zhǔn)發(fā)力，探索出一條金融扶貧和自身可持續(xù)發(fā)展相得益彰、具有安徽農(nóng)金特色的金融扶貧之路。 在 2015 年建檔立卡貧困戶評級授信的基礎(chǔ)上，2016 年上半年對符合貸款基本條件的貧困戶授信建檔率達 100%，