【正文】 （66）A．由終端到信息插座之間的連線系統(tǒng)　　　B．樓層接線間的配線架和線纜系統(tǒng)　　　C．各樓層設(shè)備之間的互連系統(tǒng)　　　D．連接各個建筑物的通信系統(tǒng)試題解析：　常識 答案：（66）A● EIA/TIA568標(biāo)準(zhǔn)規(guī)定，在綜合布線時，如果信息插座到網(wǎng)卡之間使用無屏蔽雙絞線，布線距離最大為 （67） 米。其中交叉連接線或跳線的長度不應(yīng)超過5米。由于核心層的目標(biāo)是快速傳遞分組，因此不宜集成控制功能和分組處理功能，而且傳輸帶寬必須是千兆或萬兆級的。（70）A．依據(jù)邏輯網(wǎng)絡(luò)設(shè)計的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境　　　B．分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)　　　C．根據(jù)需求規(guī)范和通信規(guī)范，實施資源分配和安全規(guī)劃　　　D．理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計出符合用戶需求的網(wǎng)絡(luò)試題解析：答案：（70）A● Routing protocols use different techniques for assigning （71） to individual network. Further, each routing protocol forms a metric aggregation in a different way. Most routing protocols can use multiple paths if the paths has an equal （72） . Some routing protocols can even use multiple paths when paths have an unequal cost. In either case, load （73） can improve overall allocation of network bandwidth. When multiple paths are used, there are several ways to distribute the packets. The two most mon mechanisms are perpacket load balancing and perdestination load balancing. Perpacket load balancing distributes the （74） across the possible routes in a manner proportional to the route metrics. Perdestination load balancing distributes packets across the possible routes based on （75） .（71）A．calls B．metrics C．links D．destinations（72）A．user B．distance C．entity D．cost（73）A．bracketing B．balancing C．downloading D．transmitting（74）A．destinations B．resources C．packets D．sources（75）A．destinations B．resources C．packets D．sources試題解析：答案：（71）B （72）D （73）B （74）C （75）A2009年下半年 網(wǎng)絡(luò)工程師 下午試卷參考答案與解析試題一（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！　?．無線網(wǎng)絡(luò)接入要求有必要的安全性。PoE技術(shù)用一條通用以太網(wǎng)電纜同時傳輸以太網(wǎng)信號和直流電源，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當(dāng)中，在確保現(xiàn)有結(jié)構(gòu)化布線安全的同時保證了現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)作。（5）備選答案　　A．IEEE B．IEEE 　　C．IEEE D．IEEE （6）備選答案　　A．BFSK B．QAM C．OFDM D．MFSK2．圖書館報告廳需要部署10臺無線AP。答案：　　（3）11 （4）54 （5）D （6）C （7）A （8）E【問題3】（5分）若在學(xué)校內(nèi)一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機(jī)接入該無線AP，可以在該無線AP上設(shè)置不廣播 （9） ，對客戶端的 （10） 地址進(jìn)行過濾，同時為保證安全性，應(yīng)采用加密措施。這是因為企業(yè)可以部署Radius服務(wù)器提供認(rèn)證服務(wù)，所以可以使用EAP/?！菊f明】　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖21所示。對于非本網(wǎng)絡(luò)的域名，可以通過設(shè)置“轉(zhuǎn)發(fā)器”，將自己無法解析的名稱轉(zhuǎn)到網(wǎng)絡(luò)C中的DNS服務(wù)器2進(jìn)行解析。圖27（6）備選答案　　A．啟用了循環(huán)功能 B．停用了循環(huán)功能　　C．停用了遞歸功能 D．啟用了遞歸功能答案：　A【問題5】（3分）　　在網(wǎng)絡(luò)B中，除PC5計算機(jī)以外，其它的計算機(jī)都能訪問網(wǎng)絡(luò)A的WWW服務(wù)器，而PC5計算機(jī)與網(wǎng)絡(luò)B內(nèi)部的其它PC機(jī)器都是連通的?！菊f明】 　在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。　　　option subnetmask 。　　　defaultleasetime 21600。　　　}　　}　在主機(jī)webserver上運(yùn)行ifconfig命令時顯示如下，根據(jù)DHCP配置，填寫空格中缺少的內(nèi)容。答案：（1）添加可監(jiān)聽的FTP服務(wù)端口21 （2），跳數(shù)為1【問題2】（6分）　　根據(jù)配置信息，在填充表41。以免出現(xiàn)修改NAT配置后，開放的內(nèi)網(wǎng)主機(jī)服務(wù)的命令也要跟隨改動。R1(config) crypto isakmp enable （啟用IKE）R1(config) crypto isakmp （1） 20 （配置IKE策略20）R1(configisakmp) authentication preshare （2） R1(configisakmp) exitR1(config) crypto isakmp key 378 address （配置預(yù)共享密鑰為378）R1(config) accesslist 101 permit ip （3） （4） （設(shè)置ACL）……說明：“accesslist 101 permit ip （3） （4） ”的意思是“從本地站點（3）發(fā)出的和來自遠(yuǎn)點站點（4）的數(shù)據(jù)將得到保護(hù)。 （10）testvpn25 / 25。R2(config) ip route （5） R2(config) ip route （6） R2(config) ip route 答案：?。?）?。?）【問題3】（空（9）1分，其他2分，共7分）　　根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置?！菊f明】　　某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖51所示，要求配置IPSec 。答案：?。?）【問題4】（3分）　　如果需要在DMZ域的服務(wù)器（）對Internet用戶提供web服務(wù)（），請補(bǔ)充完成下列配置命令。【說明】　　某公司通過PIX防火墻接入Internet，網(wǎng)絡(luò)拓?fù)淙鐖D41所示?！　　ost webserver{　　　　hardware ethernet 52:54:AB:34:5B:09?！　　ption domainnameservers 。（1）備選答案　　A．/etc/ B．/etc/　　C．/etc/ D．/etc/答案：　A 或 /etc/【問題2】（4分）管理員可以在命令行通過 （2） 命令啟動DHCP服務(wù)；通過 （3） 命令停止DHCP服務(wù)。重新設(shè)置PC5的網(wǎng)關(guān)?！締栴}4】（2分）網(wǎng)絡(luò)C的Windows Server 2003服務(wù)器上配置了DNS服務(wù)，在該服務(wù)器上兩次使用nslookup 。為了實現(xiàn)網(wǎng)絡(luò)A中WWW服務(wù)器的反向查詢，在圖24和25中進(jìn)行配置，其中網(wǎng)絡(luò)ID應(yīng)填寫為 （4） ，主機(jī)名應(yīng)填寫為 （5） ?！　AP2使用了更強(qiáng)壯的加密算法AES，需要專門的硬件支持，目前大部分的Wifi產(chǎn)品都支持AES加密。在這三種模式中，安全性最好的是 （12） ，其加密過程采用了TKIP和 （13） 算法。用戶在該報告廳內(nèi)應(yīng)選擇 （8） ，接入不同的無線AP。理論上最高可以提供 （3） Mb/s的傳輸速率；如果采用符合IEEE ，理論上最高可以提供 （4） Mb/s的傳輸速率。試題解析：由于圖上標(biāo)有“核心交換機(jī)”和“匯聚交換機(jī)”字樣，因此（1）填寫“接入”比較合適。圖11該網(wǎng)絡(luò)中無線網(wǎng)絡(luò)的部分需求如下：　　1．學(xué)校操場要求部署AP，該操場區(qū)域不能提供外接電源。各設(shè)備之間通常采用光纖進(jìn)行點對點連接，并設(shè)計冗余線路，以提高傳輸速率和可靠性。（68）A．物理線路安全和網(wǎng)絡(luò)安全 B．應(yīng)用安全和網(wǎng)絡(luò)安全　　　C．系統(tǒng)安全和網(wǎng)絡(luò)安全 D．系統(tǒng)安全和應(yīng)用安全試題解析：答案：（68）D● 下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是 （69） 。它一般使用軟線（Patch Cable）材料（例如UTP/STP）實現(xiàn)終端設(shè)備與信息插座之間的連接。這些問題都屬于隱蔽終端問題。這兩種協(xié)議都針對網(wǎng)絡(luò)中共享信道如何分配的問題，但它們的工作原理卻有所不同?！　AN（Storage Area Network ，存儲區(qū)域網(wǎng)絡(luò)）是一種通過專用傳輸通道（光纖通道或IP網(wǎng)絡(luò)）連接存儲設(shè)備和相關(guān)服務(wù)器的存儲結(jié)構(gòu)。（63）A．在ARP表中添加一個動態(tài)表項 B．在ARP表中添加一個靜態(tài)表項　　　C．在ARP表中刪除一個表項 D．在ARP表中修改一個表項試題解析：　s是static的縮寫。 答案：（61）D● 在Windows的DOS窗口中鍵入命令　　C:\nslookup　　Set type=ptr　　　　這個命令的作用是 （62） 。P堅持CSMA是非堅持CSMA和1堅持CSMA的折中。如果產(chǎn)生沖突，則等待一個隨機(jī)時間再監(jiān)聽?！　?） 1堅持CSMA。一個站點在發(fā)送數(shù)據(jù)幀之前，先要對媒體進(jìn)行檢測。IEEE 標(biāo)準(zhǔn)主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個小網(wǎng)絡(luò)，以使廣播和組播流量不會占據(jù)更多帶寬。 答案：（58）D● 交換機(jī)命令Switchenable的作用是 （59） 。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。（58）A．VLAN間的路由選擇 B．用戶訪問控制　　　C．分組過濾 D．組播管理試題解析：　　匯聚層是樓群或小區(qū)的信息匯聚點，是連接接入層與核心層的網(wǎng)絡(luò)設(shè)備，為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)處理?！　R使用1號數(shù)字用戶信令（DSS1）進(jìn)行PVC（永久虛電路）和SVC（交換虛電路）管理。LAPD定義在 ITU 中?！　‘?dāng)用戶以等于或低于64Kbps（CIR）的速率傳送數(shù)據(jù)時，網(wǎng)絡(luò)一定可靠地負(fù)責(zé)傳送，當(dāng)用戶以大于64Kbps的速率傳送數(shù)據(jù)，且用戶在Tc內(nèi)的發(fā)送量（突發(fā)量）少于Bc+Be時，在正常情況下也能可靠地傳送，但是若出現(xiàn)網(wǎng)絡(luò)擁塞，則會被優(yōu)先丟棄。l Be（Excess Burst，超突發(fā)量）：在承諾信息速率之外，F(xiàn)R交換機(jī)試圖發(fā)送的未承諾的最大額外數(shù)據(jù)量，以bps為單位。在傳統(tǒng)的數(shù)據(jù)通信業(yè)務(wù)中，用戶預(yù)定了一條64Kbps的鏈路，那么就只能以64Kbps的速率傳輸。　　2. 逐跳選項首部：此首部中包含的選項要由IPv6目標(biāo)地址字段中第一個出現(xiàn)的目標(biāo)以及路由首部列出的后續(xù)目標(biāo)加以處理。如果有多個擴(kuò)展頭部，第一個擴(kuò)展頭部為 （55） 。（51）A．．　　　C．．試題解析： 答案：（51）B● ，劃分成16個子網(wǎng)，下面的選項中，不屬于這16個子網(wǎng)網(wǎng)址的是 （52） 。但現(xiàn)在考試已經(jīng)結(jié)束了，不可能再改卷子，因此只能有兩個方案：　　試題有錯，無