【導(dǎo)讀】閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。某公司規(guī)模擴(kuò)大，既要考慮保證目前土建裝修的效果不被破壞，又要滿足網(wǎng)絡(luò)擴(kuò)容和企業(yè)工作實(shí)際需求，同時(shí)還要保證投。經(jīng)過(guò)深入分析和研究對(duì)比，決定采用無(wú)線局域網(wǎng)組網(wǎng)來(lái)解決網(wǎng)絡(luò)擴(kuò)容的問(wèn)題，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖C1-1-1所示。IEEEWLAN標(biāo)準(zhǔn)，使用開(kāi)放的頻段直接序列擴(kuò)頻，最大數(shù)據(jù)傳輸速率為11Mbps。的商業(yè)頻段，產(chǎn)品價(jià)格較貴，且與原來(lái)的IEEE標(biāo)準(zhǔn)產(chǎn)品不兼容。1．將處空缺設(shè)備的名稱填寫(xiě)在答題紙的相應(yīng)位置。3．對(duì)PC機(jī)或筆記本中無(wú)線網(wǎng)卡進(jìn)行配置時(shí)，“encryption”項(xiàng)的值如何確定？在配置AP時(shí)，若開(kāi)啟AP的DHCP功能，AP會(huì)自動(dòng)給局域網(wǎng)內(nèi)的每臺(tái)機(jī)器動(dòng)態(tài)分配一個(gè)局域網(wǎng)的IP地址；若關(guān)。閉AP的DHCP功能，則由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定IP地址。簡(jiǎn)述WLAN用戶通過(guò)RADIUS服務(wù)器登錄的過(guò)程。

　　

【正文】 太網(wǎng)接口） Router(configif) exit Router(config) interface serial0/0 （進(jìn)入串口配置模式） 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 26 Router(configif) ip address （設(shè)置 IP 地址和掩碼） Router(configif) bandwidth 256 （指定帶寬為 256k） Router(configif) encapsulation ppp （ 2） Router(configif) no cdp enable （ 3） Router(configif) no shutdown （啟用 serial 接口） Router(configif) exit Router(config) 服 務(wù) 器服 務(wù) 器服 務(wù) 器總 部 網(wǎng) 絡(luò)工 作 站工 作 站 工 作 站部 分 1部 分 2I n t e r n e t 圖 C451 答案： （ 1）為 Tel 訪問(wèn)路由器設(shè)置用戶模式口令為 goodbad （ 2）數(shù)據(jù)包設(shè)置 PPP 封裝 （ 3）關(guān)閉 CDP 協(xié)議 【問(wèn)題 3】（ 4分） 分部 1的路由配置為 ether0/0端口接內(nèi)部網(wǎng)絡(luò)， serial0/0端口接外部網(wǎng)絡(luò)。下列配置制定內(nèi)外網(wǎng)端口，完成下列配置，將答案填寫(xiě)在答題紙相應(yīng)的位置。 Router(config) inter eth0/0 Router(configif) （ 4） Router(configif) inter serial0/0 Router(configif) （ 5） Router(configif) exit Router(config) 答案： （ 4） ip nat inside （ 5） ip nat outside 【問(wèn)題 4】（ 4分） 以下是制定 VPN 在建立連 接時(shí)協(xié)商 IKE 使用的策略，閱讀下面的配置信息，解釋（ 6）、（ 7）處的命令，將答案填寫(xiě)在答題紙相應(yīng)的位置。 Router(config) crypto isakmp policy 10 （定義策略為 10） Router(configisakmp) hash md5 （ 6） Router(configisakmp) authentication preshare （ 7） 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 27 Router(configisakmp) exit Router(config) crypto isakmp key cisco123 address （配置預(yù)共享密鑰為 cisco123，對(duì)等端為所有 IP） 答案： （ 6）在建立連接時(shí)協(xié)商 IKE 使用 MD5 散列算法 （ 7）在 IKE 協(xié)商過(guò)程中使用預(yù)共享密鑰認(rèn)證方式 2020 年 下 半 年 網(wǎng)絡(luò)工程師 下午 試卷 試題一 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某學(xué)校計(jì)劃建立校園網(wǎng)，拓?fù)浣Y(jié)構(gòu)如圖 C511所示。該校園網(wǎng)分為核心、匯聚、接入三層，由交換模塊、廣域網(wǎng)接入模塊、遠(yuǎn)程訪問(wèn)模塊和服務(wù)器群四大部分組成。 Si服 務(wù) 器I n t e r n e tSiP P P 圖 C511 【問(wèn)題 1】（ 5分） 在校園網(wǎng)設(shè)計(jì)過(guò)程中，劃分了很多 VLAN，采用了 VTP 來(lái)簡(jiǎn)化管理。將（ 1）～（ 5）處空缺信息填寫(xiě)在答題紙對(duì)應(yīng)的解答欄內(nèi)。 1． VTP 信息只能在 （ 1） 端口上傳播。 2．運(yùn)行 VTP 的交換機(jī)可以工 作在三種模式： （ 2） 、 （ 3） 、 （ 4） 。 3．共享相同 VLAN數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè) （ 5） 。 試題解析： VTP（ VLAN Trunk Protocol， VLAN主干配置協(xié)議）是 CISCO公司設(shè)計(jì)的私有協(xié)議。 VTP 信息只能在 Trunk端口上傳播。 VTP 有三種工作模式：服務(wù)器（ Server）模式、客戶機(jī)（ Client）模式和透明（ Transparent）模式， VTP 默認(rèn)是服務(wù)器模式。共享相同 VLAN 數(shù)據(jù)庫(kù)的交換機(jī)構(gòu)成一個(gè) VTP 管理域。 答案： (1) trunk (2)~(4) 服務(wù)器模式，客戶機(jī)模式，透明模式 (5) VTP 管理域 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 28 【問(wèn)題 2】（ 4分） 該校園網(wǎng)采用了異步撥號(hào)進(jìn)行遠(yuǎn)程訪問(wèn)，異步封裝協(xié)議采用了 PPP 協(xié)議。將（ 6）～（ 9）處空缺信息填寫(xiě)在答題紙對(duì)應(yīng)的解答欄內(nèi)。 1．異步撥號(hào)連接屬于遠(yuǎn)程訪問(wèn)中的電路交換服務(wù)，遠(yuǎn)程訪問(wèn)中另外兩種可選的服務(wù)類型是： （ 6） 和 （ 7） 。 2． PPP提供了兩種可選身份認(rèn)證方法，它們分別是 （ 8） 和 （ 9） 。 試題解析： (6)~(7) 分組交換 專線連接 （ 7答案可以互換） (8)~(9) PAP CHAP （ 9 答案可以互換） 【問(wèn)題 3】（ 2分） 該校園網(wǎng)內(nèi)交換機(jī)數(shù)量較多，交換機(jī)間鏈路復(fù)雜，為了防止出現(xiàn)環(huán)路，需要在各交換機(jī)上運(yùn)行 （ 10） 。 試題解析： STP（ SpanningTree Protocol，生成樹(shù)協(xié)議）的本質(zhì)就是消除網(wǎng)絡(luò)拓?fù)渲腥我鈨牲c(diǎn)之間可能存在的重復(fù)路徑，通過(guò)不斷連續(xù)地監(jiān)視整個(gè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)連接，采用自動(dòng)關(guān)閉冗余連接的方法來(lái)維護(hù)一個(gè)無(wú)回路的網(wǎng)絡(luò)。 答案： (10) STP 【問(wèn)題 4】（ 4分） 該校園網(wǎng)在安全設(shè)計(jì)上采用分層控制方案，將整個(gè)網(wǎng)絡(luò)分為外部網(wǎng)絡(luò)傳輸控制層 、內(nèi)外網(wǎng)間訪問(wèn)控制層、內(nèi)部網(wǎng)絡(luò)訪問(wèn)控制層、操作系統(tǒng)及應(yīng)用軟件層和數(shù)據(jù)存儲(chǔ)層，對(duì)各層的安全采取不同的技術(shù)措施。從備選答案中選擇信息，將（ 11）～（ 14）處空缺信息填寫(xiě)在答題紙對(duì)應(yīng)的解答欄內(nèi)。 安全技術(shù) 對(duì)應(yīng)層次 （ 11） 外部網(wǎng)絡(luò)傳輸控制層 （ 12） 內(nèi)外網(wǎng)間訪問(wèn)控制層 （ 13） 內(nèi)部網(wǎng)絡(luò)訪問(wèn)控制層 （ 14） 數(shù)據(jù)存儲(chǔ)層 （ 11）～（ 14）處備選答案： A． IP 地址綁定 B．?dāng)?shù)據(jù)庫(kù)安全掃描 C．虛擬專用網(wǎng)（ VPN）技術(shù) D．防火墻 答案： (11) C (12) D (13) A (14) B 試題五 （ 15 分） 閱讀下面說(shuō)明，回答問(wèn)題１至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某企業(yè)園區(qū)網(wǎng)采用了三層架構(gòu)，按照需求，在網(wǎng)絡(luò)中需要設(shè)置 VLAN、快速端口、鏈路捆綁、 Inter 接入等功能。該園區(qū)網(wǎng)內(nèi)部分 VLAN 和 IP 地址如表 C551 所示。 表 C551 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 29 VLAN 號(hào) VLAN 名稱 IP 網(wǎng)段 默認(rèn)網(wǎng)關(guān) 說(shuō)明 Vlan1 Vlan10 Xsb Vlan20 Scb Vlan30 Sjb Vlan50 Fwq 【問(wèn)題 1】（ 3分） 某交換機(jī)的配置命令如下，根據(jù)命令后面的注釋，填寫(xiě)（ 1）～（ 3）處的空缺內(nèi)容 ，完成配置命令。 Switch （ config） host name Sw1（ 1） 將交換機(jī)命名為 Sw1 Sw1 （ config） interface vlan1 Sw1 （ configif） ip address （ 2） 設(shè)置交換機(jī)的 IP地址為 Sw1 （ configif） no shutdown Sw1 （ config） ip aa a（ 3） 設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)地址 答案： (1) hostname Sw1 (2) ip address (3) ip defaultgateway 【問(wèn)題 2】（ 4分） 在核心交換機(jī)中設(shè)置了各個(gè) VLAN，在交換機(jī) Sw1中將端口 1～ 20 劃歸銷售部，請(qǐng)完成以下配置。 Sw1 （ config） interface range fastether0/120 進(jìn)入組配置狀態(tài) Sw1 （ configifrange） swichport mode access（ 4） 設(shè)置端口工作在 訪問(wèn)（接入）模式 Sw1 （ configifrange） swichport access vlan 10（ 5） 設(shè)置端口 1～ 20 為 VLAN 10 的成員 試題解析： 靜態(tài) VLAN是最常用的一種劃分 VLAN的方法。命令“ switchport mode access”的作用是將端口設(shè)置為為靜態(tài) VLAN模式。命令“ switchport access vlan VLAN_”的作用是將端口分配給 VLAN_。 答案： (4) switchport mode access (5) switchport access vlan10 【問(wèn)題 3】（ 4分） 1．默認(rèn)情況下，交換機(jī)剛加電啟動(dòng)時(shí)，每個(gè)端口都要經(jīng)歷生成樹(shù)的四個(gè)階段，它們分別是：阻塞、偵聽(tīng)、 （ 6） 、 （ 7） 。 2．根據(jù)需求，需要將 Sw1 交換機(jī)的端口 1～ 20 設(shè)置為快速端口，完成以下配置。 Sw1 （ config） interface range fastether0/120 進(jìn)入組配置狀態(tài) Sw1 （ configifrange） （ 8） 設(shè)置端口 1～ 20為快速端口 試題解析： 檢查的是考生對(duì)生成樹(shù)協(xié)議 的掌握程度。 端口有四種生成樹(shù)狀態(tài)：阻塞、偵聽(tīng)、學(xué)習(xí)和轉(zhuǎn)發(fā)。 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 30 第 8空有點(diǎn)容易令人誤解，以為答案是“ speed 100”。實(shí)際上它考的是如何將端口設(shè)為生成樹(shù)快速端口，因此正確答案為“ spanningtree portfast”。 答案： (6)~(7) 學(xué)習(xí) 轉(zhuǎn)發(fā) （ 7 答案可以互換） (8) spanningtree portfast 【問(wèn)題 4】（ 4分） 該網(wǎng)絡(luò)的 Inter 的接入如圖 C551 所示： I n t e r n e tS 0 / 0 : 6 1 . 2 3 5 . 1 . 1F 0 / 0 : 1 9 2 . 1 6 8 . 0 . 2 5 4 / 2 4R o u t e r 圖 C551 根據(jù)圖 C551，解釋以下配置命令，填寫(xiě)空格（ 9）～（ 12）： 1． router （ config） interface s0/0 2． router （ configif） ip address （ 9） 3． router （ configif） ip route s0/0 （ 10） 4． router （ configif） ip route f0/0 （ 11） 5． router （ configif） accesslist 100 deny any any eq tel （ 12） 試題解析： 只要考生對(duì) IP 地址有一定理解，即使沒(méi)有配置過(guò)路由器，同樣能正確回答出這四個(gè)空。 答案： (9) 設(shè)置端口的 IP 地址為 ，子網(wǎng)掩碼為 (10) 設(shè)置默認(rèn)轉(zhuǎn)發(fā)端口（即默認(rèn)路由）為 s0/0 (11) 設(shè)置發(fā)往網(wǎng)絡(luò) (12) 禁止所有 tel 通信 2020 年 上 半年 網(wǎng)絡(luò)工程師 下午 試卷 試題一 （ 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某學(xué)校欲構(gòu)建校園網(wǎng)，根據(jù)實(shí)際情況，計(jì)劃在校園總部采用有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)相結(jié)合的接入方式，校園分部通過(guò) Inter采用 VPN 技術(shù)與校園總部互聯(lián)，該校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 11所示。 全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試歷年試題 31 服 務(wù) 器核 心 交 換 機(jī)路 由 器I n t e r n e t路 由 器工 作 站工 作 站 工 作 站移 動(dòng) 工 作 站校 園 分 部校 園 總 部無(wú) 線 A P接 入 交 換 機(jī)匯 聚 交 換 機(jī) 圖 11 【問(wèn)題 1】（ 7分） 從網(wǎng)絡(luò)拓?fù)鋱D中可以看出該校園網(wǎng)采用了分層設(shè)計(jì)結(jié)構(gòu)，回答以下問(wèn)題： 交換機(jī)按照所處的層次和完成的功能分為三種類型：核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。下表是學(xué)校采購(gòu)的三種交換機(jī)，請(qǐng)根 據(jù)交換機(jī)的技術(shù)指標(biāo)確定交換機(jī)的類型。在答題紙對(duì)應(yīng)的解答欄內(nèi)填寫(xiě)表 11中（ 1）、（ 2）、（ 3）處對(duì)應(yīng)的交換機(jī)類型（ 3分） 表 11 交換機(jī) 類型 背板 帶寬 轉(zhuǎn)發(fā)速率 接口介質(zhì) 電源 冗余 固定接口 數(shù)量