【正文】 ），主干區(qū)域中，（2）為區(qū)域邊界路由器，（3）為區(qū)域內(nèi)路由器?！締栴}2】（7 分）下表是該系統(tǒng)中路由器的IP地址分配表。請(qǐng)根據(jù)網(wǎng)絡(luò)拓?fù)鋱D完成以下R3路由器的配置：R3(config)interface e0/1（進(jìn)入接口e0/1配置模式）R3(configif)ip address （4）（設(shè)置IP 地址和掩碼）R3(config) interface s0/0（進(jìn)入串口配置模式）R3(configif)ip address __（5）__ （設(shè)置IP 地址和掩碼）R3(config) interface s0/1R3(configif)ip address __（6）__ R3(config) interface s0/2R3(configif)ip address __（7）__ R3(config) interface s0/3R3(configif)ip address __（8）__ R3(config) interface s0/4R3(configif)ip address __（9）__ R3(config) interface s0/5R3(configif)ip address __（10）__ 【問題3】（4 分）該單位部門4共有110臺(tái)PC 機(jī)，通過交換機(jī)連接路由器R5接入網(wǎng)絡(luò)。其中一臺(tái)PC機(jī)IP ，則其子網(wǎng)掩碼應(yīng)為（11），網(wǎng)關(guān)地址應(yīng)為（12）。參考答案：【問題1】[共4分]（1）Area 0（2分）（2）R3（1分）（3）R1和R2（1分）【問題2】[共7分]（4）（1分）（5）（1分）（6）（1分）（7）（1分）（8）（1分）（9）（1分）（10）（1分）【問題3】[共4分]（11）（2分）（12）（2分）試題分析： 【問題1】OSPF協(xié)議采用了“區(qū)域area”的設(shè)計(jì)，提高了網(wǎng)絡(luò)可擴(kuò)展性，并且加快了網(wǎng)絡(luò)匯聚時(shí)間。也就是將網(wǎng)絡(luò)劃分成許多較小的區(qū)域，每個(gè)區(qū)域定義一個(gè)獨(dú)立的區(qū)域號(hào)并將此信息配置給網(wǎng)絡(luò)中的每個(gè)路由器。從理論上說，通常不應(yīng)該采用實(shí)際地域來劃分區(qū)域，而是應(yīng)該本著使不同區(qū)域間的通信量最小的原則進(jìn)行合理分配。OSPF協(xié)議配置命令如下： network 網(wǎng)碼地址 掩碼反碼 area 區(qū)域號(hào)該命令指定與該路由器直接相連的網(wǎng)絡(luò)。區(qū)域號(hào)可以是數(shù)字，也可以是IP地址。ID為0表示是主干域，不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由。區(qū)域邊界路由器(ABR)是位于一個(gè)或多個(gè)OSPF區(qū)域的一個(gè)路由器，其連接這個(gè)區(qū)域到骨干網(wǎng)絡(luò)。ABR被認(rèn)為既是OSPF骨干區(qū)域也是內(nèi)部區(qū)域的一部分，所以其既有骨干拓?fù)湟灿衅渌麉^(qū)域的拓?fù)渎酚杀?。在Area 0區(qū)域中，可以明顯地區(qū)分出，區(qū)域邊界路由器為：R3，區(qū)域內(nèi)路由器為：RR2?！締栴}2】本題考查的是為邊界路由器R3端口配置IP地址即子網(wǎng)掩碼。題中已指出，總部（使用E0端口與R3連接）與分部4（使用E0端口與R5連接）是共用同一子網(wǎng)，因此它們兩個(gè)使用的網(wǎng)段及掩碼是完全相同的。根據(jù)表11中指示的R5的E0端口配置信息為：，因此，R3的E0端口掩碼配置為：。第（5）空處，要求配置R3的S0的IP地址信息。已知R3的S0的對(duì)端是R2的S1端口，兩者必須在同一網(wǎng)段，因此，~。第（6）~（10）空可按上述方法進(jìn)行推算?！締栴}3】前面提到過，分部4通過交換機(jī)接入，再通過R5的E0端口與路由器R5連接，，來作為該分部的網(wǎng)關(guān)。那么該分部PC的子網(wǎng)掩碼應(yīng)與其網(wǎng)關(guān)一致，網(wǎng)關(guān)地址即E0（R5）。第 5 題（共15分）某公司內(nèi)部的網(wǎng)絡(luò)的工作站采用100BaseTX標(biāo)準(zhǔn)與交換機(jī)相連，并經(jīng)網(wǎng)關(guān)設(shè)備采用NAT技術(shù)共享同一公網(wǎng)IP地址接入互聯(lián)網(wǎng)，如圖所示?！締栴}1】連接交換機(jī)與工作站的傳輸介質(zhì)是什么？介質(zhì)需要做成直通線還是交叉線？最大長(zhǎng)度限制為多少？（共3分）【問題2】交換機(jī)1與交換機(jī)2之間相距20米，采用交換機(jī)堆疊方式還是交換機(jī)級(jí)聯(lián)方式？（共2分）【問題3】在工作站A的網(wǎng)絡(luò)配置中，網(wǎng)關(guān)地址是什么？（共3分）【問題4】從以下備選答案中選擇兩種能夠充當(dāng)網(wǎng)關(guān)的網(wǎng)絡(luò)設(shè)備。（共3分）備選答案：A．路由器B．集線器C．代理服務(wù)器D．網(wǎng)橋 【問題5】若工作站A訪問外部Web服務(wù)器，發(fā)往Internet的IP包經(jīng)由（1）和（2）處時(shí)源IP地址分別是什么？（共4分）參考答案：【問題1】[3分] 連接交換機(jī)與工作站的傳輸介質(zhì)是雙絞線，應(yīng)使用直通線，最大長(zhǎng)度為100米。【問題2】[3分] 交換機(jī)級(jí)聯(lián)方式。【問題3】[3分] 【問題4】[3分] A、C 【問題5】[3分] 在（1），到（2）。試題分析： 【問題1】局域網(wǎng)有三種基本的拓?fù)浣Y(jié)構(gòu)：總線型、星型和環(huán)型。而星型拓?fù)渫ǔＪ且约€器或交換機(jī)為中心組網(wǎng)的，采用的傳輸介質(zhì)是無屏蔽雙絞線（UTP）。雙絞線分為直通線和交叉線兩種類型：直通線：對(duì)于用來將PC機(jī)、服務(wù)器連接到交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備的雙絞線，我們通常稱其為直通線。直通線是連接網(wǎng)絡(luò)時(shí)最常用的線纜類型，它兩端的線序是完全一樣的，均為T568A線序或T568B線序。交叉線：如果你需要對(duì)交換機(jī)、集線器之間進(jìn)行堆疊，或者直接用一根雙絞線連接2臺(tái)PC機(jī)，這時(shí)就需要使用交叉線。在制作交叉線時(shí)，兩端的RJ45接頭必須反跳（CrossOver，也稱為交叉），也就是左端2對(duì)應(yīng)到右端的6，左端的6對(duì)應(yīng)到右端的2，其余不變。因此，我們可以在一端使用T568A線序，另一端使用T568B線序。而每種線纜在傳輸信號(hào)時(shí)都可能衰減，因此都有最大長(zhǎng)度的限制。屏蔽雙絞線、非屏蔽雙絞線的最大段長(zhǎng)度都是100米，細(xì)同軸電纜的最大段長(zhǎng)度是185米，粗同軸電纜的最大段長(zhǎng)度是500米，光纖的最大段長(zhǎng)度則可達(dá)2000~5000米?！締栴}2】堆疊和級(jí)聯(lián)是擴(kuò)展交換機(jī)端口的兩種常用方法。堆疊需要通過廠家提供的專用連接電纜（其長(zhǎng)度一般不超過2米），它通常不會(huì)占用集線器上原有的普通端口，但需要交換機(jī)能夠支持堆疊。級(jí)聯(lián)則是通過普通的端口、普通的雙絞線（最大長(zhǎng)度是100米）完成集線器連接的。在具體連接時(shí)有兩種方式：一種是使用直通線連接集線器的UPLink端口；另一種是使用交叉線連接集線器的普通端口。【問題3】在圖109中可知，整個(gè)局域網(wǎng)是通過網(wǎng)關(guān)設(shè)備連接Internet的，因此局域網(wǎng)中所有工作站的網(wǎng)關(guān)都應(yīng)該設(shè)置成該網(wǎng)關(guān)設(shè)備的IP地址。【問題4】在本題中的網(wǎng)關(guān)設(shè)備將實(shí)現(xiàn)兩個(gè)不同邏輯子網(wǎng)連接，因此應(yīng)該使用網(wǎng)絡(luò)層以上的設(shè)備。而集線器工作在物理層，網(wǎng)橋工作在數(shù)據(jù)鏈路層，顯然是無法實(shí)現(xiàn)的。而路由器和代理服務(wù)器都能夠充當(dāng)此處的網(wǎng)關(guān)設(shè)備?！締栴}5】作為實(shí)現(xiàn)局域網(wǎng)接入Internet的網(wǎng)關(guān)設(shè)備，在此還將完成地址轉(zhuǎn)換的工作，位置（2）處于局域網(wǎng)內(nèi)，還沒有經(jīng)過NAT轉(zhuǎn)換。而位置（1）則已經(jīng)到了外網(wǎng)，對(duì)于外網(wǎng)而言局域網(wǎng)中的地址是不可見的，因此源IP地址就將改為網(wǎng)關(guān)設(shè)備的外網(wǎng)地址。第五篇：網(wǎng)絡(luò)工程師考試2008年下半年下午試題解析網(wǎng)絡(luò)工程師考試2008年下半年下午試題解析 試題一（15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】~。根據(jù)網(wǎng)絡(luò)規(guī)劃需求，網(wǎng)絡(luò)中心、圖書館、教學(xué)實(shí)驗(yàn)樓以及行政辦公樓的各個(gè)部門需劃分到不同網(wǎng)段。，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖11所示。圖 11 【問題1】（每空1分，共8分）圖12為RouterB上的路由表信息，寫出查詢路由表的命令：（1）。該路由器上運(yùn)行的路由協(xié)議為（2）。圖12 行政辦公樓部門A所屬網(wǎng)絡(luò)地址是（3），部門B所屬網(wǎng)絡(luò)地址是（4）。在主機(jī)D上使用命令Tracert DNSServer，顯示結(jié)果如圖13所示：圖13 根據(jù)以上信息，完成主機(jī)D的Internet協(xié)議屬性配置：主機(jī)D的IP地址：（5）主機(jī)D的子網(wǎng)掩碼：（6）域名服務(wù)器IP地址：（7）主機(jī)D的默認(rèn)網(wǎng)關(guān)：（8）試題解析：“R [120/1] via , 00:00:13, Serial0/0”的第一個(gè)字母表示協(xié)議類型，R代表RIP協(xié)議。答案：（1）show ip route（其中，show簡(jiǎn)寫為sh或sho也正確）（2）RIP（3） /26（4）（5）~190中的任意一個(gè)IP地址（6）另外，（5）、（6）這一組答案也正確（5）~254中的任意一個(gè)IP地址（6）（7）（8）【問題2】（每空1分，共4分）RouterA上的路由表如圖14所示，請(qǐng)?jiān)冢?）~（12）空白處填寫恰當(dāng)?shù)膬?nèi)容。圖14 試題解析：。由于RouterA通過交換機(jī)與服務(wù)器群相關(guān)，所以沒有必要 2 為服務(wù)器群進(jìn)一步分配子網(wǎng)，因此子網(wǎng)掩碼應(yīng)該是/24。，但是對(duì)于RouterA來說，所有發(fā)往這幾個(gè)子網(wǎng)的數(shù)據(jù)都需要轉(zhuǎn)發(fā)給RouterB。也就是說，RouterA無需區(qū)分這些子網(wǎng)。答案：（9）C（10）（11）R（12）【問題3】（3分）為了能夠正常訪問Internet，RouterB上配置默認(rèn)路由的命令為：RouterB（13）試題解析：ip route 。ip classless的作用是啟用默認(rèn)路由。從題目意思來說，應(yīng)該是ip route 。答案：（13）ip route 試題二（15分）閱讀以下關(guān)于動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）的說明，回答問題1至問題4?！菊f明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，需要在每臺(tái)計(jì)算機(jī)上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS等。在大型網(wǎng)絡(luò)中，采用DHCP完成基本網(wǎng)絡(luò)配置會(huì)更有效率?！締栴}1】（每空1分，共4分）請(qǐng)?jiān)冢?）～（4）空白處填寫恰當(dāng)?shù)膬?nèi)容。DHCP的工作過程是：1）IP租用請(qǐng)求。DHCP客戶機(jī)啟動(dòng)后，發(fā)出一個(gè)DHCPDISCOVER源地址為消息，其封包的源地址為（1），目標(biāo)地址為（2）。2）IP租用提供。當(dāng)DHCP服務(wù)器收到DHCPDISCOVER數(shù)據(jù)包后，通過端口68給客戶機(jī)回應(yīng)一個(gè)DHCPOFFER信息，其中包含有一個(gè)還沒有被分配的有效IP地址。3）IP租用選擇?？蛻魴C(jī)可能從不止一臺(tái)DHCP服務(wù)器收到DHCPOFFER信息?？蛻魴C(jī)選擇（3）到達(dá)的DHCPOFFER，并發(fā)送DHCPREQUEST消息包。4）IP租用確認(rèn)。DHCP服務(wù)器向客戶機(jī)發(fā)送一個(gè)確認(rèn)（DHCPACK）信息，信息中包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址，以及IP地址的（4）。試題解析：發(fā)送DHCPDISCOVER數(shù)據(jù)包時(shí)。因?yàn)镈HCP客戶機(jī)還不知道自己屬于哪一個(gè)網(wǎng)絡(luò)。答案：（1）（2）（3）第一個(gè) 或最先（4）租約 或租用期【問題2】（每空1分，共6分）請(qǐng)?jiān)冢?）～（10）空白處填寫恰當(dāng)?shù)膬?nèi)容。在Linux系統(tǒng)中使用（5）程序提供DHCP服務(wù)，DHCP服務(wù)器啟動(dòng)時(shí)自動(dòng)讀它的配置文件（6）。DHCP服務(wù)器配置文件如下所示： ddnsupdatestyle interim。ignore clientupdates。defaultleasetime 86400。maxleasetime 129600。subnet netmask { option routers 。option subnetmask 。option broadcastaddress 。option domainnameservers , 。range 。}根據(jù)這個(gè)文件中的內(nèi)容，該DHCP服務(wù)的默認(rèn)租期是（7）天，DHCP客戶機(jī)能獲得的IP地址范圍是：從（8）到（9）；獲得的DNS服務(wù)器IP地址為（10）。答案：（5）dhcpd（6）/etc/（7）1（8）（9）（10）, （寫出其中一個(gè)就正確）【問題3】（2分）在路由器上設(shè)置DHCP（11）可以跨網(wǎng)段提供DHCP服務(wù)。（11）備選答案：A、多個(gè)作用域 B、中繼代理 C、VPN 答案：（11）B【問題4】（每空1分，共3分）請(qǐng)?jiān)冢?2）～（14）空白處填寫恰當(dāng)?shù)膬?nèi)容。Windows XP用戶在命令行方式下，通過（12）命令可以看到自己申請(qǐng)到的本機(jī)IP地址，用（13）可以重新向DHCP服務(wù)器申請(qǐng)IP地址，用（14）命令可以將IP地址釋放。答案：（12）ipconfig 或 ipconfig /all（13）ipconfig /renew（14）ipconfig /release試題三（15分）閱讀以下說明，回答問題1至問題7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖31所示。網(wǎng)絡(luò)A中的DNS_Server1和網(wǎng)絡(luò)B中的DNS_Server2分別安裝有Windows Server 2003并啟用了DNS服務(wù)。，“遠(yuǎn)程桌面連接”對(duì)S1進(jìn)行系統(tǒng)維護(hù)； 除此以外，任何終端與S1的通信被禁止。圖41 【問題1】（每空1分，共5分）IPSec工作在TCP/IP協(xié)議棧的（1），為TCP/IP通信提供訪問控制、（2）、數(shù)據(jù)源驗(yàn)證、抗重放、（3）等多種安全服務(wù)。IPSec的兩種工作模式分別是（4）和（5）。（1）～（5）備選答案：A、應(yīng)用層 B、網(wǎng)絡(luò)層 C、數(shù)據(jù)鏈路層 D、傳輸層E、機(jī)密性 F、可用性 G、抗病毒性 H、數(shù)據(jù)完整性I、傳輸模式 J、單通道模式 K、多通道模式 L、隧道模式 答案：（1）B或網(wǎng)絡(luò)層（2）E或機(jī)密性（3）H或數(shù)據(jù)完整性（4）I或傳輸模式（5）L或隧道模式注釋：（2）和（3）可以互換，（4）和（5）可以互換【問題2】（每空2分，共4分）針對(duì)如圖42所示“服務(wù)器S1的IPSec策略”，下列說法中錯(cuò)誤的是（6）和（7）。圖42（6）、（7）備選答案：A．由于所有IP通訊量均被阻止，所以PC1無法與S1通信B．特定TCP消息可以通過協(xié)商安全的方式與S1通信C．特定TCP消息通信是通過預(yù)先共享的密鑰加密D．允許特定的遠(yuǎn)程桌面連接與S1通信E．PC1無法通過ping命令測(cè)試是否與S1連通F．圖42中的