【正文】 （10）testvpn25 / 25。R2(config) ip route （5） R2(config) ip route （6） R2(config) ip route 答案：?。?）?。?）【問題3】（空（9）1分，其他2分，共7分）　　根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。R1(config) crypto isakmp enable （啟用IKE）R1(config) crypto isakmp （1） 20 （配置IKE策略20）R1(configisakmp) authentication preshare （2） R1(configisakmp) exitR1(config) crypto isakmp key 378 address （配置預(yù)共享密鑰為378）R1(config) accesslist 101 permit ip （3） （4） （設(shè)置ACL）……說明：“accesslist 101 permit ip （3） （4） ”的意思是“從本地站點(diǎn)（3）發(fā)出的和來自遠(yuǎn)點(diǎn)站點(diǎn)（4）的數(shù)據(jù)將得到保護(hù)?！菊f明】　　某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖51所示，要求配置IPSec 。以免出現(xiàn)修改NAT配置后，開放的內(nèi)網(wǎng)主機(jī)服務(wù)的命令也要跟隨改動。答案：　（7）【問題4】（3分）　　如果需要在DMZ域的服務(wù)器（）對Internet用戶提供web服務(wù)（），請補(bǔ)充完成下列配置命令。答案：（1）添加可監(jiān)聽的FTP服務(wù)端口21 （2），跳數(shù)為1【問題2】（6分）　　根據(jù)配置信息，在填充表41。【說明】　　某公司通過PIX防火墻接入Internet，網(wǎng)絡(luò)拓?fù)淙鐖D41所示。　　　}　　}　在主機(jī)webserver上運(yùn)行ifconfig命令時(shí)顯示如下，根據(jù)DHCP配置，填寫空格中缺少的內(nèi)容。　　　host webserver{　　　　hardware ethernet 52:54:AB:34:5B:09?！　　efaultleasetime 21600?！　　ption domainnameservers ?！　　ption subnetmask 。（1）備選答案　　A．/etc/ B．/etc/　　C．/etc/ D．/etc/答案：　A 或 /etc/【問題2】（4分）管理員可以在命令行通過 （2） 命令啟動DHCP服務(wù)；通過 （3） 命令停止DHCP服務(wù)?！菊f明】 　在大型網(wǎng)絡(luò)中，通常采用DHCP完成基本網(wǎng)絡(luò)配置會更有效率。重新設(shè)置PC5的網(wǎng)關(guān)。圖27（6）備選答案　　A．啟用了循環(huán)功能 B．停用了循環(huán)功能　　C．停用了遞歸功能 D．啟用了遞歸功能答案：　A【問題5】（3分）　　在網(wǎng)絡(luò)B中，除PC5計(jì)算機(jī)以外，其它的計(jì)算機(jī)都能訪問網(wǎng)絡(luò)A的WWW服務(wù)器，而PC5計(jì)算機(jī)與網(wǎng)絡(luò)B內(nèi)部的其它PC機(jī)器都是連通的?！締栴}4】（2分）網(wǎng)絡(luò)C的Windows Server 2003服務(wù)器上配置了DNS服務(wù)，在該服務(wù)器上兩次使用nslookup 。對于非本網(wǎng)絡(luò)的域名，可以通過設(shè)置“轉(zhuǎn)發(fā)器”，將自己無法解析的名稱轉(zhuǎn)到網(wǎng)絡(luò)C中的DNS服務(wù)器2進(jìn)行解析。為了實(shí)現(xiàn)網(wǎng)絡(luò)A中WWW服務(wù)器的反向查詢，在圖24和25中進(jìn)行配置，其中網(wǎng)絡(luò)ID應(yīng)填寫為 （4） ，主機(jī)名應(yīng)填寫為 （5） 。【說明】　　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖21所示。　　WAP2使用了更強(qiáng)壯的加密算法AES，需要專門的硬件支持，目前大部分的Wifi產(chǎn)品都支持AES加密。這是因?yàn)槠髽I(yè)可以部署Radius服務(wù)器提供認(rèn)證服務(wù)，所以可以使用EAP/。在這三種模式中，安全性最好的是 （12） ，其加密過程采用了TKIP和 （13） 算法。答案：　?。?）11 （4）54 （5）D （6）C （7）A （8）E【問題3】（5分）若在學(xué)校內(nèi)一個(gè)專項(xiàng)實(shí)驗(yàn)室配置無線AP，為了保證只允許實(shí)驗(yàn)室的PC機(jī)接入該無線AP，可以在該無線AP上設(shè)置不廣播 （9） ，對客戶端的 （10） 地址進(jìn)行過濾，同時(shí)為保證安全性，應(yīng)采用加密措施。用戶在該報(bào)告廳內(nèi)應(yīng)選擇 （8） ，接入不同的無線AP。（5）備選答案　　A．IEEE B．IEEE 　　C．IEEE D．IEEE （6）備選答案　　A．BFSK B．QAM C．OFDM D．MFSK2．圖書館報(bào)告廳需要部署10臺無線AP。理論上最高可以提供 （3） Mb/s的傳輸速率；如果采用符合IEEE ，理論上最高可以提供 （4） Mb/s的傳輸速率。PoE技術(shù)用一條通用以太網(wǎng)電纜同時(shí)傳輸以太網(wǎng)信號和直流電源，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當(dāng)中，在確保現(xiàn)有結(jié)構(gòu)化布線安全的同時(shí)保證了現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)作。試題解析：由于圖上標(biāo)有“核心交換機(jī)”和“匯聚交換機(jī)”字樣，因此（1）填寫“接入”比較合適。　　3．無線網(wǎng)絡(luò)接入要求有必要的安全性。圖11該網(wǎng)絡(luò)中無線網(wǎng)絡(luò)的部分需求如下：　　1．學(xué)校操場要求部署AP，該操場區(qū)域不能提供外接電源。（70）A．依據(jù)邏輯網(wǎng)絡(luò)設(shè)計(jì)的要求，確定設(shè)備的具體物理分布和運(yùn)行環(huán)境　　　B．分析現(xiàn)有網(wǎng)絡(luò)和新網(wǎng)絡(luò)的各類資源分布，掌握網(wǎng)絡(luò)所處的狀態(tài)　　　C．根據(jù)需求規(guī)范和通信規(guī)范，實(shí)施資源分配和安全規(guī)劃　　　D．理解網(wǎng)絡(luò)應(yīng)該具有的功能和性能，最終設(shè)計(jì)出符合用戶需求的網(wǎng)絡(luò)試題解析：答案：（70）A● Routing protocols use different techniques for assigning （71） to individual network. Further, each routing protocol forms a metric aggregation in a different way. Most routing protocols can use multiple paths if the paths has an equal （72） . Some routing protocols can even use multiple paths when paths have an unequal cost. In either case, load （73） can improve overall allocation of network bandwidth. When multiple paths are used, there are several ways to distribute the packets. The two most mon mechanisms are perpacket load balancing and perdestination load balancing. Perpacket load balancing distributes the （74） across the possible routes in a manner proportional to the route metrics. Perdestination load balancing distributes packets across the possible routes based on （75） .（71）A．calls B．metrics C．links D．destinations（72）A．user B．distance C．entity D．cost（73）A．bracketing B．balancing C．downloading D．transmitting（74）A．destinations B．resources C．packets D．sources（75）A．destinations B．resources C．packets D．sources試題解析：答案：（71）B （72）D （73）B （74）C （75）A2009年下半年 網(wǎng)絡(luò)工程師 下午試卷參考答案與解析試題一（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。各設(shè)備之間通常采用光纖進(jìn)行點(diǎn)對點(diǎn)連接，并設(shè)計(jì)冗余線路，以提高傳輸速率和可靠性。由于核心層的目標(biāo)是快速傳遞分組，因此不宜集成控制功能和分組處理功能，而且傳輸帶寬必須是千兆或萬兆級的。（68）A．物理線路安全和網(wǎng)絡(luò)安全 B．應(yīng)用安全和網(wǎng)絡(luò)安全　　　C．系統(tǒng)安全和網(wǎng)絡(luò)安全 D．系統(tǒng)安全和應(yīng)用安全試題解析：答案：（68）D● 下列關(guān)于網(wǎng)絡(luò)核心層的描述中，正確的是 （69） 。其中交叉連接線或跳線的長度不應(yīng)超過5米。它一般使用軟線（Patch Cable）材料（例如UTP/STP）實(shí)現(xiàn)終端設(shè)備與信息插座之間的連接。（66）A．由終端到信息插座之間的連線系統(tǒng)　　　B．樓層接線間的配線架和線纜系統(tǒng)　　　C．各樓層設(shè)備之間的互連系統(tǒng)　　　D．連接各個(gè)建筑物的通信系統(tǒng)試題解析：　常識 答案：（66）A● EIA/TIA568標(biāo)準(zhǔn)規(guī)定，在綜合布線時(shí)，如果信息插座到網(wǎng)卡之間使用無屏蔽雙絞線，布線距離最大為 （67） 米。這些問題都屬于隱蔽終端問題。導(dǎo)致這種不同的根本原因是無線局域網(wǎng)所采用的傳輸媒介和傳統(tǒng)局域網(wǎng)所采用的傳輸媒介有著本質(zhì)的區(qū)別。這兩種協(xié)議都針對網(wǎng)絡(luò)中共享信道如何分配的問題，但它們的工作原理卻有所不同。（65）A．CSMA/CA協(xié)議的效率更高 B．CSMA/CD協(xié)議的開銷更大　　　C．為了解決隱蔽終端問題 D．為了引進(jìn)其他業(yè)務(wù)試題解析：　CSMA/CA（Carrier Sense Multiple Access with Collision Avoidance，載波偵聽多路訪問/避免沖突）是IEEE ，主要用于解決無線局域網(wǎng)的信道共享訪問問題。　　SAN（Storage Area Network ，存儲區(qū)域網(wǎng)絡(luò)）是一種通過專用傳輸通道（光纖通道或IP網(wǎng)絡(luò)）連接存儲設(shè)備和相關(guān)服務(wù)器的存儲結(jié)構(gòu)。（64）A．內(nèi)置式存儲和DAS B．DAS和NAS　　　C．DAS和SAN D．NAS和SAN試題解析：　DAS（Direct Attached Storage，直接連接存儲）將磁盤陣列、磁帶庫等數(shù)據(jù)存儲設(shè)備通過擴(kuò)展接口（通常是SCSI接口）直接連接到服務(wù)器或客戶端。（63）A．在ARP表中添加一個(gè)動態(tài)表項(xiàng) B．在ARP表中添加一個(gè)靜態(tài)表項(xiàng)　　　C．在ARP表中刪除一個(gè)表項(xiàng) D．在ARP表中修改一個(gè)表項(xiàng)試題解析：　s是static的縮寫。解釋set type=X的作用為“set query type(ex. A, AAAA, A+AAAA, ANY, CNAME, MX, NS, PTR, SOA, SRV)”根據(jù)這個(gè)解析，應(yīng)該選B。 答案：（61）D● 在Windows的DOS窗口中鍵入命令　　C:\nslookup　　Set type=ptr　　　　這個(gè)命令的作用是 （62） 。若媒體空閑，則該站點(diǎn)按照概率P的可能性發(fā)送數(shù)據(jù)，而有1P的概率會把要發(fā)送數(shù)據(jù)幀的任務(wù)延遲到下一個(gè)時(shí)槽。P堅(jiān)持CSMA是非堅(jiān)持CSMA和1堅(jiān)持CSMA的折中。1堅(jiān)持CSMA的優(yōu)點(diǎn)是：只要媒體空閑，站點(diǎn)就立即發(fā)送；它的缺點(diǎn)在于：假如有兩個(gè)或兩個(gè)以上的站點(diǎn)有數(shù)據(jù)要發(fā)送，沖突就不可避免。如果產(chǎn)生沖突，則等待一個(gè)隨機(jī)時(shí)間再監(jiān)聽。如果媒體忙的話，該站點(diǎn)等待直至媒體空閑?！　?） 1堅(jiān)持CSMA。如果媒體被占用，則該站點(diǎn)不會持續(xù)監(jiān)聽媒體，而等待一個(gè)隨機(jī)的延遲時(shí)間之后再監(jiān)聽。一個(gè)站點(diǎn)在發(fā)送數(shù)據(jù)幀之前，先要對媒體進(jìn)行檢測。 答案：（60）C● CSMA/CD協(xié)議可以利用多種監(jiān)聽算法來減小發(fā)送沖突的概率，下面關(guān)于各種監(jiān)聽算法的描述中，正確的是 （61） 。IEEE 標(biāo)準(zhǔn)主要用來解決如何將大型網(wǎng)絡(luò)劃分為多個(gè)小網(wǎng)絡(luò)，以使廣播和組播流量不會占據(jù)更多