2005年上半年網(wǎng)絡(luò)工程師下午試題答案.

1、2005 年上半年網(wǎng)絡(luò)工程師下午試題答案試題一答案：問題 1 （3 分無線局域網(wǎng)主要分為兩大陣營：IEEE 802.11 標(biāo)準(zhǔn)體系和歐洲郵電委員會(huì)（CEPT 制定的 HIPERLAN（High Performanee Rabio LAN 標(biāo)準(zhǔn)體系。（答案中見 IEEE 802.11 就給 1 分，見 HIPERLAN 就給 1 分IEEE 802.11 標(biāo)準(zhǔn)是由面向數(shù)據(jù)的計(jì)算機(jī)局域網(wǎng)發(fā)展而來，網(wǎng)絡(luò)采用無連接的協(xié)議;HIPERLAN 標(biāo)準(zhǔn)是基于連接的無線局域網(wǎng)，致力于面向語音的蜂窩電話。（1 分問題 2 （2 分增加備份連接，提高連接的可靠性；同時(shí)也提高了用戶連接 In ternet 的速率。問

2、題 3 （2 分“ Cha nne 頻道”問題 4 （3一種是基礎(chǔ)設(shè)施網(wǎng)絡(luò)（Infrastructure Networking,另一種是特殊網(wǎng)絡(luò)（Ad HoeNetworking。在基礎(chǔ)設(shè)施網(wǎng)絡(luò)中，無線中斷通過接入點(diǎn)（Access Point,AP 訪問骨干網(wǎng) 上得設(shè)備，或者互相訪問。AD hoc 網(wǎng)絡(luò)是一種點(diǎn)對點(diǎn)連接，不需要有線網(wǎng)絡(luò)和接入點(diǎn) 的支持，以無線網(wǎng)卡連接的終端設(shè)備之間可以直接通信?；A(chǔ)設(shè)施網(wǎng)絡(luò)（或 Infrastructure。問題 5 （2 分與 AP1 的 ESSID 相同問題 6 （3 分RC4 算法,40 位（或 64 位和 128 位。（每空 1 分解析：問題 1無線局域

3、網(wǎng)有兩個(gè)主要標(biāo)準(zhǔn)：IEEE802.11 和 HIPERLAN（High Performace Radio Local Area Network。IEEE802.11 只規(guī)定了開放式系統(tǒng)互聯(lián)參考模型（OSI/RM 的物理層和 MAC （介質(zhì) 訪問控制層，它的主要特點(diǎn)如下：支持較高的數(shù)據(jù)速率（1-11Mb/s;支持有中心和無中 心兩種拓?fù)浣Y(jié)構(gòu)；支持多優(yōu)先級；支持時(shí)間受限業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)；具有節(jié)能管理和安全 認(rèn)證；可采用無線電或紅外線傳輸介質(zhì)；可采用直擴(kuò)或跳頻兩種擴(kuò)頻技術(shù)在世界范圍 的ISM 頻段使用。無線的接入?yún)f(xié)議采用 CSMA/CA（帶有避免沖突的載波監(jiān)聽多路 訪問;為了避免碰撞或其他原因造成的傳

4、輸失敗，采用 ACK（確認(rèn)應(yīng)答機(jī)制;為了支持 多優(yōu)先引入多個(gè)不同的幀間隔；為了支持實(shí)時(shí)業(yè)務(wù)又引入超幀結(jié)構(gòu)。無線局域網(wǎng)的另一個(gè)標(biāo)準(zhǔn)是歐洲的 HIPERLAN,它由 ETSI（European TelecomStandards Institute 歐洲電信標(biāo)準(zhǔn)學(xué)會(huì)的 RES10 工作組提出，特點(diǎn)如下：性能高;工作頻段在 5.12 -5.30GHz 和 17.1-17.3GHz;采用窄帶高斯最小頻移鍵控（GMSK 調(diào)制，支持 的物理層傳輸速率為 23.5Mb/s（23.5MHz 帶寬;接入?yún)f(xié)議采用 CSMA/CA;主要支持點(diǎn) 到點(diǎn)傳輸；具有節(jié)能管理。問題 2（2 分用于備份或均衡負(fù)載，滿足伴實(shí)時(shí)咨詢

5、的需求。問題 3（2 分頻段”即“ Cha nne 也叫信道，以無線信號作為傳輸媒體的數(shù)據(jù)信號傳送通道。當(dāng)使用環(huán)境中有兩個(gè)以上的 AP 或者與鄰居的 AP 覆蓋范圍重疊時(shí)，需要為每個(gè) AP 設(shè)定不同的頻段，以免沖突。問題 4IEEE 802.11 標(biāo)準(zhǔn)的兩種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：Ad hoc 和基本結(jié)構(gòu)（Infrastructure。Ad hoc 網(wǎng)由某基本業(yè)務(wù)群（BSS 內(nèi)的一組站點(diǎn)組成，又稱為 IBSS,其中基本業(yè)務(wù) 群是 IEEE 802.11 結(jié)構(gòu)的基本功能塊，它覆蓋的地理區(qū)域類似于蜂窩通信網(wǎng)中的蜂 窩。在基本業(yè)務(wù)群內(nèi)，任一站點(diǎn)可與任一其它站點(diǎn)直接建立通信過程?；窘Y(jié)構(gòu)網(wǎng)通過接入點(diǎn)（AP 而建

6、立。接入點(diǎn)類似于蜂窩通信網(wǎng)中的基站，可以 看作是將 IEEE 802.11 網(wǎng)連到有線骨干網(wǎng)的網(wǎng)橋。“Operating ModeT 作模式，對于無線 Adapter（網(wǎng)卡來說，允許兩種類型的網(wǎng)絡(luò)工 作模式：Infrastructure 模式和 Ad Hoc 模式。如果選擇了前者，無線網(wǎng)卡將會(huì)連接到一 個(gè) AP （相當(dāng)于 客戶端”模式，連接到 AP 這個(gè) 服務(wù)器”上,如果選擇后者，無線網(wǎng)卡將 會(huì)直接連接到另一個(gè)無線工作站（如:另一個(gè)無線網(wǎng)卡。其實(shí)就是點(diǎn)對點(diǎn)的模式。在圖 1-1中其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是通過接入點(diǎn)而建立的，所以應(yīng)選擇 Infrastructure模 式。問題 5“ ESSID 寸應(yīng)無線路

7、由器設(shè)置中的“ SSID 這項(xiàng)要保持一致才能連入網(wǎng)絡(luò)。問題 6WEP 采用的加密技術(shù)是 共享密鑰作莫式?！?Encryption Leve 加密級別對應(yīng) 密鑰類型”即 WEP 共享密鑰中的加密位數(shù)。64 位（bit 和 128 位。試題二（15 分答案:問題 1 (2 分星型拓?fù)鋯栴} 2 (3 分A. 光網(wǎng)絡(luò)單元(ONUB. 交換機(jī)C. 光收發(fā)器問題 3 (3 分光纖光纖5 類雙絞線問題 4 (7 分1. (2 分2. (5 分(4BOOTP((655(7MAC(8IP 地址解析:問題 1FTTX+LAN 接入方式:這是一種利用光纖加五類網(wǎng)絡(luò)線方式實(shí)現(xiàn)

8、寬帶接入方案 實(shí)現(xiàn)千兆光纖到小區(qū)（大樓中心交換機(jī)，中心交換機(jī)和樓道交換機(jī)以百兆光纖或五類 網(wǎng)絡(luò)線相連，樓道內(nèi)采用綜合布線，用戶上網(wǎng)速率可達(dá) 10Mbps，網(wǎng)絡(luò)可擴(kuò)展性強(qiáng)，投資 規(guī)模小。FTTX+LAN 方式采用星型網(wǎng)絡(luò)拓?fù)?，用戶共享帶寬。問題 2（3 分解析：A 光收發(fā)器B 交換機(jī) C 光網(wǎng)絡(luò)單元（ON-U問題 3（3 分解析：（1 光纖（2 光纖（3UTP問題 4（7 分解析：DHCP 工作原理：1、IP 租用請求:在任何時(shí)候，客戶計(jì)算機(jī)如果設(shè)置為自動(dòng)獲取 IP地址，那么在它開機(jī)時(shí)，就會(huì)檢查自己當(dāng)前是否租用了一個(gè) IP 地址,如果沒有，它就 向DCHP 請求一個(gè)租用，由于該客戶計(jì)算機(jī)并不知道

9、 DHCP 服務(wù)器的地址，所以會(huì)用55 作為目標(biāo)地址，源地址使用 ,在網(wǎng)絡(luò)上廣播一個(gè)DHCPDISCOVER 消息,消息包含客戶計(jì)算機(jī)的媒體訪問控制（MAC 地址（網(wǎng)卡上內(nèi) 建的硬件地址以及它的 NetBIOS 名字。2、IP 租用提供：當(dāng) DHCP 服務(wù)器接收到一個(gè)來自客戶的 IP 租用請求時(shí)，它會(huì)根 據(jù)自己的作用域地址池為該客戶保留一個(gè) IP 地址并且在網(wǎng)絡(luò)上廣播一個(gè)來實(shí)現(xiàn)，該 消息包含客戶的 MAC 地址、服務(wù)器所能提供的 IP 地址、子網(wǎng)掩碼、租用期限，以 及提供該租用的 DHCP 服務(wù)器本身的 IP 地址。3、IP 租用選擇：如果子網(wǎng)還存在其它

10、 DHCP 服務(wù)器，那么客戶機(jī)在接受了某個(gè)DHCP 服務(wù)器的 DHCPOFFER 消息后,它會(huì)廣播一條包含提供租用的服務(wù)器的 IP 地 址的 DHCPREQUEST 消息，在該子網(wǎng)中通告所有其它 DHCP 服務(wù)器它已經(jīng)接受了一 個(gè)地址的提供，其他 DHCP 服務(wù)器在接收到這條消息后，就會(huì)撤銷為該客戶提供的租 用。然后把為該客戶分配的租用地址返回到地址池中，該地址將可以重新作為一個(gè)有效地址提供給別的計(jì)算機(jī)使用。4、IP 租用確認(rèn):DHCP 服務(wù)器接收到來自客戶的 DHCPREQUEST 消息,它就開 始配置過程的最后一個(gè)階段，這個(gè)確認(rèn)階段由 DHCP 服務(wù)器發(fā)送一個(gè) DHCPACK 包 給客戶，

11、該包包括一個(gè)租用期限和客戶所請求的所有其它配置信息，至此，完成 TCP/IP 配置解析：試題三（15 分答案：問題 1 （3 分答公匙”或非對稱”均給分X.509答第三方證書頒發(fā)機(jī)構(gòu)（CA”或證書認(rèn)證機(jī)構(gòu)”均給分問題 2 （3 分不選擇 要求安全通道（SSL”復(fù)選框,選擇 接收客戶證書”單選框問題 3 (3 分選擇 要求安全通道(SSL”復(fù)選框,選擇 要求 128 位加密”復(fù)選框,選擇 忽略客戶 證書”單選框。問題 4 (3 分選擇 要求安全通道(SSL”復(fù)選框,選擇 要求客戶證書”單選框。問題 5 (3 分選擇啟用證書信任列表”復(fù)選框，添加相應(yīng)受信任的客戶端證書。解析：1. 公鑰算法(不對稱

12、加密2. 數(shù)字證書的格式遵循 ITUTX.509 國際標(biāo)準(zhǔn)。3. 具有權(quán)威性、可信任性及公正性的第三方機(jī)構(gòu)(CA 或證書發(fā)放和管理的機(jī)構(gòu) (CA問題 2(3 分解析:只選擇接受客戶證書選項(xiàng)。問題 3解析:選擇要求安全通道(SSL;選擇要求 RAS 加密。問題 4(3 分解析:選擇接收客戶證書；選擇啟用客戶端證書映射。問題 5(3 分解析:選擇接收客戶證書；選擇啟用證書信任列表試題四(15 分答案:試題四參考答案問題 1 (2 分隔離不同 VLAN 之間的廣播風(fēng)暴，從而提高網(wǎng)絡(luò)通信效率；實(shí)現(xiàn)各個(gè) VLAN 之間 的邏輯隔離。(答隔離廣播風(fēng)暴或邏輯隔離都給 2 分問題 2 (2 分軟考網(wǎng) www.

13、RuanK 專業(yè)實(shí)用 考生之家 不需要，VLAN1 由系統(tǒng)自動(dòng)創(chuàng)建。問題 3 (3 分)Switch #vlan database(進(jìn)入 VLAN 配置模式)Switch(vian)#Vlan 2 name v2 (創(chuàng)建 VLAN2 并重命名)Switch (vlan)#exit (完成并 退出， 或 end)問題 4 (2 分)(4)_Switch1 ( config-if)#switchport mode trunk(5) Switchl (config-if) #switchport trunk allowed vian all (或 trunk encapsulation isl)問題

14、 5 (2 分)若交換機(jī) Switchl 和 Switch2 沒有千兆端口， 在圖 10 中可以 實(shí)現(xiàn) VLAN Trunk的功能。在交換機(jī) Switchl 和 Switch2 中各犧牲一個(gè)普通以太 端口( fastEtherne)并將其配置成 Trunk 模式。問題 6 (2 分)(6) Switchl(config-if)#switchport mode access (7)Switchl (config-if)#switchport access vlan 2 或Switchl (config-if)#switchport access vlan v2 也正確。 問題 7 (2 分)應(yīng)

15、采用基于 MAC地址的方式劃分 VLAN ;或基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN。(答任 何一項(xiàng)均給 2 分)解析：問題 1 vlan 可以分割廣播域，提高網(wǎng)絡(luò)效率；vlan 成員 可以不受地理位置的局限；另外增強(qiáng)了網(wǎng)絡(luò)的安全性。問題 2(2 分不需要，vlan 1 是由系統(tǒng)自動(dòng)配置的， 一臺(tái)未做 vlan 配置的交換機(jī) (支持 vlan)默認(rèn)情況下，所有端口均屬于 vlan 1。問題 3(3 分(1 vlan database (2)vlan 2 name v2 (3exit 問題 4(2 分(1) mode trunk (2)trunk encapsulation isl (或 trunk al

16、lowed all)6/8 本試題及答案僅供參考，疏漏之處不斷改進(jìn)軟考網(wǎng) www.RuanK 專業(yè)實(shí)用考生之家問題 5(2 分可以實(shí)現(xiàn) viantrunk 功能。可將其百兆端口相連并配置為trunk端口。 問題6(2分(1)mode access (2 accessvlan 2 （access vlan v2 問題 7（2 分根據(jù)每個(gè)主機(jī)的 MAC 地址來劃分，即對每個(gè) MAC 地址的主機(jī)都配置他屬于 哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對 應(yīng)唯一的MAC 地址，VLAN 交換機(jī)跟蹤屬于 VLAN MAC 的地址。最大優(yōu)點(diǎn)就是 當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN

17、不用重新配置，因?yàn)樗腔谟脩簦皇腔诮粨Q機(jī)的端口。缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置， 所以這種劃分方法通常適用于小型局域網(wǎng)。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可 能存在很多個(gè) VLAN 組的成員，保存了許多用戶的MAC 地址，查詢起來相當(dāng)不容易。試題五（15 分 答案： 問題 1（6 分） R1（ config） #int e0（ 2 分） 192.16821 （ 2 分） （ 2 分） 問題 2 （ 3 分） exit（ 1 分） （2 分）問題 3（2 分）配置路由器時(shí)要先使用“ip routing 設(shè)置允許配置路由，若 沒有完成這一步，將導(dǎo)致配置的路 由無效。問題 4 （2 分）“ip classles 命令的作 用是告訴路由器，當(dāng)收到無法轉(zhuǎn)發(fā)的包時(shí)，將其傳遞給默認(rèn)路由，而不是簡單丟棄。問題 5 （2 分）用“Copy run start 命令將配置參數(shù)寫入非易失性 RAM（NVRAM ）中，否則下次啟動(dòng)時(shí)配 置參數(shù)將丟失。7/8 本試題及答案僅供參考， 疏漏之處不斷改進(jìn)軟考網(wǎng) www.RuanK 專業(yè)實(shí)用 考生之家