2005年上半年網絡工程師下午試卷含答案

全國計算機技術與軟件專業技術資格(水平)考試

2005年上半年網絡工程師下午試卷

(考試時間14：00～16：30共150分鍾)

請按下述要求正確填寫答題紙

1．在答題紙的指定位置填寫你所在的省、自治區、直轄市、計劃單列市的名稱。

2．在答題紙的指定位置填寫準考證號、出生年月日和姓名。

3．答題紙上除填寫上述內容外，隻能填寫解答。

4．本試卷的五道試題都是必答題，每道試題均為15分，滿分75分。

5．解答時字跡務必清楚，字跡不清時，將不評分。

6．仿照下麵例題，將解答寫在答題紙的對應欄內。

例題

2005年上半年全國計算機技術與軟件專業技術資格(水平)考試日期是（1）月（2）日。

因為正確的解答是“ 5月29日”，故在答題紙的對應欄內寫上“ 5 ”和“ 29 ” (參看下表)。

試題一(15分)

閱讀以下說明，回答問題1～6，將解答填入答題紙對應的解答欄內。

[說明]

某公司已有一個100用戶的有線局域網。由於業務的發展，現有的網絡不能滿足需求，需要增加40個用戶的網絡連接，並在公司客戶接待室連接網絡以滿足合作夥伴實時谘詢的需求。現結合公司的實際情況組建無線局域網，具體拓撲如圖1-1所示。

[問題1l(3分)目前無線局域網主要有哪兩大標準體係?簡述各自特點。

[問題2](2分)在圖1-1中，為什麼采用兩種方式連接Internet?

[問題3](2分)在圖1 — 2中，當有多個無線設備時，為避免幹擾需設置哪個選項的值?

[問題4](3分)IEEE 802．11中定義了哪兩種拓撲結構?簡述這兩種拓撲結構的結構特點。圖1-2中“ OperatingMode ”屬性的值是什麼?

[問題5](2分)選項“ ESSID ” (擴展服務集Ⅲ)的值如何配置?

[問題6](3分)圖1 — 2中“ EncryptionLevel ”選項用以配置WEP。WEP采用的加密技

術是什麼? “值”備選項中應包含兩種長度為多少的密鑰?

試題二(15分)

閱讀以下說明，回答問題1～4，將解答填入答題紙的對應欄內。

[說明]

FTFx+LAN是實現寬帶接入的常用方法，基本結構如圖2-1所示。

[問題1](2分)

YTTx+LAN接入方式采用什麼拓撲結構?

[問題2](3分)

若備選設備有光網絡單元(ON-U)、光收發器和交換機，為圖2-1中A、B、C選擇正確的設備，填寫在答題紙相應位置。

[問題3](3分)

將圖中(1)～(3)處空缺的傳輸介質名稱填寫到答題紙的相應位置。

[問題4](7分)

本方案采用DHCP來分配網絡地址。DHCP是_協議的一個擴展，便於客戶自動從服務

器獲取p地址和相關設置，其中實現"地址動態分配的過程如下：(下麵①到④未按順序排列)

①客戶設置服務器ID和IP地址，並發送給服務器一個DHCPREQUEST報文。

②客戶端向服務器廣播DHCPDISCOVER報文，此報文源地址為_，目標地址為_。

⑧服務器返回DHCPACK報文。

④服務器返回DHCPOFFER報文。

客戶收到的數據包中應包含客戶的_地址，後麵跟著服務器能提供的IP地址、子網掩

碼、租約期限以及DHCP服務器的_地址。客戶進行ARP檢測，如果覺得有問題，發送DHCPDECLINE報文；如果覺得沒有問題，就接受這個配置參數。

1．將文中①～④按照應答過程重新排序。(2分)

2．將文中(4)～(8)處空缺的名稱填寫在答題紙的相應位置。(5分)

試題三(15分)

閱讀以下說明，回答問題1～5，將解答填入答題紙的對應欄內。

[說明]

SSL(SecureSocketLayer)是目前解決傳輸層安全問題的一個主要協議，其設計的初衷是

基於TCP協議之上提供可靠的端到端安全服務，SSL的實施對於上層的應用程序是透明的。應用SSL協議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務器之間交換信息提供安全通信支持，如圖3 — 1所示。圖3-2給出了IIS5．0Web服務器軟件中啟用HTTPS服務之後的默認配置。

[問題1](3分) SSL協議使用_密鑰體製進行密鑰協商。在IIS5．0中，Web服務器管理員必須首先安裝Web站點數字證書，然後Web服務器才能支持SSL會話，數字證書的格式遵循ITU-T_標準。通常情況下，數字證書需要由_頒發。

[問題2](3分)如果管理員希望Web服務器既可以接收http請求，也可以接收https請求，

並且Web服務器要求客戶端提供數字證書，在圖3-2中如何進行配置?

[問題3](3分)如果Web服務器管理員希望Web服務器隻接收https請求，並要求在客戶IE

和Web服務器之間實現128位加密，並且不要求客戶端提供數字證書，在圖3-2中如何進行配置?

[問題4](3分)如果Web服務器管理員希望Web服務器對客戶端證書進行強製認證，在圖

3-2如何進行配置?

[問題5](3分)如果Web服務器管理員準備預先設置一些受信任的客戶端證書，在圖3-2中

如何進行配置?

試題四(15分)

閱讀以下說明，回答問題1～7，將解答填入答題紙對應的解答欄內。

[說明]圖4-1是在網絡中劃分VLAN的連接示意圖。VLAN可以不考慮用戶的物理位置，而

根據功能、應用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機都連接在支持VLAN的交換機端口上，並屬於某個VLAN。

[問題1](2分)

同一個VLAN中的成員可以形成一個廣播域，從而實現何種功能?

[問題2](2分)

在交換機中配置VLAN時，VLANl是否需要通過命令創建?為什麼?

[問題3](3分)

創建一個名字為v2的虛擬局域網的配置命令如下，請給出空白處的配置內容：

SwITch# (1) (進入VLAN配置模式)

SwITch(vlan)#______(創建v2並命名)

SwITch(vlan)#_______(完成並退出)

[問題4](2分)

使SwITchl的千兆端口允許所有VLAN通過的配置命令如下，請給出空白處的配置內容：

SwITchl(config)#interfacegigabit0／1(進入千兆端口配置模式)

Switchl(config-if)#swITchport_______

Switchl(config-if)#swITchport________

[問題5](2分)

若交換機SwITchl和SwITch2沒有千兆端口，在圖4-1中能否實現VLANTrunk的功能?若能，如何實現?

[問題6](2分)

將SwITchl的端1216劃入v2的配置命令如下，請給出空白處的配置內容：

SwITchl(config)#InterfacefastEthernet0／6 (進入端口6配置模式)

Switchl(config-if)#swITchport_______

Switchl(config-if)gswITchport_______

[問題7](2分)

若網絡用戶的物理位置需要經常移動，應采用什麼方式劃分VLAN?

試題五(15分)

閱讀以下說明，回答問題1～5，將解答填入答題紙對應的解答欄內。

[說明]

某局域網通過兩個路由器劃分為3個子網，拓撲結構和地址分配如圖5-1所示。

[問題1](6分)

下麵是路由器R1的配置命令列表，在空白處填寫合適的命令/參數，實現R1的正確配置，

Router>en

Router〉confterm

Router(config)#hostnameRl

__________

R1(config-if)#ip addressl92．168.1．2 255．255．255．0

R1(config-if)#nOshutdown

R1(config-if)#ints0

R1(config-if)#ip address________

R1(config-if)#no shutdown

R1(config-if)#clockrate 56000

R1(config-if)#exIT

R1(config)#ip routing

R1(config)#ip route0．0.0.0.0.0.0.0__________

R1(config)#ip classless

R1(config)#exIT

R1#copyrunstart

[問題2](3分)

下麵是路由器R2的配置命令列表，在空白處填寫合適的命令參數，實現R2的正確配置。

Router>en

Router#confterm

Router(config)#hostnameR2

R2(config)#inte0

R2(config-if)#ip addressl92．168．3．1 255．255．255．0

R2(config-i0#noshutdown

R2(config-if)#ints0

R2(config-if)#ipaddress 192．168．2．2 255．255．255．0

R2(config-if)#noshutdown

R2(config-if)#_________

R2(config)#iproudng

試題五(15分)

閱讀以下說明，回答問題1～5，將解答填入答題紙對應的解答欄內。

[說明]

某局域網通過兩個路由器劃分為3個子網，拓撲結構和地址分配如圖5-1所示。

[