免費下載網絡工程師歷年真題：http://www.jazzmuze.com/zhenti/wg.html

該套題在線考試：http://www.jazzmuze.com/exam/examam.aspx?t1=2&sid=505044

1、試題一（共15分）

    閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
    某學校計劃部署校園網絡，其建筑物分布如圖l-l所示。

    根據需求分析結果，校園網規(guī)劃要求如下：
    1．信息中心部署在圖書館。
    2．實驗樓部署237個點，辦公樓部署87個點，學生宿舍部署422個點，食堂部署17個點。
    3．為滿足以后應用的需求，要求核心交換機到匯聚交換機以千兆鏈路聚合，同時千兆到桌面。
    4．學校信息中心部署服務器，根據需求，一方面要對服務器有完善的保護措施，另一方面要對內外網分別提供不同的服務。
    5．部署流控網關對p2p流量進行限制，以保證正常上網需求。
【問題1】（5分）
根據網絡需求，設計人員設計的網絡拓撲結構如圖1-2所示。 

請根據網絡需求描述和網絡拓撲結構回答以下問題。
  1．圖1-2中設備①應為（1） ，設備②應為（2） ，設備③應為（3） ，設備④應為（4） 。
      （1）~（4）備選答案：（每設備限選1次）
       a．路由器     b．核心交換機     c．流控服務器      d．防火墻
2．設備④應該接在（5）上。
【問題2】（4分）
  1．根據題目說明和網絡拓撲圖，在圖1-2中，介質1應選用（6），介質2應選用（7），介質3應選用（8）。
      問題（6）~（8）備選答案：（注：每項只能選擇一改）
      a．單模光纖    b．多模光纖     c．6類雙絞線      d．5類雙絞線
  2．根據網絡需求分析和網絡拓撲結構圖，所有接入交換機都直接連接匯聚交換機，本校園網中至少需要（9）臺24口的接入交換機（不包括服務器使用的交換機）。
【問題3】（4分）
  交換機的選型是網絡設計的重要工作，而交換機的背板帶寬．包轉發(fā)率和交換容量是其重要技術指標。其中，交換機進行數據包轉發(fā)的能力稱為（10），交換機端口處理器和數據總線之間單位時間內所能傳輸的最大數據量稱為（11）。某交換機有24個固定的千兆端口，其端口總帶寬為（12）mb/s。
【問題4】（2分）
根據需求分析，圖書館需要支持無線網絡接入，其部分交換機需要提供poe功能，poe的標準供電電壓值為（13）。
問題（13）備選答案：a．5v     b．12v     c．48v      d．110v
信管網參考答案：
查看解析：www.jazzmuze.com/st/233873273.html
2、試題二（共15分）
  如圖2-1所示，某公司辦公網絡劃分為研發(fā)部和銷售部兩個子網，利用一臺雙網卡linux服務器作為網關，同時在該linux服務器上配置apache提供web服務。

【問題1】（4分）
圖2-2是linux服務器中網卡eth0的配置信息，從圖中可以得知：①處輸入的命令是（1） ，eth0的ip地址是（2） ，子網掩碼是（3） ，銷售部子網最多可以容納的主機數量是（4） 。

【問題2】（4分）
  linux服務器配置web服務之前，執(zhí)行命令[root@root] rpm –qa  | grep httpd的目的是（5） 。web服務器配置完成后，可以用命令（6）來啟動web服務。
【問題3】（3分）
缺省安裝時apache的主配置文件名是（7） ，該文件所在目錄為（8） 。
配置文件中下列配置信息的含義是（9）   。
 <directory“/var/www/html/secure”>
  allowoverride authconfig
  order deny,allow
  allow from 192．168．1．2
  deny from all
</directory>
【問題4】 （4分）
apache的主配置文件中有一行：listen 192．168．1．126：80，其含義是（10） 。
  啟動web服務后，僅銷售部的主機可以訪間web服務。在linux服務器中應如何配置，方能使研發(fā)部的主機也可以訪問web服務。
信管網參考答案：
查看解析：www.jazzmuze.com/st/2338817833.html
3、試題三（共15分）
【說明】在windows server 2003中可以采用篩選器來保護dns通信。某網絡拓撲結構如圖3-1所示，www服務器的域名是www．abc．edu， dns服務器上安裝windows server 2003操作系統(tǒng)。

【問題1】（3分）
配置dns服務器時，在圖3-2所示的對話框中，為web serve配置記錄時新建區(qū)域的名稱是（1）在圖3-3所示的對話框中，添加的新建主機”名稱”為（2） ，ip地址欄應項入（3） 。

  【問題2】（4分）
  在dns服務器的“管理工具”中運行管理ip篩選器列表，創(chuàng)建一個名為“dns輸入”的篩選器，用以對客戶端發(fā)來的dns請求消息進行篩選。在如圖3-4所示的“ip篩選器向導”中指定ip通信的源地址，下拉框中應選擇（4） ；在如圖3-5中指定ip通信的目標地址，下拉框中應選擇（5） 。

  在圖3-6中源端口項的設置方式為（6） ，目的端口項的設置方式為（7） 。在篩選器列表配置完成后，設置“篩選器操作”為“允許”。
【問題3】（2分）
在圖3-7中雙擊“新ip安全策略”可查看“dns輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?

【問題4】（6分）
在本機windows命令行中輸入（8）一命令可顯示當前dns緩存，如圖3-8所示。
“record type”字段中的值為4時，存儲的記錄是mx，若“record  type”字段中的值為2時，存儲的記錄是（9） 。客戶端在排除dns域名解析故障時需要刷新dns解析器緩存，使用的命令是（10） 。

信管網參考答案：
查看解析：www.jazzmuze.com/st/2338915577.html
4、試題四（共15分）
  閱讀下列關于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應的解答欄內。
【說明】  某公司網絡結構如圖4-1所示，通過在路由器上配置訪問控制列表acl來提高內部網絡和web服務器的安全。

【問題1】（2分） 
    訪問控制列表（acl）對流入/流出路由器各端口的數據包進行過濾。acl按照其功能分為兩類，（1）只能根據數據包的源地址進行過，（2）可以根據源地址．目的地址以及端口號進行過濾。
【問題2】（3分）
根據圖4-1的配置，補充完成下面路由器的配置命令：
router（config）#interface  （3）
router config-if）#ip address 10．10．1．1 255．255．255．0
router（config-if）#no shutdown
router（config-if）#exit
router（config）#interface  （4）
router（config-if）#ip address 192．168．1．1  255．255．255．0
....
router（config）#interface  （5）
router（config-if）#ip address 10．10．2．1  255．255．255．0
....
【問題3】（4分）
補充完成下面的acl語句，禁止內網用戶，192．168．1．254訪問公司web服務器和外網。
router （config）#access-list 1 deny         （6）      
router （contig）#access-list 1 permit any
router （config）#interface ethernet 0/1
router （config-if）#ip access-group 1  （7）
【問題4】（3分）
請說明下面這組acl語句的功能。
router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www
router （config）#interface ethernet 0/0
router（config-if）#ip access-group 101 out
【問題5】（3分）
請在【問題4】的acl前面添加一條語句，使得內網主機192．168．1．2可以使用telnet對web服務器進行維護。
router（config）#access-list 101             （8）         
信管網參考答案：
查看解析：www.jazzmuze.com/st/233909627.html
5、試題五（共15分）
 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
  【說明】
  某單位在實驗室部署了ipv6主機，在對現(xiàn)有網絡不升級的情況下，計劃采用nat-pt方式進行過渡，實現(xiàn)ipv4主機與ipv6主機之間的通信，其網絡結構如圖5-1所示。其中，ipv6網絡使用的nat-pt前綴是2001：aaaa：0：0：0：1：：/96，ipv6網絡中的任意節(jié)點動態(tài)映射到地址池16．23．31．10~16．23．31．20中的ipv4地址。

【問題1】（4分）
  使用nat-pt方式完成ipv4主機與ipv6主機通信，需要路由器支持，在路由器上需要配置dns-alg和ftp-alg這兩種常用的應用網關。
  沒有dns-alg和ftp-alg的支持，無法實現(xiàn)（1）節(jié)點發(fā)起的與（2）節(jié)點之間的通信。
【問題2】（8分）
根據網絡拓撲和需求說明，完成（或解釋）路由器r1的配置。
r1#configure terminal                          進入全局配置模式
r1（config）#interface ethernet0                 進入端0配置模式
r1（confg-if）#ip address  （3）      （4）     配置端口ip地址
r1（config-if）#ipv6 nat                              （5）        
r1（config-if）#intertace ethernetl
r1（config-it）#ipv6 address  （6）  /64
r1（config-if）#ipv6 nat
r1（config）#ipv6 acceiss-list ipv6 permit 2001：aaaa：：1/64 any         （7）      
r1（config) #ipv6 nat prefix       (8)    
r1（confg) #ipv6 nat v6v4 pool ipv4-pool   (9)      (10)     prefix-length 24
r1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-pool
r1（config) #exit
【問題3】（3分）
  nat-pt機制定義了三種不同類型的操作，其中，（11） 提供一對一的ipv6地址和ipv4地址的映射；（12）也提供一對一的映射，但是使用一個ipv4地址池；（13） 提供多個有nat-pt前綴的ipv6地址和一個源ipv4地址間的多對一動態(tài)映射。
信管網參考答案：
查看解析：www.jazzmuze.com/st/233918085.html