網(wǎng)絡(luò)工程師第02套下午試題及解析VIP

1、網(wǎng)絡(luò)工程師第02套 第 1 題 某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在某DHCP客戶機(jī)上執(zhí)行“ipconfig/all”得到的部分信息如圖2所示，在該客戶機(jī)捕獲的部分報(bào)文及相關(guān)分析如圖3所示。請分析圖中的信息，補(bǔ)全圖中【1】到【5】的內(nèi)容。參考答案：【1】.0 3分【2】00 3分【3】55 3分【4】offer 3分【5】0 3分試題分析：（1）（2）（3）從報(bào)文中可以看出，第一行報(bào)文為客戶機(jī)發(fā)送的DHCP discover報(bào)文。在發(fā)送此報(bào)文的時(shí)候，客戶機(jī)沒有IP地址，也不知道DHCP服務(wù)器

2、的IP地址。所以，該報(bào)文以廣播的形式發(fā)送，源IP地址為.0，代表網(wǎng)絡(luò)中本主機(jī)的地址；目的IP地址為55，代表廣播地址，對當(dāng)前網(wǎng)絡(luò)進(jìn)行廣播。（4）第二行報(bào)文是DHCP服務(wù)器發(fā)送DHCP offer作為對DHCP discover報(bào)文的響應(yīng)，源IP地址為DHCP服務(wù)器00；目的IP地址為55，代表廣播地址，對當(dāng)前網(wǎng)絡(luò)進(jìn)行廣播。（5）從“DHCP：Client hardware address=11-22-33-44-55-66”可以看出，客戶端的MAC地址為11-22-33-44-55-66，該MAC地址是圖2中用戶的MAC

3、地址，其IP地址為0。 第 2 題 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)【說明】某公司搭建了一個(gè)小型局域網(wǎng)，網(wǎng)絡(luò)中配置一臺Linux服務(wù)器作為公司內(nèi)部文件服務(wù)器和Internet接入服務(wù)器，該網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示?！締栴}1】（5分） Linux的文件傳輸服務(wù)是通過vsftpd提供的，該服務(wù)使用的應(yīng)用層協(xié)議是(1)協(xié)議，傳輸層協(xié)議是(2)協(xié)議，默認(rèn)的傳輸層端口號為(3)vsftpd服務(wù)可以通過命令行啟動或停止，啟動該服務(wù)的命令是(4)，停止該服務(wù)的命令是(5) ?！締栴}2】（5分） vsftpd程序主配置文件的文件名是(6)。若當(dāng)前配置內(nèi)容如下

4、所示，請給出對應(yīng)配置項(xiàng)和配置值的含義。 . #listen_port=21 #max_per_ip=10 #max_clients=1000 anonymous_enable=YES (7) local_enable=YES (8) write_enable=YES (9) userlist_enable=YES (10) .【問題3】(2分) 為了使因特網(wǎng)上的用戶也可以訪問vsftpd提供的文件傳輸服務(wù)，可以通過簡單的修改上述主配置文件實(shí)現(xiàn)，修改的方法是(11)?！締栴}4】（3分） 由于Linux服務(wù)器的配置較低，希望限制同時(shí)使用FTP服務(wù)的并發(fā)用戶數(shù)為10，每個(gè)用戶使用FTP服務(wù)時(shí)可以建立

5、的連接數(shù)為5，可以通過簡單的修改上述主配置文件實(shí)現(xiàn)，修改的方法是(12)。 參考答案：【問題1】 5分(1) FTP(2) TCP(3) 21(4) service vsftpd start(5) service vsftpd stop【問題2】 5分(6) vsftpd.conf(7)允許匿名用戶訪問(8)允許本地用戶訪問(9)允許用戶上傳文件(10)禁止用戶列表文件中的用戶訪問【問題3】 2分(11)注釋或刪除“l(fā)isten_address=”配置項(xiàng)【問題4】 3分(12)改“#max-per-ip=10”為“max_per_ip=5”，改?！?max_clients

6、=1000”為“max_clients=10”試題分析：【問題1】考查linux下ftp服務(wù)器的基本知識。對于FTP服務(wù)，它采用的應(yīng)用層協(xié)議為FTP協(xié)議，該協(xié)議對應(yīng)的數(shù)據(jù)包需要封裝在傳輸層TCP包頭中，開放的端口為TCP的21號端口。linux下用得較多的是vsftpd服務(wù)程序，該程序安裝后，可以通過service vsftpd start |restart 或者/etc/rc.d/init.d/vsftpd start |restart實(shí)現(xiàn)FTP啟動和重啟。同樣可以service vsftpd stop 或者/etc/rc.d/init.d/vsftpd stop實(shí)現(xiàn)關(guān)閉FTP服務(wù)?！締栴}2

7、】本題考查linux下vsftpd程序搭建ftp服務(wù)器時(shí)，其配置文件/etc/vsftpd/vsftpd.conf下的常規(guī)配置項(xiàng)。常用的全局配置項(xiàng)listen=YES：是否以獨(dú)立運(yùn)行的方式監(jiān)聽服務(wù)listen_address=x.x.x.x：設(shè)置監(jiān)聽的IP地址listen_port=21： 設(shè)置監(jiān)聽FTP服務(wù)的端口號write_enable=YES：是否啟用寫入權(quán)限download_enableYES：是否允許下載文件userlist_enable=YES：是否啟用user_list列表文件userlist_deny=YES：是否禁用user_list中的用戶max_clients=0：限制并

8、發(fā)客戶端連接數(shù)max_per_ip=0：限制同一IP地址的并發(fā)連接數(shù)常用的匿名FTP配置項(xiàng)anonymous_enable=YES：啟用匿名訪問anon_umask=022：匿名用戶所上傳文件的權(quán)限掩碼anon_root=/var/ftp：匿名用戶的FTP根目錄anon_upload_enable=YES：允許上傳文件anon_mkdir_write_enable=YES：允許創(chuàng)建目錄anon_other_write_enable=YES：開放其他寫入權(quán)anon_max_rate=0：限制最大傳輸速率，單位為字節(jié)常用的本地用戶FTP配置項(xiàng)local_enable=YES：是否啟用本地系統(tǒng)用戶l

9、ocal_umask=022：本地用戶所上傳文件的權(quán)限掩碼local_root=/var/ftp：設(shè)置本地用戶的FTP根目錄chroot_local_user=YES：是否將用戶禁錮在主目錄local_max_rate=0：限制最大傳輸速率（字節(jié)/秒）【問題3】其配置文件中配置項(xiàng)“”功能是設(shè)置監(jiān)聽的IP地址，若注釋改行或則刪除該項(xiàng)，則FTP服務(wù)器可以監(jiān)聽來自任何主機(jī)的FTP請求，使因特網(wǎng)上的用戶也可以訪問vsftpd提供的文件傳輸服務(wù)。【問題4】參考問題2的解析 第 3 題 閱讀以下說明，回答問題，講解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某網(wǎng)絡(luò)方案如圖a所示，該網(wǎng)絡(luò)原先使用的是國外某品牌的交換

10、機(jī)，隨著業(yè)務(wù)的發(fā)展以及經(jīng)費(fèi)的限制,增添了7臺國產(chǎn)品牌的交換機(jī)，其中交換機(jī)1至交換機(jī)5均是國產(chǎn)普通2層交換機(jī)交換機(jī)，交換機(jī)6和交換機(jī)7是三層交換機(jī)。 圖a 例題的網(wǎng)絡(luò)解決方案該網(wǎng)絡(luò)在運(yùn)行過程中出現(xiàn)以下故障：故障1使用“網(wǎng)絡(luò)故障一點(diǎn)通”測試新建密集小區(qū)用戶和三層交換機(jī)6之間的最大吞吐量，發(fā)現(xiàn)這些用戶的帶寬都不超過10Mbps使用“在線型網(wǎng)絡(luò)萬用表”串連在三層交換機(jī)6和交換機(jī)4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是10Mbps。故障2故障現(xiàn)象：VIP小區(qū)用戶不能上網(wǎng)，但能PING通路由器地址分析：由于VIP小區(qū)用戶配置的靜態(tài)IP地址，而且處于同一網(wǎng)段，共用路由器上的一個(gè)地址作為網(wǎng)關(guān)地址。用戶

11、能PING通路由器，說明從用戶到路由器的路徑是通的，因此需要重點(diǎn)檢查路由器。操作過程如下：首先，在路由器上，觀察接口狀態(tài)，未見異常。然后，用show ip route觀察（1）表，未見異常。最后，再使用show arp觀察（2）表，發(fā)現(xiàn)路由器接口的MAC地址以前保留再該表中的MAC地址不同，是VIP小區(qū)中某個(gè)用戶的MAC地址?！締栴}1】造成故障1的原因是什么？如何解決？ (3分)【問題2】將故障2中（1）和（2）兩處合適的答案添入答題紙相應(yīng)的解答欄內(nèi)。故障2如何解決。 （4分）問題3新交換機(jī)7與原有品牌交換0使用trunk連接,則正確的配置如下:switch0(config)#int fa 0

12、/1switch0(config-if)#switchport mode ( 3 ) （2分）switch0(config-if)#switchport trunk encapsulation ( 4 ) （2分）switch0(config-if)#no shutdown問題4若新交換機(jī)6與原有品牌三層交換10使用路由連接,則正確的配置如下:switch10(config)#int fa 0/1switch10(config-if)#(5) switchport （2分）switch10(config-if)#no (6) （2分） 參考答案：【問題1】 3分交換機(jī)的10M/100M自適應(yīng)在

13、不同廠家的交換機(jī)之間可能會有細(xì)微的差別,可能會造成兩個(gè)交換機(jī)之間不能協(xié)商到100M的情況,這時(shí)候,需要重新配置雙方交換機(jī),禁止其進(jìn)行協(xié)商,強(qiáng)制配置到100Mbps。【問題2】 4分（1）路由（2）ARP（地址解析協(xié)議）故障解決：進(jìn)入到路由器接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的接口MAC地址，隨后用戶接入Internet恢復(fù)正常,故障排除。問題3 4分(3) trunk(4)dot1q問題4 4分(5) no (6)shutdown試題分析：【問題1】交換機(jī)的10M/100M自適應(yīng)在不同廠家的交換機(jī)之間可能會有細(xì)微的差別，可能會造成兩個(gè)交換機(jī)之間不能協(xié)商到10

14、0M的情況，這時(shí)候，需要重新配置雙方交換機(jī)，禁止其進(jìn)行協(xié)商，強(qiáng)制配置到100Mbps?！締栴}2】（1）路由（2）ARP（地址解析協(xié)議）故障解決：進(jìn)入到路由器接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的接口MAC地址，隨后用戶接入Internet恢復(fù)正常，故障排除。問題3(3)trunk(4)dot1q本題主要考察trunk的封裝協(xié)議不同，dot1q是標(biāo)準(zhǔn)。問題4(5)no(6)shutdown 第 4 題 (共15分)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】某單位有1個(gè)總部和6個(gè)分部，各個(gè)部門都有自己的局域網(wǎng)。該單位申請了6個(gè)C

15、類IP 地址/24/24，其中總部與分部4共用一個(gè)C類地址。現(xiàn)計(jì)劃將這些部門用路由器互聯(lián)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示。 【問題1】（4 分） 該網(wǎng)絡(luò)采用R1R7共7臺路由器，采用動態(tài)路由協(xié)議OSPF。由網(wǎng)絡(luò)拓?fù)鋱D可見，該網(wǎng)絡(luò)共劃分了3個(gè)OSPF區(qū)域，其主干區(qū)域?yàn)椋?），主干區(qū)域中，（2）為區(qū)域邊界路由器，（3）為區(qū)域內(nèi)路由器。 【問題2】（7 分） 下表是該系統(tǒng)中路由器的IP地址分配表。請根據(jù)網(wǎng)絡(luò)拓?fù)鋱D完成以下R3路由器的配置： R3 (config)#interface e0/1 （進(jìn)入接口e0/1配置模式） R3 (config-if)#ip ad

16、dress 54 （4） （設(shè)置IP 地址和掩碼） R3(config) # interface s0/0 （進(jìn)入串口配置模式） R3(config-if) #ip address _（5）_ （設(shè)置IP 地址和掩碼） R3(config) # interface s0/1 R3(config-if) #ip address _（6）_ R3(config) # interface s0/2 R3(config-if) #ip address _（7）_ R3(config) # int

17、erface s0/3 R3(config-if) #ip address _（8）_ R3(config) # interface s0/4 R3(config-if) #ip address _（9）_ R3(config) # interface s0/5 R3(config-if) #ip address _（10）_ 【問題3】 （4 分） 該單位部門4共有110臺PC 機(jī)，通過交換機(jī)連接路由器R5接入網(wǎng)絡(luò)。其中一臺PC機(jī)IP 地址為，則其子網(wǎng)掩碼應(yīng)為（11），網(wǎng)關(guān)地址應(yīng)為（1

18、2）。 參考答案：【問題1】 共4分（1）Area 0 （2分） （2）R3（1分） （3）R1和R2（1分）【問題2】 共7分（4）28（1分）（5）.2至54之間任意一個(gè)地址（1分）（6）.2至54之間任意一個(gè)地址（1分）（7）.2至54之間任意一個(gè)地址（1分）（8）.2至54之間任意一個(gè)地址（1分）（9）.2至54之間任意一個(gè)地址（1分）（10）.2至54之間任意一個(gè)地址（1分）【問題3】 共4分（11）28 （2分）（12）202.115.

19、13.1（2分）試題分析：【問題1】OSPF協(xié)議采用了“區(qū)域-area”的設(shè)計(jì)，提高了網(wǎng)絡(luò)可擴(kuò)展性，并且加快了網(wǎng)絡(luò)匯聚時(shí)間。也就是將網(wǎng)絡(luò)劃分成許多較小的區(qū)域，每個(gè)區(qū)域定義一個(gè)獨(dú)立的區(qū)域號并將此信息配置給網(wǎng)絡(luò)中的每個(gè)路由器。從理論上說，通常不應(yīng)該采用實(shí)際地域來劃分區(qū)域，而是應(yīng)該本著使不同區(qū)域間的通信量最小的原則進(jìn)行合理分配。OSPF協(xié)議配置命令如下：network 網(wǎng)碼地址 掩碼反碼 area 區(qū)域號該命令指定與該路由器直接相連的網(wǎng)絡(luò)。掩碼反碼可以用55減去掩碼得到。區(qū)域號可以是數(shù)字，也可以是IP地址。ID為0表示是主干域，不同網(wǎng)絡(luò)區(qū)域的路由器通過主干域?qū)W習(xí)路由。區(qū)域邊

20、界路由器(ABR)是位于一個(gè)或多個(gè)OSPF區(qū)域的一個(gè)路由器，其連接這個(gè)區(qū)域到骨干網(wǎng)絡(luò)。ABR被認(rèn)為既是OSPF骨干區(qū)域也是內(nèi)部區(qū)域的一部分，所以其既有骨干拓?fù)湟灿衅渌麉^(qū)域的拓?fù)渎酚杀?。在Area 0區(qū)域中，可以明顯地區(qū)分出，區(qū)域邊界路由器為：R3，區(qū)域內(nèi)路由器為：R1、R2。【問題2】本題考查的是為邊界路由器R3端口配置IP地址即子網(wǎng)掩碼。題中已指出，總部（使用E0端口與R3連接）與分部4（使用E0端口與R5連接）是共用同一子網(wǎng)，因此它們兩個(gè)使用的網(wǎng)段及掩碼是完全相同的。根據(jù)表1-1中指示的R5的E0端口配置信息為：/25，因此，R3的E0端口掩碼配置為：255.255

21、.255.128。第（5）空處，要求配置R3的S0的IP地址信息。已知R3的S0的對端是R2的S1端口，兩者必須在同一網(wǎng)段，從表1-1中已知R2的S1端口IP為.1/24，因此，R3的S0的IP地址配置范圍只能從54。第（6）（10）空可按上述方法進(jìn)行推算?！締栴}3】前面提到過，分部4通過交換機(jī)接入，再通過R5的E0端口與路由器R5連接，從表1-1中可得知R5的E0端口IP為，子網(wǎng)掩碼為28，來作為該分部的網(wǎng)關(guān)。那么該分部PC的子網(wǎng)掩碼應(yīng)與其網(wǎng)關(guān)一致，為28，網(wǎng)關(guān)地址即E0（R5）地址為

22、。 第 5 題 （共15分）某公司內(nèi)部的網(wǎng)絡(luò)的工作站采用100Base-TX標(biāo)準(zhǔn)與交換機(jī)相連，并經(jīng)網(wǎng)關(guān)設(shè)備采用NAT技術(shù)共享同一公網(wǎng)IP地址接入互聯(lián)網(wǎng)，如圖所示。 【問題1】連接交換機(jī)與工作站的傳輸介質(zhì)是什么？介質(zhì)需要做成直通線還是交叉線？最大長度限制為多少？（共3分）【問題2】交換機(jī)1與交換機(jī)2之間相距20米，采用交換機(jī)堆疊方式還是交換機(jī)級聯(lián)方式？（共2分）【問題3】在工作站A的網(wǎng)絡(luò)配置中，網(wǎng)關(guān)地址是什么？（共3分）【問題4】從以下備選答案中選擇兩種能夠充當(dāng)網(wǎng)關(guān)的網(wǎng)絡(luò)設(shè)備。（共3分）備選答案：A路由器 B集線器 C代理服務(wù)器 D網(wǎng)橋【問題5】若工作站A訪問外部Web服

23、務(wù)器，發(fā)往Internet的IP包經(jīng)由（1）和（2）處時(shí)源IP地址分別是什么？（共4分） 參考答案：【問題1】 3分連接交換機(jī)與工作站的傳輸介質(zhì)是雙絞線，應(yīng)使用直通線，最大長度為100米?！締栴}2】 3分交換機(jī)級聯(lián)方式。【問題3】 3分【問題4】 3分A、C【問題5】 3分在（1）處時(shí)源IP地址是0，到（2）處時(shí)源IP地址是4。試題分析：【問題1】局域網(wǎng)有三種基本的拓?fù)浣Y(jié)構(gòu)：總線型、星型和環(huán)型。而星型拓?fù)渫ǔＪ且约€器或交換機(jī)為中心組網(wǎng)的，采用的傳輸介質(zhì)是無屏蔽雙絞線（UTP）。雙絞線分為直通線和交叉線兩種類型：直通線：對于用來將PC機(jī)、服務(wù)器連接到交換機(jī)、集線器等網(wǎng)絡(luò)設(shè)備的雙絞線，我們通常稱其為直通線。直通線是連接網(wǎng)絡(luò)時(shí)最常用的線纜類型，它兩端的線序是完全一樣的，均為T568A線序或T568B線序。交叉線：如果你需要對交換機(jī)、集線器之間進(jìn)行堆疊，或者直接用一根雙絞線連接2臺PC機(jī)，這時(shí)就需要使用交叉線。