200502_wlgcs.htm

参加全国网络工程师考试的参考资料

  15 fixed-address 192.168.1.22; <br>
  16 } <br>
  【问题 1 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 该 DHCP 服务器可分配的 IP 地址有多少个？ <br>
  【问题 2 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 该 DHCP 服务器指定的默认网关、域名以及指定的 DNS 服务器分别是什么？ <br>
  【问题 3 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 该配置文件的 12 － 15 行实现什么配置功能？ </p>
<p align="center"><img width="602" height="519" src="200502_wlgcs/200502_wlgcs_clip_image005.gif"><br>
  图 2 － 1 </p>
<p align="left">【问题 4 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 在 Windows 操作系统中， DHCp 客户端 “Internet 协议（ TCP/IP ）属性 ” 配置界面如图 2 － 1 所示。在此界面中，客户端应如何配置？ <br>
  【问题 5 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  Windows 操作系统下通过什么命令可以知道本地主机当前获得的 IP 地址？ </p>
<p align="left"><strong>试题三 </strong>（ 15 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读以下说明，回答问题 1 到问题 5 。将答案填入答题纸对应的解答栏内。 <br>
  【说明】 <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 某企业采用 Windows2000 操作系统部署企业虚拟专用网（ VPN ），将企业的两个异地网络通过公共 Internet 安全的互联起来。微软 Windows2000 操作系统当中对 IPSec 具备完善的支持，下图给出了基于 Windows2000 系统部署 IPSec VPN 的网络结构图。 </p>
<p align="center"><img width="614" height="138" src="200502_wlgcs/200502_wlgcs_clip_image006.gif"></p>
<p align="left">【问题 1 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  IPSec 是 IETE 以 RFC 形式公布的一组安全协议集，它包括 AH 与 ESP 两个安全机制，其中 ___(1)___ 不支持保密服务。 <br>
  【问题 2 】（ 4 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  IPSec 的密钥管理包括密钥的确定和分发。 IpSec 支持 ___(2)___ 和 ___(3)___ 两种密钥管理方式。试比较这两种方式的有缺点。 <br>
  【问题 3 】（ 4 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 如果按照图中所示的网络结构配置 IPSecVPN ，安全机制选择的是 ESP ，那么 IPSec 工作在隧道模式。一般情况下，在图中所示的四个网络接口中，将 ___(4)___ 和 ___(5)___ 配置为公网 IP ，将 ___(6)___ 和 ___(7)___ 配置为内网 IP 。 <br>
  【问题 4 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 在 Internet 上捕获并分析两个内部网络经由 Internet 通信的 IP 包，在下列三个选项中选择正确选项填写到图 3 － 2 中相应空缺处。 <br>
  　　 （ a ） ESP 头　　（ b ）封装后的 IP 包头　　（ C ）封装前的 IP 头 </p>
<table cellspacing="0" cellpadding="0">
  <tr>
    <td><p align="center">（ 8 ） </p></td>
    <td><p align="center">（ 9 ） </p></td>
    <td><p align="center">（ 10 ） </p></td>
    <td><p align="center">TCP 头 </p></td>
    <td><p align="center">应用数据 </p></td>
    <td><p align="center">ESP 尾 </p></td>
    <td><p align="center">ESP 认证 </p></td>
  </tr>
</table>
<p align="center">图 3 － 2 </p>
<p align="left">【问题 5 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  IpSeVPN 与 L2TPVPN 分别工作在 OSI/RM 的哪个协议层？ </p>
<p align="left"><strong>试题四 </strong>（ 15 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 请认真阅读下列关于计算机网络防火墙的说明信息，回答问题 1 － 5 。将答案填入答题纸对应的解答栏内。 <br>
  　　 外部 WAN202.117.12.37/30 防火墙交换机 FTP 服务器 192.168.0.10/24 计算机计算机 ……192.168.0.1/24 内部 LAN192.168.0.0/24 <br>
  【说明】 <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如图 4 － 1 所示。 </p>
<p align="center"><img width="612" height="291" src="200502_wlgcs/200502_wlgcs_clip_image007.gif"><br>
  图 4 － 1 </p>
<p align="left">【问题 1 】（ 4 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 完成下列命令行，对网络接口进行地址初始化的配置： <br>
  firewall (config )#ip address inside___(1)___ ___(2)___ <br>
  firewall (config )#ip address outside ___(3)___ ___(4)___ <br>
  【问题 2 】（ 4 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口 IP 地址。根据网络连接示意图 4 － 1 提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个 IP 地址。 <br>
  firewall(config)# global(outside)___(5)___ netmask ___(6)___ <br>
  firewall(config) ＃ nat(outside) ___(7)___ ___(8)___ <br>
  【问题 3 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 如果允许内部任意 IP 地址都可以转换出去，则： <br>
  firewall (config )# nat （ outside ） ___(9)___ ___(10)___ <br>
  【问题 4 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表（ access － control － list ）的配置内容，使内部所有主机不能访问外部 IP 地址段为 202.117.12.0/24 的 Web 服务器。 <br>
  Firewall(config)#access-list 100 deny tcp ___(11)___ 202.197.12.0 255.255.255.0 eq ___(12)___ <br>
  【问题 5 】（ 3 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 如果使外部所有主机不能访问内部 IP 地址为 192.168.0.10 的 FTP 服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。 </p>
<p align="left"><strong>试题五 </strong>（ 15 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读以下说明，回答问题 1 ～ 5 ，将答案填入答题纸对应的解答栏内。 <br>
  【说明】 <br>
  　　 利用 VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。图 5 － 1 标书两个交换机相连，把 6 台计算机配置成连个 VLAN 。 </p>
<p align="center"><img width="612" height="436" src="200502_wlgcs/200502_wlgcs_clip_image008.gif"><br>
  图 5 － 1 </p>
<p align="left">【问题 1 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 双绞线可以制作成直连线和交叉线两种形式，在图 5 － 1 中，两个交换机的 UPLINK 口相连，使用的双绞线制作成什么形式？连接交换机和计算机的双绞线制作成什么形式？ <br>
  【问题 2 】（ 7 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读一下的配置信息，将 ___(1)___ ～ ___(4)___ 处空缺的内容填写在答题纸相应位置。 <br>
  SW1&gt;enable ( 进入特权模式 ) <br>
  SW1#valn database ( 设置 VLAN 配置子模式 ) <br>
  SW1(valn )#vtp server ( 设置本交换机为 Server 模式 ) <br>
  SW1(valn) #vtp domain ___(1)___( 设置域名 ) <br>
  SW1(valn) # ___(2)___ （启动修剪功能） <br>
  SW1(valn) # exit （退出 VLAN 配置模式） <br>
  SW1 ＃ show ___(3)___ （查看 VTP 设置信息） <br>
  VTP version : 2 <br>
  Configuration Revision : 0 <br>
  Maximum VLANs supported locally :64 <br>
  Number of existing VLANs :1 <br>
  VTP Operating Mode :Server <br>
  VTP domain Name :Server1 <br>
  VTP Pruning Mode :Enable <br>
  VTP V2 Mode :Disabled <br>
  VTP Traps Generation :Disabled <br>
  MD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92 0x30 <br>
  Configuration last modified by 0.0.0.0 at 7-1-05 00:07:51 <br>
  SW2 #valn database <br>
  SW2(valn) #vtp domain NULL <br>
  SW2(vlan) # ___(4)___ <br>
  Setting device to VTP CLIENT mode <br>
  SW2 (vlan) # exit <br>
  【问题 3 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读以下的配置信息，解释 ___(5)___ 处的命令，将答案填写在答题纸上相应的位置。 <br>
  Switch# <br>
  Switch#config <br>
  Switch(config) # interface f0/1 ( 进入接口 1 配置模式 ) <br>
  Switch(config-if) #switchport mode trunk ___(5)___ <br>
  Switch(config-if)#switchport trunk allowed vlan all （设置允许从该接口交换数据的 vlan ） <br>
  Switch(config-if) # exit <br>
  Switch(config) # exit <br>
  Switch# <br>
  【问题 4 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读以下的配置信息，解释 ___(6)___ 处的命令，将答案填写在答题纸上相应的位置。 <br>
  Switch ＃ vlan d <br>
  Switch(vlan) #vlan 2 ( 创建一个 VLAN2) <br>
  VLAN 2 added <br>
  Name:VLAN0002 ( 系统自动命名 ) <br>
  Switch(vlan)#valn 3 name vlan3 ___(6)___ <br>
  VLAN3 added: <br>
  Name:valn3 <br>
  Switch(vlan) #exit <br>
  【问题 5 】（ 2 分） <span class="style1">欢迎访问软件考试网(www.hbsoft.net)</span><br>
  　　 阅读以下的配置信息，解释 ___(7)___ 处的命令，将答案填写在答题纸上相应的位置。 <br>
  Switch # config t <br>
  Switch (config) #interface f0/5 进入端口 5 配置模式 <br>
  Switch (config － if) ＃ Switchport mode access （ 7)___ <br>
  Switch (config － if) ＃ Switchport access vlan2 ( 把端口 5 分配给相信的 vlan2) <br>
  Switch (config － if) ＃ exit <br>
  Switch (config － if) ＃ interface f0/6 <br>
  Switch (config － if) ＃ switchport mode access <br>
  Switch (config － if) ＃ swithport access vlan3 <br>
  Switch (config － if) ＃ exit <br>
  Switch (config) ＃ exit <br>
  Switch ＃ </p>
<table width="100%"  border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td align="center"><!-- #BeginLibraryItem "/Library/copyrights.lbi" --> <span class="red9"><span class="gray8">&copy;2005Copyright By hbsoft.net,All rights Reserved |<a href="../../Library/index/about.asp" target="_blank" class="red9">联系我们</a> <a href="http://www.miibeian.gov.cn" target="_blank" class="gray9">鄂ICP备05009730号</a></span>
            <script>var tc_user="hbsoftidx";var tc_class="2";</script>
            <script src="http://stat.t2t2.com/stat.js"></script>
    </span><!-- #EndLibraryItem --></td>
  </tr>
</table>
<p>&nbsp; </p>
</body>
</html>