免费下载网络工程师历年真题：http://www.cnitpm.com/zhenti/wg.html

该套题在线考试：http://www.cnitpm.com/exam/examam.aspx?t1=2&sid=523743

试题一（共20 分）
阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某省运营商的社区宽带接入网络结构如图1-1 所示。

【问题1】（7 分）
高速数据主干网的一个建设重点是解决“最后一公里”的问题，图1-1 所示的四个社区采用的小区宽带接入方法分别是：社区1 （1），社区2 （2） ，社区3 （3） ，社区4 （4） 。除了这几种宽带接入方法外，采用有线电视网进行宽带接入的方法是（5），利用电力网进行宽带接入的方法是（6） ，遵循ieee802.16 标准进行宽带接入的方法是 （7）。
空（1）～（7）备选答案:
a．fttx+pon     b．hfc        c．fttx+lan     d．wlan    e．wimax     f．xdsl       g．plc ( power-line communication)    h．gprs
【问题2】（3 分）
在宽带接入中，fttx 是速度最快的一种有线接入方式，而pon(passive optical network)技术是未来fttx 的主要解决方案。pon 目前有两种主要的技术分支分别是gpon 和epon，epon 是 （8） 技术和（9）技术的结合，他可以实现上下行 （10） 的速率。
【问题3】（6 分）
宽带接入通常采用pppoe 进行认证，ppp 协议一般包括三个协商阶段，（11） 协议用于建立和测试数据链路； （12）协议用于协商网络层参数； （13） 协议用于通信双方确认对方的身份。
【问题4】（4 分）
在运营商网络中一般会有多个用户和不同业务流需要融合。运营商常用外层vlan 区分不同的 （14） ，在onu 或家庭网关处采用内层vlan 来区分不同的 （15） ；这种处理方式要求运营商网络和用户局域网中的交换机都支持（16）协议，同时通过802.1ad（运营商网桥协议）来实现灵活的qinq技术。
信管网参考答案：
查看解析：www.cnitpm.com/st/2377628646.html
2、

试题二（共20 分）

阅读以下列说明，回答问题1 至问题4。将解答填入答题纸对应的解答栏内。

【说明】

为了保障网络安全，某公司安装了一款防火墙，对内部网络、web 服务器以及外部网络进行逻辑隔离，其网络结构如图2-1 所示。

【问题1】（4 分）

包过滤防火墙使用acl 实现过滤功能，通常的acl 分为两种，编号为1-99的acl 根据ip 报文的源地址域进行过滤，称为 （1）；编号为100-199 的acl 根据ip 报文中的更多域对数据包进行控制，称为 （1）。

【问题2】（3 分）

根据图2-1，防火墙的三个端口连接的网络分别称为 （3） 、（4）、（5）。

【问题 3】（7 分）

防火墙配置要求如下：

◆公司内部局域网用户可以访问webserver 和internet；

◆internet 用户可以访问web server；

◆internet 上特定主机202.110.1.100 可以通过telnet 访问web server

◆internet 用户不能访问公司内部局域网

请按照防火墙的最小特权原则补充完成表2-1

【问题4】（6 分）

由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器r2，与proxy server 和路由器r1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器r1 上的acl 规则。

 
信管网参考答案：
查看解析：www.cnitpm.com/st/2377713039.html
3、

试题三（共20 分）

阅读以下说明，回答问题1 至问题7,将解答填入答题纸对应的解答栏内。

【说明】

某单位网络拓扑结构如图3-1 所示，内部各计算机终端通过代理服务器访问internet。网络要求如下：

1．运营商提供的ip 地址为202.117.112.0/30，网络出口对端的ip 地址为202.117.112.1；

2．代理服务器采用linux 系统；

3．web、dns 和dhcp 服务器采用windows server 2003 系统，web 服务器ip 地址为192.168.0.3，dns 服务器ip 地址为192.168.0.2。dhcp 服务器ip地址为192.168.0.4；

4．内部客户机采用windows xp 系统，通过dhcp 服务器动态分配ip 地址，子网为192.168.0.0/25 内网网关ip 地址为192.168.0.1；

5．代理服务器、dns、web 和dhcp 服务器均通过手工设置ip 地址。

【问题1】（2 分）

linux 系统中，ip 地址的配置文件一般存放在 （1）目录下。

a．/etc         b．/var         c．/dev         d．/home

【问题2】（3 分）

请完成3-1 中代理服务器ethe0 的配置。

device=eth0

bootproto=static

onboot=yes

hwaddr=09:00:27:24:f8:9b

netmask= (2)

ipaddr= (3)

gateway=192.168.0.1

type=ethernet

name=”system eth0”

ipv6init=no

【问题3】（3 分）

请完成3-1 中代理服务器ethe1 的配置。

device=eth1

bootproto=static

onboot=yes

hwaddr=09:00:27:21:a1:78

netmask= (4)

ipaddr= (5)

gateway= (6)

type=ethernet

name= ” system eth0 ”

ipv6init=no

device=eth0

【问题4】（4 分）

dns 使用（7）来处理网络中多个主机和ip 地址的转换，当dns 服务器配置完成后，在客户机的cm 命令窗口中，可用于测试dns 服务器状态的命令有 （8） （多选）。

（7）备选答案：

a．集中式数据库 b．分布式数据库

（8）备选答案：

a．nslookup         b．arp          c．ping               d．tracert            e．ipconfig

【问题5】（2 分）

安装dns 服务时，在图3-2 所示windows 组件中，选择 （9） ，然后点击“详细信息”进行dns 组件安装。

【问题6】（3 分）

在dns 服务器中为web 服务器添加主机记录时，在图3-3 中区域名称应填写 （10） 来建立正向查找区域。在图3-4 所示的“新建主机”对话框中名称栏应填写（11），ip 地址栏应填写（12）。

【问题7】（3 分）

在建立反向区域时，图3-5 中的“网络id 中输入 （13） 。在图3-6 所示的创建指针记录对话框中，主机ip 地址为 （14） ，主机名为（15）。

 

 
信管网参考答案：
查看解析：www.cnitpm.com/st/2377823927.html
4、

试题四（共15 分）

阅读以下说明，回答问题1 至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某公司计划使用路由器作为dhcpserver，其网络拓扑结构如图4-1 所示。根据业务需求，公司服务器ip 地址使用192.168.2.1/24，部门1 使用192.168.4.1/24网段、部门2 使用192.168.3.1/24 网段（其中192.168.3.1-192.168.3.10 保留不分配），部门1 和部门2 通过路由器的dhcp 访问自动获得ip 地址。

【问题1】根据网络拓扑和要求说明，完成（或解释）路由器r1 的配置：

r1#config

r1(config)# interface fastethernet 0/1

r1(config-if)#ip address (1) (2)

r1(config-if)#no shutdown

r1(config-if)#exit

r1(config)#ip dhcp pool vlan 3

r1(dhcp-config)#network 192.168.3.0255.255.255.0

r1(dhcp-config)#default-router192.168.3.254 255.255.255.0 ; (3)

r1(dhcp-config)#dns-server 192.168.2.1 ; (4)

r1(dhcp-config)#lease 0 8 0 ; (5)

r1(dhcp-config)#exit

r1(config)#ip dhcp pool vlan 4

r1(dhcp-config)#network (6) (7)

r1(dhcp-config)#default-router192.168.4.254 255.255.255.0

r1(dhcp-config)#dns-server 192.168.2.1

r1(dhcp-config)#lease 0 8 0

r1(dhcp-config)#exit

r1(config)#ip dhcp excluded-address (8) (9)

r1(config)#ip dhcp excluded-address192.168.3.254

//排除掉不能分配的ip 地址

r1(config)#ip dhcp excluded-address192.168.4.254

r1(config)# (10) 192.168.3.0 255.255.255.0fastethernet0/1

//在以太网接口和vlan3 间建立一条静态路由

【问题2】（5 分）

根据网络拓扑和需求说明，完成（或解释）交换机s1 的部分配置

s1#config t

s1(config)#interface vlan 2

s1(config-if)#ip address 192.168.2.254255.255.255.0

s1(config)#interface vlan 3

s1(config-if)#ip helper-address (11) ;指定dhcp 服务器的地址

s1(config-if)#exit

s1(config)#interface vlan 4

......

s1(config)#interface f1/1

s1(config-if)#switchport mode (12)

s1(config-if)#switchport trunk allowed vlanall

s1(config-if)#exit

s1(config)interface f1/2

s1(config-if)#switchport mode access

s1(config-if)#switchport access (13)

s1(config-if)#exit

s1(config)interface f1/5

s1(config-if)#switchport mode access

s1(config-if)#switchport access (14)

s1(config)#interface f1/9

s1(config-if)#switchport mode access

s1(config-if)#switchport access (15)


信管网参考答案：
查看解析：www.cnitpm.com/st/2377922335.html