杏花亭_中级网络工程师2006下半年下午试题讲解.doc

中级网络工程师2006下半年下午试题 试题一 ? ?阅读以下说明，回答问题1至问题4。 【说明】 ? ?某学校计划建立校园网，拓扑结构如图12-1所示。该校园网分为核心、汇聚和接入三层，由交换模块、广域网接入模块、远程访问模块和服务器群四大部分构成。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1、【问题1】 ? ?在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。 ? ?1．VTP信息只能在 ?(1) ?端口上传播。 ? ?2．运行VTP的交换机可以工作在三种模式： ?(2) ?、 ?(3) ?、 ?(4) ?。 ? ?3．共享相同VLAN数据库的交换机构成一个 ?(5) ?。 2、【问题2】 ? ?该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP协议。 ? ?1．异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是： ?(6) ?和 ?(7) ?。 ? ?2．PPP提供了两种可选的身份认证方法，它们分别是 ?(8) ?和 ?(9) ?。 3、【问题3】 ? ?该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 ?(10) ?。 4、【问题4】 ? ?该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。 安全技术对应层次(11)　外部网络传输控制层(12)　内外网间访问控制层(13)　内部网络访问控制层(14)　数据存储层 ? ?(11)～(14)处备选答案： ? ?A．IP地址绑定 ? ?B．数据库安全扫描 ? ?C．虚拟专用网(VPN)技术 ? ?D．防火墙 试题二 ? ?阅读以下关于Linux网关安装和配置过程的说明，回答问题1至问题5。 【说明】 ? ?当局域网中存在大量计算机时，根据业务的不同，可以将网络分成几个相对独立的子网。图12-2是某公司子网划分的示意图，整个网络被均分为销售部和技术部两个子网，子网之间通过一台安装了Linux操作系统的双网卡计算机联通。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 5、【问题1】 ? ?销售部的网络号是 ?(1) ?，广播地址是 ?(2) ?：技术部的网络号是 ?(3) ?，广播地址是 ?(4) ?；每个子网可用的IP地址有 ?(5) ?个。 6、【问题2】 ? ?Linux网关计算机有两个网络接口(eth0和eth1)，每个接口与对应的子网相连接。 ? ?该计算机/etc/sysconfig,/network文件清单为； ? ?NETWORKING=yes ? ?FORWARD_IPV4= ?(6) ? ? ?HOSTNAME=gateway.ABC.com ? ?/etc/sysconfig/network-scripts/ifcfg-eth0文件清单为： ? ?DEVICE=eth0 ? ?IPADDR=26 ? ?NETMASK= ?(7) ? ? ?……(以下略) ? ?/etc/sysconfig/network-scripts/ifcfg-eth1文件清单为： ? ?DEVICE=eth1 ? ?IPADDR=54 ? ?NETMASK= ?(8) ? ? ?……(以下略) ? ?(6)的备选答案： ? ?A．yes ? ?B．no ? ?C．route ? ?D．gateway 7、【问题3】 ? ?在网关计算机/etc/sysconfig/network-scripts/目录中有以下文件，运行某命令可以启动网络，该命令是 ?(9) ?，其命令行参数是 ?(10) ?。 ? ?ifcfg-eth0 ? ? ? ? ? ? ? ? ifup ? ? ? ? ? ? ? ?ifup-sit ? ?ifcfg-lo ? ? ? ? ? ? ? ? ? ifup-aliases ? ? ? ?ifup-si ? ?ifdown ? ? ? ? ? ? ? ? ? ? ifup-cipcb ? ? ? ? ?ifup-wireless ? ?ifdown-aliases ? ? ? ? ? ? ifup-ippp ? ? ? ? ? init.Ipv6-global ? ?ifdown-cipcb ? ? ? ? ? ? ? ifup-ipv6 ? ? ? ? ? network-functions ? ?ifdown-ippp ? ? ? ? ? ? ? ?ifup-ipx ? ? ? ? network-fu