银符考试题库-在线练习-中级网络工程师下午试题模拟59

试题一
[说明]
HFC(Hybird Fiber-coaxial Cable，混合光纤同轴电缆网)接入技术是以现有的有线电视网(CATV)为基础，综合应用模拟和数字传输技术、射频技术和计算机技术所产生的一种宽带接入网技术。下图所示的是HFC网络系统结构。

1. 图中(1)、(2)、(3)空缺名称分别应填______、______、______。

合成器
分离器
电缆调制解调器(Cable Modem)

[解析] 该大题主要考查HFC接入网的组成。
在HFC网络中，既要传输电视信号，也要传输数字数据，因此在下行时需要合成器将它们合成，以便通过光纤和同轴电缆传送到用户端；在上行时，需要使用分离器。因此第一空和第二空分别为合成器和分离器。HFC网的用户的端系统主要是线缆调制解调器(Cable Modem)，它一般有两个接口，一个是用来连接室内墙上的有线电视端口，另一个是标准的10BaseT以太网接口，同用户的计算机或局域网集线器相连。因此第三空的设备是电缆调制解调器(Cable Modem)。

2. 图中①～③处空缺的传输介质名称分别是______、______、______。

光缆
同轴电缆
双绞线

[解析] HFC的含义是Hybird Fiber-coaxial Cable，即混合光纤同轴电缆网，从CATV前端中心到小区内的光/电转换节点之间的传输介质是光纤，从小区内的光/电转换节点到用户端使用的是同轴电缆；用户计算机与Cable Modem的以太接口相连，使用的是双绞线。

3. 在HFC网络中从局端到用户端的数据传输过程中，语音信号、______和______送入合成器并形成混合信号，经光缆线路送到各小区的光纤节点，再经______将其传送到各用户综合服务单元。

电视信号
数据信号
同轴电缆网

4. 在本质上，HFC采用的技术是______。

A.时分复用
B.码分复用
C.频分复用
D.波分复用

A B C D

C

[解析] HFC接入技术就是以现有的有线电视网(CATV)为基础，由于同轴电缆的带宽很大，把某一频率范围作为传输视频的下行频段，用于传输视频信号；把另一频率范围作为传输上行数据，因此在本质上HFC采用的是频分复用技术。下图是HFC网频率划分示例。

5. Cable Modem主要由______、______、加/解密设备、网络接口卡和______组成，最高上行速率可达______。

Modem
调谐器
以太网集线器
10Mbps

[解析] CM本身不单纯是调制解调器，它集Modem、调谐器、加/解密设备、桥接器、网络接口卡、SNMP代理和以太网集线器的功能于一身。CM彻底解决了由于声音图像的传输而引起的阻塞，其速率已达10Mb/s上，下行速率更高。

试题二
[说明]
配置WWW服务器是Linux操作平台的重要工作之一，而Apache是目前应用最为广泛的Web服务器产品之一。在Linux下安装Apache Web服务，Apache服务程序httpd启动时需要读取配置文件httpd.conf，以下是一个httpd.conf配置文件的片断：
## httpd.conf -- Apache HTTP server configuration file
### Section 1: Global Environment
ServerType standalone
ServerRoot "/etc/httpd"
Timeout 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 15
MaxClients 150
### Section 2: 'Main' server configuration
Port 80
User apache
Group apache
ServerAdmin webmaster@yinfu.com.cn
ServerName www.yinfu.com.cn
DocumentRoot "/var/www/html"
UserDir public_html
DirectoryIndex index.html
Alias /jianji "/home/zhang/jianji"
ScriptAlias/cgi-bin/ "/var/www/cgi-bin/"
ErrorDocument 404 /missing.html
### Section 3: Virtual Hosts
NameVirtualHost 192.168.10.101
＜VirtualHost 192.168.10.101＞
ServerAdmin wedmaster@yinfu.com.cn
DocumentRoot /www/htdocs/yinfu
ServerNsme markert.yinfu.com.cn
ErrorLog logs/host.some_domain.com-error_log
CustomLog logs/host.some_domain.cim-access_log common
＜/VirtualHost＞

1. Apache Web服务器有______和______两种运行方式，该服务器运行在______方式下。

超级服务器(inetd)方式
独立(standalone)方式
独立(standalone)方式

[解析] 该大题主要考查Linux下Apache服务器配置。
Apache服务器有两种运行方式，一种是独立方式(standalone)，这是Apache服务器默认运行方式。在这种方式中，httpd服务器将由其本身启动，并驻留在主机中监视连接请求。另一种是inetd方式，它使用超级服务器inetd监视连接请求并启动服务器。服务器的运行方式是通过ServerType参数指定的，因此，本题中的服务器的运行方式是独立方式(standalone)。

2. 假设主机的IP地址是192.168.10.100，当用户在浏览器中输入http://192.168.10.100时显示了主页，那么该主页的文件名是______。

index.html

[解析] 该问题主要是考查索引文件(默认文档)的设置。很多情况下，URL中并没有指定文档的名字，而只是给出了一个目录名，那么Apache服务器就自动返回这个目录下由Directorylndex定义的文件，当然可以指定多个文件名字，系统会按顺序搜索。当所有DirectoryIndex指定的文件都不存在时，Apache服务器可以根据系统设置，生成这个目录下的所有文件列表，提供用户选择。此时该目录的访问控制选项中的Indexes选项(Options Indexes)必须打开，使得服务器能够生成目录列表，否则Apache将拒绝访问。本题DirectoryIndex只定义了index.html，因此我们看到主页文件名为index.html。

3. httpd.conf文件中Alias/jianji "/home/zhang/jianji"一行的含义是______。

建立一个虚拟目录/jianji，其真实路径是/home/zhang/jianji。

[解析] Alias参数用于将URL与服务器文件系统中的真实位置进行直接映射(虚拟目录)，一般的文档将在DocumentRoot中进行查询，然而使用Alias定义的路径将直接映射到相应目录下，而不再到DocumentRoot下面进行查询。因此，Alias/jianji"/home/zhang/jianji"一行的含义是建立一个虚拟目录/jianji，其真实路径是/home/Zhang/jianji。

4. httpd.conf文件中阴影部分的作用是______。

建立一个域名为markert.yinfu.com.cn的虚拟Web服务器(虚拟主机)，并指定相应的参数。

[解析] 阴影部分的作用是建立一个域名为markert.yinfu.com.cn的虚拟Web服务器(虚拟主机)，并指定相应的参数。NameVirtualHost参数用来指定虚拟主机使用的IP地址，＜VirtualHost 192.168.10.101＞…＜/VirtualHost＞之间的参数是用来指定使用NameVirtualHost参数指定的虚拟主机相关设置，如管理员的邮箱、文档主目录、服务器的域名、错误日志和访问日志的位置等。

5. 命令“chkconfig-level 3 httpd on”的功能是______。

设置当操作系统按运行级3启动时自动启动HTTP服务

[解析] chkconfig命令用于修改Linux操作系统开机时在每一个运行等级(Run Level)中要自动启动和关闭的程序。该命令格式是：
chkconfig [--level ＜运行级＞] ＜名字＞ [on | off]
例如希望在运行级别3、5启动计算机时启动HTTP服务，则命令为：
#chkconfig --level 35 httpd on
因此该命令作用是设置当操作系统按运行级3启动时自动启动HTTP服务。

试题三
[说明]
下图是在网络中划分VLAN的连接示意图。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持VLAN的交换机端口上，并属于某个VLAN。

1. 同一个VLAN中的成员可以形成一个广播域，从而实现______。

隔离不同VLAN之间的广播风暴，提高网络通信效率；实现各个VLAN之间的逻辑隔离

[解析] 同一个VLAN中的成员可以形成一个广播域，从而实现隔离不同VLAN之间的广播风暴，提高网络通信效率；实现各个VLAN之间的逻辑隔离。

2. 在交换机中配置VLAN时，VLAN1是否需要通过命令创建?为什么?

不需要，VLAN1由系统自动创建。

3. 创建一个名字为v2的虚拟局域网的配置命令如下，请给出空白处的配置内容：
Switch# ______ (进入VLAN配置模式)
Switch (vlan) # ______ (创建v2并命名)
Switch (vlan) # ______ (完成并退出)

vlan database
vlan 2 name v2
exit(或end)

[解析] 一个交换机中允许同时存在多个VLAN，这些VLAN需要进行创建(对于VTP server)或从其他交换机学习过来(对于VTP client)。第二～四空就是完成VLAN的创建。
第二空处，进入VLAN配置模式命令，即Switch#vlan database。
第三空处，创建VLAN2并为该VLAN命名，即Switch(vlan)#vlan 2 name v2。
第四空处，完成VLAN配置，返回特权模式，即Switch(vlan)#exit(或end)。

4. 使Switchl的千兆端口允许所有VLAN通过的配置命令如下，请给出空白处的配置内容：
Switchl (config) # interface gigabit0/1 (进入端口6配置模式)
Switchl (config-if) # switchport ______
Switchl (config-if) # switchport ______

mode trunk
tnmk allowed vlan all或mink encapsulation isl

5. 若交换机Switch1和Switch2没有千兆端口，在图中能否实现VLAN Tmnk的功能?若能，如何实现?

若交换机Switchl和Switch2没有千兆端口，在图中可以实现VLAN Trunk的功能。在交换机Switch1和switch2中各牺牲一个普通以太端口(FastEthernet)并将其配置成Trunk模式。

[解析] VLAN Trunk(或称VLAN中继、VLAN干线)是用来传输不同VLAN数据的。一般来说，交换机任何端口都可配置成Trunk模式，该题中使用千兆端口作为Trunk链路，只是提高两台交换机之间的数据传输速率。因此若交换机Switch1和Switch2没有干兆端口，也可以实现VLAN Trunk的功能。只需在交换机Switch1和Switch2中各选择一个普通以太端口，并将其配置成Trunk模式即可。

6. 将Switch1的端口1216划入v2的配置命令如下，请给出空白处的配置内容：
Switchl (config) # interface fastEthernet0/6 (进入端口6配置模式)
Switchl (config-if) # switchport ______
Switchl (config-if) # switchport ______

mode access
access vlan 2 (或access vlan v2)

7. 若网络用户的物理位置需要经常移动，划分VLAN应采用的方式是______。

基于MAC地址的方式或基于网络层协议。

试题四
[说明]
某公司由总部和分支机构构成，通过IPSec实现网络安全，网络拓扑结构如下图所示。

路由器之间的地址分配如下表所示。

路由器之间的地址分配
	总部	分支机构
内部网段网号	172.22.1.0	172.22.2.0
互连网段网号	168.1.1.0	167.1.1.0
路由器内部端口IP地址	172.22.1.100	172.22.2.100
路由器Internet端口IP地址	168.1.1.1	167.1.1.1
路由器串口IP地址	202.96.1.1	202.96.1.2
隧道端口IP地址	192.168.1.1	192.168.1.2

1. 总部端路由器的部分配置如下，解释配置中语句部分含义。
crypto isakmp policy 1 ______
authentication pre-share ______
group 2
crypto isakmp key test123 address 202.96.1.2 ______
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des ______
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2 ______
set transform-set VPNtag
match address 101
!
interface Tunnel0
iD address 192.168.1.1 255.255.255.0 ______
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2 ______
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo ______
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2 ______
ip route 172.22.2.0 255.255.0.0 192.168.1.2 ______
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2

配置IKE策略1
IKE策略1的验证方法设为pre_share
设置pre-share密钥为test123，此值两端须一致
设置AH散列算法为md5，ESP加密算法为DES
设置隧道对端口IP地址为202.96.1.2
隧道端口IP地址192.168.1.1，子网掩码为255.255.255.0
设置隧道的目的端口的IP地址为202.96.1.2
应用VPNdemo于此端口
定义默认路由
定义到内网(经过隧道)静态路由

[解析] 主要考查Cisco路由器中IPSec的配置。

2. IPSec是IETE以RFC形式公布的一组安全协议集，它包括______与______两个安全机制，其中______用于传输非机密数据。

AH
ESP

[解析] IPSec包括AH与ESP两个安全机制，其中，AH为IP数据包提供无连接的数据完整性和数据源身份认证。数据完整性通过消息认证码(如MD5、SHA1)产生的校验值来保证，数据源身份认证通过在待认证的数据中加入一个共享密钥来实现，它能保护通信免受篡改，但不能防止窃听，适合用于传输非机密数据；ESP为IP数据报提供数据的保密性(通过加密机制)、无连接的数据完整性、数据源身份认证以及防重放攻击保护，它提供机密性并可防止篡改。

3. IPSec工作在OSI/RM的______层，它有______和______两种工作模式。

网络
传输模式
隧道模式

[解析] IPSec，即IP安全，它是在IP层来保证数据的安全性和完整性，因此它工作在网络层。IPSec有两种工作模式：传输模式和隧道模式。在传输模式下，VPN服务器只对IP数据报中TCP/UDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确地传送，VPN服务器还需要重新生成IP报头。

试题五
[说明]
随着越来越多的机构为任务关键型通信寻求经济利益，高可靠性变得日益关键。网络通信注意力集中在提供一种7×24小时都可用的网络架构上。可是，最大的挑战之一不是来自于网络架构，而是来自于用户级的工作站和网络设备。
热备份路由选择协议(HSRP)为IP网络提供了容错和增强的路由选择功能。下图就是一个典型的HSRP网络的实现。

1. 两台多层交换机的配置如下，解析配置文件中部分语句的意义。
***Switch1的交换引擎的配置***
Switch1＞(enable)set vtp mode server ______
Switch1＞(eRable) set vtp domain Core Net //设置VTP域名
Switch1＞ (enable) set vlan 10 name CaiWuBu //创建VLAN 10
Switch1＞ (enable) set vlan 20 name XingZheng //创建VLAN 20
Switch1＞ (enable) set trunk 1/1 on dot1q 1-1005 ______
Switch1＞ (enable) set spantree root 1-40 dia 4 ______
Switch1＞ (enable) set spantree portfast 1/1-2 enable ______
Switch1＞ (enable) set spantree uplinkfast enable ______
……(略)
***Switch1的路由引擎的配置***
Switch1 (config) # enable secret test //设定登录口令
Switch1 (config) # line vty 0 4 //进入VTY模式
Switch1 (config-line) # login
Switch1 (config-line) # password test //设用户级口令
……(略)
Switch1 (config-if) # interface vlan 10 //进入虚接DVLAN 10
Switch1 (config-if) # ip address 192.168.180.60 255.255.255.192
//设定IP地址
Switch1 (config+if) # no shutdown //开启端口
Switch1 (config-if) # standby 10 ip 192.168.180.62 ______
Switch1 (config-if) # standby 10 priority 110 ______
Switch1 (config-if) # standby 10 preempt ______
Switch1 (config-if) # interfacevlan 20 //进入虚接DVLAN 20
Switch1 (config-if) # ip address 192.168.180.124 255.255.255.192
//设定IP地址
Switch1 (config-if) # no shutdown //开启端口
Switch1 (config-if) # standby 20 ip 192.168.180.126
Switch1 (config-if) # standby 20 priority 110
Switch1 (config-if) # standby 20 preempt
……(略)
***Switch2的交换引擎的配置***
Switch2＞ (enable) set vtp mode server
Switch2＞ (enable) set vtp domain Core_Net //设置VTP域名
Switch2＞ (enable) set vlan 10 name CaiWuBu //创建VLAN 10
Switch2＞ (enable) set vlan 20 name XingZheng //创建VLAN 20
Switch2＞ (enable) set trunk 1/1 on dot1q 1-1005
Switch2＞ (enable) set spantree secondary root 1-40 dia 4
……(略)
***Switch2的路由引擎的配置***
Switch2 (config) # enable secret test //设定登录口令
……(略)
Switch2 (config-if) # interface vlan 10 //进入虚接DVLAN 10
Switch2 (config-if) # ip address 192.168.180.61 255.255.255.192
//设定IP地址
Switch2 (config-if) # no shutdown //开启端口
Switch2 (config-if) # standby 10 ip 192.168.180.62
Switch2 (config-if) # standby 10 priority 100
Switch2 (config-if) # standby 10 preempt
Switch2 (config-if) # interface vlan 20 //进入虚接DVLAN 20
Switch2 (config-if) # ip address 192.168.180.125 255.255.255.192
Switch2 (config-if) # no shutdown
Switch2 (config-if) # standby 20 ip 192.168.180.126
Switch2 (config-if) # standby 20 priority 100
Switch2 (config-if) # standby 20 preempt
……(略)

设置VTP模式为服务器模式
设置端口1/1为干道(trunk)，封装协议采用dot1q(802.1q)，并允许VAN1～VLAN1005数据通过
将此交换机设为spantree的根
设spantree端口快速启用
设spantree端口快速切换
建HSRP组并设虚IP地址
设HSRP的优先级
设HSRP的切换许可，也叫备份占先权

[解析] Cisco交换机有两种操作系统，一种是基于Cisco IOS，如Catalyst 1900、2900XL、3500XL，系列交换机，另一类是基于CatOS，如Catalyst 2926、5000系列、6000系列。本题的交换机就是基于CatOS的交换机，所有配置只有一个模式，都是通过set命令来完成。

2. 在PC1与PC2的通过过程中，PC1与PC2不是在同一个VLAN内，所以它们之间的通信需要通过HSRP的虚拟路由器：PC1以虚拟路由器的MAC地址作为______封装数据包；虚拟路由器接收到数据包后，更换数据包的______为其MAC地址，而______为PC2的MAC地址；最后送达PC2。

目的地址
源MAC地址
目的MAC地址

[解析] 由于PC1与PC2不是在同一个VLAN内，所以它们之间的通信需要通过HSRP的虚拟路由器：PC1以虚拟路由器的MAC地址作为目的地址封装数据包；虚拟路由器接收到数据包后，更换数据包的源MAC地址为其MAC地址，而目的MAC地址为PC2的MAC地址；最后送达PC2。而PC1与PC3是在同一VLAN内，因此它们是可以直接通信。

3. 在VTP域中，交换机有3种工作模式，分别是______、______和______，当VTP以______模式运行时，会传送广播信息，并从广播中学习新的信息。

服务器
客户机
透明模式
客户

[解析] 在VTP域中，交换机有三种运行模式：服务器、客户机以及透明模式。当交换机是处在VTP服务器或透明模式下，网管员能够在交换机上配置VLAN。网管员通过使用CLI、控制台菜单、MIB(使用SNMP简单网络管理协议管理工作站)修改VLAN配置。而VTP的客户机模式会传送广播信息，并从广播中学习新的信息。但是，它不能通过MIB、CLI或者控制台来增加、删除、修改VLAN。VTP客户端不能保存VLAN信息在非易失存储器(NVRAM)中。