银符考试题库-在线练习-中级网络工程师下午试题分类模拟2

中级网络工程师下午试题分类模拟2

试题一
阅读以下说明，回答问题1至问题4。
[说明]某学校计划部署园区网络，本部和分校区地理分布如图1所示。

根据需求分析结果，网络规划部分要求如下：
1．网络中心机房在信息中心。
2．要求汇聚交换机到核心交换机以千兆链路聚合。
3．核心交换机要求电源、引擎双冗余
4．信息中心与分校区实现互通。

1. [问题1]
网络分析与设计过程一般采用五个过阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。其中确定新网络所需的通信量和通信模式属于 ① 阶段；确定IP地址分配方案属于 ② 阶段；明确网络物理结构和布线方案属于 ③ 阶段；确定网络投资规模属于 ④ 阶段。

①通信规范分析
②逻辑网络设计
③物理网络设计
④需求分析

[解析] 其中确定新网络所需的通信量和通信模式属于通信规范分析阶段。逻辑设计过程主要由4个步骤组成：确定逻辑设计目标、网络服务评价、技术选项评价、进行技术决策。确定IP地址分配方案属于逻辑网络设计阶段。物理网络设计是逻辑网络设计的具体实现，通过对设备的具体物理分布、运行环境等的确定来确保网络的物理连接符合逻辑设计的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务的部署方案。因此明确网络物理结构和布线方案属于物理网络设计阶段；确定网络投资规模属于需求分析阶段。

2. [问题2]
根据需求分析，规划该网络拓扑如图2所示。

1．核心交换机配置如表所示，确定核心交换机所需配备的模块最低数量。

核心交换机配置
设备大类	模块描述	数量
核心交换机	以太网交换机主机	1
	交换路由引擎	①
	交流电源模块，1400W	②
	交流电源模块，1400W	②
	24端口前兆以太网电接口板(RJ45)	1
	12端口前兆以太网光接口板(SFP，LC)	③
	SFP-GE模块(1310nm，LC)	④

2．根据网络需求描述、网络拓扑结构、核心交换机设备表，图2中的介质1应选用 ⑤ ，介质2应选用 ⑥ ，介质3应选用 ⑦ 。
⑤～⑦备选答案(注：每项只能选择一次)
A．单模光纤 B．多模光纤 C．6类双绞线 D．同轴电缆
3．为了网络的安全运行，该网络部署了IDS设备。在图2的设备1、2、3、4上，适合部署IDS设备的是 ⑧ 及 ⑨ 。

①2个
②2个
③1个
④8个
⑤C
⑥A
⑦B
⑧设备2
⑨设备1

3. [问题3]
该校园根据需要部署了两处无线网络：一处位于学校操场；一处位于科研楼。其中操场的无线AP只进行用户认证，科研楼的无线AP只进行指定用户的接入。
1．无线AP分为FIT AP和FAT AP两种。为了便于集中管理，学校的无线网络采用了无线网络控制器，所以该学校的无线AP为 ① AP。天线通常分为全向天线和定向天线，为保障操场的无线覆盖范围，此时应配备 ② 天线。
2．为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的 ③ 地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式。目前，安全性最好的是 ④ 。

①FIT
②全向
③MAC
④WAP2

[解析] Fat AP无线网路解决方案可由Fat AP直接在有线网的基础上构成，所有AP都单独进行配置，且难于集中管理；而Fit AP无线网路解决方案则是由无线网路控制器和Fit AP在有线网的基础上构成，且Fit AP上“零配置”，所有配置都集中到无线网路控制器上易于集中管理。室外全向天线将信号均匀分布在中心点周围360度全方位区域，要架在较高的地方，适用于连接点距离较近，分布角度范围大，且数量较多的情况。室外的定向天线的能量聚集能力最强，信号的方向指向性极好。因此，本题应该配备全向天线。为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，另一方面还需要多接入终端的MAC地址进行过滤，同时为保证信息传输的安全性，应采用加密措施。无线网络加密主要有WEP、WPA和WPA2三种方式。目前，安全性最好的是WPA2。古老的“WEP”加密方式，在安全上存在着若被第三者恶意截获信号密码容易被破解的问题。WPA2是WPA的升级版，现在新型的网卡，AP都支持WPA2加密。WPA2则采用了更为安全的算法。

4. [问题4]
学校计划采用VPN方式实现分校区与本部的互通。VPN的隧道协议主要有三种：PPTP、L2TP和IPSec，其中 ① 和 ② 协议工作在OSI模型的第二层，又称为二层隧道协议； ③ 是第三层隧道协议。

①PPTP
②L2TP
③IPSec

[解析] 二层隧道协议：主要有三种：PPTP (Point to Point Tunneling Protocol，点对点隧道协议)、L2F(Layer 2 Forwarding，二层转发协议)和L2TP(Layer 2 Tunneling Protocol，二层隧道协议)。其中L2TP结合了前两个协议的优点。
三层隧道协议：用于传输三层网络协议的隧道协议，主要有GRE和IPSec。

试题二
阅读以下说明，回答问题1～问题5。
[说明]
某学校有三个校区，校区之间的最远距离达到61km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将校区的中心节点连接起来，每个中心节点都有财务、人事和教务三类应用。按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图所示。

1. [问题1]
根据题意和上图，从经济性和实用性的角度出发填写网络拓扑图中所用的传输介质和设备。
(1)～(3)的备选选项如下。
A．3类UTP B．5类UTP C．6类UTP D．单模光纤
E．多模光纤 F．千兆以太网交换机 G．百兆以太网交换机 H．万兆以太网交换机

①E
②D
③F

[解析] 题中说明路由器用光纤连接到校区1的中心节点上，距离不超过500m，应采用多模光纤。
校区之间最远距离达到61.km，所以应采用单模光纤。
题中要求用千兆以太网将三个校区的中心节点连起来，故此处应为千兆以太网交换机。

2. [问题2]
如果校园网中的办公室用户没有移动办公的需求，采用基于 ① 的vLAN划分方法比较合理；如果有的用户需要移动办公，采用基于 ② 的VLAN划分方法比较合适。

①交换机端口
②MAC地址

[解析] 根据端口来划分VLAN：许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。根据MAC地址划分VLAN：对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置。

3. [问题3]
如上图所示的交换机和路由器之间互连的端口类型全部为标准的GBIC端口，下表列出了互连所用的光模块的参数指标，请根据组网需求从表中选择合适的光模块类型，以满足合理的建网成本，Router和S1之间用 ① 互联，S1和S2之间用 ② 互连，S1和S3之间用 ③ 互连，S2和S3之间用 ④ 互连。

互连所用的光模块的参数指标
光模块类型	支持的参数指标

	标准	波长	光纤类型	备注
模块1	1000BaseSX	850nm	62.5/125μm 50/125μm	多模，价格便宜


模块2	1000BaseLX/1000BaseLH	1310nm	62.5/125μm 50/125μm 9/125μm	单模，价格稍高


模块3	1000BaseZX	1550nm	9/125μm	单模，价格昂贵

①模块1
②模块2
③模块3
④模块3

[解析] Router和S1之间是多模光纤，故直接选用模块1；S1和S2之间是单模光纤，距离为7km，选用价格稍高的模块2即可；S1和S3以及S2和s3之间是单模光纤，距离分别为57km、61km，选用价格昂贵的模块3。

4. [问题4]
如果将Router和S1之间互连的模块与S1和S2之间的模块互换，Router和S1以及S1和S2之间的网络是否能连通?

Router与S1连通，S1与S2不连通，因为模块2的传输介质兼容多模光纤，模块1的传输介质不兼容单模光纤。

5. [问题5]
若VLAN3的网络用户因为业务需要只允许从ISP1出口访问Internet，在路由器上需要进行基于 ① 的策略路由配置。其他VLAN用户访问Internet资源时，若访问的是ISP1上的网络资源，则从ISP1出口；若访问的是其他网络资源，则从ISP2出口，那么在路由器上需要进行基于 ② 的策略路由配置。

①源地址
②目的地址

[解析] 若只允许从ISP1出口访问Internet，则在路由器进行基于源地址的策略路由配置。若访问的是其他资源，则进行基于目的地址的配置。

试题三
阅读以下说明，回答问题1至问题4。
[说明]
某学校计划部署校园网络，其建筑物分布如图1所示。

根据需求分析结果，校园网规划要求如下：
1．信息中心部署在图书馆：
2．实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点；
3．为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；
4．学校信息中心部署服务器，根据要求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务；
5．部署流控网关对P2P流量进行限制，以保证正常上网需求。

1. [问题1]
根据网络需求，设计人员设计的网络拓扑结构如图2所示。

根据网络需求描述和网络拓扑结构回答以下问题。
1．图2中设备①应为 ① ，设备②应为 ② ，设备③应为 ③ ，设备④应为 ④ 。
A．路由器 B．核心交换机 C．流控服务器 D．防火墙
2．设备④应该接在 ⑤ 。

①A
②C
③B
④D
⑤核心交换机或设备③

[解析] 路由器是工作在OSI标准模型的第三层——网络层的数据包转发设备，它通过转发数据包来实现网络互连。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。而设备①起到的作用是将此IP子网连接到网络中去，所以设备①应为路由器。
由于网络要求部署流控网关对P2P流量进行限制，以保证正常上网需求。所以设备②是流控服务器。
设备③是核心交换机，连接局域网接入交换机。
信息中心部署在图书馆：学校信息中心部署服务器，根据要求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务。所以应对信息中心部署防火墙，即设备④为防火墙，部署在核心交换机上。

2. [问题2]
1．根据题目说明和网络拓扑图，在图2中，介质1应选用 ① ，介质2应选用 ② ，介质3应选用 ③ 。
A．单模光纤 B．多模光纤 C．6类双绞线 D．5类双绞线
2．根据网络需求分析和网络拓扑结构图，所有介入交换机都直接连接汇聚交换机，本校园网中至少需要 ④ 台24口的接入交换机(不包括服务器使用的交换机)。

①A
②C
③B
④35

[解析] 常用传输介质的特性如表所示。

常用传输介质的特性
传输介质	子类	特点及应用
双绞线	3类UTP	10BASE T(10M)、令牌环(16M)、电话
	5类UTP	100BASE T(100M)
	超5类UTP	100BASE T(100M)、ATM(155M)
	6类UTP	1000BASE T(1000M)
	STP	外加屏蔽层，施工困难
同轴电缆	基带同轴电缆	阻抗50Ω，细缆用于10BASE 2，粗缆用于10BASE 5

	宽带同轴电缆	阻抗75Ω，用于CATV
光纤	多模光纤	适合于近距离传输，价格便宜

	单模光纤	较高的传输率、较长的传输距离、较高的成本

因为要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；所以将5类UTP排除。介质1连接核心交换机和接入交换机，传输距离较长，需要较高的传输率，所以使用单模光纤；介质2连接网络接入交换机和内部接入交换机，为短距离传输，所以使用6类UTP；食堂到宿舍的接入交换机为近距离传输，使用多模光纤。
由于实验楼、办公楼、图书馆、学生宿舍分别有一个接入交换机，总共需要4个网络接入交换机。实验楼237个点，需要10个内部接入交换机；办公楼87个点，需要3个内部接入交换机；学生宿舍422个点，需要18个内部接入交换机；食堂直接用其他剩余端口，则总共需要的交换机数目为4+10+3+18=35。

3. [问题3]
交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为 ① ，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为 ② 。某交换机有24个固定的千兆端口，其端口总带宽为 ③ Mbps。

①包转发率
②背板带宽
③48000

[解析] 包转发率指基于64字节分组，在单位时间内交换机转发的数据总数。转发速率体现了交换引擎的转发性能。端口吞吐量反映端口的分组转发能力。交换机背板是设计值，可以大于等于交换容量(此为达到线速交换机的一个标准)。厂家在设计的时候考虑了将来模块的升级，比如模块从开始的百兆升级到支持千兆、万兆，端口密度增加等。背板带宽多指模块化交换机。它决定了各模板与交换引擎间的连接带宽的最高上限。是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。
总带宽=端口数×端口速率×2(全双工模式)，所以总带宽为24×1000Mbps×2=48000Mbps。

4. [问题4]
根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为______。
A．58V B．12V C．48V D．110V

[解析] POE标准供电系统的主要供电特性参数为：
●电压在44～57V之间，典型值为48V。
●允许最大电流为550mA，最大启动电流为500mA。
●典型工作电流为10～350mA，超载检测电流为350～500mA。
●在空载条件下，最大需要电流为5mA。
●为PD设备提供3.84～12.95W 5个等级的电功率请求，最大不超过13W。

试题四
阅读以下说明，回答问题1至问题4。
[说明]
如图1所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux服务器作为网关，同时在该Linux服务器上配置Apache提供Web服务。

1. [问题1]
图2是Linux服务器中网卡eth0的配置信息，从图中可以得知：①处输入的命令是 ① ，eth0的IP地址是 ② ，子网掩码是 ③ ，销售部子网最多可以容纳的主机数量是 ④ 。

①ifconfig eth0或ifconfig
②192.168.1.126
③255.255.255.128
④125或126

[解析] 配置主机网络接口命令为ifconfig。
程序/sbin/ifconfig用来配置主机网络接口。这包括基本的配置如IP地址、掩码和广播地址，以及高级的选项如为点对点连接(如PPP连接)设置远程地址。
一个接口可以在不进行重新配置的情况下临时变为不可用和再变为可用。可以用于将服务器的网络连接临时变为不可用(当重新配置一个服务时)。使用下列命令实现本功能。
ifconfig interface down 关闭接口
ifconfig interface ip-address up启动接口
图2中显示以太网口地址为192.168.1.126，子网掩码为255.255.255.128。
由于销售部的以太网接口地址为192.168.1.126，而192.168.1.1不能用，所以其可用地址范围在192.168.1.2～192.168.1.126之间，可连接主机数为125台。

2. [问题2]
Linux服务器配置Web服务之前，执行命令[root@root]rpm-qa|grep httpd的目的是 ① 。Web服务器配置完成后，可以用命令 ② 来启动Web服务。

①确认Apache软件包是否已经成功安装
②Service httpd start

[解析] “|”，是Linux很有用的一个用法，俗称管道，把一个命令的输出作为下一个命令的输入。“rmp-qalgrep httpd”中，-q表示查找，-a表示所有(all)，grep表示正则表达匹配。所以这个命令的含义就是“查找所有和HTTPD服务相关的”，即列出所有装配的软件。
第二空考查Apache的启动命令service httpd start。

3. [问题3]
默认安装时，Apache的主配置文件名是 ① ，该文件所在目录为 ② 。
配置文件中下列配置信息的含义是 ③ 。
＜Directory"/var/www/html/secure"＞
AllowOverride AuthConfig
Order deny allow
Allow from 192.168.1.2
Denyfrom all
＜/Directory＞

①httpd.conf
②/etc/httpd/conf
③目录“/var/www/html/secure”只允许主机192.168.1.2访问

[解析] Apache的主配置文件名是httpd.conf，该文件所在目录为/etc/httpd/conf。
＜Directory"/var/www/html/secure"＞指进入此目录；AllowOverride AuthConfig即允许该目录对Authconfig属性进行覆盖；后面几句即允许指定IP访问，而不允许其他IP访问。所以语句意思为目录“/var/www/html/secure”只允许主机192.168.1.2访问。

4. [问题4]
Apache的主配置文件中有一行：Listen 192.168.1.126:80，其含义是______。
启动Web服务后，仅销售部的主机可以访问Web服务。在Linux服务器中应如何配置，方能使研发部的主机也可以访问Web服务?

提供Web服务的地址是192.168.1.126，端口是80
将Apache的主配置文件中配置“Listen 192.168.1.126:80”修改为“Listen 80”，或者增加从研发部网络到销售部网络的路由。

[解析] Listen语句的意思是允许将Apache绑定到指定的IP地址和端口，作为默认值的辅助选项。则其含义为提供Web服务的地址是192.168.1.126，端口是80。
启动Web服务后，仅销售部的主机可以访问Web服务，要使研发部的主机也可以访问Web服务则需要增加从研发部网络到销售部网络的路由，或者将主配置文件中配置“Listen 192.168.1.126:80”修改为“Listen 80”。

试题五
阅读以下说明，根据要求回答问题1～问题4。
[说明]
某省运营商的社区宽带接入网络结构如图所示。

1. [问题1]
高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。如上图所示的四个社区采用的小区宽带接入方法分别是：社区1 ① ，社区2 ② ，社区3 ③ ，社区4 ④ 。除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是 ⑤ ，利用电力网进行宽带接入的方法是 ⑥ ，IEEE802.16标准进行宽带接入的方法是 ⑦ 。
①～⑦备选答案：
A．FTTx+PON B．HFC C．FTTx+LAN D．WLAN
E．WiMax F．xDSL G．PLC(Power-Line Commtmication) H．GPRS

①F
②C
③A
④D
⑤B
⑥G
⑦E

[解析] 高速数据主干网的一个建设重点是解决“最后一公里”的问题，即宽带接入问题。如图所示的四个社区采用的小区宽带接入方法分别是：社区1有分离器，采用的是xDSL。FTTx+LAN技术是一种利用光纤加超五类网络线方式实现宽带接入方案，实现千兆光纤到小区(大楼)中心交换机，中心交换机和楼道交换机以百兆光纤或五类网络线相连，楼道内采用综合布线，用户上网速率可达10Mbps，网络可扩展性强，投资规模小。社区2是光纤接入，是FTTx+LAN。社区3 FTTx+PON，PON是指光分配网(ODN)不含有任何任何电子器件及电子电源的网络，其ODN全部由光分路器和光缆等无源器件组成。社区4采用WLAN。除了这几种宽带接入方法以外，采用有线电视网进行宽带接入的方法是HFC，利用电力网进行宽带接入的方法是PLC(Power-Line Communication)，IEEE802.16标准进行宽带接入的方法是WiMaX。全球互通微波存取(英语：Worldwide Interoperability for Microwave Access，缩写为WiMAX)是一项高速无线数据网络标准，主要用在都会网络，由WiMAX论坛提出并于2001年6月成形。它可提供最后一英里无线宽带接入，作为电缆和DSL之外的选择。在IEEE 802.16标准的多个版本和选项中做出唯一的选择。

2. [问题2]
在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(Passive Optical Network)技术是未来FTTx的主要解决方案。PON目前有两种主要的技术分支，分别是GPON和EPON，EPON是 ① 技术和 ② 技术的结合，它可以实现上下行 ③ 的速率。

①以太网
②PON(或无源光网络)
③1.25Gbps

[解析] EPON(Ethernet Passive Optical Network以太网无源光网络)IEEE802.3定义了以太网的两种基本操作模式。第一种模式采用载波侦听多址访问/冲突检测(CSMA/CD)协议而应用在共享媒质上；第二种模式为各个站点采用全双工的点到点的链路通过交换机连接到一起。EPON目前可以提供上下行对称的1.25Gb/s的带宽，并且随着以太技术的发展可以升级到10Gb/s。

3. [问题3]
宽带接入通常采用PPPoE进行认证。PPP协议一般包括三个协商阶段， ① 协议用于建立和测试数据链路； ② 协议用于协商网络层参数； ③ 协议用于通信双方确认对方的身份。

①LCP
②NCP
③认证(CHAP/PAP)

[解析] 宽带接入通常采用PPPoE进行认证。PPP协议一般包括三个协商阶段，LCP协议用于建立和测试数据链路；NCP协议用于协商网络层参数；CHAP协议用于通信双方确认对方的身份。

4. [问题4]
在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的 ① ，在ONU或家庭网关处采用内层VLAN来区分不同的 ② ；这种处理方式要求运营商网络和用户局域网中的交换机都支持 ③ 协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。

①业务
②用户
③802.1q

[解析] 在运营商网络中，一般会有多个用户和不同的流需要融合。运营商常用外层VLAN区分不同的用户，在ONU或家庭网关处采用内层VLAN来区分不同的业务流；这种处理方式要求运营商网络和用户局域网中的交换机都支持802.1q协议，同时通过802.1ad(运营商网桥协议)来实现灵活的QinQ技术。

试题一

1 2 3 4

试题二

1 2 3 4 5

试题三

1 2 3 4

试题四

1 2 3 4

试题五

1 2 3 4

深色：已答题浅色：未答题