银符考试题库-在线练习-中级网络工程师下午试题模拟81

银符考试题库B12

现在是：

试卷总分：75.0

您的得分：

考试时间为：

点击“开始答卷”进行答题

中级网络工程师下午试题模拟81

试题一
某企业试图在全国范围内的分公司之间部署视频系统，总部通过2.5Gb/s的POS技术连接ISP，POS接口使用SONET技术实现连接，并要求在R1上禁止所有目的端口号为5002的UDP数据包进入企业总部的内部网络。拓扑图如图所示。

拓扑图

1. 阅读运营商R1的配置信息，将相关的配置内容补充完整。
R1的配置信息如下：
[R1] interface pos 0/0/1
[R1-Pos0/0/1]clock ______ //设置为主时钟模式
[R1-Pos0/0/1] ip address 61.187.55.33 ______
[R1-Pos0/0/1] quit
[R1]acl 3000
[R1-acl-adv-3000] rule 5 deny udp source any destination any source-port eq any destination-port eq ______
[R1-acl-adv-3000] rule 10 permit ______ source any destination any
[R1-acl-adv-3000] Quit
[R1] interface pos 0/0/1
[R1-Pos0/0/1]traffic-filter inbound acl ______

(1)master
(2)255.255.255.252
(3)5002
(4)ip
(5)3000

[解析] 本题是网络工程师考试的基本配置题。除了基本的VLAN、STP、RIP、OSPF、ACL配置之外，还需要注意VPN的配置。POS接口支持两种时钟模式：主时钟模式(使用内部时钟信号)和从时钟模式(使用线路提供的时钟信号)。当两台路由器的POS接口相连时，应配置一端使用主时钟模式，另一端使用从时钟模式，否则有可能产生链路振荡。

2. 企业总部网与ISP相连的2.5Gb/s线路中，R2的pos 0/0/1接口的IP应该使用______。

A.61.187.55.32/30
B.61.187.55.34/30
C.61.187.55.35/30
D.61.187.55.36/30

A B C D

[解析] 由于此企业网与ISP之间使用/30的掩码，ISP端的地址是61.187.55.33/30，按照IP子网的计算，与此IP地址在同一子网的可用IP是61.187.55.34/30。

3. 企业网与ISP相连的线路使用/30的掩码的原因是______。

A.节省IP地址资源
B.提高访问效率
C.降低广播，提高安全性
D.降低管理成本

A B C D

[解析] 运营商与用户之间的连接使用/30的掩码主要就是为了节省运营商宝贵的IP地址。

4. 若企业网内部与全国各地31个省级分公司之间采用VPN连接，全公司网络构成了一个自治系统，则该系统适合的路由协议是______。

A.RIP
B.OSPF
C.IS-IS
D.BGP

A B C D

[解析] RIP由于其16跳的跳数限制，只适合小型网络。OSPF是一种链路状态的路由协议，通过分区可以实现较大规模的网络使用，本题中OSPF是较好的选择。

试题二
某高校校园网的拓扑图如图所示，其他基本访问要求如表1所示。

校园网拓扑结构图

表1 其他基本访问要求

要求1

除DHCP服务器外均使用100M网卡

要求2

网络中心服务器的服务器通过交换机接入防火墙

要求3

中心提供的信息服务包括Web、FTP、数据库、流媒体等，日常单台服务器流量不足10Mb/s，
有时不足1Mb/s

该校在校园网建设中的基本要求如下： 1.要求主干链路1000Mb/s连接，桌面主机100Mb/s连接到接入交换机，其中网络中心距离学生宿舍区最远不超过2000m，距离教学楼区最远不超过400m。 2.教学楼区的汇聚交换机置于教学楼的机房内，各层信息点数如表2所示。

表2 教学楼信息点分布
1				24
2				30
3				19
4				22
5				18

3.教学楼区的所有计算机采用静态IP地址，其他区域采用DHCP分配方式，DHCP服务器采用千兆光口网卡。
4.信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet。

1. 根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 ① ，传输介质2应采用 ② ，传输介质3应采用 ③ 。
①A．单模光纤 B．多模光纤 C．基带同轴电缆 D．宽带同轴电缆 E．3类双绞线 F．5类双绞线
②A．单模光纤 B．多模光纤 C．基带同轴电缆 D．宽带同轴电缆 E．3类双绞线 F．5类双绞线
③A．单模光纤 B．多模光纤 C．基带同轴电缆 D．宽带同轴电缆 E．3类双绞线 F．5类双绞线

B A B

[解析] 根据题目给出的距离和主干链路的速度，可知第2小空处必须使用单模光纤，其余两处都使用多模光纤即可。

2. 网络工程师小张根据网络需求选择了三种类型的交换机，其基本参数如表3所示。

表3 交换机配置表

12端口1000Mb/s光电自适应接口

24端口100Mb/sRJ-45接口，1端口1000Mb/s SFP

5插槽模块化三层交换机

根据网络需求、拓扑图和交换机参数类型，在图中，Switch 1应采用______类型交换机，Switch 2应采用______类型交换机，Switch 3应采用______类型交换机。
根据需求描述和所选交换机类型，则教学楼的4楼至少需要______类交换机______台。

1 1 2 2 1

[解析] Switch 1处于教学区汇聚层位置，可以使用1000Mb/s光电自适应接口；Switch 2位于服务区，但是DHCP服务器是1000Mb/s的网卡，因此也要求使用1000Mb/s光电白适应接口交换机；Switch 3属于接入层，用接入层交换机。办公区22台计算机中，至少要使用1台24端口的接入层交换机。

3. 工程师小张根据层次化网络设计的思想部署网络设计，在______层设置了大量的访问控制列表，以实现精确的网络访问控制；为了实现用户的PC能安全地使用网络，在______层实现MAC与IP地址绑定，______层完成数据的高速转发。

汇聚层接入层核心层

[解析] 层次化网络设计的思想中，汇聚层用于做访问控制策略，接入层完成基本接入控制，核心层完成数据的高速转发。

4. 若将防火墙上根据内网IP设置出口的策略由路由器来实现，其中192.168.0.0/17的数据由s3/0转发，其余的由S3/1转发，配置如下，请补充完整。
[RouterA]acl number 2001
[RouterA-acl-basic-2001]rule 5 permit source 192.168.0.0 ______
[RouterA-acl-adv-2001]quit
[RouterA]acl number 2002
[RouterA-acl-basic-2002]rule 5 permit source 192.168.128.0 0.0.127.255
[RouterA-acl-adv-2002]quit
…
[RouterA]traffic classifier cemet operator or
[RouterA-classifier-cernet]if-match acl ______
[RouterA-classifier-cernet]quit
[RouterA]traffic behavior bredirect
[RouterA-behavior-bredirect]redirect interface S3/0
[RouterA-behaViof-bredirect]quit
[RouterA]traffic classifier cemet operator or
[RouterA-classifier-cemet]if-match acl 2002
[RouterA-classifier-cernet]quit
[RouterA]traffic behavior bredirect
[RouterA-behavior-bredirect]redirect interface S3/1
[RouterA-behavior-bredirect]quit
…

0.0.127.255 2001

[解析] 策略路由基本配置题。

试题三
某企业欲搭建基于Linux系统的Qmail作为公司的邮件服务器，其安装要求如下：
1.要求新装的服务器在/var/mailbox下。
2.使用mail服务的基本用户组为Qmail。

1. 下列选项中，能创建/var/mailbox的是 ① ，创建Qmail用户组的指令是 ② 。
①A．mv/var/mailbox B．rmdir/var/mailbox
C．cp/var/mailbox D．mkdir/var/mailbox
②A．addgroup qmail B．groupadd qmail
C．add qmail group D．group add qmail

D B

[解析] 本题考查考生对Linux服务器的基本系统管理指令的了解，建立目录的操作和创建用户、用户组等命令，同时也考查考生对服务器的配置过程是否熟悉。本题中创建目录使用mkdir命令，添加用户组使用group add命令即可。

2. 为了确保Qmail的正常工作，可以先检测其DNS解析配置是否正常，通常测试命令是______。

A.ping
B.nslookup
C.tracert
D.pathping

A B C D

[解析] 检查DNS解析是否正常可以使用nslookup。通过nslookup可以了解DNS服务器关于域名的详细配置信息，如MX记录的设置、MX的优先级设置等。nslookup是一个检查DNS的专用工具。实际应用中有一种简单的方式检查DNS服务器能否解析，即ping域名的方式，但是该方式不能了解详细的DNS设置信息。

3. 由于近期垃圾邮件特别多，管理员添加了反垃圾邮件网关，为了确保邮件先经过反垃圾邮件网关检查再交给邮件服务器，进行如下检查：
Default Server: ns.domain.com
Address: 172.28.1.10
＞; settype= ①

＞;domain.com
domain.com MX preference=10, mail exchanger=mail.domain.com
mail.domain.com internet address=172.28.1.100
domain.com MX preference=5, mail exchanger=maill.domain.com
maill.domain.com internet address=172.28.1.101
＞;exit
1.使用nslookup指令检查DNS服务器是否能正常地解析邮件服务器，使用＞; set type= ① 。
A．A B．MX
C．PTR D．NS
2.从检查结果来看，下列反垃圾邮件网关的地址中，正确的是 ② 。
A．172.28.1.100 B．172.28.1.101
C．随意选择这两个地址中的一个 D．172.28.1.10

B B

[解析] nslookup指令中可以通过set type=x指令指定要查询的域名上某种类型记录的设置情况，本题中查询邮件服务器的邮件交换记录，也就是MX记录，因此选B。而从检查的结果可以看到，MX preference=10，address=172.28.1.100，MX preference=5，address=172.28.1.101，因此可以知道邮件是先发给172.28.1.101，即这个地址是反垃圾邮件网关的地址。

4. 用户接收电子邮件所使用的在线协议IMAP使用的端口是______。

A.25
B.110
C.143
D.随机

A B C D

[解析] 邮件接收有两个协议：POP3和IMAP4，使用的端口分别是110和143。

试题四
某IT公司的Web服务访问量非常大，因此考虑采用DNS负载均衡实现一个高速的Web服务器。若公司的域名为www.yinfu.com，三台服务器的地址分别是192.168.1.1、192.168.2.1和192.168.3.1，并且这三台服务器分别是公司三个部门的部门服务器，以下是关于Windows Server 2008服务器配置DNS负载均衡的过程，根据题意回答下列问题。

1. 采用Windows默认安装的DNS服务器时，进入DNS服务器配置的正确步骤是______。

A.执行“开始”→“运行”命令并输入MMC启动
B.执行“开始”→“所有程序”→“管理工具”→DNS命令启动
C.在Windows Server 2008系统光盘中双击dnssetup.exe图标
D.执行“开始”→“运行”命令并输入dns.exe启动

A B C D

[解析] 本题是基本操作题，正确的步骤是执行“开始”→“所有程序”→“管理工具”→DNS命令启动。

2. 要实现这三台服务器的DNS负载均衡，下列说法正确的是______。

A.在yinfu.com中创建一个名为www1的主机，IP地址为192.168.1.1，www2的主机对应192.168.2.1，依此类推
B.在DNS的“属性”→“高级”中选中enable round robin选项
C.在访问客户端时输入http://www1.yinfu.com访问192.168.1.1
D.客户端DNS地址必须指定本DNS服务器的地址

A B C D

[解析] 本题考查考生对DNS负载均衡的概念理解和配置方法的掌握。Windows Server 2008的DNS服务器配置中，要显示DNS负载均衡，只要在域中多次新建一个名为www的主机，对应多个不同的IP地址，并且在DNS的“属性”→“高级”中选中enable round robin选项即可实现，在客户端只要直接输入公司域名即可按顺序访问这三台服务器上的内容，当然这三台服务器的Web内容应是一致的。

3. 若为了确保每个部门内的主机访问公司域名时，都能对应解析到本部门的部门服务器地址上，则下列操作正确的______。

A.在DNS服务器上建立反向地址解析即可
B.在DNS的“属性”→“高级”中选中enable subnet ordering选项
C.在客户端访问时输入http://www.yinfu.com:x，其中X表示自己所在的部门编号
D.客户端DNS地址必须指定本DNS服务器的地址

A B C D

[解析] DNS的高级选项中，有一项可以针对子网的解析设置，即enable subnet ordering，确保每个子网解析同一个域名时，解析到自己所在子网的对应服务器。

4. Windows Server 2008中，DNS服务器的区域配置文件默认保存在______中。

A.windows\system32\dns
B.windows\system\dns
C.windows\server\dns
D.windows\dns

A B C D

[解析] Windows Server 2008中，DNS服务器的区域配置文件是一个普通文本文件，默认情况下保存在windows\system32\dns文件夹中。

试题五
某IT公司为了方便客户下载软件升级包和操作手册，建立了FTP服务器。请回答以下问题。

1. 根据客户的情况，部分客户希望在没有账号的情况下也可以获得下载，则服务器管理员必须开通匿名下载，匿名下载的用户名是______。

A.anonymous
B.root
C.administrator
D.guest

A B C D

[解析] 本题考查有关FTP的基本常识，也就是匿名用户的账号。FTP中的匿名账号就是anonymous，密码可以是用户的邮箱或任意字符。

2. 在公司的FTP运行过程中，发现一个名为aaa的用户经常使用172.28.0.0/24的网段地址大量下载公司的升级服务包，严重影响FTP服务器的性能。管理员若要解决此问题，需要修改的配置文件是 ① ，需要添加的内容是 ② 。
①A．/etc/Rpusers B．/etc/ftpconversions
C．/etc/ftpgroups D．/etc/Rpphosts
②A．allow aaa 172.28.0.0/24 B．aaa allow 172.28.0.0/24
C．deny aaa 172.28.0.0/24 D．aaa deny 172.28.0.0/24

D C

[解析] /etc/ftpusers：用于限制用户是否可以通过FTP登录服务器，因此可以将需要禁止的用户账号写入文件。
/etc/fipconversions：用来配置压缩/解压缩程序。
/etc/flpgroups：创建用户组，预先定义哪些成员可以访问FTP服务器。
/etc/ftpphosts：用来设置禁止或允许的远程主机对特定账户的访问。
因此选择D。
ftphosts文件中使用的规则的基本格式是allow/deny username ip/mask，分别表示允许或禁止某个用户名从某个IP网段登录服务器。因此本题中的进制用户aaa从172.28.0.0的网段登录，所以选择C。

3. 若管理员为了便于联系客户，要求每个匿名用户登录时必须输入一个有效的电子邮件地址作为密码，则可以在服务器的/etc/ftpaccess文件中设置passwd-check，其中能满足管理员要求的是______。

A.None
B.Trivial
C.RFC822
D.In "@"

A B C D

[解析] /etc/ftpaccess文件中passwd-check的基本格式为passwd-check(type)warn。此配置用于对匿名用户的密码使用方式进行检查，其中(type)有三种取值，分别是None、Trivial和RFC822。None表示将不对口令做任何检查；Trivial表示口令中至少有一个@符号，但不检查其是否是一个合法的邮件地址；而RFC822则要求E-mail地址必须严格遵守RFC822报文标题标准，也就是必须是合法的邮件地址格式。因此选择C。

试题一

1 2 3 4

试题二

1 2 3 4

试题三

1 2 3 4

试题四

1 2 3 4

试题五

1 2 3

深色：已答题浅色：未答题