银符考试题库-在线练习-中级网络工程师下午试题模拟15

中级网络工程师下午试题模拟15

试题一
阅读以下-基于代理服务器的ADSL宽带接入的技术说明，根据要求回答问题1至问题5。
【说明】
非对称数字用户线(Asymmetric Digital Subscriber Line，ADSL)是一种利用现有的传统电话线路高速传输数字信息的技术。某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端(数目不超过150台)访问Internet，连接方式如图5-9所示．电信部门分配给该单位的公网IP地址为202.117.12.36/30，DNS的IP地址为202.101.98.55．该单位内部网络IP地址规划为10.0.0.0/24。

1. �eɠ3��^Co��j�FH�f]t�θ ��,S7I�:JD�K��:��ͺ DT��p�Y��6~陪��ϕ��5�y1�y\,+�5�w1Ij��H� �Vi�K-֫3&��l��ڢw�-��q��ь��-^�zK�~=��{lĘh,��)2I!P�w ��_�'T��NCǙ��^ŕ�W��"�H.�z�F$ ��&�,+f;/?Y�N��l#� T�dq�f��Wl��x:(��Am�� "��,�qW��R�1�uk(��o)n󪠮,\ٝ M�Oic�K�亝��G�=�,��_V��"=#ܒ�]�|'_q�#rhm�/J��ջE!d�Y�*"�ş:�E$E��CM�[ �!��XHe��uҧ��م�s�[سD�nZP�*�DFV�>��k�xvѣ��xG� �&>�DF-��MFF�u�7�A�J�[㤙5bއ�� h�+ҧ��م��šW|��!��d\C�yhu��R�̼�f��Pp��g�J*�j�Z/�\��:�Ba��r��$\�3Ǎ��k��V�]��S��ii�ɡ�.XJD�K��:��ͺ DT��c�gm��/��q@�,��G�=�,��A��`mszm��k��L��

(1) C，或用户端ADSL MODEM (2) H，或代理服务器
(3) B，或二层交换机 (4) F，或内部服务器

这是一道要求读者掌握ADSL系统远端模块接入模型的分析理解题。本题的解答思路如下。
1)用户端ADSL MODEM是位于用户家中的终端设备，其一端使用电话线与PSTN网络相连接，另一端使用交叉双绞线与用户的计算机或交换机相连接。在图5-9所示的拓扑结构中，(1)空缺处的网络设备就是选项C的“用户端ADSL MODEM”。
2)在本试题中代理服务器可以根据设置地址、服务、内容等要素来控制用户的访问，使内部网络和外部网络间不能直接访问，从而保证内部关键信息的安个，起到节约IP地址资源、减少Internet接入成本、提高访问Internet速度等作用。
由试题中关键信息“通过代理服务器使内部各计算机终端访问Internet”可知，在图5-9所示的拓扑结构中(2)空缺处的网络设备就是选项H的“代理服务器”，此代理服务器可以起到一个边界路由器的作用，其功能还可以用路由器或防火墙设备来实现。
3)通常普通交换机是一种多端口的数据链路层的网络互连设备。在图5-9所示的拓扑结构中，计算机PC1至PCn均通过非屏蔽双绞线(UTP)连接到(3)空缺处的网络设备，因此此空缺处的设备就是选项B的“二层交换机”。
4)对于图5-9所示的拓扑结构中(4)空缺处的网络设备可使用排除法进行选择。
由于ADSL MODEM必须成对使用，因此正电信局端和用户家中所用的ADSL MODEM被分别称为 ATU-C(C表示端局Central Office)和ATU-R(R表示远端Remote)。同时将电信局端ADSL MODEM所在的功能模块称为中央交换局端模块(ATU-C模块)，因此排除选项D、E。
由于局端和用户的ADSL MODEM必须成对使用，信号分离器PS也需成对使用，即用户家中的信号分离器PS经过接线盒连接至PSTN网，在局端跳线架之后需先经过一个局端信号分离器(PS，POTS Spliuer)，用于把话音信号分离后送至电话程控交换机，可见“程控交换机”、“局端PS”是属于中央交换局端模块(ATU-C模块)中的网络设备，因此排除选项A、G。
综上分析可知，(4)空缺处的网络设备就是选项F的“内部服务器”。
5)最后将以上分析结果归纳整理，可得出一张完整的ADSL宽带接入Internet网的网络拓扑结构图，如图5-19所示。

2. 【问题2】
代理服务器外网卡的部分网络参数配置如图5-10所示。在图5-10所示的配置界面中，子网掩码应设置为，默认网关应设置为。

(5) 255.255.255.252
(6) 202.117.12.37

这是一道要求读者掌握可变长子网掩码(VLSM)进行网络规划设计的分析理解题。试题中已给出了 VLSM的设计，读者只需依照已知的IP地址信息填写子网掩码、默认网关。本题的解答思路如下。
1)题干关键信息“电信部门分配给该单位的公网IP地址为202.117.12.36/30”中“/30”表示二进制数形式的子网掩码前30位为1，即11111111.11111111.11111111.11111100，将其转化成十进制数形式的子网掩码为255.255.255.252，因此(5)空缺处关于代理服务器外网卡的子网掩码应设置为255.255.255.252。
2)由于IP地址202.117.12.36是一个C类IP地址，而C类IP地址的标准子网掩码为255.255.255.0，可见本题子网化时将掩码扩展6位，用于表示主机部分只剩余二进制数形式的子网掩码的最右边2位。由于2²=4，因此每个子网中独立的主机地址有4个(202.117.12.36、202.117.12.37、202.117.12.38、 202.117.12.39)，其中主机地址全0的地址(202.117.12.36)被保留标志子网本身，主机地址全1的地址 (202.117.12.39)被保留用做全子网的广播地址，这样实际只剩余2个公网IP地址(202.117.12.37、 202.117.12.38)可供该单位使用。
3)从图5-10所示的网络配置参数可知，代理服务器外网卡使用的IP地址为202.117.12.38，DNS的 IP地址为202.101.98.55，因此(6)空缺处默认网关应设置为202.117.12.37。

3. 【问题3】
表5-7给出了代理服务器内网卡的配置参数(配置界面参照图5-10所示)，请将表中(7)～(9)空缺处的配置参数填写完整。

(7) 255.255.255.0 (8) 不用设置
(9) 可以不用设置

这是一道要求读者掌握代理服务器内网卡的网络参数配置的分析理解题。本题的解答思路如下。
1)题干关键信息“该单位内部网络IP地址规划为10.0.0.0/24”中“/24”表示二进制数形式的子网掩码前24位为1，即11111111.11111111.11111111.00000000，将其转化成十进制数形式的子网掩码为 255.255.255.0。
2)虽然试题中已指出内部需代理的计算机客户端数目不超过150台，但是2⁷=128＜150＜2⁸=256，即主机地址需要占用IP地址中最后一个字节(8位)，因此表5-7的(7)空缺处关于代理服务器内网卡的子网掩码应设置为255.255.255.0。
3)从图5-9所示的拓扑结构中可知，代理服务器本身起到一个边界路由器的作用，因此表5-7的“默认网关”参数可不用设置。
4)通常内网地址无须DNS解析，在图5-9所示的拓扑结构中，也没有设置内网DNS服务器来解析内网地址，因此代理服务器内网卡的“DNS服务器”IP地址可以不用设置。

4. 【问题4】
非对称数字用户线(ADSL)是采用调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。由图5-9、图5-10及试题中所提供的信息可知，该单位ADSL接入互联网的方式是。
【供选择的答案】
A．WDM B．TDM
C．FDM D．CDM
A．虚拟拨号 B．固定接入
C．VLAN接入 D．专线接入

(10) C，或FDM
(11) D，或专线接入

这是一道要求读者掌握ADSL基本常识及根据应用具体环境分析ADSL接入互联：网的方式的理解题。本题的解答思路如下。
1)非对称数字用户线(ADSL)是采用频分多路复用(FDM)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术，其上行速率为512kb/s～1Mb/s，下行速率为1Mb/s～8Mb/s，有效传输距离可达3～5km。
2)ADSL接入互联网的两种方式分别是专线接入和虚拟拨号。本案例中电信部门为该单位分配了静态的公网IP地址(202.117.12.36/30)；从图5-10所示的网络配置参数可知，代理服务器外网卡使用的公网IP地址为202.117.12.38，因此(11)空缺处所填写的内容是选项D的“专线接入”。

5. 【问题5】
图5-9所示的网络拓扑结构中，在设置计算机PC1网卡参数(配置界面参照图5-10所示)时，默认网关应设置为，“首选DNS服务器”地址。为了实现计算机PC1通过代理服务器访问Internet，还需对其IE浏览器的有关参数进行配置。打开IE浏览器的”“Internet属性”窗口，选择“连接”选项卡，进入“局域网(LAN)设置”窗口，如图5-11所示。

在图5-11所示的配置界面中，“地址”应设置为，“端口”(默认)应设置为。

(12) 10.0.0.254 (13) 可以不用设置
(14) 10.0.0.254 (15) 80

这是一道要求读者掌握代理服务器应用环境中客户端网络参数配置的分析理解题。本题的解答思路如下。
1)由题干关键信息“该单位内部网络IP地址规划为10.0.0.0/24”可知，在该单位局域网内部可供分配的IP地址范围是10.0.0.1～10.0.0.254，子网掩码为255.255.255.0。
2)计算机PC1是内部需要代理的一台计算机，在其网卡参数设置时，IP地址可配置为 10.0.0.1～10.0.0.253，子网掩码为255.255.255.0。因为从表5-7可知，IP地址10.0.0.254已被分配给代理服务器的内网卡。
3)内部需要代理的计算机需要将其“默认网关”的配置参数应设置为代理服务器的内网卡的IP地址，即(12)空缺处的答案是10.0.0.254。
4)通常计算机在局域网内部进行相互访问时无须DNS解析，在图5-9所示的拓扑结构中，也没有设置内网DNS服务器来解析内网地址，因此计算机PCI的“DNS服务器”IP地址可以不用设置。计算机 PC1访问Internet时所需的域名由代理服务器的外网卡配置参数中的DNS地址指明。
5)内网计算机通过代理服务器访问Internet，在Ⅲ浏览器的局域网参数配置界面中，“地址”应设置为代理服务器的内网卡的IP地址，即(14)空缺处的答案是10.0.0.254。
6)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的，而HTTP协议是一个传输层基于TCP协议的应用层协议(默认端口号为80)，因此(15)空缺处所填写的端口参数是80。

试题二
阅读以下有关网络规划的叙述，回答问题1、问题2和问题3。
网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。

1. 【问题1】
简述网络规划阶段需求分析的方法和解决的问题。(控制在100个字以内)

先采用自顶向下的分析方法。
调查用户单位建网的背景、必要性、上网的人数、信息量等，从而确定建网目标。接着进行纵向的、深入的需求分析和调研，为网络设计提供依据。

2. 【问题2】
在网络规划阶段“系统可行性分析和论证”的主要内容是什么?(控制在100个字以内)

可行性分析主要是针对用户单位具体情况，对建网的目标进行科学性和正确性论证。在此基础上提出一个解决用户问题的网络体系结构。包括网络传输、用户接口、服务器和网络管理，以及对投资及建设周期的估算。

3. 【问题3】
在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上作新的网络建设规划，如何保护用户已有投资?(控制在100个字以内)

在设计新系统时要充分考虑到利用已有系统的资源，让老系统纳入到新系统中运行，不要“推倒重来”。也可以把已有系统的设备降档次使用。

试题三
认真阅读下列有关移动用户身份认证技术的说明，根据要求回答问题1至问题4。
【说明】
随着无线局域网技术、3G移动通信技术的不断发展，网络资源得到了更广泛的利用。由于移动环境下的通信链路比较容易受到恶意攻击或窃听，因此在移动节点与本地代理¹之间交换的登录信息需要进行较强的安全认证。图5-15示意了面向3G移动电话的电子商务网站中对用户身份进行认证的过程。

1. 【问题1】
由于面向3G移动电话的电子商务网站看不到用户进行销售服务，因此，对用户身份进行认证是必要。通常，在Internet中进行电子签名的认证过程如下：
①文件的发送者将要发送的文件生成；
②用发送者的对摘要加密后，将其添加到文件中；
③接收方利用发送者的对接收到的报文进行解密，得到的；
④接着将此摘要与所接收文件的原始摘要进行比较，从而验证此文件的电子签名是否真实、可靠。
随着利用移动电话进行商务活动的普及，要求移动电话必须具备移动认证功能。通常移动身份认证分为分阶段的身份认证模型和端到端的身份认证模型。对于图5-15所示的用户身份的认证过程属于身份认证模型。

(1) 报文摘要 (2) 私钥 (3) 公钥
(4) 报文摘要 (5) 端到端

这是一道要求读者掌握电子签名认证过程和移动认证模型的分析理解题。本题所涉及的知识点有：
1)在面向移动电话的电子商务中，移动认证是指以Internet的电子签名为基础识别相应的通信对象。通常，在Internet中进行电子签名的认证过程如下：①文件的发送者将要发送的文件生成报文摘要；②用发送者的私钥对报文摘要加密后，将其添加到文件中；③接收方利用发送者的公钥对接收到的报文进行解密，得到报文摘要；④接着将此摘要与所接收文件的原始摘要进行比较，从而验证此文件的电子签名是否真实、可靠。
2)由于面向3G移动电话的电子商务网站看不到用户进行销售服务，因此，对用户身份进行认证是必要。大多数的电子商务网站运营商首先会登记客户相关的身份信息。当该商务站点被访问时，就会利用相应的CA证书来对用户身份进行认证。
3)根据移动电话和服务器间是否设置协议变换网关，将移动身份认证分为两种模型：①分阶段的身份认证安全模型；②端到端的身份认证安全模型。这两种安全模型的身份认证过程如图5-20所示。

4)在图5-20所示的安全模型中，①分阶段的身份认证模型在移动电活和服务器间设置了协议变换网关。在网关和服务器间使用了TLS (Transport Layer Security)协议，移动电话和网关间使用了WTLS (Wireless TLS)协议。在无线区间和Internet的各个部分使用不同通信协议，这样提高了移动电话侧的无线频带利用率。由于在无线频带内使用WTLS协议，在Internet中利用TLS协议通信，因此，在服务器侧无须配置特殊的通信协议。由于使用这种安全认证模型的数据在网关中暂时被恢复成原码，在网关中通信的数据有可能被窜改，所以不能保证端到端的安全性。这就要求在通信中同时使用“数字签名”技术，生成者对数据本身进行签名，已证明它是原件。
5)在图5-20所示的安全模型中，②端到端的身份认证模型不使用协议变换网关，可由Web服务器直接认证移动电话。由于不通过协议变换网关，因此其认证机制也变得简单。但是，要求在服务器上安装 WTLS协议，且要利用TLS的协议规范解决与Internet已有的服务器的连接问题。
综合以上分析，仔细观察图5-15，可知该图未设置协议变换网关，是直接利用Web服务器对移动电话的身份进行认证，因此可判断图5-15属于端到端的移动身份安全认证模型。

2. 【问题2】
ITU组织接纳的3G国际标准之一的TD-SCDMA标准，已于2006年作为我国通信行业标准。 TD-SCDMA标准以其技术的先进性和系统的开放性，吸引了国内外通信行业的高度关注和广泛参与。随着3G技术商用化的深入，TD-SCDMA也逐渐开始步入实用化、民用化阶段。请用100字以内的文字简要列举出TD-SCDMA技术采用了哪些多址接入技术?

TDMA(的分多址接入技术)、SDMA(同步多址接入技术)和CDMA(码分多址接入技术)

这是一道要求读者掌握TD-SCDMA多址技术的基本概念题。本题所涉及的知识点有：
1)TD-SCDMA技术采用了TDMA(时分多址接入技术)、SDMA(同步多址接入技术)和CDMA(码分多址接入技术)等3种技术。
2)TD-SEDMA是表示TDMA、SDMA和CDMA3种技术联合使用的简写。由于SCDMA本身就是一种技术，所以也可理解为在SCDMA技术概念的基础上引入时分多址技术(TDMA)。其中的S也被解释为代表TD-SCDMA技术的3个特点，即同步(Synchronization)、智能天线(Smart antenna)和软件定义无线电(Software Defined Radio)。

3. 【问题3】
TD-SCDMA系统是FDMA、TDMA和CDMA3种基本传输模式的灵活结合，其技术的独特之处是使用了获得用户终端的方位；使用技术配合上行同步技术对多址干扰进行有效抑制；采用技术使得基站能够确定用户终端的具体位置；采用同步CDMA技术获得用户终端与基站间的距离；采用技术对TD-SCDMA系统新增及派生出的逻辑资源、虚拟资源进行管理。

(6) 智能天线 (7) 多用户联合检测技术
(8) 接力切换技术 (9) 软什无线电管理技术

这是一道要求读者掌握TD-SCDMA对外公开的关键技术的基本概念题。本题所涉及的知识点有：
1)TD-SCDMA系统是FDMA、TDMA和CDMA 3种基本传输模式的灵活结合，这使它成为第三代移动通信CDMA TDD标准中很具竞争力的技术之一。到目前为止，TD-SCDMA对外公开的关键技术主要有①智能天线、②联合检测、③接力切换、④上行同步技术、⑤软件无线电管理等5种技术。
2)TD-SCDMA技术的独特之处是使用了智能天线获得用户终端的方位：使用多用户联合检测技术配合上行同步技术对多址干扰进行有效抑制；采用接力切换技术使得基站能够确定用户终端的具体位置；采用同步CDMA技术获得用户终端与基站间的距离：采用软件无线电管理技术对TD-SCDMA系统新增及派生出的逻辑资源、虚拟资源进行管理。
3)表5-10归纳了TD-SCDMA对外公开的关键技术的定义、组成、优点等内容。
表5-10 TD-SCDMA对外公开的关键技术表

关键技术	定义及组成	优点	备注
智能天线	是一种特性能够根据需要自动地调整的天线，由一些空分独立的大线元素所组成的一个天线阵列系统	该天线阵列系统能够动态地调整结合信号的机制以提高系统的容量，扩大区域的覆盖范围，减小移动台的发射功率，减少用户间的干扰并增大数据传输速率	它使得TD-SCDMA移动通信系统不仅适用于室内环境，而且也适用于室外的车速环境
联合检测技术	是一种在CDMA模式中多个平行传送信号的高效检测程序，是TD-SCDMA技术中革新的多用户检测方案	它可以使频谱效率在CDMA传输模式下得到显著的改进，即每载波的用户负载量得到了提高；它尽可能将所有用户的多址干扰降至最低	它被应用在从8kb/s到384kb/s多种传输速率的CDMA模式的TD-SCDMA技术中
接力切换技术	是一种新的越区切换方法，在切换的过程中，同频小区之间的两个小区的丛站都将接收同一个终端的信号，并对其定位，将确定可能切换区域的定位结果向基站控制器报告，完成向目标基站的切换	接力切换不丢失信息、不中断通信，节约了信道资源，克服了“软切换”浪费信道资源的缺点。在通常情况下，“接力切换”与“软切换”相比，系统容量增加了一倍以上	该技术具有了一般“软切换”功能，还叫以使用在不同载波频率的TD-SCDMA基站之间，甚至能够在TD-SCDMA系统与其他移动通信系统(如GSM等)的基站之间，实现较理想的越区切换
上行同步技术	它使得来自不同距离的不同用户终端的上行信号能够同步到达基站	让每个用户上行信号的主径达到同步，从而改善系统性能、简化基站接收机的设计，能对多址干扰进行有效抑制	此处的“同步”是指空中接口的同步，并不包括网络间的同步
软件无线电管理	它包括管理码字、频率、时隙、功率和空间角度等无线资源，以研究利用新的无线资源管理的理论和策略(如软资源管理方法、等效资源管理方法等)为对象，对时空处理系统中的多种无线资源进行有效的分配与管理	通过空域处理或空时域联合处理的数字信号处理技术，可提高SINR，减少时延扩展和衰落带来的影响，进而提高链路质量，提高频率资源、码道资源的复用串和功率资源的利用率	它综合了相关的信息技术和网络技术，对TD-SCDMA系统新增及派生出的逻辑资源、虚拟资源进行管理

4. 【问题4】
IEEE802.11 WLAN体系结构如图5-16所示，请将(10)～(12)空缺处的内容填写完整。

(10) 物理层会聚协议子层(PLCP) (11) PHY管理子层
(12) 站管理子层

这是一道要求读者掌握IEEE802.11WLAN体系结构的概念理解题。本题所涉及的知识点有：
1)图5-16所示的体系结构中的最左侧表达的是IEEE802.11 WLAN的体系结构由物理层(PHY)和数据链路层的介质访问控制层(MAC)两大部分组成。
2)图5-16所示的左侧第二列表达的是物理层分为物理介质相关子层(PMD)和物理层会聚协议子层 (PLCP)两部分；数据链路层由逻辑链路控制子层(LLC)和介质访问控制子层(MAC)组成。其中， PMD子层主要提供了对无线介质进行控制的方法和手段，即用于传输信号的调制和编码；PLCP子层主要进行载波监听和物理层分组的处理；MAC子层负责访问控制和分组的拆装，它定义了载波侦听多路访问/冲突避免(CSMA/CA)、RTS/CTS通信控制机制和点协调功能(PCF)支持无竞争访问等3种访问控制机制。因此(10)空缺处所填写的内容是“物理层会聚协议子层”。
3)图5-16所示的左侧第三列表达了IEEE802.11 WLAN体系结构中PHY管理子层和MAC管理子层。其中，PHY管理子层负责选择物理信道和调谐；MAC管理子层负责ESS漫游、电源管理和登记过程中的关联管理。因此(11)空缺处所填写的内容是“PHY管理子层”。
4)IEEE802.11还定义了站管理子层，用于协调物理层和MAC层之间的交互作用。因此(12)空缺处所填写的内容是“站管理子层”。
5)IEEE802.11标准的MAC层定义了两种介质访问控制方式：分布式协调功能(DCF)和点协调功能(PCF)。其中，DCF定义了基本的CSMA/CA介质访问机制和介质竞争业务，是数据传输的基本方式，作用于信道竞争期。点协调功能(PCF)工作于非竞争期。题目中“两者总是交替出现的”是指先由DCF竞争介质使用权，然后进入非竞争期，由PCF控制数据传输。
6)为了使各种MAC操作互相配合，IEEE802.11标准推荐使用DIFS、PIFS、SIFS等3种帧间隔(IFS)以便提供基于优先级的访问控制。这3种帧间隔的比较见表5-11。
表5-11 各种帧间隔比较表

帧间隔	名称	长度	优先级	用途
DIFS	分布式协调功能帧间隔	最长	最低	用于异步帧竞争访问的时延
PIFS	点协调功能间隔	中等	居中	用于PCF提供无冲突访问
SIFS	短帧间隔	最短	最高	用于需要立即响应的高优先级通信

试题四
阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题1至问题3。
现以一台远程访问服务器(Remote Access Server，RAS)Cisco 2509、RJ45为例来说明。
第一步，准备安装与调试所需的设备，主要包括RAS——Cisco 2509、RJ45直通线、 RJ45转9针串口转换器、计算机。
第二步，硬件连接，RJ45直通线一头插入Cisco 2509的Console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。
第三步，RAS加电，在计算机上调用Windows 98下的超级终端程序，配置设备连接参数，以便进入Cisco设备的虚拟操作台。
第四步，输入Cisco 2509的IOS配置命令。
第五步，将调试完毕的设备连入本地网络，通过拨号验证配置是否正确。

1. 【问题1】在RAS上存在着两个RJ45的端口，分别为“Console”与“AUX”，请问这两个端口的用途是什么?(控制在100个字以内)

Console口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。
AUX口是用于远程调试的端口，一般连接在Modem上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。

2. 【问题2】在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数、停止位数以及是否有奇偶校验。请给出正确的连接参数，以便进入Cisco设备的虚拟操作台，进行设备调试。(控制在100个字以内)

连接参数如下；速率为9600b/s、数据位为8位、奇偶检验无、停止位为2位。

3. 【问题3】在第四步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释(1)～(4)处的标有下划线部分配置命令的含义(“◇”后为配置内容，“★”和“//”后为注释内容)
★配置服务器信息
◇hostname Cisco 2509 //服务器名称
◇enable secret****** //特权口令
◇ip domain-manl wxx.edu.cn //设置拨号服务器所属域名
◇ip-name-server 202.112.77.2 //设置拨号服务器DNS
(1)(此处有3条下划线)
◇async-bootp subnet-mask 255.255.255.0
◇async-bootp gateway 202.112.77.254
◇async-bootp dns-server 202.112.77.2
★配置Ethenlei Port (略)
★配置动态分配的地址池
◇ip local pool pool2509 202.112.79.1 202.112.79.8 //定义IP地址池
★配置Asynchronous Interface
//异步口是RAS服务器上连接modem，用于用户拨号的端口
◇interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按组，也
//可以按单个口
group-range 1 8 //划定1到8号异步口属于第一组
encapsulation pap //加载点到点协议
(2)(此处有2条下划线)
ansync dynamic address
ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分
PPP authentication pap //设置PPP的验证方式为用户口令方式
★配置router信息
(3)(此处有3条下划线)
◇router rip
network 202.112.77.0
network 202.112.79.0
★配置拨号服务器的缺省路由 (略)
…
★配置存取用户组
◇access-list 1 pormit 202.112.77.0.0.0.255//定义用户组的范围
★配置Asynchronous PORT(略)
★配置vty
◇Iine vty 0 4//配置虚拟终端
(4)(此处有3条下划线)
access-class 1 in //access-class的定义见“配置存取用户组”
pasword ******
login

配置命令的含义如下：
(1)配置RAS的拨号用户网络配置信息；
包括用户默认子网屏蔽码、默认网关、默认DNS；
当用户拨入时，服务器自动将配置信息传递给用户。
(2)设定第一组异步口的用户IP地址自动分配；
设置自动分配的IP地址来自于IP地址池pool25090。
(3)配置路由协议RIP
指定设备直接连接到网络202.112.77.0与202.112.79.0。
(4)设置来自202.112.77.0网段的用户可以访问拨号服务器；
配置用户登录口令。

试题五
阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。
随着越来越多的机构为任务关键型通信寻求经济利益，高可靠性变得日益关键。网络通信注意力集中在提供一种7×24小时都可用的网络架构上。可是，最大的挑战之一不是来自于网络架构，而是来自于用户级的工作站和网络设备。
热备份路由选择协议(HSRP)为IP碉络提供了容错和增强的路由选择功能。如图5-1就是一个典型的HSRP网络的实现。

1. 两台多层交换机的配置如下，解析配置文件中部分语句的意义。
***Switch1的交换引擎的配置***
Switch1＞(enable)set vtp mode server 1
Switch1＞(enable)set vtp domain Core Net //设置VTP域名
Switch1＞(enable)set vlan 10 name CaiWuBu //创建VLAN 10
Switch1＞(enable)set vlan 20 name XingZheng //创建VLAN 20
Switch1＞(enable)set trunk 1/1 on dotlq 1-1005 2
Switch1 2 (enable)set spantree root 1-40 dia 4 4
Switch1 4 (enable)set spantree portfast 1/1-2 enable 6
Switch1 6 (enable)set spantree uplinkfast enable 8
……(略)
***Switch1的路由引擎的配置***
Switch1(config)#enable secret test //设定登录口令
Switch1(config)#line vty 0 4 //进入VTY模式
Switch1(config-line)#login
Switch1(config-line)#password test //设用户级口令
……(略)
Switch1(config-if)#interface vlan 10 //进入虚接HVLAN 10
Switch1(config-if)#ip address 192.168.180.60 255.255.255.192
//设定IP地址
Switch1(config-if)#no shutdown //开启端口
Switch1(config-if)#standby 10 ip 192.168.180.62 9
Switch1(config-if)#standby 10 priority 110 10
Switch1(config-if)#standby 10 preempt 11
Switch1(config-if)#interfacevlan 20 //进入虚接口VLAN 20
Switch1(config-if)#ip address 192.168.180.124 255.255.255.192
//设定IP地址
Switch1(config-if)#no shutdown //开启端口
Switch1(config-if)#standby 20 ip 192.168.180.126
Switch1(config-if)#standby 20 priority 110
Switch1(config-if)#standby 20 preempt
……(略)
***Switch2的交换引擎的配置***
Switch2＞(enable)set vtp mode server
Switch2＞(enable)set vtp domain Core_Net //设置VTP域名
Switch2＞(enable)set vlan 10 name CaiWuBu //创建VLAN 10
Switch2＞(enable)set vlan 20 name XingZheng //创建VLAN 20
Switch2＞(enable)set trunk 1/1 on dotlq 1-1005
Switch2＞(enable)set spantree secondary root 1-40 dia 4
……(略)
***Switch2的路由引擎的配置**+
Switch2(config)#enable secret test //设定登录口令
……(略)
Switch2(config-if)#interface vlan 10 //进入虚接口VLAN 10
Switch2(config-if)#ip address 192.168.180.61 255.255.255.192
//设定IP地址
Switch2(config-if)#no shutdown //开启端口
Switch2(config-if)#standby 10 ip 192.168.180.62
Switch2(config-if)#standby 10 priority 100
Switch2(config-if)#standby 10 preempt
Switch2(config-if)#interface vlan 20 //进入虚接口VLAN 20
Switch2(config-if)#ip address 192.168.180.125 255.255.255.192
Switch2(config-if)#no shutdown
Switch2(config-if)#standby 20 ip 192.168.180.126
Switch2(config-if)#standby 20 priority 100
Switch2(config-if)#standby 20 preempt
……(略)

(1)设置VTP模式为服务器模式
(2)设置端口1/1为干道(trunk)，封装协议采用dotlq(802.1q)，并允许VAN1～VLAN1005数据通过
(3)将此交换机设为spantree的根 (4)设spantreeg端口快速启用
(5)设spantree端口快速切换 (6)建HSRP组并设虚IP地址
(7)设HSRP的优先级 (8)设HSRP的切换许可，也叫备份占先权

略。

2. 在PC1与PC2的通过过程中，PC1与PC2不是在同一个VLAN内，所以它们之间的通信需要通过HSRP的虚拟路由器：PC1以虚拟路由器的MAC地址作为 2 封装数据包；虚拟路由器接收到数据包后，更换数据包的 3 为其MAC地址，而 4 为PC2的MAC地址：最后送达PC2。

(9)目的地址 (10)源MAC地址 (11)目的MAC地址

由于PC1与PC2不是在同一个VLAN内，所以它们之间的通信需要通过HSRP的虚拟路由器：PC1以虚拟路由器的MAC地址作为目的地址封装数据包；虚拟路由器接收到数据包后，更换数据包的源MAC地址为其MAC地址，而目的MAC地址为PC2的MAC地址；最后送达PC2。而PC1与PC3是在同一VLAN内，因此它们是可以直接通信。

3. 在VTP域中，交换机有3种工作模式，分别是 3 、 4 和 5 ，当VTP以 6 模式运行时，会传送广播信息，并从广播中学习新的信息。

(12)、(13)、(14)服务器、客户机以及透明模式 (15)客户

在VTP域中，交换机有有三种运行模式：服务器、客户机以及透明模式。当交换机是处在VTP服务器或透明模式下，网管员能够在交换机上配置VLAN。网管员通过使用CLI、控制台菜单、MIB(使用SNMP简单网络管理协议管理工作站)修改VLAN配置。而VTP的客户机模式会传送广播信息，并从广播中学习新的信息。但是，它不能通过MIB、CLI或者控制台来增加、删除、修改VLAN。VTP客户端不能保存VLAN信息在非易失存储器(NVRAM)中。

试题一

1 2 3 4 5

试题二

1 2 3

试题三

1 2 3 4

试题四

1 2 3

试题五

1 2 3

深色：已答题浅色：未答题