2005年上半年网络工程师下午试卷含答案

全国计算机技术与软件专业技术资格 ( 水平 ) 考试

2005 年上半年 网络工程师下午试卷

( 考试时间 14 ： 00 ～ 16 ： 30 共 150 分钟 )

请按下述要求正确填写答题纸

1 ．在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2 ．在答题纸的指定位置填写准考证号、出生年月日和姓名。

3 ．答题纸上除填写上述内容外，只能填写解答。

4 ．本试卷的五道试题都是必答题，每道试题均为 15 分，满分 75 分。

5 ．解答时字迹务必清楚，字迹不清时，将不评分。

6 ．仿照下面例题，将解答写在答题纸的对应栏内。

例题

2005 年上半年全国计算机技术与软件专业技术资格 ( 水平 ) 考试日期是 （ 1 ） 月 （ 2 ） 日。

因为正确的解答是“ 5 月 29 日”，故在答题纸的对应栏内写上“ 5 ”和“ 29 ” ( 参看下表 ) 。

试题一 (15 分 )

阅读以下说明，回答问题 1 ～ 6 ，将解答填入答题纸对应的解答栏内。

[ 说明 ]

某公司已有一个 100 用户的有线局域网。由于业务的发展，现有的网络不能满足需求，需要增加 40 个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如图 1-1 所示。

[ 问题 1l(3 分 ) 目前无线局域网主要有哪两大标准体系 ? 简述各自特点。

[ 问题 2](2 分 ) 在图 1-1 中，为什么采用两种方式连接 Internet?

[ 问题 3](2 分 ) 在图 1 — 2 中，当有多个无线设备时，为避免干扰需设置哪个选项的值 ?

[ 问题 4](3 分 )IEEE 802 ． 11 中定义了哪两种拓扑结构 ? 简述这两种拓扑结构的结构特点。图 1-2 中“ OperatingMode ”属性的值是什么 ?

[ 问题 5](2 分 ) 选项“ ESSID ” ( 扩展服务集Ⅲ ) 的值如何配置 ?

[ 问题 6](3 分 ) 图 1 — 2 中“ EncryptionLevel ”选项用以配置 WEP 。 WEP 采用的加密技

术是什么 ? “值”备选项中应包含两种长度为多少的密钥 ?

试题二 (15 分 )

阅读以下说明，回答问题 1 ～ 4 ，将解答填入答题纸的对应栏内。

[ 说明 ]

FTFx+LAN 是实现宽带接入的常用方法，基本结构如图 2-1 所示。

[ 问题 1] (2 分 )

YTTx+LAN 接入方式采用什么拓扑结构 ?

[ 问题 2] (3 分 )

若备选设备有光网络单元 (ON-U) 、光收发器和交换机，为图 2-1 中 A 、 B 、 C 选择正确的设备，填写在答题纸相应位置。

[ 问题 3 ](3 分 )

将图中 (1) ～ (3) 处空缺的传输介质名称填写到答题纸的相应位置。

[ 问题 4] (7 分 )

本方案采用 DHCP 来分配网络地址。 DHCP 是 _ 协议的一个扩展，便于客户自动从服务

器获取 p 地址和相关设置，其中实现 " 地址动态分配的过程如下： ( 下面①到④未按顺序排列 )

①客户设置服务器 ID 和 IP 地址，并发送给服务器一个 DHCPREQUEST 报文。

②客户端向服务器广播 DHCPDISCOVER 报文，此报文源地址为 _ ，目标地址为 _ 。

⑧服务器返回 DHCPACK 报文。

④服务器返回 DHCPOFFER 报文。

客户收到的数据包中应包含客户的 _ 地址，后面跟着服务器能提供的 IP 地址、子网掩

码、租约期限以及 DHCP 服务器的 _ 地址。客户进行 ARP 检测，如果觉得有问题，发送 DHCPDECLINE 报文；如果觉得没有问题，就接受这个配置参数。

1 ．将文中①～④按照应答过程重新排序。 (2 分 )

2 ．将文中 (4) ～ (8) 处空缺的名称填写在答题纸的相应位置。 (5 分 )

试题三 (15 分 )

阅读以下说明，回答问题 1 ～ 5 ，将解答填入答题纸的对应栏内。

[ 说明 ]

SSL(SecureSocketLayer) 是目前解决传输层安全问题的一个主要协议，其设计的初衷是

基于 TCP 协议之上提供可靠的端到端安全服务， SSL 的实施对于上层的应用程序是透明的。应用 SSL 协议最广泛的是 HTTPS ，它为客户浏览器和 Web 服务器之间交换信息提供安全通信支持，如图 3 — 1 所示。图 3-2 给出了 IIS5 ． 0Web 服务器软件中启用 HTTPS 服务之后的默认配置。

[ 问题 1] (3 分 ) SSL 协议使用 _ 密钥体制进行密钥协商。在 IIS5 ． 0 中， Web 服务器管理员必须首先安装 Web 站点数字证书，然后 Web 服务器才能支持 SSL 会话，数字证书的格式遵循 ITU-T_ 标准。通常情况下，数字证书需要由 _ 颁发。

[ 问题 2] (3 分 ) 如果管理员希望 Web 服务器既可以接收 http 请求，也可以接收 https 请求，

并且 Web 服务器要求客户端提供数字证书，在图 3-2 中如何进行配置 ?

[ 问题 3 ](3 分 ) 如果 Web 服务器管理员希望 Web 服务器只接收 https 请求，并要求在客户 IE

和 Web 服务器之间实现 128 位加密，并且不要求客户端提供数字证书，在图 3-2 中如何进行配置 ?

[ 问题 4] (3 分 ) 如果 Web 服务器管理员希望 Web 服务器对客户端证书进行强制认证，在图

3-2 如何进行配置 ?

[ 问题 5] (3 分 ) 如果 Web 服务器管理员准备预先设置一些受信任的客户端证书，在图 3-2 中

如何进行配置 ?

试题四 (15 分 )

阅读以下说明，回答问题 1 ～ 7 ，将解答填入答题纸对应的解答栏内。

[ 说明 ] 图 4-1 是在网络中划分 VLAN 的连接示意图。 VLAN 可以不考虑用户的物理位置，而

根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每个用户主机都连接在支持 VLAN 的交换机端口上，并属于某个 VLAN 。

[ 问题 1] (2 分 )

同一个 VLAN 中的成员可以形成一个广播域，从而实现何种功能 ?

[ 问题 2] (2 分 )

在交换机中配置 VLAN 时， VLANl 是否需要通过命令创建 ? 为什么 ?

[ 问题 3] (3 分 )

创建一个名字为 v2 的虚拟局域网的配置命令如下，请给出空白处的配置内容：

SwITch# (1) ( 进入 VLAN 配置模式 )

SwITch(vlan)#______( 创建 v2 并命名 )

SwITch(vlan)#_______( 完成并退出 )

[ 问题 4] (2 分 )

使 SwITchl 的千兆端口允许所有 VLAN 通过的配置命令如下，请给出空白处的配置内容：

SwITchl(config)#interfacegigabit0 ／ 1( 进入千兆端口配置模式 )

Switchl(config-if)#swITchport_______

Switchl(config-if)#swITchport________

[ 问题 5] (2 分 )

若交换机 SwITchl 和 SwITch2 没有千兆端口，在图 4-1 中能否实现 VLANTrunk 的功能 ? 若能，如何实现 ?

[ 问题 6] (2 分 )

将 SwITchl 的端 1216 划入 v2 的配置命令如下，请给出空白处的配置内容：

SwITchl(config)#InterfacefastEthernet0 ／ 6 ( 进入端口 6 配置模式 )

Switchl(config-if)#swITchport_______

Switchl(config-if)gswITchport_______

[ 问题 7] (2 分 )

若网络用户的物理位置需要经常移动，应采用什么方式划分 VLAN?

试题五 (15 分 )

阅读以下说明，回答问题 1 ～ 5 ，将解答填入答题纸对应的解答栏内。

[ 说明 ]

某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。

[ 问题 1] (6 分 )

下面是路由器 R1 的配置命令列表，在空白处填写合适的命令 / 参数，实现 R1 的正确配置，

Router>en

Router 〉 confterm

Router(config)#hostnameRl

__________

R1(config-if)#ip addressl92 ． 168.1 ． 2 255 ． 255 ． 255 ． 0

R1(config-if)#nOshutdown

R1(config-if)#ints0

R1(config-if)#ip address________

R1(config-if)#no shutdown

R1(config-if)#clockrate 56000

R1(config-if)#exIT

R1(config)#ip routing

R1(config)#ip route0 ． 0.0.0.0.0.0.0__________

R1(config)#ip classless

R1(config)#exIT

R1#copyrunstart

[ 问题 2] (3 分 )

下面是路由器 R2 的配置命令列表，在空白处填写合适的命令参数，实现 R2 的正确配置。

Router>en

Router#confterm

Router(config)#hostnameR2

R2(config)#inte0

R2(config-if)#ip addressl92 ． 168 ． 3 ． 1 255 ． 255 ． 255 ． 0

R2(config-i0#noshutdown

R2(config-if)#ints0

R2(config-if)#ipaddress 192 ． 168 ． 2 ． 2 255 ． 255 ． 255 ． 0

R2(config-if)#noshutdown

R2(config-if)#_________

R2(config)#iproudng

试题五 (15 分 )

阅读以下说明，回答问题 1 ～ 5 ，将解答填入答题纸对应的解答栏内。

[ 说明 ]

某局域网通过两个路由器划分为 3 个子网，拓扑结构和地址分配如图 5-1 所示。

[