1、中級網(wǎng)絡(luò)工程師下午試題-26（總分：75.02，做題時間：90分鐘）一、試題一（總題數(shù)：3,分數(shù):15.00）請為各個部門和分公司分配IP地址和子網(wǎng)掩碼，IP地址分配表如表1-1所示。要求表中子網(wǎng)地址從小到大進行排列，方便與路由匯總。注意：該單位的路由器不支持全0子網(wǎng)和全1子網(wǎng)。表1-1IP地址分配表部門子網(wǎng)地址子網(wǎng)掩碼部門A(1!(2L部門B(3)_部門C(5)_部門D(7)_性分公司E(9)_(10)分公司F(11)(12)（分數(shù)：12.00）填空項1：（正確答案:2)填空項1：（正確答案:24)填空項1：（正確答案:202.128.23

2、6.64)填空項1：（正確答案:24)填空項1：（正確答案:6)填空項1：（正確答案:40)填空項1：（正確答案:12)填空項1：（正確答案:40)解析：填空項1：（正確答案:28)解析：填空項1：（正確答案:40)解析：填空項1：（正確答案:44)解析：I（12）.（分數(shù)：1.00）填空項1:（正確答案：255.255.240）解析：解析該題主要考查考生對VLSM勺理解和操作。如果子網(wǎng)的

3、主機數(shù)至少為25臺，則主機號必須要有5位（25-2=30）才能滿足，所以可把3位作為子網(wǎng)號,網(wǎng)絡(luò)號和子網(wǎng)號共27位，這樣子網(wǎng)掩碼為11111111.11111111.11111111.11100000，即24如果子網(wǎng)的主機數(shù)至少為10臺，則主機號必須要有4位(24-2=14)才能滿足，所以可把4位作為子網(wǎng)號，網(wǎng)絡(luò)號和子網(wǎng)號共28位，這樣子網(wǎng)掩碼為11111111.11111111.11111111.11110000，即40。劃分的思路是：先將這個網(wǎng)絡(luò)按/27子網(wǎng)掩碼進行劃分，將網(wǎng)絡(luò)劃分成8個子網(wǎng)(其中第一個和最后一個不能使用)，將第二個和第三

4、個子分別分配給部門A和部門B,再將第四個子網(wǎng)一分為二，分別分配給部門C和部門D,將第五個子網(wǎng)一分為二，分別分配給分公司E和分公司F,劃分過程如下：1. *如果要給廣域網(wǎng)線路分配IP地址，則子網(wǎng)掩碼為1最節(jié)約IP地址。(分數(shù)：1.00)填空項1:(正確答案：255.252)解析：解析在廣域網(wǎng)串行線路的子網(wǎng)，只需要2個地址即可，因此主機號只需要2位(22-2=2)，即可把6位作為子網(wǎng)號，網(wǎng)絡(luò)號和子網(wǎng)號共30位，這樣子網(wǎng)掩碼為11111111.11111111.11111111.11111100,即52。2. 設(shè)有下面4條路由:/24、172.18.

5、130.0/24、/24和172.18.133/24，如果進行路由匯聚，能覆蓋這4條路由的地址是o(分數(shù)：2.00)填空項1:(正確答案：18.128.0/21（子網(wǎng)掩碼）：10101100000100101000000100000000解析：解析要計算這4條路由的路由匯聚，可以找出它們的網(wǎng)絡(luò)地址的共同前綴和位數(shù)，從而確定路由匯聚地址和超網(wǎng)掩碼/24:/24/24172.18.133/2410101100000100101000001000000000101011000001001010000100

6、000000001010110000010010100001010000000010101100000100101000000000000000相同位21:t(172)(18)(128)(0)由此可確定，這4條路由有21位相同，共同前綴為二、試題二(總題數(shù)：5,分數(shù)：15.00)Internet域名解析的兩種方式為(1)和。(分數(shù)：2.00)填空項1:(正確答案：遞歸解析)解析：填空項1:(正確答案：迭代解析)解析：解析該題主要考查Linux下DNS服務(wù)器配置。/etc/named.conf文件是DNS0艮務(wù)主配置文件，它是DN時護進程named啟動時讀取到內(nèi)存的第一個

7、文件。在該文件中定義了域名服務(wù)器的類型、所授權(quán)管理的域以及相應(yīng)數(shù)據(jù)庫文件和其所在的目錄。該文件內(nèi)容包括一個全局配置選項(options)部分和多個區(qū)(zone)聲明部分。將域名映射為IP地址或?qū)P地址映射成域名，都稱為域名解析。域名解析可以有兩種方式：第一種叫遞歸解析，要求域名服務(wù)器系統(tǒng)一次性完成全部名字和地址之間映射。換句話說，解析程序期望服務(wù)器提供最終解答，若服務(wù)器是該域名的授權(quán)服務(wù)器，就檢查其數(shù)據(jù)庫并響應(yīng)；若服務(wù)器不是授權(quán)服務(wù)器，該服務(wù)器就將請求發(fā)送給另一個服務(wù)器并等待響應(yīng)，直到查找到該域名授權(quán)服務(wù)器，并把響應(yīng)的結(jié)果發(fā)送給請求的客戶。第二種叫迭代解析，每一次請求一個服務(wù)器，不行再請求別

8、的服務(wù)器。換言之，若服務(wù)器是該域名的授權(quán)服務(wù)器，就檢查其數(shù)據(jù)庫并響應(yīng)，完成解析；若不是，就返回認為可以解析這個查詢的服務(wù)器的IP地址。客戶就向第二服務(wù)器重復(fù)查詢，若新找到的服務(wù)器能解決這個問題，就響應(yīng)并完成解析；否則，就向客戶返回一個新服務(wù)器的IP地址?？蛻羧绱酥貜?fù)同樣的查詢，直到找到該域名授權(quán)服務(wù)器。服務(wù)器類型包括（3）、（4）、（5）。該服務(wù)器類型為（6），如果要增加一條主機（A）類型的資源記錄，則需要在（7）上完成。（分數(shù)：5.00）填空項1：（正確答案：主域名服務(wù)器）解析：填空項1：（正確答案：輔助域名服務(wù)器）填空項1：（正確答案：緩存域名服務(wù)器）解析：填空項1：（正確答案：輔助域名服

9、務(wù)器）解析：填空項1：（正確答案：主域名服務(wù)器）解析：解析區(qū)（zone）聲明部分可以用type來指定服務(wù)器類型，說明這臺服務(wù)器是主域名服務(wù)器、輔助域名服務(wù)器還是緩存域名服務(wù)器。master說明是一個區(qū)的主域名服務(wù)器；hint說明一個區(qū)的高速緩沖文件；slave說明一個區(qū)的輔助域名服務(wù)器。本題中的正向域名解析區(qū)聲明和反向域名解析區(qū)聲明中都指明了type為slaver,則這臺服務(wù)器是輔助域名服務(wù)器，其對應(yīng)的主域名服務(wù)器由master語句來定，為01這臺主機。輔助域名服務(wù)器中的區(qū)域文件內(nèi)的數(shù)據(jù)是從另外主域名服務(wù)器復(fù)制過來的，并不是直接輸入的，也就是說這個區(qū)域文件的數(shù)據(jù)只是一份

10、副本，這里的數(shù)據(jù)是無法修改的，修改資源記錄必須在主域名服務(wù)器中完成。該服務(wù)器是（8）域的域名服務(wù)器,該域?qū)?yīng)的子網(wǎng)地址是（9）。反向域名由兩部分組成，域名前半段是（10）,而區(qū)域后半段必須是（11）。（分數(shù)：4.00）.A.正向域名解析區(qū)B.反向域名解析區(qū)（分數(shù)：1.00）A. VB.解析：填空項1：（正確答案：）解析：填空項1：（正確答案：網(wǎng)絡(luò)ID反向書寫）解析：填空項1：（正確答案：）解析：解析該域名服務(wù)器完成解析的域是由正向域名解析區(qū)聲明來確定，為；該域?qū)?yīng)的子網(wǎng)地址是由反向域名解析區(qū)聲明來確定，而反向域名有兩部分組成，域名前半段是其網(wǎng)絡(luò)ID反向書寫，而區(qū)域后半段

11、必須是"”。因此反向域?qū)?yīng)的子網(wǎng)地址是/24。3. 該服務(wù)器的高速緩存初始化文件的完整路徑為1。（分數(shù)：2.00）填空項1：（正確答案：/var/named/）解析：解析一般來說，每個域名服務(wù)器都維護一個高速緩存服務(wù)器，高速緩存初始化文件來是由根聲明區(qū)中：file語句來確定，在本題中是named.ca，其存放目錄是由全局聲明區(qū)directory語句來說明，為/var/named/。當DNS服務(wù)器啟動后，驗證其是否工作正常的命令為（13），若想測試一條郵件交換器記錄（MX記錄），需要使用的命令為（14）Q（分數(shù)：2.00）填空項1：（正確

12、答案：nslookup）解析：填空項1:（正確答案：settype=MX）解析:解析域名服務(wù)的測試工具是nslookup;測試一條郵件交換器記錄（MX記錄），需要使用settype=MX子命令。三、試題三（總題數(shù)：4,分數(shù)：15.00）圖3-1中，路由器除了實現(xiàn)內(nèi)部局域網(wǎng)與Internet之間數(shù)據(jù)路由的功能之外，還具有的功能為，且通常稱具有這種功能的路由器為。（分數(shù)：2.00）填空項1:（正確答案：實現(xiàn)各VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)）填空項1:（正確答案：獨臂路由器）解析：解析該題主要考查通過獨臂路由器實現(xiàn)VLAN的配置。在圖3-1中，三臺交換機都是兩層交換機，不能完成各VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)，因此

13、，該路由器不但要實現(xiàn)內(nèi)部局域網(wǎng)與Internet之間數(shù)據(jù)路由，還要實現(xiàn)各VLAN間的數(shù)據(jù)轉(zhuǎn)發(fā)，通常稱為這種路由器為獨臂路由器。4. 雙絞線可以制作成直連線和交叉線兩種形式。在圖4-1中，路由器與交換機相連，使用的雙絞線應(yīng)制作成1形式。（分數(shù)：1.00）填空項1:（正確答案：直連線）解析：解析路由器的實質(zhì)是一臺運行路由軟件的主機，因此它與交換機相連應(yīng)使用直連線。劃分VLAN的好處有、（5）、（6）。劃分VLAN的方式有、（8）、（9）、（10）（分數(shù)：6.02）填空項1:填空項1:（正確答案：對網(wǎng)絡(luò)進行了分段）（正確答案：對廣播進行了有效控制）填空項1:（正確答案：增強了網(wǎng)絡(luò)的靈活性和安全性）解

14、析：填空項1:（正確答案：基于端口劃分）填空項1:（正確答案：基于MACfe址劃分）解析：填空項1:（正確答案：基于第三層地址劃分）解析：填空項1:（正確答案：基于策略劃分（或基于應(yīng)用劃分）解析：填充VLAN信息表（表3-1）表3-1VLAN信息表部門VLAN®號包括的服務(wù)器及主機名稱行政部11(11)市場部12X12)財務(wù)部13g（分數(shù)：6.00）填空項1:（正確答案:Server3、Computer2和Computer5)解析：填空項1:（正確答案:Server2、Computer3和Computer6)解析：填空項1:（正確答案:Server1、Computerl和Comput

15、er4)解析：解析從三臺交換機的配置可以看出，Switch1的f0/9端口、Switch2的f0/6端口、Switch3的f0/3端口都有一個相同的配置“switchportaccessvlan11”,它們都屬于同一VLAN11因此Server3、Computer2和Computer5同屬VLAN11同樣的方法，可以判斷Server2、Computer3和Computer6同屬于VLAN12Server1、Computer1和Computer4同屬于VLAN13四、試題四(總題數(shù)：3,分數(shù)：15.00)閱讀下面的配置信息，解釋(1)(3)處的命令。Router1(config)#keychai

16、nzhangRouter1(config-keychain)#key1Router1(config-keychain-key)#key-stringzhangRouter1(config-keychain-key)#exitRouter1(config-keychain)#exitRouter1(config)#interfaceeth0/0Router1(config-if-eth0/0)#ipripauthenticationkey-chainzhangRouter1(config-if-eth0/0)#ipripauthenticationmodemd5(1)Router1(config

17、-if-eth0/0)#ipripsendversion2(2)Router1(config-if-eth0/0)#ipripreceiveversion2(3)（分數(shù)：6.00）填空項1:（正確答案:設(shè)置MD5認證）填空項1:（正確答案:配置發(fā)送版本2）填空項1:（正確答案:配置接收版本2）解析：解析命令“ipripauthenticationmode”為設(shè)置認證模式；命令“ipripsendversion”為配置發(fā)送版本；命令"ipripreceiveversion”為配置接收版本。在配置和監(jiān)視RIP路由協(xié)議時，有一些查看和調(diào)試命令，如表4-1，請解釋下劃線的命令的功能。表4-1

18、命令作用showipripdatabase顯示RIP路由器數(shù)據(jù)庫showdebuggingrip(4)_showipprotocolsrip(5)-debugiprippacketsend|receiveDebug輸出RIP數(shù)據(jù)報文信息debugiprippacketevent(6)-debugiprippacketrmDebug輸出RIP的RIM信息（分數(shù)：6.00）填空項1:（正確答案：顯示RIP的debug狀態(tài)）解析：填空項1:(正確答案：顯示RIP協(xié)議概要信息)填空項1：(正確答案：Debug輸出RIP數(shù)據(jù)信息事件)解析：解析命令“showdebuggingrip”為顯示RIP的deb

19、ug狀態(tài)；命令“showipprotocolsrip'顯示RIP協(xié)議概要信息；命令"debugiprippacketevent”為Debug輸出RIP數(shù)據(jù)信息事件下面是通過showipripdatabase命令來顯示RIP數(shù)據(jù)庫信息，請解釋下劃線的部分的含義。Router#showipripdatabaseNetworkNextHopMetriFromTimeRip/241010002:40(7)Rip/241010002:40(8)Connected1

20、/24(9)Rip/243613602:53(分數(shù)：3.00)填空項1:(正確答案：本路由的下一跳地址為10)填空項1:(正確答案：用來顯示當前定時器定時時間長度，當路由沒有過期的時候,顯示的是無效定時時間長度；路由過期時，顯示的是刪除定時器的時間長度)解析：填空項1:(正確答案：表示該路由器直連路由)解析:解析NextHop為本路由的下一跳地址為10;Time用來顯示當前定時器定時時間長度，當路由沒有過期的時候，顯示的是無效定時時間長度；路由過期時，顯示的是刪除

21、定時器的時間長度；Connected/24表示該路由器直連路由。五、試題五(總題數(shù)：5,分數(shù)：15.00)完成下列命令行，對網(wǎng)絡(luò)接口進行地址初始化的配置：firewall(config)#ipaddressinside(1)(2)firewali(config)#ipaddressoutside(3)(4)(分數(shù)：4.00)填空項1:(正確答案:)解析：填空項1:(正確答案:)填空項1:(正確答案:7)解析：填空項1:(正確答案:52解析：解析根據(jù)網(wǎng)絡(luò)拓撲圖可以看出，該防火墻

22、的內(nèi)網(wǎng)端口的地址是，采用24位子網(wǎng)掩碼，即;防火墻的外網(wǎng)端口的地址是7，采用30位子網(wǎng)掩碼，即52與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口IP地址。根據(jù)網(wǎng)絡(luò)連接示意圖5-1提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實現(xiàn)整個內(nèi)部網(wǎng)絡(luò)段的多個用戶共享一個IP地址。firewall(config)#global(outside)(5)netmask(6)firewall(config)#nat(outside)(7)(8)(分數(shù)：4.00)填空項1:(正確答案：117.12.37

23、)填空項1:(正確答案：255.255.252)解析：填空項1:(正確答案：168.0.0)填空項1:(正確答案：255.255.0)解析：解析global命令把內(nèi)網(wǎng)的ip地址翻譯成外網(wǎng)的ip地址或一段地址范圍。其命令格式為：Firewall(config)#global(if_name)nat_id_ip_address-ip_addressnetmaskglobal_mask從圖5-1所示可知，外網(wǎng)的ip地址只有一個，即7，子網(wǎng)掩碼52。因此，空(5)應(yīng)填寫“17”，空(6)應(yīng)填寫“52”。

24、nat命令的作用是將內(nèi)網(wǎng)的私有ip轉(zhuǎn)換為外網(wǎng)的公有ip,nat命令總是與global命令一起使用。其命令格式為：Firewall(config)#nat(if_name)nat_idlocal_ipnetmask從圖5-1所示可知，需要進行地址轉(zhuǎn)換的/24這個網(wǎng)段。因此，空(7)應(yīng)填寫“1”，空(8)應(yīng)填寫“”。如果允許內(nèi)部任意IP地址都可以轉(zhuǎn)換出去，則：firewall(config)#nat(outside)(9)(10)(分數(shù)：2.00)填空項1:(正確答案：0.0.0或(10)解析：填空項1:(正確答案：0.0.0(