全國計算機技術與軟件專業(yè)技術資格（水平）考試2014年上半年網絡工程師下午試卷（考試時間14:00～16:30共150分鐘）請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。2.在答題紙的指定位置填寫準考證號、證件類型、證件號碼和姓名。3.答題紙上除填寫上述內容外只能寫解答。4.本試卷共5道題，全部是必答題，試題一至試題五均為15分，滿分75分。5.解答時字跡務必清楚，字跡不清時，將不評分。6.仿照下面例題，將解答寫在答題紙的對應欄內。例題2014年上半年全國計算機技術與軟件專業(yè)技術資格（水平）考試日期是（1）月（2）日。因為正確的解答是“11月12日”，故在答題紙的對應欄內寫上“11”和“12”（參看下表）。例題解答欄(1)(2)11122014年上半年網絡工程師下午第1頁（共12試題一（共15分）閱讀以下說明，回答問題1至問題【說明】4，將解答填入答題紙對應的解答欄內。某學校計劃部署校園網絡，其建筑物分布如圖1-1所示。圖1-1根據需求分析結果，校園網規(guī)劃要求如下：1．信息中心部署在圖書館；2．實驗樓部署237個點，辦公樓部署87個點，學牛宿舍部署422個點，食堂部署17個點；3．為滿足以后應用的需求，要求核心交換機到匯聚交換機以千兆鏈路聚合，同時千兆到桌面；4．學校信息中心部署服務器，根據需求，一方面要對服務器有完善的保護措施，另一方面要對內外網分別提供不同的服務；5．部署流控網關對P2P流量進行限制，以保證正常上網需求。【問題1】(5分)根據網絡需求，設計人員設計的網絡拓撲結構如圖l-2所示。2014年上半年網絡工程師下午第2頁（共12請根據網絡需求描述和網絡拓撲結構回答以下問題。1．圖1-2中設備①應為（1），設備②應為（2），設備③應為（3），設備④應為(4)。(1)～(4)備選答案：(每設備限選1次)A．路由器B．核心交換機C．流控服務器D．防火墻2．設備④應該接在(5)上。【問題2】(4分)1．根據題目說明和網絡拓撲圖，在圖1-2中，介質l應選用（6），介質2應選用（7），介質3應選用(8)。問題(6)～(8)備選答案：(注：每項只能選擇一次)A．單模光纖B．多模光纖C．6類雙絞線D．5類雙絞線2．根據網絡需求分析和網絡拓撲結構圖，所有接入交換機都直接連接匯聚交換機，本校園網中至少需要(9)臺24口的接入交換機(不包括服務器使用的交換機)?！締栴}3】(4分)交換機的選型是網絡設計的重要工作，而交換機的背板帶寬、包轉發(fā)率和交換容量是其重要技術指標。其中，交換機進行數據包轉發(fā)的能力稱為(10)，交換機端口處理器和數據總線之2014年上半年網絡工程師下午第3頁（共12間單位時間內所能傳輸的最大數據量稱為（11）。某交換機有24個固定的千兆端口，其端口總帶寬為（12）Mbps?！締栴}4】(2分)根據需求分析，圖書館需要支持無線網絡接入，其部分交換機需要提供POE功能，POE的標準供電電壓值為（13）。問題(13)備選答案：A．5VB．12VC．48VD．110V試題二(共15分)閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內?！菊f明】如圖2-1所示，某公司網絡劃分為研發(fā)部和銷售部兩個子網，利用一臺雙網卡Linux服務器作為網關，同時在該Linux服務器上配置Apache提供Web服務?！締栴}1】(4分)圖2-2是Linux服務器中網卡ethO的配置信息，從圖中可以得知：①處輸入的命令是(1)，ethO的IP地址是(2)，子網掩碼是(3)，銷售部子網最多可以容納的主機數量是(4)。2014年上半年網絡工程師下午第4頁（共12【問題2】(4分)Linux服務器配置Web服務之前，執(zhí)行命[root@root]rpm–qa|grephttpd的目的是(5)。Web服務器配置完成后，可以用命令(6)來啟動Web服務?！締栴}3】(3分)缺省安裝時，Apache的主配置文件名是(7)，該文件所在目錄為(8)。配置文件中下列配置信息的含義是(9)。<Directory＂/var/www/html/secure＂>AllowOverrideAuthConfigOrderdeny,allowAllowfromDenyfromall</Directory>【問題4】(4分)Apache的主配置文件中有一行：Listen26:80，其含義是(10)。啟動Web服務后，僅銷售部的主機可以訪問Web服務器。在Linux服務器中應如何配置，方能使研發(fā)部的主機也可以訪問Web服務。試題三(共15分)閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。2014年上半年網絡工程師下午第5頁（共12【說明】在WindowsServer2003中可以采用篩選器來保護DNS通信。某網絡拓撲結構如圖3-1所示，WWW服務器的域名，DNS服務器上安裝WindowsServer2003操作系統(tǒng)?！締栴}l】(3分)配置DNS服務器時，在圖3-2所示的對話框中，為WebServer配置記錄時新建區(qū)域的名稱2），IP地址欄應填入(3)。是（1）；在圖3-3所示的對話框中，添加的新建主機“名稱”為（【問題2】(4分)在DNS服務器的“管理工具”中運行“管理IP篩選器列表”，創(chuàng)建一個名為“DNS輸入”的篩選器，用以對客戶端發(fā)來的DNS請求消息進行篩選。在如圖3-4所示的“IP篩選器向導”中指定IP通信的源地址，下拉框中應選擇（4）；在如圖3-5中指定IP通信的目標地址，下拉框中應選擇(5)。在圖3-6中源端口項的設置方式為（6），目的端口項的設置方式為（7）。在篩選器列表配置完成后，設置“篩選器操作”為“允許”。2014年上半年網絡工程師下午第7頁（共12【問題3】(2分)在圖3-7中雙擊“新IP安全策略”即可查看“DNS輸入”安全規(guī)則，要使規(guī)則生效，在圖3-7中如何配置?【問題4】(6分)在本機Windows命令行中輸入（8）命令可顯示當前DNS緩存，如圖3-8所示?！癛ecordType”字段中的值為4時，存儲的記錄是MX，若“RecordType”字段中的值為2時，存儲的記錄是(9)?？蛻舳嗽谂懦鼶NS域名解析故障時需要刷新DNS解析器緩存，使用的命令是(10)。2014年上半年網絡工程師下午第8頁（共12試題四(共15分)閱讀下列關于路由器配置的說明，回答問題1至問題5，將答案填入答題紙相對應的解答欄內?！菊f明】某公司網絡結構如圖4-1所示，通過路由器上配置訪問控制列表ACL來提高內部網絡和Web服務器的安全?！締栴}1】(2分)訪問控制列表(ACL)對流入/流出路由器各端口的數據包進行過濾。ACL按照其功能分為兩類，（1）只能根據數據包的源地址進行過濾，（、目的地址以及端口號進2）可以根據源地址行過濾。【問題2】(3分)根據圖4-1的配置，補充完成下面路由器的配置命令：Router(config)#interface(3)Router(config-if)#ipaddressl2014年上半年網絡工程師下午第9頁（共12Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interface(4)Router(config-if)#ipaddress…Router(config)#interface(5)Router(config-if)#ipaddress…【問題3】(4分)補充完成下面的ACL語句，禁止內網用戶54訪問公司web服務器和外網。Router(config)#access-list1deny（6）Router(config)#access-list1permitanyRouter(config)#interfaceethernet0/1Router(config-if)#ipaccess-group1(7)【問題4】(3分)請說明下面這組ACL語句的功能。Router(config)#access-list101permittcpanyhost0eqwwwRouter(config)#interfaceethemet0/0Router(config-if)#ipaccess-group101out【問題5】(3分)請在【問題4】的ACL前面添加一條語句，使得內網主機可以使用telnet對Web服務器進行維護。Router(config)#access-listl01(8)2014年上半年網絡工程師下午第10頁（共12試題五(共15分)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某單位在實驗室部署了IPv6主機，在對現(xiàn)有網絡不升級的情況下，計劃采用NAT-PT方式進行過渡，實現(xiàn)IPv4主機與IPv6主機之間的通信，其網絡結構如圖5-1所示。其中，IPv6網絡使用的NAT-PT前綴是2001:aaaa:0:0:0:1::/96，IPv6網絡中的任意節(jié)點動態(tài)映射到地址池0～0中的IPv4地址?！締栴}1】(4分)使用NAT-PT方式完成IPv4主機與IPv6主機通信，需要路由器支持，存路由器上需要配置DNS-ALG和FTP-ALG這兩種常用的應用網關。沒有DNS-ALG和FTP-ALG的支持，無法實現(xiàn)(1)節(jié)點發(fā)起的與(2)節(jié)點之間的通信。【問題2】(8分)根據網絡拓撲和需求說明，完成(或釋解)路由器R1的配置。R1#configureterminal；進入全局配置模式R1(config)#interfaceethernet0R1(config-if)#ipaddress(3)(4)R1(config-if)#ipv6nat；進入端口配置模式；配置端口IP地址；(5)…R1(config-if)#interfaceethernet12014年上半年網絡工程師下午第11頁（共12Rl(config-if)#ipv6address(6)/64Rl(config-if)#ipv6nat…R1(config)#ipv6access-listipv6permit2001:aaaa::1/64any；（7）Rl(config)#ipv6natprefix(8)R1(config)#ipv6natv6v4poolipv4-pool(9)(10)prefix-l