软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷53
试题一
阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示，该网络可以实现的网络功能有：
1．汇聚层交换机A与交换机B采用眦P技术组网。
2．用防火墙实现内外网地址转换和访问策略控制。
3．对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。
1.为图1-1中的防火墙划分安全域，接口1应配置为____(1)____区域，接口2应配置为____(2)____区域，接口3应配置为____(3)____区域。
(1)外部网络(或Untrust)
(2)内部网络(或Trust)
(3)非军事化区(或隔离区或DMZ)
解析：这是一道基础概念题，主要考查考生对防火墙3个区域的理解。显然接口1所在的区域连接的是互联网，所以是属于外部网络或者叫UnTrust区域。接口2所在的区域连接内部核心交换机，所以是内部网络或者叫Trust区域。接口3与Web服务器区域连接，因此是非军事化区、隔离区或：DMZ(Demilitarized Zone)。
2.VRRP技术实现____(4)____功能，交换机A与交换机B之间的连接线称为____(5)____线，其作用是____(6)____。
(4)当主机的下一跳设备出现故障时，可以及时将业务切换到其它设备以保证网络不中断
(5)心跳线
(6)可以相互监视对方的状态，一旦对方出现故障宕机，自己就可以立即进入工作状态确保网络不中断
解析：VRRP(Virtual Router Redundancy Protocol，虚拟路由冗余协议)本质上是一种容错协议。它通过把几台设备组成一台虚拟的路由设备，当主机的下一跳设备出现故障时，通过适当的机制来保证可以及时将业务切换到其它备用设备，从而保持通讯的连续和可靠，因此它的作用实际是提高网络的可用性。在两台使用VRRP协议的设备之间可以使用心跳线来连接，通过心跳线在设备之间相互监视对方的状态，一旦对方出现故障宕机，自己就可以立即进入工作状态以确保网络不中断。
3.图1-1中PC1的网关地址是____(7)____；在核心交换机上配置与防火墙互通的默认路由，其目标地址应是____(8)____；若禁止PC1访问财务服务器，应在核心交换机上采取____(9)____措施实现。
(7)192．168．20．1
(8)12．0．0．1
(9)访问控制列表(或者ACL)
解析：因为交换机A和B配置了VRRP协议，对应的VRRP组的虚拟地址是192．168．20．1，因此PC1的默认网关地址应该指向192．168．20．1。
要在核心交换机上要配置一条到达防火墙的默认路由，关键是确定下一跳的地址，即目标地址，从拓扑图中可以看到，这个目标地址就是防火墙内网接口的地址，即12．0．0．1，默认静态路由的配置命令是ip route-static 0．0．0．0 0．0．0．0 12．0．0．1。如果要禁止PC1访问财务服务器，明显是需要对设备的网络层地址进行限制，因此在交换机上可以采用ACL(Access Control List，访问控制列表)进行访问限制。
4.若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有____(10)____和____(11)____；其中____(12)____方式可以共享使用交换机背板带宽，____(13)____方式可以使用双绞线将交换机连接在一起。
(10)级联(堆叠)
(11)堆叠(级联)
(12)堆叠
(13)级联
解析：交换机之间的连接方式主要有级联和堆叠两种。其中能够共享交换机背板带宽的是通过专用的堆叠端口和堆叠电缆来实现，这种方式价格较高，但是可以共享交换机背板带宽，具有性能上的优势。而普通的级联方式可以使用双绞线将交换端口直接连接在一起，成本低廉，但是这种方式不能共享背板带宽，存在带宽瓶颈的问题。
试题二
阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。
【说明】图2-1所示为某单位网络拓扑图片段。
5.针对故障一，网络管理员使用____(1)____设备对光缆检查，发现光衰非常大，超出正常范围，初步判断为光缆故障，使用____(2)____设备判断出光缆的故障位置，经检查故障点发现该处光缆断裂，可采用____(3)____措施处理较为合理。
(1)～(2)备选答案(每个备选答案只可选一次)：
A．网络寻线仪
B．可见光检测笔
C．光时域反射计
D．光功率计
(3)备选答案：
A．使用两台光纤收发器连接
B．使用黑色绝缘胶带缠绕接线
C．使用光纤熔接机熔接断裂光纤
D．使用一台五口小交换机连接
(1)D
(2)C
(3)C
解析：用于测试光纤损耗的设备主要是光时域反射仪和光功率计。光功率计主要用于检测光纤中光功率的衰减，因此(1)空选D；光时域反射仪能够判断出光缆故障的位置，因此第(2)空选C。修复光纤断裂最常规的做法是使用光纤熔接设备对断裂的光纤进行熔接，因此第(3)空选C。
6.针对故障二，小王在小李的电脑上执行____(4)____命令显示地址解析协议缓存表内容，检测后发现该缓存表无异常内容；通过执行____(5)____命令发送ICMP回声请求测试，结果显示与B区接入交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常，但是与防火墙G1接口和ISP网关不通；通过执行____(6)____1．85．62．1命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的IP地址后，网络正常，由此判断，该故障产生的原因可能是____(7)____。
(4)～(6)备选答案(每个备选答案只可选一次)：
A．Ipconfig
B．Ping
C．Netstat
D．arp
E．Tracert
F．Route
G．Nslookup
H．net
(7)备选答案：
A．上网行为管理系统禁止该电脑IP访问互联网
B．入侵检测系统禁止该电脑IP访问互联网
C．防火墙禁止该电脑IP访问互联网
D．DNS配置错误
(4)D
(5)B
(6)E
(7)A
解析：要显示地址解析协议缓存表的内容，通常使用的命令是arp -a。通过这个命令可以清楚地了解本机的ARP缓存信息。能够发送ICMP回声请求报文的是ping命令。能够显示到达ISP运营商网关路径的相关信息的命令是trac
本文档预览：3600字符，共11354字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
