免費下載網(wǎng)絡工程師歷年真題：http://www.tronclassroom.com/zhenti/wg.html

該套題在線考試：http://www.tronclassroom.com/exam/examam.aspx?t1=2&sid=504954

1、試題一（共15分）

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。
【說明】某公司計劃部署園區(qū)網(wǎng)絡，其建筑物分布如圖1-1所示。  

 根據(jù)需求分析結果，網(wǎng)絡規(guī)劃要求如下： 
1．  網(wǎng)絡中心機房在信息大樓。 
2．  設計中心由于業(yè)務需求，要求千兆到桌面；同時要求設計中心匯聚交換機到核心交換機以千兆鏈路聚合。  
3．  會議中心采用poe無線網(wǎng)絡部署。  
【問題1】（5分，每空1分）根據(jù)公司網(wǎng)絡需求分析，設計人員設計的網(wǎng)絡拓撲結構如圖1-2所示。
 
 1．根據(jù)網(wǎng)絡需求描述和網(wǎng)絡拓撲結構，圖1-2中介質1應選用(1)；介質2應選用(2)；介質3應選用(3)。 
 問題(1)～(3)備選答案：（注：每項只能選擇一次） 
a．單模光纖
b．多模光纖
c．6類雙絞線
d．同軸電纜 
2．在該網(wǎng)絡中，應至少選用單模sfp(4) 個，多模sfp (5)個。   
【問題2】（4分，每空1分）  該網(wǎng)絡部分設備如下表所示： 

根據(jù)題目說明和網(wǎng)絡拓撲圖，在圖1-2中，設備1應選用(6)，設備2應選用(7)，設備3應選用(8)，設備4應選用(7)。 
【問題3】（6分，每空1分）該網(wǎng)絡在進行地址分配時，其vlan分配如下表所示：  
 
根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機的配置： 
switch(config)#interface vlan 99  
switch(config-if)#ip address 192.168.99.254 255.255.255.0 
switch(config-if)#no shutdownswitch(config-if)#exit  

switch(config)#interface vlan 100 
switch(config-if)#ip address (10)  (11) 
switch(config-if)#no shutdown 
switch(config-if)#exit  

switch(config)#interface fl/2  
switch(config-if)#switchport mode  (12) 
switch(config-if)#switchport access vlan(13) 
switch(config-if)#exit  

switch(config)#interface g2/1  
switch(config-if)#switchport mode  (14) 
switch(config-if)#exit  switch(config)#interface vlan 1 
switch(config-if)#ip address 192.168.1.254 255.255.255.0 
switch(config-if)#no shutdown
switch(config-if)#exit  
switch(config)#ip default-gateway  (15)……
信管網(wǎng)參考答案：
查看解析：www.tronclassroom.com/st/233266142.html
2、試題二(15分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。  
【問題1】（3分，每空1.5分）linux服務器中dhcp服務程序/usr/sbin/dhcpd對應的配置文件名稱是(1)，該文件的缺省目錄是(2)。  
【問題2】（6分，每空1分）某網(wǎng)絡采用linux dhcp服務器為主機提供服務，查看某主機的網(wǎng)絡連接詳細信息如圖2-1所示。 

   請根據(jù)圖2-1中補充完成linux dhcp服務器中dhcp配置文件的相關配置項。
…  
subnet 192.168.1.0   netmask255.255.255.0  {
range 192.168.1.10 192.168.1.200;
default-lease-time (3) : 
max-lease-time  14400; 
option subnet-mask (4)； 
option routers (5)；  
option domain-name "myuniversity.edu.cn";
option broadcast-address (6)  ; 
optiondomain-name-servers (7) ,   (8) }  
【問題3】（6分，每空2分）如果要確保ip地址192.168.1.102分配給圖2-1中的pc，需要在dhcp配置文件中補充以下語句。
 (9) pcl{hardwareethernet  (10)  ;fixed-address (11)  ;}
信管網(wǎng)參考答案：
查看解析：www.tronclassroom.com/st/233272547.html
3、試題三（共15 分）閱讀下列說明，回答問題l 至問題6，將解答填入答題紙對應的解答欄內(nèi)。
【說明】  網(wǎng)絡拓撲結構如圖3-1 所示，其中web 服務器webserverl 和webserver2 對應同一域名www.abc.com，dns  服務器采用windows server 2003 操作系統(tǒng)

【問題1】（2 分）客戶端向dns 服務器發(fā)出解析請求后，沒有得到解析結果，則(1)進行解析。 a.查找本地緩存   b.使用netbios 名字解析   c.查找根域名服務器    d.查找轉發(fā)域名服務器
【問題2】（2 分）在圖3-1 中，兩臺web 服務器采用同一域名的主要目的是什么？
【問題3】（3 分，每空1.5 分）dns 服務器為webserver1 配置域名記錄時，在圖3-2 所示的對話框中，添加的主機“名稱”為(2)www，“l(fā)p 地址”是(3) 61.153.172.31 。采用同樣的方法為webserver2 配置域名記錄。

【問題4】(4 分) 在dns 系統(tǒng)中，反向查詢(reverse query)的功能是(4) 。若不希望對域名www.abc.com 進行反向查詢，在圖3-2 所示的窗體中應如何操作？
【問題5】（2 分）在圖3-3 中所示的dns 服務器屬性窗口中應如何配置，才使得兩次使用nslookup www.abc.com 命令得到如圖3-4 所示結果？

【問題6】（2 分，每空1 分）要測試dns 服務器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、  (6)備選參考答案：a. ipconfig      b. nslookup      c. ping     d. netstat
信管網(wǎng)參考答案：
查看解析：www.tronclassroom.com/st/2332819490.html
4、試題四（共15 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】  某企業(yè)在部門a 和部門b 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺windows server 2003 服務器連通，如圖  4-1 所示，要求采用ipsec 安全機制，使得部門a 的主機pc1 可以安全訪問部門b 的服務器 s1。

【問題1】（3 分，每空1 分）ipsec 工作在tcp/ip 協(xié)議棧的(1)層，為tcp/ip 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放攻擊、機密性等多種安全服務。ipsec 包括ah、esp 和isakmp/oakley 等協(xié)議，其中，(2)為ip 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。 
【問題2】（2 分）ipsec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)pc1 和s1 之間端到端的安全通信，則應該采用(4)模式。  
【問題3】（6 分，每空2 分）如果ipsec 采用傳輸模式，則需要在pc1 和(5)s1 上配置ipsec 安全策略。在pc1 的ipsec 篩選器屬性窗口頁中（圖4-2），源ip 地址應設為(6)，目標ip 地址應設為(7) 。
【問題4】（4 分，每空1 分）如果要保護部門a 和部門b 之間所有的通信安全，則應該采用隧道模式，  此時需要在servera 和(8)上配置ipsec 安全策略。
在servera 的ipsec 篩選器屬性窗口頁中（圖4-3），  源ip 子網(wǎng)的ip 地址應設為(9)，目標子網(wǎng)ip 地址應設為(10)，源地址和目標地址的子網(wǎng)掩碼均設為  255,255.255.0。servera 的ipsec 規(guī)則設置中（圖4-4），指定的隧道端點ip 地址應設為(11)。
信管網(wǎng)參考答案：
查看解析：www.tronclassroom.com/st/233297382.html
5、試題五（共15 分）閱讀以下說明，回答問題1 至問題2，將解答填入答題紙對應的解答欄內(nèi)。
【說明】某公司總部內(nèi)采用rip 協(xié)議，網(wǎng)絡拓撲結構如圖5-1 所示。根據(jù)業(yè)務需求，公司總部的192.168.40.0/24網(wǎng)段與分公司192.168.100.0/24 網(wǎng)段通過vpn 實現(xiàn)互聯(lián)。

    在網(wǎng)絡拓撲圖中的路由器各接口地址如下表所示：
 
  【問題1】（6 分，每空1 分）根據(jù)網(wǎng)絡拓撲和需求說明，完成路由器r2 的配置：
 r2#config t  
r2 (config)#interface seria1 0/0 
r2 (config-if)#ip address (1) (2) 
r2 (config-if)#no shutdown 
r2(config-if)#exit  
r2 (config)#ip routing  
r2(config)#router(3) ；(進入rip 協(xié)議配置子模式） 
r2 (config-router)#network (4) 
r2 (config-router)#network (5) 
r2 (config-router)#network (6)  
r2 (config-router)#version 2 ：(設置rip 協(xié)議版本2) 
r2(config-router)#exit  
【問題2】（9 分，每空1.5 分）
根據(jù)網(wǎng)絡拓撲和需求說明，完成（或解釋）路由器r1 的配置。
r1(config)#  interface seria1 0/0 
r1(config-if)# ip address (7) (8) 
r1(config-if)# no shutdown  
r1(config)#ip route 192.168.100.0 0.0.0.255 202.100.2.3 (9) 
r1(config)#crypto isakmp policy 1  
r1 (config-isakmp)#authentication pre-share (10) 
r1(config-isakmp)#encryption 3des ；加密使用3des 算法 
r1(config-isakmp)#hash md5 ；定義md5 算法  
r1(config)#crypto isakmp key test123 address (11) ；設置密鑰為test123 和對端地址  
r1(config)#crypto isakmp transform-set link ah-md5-h esp-3des；指定vpn 的加密和認證算法。  
r1(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置acl  
r1(config)#crypto map vpntest 1 ipsec-isakmp ；創(chuàng)建crypto map 名字為vpntest 
r1(config-crypto-map)#set peer 202.100.2.3 ；指定鏈路對端lp 地址 
r1(config-crypto-map)#set transfrom-set link ；指定傳輸模式link 
r1(config-crypto-map)#match address 300 ；指定應用訪控列表  
r1(config)#interfaceserial 0/0
rl(config)#cryptomap(12) ；應用到接口
信管網(wǎng)參考答案：
查看解析：www.tronclassroom.com/st/2333014719.html