软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷13

如果您发现本试卷没有包含本套题的全部小题，请尝试在页面顶部本站内搜索框搜索相关题目，一般都能找到。

在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的4个阶段。为了加速交换机端口状态转化时间，可以将某交换机端口设置成为快速端口。设置为快速端口的端口当交换机启动或端口有工作站接入时，将会直接进入(13)状态。如果需要将交换机SwitchA的端口1～10设置为快速端口，请完成以下(14)、(15)空缺处的相关配置。
SwitchA#config terminal (进入配置子模式)
SwitchA(config)# (14) fastethemet0/1-10
SwitchA(config-if- range)# (15) portfast (设置端口1～10为快速端口)
点击查看答案
结合图6-18所示的输出信息，将以下(5)～(9)空缺处的内容填写完整，以完成交换机SwitchA的相关配置任务。
Switch>enable        (进入特权模式)
Switch#config terminal   (进入配置子模式)
Switch (config#) (5)
SwitchA (config#) exit  (退出配置子模式)
SwitchA# vlan database
SwitchA(vlan)# (6)    (配置VTP协议版本)
SwitchA(vlan)# (7)    (配置本交换机的VTP模式)
SwitchA(vlan)# (8)    (配置VTP管理域名)
SwitchA(vlan)# (9)    (启动修剪功能)
SwitchA(vlan)#end
SwitchA#
点击查看答案
使交换机SwitchA的千兆位端口允许除VLAN 6之外的所有VLAN数据通过的相关配置语句如下，请给出(10)空缺处的命令解释及(11)、(12)空缺处的配置内容。
SwitchA#config terminal (进入配置子模式)
SwitchA(config)#interface gigabit0/1 (10)
SwitchA(config-if)#switchport (11)
SwitchA(config-if)#switchport (12)
SwitchA(config-if)#end
点击查看答案
在峰值时间，可能使用单独的CPU无法保证在规定的时间内完成各种应用。为了解决这个问题，需要增加CPU的数量。根据题干所提供的信息且近似认为服务器处理速度与CPU的数量成正比，计算在服务器上需要安装的最小的CPU数量。(请简要写出计算过程)
点击查看答案
阅读以下关于交换机VTP协议配置的技术说明，根据要求回答问题1至问题4。
【说明】
利用VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。利用show vtp status命令在某台交换机的特权模式下查看其VTP配置，系统输出的配置信息如图6-18所示。
如果在网络设计过程中划分了很多VLAN，则可采用VTP来简化其管理。交换机管理IP地址只能创建在(1)中，而VTP信息只能在(2)端口上传播。共享相同VLAN数据库的交换机构成一个(3)。不同交换机平台、不同的IOS版本支持的VLAN数量不同，从图6-18所示的输出信息可知，交换机SwitchA允许用户创建的VLAN数最多可达(4)个。
点击查看答案
针对本合同管理与查询系统的不同应用，说明在该系统中哪些应用任务适合采用UDP作为服务器与客户机的通信协以?请用200字以内的文字简要说明理由。
点击查看答案
要保证在峰值时间点，应用任务的处理速度仍可接受，服务器所需的最小主存是多少兆字节? (请简要写出计算过程)
点击查看答案
假设该企业每名员工配备有一台计算机，每个部门有独立子网：员工所用PC机的IP地址由其所在部门指派，由企业信息部负责IP地址的管理，应用软件的配置、维护和升级等工作。若该企业要求实现各子系统的用户只能通过安装在本部门的客户机处理其业务的访问控制策略1，例如合同管理子系统的用户在处理业务时只能使用安装在本部门的客户机，则需要通过检测客户机的(1)地址，用以判断客户端是否来自授权部门。
若该企业要求实现只允许授权职工通过为其配置的客户机使用差旅审批子系统的访问控制策略2，则需要通过检测客户机的(2)地址，用以判断客户端是否来自授权的计算机。
点击查看答案
路由器Router2的各接口已启用MPLS协议进程。在路由器Router2特权模式下分别输入以下3条命令：
①show mpls ldp neighbor
②show mpls ldp discovery
⑧show mpls ldp bindings
请解释以上3条配置命令各自完成什么功能?
点击查看答案
阅读以下关于网络应用系统运行及性能分析的技术说明，根据要求回答问题1至问题5。
【说明】
某企业应用IPSec协议部署一个合同管理与查询系统的虚拟专用网(VPN)，其网络拓扑结构如图5-17所示。该系统由1台数据服务器和350台客户机(PC1～PC350)构成，数据服务器和客户机之间通过局域网进行通信，数据服务器通过VPN隧道连接到两个异地的交易网关X和Y。

系统中的350台客户机的配置完全相同。每一台客户机一次只能处理一个应用，不能同时处理多个应用。一个应用完成之后，才能处理下一个应用任务。
数据服务器直接从交易网关接收数据(这个操作被称为接收任务)，即便是在峰值时间也必须在10s内完成，否则数据会丢失。
数据服务器采用对称多处理器系统(双核系统以上)，操作系统使用虚拟存储(操作系统需要80MB的主存，假设与CPU的数量无关)。由于该系统使用虚拟存储，因此没有必要全部从主存中为操作系统和每个任务申请存储空间。但是，如果系统从主存中分配给操作系统的存储空间不到其所需的80%，分配给应用任务的存储空间不到其所需的50%，分配给接收任务的存储空间不到其所需的80%，系统性能会下降到不能接受的程度。
数据服务器需根据客户机选择的应用创建不同的应用任务。当客户机上的处理完成后，相应的应用任务也完成了。服务器启动时，分别为每个交易网关创建一个接收任务。在峰值时间点，处理应用任务1的客户机有100台，处理应用任务2的客户机有200台，处理应用任务3的客户机有50台。
合同管理与查询系统系统需要完成应用任务1至应用任务3的操作，以及从交易网关接收数据等4种类型的处理操作，见表5-8。
假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少? (请简要写出计算过程)
点击查看答案
在图4-6所示的MPLS网络上捕获并分析省直机关A总部网点及其分部网点经由MPLS网通信的PPP数据帧，该PPP帧结构如图4-7所示，请在下列供选择的答案中选择正确选项填入到图4-7相应的空缺处。
(a) IP头 (b) PPP头 (C) ICMP头 (d) UDP头 (e) MPLS标记
点击查看答案
在MPLS头标中S比特和(8)字段可防止分组转发过程中出现的循环路径。根据图4-6所示的拓扑结构中各路由器相互交换的的信息，将以下在路由器Router1上生成的基于MPLS的IP-VPN标记转发表(见表4-6)中，(9)～(12)空缺处的内容填写完整。
点击查看答案
在图3-7所示的网络拓扑图中，要求使计算机PC1仅在访问外部网站(端口号为80)时启动HTTP代理服务(端口号为3128)，通过HTTP缓存提高浏览速度。
图3-10给出了主机PC1的“局域网(LAN)设置”的配置界面。请用200字以内的文字简要的说明完成以上配置任务的操作步骤。
点击查看答案
阅读以下在政务网中基于MPLS的IP-VPN应用服务的技术说明，回答问题1至问题5。
【说明】
为了保证政务外网各系统的安全，必须要为各系统的网络互联提供安全隔离及网络服务质量保证，使用基于MPLS的IP-VPN是在IP网上解决这种安全隔离的一种较好手段。图4-6示意了某省省直机关A、省直机关B各自的总部网点与分部网点基于MPLS的IP-VPN网络拓扑结构图。
多协议标签交换(MPLS，Multiprotocol Label Switch)是一种第三代网络架构技术，也是新一代的IP高速骨干网络交换标准。一旦在路由器上启用MPLS协议进程，路由器便开始邻居发现和标签交换。MPLS交换使用(1)协议进行邻居发现，使用(2)进行标签交换。
在MPLS网络中负责为网络流添加/删除标记的是(3)路由器。具有MPLS功能的路由器可以根据转发目标把多个IP流聚合在一起，组成一个(4)。
点击查看答案
防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。

【供选择的答案】
(5) A．应用层    B．传输层
C．网络层    D．服务层
(6) A．211.156.169.0/30   B．211.156.169.6/28
C．192.168.10.0/24   D．any
(7) A．WAN  B．LAN
C．DMZ  D．FUN
(8) A．211.156.169.1  B．211.156.169.2
C．192.168.10.254  D．211.156.169.6
点击查看答案
包过滤规则策略是防火墙实现安全管理的重要手段，通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器，请将图3-9中(9)～(12)空缺处的内容填写完整，以完成相应的配置任务。

【供选择的答案】
(9) A．192.168.10.0/24  B．211.156.169.6/28
   C．211.156.169.0/30  D．any
(10) A．80  B．8080
    C．53  D．any
(11) A．HTTP  B．TCP
    C．UDP  D．IP
(12) A．LAN→DMZ  B．DMZ→WAN
    C．LAN→WAN  D．DMZ→LAN
点击查看答案
假设该山区的行政机关大楼停电了，那么根据图2-2所示的网络拓扑结构图判断，此时是否会影响电话机的使用?
点击查看答案
阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。
【说明】
某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。
根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) #ip address inside (1) (2)
FireWall (config) #ip address outside (3) (4)
点击查看答案
在该山区的行政机关的办公室内，按照GDMT最高速率标准上传一个45MB的文件至少需用多少秒时间? (请简要写出计算过程)
点击查看答案
ADSL MODEM利用数字信号处理器技术将大量的数据压缩到双绞铜质电话线上，再应用转换器、分频器、模/数转换器等组件来进行处理。目前，我国采用的是离散多音频(DMT)调制技术，其频谱分布如图2-3所示。
请将“上行信道”、“下行信道”、“传统电话”等技术术语填入图2-3中(9)～(11)空缺处的相应位置。
点击查看答案
阅读以下关于ADSL宽带接入Internet的技术说明，请结合网络拓扑结构图，根据要求回答问题1至问题5。
【说明】
某边远山区的行政机关需要与该地区的市委行政机关进行网络互连，提高行政办事效率，并要求与 Internet网互连，从而打开该山区原信息闭塞的局面。目前，该山区的行政机关所传输的信息量比较少，但要求通信数据传输可靠，与Internet网的互连成本又不能太高。为此，负责该项目的谢工程师经过对几个宽带网络互连方案进行分析、对比和探讨后，根据该地区的现状决定采用ADSL接入Internet网。同时，谢工程师向所在地的ISP(电信局)提出宽带网接入申请并获批准，且ISP提供了一台ADSL MODEM、一台用户端滤波器。谢工程师另外采购了组网所需的一台带16个电端，的普通交换机及数百米的超5类双绞线。
该山区的行政机关采用ADSL接入Internet的网络拓扑结构图如图2-2所示。
非对称数字用户线(Asymmetric Digital Subscriber Line，ADSL)是一种利用现有的传统电话线路高速传输数字信息的技术。ADSL技术可以充分利用现有铜线网路，只要在用户线路两端加装ADSL设备即可为用户提供服务。ADSL系统构成模型如图2-2所示。
请将以下术语所对应的编号，将图2-2所示的拓扑结构中(1)～(8)空缺处的名称填写完整。
【供选择的答案】
A．ATU-R模块  B．ATU-C模块
C．用户端ADSL MODEM  D．模拟信号
E．数字信号  F．程控交换机
G．局端PS  H．局端ADSL MODEM
点击查看答案