软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷10

现要求从经济实用的角度采用冗余技术改造该校园网的核心层网络(即主干网)，以提高网络的可靠性。网络改造时考虑了向10Gb/s以太网平稳过渡的准备。请选择适当的传输媒体将图3-14所示的冗余连接链路补充完整，并说明这些新增链路的数据传输速率。(请用150字以内的文字简要说明)

图3-14所示的网络拓扑中L3 Switchl与L3 Switch2之间采用了Port Trunking技术，请说明该技术在该校园网中起什么作用，它与VTP协议有何区别?

本校园网综合布线工程建设时，信息模块的需求量考虑了3%富余量。综合考虑学校未来的发展需求，要求为所有客户机提供数据传输速率至少为100Mb/s的数据、图像及语音传输服务。那么本校园网工作区子系统至少需配置多少个MDVO信息模块式超5类信息插座?

某大学决定把每一门重要课程的内容采用多媒体技术转换成为生动形象的图文声像多媒体信息课件，允许学生在多媒体课堂上以100Mb/s速率点播，主动并且交互式地进行自学、重点学习或复习。为满足多媒体教学要求，且综合考虑性价比，图3-14所示的结构中位于多媒体教室的7台以太网交换机(Switch4～ Switch10)应选择表3-4中哪种类型的交换机?

阅读以下关于校园网络规则、设计的技术说明，结合网络拓扑图回答问题1至问题6。

 【说明】

 某大学城的部分网络拓扑结构如图3-14所示。其中14台以太网交换机Switch1至Switch14位于教学综合大楼内，网络中心机房与该大楼之间距离约为250m。5台以太网交换机Switch15至Switch19位于图书馆楼内，中心机房与图书馆楼距离约为650m。

随着信息化业务需求的不断增多，图书馆现有的电子阅览室已不能满足需求。为此图书馆开辟了一间有22个座位的无线阅览室，并采用Web+DHCP方式解决用户接入问题。当用户连上无线接入点AP，由无线网络控制器WNC为用户自动地分配IP地址，基于Web的认证成功后即可访问校园网或Internet。认证过程采用RADIUS与SSL相结合的方式，以防止非法用户的盗用。无线网络控制器应部署在图3-14所示的拓扑结构中的哪个位置?它具有什么功能?无线阅览室中的AP接入点应选择表3-3中的哪种设备?

在交换机配置中，STP、VTP协议各有什么作用?而在交换机中配置VLAN时，VLAN 1是否需要通过命令创建?

在图2-8所示的网络拓扑图中，交换机Switch01、Switch02与三层交换机之间(A)空缺处的连接设备应该是哪一种网络设备?

在图2-8所示的网络拓扑图中，要使交换机Switch02与三层交换机的上连端口允许所有VLAN通过的配置命令如下，请将以下(9)、(10)空缺处的内容填写完整。

 Switch02(config)#interface f0/24  (进入端口1配置模式)

 Switch02(config-if)# (9) 

 Switch02(config-if)# (10)     (设置允许从该端口交换数据的VLAN)

阅读以下关于交换机VLAN配置的技术说明，根据要求回答问题1至问题3。

【说明】

 某电子商务公司下设销售部、技术部、财务部等3个部门，为了便于管理，每个部门组成一个VLAN，每个VLAN的编号、所包含的服务器及主机名称见表2-3。该公司部分网络拓扑结构如图2-8所示，图中交换机(Switch01、Switch02)与各服务器(Server1～Server3)、各工作站(Client1～Client11)均采用超5类双绞线(UTP)连接，每条UTP旁边的数字对应于交换机的相应接口的编号(例如，工作站Client1连接至交换机Switch01的第6号端口)。

阅读以下交换机Switch01的部分配置信息，结合图2-8所示的网络拓扑图将(1)～(8)空缺处的内容(命令或解释)填写完整。

 Switch＞enable                 (进入特权模式)

 Switch#config terminal

 Switch (config) # (1) 

 Switch01 (config) #end             (退回到特权模式)

 Switch01 # (2)                (进入VLAN配置予模式)

 Switch01 (vlan) # (3)             (创建一个VLAN21并命名)

 ……  (此处省略了两条分别用于创建并命名VLAN22、VLAN23的配置语句省略)

 Switch01 (vlan) #exit             (退出VLAN配置模式)

  (4)  (进入配置子模式)

 Switch01 (config)#interface f0/10       (进入端口1配置模式)

 Switch01 (config-if) # (5) 

    10 Force 10Mb/s operation

    100 Force 100Mb/s operation

 auto Enable AUTO speed configuration

 Switch01 (config-if) #duplex full (6) 

 Switch01 (config-if) #switchport mode access     (7) 

 Switch01 (config-if) # (8)          (把该端口分配给所相信的VLAN)

 Switch01 (config-if) #exit

 Switch01 (config) #

在员工user1操作系统中，创建了一个名为“test_vpn”的虚拟专用网络连接。选中“rest_vpn”图标并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中单击“网络”选项卡，然后选中“Internet协议(TCP/IP)”，单击【属性】按钮，在弹出的窗口中再单击【高级】按钮，系统将弹出如图1-21所示的配置界面。

 根据该公司VPN接入网络的建设要求，在如图1-21所示的配置界面中选中或不选中“在远程网络上使用默认网关”这一复选框。

由于Windows 2003操作系统默认对VPN拨入是进行Windows身份验证，即每个客户端拨入VPN服务器都需要有一个账号，因此在VPN服务器上要给每个需要拨入到VPN的客户端设置一个用户。

 在管理工具中的“计算机管理”里添加一个名为“user1”的用户，接着查看该用户的属性，在“拨入”选项卡中(如图1-20所示)做相应的设置。请结合问题3中的相关信息，用150字以内的文字简要说明在如图1-20所示的配置界面中对用户user1的设置过程或内容。

在如图1-14所示的配置界面中，先选中“自定义配置(C)”单选按钮，接着单击【下一步】按钮，系统将弹出如图1-16所示的配置界面。根据该公司VPN接入网络的建设要求，在如图1-16所示的配置界面中需选中哪些复选框?

在如图1-13所示的网络拓扑图中，客户端user1～user8部分采用Windows 2003操作系统，部分采用 Windows XP操作系统，但它们在VPN接入服务器上均进行相同权限的配置。在客户端user1的Windows 2003操作系统的cmd窗口下，运行ipconfig /all命令得到如图1-17所示的系统输出信息，且每次从公司 VPN服务器中获取的信息均相同，那么在已启动VPN功能的服务器上需进行以下操作：

1) 在已启动VPN功能的“路由和远程访问”界面中，选中服务器并单击鼠标右键，从弹出的快捷菜单中选择【属性】命令，在弹出的窗口中选择“IP”选项卡，系统将弹出如图1-18所示的配置界面。

 2) 在如图1-18所示的配置界面中，选择“(2)”，系统将弹出“新建地址”的配置界面(如图 1-19所示)。

 3) 在如图1-19所示的配置界面中，需将“起始IP地址”设置为(3)，“结束IP地址”设置为(4)，“地址数”设置为 (5) 。

 4) 根据该公司VPN接入网络的建设要求，在如图1-18所示的配置界面中至少还需要选中(6)和(7)等选择框。

阅读以下在Windows 2003操作系统中架构VPN的技术说明，根据要求回答问题1至问题5。

【说明】

 某电子商务公司随着业务的不断发展，公司的员工人数也随之增加。该公司决定在技术部尝试采用虚拟公司的组织机构运行方式，仅允许员工user1～user8在家中通过ADSL宽带网接入到公司的内部局域网，进行源代码管理协同开发工作。

 为了保证公司内部网络的安全，必须为外部的网络互联提供安全隔离及网络服务质量保证，使用VPN技术是在IP网上解决这种安全隔离的一种较好手段。该公司已有一台对公网仅开放FTP服务的Windows 2003服务器，现决定通过这台FTP服务器搭建一个VPN虚拟专用网，把公司技术部内部服务器共享到 user1～user8家中的计算机所拨入的VPN网络中，使这些计算机都处于同一个虚拟局域网。其VPN接入的网络拓扑结构图如图1-13所示。

在配置Windows 2003 VPN服务器时，在管理工具中打开“路由和远程访问”，接着在所列出的本地服务器上单击鼠标右键，从弹出菜单中选择“配置并启用路由和远程访问”。在以下“路由和远程访问服务器安装向导”界面中(见图1-14)，选择(1)单选按钮，接着单击如图1-14所示的配置界面中的【下一步】按钮，系统将弹出如图1-15所示的警告窗口。

请简要区分三层交换机与路由器。

假如交换机设置了若干个VLAN，在不同VLAN内的机器在同一网段，它们可以通信吗?

交换机设置了两个VLAN，在同一VLA_N内的机器不在同一网段上，它们可以通信吗?

请比较交换机的堆叠与级联的区别。

阅读以下说明然后完成问题1、问题2、问题3、问题4，把答案填入相应的对应栏内。

 [说明]

 如图10-1是Cisco1900交换机划分为两个vain拓扑图，把E0/10划分为vlan2，把E0/20划分为vlan3。

[*]

假如有一台PC连接在如图10-1所示的交换机(10/100M自适应的交换机)上，通信正常，但是将100M的网卡连到交换机上时显示红灯，通信不正常，请分析故障原因并给予解决。

当增加了[问题3]中的设备后(此设备设置正确，且PC3与PC2是连通的，PCI与PC3也是连通的，经测试PCI与PC2物理连接正常)，但PCIPing不通PC2。请问是什么原因?

PC2、PC4与PCI、PC3、PC5要连网且能相互访问，需要增添什么设备?

根据IP地址与子网掩码，请判断它们是否属于同一个网段?如果不是，请说出他们分别属于哪个网段。

阅读以下说明，回答问题1、问题2、问题3、问题4和问题5，将解答填入对应栏内。

 [说明]

 某单位要拟建一个小型局域网，其图如9-1所示，PCI、PC3、PC5的IP地址分别为10.191.140.2， 10.191.140.3，10.191.140.4，子网掩码是255.255.255.0。PC2、PC4的IP地址分别为10.191.139.2，10.191.139.3，子网掩码是255.255.255.0。

请说出图9-1的拓扑结构名称与特点。