2004下半年网络工程师考试真题及答案-下午卷

2004下半年网络工程师考试真题及答案-下午卷试题一（15分）阅读以下说明，回答问题1和问题3，将解答填入答题纸的对应解答栏内。

【说明】某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作的实际需求，同时还要保证投资不要过大。

经过深入的分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑如图1-1所示。

【问题1】（3分）从工作频段，数据传输率，优缺点以及他们之间的兼容性等方面，对IEEE802.11a，802.11b，802.11g进行比较。

【问题2】（8分）1、将（1）处空缺的设备的名称填入答题纸的相应位置。

（2分）2、（1）所在的局域网内的Pc机和笔记本的IP地址有哪几种分配方式？在安装（1）时，如何配置这几种方式？（2分）3、对PC机或笔记本中无线网卡进行配置时，“encryption”项的值是如何确定？（2分）4、配置完成后，采用什么命令测试该无线网络是否连通？（2分）【问题3】（4分）简述WLAN用户通过RADIUS服务器登陆的过程。

试题二（15分）阅读以下说明，回答问题1至问题6，将解答填入答题纸的对应解答栏内。

【说明】ADSL是接入Internet的一种宽带技术。

图2-1为一台带网卡的PC机采用ADSL接入Internet 的网络结构图。

【问题1】（4分）将图2－1中（1）和（2）空缺名称填入答题纸对应的解答栏内。

【问题2】（4分）ADSL有哪两种IP地址的分配方式？【问题3】（1分）目前在使用ADSL访问Internet时，要不要收取电话费？【问题4】（2分）在本质上，ADSL采用什么多路复用方式？【问题5】（2分）使ADSL的传输速率更高有哪两个主要因素？【问题6】（2分）按照G.lite的最高速率标准，上传24MB的文件需要多少秒时间？试题三（15分）阅读以下说明，回答问题1至问题7，将解答填入答题纸的对应解答栏内。

【说明】在Imail管理器中，选中MailUser邮件主机，然后在它的右边的面板上选中“General”选项卡，出现邮件主机的配置窗口如图3－1所示。

如果在IMail管理器中，选中User1用户，然后在它的右边的面板中选中“General”选项卡，则邮件主机用户的配置窗口如图3－2所示。

【问题1】（2分）限制MailUser邮件主机里每个用户的邮箱大小不超过10Mbyte，如何配置？【问题2】（2分）限制MailUser邮件主机里最多允许2000个邮件用户，如何配置？【问题3】（2分）限制MailUser邮件主机里所有用户接收的单个邮件的大小不超过5Mbytes，如何配置？【问题4】（2分）限制MailUser邮件主机里每个用户邮箱里所能存放的最多邮件数量不超过20个，如何配置？【问题5】（2分）如何暂时禁止某个用户帐号？【问题6】（3分）IMail安装完成后，系统自动创建了一个名为“root”的用户，在默认情况下“root”用户是个失效的帐号，如何设置使其生效？【问题7】（2分）如何设定邮件自动转发？如何向多个邮件地址进行邮件自动转发，如何设置？试题四（15分）阅读以下说明，回答问题1和问题3，将解答填入答题纸的对应栏内。

【说明】网络解决方案如图4－1所示，该网络原先使用的是某国外品牌的交换机，随着网络规模的扩大，增加了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机，交换机6和交换机7是第三层交换机。

该网络在试运行中曾出现了下列故障：故障1使用“网络故障一点通”测试新建密集小区和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mb/s。

故障2故障现象：vip小区的用户不能上网，但能ping通路由器地址。

分析：由于Vip小区用户配置的是静态IP地址，而且处于同一网段，共用路由器上的一个地址作为网关地址，用户能ping通路由器，说明从用户到路由器的路径是通的，因此需要重点检查路由器。

操作过程如下：首先，在路由器上，观察接口状态，未见异常。

然后，用show ip route观察（1）表，未见异常。

最后，再用show arp 观察（2）表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是Vip小区的某个用户的MAC地址。

【问题1】（3分）造成故障1的原因是什么？如何解决？【问题2】（4分）1、将故障2中（1）和（2）两处合适的答案填入答题纸对应的解答栏内。

（2分）2、故障2如何解决？（2分）【问题3】（8分）1、路由器2上采用了NAT技术。

NAT中动态地址翻译和IP地址伪装有什么区别？（3分）2、图4－2是路由器2上的地址伪装表，将图4－2中（1）－（5）处空缺的信息填写在答题纸的相应位置。

（5分）试题五（15分）阅读以下说明，回答问题1和问题2，将解答填入答题纸的对应栏内。

【说明】二层隧道协议L2TP（layer 2 Tunneling Protocol）是一种基于点对点协议PPP的二层隧道协议。

某网络结构如图5－1所示，采用L2TP来实现网络安全。

【问题1】（6分）在由L2TP构建的VPN中，主要由（1）和（2）两种类型的服务器组成。

1、将图5－1中（1）和（2）处空缺的设备填写在答题纸相应的位置。

2、简要说明两种服务器的主要作用。

【问题2】（9分）某路由器（在图5－1中没有标出）的部分配置信息如下所示，请解释其中标有下划线的部分含义。

….!username sp_lac password 7 104D000A0618username Bob password 7 060506324F41!vpdn enable 第（1）处（1分）!vpdn-group 1 第（2）处（1分）accept dialin l2tp virtul-template 1 remote sp_lac 第（3）处（2分）local name Bob 第（4）处（1分）!lcp renegotiation always 第（5）处（2分）!no l2tp tunnel authentication 第（6）处（2分）…参考答案试题一【问题1】802.11a标准规定无线局域网工作频段在 5.15～5.825GHz，数据传输速率达到54Mbps/72Mbps（Turbo），传输距离控制在10～100米。

但是不兼容802.11b和802.11g。

802.11b标准规定无线局域网工作频段在2.4～2.4835GHz，数据传输速率达到11Mbps。

802.11g标准是对802.11b的一种改进的标准，速度从802.11b的11Mb/s提高到54Mb/s甚至更高。

对802.11b具有好的兼容性。

【问题2】1、AP或无线路由器2、有动态分配和静态指定两种方式。

在配置AP时，若开启AP上的DHCP服务功能，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定IP地址。

3、和AP“encryption”项的值相同。

4、ping命令【问题3】先由无线工作站上的认证客户端发出认证请求，由AP上的认证系统接受之后，交给Radius 服务器进行认证，通过之后给该用户进行授权，并且返回认证成功信息给认证系统，认证系统打开该用户的数据通道，允许进行数据传输。

试题二参考答案【问题1】（1）ADSL modem （2）分离器（滤波器）【问题2】静态分配和动态分配【问题3】不要【问题4】频分多路复用【问题5】距离和线路质量【问题6】T＝（24×1024×1024×8）/512×1000＝393.2秒试题三参考答案【问题1】在图3－1设置default Max Mailbox Size 为10M（或10485760）。

【问题2】在图3－1设置Max users 为2000。

【问题3】在图3－1设置 single message Max Size 为5M（或5242880）。

【问题4】在图3－1中设置default Max message 为20。

【问题5】在图3－2中，选中 Account access disabled。

【问题6】在图3－2中，先选中root用户，取消Account access disabled选项选择。

【问题7】在图3－2中，forword中输入对应的要转发的邮件地址，多个地址用逗号隔开。

试题四参考答案【问题1】因为小区用户的速度不能超过10Mbps，并且交换机4和交换机6之间的速度也是10Mbps，说明问题在交换机4和交换机6之间，但是交换机4是10M/100M自适用的，所以问题可能有两种。

（1）三层交换机的配置上，强制指定了端口的速度为10M而不是自动协商的速度，所以导致两个交换机之间以10M的速度运行。

（2）三层交换机本身就是10M的，不支持100M的速度，所以协商的时候，以100M的速度运行。

解决办法：将两个交换机的LAN端口强制设置成非自协商、100M全双工模式。

【问题2】1．（1）路由（2）ARP2．进入到路由器子接口配置模式，将它关闭后重新激活。

这时，路由器新的ARP表更新了到路由器的子接口MAC地址。

用户可正常接入Internet。

【问题3】1、映射关系不同：动态地址翻译：M：N（M）N）：把大的地址空间映射到一个小的地址空间，在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。

IP地址伪装：M：1，NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

实现方式、作用不同：动态地址翻译，通过边界路由器上的动态址变换表工作，节约全局适用的IP地址。

IP地址伪装，通过伪装表对端口号进行翻译，隐藏内部主机，限制外部对内部主机的访问、还可实现虚拟主机、虚拟路由达到负载均衡提高可靠性的目的。

2、（1）65533（2）202.117.112.115（3）192.168.12.161（4）65534（5）53.12.198.15试题五参考答案【问题1】1、① LAC② LNS2、LAC是附属在网络上的具有PPP端系统和L2TP协议处理能力的设备，LAC一般就是一个网络接入服务器，用于为用户提供网络接入服务；LNS是PPP端系统上用于处理L2TP协议服务器端部分的软件。

【问题2】（1）启用VPDN功能。

（2）建立VPDN组，编号为1。

（3）建立sp_lac用户与虚拟模板1的对应关系，允许该用户接入。

（4）指定隧道本地名字为Bob。

（5）LNS与client之间重新协商。

（6）关闭L2TP隧道的认证功能。