第1題： 試題一（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)欲構(gòu)建局域網(wǎng)，考慮到企業(yè)的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求企業(yè)內(nèi)部用戶能后高速訪問(wèn)企業(yè)服務(wù)器，并且對(duì)網(wǎng)絡(luò)的可靠性要求很高。因此，在網(wǎng)絡(luò)的設(shè)計(jì)中，要考慮網(wǎng)絡(luò)的冗余性，不能因?yàn)閱吸c(diǎn)故障引起整個(gè)網(wǎng)絡(luò)的癱瘓。

某網(wǎng)絡(luò)公司根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)為雙核心來(lái)進(jìn)行負(fù)載均衡，當(dāng)其中一個(gè)核心交換機(jī)出現(xiàn)故障時(shí)，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺(tái)交換機(jī)上，起到冗余備份的作用。該公司給出的網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示。

【問(wèn)題1】（6分）
在該網(wǎng)絡(luò)拓?fù)鋱D中，請(qǐng)根據(jù)用戶需求和設(shè)計(jì)要求，指出至少三個(gè)不合理之處，并簡(jiǎn)要說(shuō)明理由。
【問(wèn)題2】（5分）
該企業(yè)有分支機(jī)構(gòu)地處其他省市，計(jì)劃采用MPLS VPN進(jìn)行網(wǎng)絡(luò)互連，請(qǐng)根據(jù)MPLS VPN的技術(shù)原理回答以下問(wèn)題：
1．MPLS技術(shù)主要為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運(yùn)算和路由交換；該技術(shù)實(shí)現(xiàn)的核心是把?。?）　封裝在?。?）　數(shù)據(jù)包中。
（1）（2）備選答案：
A．IP數(shù)據(jù)報(bào)  B．MPLS  C．TCP  D．GRE
2．MPLS VPN承載平臺(tái)由PE路由器、CE路由器和P路由器組成，其中　（3）　是MPLS核心網(wǎng)中的路由器，這種路由器只負(fù)責(zé)依據(jù)MPLS標(biāo)簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，?。?）　 是MPLS邊緣路由器，負(fù)責(zé)待傳送數(shù)據(jù)包的MPLS標(biāo)簽的生成和彈出，還負(fù)責(zé)發(fā)起根據(jù)路由建立交換標(biāo)簽的動(dòng)作?！。?）　是直接與電信運(yùn)營(yíng)商相連的用戶端路由器，該設(shè)備上不存在任何帶有標(biāo)簽的數(shù)據(jù)包。
(3)~(5)
A.PE路由器  B.CE路由器   C.P路由器
【問(wèn)題3】（4分）
企業(yè)網(wǎng)絡(luò)運(yùn)行過(guò)程中會(huì)碰到各種故障。一方面，網(wǎng)絡(luò)管理人員可以利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)提供的集成命令對(duì)網(wǎng)絡(luò)進(jìn)行故障排除，例如利用　（6）　命令可以查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運(yùn)行狀況，另一方面，利用專用故障排除工具可以快速的定位故障點(diǎn)，例如利用?。?）　可以精確地測(cè)量光纖的長(zhǎng)度、定位光纖的斷點(diǎn)。
（6）備選答案：
A．ping   B．debug  C．show  D．tracert
（7）備選答案：
A．?dāng)?shù)字萬(wàn)用表 B．時(shí)域放射計(jì) C．光時(shí)域反射計(jì) D．網(wǎng)絡(luò)分析儀
答案解析與討論：m.xiexiliangjiufa.com/st/23321939.html

第3題： 試題三（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2 的主機(jī)均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為Windows Server 2003，Web_Server的域名為www.softexamtest.com。

【問(wèn)題1】（4分）
DHCP_Server服務(wù)器可以動(dòng)態(tài)分配的IP地址范圍為?。?）　和　（2）　。
【問(wèn)題2】（2分）

若在host1上運(yùn)行ipconfig命令，獲得如圖3-2所示結(jié)果，host1能正常訪問(wèn)Internet嗎？說(shuō)明原因。

【問(wèn)題3】（3分）
若host1成功獲取IP地址后，在訪問(wèn)http://www.abc.com網(wǎng)站時(shí)，總是訪問(wèn)到www.softexamtest.com,而統(tǒng)一網(wǎng)段內(nèi)的其他客戶端訪問(wèn)該網(wǎng)站正常。在host1的C:\WINDOWS\system32\drivers\etc目錄下打開(kāi)　（3）　文件，發(fā)現(xiàn)其中有如下兩條記錄：
127.0.0.1  localhost

（4）　  www.abc.com

在清除第2條記錄后關(guān)閉文件，重啟系統(tǒng)或host1訪問(wèn)http://www.abc.com網(wǎng)站正常。請(qǐng)?zhí)畛洌?）處空缺內(nèi)容。
【問(wèn)題4】（2分）

在配置FTP＿server時(shí)，圖3-3的“IP地址”文本框應(yīng)填入?。?）　。

【問(wèn)題5】（4分）

若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖3-4與3-5所示。

根據(jù)以上配置，哪些主機(jī)可以訪問(wèn)該虛擬目錄？訪問(wèn)該虛擬目錄的命令是　（6）　。
答案解析與討論：m.xiexiliangjiufa.com/st/2332313277.html

第4題： 試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護(hù)通信安全，在路由器router-a和router-b上配置IPSec安全策略，對(duì)192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。

【問(wèn)題1】（3分）

為建立兩個(gè)分支機(jī)構(gòu)之間的通信，請(qǐng)完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）
【問(wèn)題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請(qǐng)完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設(shè)置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設(shè)置隧道對(duì)端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設(shè)置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設(shè)置為自動(dòng)協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設(shè)置）
【問(wèn)題3】（3分）
router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令
router-a(config)# crypt ike key 123456789 address 　（5）
router-b(config)# crypt ike key 123456789 address ?。?）
【問(wèn)題4】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請(qǐng)說(shuō)明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問(wèn)題5】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。該提議表明：IPsec采用ESP報(bào)文，加密算法采用　（7）　，認(rèn)證算法采用　（8）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
答案解析與討論：m.xiexiliangjiufa.com/st/2332414887.html

第5題： 試題五（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采用RIP協(xié)議，要求在R2上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò)192.168.20.0/24上的主機(jī)訪問(wèn)網(wǎng)絡(luò)192.168.10.0/24，在R3上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò)192.168.20.0/24上的主機(jī)訪問(wèn)10.10.10.0/24上的Web服務(wù)，但允許訪問(wèn)其他服務(wù)器。

【問(wèn)題1】（8分）
下面是路由器R1的部分配置，請(qǐng)根據(jù)題目要求，完成下列配置。
……
R1(config)#interface Serial0
R1(config-if)#ip address ?。?）　 ?。?）
R1(config)#ip routing
R1(config)#　（3）　    （進(jìn)入RIP協(xié)議配置子模式）
R1(config-router)#?。?）　    （聲明網(wǎng)絡(luò)192.168.1.0/24）
【問(wèn)題2】（3分）
R2#config t
R2(config)#access-list 50 deny 192.168.20.0 0.0.0255
R2(config)#access-list 50 permit any
R2(config)#interface ?。?）
R2(config-if)#ip access-group 　（6）　 ?。?）
【問(wèn)題3】（4分）
1．下面是路由器R3的部分配置，請(qǐng)根據(jù)題目要求，完成下列配置。
R3(config)#access-list 110 deny ?。?）　 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq ?。?）
R3(config)#access-list 110 permit ip any any
2．上述兩條語(yǔ)句次序是否可以調(diào)整？簡(jiǎn)單說(shuō)明理由。
答案解析與討論：m.xiexiliangjiufa.com/st/2332522558.html