第1題： 試題一（共15分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)欲構建局域網(wǎng)，考慮到企業(yè)的很多業(yè)務依托于網(wǎng)絡，要求企業(yè)內(nèi)部用戶能后高速訪問企業(yè)服務器，并且對網(wǎng)絡的可靠性要求很高。因此，在網(wǎng)絡的設計中，要考慮網(wǎng)絡的冗余性，不能因為單點故障引起整個網(wǎng)絡的癱瘓。

某網(wǎng)絡公司根據(jù)企業(yè)需求，將網(wǎng)絡拓撲結構設計為雙核心來進行負載均衡，當其中一個核心交換機出現(xiàn)故障時，數(shù)據(jù)能夠轉(zhuǎn)換到另一臺交換機上，起到冗余備份的作用。該公司給出的網(wǎng)絡拓撲如圖1-1所示。

【問題1】（6分）
在該網(wǎng)絡拓撲圖中，請根據(jù)用戶需求和設計要求，指出至少三個不合理之處，并簡要說明理由。
【問題2】（5分）
該企業(yè)有分支機構地處其他省市，計劃采用MPLS VPN進行網(wǎng)絡互連，請根據(jù)MPLS VPN的技術原理回答以下問題：
1．MPLS技術主要為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標簽交換取代復雜的路由運算和路由交換；該技術實現(xiàn)的核心是把?。?）　封裝在?。?）　數(shù)據(jù)包中。
（1）（2）備選答案：
A．IP數(shù)據(jù)報  B．MPLS  C．TCP  D．GRE
2．MPLS VPN承載平臺由PE路由器、CE路由器和P路由器組成，其中?。?）　是MPLS核心網(wǎng)中的路由器，這種路由器只負責依據(jù)MPLS標簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，?。?）　 是MPLS邊緣路由器，負責待傳送數(shù)據(jù)包的MPLS標簽的生成和彈出，還負責發(fā)起根據(jù)路由建立交換標簽的動作?！。?）　是直接與電信運營商相連的用戶端路由器，該設備上不存在任何帶有標簽的數(shù)據(jù)包。
(3)~(5)
A.PE路由器  B.CE路由器   C.P路由器
【問題3】（4分）
企業(yè)網(wǎng)絡運行過程中會碰到各種故障。一方面，網(wǎng)絡管理人員可以利用網(wǎng)絡設備及系統(tǒng)提供的集成命令對網(wǎng)絡進行故障排除，例如利用?。?）　命令可以查看系統(tǒng)的安裝情況與網(wǎng)絡的正常運行狀況，另一方面，利用專用故障排除工具可以快速的定位故障點，例如利用?。?）　可以精確地測量光纖的長度、定位光纖的斷點。
（6）備選答案：
A．ping   B．debug  C．show  D．tracert
（7）備選答案：
A．數(shù)字萬用表 B．時域放射計 C．光時域反射計 D．網(wǎng)絡分析儀
答案解析與討論：m.xiexiliangjiufa.com/st/23321939.html

第2題： 試題二（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
Linux系統(tǒng)有其獨特的文件系統(tǒng)ext2，文件系統(tǒng)包括文件的組織結構、處理文件的數(shù)據(jù)結構及操作文件的方法?？梢酝ㄟ^命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息，并能對其進行管理。
【問題1】（6分）
以下命令中，改變文件所屬群組的命令是?。?）　，編輯文件的命令是?。?）　，查找文件的命令是?。?）　。
（1）~（3）備選答案：
A．chmod  B．chgrp  C．vi  D．which
【問題2】（2分）
在Linux中，偽文件系統(tǒng)?。?）　只存在于內(nèi)存中，通過它可以改變內(nèi)核的某些參數(shù)。
A．/proc   B．ntfs   C．/tmp  D．/etc/profile
【問題3】（4分）
在Linux中，分區(qū)為主分區(qū)、擴展分區(qū)和邏輯分區(qū)，使用fdisk –l命令獲得分區(qū)信息如下所示：
Disk /dev/hda:240 heads, 63 sectors, 140 cylinders
Units=cylinders of 15120 * 512 bites
Device Boot      Start      End      Blocks      Id      System
/dev/hda        1         286      2162128+   c       Win95 FAT32(LBA)
/dev/hda2  *    288       1960     12496680   5       Extended
/dev/hda5       288       289      15088+     83      Linux
/dev/hda6       290       844      4195768+   83      Linux
/dev/hda7       845       983      1050808+   82      Linux swap
/dev/hda8       984       1816     6297448+   83      Linux
/dev/hda9       1817      1940     937408+    83      Linux
其中，屬于擴展分區(qū)的是　（5）　。
使用df -T命令獲得信息部分如下所示：
Filesystem  Type    1k Blocks    Used    Avallable     Use%   Mounted on
/dev/hda6    relserfs  4195632    2015020  2180612    49%       /
/dev/hda5    ext2     14607      3778     10075       8%       /boot
/dev/hda9    relserfs   937372    202368    735004     22%       /home
/dev/hda8    relserfs   6297248   3882504   2414744    62%       /opt
Shmfs        shm     256220     0         256220     0%       /dev/shm
/dev/hda1    vfat     2159992    1854192    305800    86%   /windows/c
其中，不屬于Linux系統(tǒng)分區(qū)的是?。?）　。
【問題4】（3分）
在Linux系統(tǒng)中，對于?。?）　文件中列出的Linux分區(qū)，系統(tǒng)啟動時會自動掛載。此外，超級用戶可以通過?。?）　命令將分區(qū)加載到指定目錄，從而該分區(qū)才在Linux系統(tǒng)中可用。
答案解析與討論：m.xiexiliangjiufa.com/st/2332212724.html

第4題： 試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內(nèi)。
【說明】

某公司兩分支機構之間的網(wǎng)絡配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進行加密處理。

【問題1】（3分）

為建立兩個分支機構之間的通信，請完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設置隧道對端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設置為自動協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設置）
【問題3】（3分）
router-a與router-b之間采用預共享密鑰“12345678”建立IPSec安全關聯(lián)，請完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address 　（6）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應的IPSec策略，請說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應的IPSec提議。該提議表明：IPsec采用ESP報文，加密算法采用　（7）　，認證算法采用?。?）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
答案解析與討論：m.xiexiliangjiufa.com/st/2332414887.html

第5題： 試題五（共15分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。
【說明】

某單位網(wǎng)絡的拓撲結構示意圖如圖5-1所示。該網(wǎng)絡采用RIP協(xié)議，要求在R2上使用訪問控制列表禁止網(wǎng)絡192.168.20.0/24上的主機訪問網(wǎng)絡192.168.10.0/24，在R3上使用訪問控制列表禁止網(wǎng)絡192.168.20.0/24上的主機訪問10.10.10.0/24上的Web服務，但允許訪問其他服務器。

【問題1】（8分）
下面是路由器R1的部分配置，請根據(jù)題目要求，完成下列配置。
……
R1(config)#interface Serial0
R1(config-if)#ip address 　（1）　 ?。?）
R1(config)#ip routing
R1(config)#?。?）　    （進入RIP協(xié)議配置子模式）
R1(config-router)#　（4）　    （聲明網(wǎng)絡192.168.1.0/24）
【問題2】（3分）
R2#config t
R2(config)#access-list 50 deny 192.168.20.0 0.0.0255
R2(config)#access-list 50 permit any
R2(config)#interface ?。?）
R2(config-if)#ip access-group ?。?）　 ?。?）
【問題3】（4分）
1．下面是路由器R3的部分配置，請根據(jù)題目要求，完成下列配置。
R3(config)#access-list 110 deny ?。?）　 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq 　（9）
R3(config)#access-list 110 permit ip any any
2．上述兩條語句次序是否可以調(diào)整？簡單說明理由。
答案解析與討論：m.xiexiliangjiufa.com/st/2332522558.html