2014年5月 网络工程师 下午题答案及解析.pdfVIP

一、问答题

1、

参考答案：

解析：

{A区采用双核心交换机冗余，其核心交换机数量为2台。A区汇聚交换机为5台，单

模光纤双线冗余至核心交换机，对单模模块的数量要求在10个以上，考虑到A区双

核心之间的以太网通道，以及A区防火墙、认证与流控设备、出口路由器之间的光

纤互联，A区所需要的光纤模块是最多的。B区3台汇聚交换机，所要求的单模光纤

模块数量次之，C区2台汇聚交换机所要求单模光纤模块数量最少。A区每个接入层

交换机会用掉1个端口连接汇聚层交换机，那么A区任何一台24口接入接入层交换

机能接主机的端口数量为23个，通常这种计算要考虑两种情况，一种是所有信息点

全部汇聚到一个中心，交换机数量=总信息点数/每交换机可用端口数。另一种情况

是要分汇聚点的情况，一般题干会提示。本题就是分汇聚点的情况，设置了5个

聚层接入点，因此A区需要的接入层交换机数量为共124/23+86/23+78/23+200/23+1

15/23≈28台。同理B区接入层交换机数量为20台，C区接入层交换机数量为7台。路

由器作为互联设备，应该放置在A区。}

2、

参考答案：见解析

解析：

简答题通常要求考生对某个概念、原理或问题进行详细的解释和阐述。由于您提供

的题目包含多张图像，需要您根据图像内容、结合相关知识和背景进行分析和回答

。无法为您提供具体的答案和解析，建议您参考相关教材、资料或向专业人士请教

，以便更好地理解和回答这些问题。

3、

参考答案：见解析

解析：

：由于无法查看具体的图片内容，无法针对题目中的图片进行详细的解析。但通常

情况下，这类题目会涉及图像的处理、分析以及计算机视觉的相关算法。在回答时

，可以根据图像处理的基础知识，如图像的边缘检测、特征提取、图像分割等，结

合题目要求进行分析和解答。

4、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进

行频繁的数据传输，该企业网络采用IPSec

VPN虚拟专用网技术实现分支机构和总部

之间安全、快捷、经济的跨区域网络连接。

该企业的网络拓扑结构如图4-1所示。

该企业的网络地址规划及配置如表4-1所示。

【问题1】(7分)

为了完成对RouterA和RouterB的远程连接管理，以RouterA为例，完成初始化路

由器，并配置RouterA的远程管理地址(192.168.1.20)，同时开启RouterA的Telnet

功能并设置全局配置模式的访问密码，请补充完成下列配置命令。

RouterAenable

RouterAconfigureterminal

RouterA(config)interfacef0/0//进入F0/0的(1)于模式

RouterA(config-if)ipaddr(2)//为F0/0接口配置IP地址

RouterA(config-if)noshut//(3)FO/O接口，默认所有路由器的接口都为down状态

RouterA(config-iQinter(4)//进入loopback0的接口配置子模式

RouterA(config-if)ipaddr(5)//为loopback0接口配置IP地址

RouterA(config)(6)//进入虚拟接口0-4的配置子模式

RouterA(config4ine)passwordabc001//配置vty口令为”abc001“

RouterA(config)enablepasswordabc001//配置全局配置模式的明文密码为“abc001”

RouterA(config)enable(7)abc001//配置全局配置模式的密文密码为“abc001”

【问题2】(5分)

VPN是建立在两个局域网出口之间的隧道连接，所以两个VPN设备必须能够满足

内网访问互联网的要求，以及需要配置NAT。按照题目要求以RouterA为例，请补

充完成下列配置命令。

RouterA(config)access-list101(8)ip192.168.1.00.0.0.255172.16.1.00.0.0.255

RouterA(config)access-list101(9)ip192.168.1.00.0.0.255any//定义需要被NAT

的数据流RouterA(config)ipnatinsidesourceli