2013年5月 网络工程师 下午题答案及解析.pdfVIP

一、问答题

1、试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内

【说明】

某学校计划部署园区网络，本部与分校区地理分布如图1-1所示

根据需求分析结果，网络规划部分要求如下：

1.网络中心机房在信息中心

2.要求汇聚交换机到核心交换机以千兆链路聚合,

3.核心交换机要求电源、引擎双冗余

4.信息中心与分校区实现互通

【问题1】（4分）

网络分析与设计过程一般采用真个阶段：需求分析、通信规范分析、逻辑网络设计、

物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于（1）阶段；确定I

P地址分配方案属于（2）阶段；明确网络物理结构和布线方案属于（3）阶段；确定网络投资

规模属于（4）阶段

【问题2】（9分)

根据需求分析，规划该网络拓扑如图1-2所示

1.核心交换机配置如表1-1所示，确定核心交换机所需配置的模块最低数量

2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-

2中的介质1应选用（9）；介质2应选用（10）；介质3应选用（11）

问题（9）~（11）备选答案：（注：每项只能选择一次）

A.单模光纤B.多模光纤C.6类双绞线D.同轴电缆

3.为了网络的安全运行，该网络部署了IDS设备。在图1-

2中的设备1、2、3、4上，适合部署IDS设备的是（12）及（13）

【问题3】(4分)

该校园根据需要部署了两处无线网络。一处位于学校操场；一处位于科研楼。其中操场的无线

AP只进行用户认证，科研楼的无线AP中允许指定的终端接入

1、无线AP分为FITAP和FAT

AP两种。为了便于集中管理，学校操场的无线网络采用了无线网络控制器，所以该学校操场

的无线AP为（14）

AP。天线通常分为全向天线和定向天线，为保证操场的无线覆盖范围，此时应配备（15）天

线

2、为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，

另一方面还需要对接入终端的（16）地址进行过滤，同时为保证信息传输的安全性，应釆用加

密措施。无线网络加密主要有WEP、WPA和WPA2三种方式。目前，安全性最好的是（17）

【问题4】（3分）

学校计划采用VPN方式实现分校区与本部的互通VPN的隧道协议主要有三种：PPTP,

L2TP和IPSec,其中（18)

和(19)协议工作在OSI模型的第二层，又称为二层隧道协议；（20）是第三层隧道协议

参考答案：见解析

解析：

问题1：

需求分析阶段主要确定新网络所需的通信量和通信模式；

通信规范分析阶段主要确定通信协议和通信标准；

逻辑网络设计阶段主要确定IP地址分配方案；

物理网络设计阶段主要明确网络物理结构和布线方案；

网络实施阶段主要确定网络投资规模

问题2：

根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-

2中的介质1应选用6类双绞线（C）；介质2应选用单模光纤（A）；介质3应选用多

模光纤（B）

设备1、2、3、4上，适合部署IDS设备的是设备1或设备2

问题3：

学校操场的无线网络采用了无线网络控制器，所以该学校操场的无线AP为FIT

AP。为保证操场的无线覆盖范围，此时应配备全向天线

为了保证科研楼的无线AP的安全性，根据需求描述，一方面需要进行用户认证，

另一方面还需要对接入终端的MAC地址进行过滤，同时为保证信息传输的安全性

，应采用加密措施。目前，安全性最好的是WPA2

问题4：

VPN的隧道协议主要有三种：PPTP,

L2TP和IPSec。其中，PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道

协议；IPSEC是第三层隧道协议

2、试题二（共15分）

认真阅读下列说明信息，回答问题1至问题3。将答案填入答题纸对应的解答栏内

【说明】

某公司搭建一个小型局域网，局域网内有200台PC机，网络中配置一台linux服务器作为Internet

接入服务器，Linux服务器E0网卡的IP地址为，E1网卡的IP地址为0,该网

络结构如图2-1所示

为了方便局域网IP地址管理，决定在Linux

Server中配置DHCP服务，要求DHCP服务的配置满足几个条件：

1.考虑今后扩展需求，当前只使用从到01的IP地址；

2.PC100（MAC地址为00:A0:78:8E:9E:AA）作为内部文件服务器，需要使用固定的IP地址192.

168.1.1