下半年网络工程师考试真题及答案下午卷.docx
- 文档编号:1931519
- 上传时间:2022-10-25
- 格式:DOCX
- 页数:16
- 大小:618.26KB
下半年网络工程师考试真题及答案下午卷.docx
《下半年网络工程师考试真题及答案下午卷.docx》由会员分享,可在线阅读,更多相关《下半年网络工程师考试真题及答案下午卷.docx(16页珍藏版)》请在冰豆网上搜索。
下半年网络工程师考试真题及答案下午卷
2021下半年网络工程师考试真题及答案-下午卷
试题一
某校园网中的无线网络拓扑构造如以下图所示。
该网络中无线网络的局部需求如下:
1.学校操场要求部署AP,该操场区域不能提供外接电源。
2.学校图书馆报告厅要求高带宽、多接入点。
3.无线网络接入要求有必要的平安性。
【问题1】
根据学校无线网络的需求和拓扑图可以判断,连接学校操场无线AP的是〔1〕交换机,它可以通过交换机的〔2〕口为AP提供直流电。
(1)PoE(或答802.3af也给全分〕
(2)以太〔或Ethernet)
此题考察无线网络的部署问题。
本问题考察POE知识。
根据题目要求,学校操场要求部署AP,该操场区域不能提供外接电源,所以应采用POE技术供电。
POE(PowerOverEthernet)指的是在现有的以太网Cat.5布线根底架构不做任何改动的情况下,在为一些基于IP的终端〔如IP机、无线局域网接入点AP、网络摄像机等〕传输数据信号的同时,还能为此类设备提供直流供电的技术。
POE技术能在确保现有构造化布线平安的同时现有网络的正常运作,最大限度地降低本钱。
POE也被称为基于局域网的供电系统(PoweroverLAN,POL)或有源以太网〔ActiveEthernet),有时也被简称为以太网供电,这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准标准,并保持了与现存以太网系统和用户的兼容性。
IEEE802.3af标准是基于以太网供电系统POE的新标准,它在IEEE802.3的根底上增加了通过网线直接供电的相关标准,是现有以太网标准的扩展,也是第一个关于电源分配的国际标准。
【问题2】
1.根据需求在图书馆报告厅安装无线AP。
如果采用符合IEEE802.11b标准的AP,理论上最高可以提供〔3)Mb/s的传输速率;如果釆用符合IEEE802.llg标准的AP,理论上最高可以提供〔4)Mb/s的传输速率。
如果采用符合〔5)标准的AP,由于将MMO技术和〔6)调制技术结合在一起,理论上最高可以提供600Mbps的传输速率。
(5)备选答案
A.IEEE802.11aB.IEEE802.11e
C.IEEE802.11iD.IEEE802.11n
(6)备选答案
A.BFSKB.QAMC.OFDMD.MFSK
2.图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重,这时应调整无线AP的(7)设置,用户在该报告厅内应选择(8),接入不同的无线AP。
(7)〜〔8)备选答案
A.频道B.功率C.加密模式D.操作模式E.SSID
(3)11
(4)54
(5)D
(6)C
(7)A
(8)E
本问题考察802.11的标准标准问题。
802.11是IEEE最初制定的一个无线局域网标准,主要用于解决办公室局域网和校园网中用户与用户终端的无线接入,业务主要限于数据存取,速率最高只能到达2Mbps。
由于它在速率和传输距离上都不能满足人们的需要,因此IEEE小组又相继推出了多个新标准,主要如下:
IEEE802.11a(Wi-Fi5)标准是得到广泛应用的802.11b标准的后续标准,工作在5GHzU-NII频带,物理层速率可达54Mbps,传输层可达.25Mbps;可提供25Mbps的无线ATM接口和10Mbps的以太网无线帧构造接口,以及TDD/TDMA的空中接口;支持语音、数据、图像业务;一个扇区可接入多个用户,每个用户可带多个用户终端。
IEEE802.11b是无线局域网的一个标准。
其载波的频率为2.4GHz,传送速度为llMbit/s。
IEEE802.11b在2.4-GHz-ISM频段共有14个频宽为22MHz的频道可供使用。
IEEE802.11b的后继标准是IEEE802.11g,其传送速度为54Mb/s。
IEEE802.11n是2004年1月IEEE宣布组成的一个新的单位来开展新的802.11标准,它增加了MIMO(multiple-inputmultiple-output)的标准。
利用MIMO使用多个发射和接收天线来允许更高的资料传输率。
IEEE802.1In将MIMO技术与OFDM调制技术结合在一起,理论上最髙可以提供600Mbps的传输速率。
无线AP—般在某个频段工作。
当在某个区域有多个无线AP,且使用同一频道时,可能出现信号相互干扰严重的问题。
在某个频段下,实际有多个频道,可以通过手动方式修改无线AP所使用的频道,或在无线AP上安装一个5GHz的组件。
5GHz可以使用的频段有23个,且几乎没有其他人在使用,这样可以解决信号相互干扰的问题。
另外,在无线AP中,SSID(ServiceSetIdentifier)用来区分不同的网络,最多可以有32个字符,无线网卡设置不同的SS1D就可以进入不同网络,SSID通常由AP播送出来,用户选择不同的SSID,接入不同的无线AP。
【问题3】
假设在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不播送〔9),对客户端的〔10)地址进展过滤,同时为保证平安性,应采用加密措施。
无线网络加密主要有三种方式:
(11)、WPA/WPA2、WPA-PSKAVPA2-PSK。
在这三种模式中,平安性最好的是〔12),其加密过程采用了TKIP和(13)算法。
(13)备选答案
A.AESB.DESC.IDEAD.RSA
(9)SSID
(10)MAC(或物理地址〕
(11)WEP(或有线等效加密〕
(12)WPA-PSK/WPA2-PSK或WPA/WPA2
(13)A
本问题考査配置无线AP平安的问题。
解决无线AP平安,首先要通过SSID和MAC地址过滤防止非法链接。
SSID用来区分无线访问节点所使用的初始化字符串,客户端要通过SSID来完成链接的初始化。
该校验器由制造商进展设定,同一厂商产品使用同样的默认值。
如果使用厂家的初始化字符串,那么就可能被非授权链接。
因此,在配置无线网络时,应更改SSID初始化字符串,使其难于猜想,并在条件许可的情况下限制SSID播送,以此来杜绝非法链接。
在无线AP中,可以设置MAC地址过滤,这样只用指定的MAC地址才能登录无线AP,从而保证杜绝非法链接。
为保证无线网络的平安性,还应采用加密措施。
无线网络加密主要有三种方式:
WEP、WPA/WPA2和WPA-PSK/WPA2-PSK。
无线网络最初采用的平安机制是WEP(有线等效私密〕,但是后来发现WEP是很不平安的,802.11组织开场着手制定新的平安标准,也就是后来的802.11i协议。
但是标准的制定到最后的发布需要较长的时间,而且考虑到消费者不会为了网络的平安性而放弃原来的无线设备,因此Wi-Fi联盟在标准推出之前,在802.11i草案的根底上制定了一种称为WPA(Wi-FiProtectedAccess)的平安机制,它使用TKJP(临时密钥完整性协议),使用的加密算法还是WEP中使用的加密算法RC4,所以不需要修改原来无线设备的硬件,WPA针对WEP中存在的问题:
IV过短、密钥管理过于简单、对消息完整性没有有效的保护,通过软件升级的方法提髙了网络的平安性。
在802.11i公布之后,Wi-Fi联盟推出了WPA-PSK/WPA2-PSK,它支持AES(高级加密算法),因此需要新的硬件支持,使用qcMP(计数器模式密码块链消息完整码协议),其平安性最好。
试题二
网络拓扑构造如以下图所示。
【问题1】
网络A的WWW效劳器上建立了一个Web站点,对应的域名是abc.edu。
DNS效劳器1上安装WindowsServer2003操作系统并启用DNS效劳。
为了解析WWW效劳器的域名,在左以下图所示的对话框中,新建一个区域的名称是〔1);在右以下图所示的对话框中,添加的对应的主机“名称〞为
(2)。
(1)abc.edu
(2)www
由网络A的WWW效劳器对应的域名是abc.edu,故在DNS效劳器上新建的区域的名称是abc.edu,主机名称为www。
【问题2】
在DNS系统中反向查询〔ReverseQuery)的功能是(3)。
为了实现网络A中WWW效劳器的反向查询,在左以下图和右以下图中进展配置,其中网络ID应填写为(4),主机名应填写为(5)。
(3)用IP地址查询对应的域名
(4)210.43.16.3
(5)abc.edu
在DNS系统中可利用反向查询功能来依据IP地址查询对应的域名WindowsServer2003操作系统中配置DNS反向查询时IP地址倒写,且只取前3个字节,故(4)应填入“210.43.16〞,对应的主机名为abc.edu。
【问题3】
DNS效劳器1负责本网络区域的域名解析,对于非本网络的域名,可以通过设置“转发器〞,将自己无法解析的名称转到网络C中的DNS效劳器2进展解析。
设置步骤:
首先在“DNS管理器〞中选中DNS效劳器,单击鼠标右键,选择“属性〞对话框中的“转发器〞选项卡,在弹出的如以下图所示的对话框中应如何配置?
选中“启用转发器〞复选框,在IP地址栏输入“51.202.22.18〞,单击“添加〞按钮,然后单击“确定〞按钮关闭对话框。
转发器的功能是将自己无法解析的名称转到另一个DNS效劳器进展转发,配置转发效劳器时需要指定转发效劳器的IP地址。
故在图中应选中“启用转发器〞复选框,并在IP地址栏输入DNS效劳器2的IP地址,即“51.202.22.18〞。
【问题4】
网络C的WindowsServer2003效劳器上配置了DNS效劳,在该效劳器上两次使用nslookupsohu命令得到的结果如以下图所示,由结果可知,该DNS效劳器〔6)。
(6)备选答案:
A.启用了循环功能B.停用了循环功能C.停用了递归功能D.启用了递归功能
〔6〕A
从DNS效劳器上两次使用nslookup得到的结果可以看出,该DNS效劳器启用了循环功能。
【问题5】
在网络B中,除PC5计算机以外,其他的计算机都能访问网络A的WWW效劳器,而PC5计算机与网络B内部的其他PC都是连通的。
分别在PC5和PC6上执行命令ipconfig,结果信息如以下图〔a)和〔b)所示:
请问PC5的故障原因是什么?
如何解决?
PC5的默认网关配置错误。
将默认网关IP地址修改为“192.168.0.3〞。
PC5和PC6Intemet协议属性参数中网关地址不同,故PC5的默认网关配置错误。
将其默认网关IP地址修改为“192.168.0.3〞即可。
试题三
在大型网络中,通常采用DHCP完成根本网络配置会更有效率。
【问题1】
在Linux系统中,DHCP效劳默认的配置文件为〔1〕。
(1)备选答案:
A./etc/dhcpd.confB./etc/dhcpd.configC./etc/dhcp.confD./etc/dhcp.config
(1)A
在Linux系统中,DHCP效劳默认的配置文件为/etc/dhcpd.conf。
【问题2】
管理员可以在命令行通过〔2)命令启动DHCP效劳;通过〔3)命令停顿DHCP效劳。
(2)、(3)备选答案:
A.servicedhcpdstartB.servicedhcpdup
C.servicedhcpdstopD.servicedhcpddown
(2)A
(3)C
在Linux系统中,可以在命令行下通过servicedhcpdstart和servicedhcpd
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 下半年 网络工程师 考试 答案 下午