问答题【问题1】 多协议标签交换(MPLS，Multiprotocol Label Switch)是一种第三代网络架构技术，也是新一代的IP高速骨干网络交换标准。一旦在路由器上启用MPLS协议进程，路由器便开始邻居发现和标签交换。MPLS交换使用{{U}} (1) {{/U}}协议进行邻居发现，使用{{U}} (2) {{/U}}进行标签交换。 在MPLS网络中负责为网络流添加/删除标记的是{{U}} (3) {{/U}}路由器。具有MPLS功能的路由器可以根据转发目标把多个IP流聚合在一起，组成一个{{U}} (4) {{/U}}。

问答题[配置路由器信息] Current configuration： ! hostname router1 isdn switch-type basic-net3 第(1)处 ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ip nat inside 第(2)处 ! interface bri0 ip address negotiated 第(3)处 ip nat outside encapsulation ppp pppauthentication pap callin 第(4)处 ppp multlink 第(5)处 dialer-group 1 dialer string 2633 ppp pap sent-username 263 password 263 第(6)处 ip route 0.0.0.0 0.0.0.0 bri 0 access-list 2 permit any 第(7)处 dialer-list 1 protocol ip permit 第(8)处 ip nat inside source list 2 interface bri 0 overload 第(9)处 … End

问答题【问题3】1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别?2．如图2-6所示是路由器2上的地址伪装表，将图2-6中(1)～(5)处空缺的信息填写在相应位置。

问答题阅读以下说明，回答问题1至问题3。【说明】Plug-gw是Linux配置中常带的通用代理程序，可用来代理POP3、HTTP等应用层服务。附图3为某网络结构图，内部网段上有一台POP3服务器和一台FTP服务器。代理服务器中使用ipchains包过滤技术来实现防火墙功能。ipchains的部分相关信息如下：/sbin/ipchains-Ainput-ptcp-s0.0.0.0/01024:-d192.168.11.2/32ftp-Ieth0-jACCEPT/sbin/ipchains-Ainput-ptcp-s{{U}}(1){{/U}}1024:-d192.168.80.2/32{{U}}(2){{/U}}-Ieth0-jDENY/sbin/ipchains-Ainput-ptcp-s0.0.0.0/01024:-d192.168.11.2/32ftp-data-Ieth0-jACCEPT/sbin/ipchains-Ainput-ptcp-s192.168.11.2/32ftp-d0.0.0.0/01024:-Ieth1-jACCEPT/sbin/ipchains-Ainput-ptcp-s192.168.11.2/32ftp-data-d0.0.0.0/01024:-Ieth1-jACCEPT/sbin/ipehains-Ainput-ptcp-s192.168.11.0/241024:-d0.0.0.0/0ftp-Ieth1-jACCEPT/sbin/ipchains-Ainput-ptcp-s{{U}}(3){{/U}}1024:-d0.0.0.0/0ftp-data-I{{U}}(4){{/U}}-jDENY/sbin/ipchains-Ainput-ptcp-s192.168.11.0/241024:-d0.0.0.0/0ftp-data-Ieth1-jACCEPT/sbin/ipchains-Ainput-ptcp-s0.0.0.0/0ftp-d192.168.11.0/241024:-Ieth0-jACCEPT/sbin/ipchains-Ainput-ptcp-s0.0.0.0/0ftp-data-d192.168.11.0/241024:-Ieth0-jACCEPT

问答题【问题3】 在Linux网络配置中，可以通过运行{{U}} (11) {{/U}}命令来设置主机名字。在不使用DNS和NIS进行地址解析时，为保证解析器能找到主机的IP地址，必须将所使用的主机名字写入{{U}} (12) {{/U}}文件中。Linux中提供名字服务的程序是{{U}} (13) {{/U}}。 【供选择的答案】 (11) A．rout B．ifconfig C．host D．hostname (12) A．/etc/networks B．/etc/hosts C．/etc/configs D．/etc/address (13) A．named B．address C．nat D．resolver

问答题【问题2】 交换机设置了两个VLAN，在同一VLA_N内的机器不在同一网段上，它们可以通信吗?

问答题【问题3】 在路由器Router2上运行show running-config命令后得到的部分配置信息如下，结合图2-9所示的网络拓扑图和问题2的相关信息，将(5)～(8)空缺处的内容填写完整。 Router2#show running-config …… hostname Router2 {{U}} (5) {{/U}} ! isdn switch-type basic-net3 ! interface bri 0 ip address 192.200.10.2 255.255.255.0 {{U}} (6) {{/U}} {{U}} (7) {{/U}} dialer load-threshold 80 PPP multilink dialer-group 1 {{U}} (8) {{/U}} ! dialer-list 1 protocol ip permit !

问答题SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见下图。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。

问答题【问题1】NAT按技术类型分为哪3种转换方式?

问答题【问题1】 与ISDN相关的网络设备主要有TA、NT1、NT2、TE1、TE2等。在图2-9所示的网络拓扑结构中，路由器Router1和ISDN之间是否需要加入终端适配器(TA)?请用150字以内的文字简要说明理由。

问答题[问题2] 1．将故障2中(1)和(2)两处合适的答案填入答题纸相应的解答栏内。 2．故障2如何解决?

问答题网络测试是对 (1) 、网络系统以及网络对应用的支持进行检测，以展示矛口证明网络系统是否满足用户在 (2) 、安全、易用性、可管理性等方面需求的测试。而结构化布线是网络中最基本、最重要的组成部分，它是连接每一台服务器和工作站的纽带。在布线完成后，必须对整个布线系统进行全面的测试，通常由布线公司和企业的技术人员组成测试工作组，对所有信息点进行导通测试，5类测试按照所有信息点的 (3) %进行抽查。在进行测试前，需要选择合适的 (4) 与 (5) 。通常采用国际上认可的测试仪进行测试工作，比如，在对铜线进行测试时，采用 (6) 进行基本的连接性(导通)测试，在做光缆损耗方面的测试时，采用微软公司的 (7) 进行测试，同时选择 (8) 标准作为测试的依据。从工程的角度来讲，结构化布线非屏蔽双绞线测试可划分为两类，一类是 (9) ，一类是 (10) 。在进行光纤传输通道测试时，其测试的指标主要是 (11) ，如果在测试标准范围之内为“PASS”，反之为“FAII”。 布线测试是保证网络正常工作不可或缺的一道工序，只有通过严格的的测试，网络系统才能投入运行。

问答题某公司下设3个部门，为了便于管理，每个部门组成一个VLAN，公司网络结构如图1所示。[交换机Switch1的部分配置信息]Switch1(config)#tinterfacefO/9Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan11Switch1(config)#interfacefO/10Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan12Switch1(config)#interfacefO/17Switch1(config-if)#switchportmodeaccessSwitch1(config-if)#switchportaccessvlan13[交换机Switch2的部分配置信息]Switch2(config)#interfacefO/6Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan11Switch2(config)#interfacefO/8Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccessvlan12Switch2(config)#interfacefO/11Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#SWitchportaccessvlan13[交换机Switch3的部分配置信息]Switch3(config)#interfacefO/3Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan11Switch3(config-if)#exitSwitch3(config)#interfacefO/7Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaccessvlan12Switch3(config)#interfacefO/13Switch3(config-if)#switchportmodeaccessSwitch3(config-if)#switchportaocessvlan131.划分VLAN有哪几种划分方式?

问答题阅读以下说明，回答问题1、问题2、问题3。随着通信市场的日益开放，电信业务正向数据化、宽带化、综合化、个性化飞速发展，各运营商之间竞争日益激烈。而竞争的基本点就在于接入资源的竞争，如何快速、有效、灵活、低成本提供客户所需要的各种业务成为运营商首要考虑的问题。而无线接入方式在一定程度上满足了运营商的需要。无线接入不需要专门进行管道线路的铺设，为了一些光缆或电缆无法铺设的区域提供了业务接入的可能，缩短了工程的时间，节约了管道线路的投资。随着接入技术的发展，无线接入设备可以同时解决数据及语音等多种业务的接入。可根据区域的业务量的增减灵活调整带宽。可十分方便的进行业务的迁移、扩容。在临时搭建业务点的应用中优势更加明显。常用无线接入在结构上大致可以分为2种类型，一种是局端设备之间通过无线方式互联，相当于中继器。另外一种是用户终端采用无线接入方式接入局端设备。典型的接入模式如图3所示：

问答题【问题5】 要在路由器RouterA上配置一条用于指明除了去往子网172.20.0.0/24的数据包之外，如果目标网络地址未知，则将数据包发送至Internet的路由。请写出相应的配置语句(命令)。

问答题【问题3】 请将以下(5)-(10)空缺处的内容填写完整。 DHCP协议的前身是在传输层使用{{U}} (5) {{/U}}协议的BOOTP协议，是BOOTP的增强版本。它用于实现同一个广播域范围内IP地址的集中管理，并有效且动态地分配客户端的TCP/IP的设置。在DHCP客户机与其服务器之间需要交互DHCPDISCOVER报文、DHCPREQUEST报文、DHCPACK报文等多种报文，其实现IP地址动态分配的过程如下。 ①客户机以{{U}} (6) {{/U}}方式向DHCP服务器发送DHCPDISCOVER报文，此报文的源地址为{{U}} (7) {{/U}}。 ②DHCP服务器收到DHCP DISCOVER报文后，它将从客户端主机的地址池中随机提取出一个尚未分配的IP地址。该IP地址通过{{U}} (8) {{/U}}报文返回给相应的客户机。 ③客户机收到包含客户的MAC地址，DHCP服务器能提供的IP地址、子网掩码、租约期限(在图2-7配置文件中，默认时间为{{U}} (9) {{/U}}小时)，以及DHCP服务器的IP地址的数据包后，将完成相关服务器ID和IP地址的设置，并发送给服务器一个{{U}} (10) {{/U}}报文(该报文中含DHCP服务器所提供的IP地址)。 ④服务器返回一个含有原被发出IP地址及其分配方案的DHCP ACK应答报文。

问答题【问题4】 非对称数字用户线(ADSL)是采用 (10) 调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。由图5-9、图5-10及试题中所提供的信息可知，该单位ADSL接入互联网的方式是 (11) 。 【供选择的答案】 (10)A．WDMB．TDMC．FDMD．CDM (11)A．虚拟拨号B．固定接入C．VLAN接入D．专线接入

问答题随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。下面是CiscoVLSM子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。下面以某公司，VLSM(VariableLengthSubnetMask，变长子网掩网)子网的方法。假设该公司被分配了一个C类地址，该公司的网络拓扑结构如图1所示。其中部门A拥有主机数20、部门B拥有主机数10、部门C拥有主机数20、部门D拥有主机数10，分公司A拥有主机数10、分公司C拥有主机数10。假如分配的网络为192.168.1.0：1.请为该网络进行子网分割，至少有3个不同变长的子网掩码，请列出你所求的变长子网掩码，并说出理由。

问答题【问题3】 在路由器Router2上运行show running-config命令后得到的部分配置信息如下，结合图2-9所示的网络拓扑图和问题2的相关信息，将(5)～(8)空缺处的内容填写完整。 Router2#show running-config …… hostname Router2 (5) ! isdn switch-type basic-net3 ! interface bri 0 ip address 192.200.10.2 255.255.255.0 (6) (7) dialer load-threshold 80 PPP multilink dialer-group 1 (8) ! dialer-list 1 protocol ip permit !

问答题【问题2】 Linux网关计算机有两个网络接口(eth0和eth1)，每个接口与对应的子网相连接。 该计算机/etc/sysconfig,/network文件清单为； NETWORKING=yes FORWARD_IPV4= (6) HOSTNAME=gateway.ABC.com /etc/sysconfig/network-scripts/ifcfg-eth0文件清单为： DEVICE=eth0 IPADDR=192.168.1.126 NETMASK= (7) ……(以下略) /etc/sysconfig/network-scripts/ifcfg-eth1文件清单为： DEVICE=eth1 IPADDR=192.168.1.254 NETMASK= (8) ……(以下略) (6)的备选答案： A．yes B．no C．route D．gateway