网络工程师历年试题答案04下上午卷（1-5）C B C D B（6-10）C D B B D（11-15）C A B C A（16-20）C B B B D（21-25）D A B A C（26-30）B C A B A （31-35）D A A A A （36-40）B DA B B （41-45）D A A D A（46-50）B D B C B（51-55）C B B B C（56-60） B A C B D（61-65）B D C A D（66-70）A A D B B（71-75）C A B C A下午试题试题一（15 分）【问题1】IEEE 802.11b 是目前应用最广的一种WLAN 标准，使用开放的2.4GHz 频段直接序列扩频，最大数据传输速率为11Mbps。IEEE 802.11a 标准是在IEEE 802.11b 标准后推出的，虽然它可以达到54Mbps 的高传输速率，工作频段在5.155.825GHz 的商业频段，产品价格较贵，且与原来的IEEE 802.11b标准产品不兼容。IEEE 802.11g 标准采用与IEEE 802.11b 相同的2.4GHz 频段，传输速率提高到54Mbps，与现有IEEE 802.11b 标准兼容。【问题2】1、 AP（无线接入点）或无线路由器（2 分）2、 有动态分配和静态设定两种方式。在配置AP 时，若开启AP 的DHCP 功能，AP 会自动给局域网内的每台机器动态分配一个局域网的IP 地址；若关闭AP 的DHCP 功能，则由用户在同一子网内自行静态设定IP 地址。（2 分）3、 和AP“encryption”项的值相同。（2 分）4、 采用ping 命令（例如pimg 133.56.9.95，133.56.9.95 为AP 的IP 地址）。（2 分）【问题3】具体实现过程为：1、 用户连接到接入点后，WLAN 交换机向用户发送请求用户ID 的消息。2、 用户回复ID，WLAN 将用户ID 转发给RADIUS 服务器。3、 RADIUS 服务器接收接入请求，交换机提取用户身份信息，将用户分配到正确的VLAN 中，接收信息被发送给用户。4、 一旦用户被分配到基于角色的VLAN 中，随后所有的数据都被转发到正确的VLAN。试题二（15 分）【问题1】（1） ADSL modem，通常也被称为ATU-R（ADSL Transmission Unit-Remote）。（2） 分离器，或称滤波器【问题2】静态（固定）IP 和动态IP 地址【问题3】不需交电话费【问题4】频分多路复用【问题5】距离和线路质量【问题6】24102410248/（5121000）=393.216 秒393 秒试题三【问题1】将图C1-3-1 所示“Default Max Mailbox Size”的值配置成10485760（若答10000000也对）。【问题2】将图C1-3-1 所示“Max users”的值配置成2000。【问题3】将图C1-3-1 所示“Single Message Max Size”的值配置成5242880（若答5000000也对）。【问题4】将图C1-3-1 所示“Default Max Messages”的值配置成20。【问题5】选顶相应用户名，进入图1-3-2 对话框，选中所对应的“Account Access Disable”复选框，单击“应用”按钮。【问题6】在Imail 管理器中，选定“root”用户，在它右边的面板中选“General”选项卡，将复选框“Account Access Disable”前的对勾去掉，单击“应用”按钮。【问题7】在图1-3-2 的“Forward”文本框中输入欲转发到的目标地址即可，多个转发地址间用英文逗号分隔。试题四（15 分）【问题1】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M/100M 自适应。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能相互地自适应（硬件设计和制造的细微差别都可能造成这种现象）。所以最终的结果是三层交换机6 和交换机4 没能适应，两个交换机之间的连接速度是10M 半双工。解决方法：将两交换机的LAN 端口强制设置为非自协商、100M 全双工模式。【问题2】1、（1）路由（1 分）（2）地址解析协议（1 分）2、进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP 表更新了到路由器子接口MAC 地址表，随后用户接入Internet 恢复正常，故障排除（2 分）【问题3】3、NAT 技术主要解决IP 地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换，好处是节约全局适用的IP 地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的IP 地址把子网中所有主机的IP 地址都隐藏起来。伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。（3 分）4、 （1）65533 （2）202.117.112.115 （3）192.168.12.161（4）65534 （5）53.12.198.15 试题五（15 分）【问题1】1、 LAC（L2TP Access Concentrator 或L2TP 访问集中器）LNS（L2TP Network Server 或L2TP 网络服务器）2、 LAC 是附属在网络上的具有PPP 端系统和L2TP 协议处理能力的设备。LAC 一般就是一个网络接入服务器，用于为用户提供网络接入服务。LNS 是PPP 端系统上用于处理L2TP 协议服务器端部分的软件。【问题2】（1）启用VPDN 功能（1 分）（2）创建VPDN 组1，并进入VPDN 组1 配置模式（1 分）（3）接受L2TP 通道连接请求，并根据virtual-template 1 创建virtual-access 接口，远端主机为sp_lac。（2 分）（4）指定隧道本端名称为Bob（1 分）（5）LNS 与client 之间重新协商（2 分）（6）取消L2TP 通道验证功能（2 分）2005 年上半年 网络工程师 上午试卷（1-5）C D C A C（6-7）D B D C C （11-15）B B C D C （16-20）B A D D C（21-25）C C A D A（26-30）C C A C D（31-35）C A C D B （36-40）C B B AD（41-45）C A A A A（46-50）B B B C B（51-55）C D B A C（56-60）C B A BC（61-65）C C A B B（66-70）B C B D A（71-75）A C B D A2005 年上半年 网络工程师 下午试卷试题一（15 分）【问题1】无线局域网主要分为两大阵营：IEEE802.11 标准体系和欧洲邮电委员会（CEPT）制定大HIPERLAN（High Performance Radio LAN）标准体系。IEEE802.11 标准是由面向数据的计算机局域网发展而来，网络采用无连接的协议；HIPERLAN 标准是基于连接的无线局域网，致力于面向语言的蜂窝电话。【问题2】增加备份连接，提高连接的可靠性；同时也提高了用户连接Internet 的速率。【问题3】“Channel（频道）”【问题4】一种是基础设施网络（Infrastructure Networking），另一种是特殊网络（Ad HocNetworking）。在基础设施网络中，无线终端通过接入点（Access Point，AP）访问骨干网上的设备，或者互相访问。Ad hoc 网络是一种点对点连接，不需要有线网络和接入点的支持，以无线网卡连接的终端设备之间可以直接通信。基础设施网络（或Infrastructure）。【问题5】与AP1 的ESSID 相同。【问题6】RC4 算法，40 位（或64 位）和128 位。试题二（15 分）【问题1】星型拓朴【问题2】A光网络单元（ONU） B交换机 C光收发器【问题3】（1）光纤 （2）光纤 （3）5 类双绞线【问题4】 （4）BOOTP （5）0.0.0.0 （6）255.255.255.255（7）MAC （8）IP 地址试题三（15 分）【问题1】（1）“公钥”或“非对称” （2）X.509（3）“第三方证书颁发机构（CA）”或“证书认证机构”【问题2】不选择“要求安全通道（SSL）”复选框，选择“接收客户证书”单选框。【问题3】选择“要求安全通道（SSL）”复选框，选择“要求128 位加密”复选框，选择“忽略客户证书”单选框。【问题4】选择“要求安全通道（SSL）”复选框，选择“要求客户证书”单选框。【问题5】选择“启用证书信任列表”复选框，添加相应受信任的客户端证书。试题四（15 分）【问题1】隔离不同VLAN 之间的广播风暴，从而提高网络通信效率；实现各个VLAN 之间的逻辑隔离。【问题2】不需要，VLAN1 由系统自动创建。【问题3】（1）Switch #vlan database（进入VLAN 配置模式）（2）Switch（vlan）#vlan 2 name v2（创建VLAN2 并命名）（3）Switch（vlan）#exit（完成并退出，或end）【问题4】（4）mode trunk（5）trunk allowed vlan all（或trunk encapsulation isl）【问题5】若交换机Switch1 和Switch2 没有千兆端口，在图41 中可以实现VLAN Trunk 的功能。在交换机Switch1 和Switch2 中各牺牲一个普通以太端口（fastEthernet）并将其配置成Trunk 模式。【问题6】（6）mode access（7）access vlan2 或 access vlan v2【问题7】应采用基于MAC 地址的方式划分VLAN；或基于网络层协议划分VLAN。试题五（15 分）【问题1】（1）R1（config）#int e0 （2）192.168.2.1 255.255.255.0 （3）192.168.2.2【问题2】（4）exit （5）192.168.2.1【问题3】配置路由时要先使用“ip routing”设置允许配置路由，若没有这一步，将导致配置的路由无效。【问题4】“ip classless”命令的作用是告诉路由器，当收到无法转发的包时，将其传递给默认路由，而不是简单地丢弃。【问题5】用“copy run start”命令将配置写入非易失性RAM（NVRAM）中，否则下次启动时配置参数将丢失。2005 年下半年 网络工程师 上午试题（1）B（2）D（3）C（4）C （5）C（6）A（7）A（8）C（9）C（10）C （11）C （12）B（13）B（14）B（15）C（16）B（17）C（18）B（19）B（20）C（21）B （22）C（23）A （24）B（25）C（26）D（27）C（28）B（29）A（30）D（31）B （32）A（33）D （34）C（35）A（36）A（37）A（38）B（39）B（40）B（41）D（42）A（43）C（44）C（45）C（46）D （47）A（48）B（49）A（50