2010年软件水平考试网络工程师模拟试题(1)

　　【问题1】

　　解释画线部分的意义。(7分)

　　答： (1)将vlan11 的接口封装为ISL(2)设置vlan1的默认网关为10.1.1.1 (3)启动ip转发 (4)定义vlan (5)定义一个vlan 为11 (6)接口设置为trunk模式 (7)允许所有vlan信息在trunk中传递

　　【问题2】

　　给出三个vlan各自的IP地址范围。(3)

　　vlan11 10.1.1.0/24 vlan12 10.1.2.0/24 vlan13 10.1.3.0/24

　　【问题3】

　　若不采用路由器，全部采用交换机实现，是否可行?给出解释。

　　答：可以，一台交换机具有路由模块(或支持三层交换)，作为中心交换机。

　　试题二：(15分)

　　某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。问

　　【问题1】

　　VPN使用的隧道协议可以有那几类，分别有哪些协议?(5)

　　答：分三层和二层隧道隧道协议。三层有IPsec协议 二层有L2TP和PPTP协议。

　　【问题2】

　　若采用L2TP协议，则该协议除IP外还支持哪几种协议?(4)

　　答：IPX、NetBEUI

　　【问题3】

　　VPN路由器配置如下：请解释画线部分含义：(6)

　　Vpdn-group 1 (1)

　　Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 (2)

　　Local name keith

　　Lcp renegotiation always (3)

　　No l2tp tunnel authentication

　　答： (1) 创建VPDN组1 (2)接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接。(3)LCP再次协商。

　　试题三：(15分)

　　单位分得合法IP地址202.112.68.40 掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个,若使用202.112.68.41和202.112.68.42，掩码为255.255.255.252，

　　【问题1】

　　则可供使用的合法IP还有多少哪些?请写出(6)

　　答：还可用的有 202.112.68.44/29, 202.112.68.45/29 ,202.112.68.46/29

　　【问题2】

　　使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法;并进行比较?(6)

　　答：(1)主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。

　　(2) 主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。

　　(1)中方案若内网盗用主机合法IP可以绕过主机 (2)不能绕过主机。

　　【问题3】

　　Internet上保留了哪些内部IP有可以供使用?(3分)

　　答：可以使用10.0.0.0 或 172.16直172.31 或192.168.0 直192.168.255