软考网络工程师案例分析

【问题1】（1分）
在Linux系统中，DHCP服务默认的配置文件为（1）。
（1）备选答案：
A./etc/dhcpd.confB./etc/dhcpd.configC./etc/dhcp.confD./etc/dhcp.config
【问题2】（共4分）
管理员可以在命令行通过（2）命令启动DHCP服务；通过（3）命令停止DHCP服务。
PIX（config）#static（dmz,outside）（8）（9）
PIX（config）#conduitpermittcphost（10）eqwwwany
试题五（共15分）
阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】 在大型网络中，通常采用DHCP完成基本网络配置会更有效率。
nameif eth l inside security100
nameif eth2 dmz security40
…
fixup protocol ftp 21（1）
fixup protocol http 80
ip address outside 61.144.51.42 255.255.255.248
问题2解析：
IEEE802.11先后提出了以下多个标准，最早的802.11标准只能够达到1~2Mbps的速度，在制订更高速度的标准时，就产生了802.11a和802.11b两个分支，后来又推出了802.11g的新标准，如表13-2所示。
表13-2无线局域网标准
注：ISM是指可用于工业、科学、医疗领域的频段；U-NII是a指用于构建国家信息基础的无限制频段。
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司总部和分支机构的网络配置如图13-11所示。在路由器R1和R2上配置IPSec
安全策略，实现分支机构和总部的安全通信。
图13-11
【问题1】（4分）
图13-12中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。
该网络中无线网络的部分需求如下：1.学校操场要求部署AP,该操场区域不能提供外接电源。
2.学校图书馆报告厅要求高带宽、多接入点。3.无线网络接入要求有必要的安全性。
【问题1】（4分）
根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global（outside）1 61.144.51.46
nat（inside）1 0.0.0.0 0.0.0.000
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1（2）
【问题5】（3分）
在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig,结果信息如图13-9和图13-10所示：
图13-9
图13-10
请问PC5的故障原因是什么如何解决
试题三（共15分）
option routers 192.168.1.254;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option domain-name-servers 192.168.1.3;
range 192.168.1.100 192.168.1.200;
图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重，这时应调整无线AP的频道设置，用户在该报告厅内应选择SSID,接入不同的无线AP.其中SSID为用来标识不同的无线网络信号。如图13-15所示：
图13-15
问题3解析：
若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播SSID.通常无线AP默认开启SSID广播，在其覆盖范围内，所有具备无线网卡的计算机都可以查看并连接到该网络，如将其SSID广播禁用，则只有知道正确SSID的计算机才能连接至该无线网络，这样可达到安全限制的目的。同时对客户端的MAC地址进行过滤，如图13-16所示：
default-lease-time 21600;
max-lease-time 43200;
host webserver{
hardware ethernet 52:54:AB:34:5B:09;
fixed-address 192.168.1.100;
}
}
在主机webserver上运行ifconfig命令时显示如图13-14所示，根据DHCP配置，填写空格中缺少的内容。
图13-12
【问题2】（4分）
下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。
R1（config）# crypto isakmp policy 110进入ISAKMP配置模式
R1（config-isakmp）# encryption des（5）
R1（config-isakmp）#（6）采用MD5散列算法
【问题2】（6分）
1.根据需求在图书馆报告厅安装无线AP,如果采用符合IEEE 802.11b规范的AP,理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP,理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP,由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。
（7）~（8）备选答案A.频道B.功率C.加密模式D.操作模式E.SSID
【问题3】（5分）
若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK.在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。 （13）备选答案A. AESB. DESC. IDEAD. RSA
R1（config）# crypt isakmp key 12345678 address（9）
R2（config）# crypt isakmp key 12345678 address（10）
【问题4】（3分）
完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。R1（config）# access-list 110 permit ip host（11）host（12）R2（config）# access-list 110 permit ip host（13）host 10.0.1.3
（5）备选答案A.IEEE 802.11aB.IEEE 802.11eC.IEEE 802.11iD.IEEE 802.11n
（6）备选答案A. BFSKB. QAMC. OFDMD. MFSK
2.图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP.
试题四（共15分）
阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet,网络拓扑如图13-13所示。
图13-13
在防火墙上利用show命令杳询当前配置信息如下：
PIX#show config
…
nameif eth0 outside security0
试题二（共15分）
阅读下列说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图13-2所示。
图13-2
【问题1】（4分）
网络A的WWW服务器上建立了一个Web站点，对应的域名是 <>.DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图13-3所示的对话框中，新建一个区域的名称是（1）；在图13-4所示的对话框中，添加的对应的主机"名称"为（2）。
图13-14 ifconfig命令运行结果
该网段的网关IP地址为（7），域名服务器IP地址为（8）。
试题一分析
问题1解析：
根据学校无线网络的需求在学校操场要求部署AP,该操场区域不能提供外接电源，由此可以判断连接学校操场无线AP的是POE（Power over Ethernet）交换机，是一种可以在以太网</zh-tw/%E4%B9%99%E5%A4%AA%E7%B6%B2%E8%B7%AF>中通过双绞线</zh-tw/%E5%8F%8C%E7%BB%9E%E7%BA%BF>来为连接设备提供电源的技术。它可以通过交换机的以太口为AP提供直流电。
…
【问题1】（4分）解释（1）、（2）处画线语句的含义。
【问题2】（6分）根据配置信息，填写表13-1.
表13-1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是（7）。
【问题4】（3分）
如果需要在dmz域的服务器（IP地址为10.10.0.100）对Internet用户提供Web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
R1（config-isakmp）# authentication pre-share（7）