网络工程师考试2007年下半年下午试题解析（一）

试题一&＃xff08;15分&＃xff09;
　　阅读以下说明&＃xff0c;回答问题1至问题3&＃xff0c;将解答填入答题纸对应的解答栏内。
【说明】
　　某校园网物理地点分布如图C7-1-1所示&＃xff0c;拓扑结果如图C7-1-2所示。

【问题1】&＃xff08;2分&＃xff09;
　　由图C7-1-1可见&＃xff0c;网络中心与图书馆相距700米&＃xff0c;而且两者之间采用千兆连接&＃xff0c;那么两个楼之间的通讯介质应选择   &＃xff08;1&＃xff09;   &＃xff0c;理由是  &＃xff08;2&＃xff09;   。
备选答案&＃xff1a;
　　&＃xff08;1&＃xff09;A&＃xff0e;单模光纤        B&＃xff0e;多模光纤        C&＃xff0e;同轴电缆        D&＃xff0e;双绞线
答案&＃xff1a;
　　&＃xff08;1&＃xff09;A 或单模光纤                                    &＃xff08;1分&＃xff09;
　　　    &＃xff08;B 或 多模光纤&＃xff09;也算对
　　&＃xff08;2&＃xff09;千兆以太网采用多模光纤的传输距离是这样的&＃xff1a;1000BaseLX采用多模光纤&＃xff0c;在全双工模式下其网络跨距可以达到550m&＃xff1b;1000BaseSX如果使用62.5μm多模光纤&＃xff0c;其距离范围是2&＃xff5e;275m&＃xff1b;如果采用50μm的多模光纤&＃xff0c;其距离范围是2&＃xff5e;550m。但现在市面上已出现了50μm的多模光纤&＃xff0c;传输距离可达1100米&＃xff0c;因此也可以采用多模光纤。至于双绞线和同轴电缆&＃xff0c;均无法满足千兆网传输距离的要求。        &＃xff08;1分&＃xff09;

【问题2】&＃xff08;5分&＃xff0c;空&＃xff08;6&＃xff09;为2分&＃xff0c;其他每空1分&＃xff09;
　　校园网对校内提供VOD服务&＃xff0c;对外提供Web服务&＃xff0c;同时进行网络流量监控。对以上服务器进行部署&＃xff0c;VOD服务器部署在   &＃xff08;3&＃xff09;   &＃xff1b;Web服务器部署在   &＃xff08;4&＃xff09;   &＃xff1b;网络流量监控服务器部署在   &＃xff08;5&＃xff09;   。
&＃xff08;3&＃xff09;&＃xff08;4&＃xff09;&＃xff08;5&＃xff09;的备选答案&＃xff1a;
　　A&＃xff0e;核心交换机端口        B&＃xff0e;核心交换机镜像端口        C&＃xff0e;汇聚交换机端口
　　D&＃xff0e;接入交换机端口        E&＃xff0e;防火墙DMZ端口
　　以上三种服务器中通常发出数据量最大的是   &＃xff08;6&＃xff09;   。
试题解析&＃xff1a;
　　VOD服务器的数据流量最大&＃xff0c;因此部署在核心交换机端口比较好&＃xff1b;
　　Web服务器要提供对外访问服务&＃xff0c;因此部署在防火墙DMZ端口比较好&＃xff1b;
　　网络流量监控服务器需要监控所有的数据流&＃xff0c;而且还应该尽量避免影响网络工作&＃xff0c;因此部署在核心交换机镜像端口比较好。
答案&＃xff1a;
　　&＃xff08;3&＃xff09;A 或核心交换机端口                                &＃xff08;1分&＃xff09;
　　&＃xff08;4&＃xff09;E 或防火墙DMZ端口                                &＃xff08;1分&＃xff09;
　　&＃xff08;5&＃xff09;B 或核心交换机镜像端口                            &＃xff08;1分&＃xff09;
　　&＃xff08;6&＃xff09;VOD服务器                                            &＃xff08;2分&＃xff09;

【问题3】&＃xff08;8分&＃xff09;
　　校园网在进行IP地址部署时&＃xff0c;给某基层单位分配了一个C类地址块192.168.110.0/24&＃xff0c;该单位的计算机数量分布如表C7-1-1所示。要求各部门处于不同的网段&＃xff0c;请将表C7-1-2中的&＃xff08;7&＃xff09;~&＃xff08;14&＃xff09;处空缺的主机地址&＃xff08;或范围&＃xff09;和子网掩码填写在答题纸的相应位置。

试题解析&＃xff1a;
　　关于VLSM的详细解析&＃xff0c;可以参看《网络工程师考前辅导》中的说明&＃xff0c;以下插入一张示例图以辅助理解。
 
答案&＃xff1a;&＃xff08;8分&＃xff0c;每题一分&＃xff09;
　　&＃xff08;7&＃xff09;192.168.110.126                                        &＃xff08;1分&＃xff09;
　　&＃xff08;8&＃xff09;~&＃xff08;10&＃xff09;有四种组合。

&＃xff08;11&＃xff09;255.255.255.128                                    &＃xff08;1分&＃xff09;
&＃xff08;12&＃xff09;255.255.255.192                                    &＃xff08;1分&＃xff09;
&＃xff08;13&＃xff09;255.255.255.224                                    &＃xff08;1分&＃xff09;
&＃xff08;14&＃xff09;255.255.255.224                                    &＃xff08;1分&＃xff09;

 试题二&＃xff08;15分&＃xff09;
　　阅读以下说明&＃xff0c;回答问题1至问题4&＃xff0c;将解答填入答题纸对应的解答栏内。
【说明】
　　网络工程师经常会面对服务器性能不足的问题&＃xff0c;尤其是网络系统中的核心资源服务器&＃xff0c;其数据流量和计算强度之大&＃xff0c;使得单一计算机无法承担&＃xff0c;可以部署多台Linux服务器组成服务器集群&＃xff0c;采用负载均衡技术提供服务。
　　某企业内部网&＃xff08;网络域名为test.com&＃xff09;由三台Linux服务器提供服务&＃xff0c;其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担&＃xff0c;web服务由二台Linux服务器采用负载均衡技术承担。

【问题1】&＃xff08;2分&＃xff09;
　　假定提供web服务的二台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。为了使用DNS循环机制&＃xff0c;由主机名www.test.com对外提供一致的服务&＃xff0c;需要在DNS服务器的test.com区域文件中增加下列内容&＃xff1a;
　　www1    IN       &＃xff08;1&＃xff09;           192.168.1.10
　　www2    IN       &＃xff08;1&＃xff09;           192.168.1.20
　　www    IN      &＃xff08;2&＃xff09;           www1
　　www    IN      &＃xff08;2&＃xff09;           www2
　　通过DNS的循环机制&＃xff0c;客户访问主机www.test.com时&＃xff0c;会依次访问IP地址为192.168.1.10和192.168.1.20的www主机。填写上面的空格&＃xff0c;完成test.com文件的配置。
试题解析&＃xff1a;
　　“A”用来定义主机名和IP地址的关系&＃xff1b;“CNAME”用来描述别名。
答案&＃xff1a;
　　&＃xff08;1&＃xff09;A                                                    &＃xff08;1分&＃xff09;
　　&＃xff08;2&＃xff09;CNAME                                            &＃xff08;1分&＃xff09;

【问题2】&＃xff08;2分&＃xff09;
　　采用循环DNS配置可以实现简单的具有负载均衡功能的web服务。说明采用循环DNS实现均衡负载存在什么问题。
答案&＃xff1a;
　　存在的主要问题&＃xff1a;不能区分服务器的差异&＃xff0c;也不能反映服务器的当前运行状态&＃xff08;负载量的大小&＃xff09;&＃xff1b;或者&＃xff0c;不能根据负载情况实现动态调度。                &＃xff08;1分&＃xff09;
　　如果一个服务器发生故障不可访问&＃xff0c;会造成混乱&＃xff0c;一些人能够访问WWW服务&＃xff0c;另一些则不可以。                                                &＃xff08;1分&＃xff09;

【问题3】&＃xff08;6分&＃xff09;
　　图C7-2-1所示的是基于硬件的负载均衡方案&＃xff0c;其中WSD Pro被称为导向器。通过导向器的调度&＃xff0c;实现服务的负载均衡。主机www1.test.com、www2.test.com和WSD Pro都配置了双网卡&＃xff0c;IP地址标注在图中。

图中的各个服务器必须进行恰当的配置&＃xff0c;主机ns.test.com的/etc/sysconfig/network文件和/etc/sysconfig/network-script/ifcfg-eth0文件配置如下&＃xff1a;
　　/etc/sysconfig/network文件清单&＃xff1a;
　　NETWORKING&＃61;yes
　　FORWARD_IPV4&＃61;   &＃xff08;3&＃xff09;   
　　HOSTNAME&＃61;ns.test.com
　　DOMAINNAME&＃61;   &＃xff08;4&＃xff09;   
　　GATEWAY&＃61;   &＃xff08;5&＃xff09;   
　　GATEWAYDEV&＃61;eth0
　　/etc/sysconfig/network-script/ifcfg-eth0文件清单&＃xff1a;
　　DEVICE&＃61;eth0
　　IPADDR&＃61;   &＃xff08;6&＃xff09;   
　　NETMASK&＃61;255.255.255.0
　　NETWORK&＃61;   &＃xff08;7&＃xff09;   
　　BROADCAST&＃61;   &＃xff08;8&＃xff09;   
　　ONBOOT&＃61;yes
　　填写上面的空格&＃xff0c;完成文件的配置。
答案&＃xff1a;
　　&＃xff08;3&＃xff09;no 或 false 或 0                                    &＃xff08;1分&＃xff09;
　　依据题意&＃xff0c;双网卡之间不能转发IP包。
　　在标准答案是false 或 0。我们分别在debian和redhat as4对/etc/sysconfig/network的FORWARD_IPV4参数的作用做了测试。经过多次的测试&＃xff0c;发现该文件的参数是否能够影响到/proc/sys/net/ip_forward的值&＃xff0c;是由启动脚本/etc/init.d/network决定的&＃xff08;通读一遍脚本就知道了&＃xff09;&＃xff0c;所有无论是yes/no&＃xff0c;还是true/false&＃xff0c;还是1/0还是其他&＃xff0c;/etc/init.d/network都会去读它&＃xff0c;然后解析。/proc/sys/net/ip_forward的值决定着是否有路由转发功能&＃xff0c;而/proc/sys/net/ip_forward的值由启动脚本来决定&＃xff0c;同时这些脚本是可以修改的&＃xff0c;所以该题没有统一的答案&＃xff0c;因为每个厂商或者个人都可以自己改&＃xff0c;只要是知道可以这么控制就可以了。
　　另外&＃xff0c;由于这三台机器特殊的组网方式&＃xff0c;即使设置了FORWARD_IPV4&＃61;yes&＃xff0c;根据路由的基本工作原理&＃xff0c;发往左边192.168.2.0网段的数据包也不会跑到右边192.168.1.0网段去。同样&＃xff0c;发往右边192.168.1.0网段的数据包也不能跑到左边192.168.2.0网段。因此&＃xff0c;即使设置FORWARD_IPV4&＃61;yes&＃xff0c;或1&＃xff0c;或true&＃xff0c;也不会影响到系统的工作。
　　因此可以从宽处理&＃xff0c;考生回答yes&＃xff0c;1或true也可以得分。
　　&＃xff08;4&＃xff09;test.com                                            &＃xff08;1分&＃xff09;
　　&＃xff08;5&＃xff09;192.168.1.10                                        &＃xff08;1分&＃xff09;
　　&＃xff08;6&＃xff09;192.168.1.3                                            &＃xff08;1分&＃xff09;
　　&＃xff08;7&＃xff09;192.168.1.0                                            &＃xff08;1分&＃xff09;
　　&＃xff08;8&＃xff09;255.255.255.255 或    192.168.1.255                    &＃xff08;1分&＃xff09;

【问题4】&＃xff08;5分&＃xff09;
　　图C7-2-1所示案例采用NFS&＃xff08;网络文件系统&＃xff09;技术主要解决什么问题&＃xff1f;由图中左边的交换机组成的局域网有何功能&＃xff1f;
答案&＃xff1a;
　　主机ns同时作为NFS&＃xff08;网络文件系统&＃xff09;服务器&＃xff0c;WEB服务器&＃xff08;www1和www2&＃xff09;作为它的客户&＃xff0c;共享数据和服务脚本&＃xff0c;保证WEB服务的数据同步或一致。    &＃xff08;3分&＃xff09;
　　NFS服务器需要向www1和www2分发数据文件&＃xff0c;为避免分发和同步占用了WEB服务的带宽&＃xff0c;左边的交换机组成192.168.2.0 NFS专用局域网&＃xff0c;保证WEB的服务质量。&＃xff08;2分&＃xff09;
　　同时这种配置将使NFS文件系统对外界不可用&＃xff0c;增强了服务器的安全性。&＃xff08;1分&＃xff09;
　　&＃xff08;注&＃xff1a;本问题最多得5分&＃xff09;

试题三&＃xff08;15分&＃xff09;
　　阅读以下说明&＃xff0c;回答问题1至问题6&＃xff0c;将解答填入答题纸对应的解答栏内。
【说明】
　　某公司要在Windows 2003 Server上搭建内部FTP服务器&＃xff0c;服务器分配有一个静态的公网IP地址200.115.12.3。

【问题1】&＃xff08;每空2分&＃xff0c;共4分&＃xff09;
在控制面板的“添加/删除程序”对话框中选择   &＃xff08;1&＃xff09;   &＃xff0c;然后进入“应用程序服务器”选项&＃xff0c;在   &＃xff08;2&＃xff09;   组件复选框中选择“文件传输协议&＃xff08;FTP&＃xff09;服务”&＃xff0c;就可以在Windows 2003中安装FTP服务。
备选答案&＃xff1a;
　　&＃xff08;1&＃xff09;A&＃xff0e;更改或删除程序            B&＃xff0e;添加新程序
　　　　　C&＃xff0e;添加/删除Windows组件    D&＃xff0e;设定程序访问和默认值
　　&＃xff08;2&＃xff09;A&＃xff0e;ASP.NET                B&＃xff0e;Internet信息服务&＃xff08;IIS&＃xff09;
　　　　　C&＃xff0e;应用程序服务器控制台    D&＃xff0e;启用网络服务
答案&＃xff1a;
　　&＃xff08;1&＃xff09;C 或添加/删除Windows组件                        &＃xff08;2分&＃xff09;
　　&＃xff08;2&＃xff09;B 或 Internet信息服务(IIS)                             &＃xff08;2分&＃xff09;

【问题2】&＃xff08;2分&＃xff09;
　　安装完FTP服务后&＃xff0c;系统建立了一个使用默认端口的“默认FTP站点”&＃xff0c;若要新建另一个使用“用户隔离”模式的FTP站点“内部FTP站点”&＃xff0c;为了使两个FTP服务器不产生冲突&＃xff0c;在图C7-3-1所示的“内部FTP站点”属性对话框中的IP地址应配置为   &＃xff08;3&＃xff09;   &＃xff0c;端口号应配置为   &＃xff08;4&＃xff09;   。
备选答案&＃xff1a;
　　&＃xff08;3&＃xff09;A&＃xff0e;127.0.0.1                B&＃xff0e;202.115.12.3
　　　　　C&＃xff0e;202.115.12.4                D&＃xff0e;192.168.0.0
　　&＃xff08;4&＃xff09;A&＃xff0e;20                        B&＃xff0e;21
　　　　　C&＃xff0e;80                        D&＃xff0e;服务器1024~65535中未用端口号

答案&＃xff1a;
　　&＃xff08;3&＃xff09;B 或 200.115.12.3                                    &＃xff08;1分&＃xff09;
　　&＃xff08;4&＃xff09;D 或服务器1024~65535中未用端口号                &＃xff08;1分&＃xff09;

【问题3】&＃xff08;2分&＃xff09;
　　在图C7-3-2中&＃xff0c;新建FTP站点的默认主目录为   &＃xff08;5&＃xff09;   。
　　备选答案&＃xff1a;
　　&＃xff08;5&＃xff09;A&＃xff0e;C:\inetpub\ftproot            B&＃xff0e;C:\ftp
　　　　　C&＃xff0e;C:\ftp\root                D&＃xff0e;C:\inetpub\wwwroot
答案&＃xff1a;
　　&＃xff08;5&＃xff09;A 或 c:\Inetpub\ftproot                                &＃xff08;2分&＃xff09;

【问题4】&＃xff08;每空2分&＃xff0c;共4分&＃xff09;
　　公司要为每个员工在服务器上分配一个不同的FTP访问目录&＃xff0c;且每个用户只能访问自己目录中的内容&＃xff0c;需要进行以下操作&＃xff1a;   &＃xff08;6&＃xff09;   和   &＃xff08;7&＃xff09;   。
备选答案&＃xff1a;
　　&＃xff08;6&＃xff09;A&＃xff0e;为每个员工分别创建一个Windows用户
　　　　　B&＃xff0e;在“内部FTP站点”中为每个员工分别创建一个用户
　　　　　C&＃xff0e;为每个员工分别设置一个用户名和密码
　　&＃xff08;7&＃xff09;A&＃xff0e;在主目录下为每个用户创建一个与用户名相同的子目录
　　　　　B&＃xff0e;在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录
　　　　　C&＃xff0e;在主目录下的Local User子目录中为每个用户创建一个子目录&＃xff0c;并在FTP中设置为用户可访问
　　　　　D&＃xff0e;在主目录中下为每个用户创建一个与用户名相同的虚拟目录
试题解析&＃xff1a;
　　这种处理方法是让FTP用户使用Windows用户的帐号&＃xff0c;查一下windows的帮助就知道了。
答案&＃xff1a;
　　&＃xff08;6&＃xff09;A 或为每个员工分别创建一个windows用户            &＃xff08;2分&＃xff09;
　　&＃xff08;7&＃xff09;B 或 在主目录下的Local User子目录中为每个用户创建一个与用户名相同的子目录                                                        &＃xff08;2分&＃xff09;

【问题5】&＃xff08;1分&＃xff09;
　　如果还要为其它用户设置匿名登录访问&＃xff0c;需要在以上创建用户目录的同一目录下创建名为   &＃xff08;8&＃xff09;   的目录。
　　备选答案&＃xff1a;
　　&＃xff08;8&＃xff09;A&＃xff0e;iUser        B&＃xff0e;users        C&＃xff0e;public        D&＃xff0e;anonymous
答案&＃xff1a;
　　&＃xff08;8&＃xff09;C 或 public                                            &＃xff08;1分&＃xff09;

【问题6】&＃xff08;2分&＃xff09;
　　如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”&＃xff0c;应进行如下配置&＃xff1a;
　　在图C7-3-3所示的对话框中&＃xff1a;
　　&＃xff08;1&＃xff09;选中   &＃xff08;9&＃xff09;   单选按钮&＃xff1b;
　　&＃xff08;2&＃xff09;单击“添加(D)…”按钮&＃xff0c;打开图C7-3-4所示的对话框。
　　在图C7-3-4所示的对话框中&＃xff1a;
　　&＃xff08;1&＃xff09;选中“一组计算机(G)”单选按钮&＃xff1b;
　　&＃xff08;2&＃xff09;在“IP地址(I)”输入框中填入地址   &＃xff08;10&＃xff09;   &＃xff0c;在“子网掩码”输入框中填入255.255.255.128&＃xff1b;
　　&＃xff08;3&＃xff09;单击“确定”按钮结束配置。