第1題： 試題一（共15分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)欲構建局域網，考慮到企業(yè)的很多業(yè)務依托于網絡，要求企業(yè)內部用戶能后高速訪問企業(yè)服務器，并且對網絡的可靠性要求很高。因此，在網絡的設計中，要考慮網絡的冗余性，不能因為單點故障引起整個網絡的癱瘓。

某網絡公司根據企業(yè)需求，將網絡拓撲結構設計為雙核心來進行負載均衡，當其中一個核心交換機出現故障時，數據能夠轉換到另一臺交換機上，起到冗余備份的作用。該公司給出的網絡拓撲如圖1-1所示。

【問題1】（6分）
在該網絡拓撲圖中，請根據用戶需求和設計要求，指出至少三個不合理之處，并簡要說明理由。
【問題2】（5分）
該企業(yè)有分支機構地處其他省市，計劃采用MPLS VPN進行網絡互連，請根據MPLS VPN的技術原理回答以下問題：
1．MPLS技術主要為了提高路由器轉發(fā)速率而提出的，其核心思想是利用標簽交換取代復雜的路由運算和路由交換；該技術實現的核心是把?。?）　封裝在?。?）　數據包中。
（1）（2）備選答案：
A．IP數據報  B．MPLS  C．TCP  D．GRE
2．MPLS VPN承載平臺由PE路由器、CE路由器和P路由器組成，其中?。?）　是MPLS核心網中的路由器，這種路由器只負責依據MPLS標簽完成數據包的高速轉發(fā)，?。?）　 是MPLS邊緣路由器，負責待傳送數據包的MPLS標簽的生成和彈出，還負責發(fā)起根據路由建立交換標簽的動作?！。?）　是直接與電信運營商相連的用戶端路由器，該設備上不存在任何帶有標簽的數據包。
(3)~(5)
A.PE路由器  B.CE路由器   C.P路由器
【問題3】（4分）
企業(yè)網絡運行過程中會碰到各種故障。一方面，網絡管理人員可以利用網絡設備及系統提供的集成命令對網絡進行故障排除，例如利用　（6）　命令可以查看系統的安裝情況與網絡的正常運行狀況，另一方面，利用專用故障排除工具可以快速的定位故障點，例如利用?。?）　可以精確地測量光纖的長度、定位光纖的斷點。
（6）備選答案：
A．ping   B．debug  C．show  D．tracert
（7）備選答案：
A．數字萬用表 B．時域放射計 C．光時域反射計 D．網絡分析儀
答案解析與討論：www.ichunya.com/st/23321939.html

第3題： 試題三（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
【說明】

某網絡拓撲結構如圖3-1所示，網絡1和網絡2 的主機均由DHCP_Server分配IP地址。FTP_Server的操作系統為Windows Server 2003，Web_Server的域名為www.softexamtest.com。

【問題1】（4分）
DHCP_Server服務器可以動態(tài)分配的IP地址范圍為?。?）　和?。?）　。
【問題2】（2分）

若在host1上運行ipconfig命令，獲得如圖3-2所示結果，host1能正常訪問Internet嗎？說明原因。

【問題3】（3分）
若host1成功獲取IP地址后，在訪問http://www.abc.com網站時，總是訪問到www.softexamtest.com,而統一網段內的其他客戶端訪問該網站正常。在host1的C:\WINDOWS\system32\drivers\etc目錄下打開?。?）　文件，發(fā)現其中有如下兩條記錄：
127.0.0.1  localhost

（4）　  www.abc.com

在清除第2條記錄后關閉文件，重啟系統或host1訪問http://www.abc.com網站正常。請?zhí)畛洌?）處空缺內容。
【問題4】（2分）

在配置FTP＿server時，圖3-3的“IP地址”文本框應填入?。?）　。

【問題5】（4分）

若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖3-4與3-5所示。

根據以上配置，哪些主機可以訪問該虛擬目錄？訪問該虛擬目錄的命令是?。?）　。
答案解析與討論：www.ichunya.com/st/2332313277.html

第4題： 試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
【說明】

某公司兩分支機構之間的網絡配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對192.168.8.0/24網段和192.168.9.0/24網段之間數據進行加密處理。

【問題1】（3分）

為建立兩個分支機構之間的通信，請完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設置隧道對端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設置為自動協商）
router-a(config-tunnel)# exit      （退出隧道設置）
【問題3】（3分）
router-a與router-b之間采用預共享密鑰“12345678”建立IPSec安全關聯，請完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address 　（6）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應的IPSec策略，請說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應的IPSec提議。該提議表明：IPsec采用ESP報文，加密算法采用?。?）　，認證算法采用　（8）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
答案解析與討論：www.ichunya.com/st/2332414887.html

第5題： 試題五（共15分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】

某單位網絡的拓撲結構示意圖如圖5-1所示。該網絡采用RIP協議，要求在R2上使用訪問控制列表禁止網絡192.168.20.0/24上的主機訪問網絡192.168.10.0/24，在R3上使用訪問控制列表禁止網絡192.168.20.0/24上的主機訪問10.10.10.0/24上的Web服務，但允許訪問其他服務器。

【問題1】（8分）
下面是路由器R1的部分配置，請根據題目要求，完成下列配置。
……
R1(config)#interface Serial0
R1(config-if)#ip address 　（1）　 ?。?）
R1(config)#ip routing
R1(config)#?。?）　    （進入RIP協議配置子模式）
R1(config-router)#?。?）　    （聲明網絡192.168.1.0/24）
【問題2】（3分）
R2#config t
R2(config)#access-list 50 deny 192.168.20.0 0.0.0255
R2(config)#access-list 50 permit any
R2(config)#interface ?。?）
R2(config-if)#ip access-group ?。?）　 　（7）
【問題3】（4分）
1．下面是路由器R3的部分配置，請根據題目要求，完成下列配置。
R3(config)#access-list 110 deny 　（8）　 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq ?。?）
R3(config)#access-list 110 permit ip any any
2．上述兩條語句次序是否可以調整？簡單說明理由。
答案解析與討論：www.ichunya.com/st/2332522558.html