2005年下半年网络工程师下午试题及答案

第一题，校园里无线上网题  
1) 填写网络设备：4是交换机，3是wnc，2和1中的一个在草地上，一个在室内无线阅览室草地上我填的是AP2全方向，室内我填的是室内AP1。  
2）ssl格式，5、6、7空。5SSL修改密文协议。6SSL记录协议。7我没填，应该是TCP。（教程P316）  
3）ssl和RADUIS合用，各有什么作用  
我答：SSL提供网络信息传递加密，RADUIS提供用户加入校园无线网络认证。  
4）校园应该采取基于IP还是基于用户帐号收费。  
我答：基于用户帐号，原因，采用了自动分配IP地址，用户IP地址可能会经常变动。  
第二题，linunix下的DHCP文件内容题  
1）该DHCP可以分配多少地址。  
我答：180（range 192.168.1.20 192.168.1.200 减去一个fixed host的1.22）  
2）网关，域名和DNS服务器分别是什么。  
我答：196.168.1.254(就是ROUTER的地址);abc.com;192.168.1.1和192.168.1.2  
3）文件第X-第XX行有什么作用（就是host fixed{fixed dns:fixed.abc.com fixed.address 192.168.1.22}哪些）  
我答：固定为fixed.abc.com主机分配1.22地址，此地址不参加自动分配。  
(正确定答案应该是指派 IP 地址 192.168.1.22 给以太网络地址为 “08:00:2b:4c:59:23 ”的fixed.abc.com主机)  
4）windows经常配置IP，网关，dns地址的哪幅图，问用户该怎么样设置。  
我答：1选择自动分配IP地址项2DNS设置栏首选设192.168.1.1备设192.168.1.2  
第三题考vpn中的Ipsec  
1）ah和esp中不责保密的是：AH  
2）IPSEC对等实体（图上总公司和分公司，两边各有一服务器，接口依次为nic1,nic2,nic3,nic4）,问题是一般分配外网IP地址的是：分配内网IP地址的是： 我答：nic2,nic3;  nic1,nic4 （教程P553）  
3）esp负荷结构排序。A是esp头,b是封装后的ip头,c是封装后前的IP头 图上跟了后面的几个：ip包,esp尾，esp认证。  
我答：abc （正确答案bac,Page315)  
4)Ipsec vpn 和l2tp vpn工作在osi/rm的什么层次  
我答：ipsec vpn工作在osi/rm的网络层；l2tp工作在osi/rm的数据链路层。  
第四题防火墙配置题  
1）配inside地址，掩码;配outside地址，掩码  
我答：192.168.0.1 255.255.255.0;X.X.X.X 255.255.255.252;  
2)是防火墙的nat网络共享IP上网设置#global(outside)__ __#nat(outside)__ __  
我答：X.X.X.X 255.255.255.252；192.168.0.1 255.255.255.0  
3)也是NAT问题，问内部任意地址可以NAT设置#nat(outside)__ __  
我答：0.0.0.0 0.0.0.0  
4)acl题，1小问是访问WWW服务#access-list XX..XX  eq__;2小问是仿上面命令写外网任意地址可以防问内部1.10 ftp服务器的ACL命令  
我答：80；access-list permit tcp any 192.168.1.10 255.255.255.0 eq 21  
第五题是关于vlan的题  
1）域 vtp domain__ ,我答：NULL  
2)________启动修剪,我答：vtp pruting; 希望改卷老师看不出来(正确答案vtp pruning)  
3)________显示vtp信息，我答：show vlan database 明显是错了(正确答案show vtp status)  
4）vtp client  
5)设置f0/1端口模式为trunk模式  
6)创建VLAN 3，命名为vlan3  
7)设置f0/5端口模式为access模式 
补充：第一题中第5小题选择释放自动分配的IP地址的命令：选ipconfig/release  
          第二题中第5小题查看本机分配的IP地址____。填ipconfig/all 
.      （教程P398. 
           这题大家赚了，要是在上午考就各只得一分了，哈） 
下午最后一题（正确答案） 

感觉网工教材都有出现 
1、交换机Uplink互连，用什么类型的双绞线，计算机和交换机连用什么类型双绞线。（选择：交叉和直连） 
    都是直连线  
2、domain Server1(设置域名） 
vtp pruning(启动修剪功能） 
show vtp status（查看设置信息） 
3、好像也是一个 
vtp pruning 
4、switchport mode trunk（设置端口为Trunk模式） 
5、switchport mode access(设置端口为access模式） 
下午最后一个题的答案，大家参考。 

1、server1 
2、vtp prunking 
3、vtp 
4、vtp client 
5、设置接口为trunk模式 
6、设置接口为access（访问）方式 
最后英文题的答案 

1、Multimedia、Protocol、format、Audio、messages 
2、digital、binding、impersonate、expiration、signature. 
vlan 3 name vlan3（创建一个VLAN 3，命名为vlan3)