全国计算机技术与软件专业技术资格（水平）考试

《全国计算机技术与软件专业技术资格（水平）考试》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、全国计算机技术与软件专业技术资格（水平）考试2007年上半年网络工程师下午试卷试题一（15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。图1-1【问题1】（7分）从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的

2、三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表1-1中（1）、（2）、（3）处对应的交换机类型（3分）表1-1交换机类型背板带宽转发速率接口介质电源冗余固定接口数量（1）1.2T285Mpps10/100/1000Base-T、1000FX1+1无（2）240G100Mpps1000FX无20千兆光口（3）19G6.6Mpps100Base-T、1000FX无24百兆电口2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）交换机实现，原因是（5）。（4

3、分）（4）A．核心层B．汇聚层C．接入层（5）A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备答案：（1）核心交换机（2）汇聚交换机（3）接入交换机（每题1分）（4）B或汇聚层（5）B或汇聚层提供访问控制功能（每题2分）【问题2】（4分）该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）。（6）A．54Mb/sB．108Mb/sC．11Mb/sD．33Mb/s242、在学校学术报

4、告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）。（7）A．SSIDB．频道C．工作模式D．发射功率答案：（6）A或54Mb/s（7）B或频道（每题2分）【问题3】（2分）如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8）VPN模式。（8）A．IPSecB．SSL试题解析：校园本部和校园分部之间的数据传输量很大，大多数的内容是不需要加密的。IPSec采用网络层加密，可以实现网络-网络的安全传输，确实可以实现题目所要达到的要求。采用SSLVPN同样也可以实现

5、题目所要达到的要求。SSL协议主要是使用公开密钥体制和X.509数字证书实现信息传输的保密性和完整性，以及实体的身份认证，非常适用于点对点之间的信息传输，通常使用webserver方式。目前高校的教学资源访问、OA、财务系统等业务，基本都支持web访问，因此可以采用SSLVPN，通过https方式进行安全访问。SSLVPN的配置非常简单，部署成本比较低。对于客户端而言，访问普通资源时，通信数据无需加密；只有在访问特殊资源时，才需要进行安全传输。使用SSLVPN模式可以同时进行非加密通信和加密通信，可减少无必要的加密工作。在SSLVPN能够

6、满足题目要求的情况下，应该判定答案“B或SSL”有效。答案：该题标准答案为“A或IPSec”，争议答案：“B或SSL”。实际评卷时，两个都算对。【问题4】（2分）该校园网本部利用Windows2000建立VPN服务器，接受远程VPN访问，默认情况下，（9）接入到VPN服务器上。（9）A．拒绝任何用户B．允许任何用户C．除了GUEST用户，允许任何用户D．除了管理用户，拒绝任何用户答案：（9）A或拒绝任何用户试题二（15分）阅读以下Linux系统中关于IP地址和主机名转换的说明，回答问题1至问题3。【说明】计算机用户通常使用主机名来访问网络

7、中的节点，而采用TCP/IP协议的网络是以IP地址来标记网络节点的，因此需要一种将主机名转换为IP地址的机制。在Linux系统中，可以使用多种技术来实现主机名和IP地址的转换。【问题1】（6分）请选择恰当的内容填写在（1）、（2）、（3）空白处。一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（1）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是

8、一个（2）系统，其中的resolver程序负责产生域名信息的查询，一个称为（3）的守护进程，负责回答查询，这个过程称为域名解析。（1）A．集中式数据库B．分布式数据库（2）A．C/SB．B/S