網(wǎng)絡(luò)工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的部分2014年下半年網(wǎng)絡(luò)工程師下午真題，如有疑問可點(diǎn)擊在線網(wǎng)絡(luò)課堂進(jìn)行咨詢   更多網(wǎng)絡(luò)工程師真題及解析可進(jìn)入 >>>網(wǎng)絡(luò)工程師在線題庫   

●閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】
    某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖3-1所示。 

圖 3-1  企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

    按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為該企業(yè)網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)地址配置，地址分配如表3-1所示。

【問題1】（4分）

    企業(yè)網(wǎng)絡(luò)中使用私有地址，如果內(nèi)網(wǎng)用戶要訪問互聯(lián)網(wǎng)，一般使用（1）技術(shù)將私有網(wǎng)絡(luò)地址轉(zhuǎn)換為公網(wǎng)地址.在使用該技術(shù)時(shí)，往往是用（2）技術(shù)指定允許轉(zhuǎn)換的內(nèi)部主機(jī)地址范圍。一般來說：企業(yè)內(nèi)網(wǎng)服務(wù)器需要被外部用戶訪問，就必須對其做地址變換，內(nèi)部服務(wù)器映射的公共地址不能隨意更換，需要使用（3）NAT技術(shù)。但是對于企業(yè)內(nèi)部用戶來講，使用一一映射的技術(shù)為每個(gè)員工配置一個(gè)地址很不現(xiàn)實(shí)，一般使用（4）NAT技術(shù)以提高管理效率。

【問題2】（7分）

    一般企業(yè)用戶可能存在于任何一家運(yùn)營高的網(wǎng)絡(luò)中，為了確保每個(gè)運(yùn)營商網(wǎng)絡(luò)中的客戶都可以高效地訪問本企業(yè)所提供的網(wǎng)絡(luò)服務(wù)，企業(yè)有必要同時(shí)接入多個(gè)運(yùn)營商網(wǎng)絡(luò)，根據(jù)企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D和網(wǎng)絡(luò)地址規(guī)劃表，實(shí)現(xiàn)該企業(yè)出口的雙線接入。

    首先，為內(nèi)網(wǎng)用戶配置NAT轉(zhuǎn)換，其中以61.192.93.0/24代表ISP-A所有網(wǎng)段；其次為外網(wǎng)用戶訪問內(nèi)網(wǎng)服務(wù)器配置NAT轉(zhuǎn)換。根據(jù)需求，完成以下Route-NAT的有關(guān)配置命令。

…

Route-Switch(config)#access-list 100 permit ip any 61.192.93.0  0.0.0.255

／／定義到達(dá)ISP-A所有網(wǎng)段的ACL

Route-Switch(config)#access-Iist 101  （5）ip any 61.192.93.0 0.0.0.255

Route-Sw:itch(config)#access-Iist l01  （6）

／／定義到達(dá)ISP-B所有網(wǎng)段的ACL

Route-Switch(config)#ip nat pool ISP-A （7） netmask 255.255.255.0

 ／／定義訪問ISP-A的合法地址池

Route-Switch(config)#ip nat pool ISP-B （8） netmask 255.255.255.0

／／定義訪問ISP-B的合法地址池

Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload

Route-Switch(confg)#ip nat inside source  （9）

／／為內(nèi)網(wǎng)用戶實(shí)現(xiàn)區(qū)分目標(biāo)運(yùn)營商網(wǎng)絡(luò)進(jìn)行匹配的NAT轉(zhuǎn)換

Route-Switch(config)# ip nat inside source static tcp （10） extendable

／／為內(nèi)網(wǎng)WEB服務(wù)器配置ISP-A的靜態(tài)NAT轉(zhuǎn)換

Route-Switch(config)# ip nat inside source static tcp （11） extendable

／／為內(nèi)網(wǎng)WEB服務(wù)器配置ISP-B的靜態(tài)NAT轉(zhuǎn)換

【問題3】（6分）

    在路由器的內(nèi)部和外部接口啟用NAT，同時(shí)為了確保內(nèi)網(wǎng)可以訪問外部網(wǎng)絡(luò)，在出口設(shè)備配置靜態(tài)路由。根據(jù)需求，完成（或解釋）Route-NAl-的部分配置命令。

Route-Switch(config)#int s0

Route-Switch(config)# （12）//指定NAT的外部轉(zhuǎn)換接口

Route-Switch(config)#int s1 

Route-Switch(config)#   （13）//指定NAT的外部轉(zhuǎn)換接口

Route-Switch(config)#int f0/1

Route-Switch(config)#  （14）//指定NAT的內(nèi)部轉(zhuǎn)換接口

Route-Switch(config)#  （15）//配置到達(dá)ISP-A的流量從s0口轉(zhuǎn)發(fā)

Route-Switch(config)#  （16） //配置默認(rèn)路由指定從s1口轉(zhuǎn)發(fā)

Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120 // （17）

【問題4】（3分）

    QoS（服務(wù)質(zhì)量）主要用來解決網(wǎng)絡(luò)延遲和阻塞等問題，它主要有三種工作模式，分別為（18）模型、Integrated service（或集成服務(wù)）模型及（19）模型，其中使用比較普遍的方式是（20）模型。

●     閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
    某公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。公司內(nèi)部使用C類私有IP地址，其中公司兩個(gè)部門分別處于VLAN10和VLAN20，VLAN10采用192.168.10.0/24網(wǎng)段，VLAN20采用192.168.20.0/24網(wǎng)段，每段最后一個(gè)地址作為網(wǎng)關(guān)地址。 

【問題1】（10分）

    公司使用VTP協(xié)議規(guī)劃VLAN，三層交換機(jī)S1為VTP Server，其他交換機(jī)為VTPClient，并通過SI實(shí)現(xiàn)VLAN間通信。請根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成交換機(jī)S1和S2的配置。

S1 >enable

S1 #configure terminal

S1 (config)#vtp mode（1）

S1 (config)#vtp domain shx

S1 (config)#vtp password shx

S1 (config)#vlan 10

S1 (config-vlan)#exit

S1 (config)#vlan 20

S1 (config-vlan)#exit

S1 (config)#interface vlan 10

S1 (config-if)#ip address （2）  （3）

S1 (config-vlan)#exit

S1 (config)#interface vlan 20

S1 (config-if)#ip address 192.168.20.254 255.255.255.0

S1 (config-if)#exit

S1 (config)#interface （4） fastethernet 0/22-23

S1 (config-if-range)#switchportmodeaccess

S1 (config-if-range)#switchport mode （5）

S1 (config-if-range)#exit

S1 (config)#interface fastEthernet 0/1

S1 (config-if)# （6）//關(guān)閉二層功能

S1 (config-if)#ip add 192.168.40.254 255.255.255.0

S1 (config-if)#exit

…

S1 (config)# （7）（8） //開啟路由功能

S1 (corffig)#

S2 >enable

S2 #configurc terminal

S2 (config)#vtp mode （9）

S2 (config)#vtp domain shx 

S2 (config)#vtp password shx

S2 (config)#intererce fastethernet0/24

S2 (config-if)#switchport mode （10） //設(shè)定接口模式

S2 (config-if)#end

S2 #

【問題 2】（5分）

    公司申請了202.165.200.0/29地址段，使用NAT-PT為用戶提供Internet訪問，外部全局地址為202.165.200.1，Web服務(wù)器使用的外部映射地址為202.165.200.3。請根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器Rl的配置。

R1>enable

R1#config terminal

R1(config)#access-Iist 1（11） 192.168.10.0 255.255.255.0

…

R1 (config)#interface serial 0/0/0

R1 (config-if)#ip address 202.165.200.1 255.255.255.248

R1 (config-if)#no shutdown

R1 (config-if)#clock rate 4000000

R1 (config-if)#interface fastethernet 0/0

R1 (config-if)#ip address 192.168.50.254 255.255.255.0

R1 (config-if)#no shutdown

R1 (config-if)#exit

R1 (config)#ip nat inside source （12） 1 interface s0/0/0 0verload

…..

R1 (config)#ip nat inside source static （13） 202.165.200.3

R1 (config)#intcrface fastethernet 0/0

R1 (config-if)#ip nat（14）

R1 (config-if)#interface serial 0/0/0

R1 (config-if)#ip nat（15）

R1 (config-if)#end

R1#

>>>點(diǎn)擊進(jìn)入網(wǎng)絡(luò)工程師在線輔導(dǎo)