下半年软考网络工程师下午试题答案.docx

2013年下半年软考网络工程师下午试题答案
试题一（共20分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某省运营商的社区宽带接入网络结构如图1-1所示。

【问题1】（7分）
高速数据主干网的一个建设重点是解决“最后一公里”的问题，图1-1所示的四个社区采用的小区宽带接入方法分别是：社区1（1），社区2（2），社区3（3），社区4（4）。除了这几种宽带接入方法外，采用有线电视网进行宽带接入的方法是（5），利用电力网进行宽带接入的方法是（6），遵循IEEE802.16标准进行宽带接入的方法是（7）。
空（1）～（7）备选答案：
A．FTTx+PONB．HFCC．FTTx+LAND．WLANE．WiMaxF．xDSLG．PLC(Power-LineCommunication)H．GPRS
参考答案：（1）F、（2）C、（3）A、（4）D、（5）B、（6）G、（7）E
【问题2】（3分）
在宽带接入中，FTTx是速度最快的一种有线接入方式，而PON(PassiveOpticalNetwork)技术是未来FTTx的主要解决方案。PON目前有两种主要的技术分支分别是GPON和EPON，EPON是（8）技术和（9）技术的结合，他可以实现上下行（10）的速率。
参考答案：（8）以太网、（9）无源光网络、（10）1.25Gbps
【问题3】（6分）
宽带接入通常采用PPPoE进行认证，PPP协议一般包括三个协商阶段，（11）协议用于建立和测试数据链路；（12）协议用于协商网络层参数；（13）协议用于通信双方确认对方的身份。
参考答案：
（11）LCPLinkControlProtocol链路控制协议、
（12）NCPNetworkControlProtocol网络控制协议、
（13）CHAPChallengeHandshakeAuthenticationProtocol质询握手身份认证协议
【问题4】（4分）
在运营商网络中一般会有多个用户和不同业务流需要融合。运营商常用外层VLAN区分不同的（14），在ONU或家庭网关处采用内层VLAN来区分不同的（15）；这种处理方式要求运营商网络和用户局域网中的交换机都支持（16）协议，同时通过802.1ad（运营商网桥协议）来实现灵活的QinQ技术。
参考答案：
（14）用户、（15）业务流、（16）802.1q
试题二（共20分）
阅读以下列说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。
【说明】
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

【问题1】（4分）
包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为（1）；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为（1）。
参考答案：（1）标准访问控制列表、（2）扩展服务控制列表
【问题2】（3分）
根据图2-1，防火墙的三个端口连接的网络分别称为（3）、（4）、（5）。
参考答案：（3）inside区域、（4）outside区域、（5）DMZ区域
【问题3】（7分）
防火墙配置要求如下：
◆公司内部局域网用户可以访问WebServer和Internet；
◆Internet用户可以访问WebServer；
◆Internet上特定主机202.110.1.100可以通过Telnet访问WebServer
◆Internet用户不能访问公司内部局域网
请按照防火墙的最小特权原则补充完成表2-1
参考答案：（6）202.10.1.10、（7）80、（8）Any、（9）Any、（10）202.10.1.10、（11）23、（12）deny或拒绝

【问题4】（6分）
由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与ProxyServer和路由器R1共同组成一个屏蔽子网防火墙，结构如图2-2所示。为了实现与表2-1相同的过滤功能，补充路由器R1上的ACL规则。

参考答案：（13）tcpany202.10.1.10eq80、
（14）tcp202.110.1.100202.10.1.10eq23、（15）denyipanyany
试题三（共20分）
阅读以下说明，回答问题1至问题7,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图3-1所示，内部各计算机终端通过代理服务器访问Internet。网络要求如下：
1．运营商提供的IP地址为202.117.112.0/30，网络出口对端的IP地址为202.117.112.1；
2．代理服务器采用Linux系统；
3．Web、DNS和DHCP服务器采用Wind