網絡工程師考試2008年下半年下午試題解析（一）
試題一（15分） 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】 某校園網申請到了C類網絡地址塊202.115.0.0/24~202.115.3.0/24。根據網絡規劃需求，網絡中心、圖書館、教學實驗樓以及行政辦公樓的各個部門需劃分到不同網段。其中Web服務器IP地址為202.115.0.10，網絡拓撲結構如圖1-1所示。
圖 1-1
【問題1】（每空1分，共8分） 圖1-2為RouterB上的路由表信息，寫出查詢路由表的命令： （1） 。該路由器上運行的路由協議為 （2） 。
圖1-2
行政辦公樓部門A所屬網絡地址是 （3） ，部門B所屬網絡地址是 （4） 。在主機D上使用命令Tracert DNSServer，顯示結果如圖1-3所示：
圖1-3
根據以上信息，完成主機D的Internet協議屬性配置： 主機D的IP地址： （5） 主機D的子網掩碼： （6） 域名服務器IP地址： （7） 主機D的默認網關： （8）
試題解析： "R 192.168.1.0/24 [120/1] via 192.168.2.1, 00:00:13, Serial0/0"的第一個字母表示協議類型， R代表RIP協議。答案： （1）show ip route （其中，show簡寫為sh或sho也正確） （2）RIP （3）202.115.3.0 /26 （4）202.115.3.64/26 （5）202.115.3.130~190中的任意一個IP地址 （6）255.255.255.192 另外，（5）、（6）這一組答案也正確 （5）202.115.3.130~254中的任意一個IP地址 （6）255.255.255.128 （7）202.115.0.2 （8）202.115.3.129【問題2】（每空1分，共4分） RouterA上的路由表如圖1-4所示，請在（9）~（12）空白處填寫恰當的內容。圖1-4
試題解析： 由於Web服務器IP地址為202.115.0.10和DNS服務器地址為202.115.0.2，所以它們所在網段應該是202.115.0. 0。由於RouterA通過交換機與服務器群相關，所以沒有必要為服務器群進一步分配子網，因此子網掩碼應該是/24。 雖然202.115.3.0/24被RouterB分成了幾個子網，但是對於RouterA來說，所有發往這幾個子網的數據都需要轉發給RouterB。也就是說，RouterA無需區分這些子網，只要把發往202.115.3.0/24的數據發給RouterB即可。答案： （9）C （10）202.115.0.0/24 （11）R （12）202.115.3.0/24【問題3】（3分） 為了能夠正常訪問Internet，RouterB上配置默認路由的命令為： RouterB# （13） 試題解析： ip route 0.0.0.0 0.0.0.0 192.168.2.1的作用是配置默認路由。 ip classless的作用是啟用默認路由。 從題目意思來說，應該是ip route 0.0.0.0 0.0.0.0 192.168.2.1。
答案： （13）ip route 0.0.0.0 0.0.0.0 192.168.2.1試題二（15分） 閱讀以下關於動態主機配置協議（DHCP）的說明，回答問題1至問題4。【說明】 在小型網絡中，IP地址的分配一般都採用靜態方式，需要在每臺計算機上手工配置網絡參數，諸如IP地址、子網掩碼、默認網關、DNS等。在大型網絡中，採用DHCP完成基本網絡配置會更有效率。【問題1】（每空1分，共4分） 請在（1）～（4）空白處填寫恰當的內容。 DHCP的工作過程是： 1）IP租用請求。DHCP客戶機啟動後，發出一個DHCPDISCOVER源地址為消息，其封包的源地址為 （1） ，目標地址為 （2） 。 2）IP租用提供。當DHCP服務器收到DHCPDISCOVER數據包後，通過端口68給客戶機回應一個DHCPOFFER信息，其中包含有一個還沒有被分配的有效IP地址。 3）IP租用選擇。客戶機可能從不止一臺DHCP服務器收到DHCPOFFER信息。客戶機選擇 （3） 到達的DHCPOFFER，併發送DHCPREQUEST消息包。 4）IP租用確認。DHCP服務器向客戶機發送一個確認（DHCPACK）信息，信息中包括IP地址、子網掩碼、默認網關、DNS服務器地址，以及IP地址的 （4） 。試題解析： 發送DHCPDISCOVER數據包時。因為DHCP客戶機還不知道自己屬於哪一個網絡，所以數據包的源地址是0.0.0.0，而目的地址則為255.255.255.255。答案： （1）0.0.0.0 （2）255.255.255.255 （3）第一個或最先 （4）租約 或租用期【問題2】（每空1分，共6分） 請在（5）～（10）空白處填寫恰當的內容。 在Linux系統中使用 （5） 程序提供DHCP服務，DHCP服務器啟動時自動讀它的配置文件 （6） 。DHCP服務器配置文件如下所示：ddns-update-style interim;ignore client-updates;default-lease-time 86400;max-lease-time 129600;subnet 192.168.0.0 netmask 255.255.255.0 {option routers 192.168.0.1;option subnet-mask 255.255.255.0;option broadcast-address 192.168.0.255;option domain-name-servers61.233.9.9, 202.96.133.134;range 192.168.0.10 192.168.0.250;} 根據這個文件中的內容，該DHCP服務的默認租期是 （7） 天，DHCP客戶機能獲得的IP地址範圍是：從 （8） 到 （9） ；獲得的DNS服務器IP地址為 （10） 。 答案： （5）dhcpd （6）/etc/dhcpd.conf （7）1 （8）192.168.0.10 （9）192.168.0.250 （10）61.233.9.9, 202.96.133.134 （寫出其中一個就正確）【問題3】（2分） 在路由器上設置DHCP （11） 可以跨網段提供DHCP服務。（11）備選答案： A、多個作用域 B、中繼代理 C、VPN答案： （11）B【問題4】（每空1分，共3分） 請在（12）～（14）空白處填寫恰當的內容。 Windows XP用戶在命令行方式下，通過 （12） 命令可以看到自己申請到的本機IP地址，用 （13） 可以重新向DHCP服務器申請IP地址，用 （14） 命令可以將IP地址釋放。答案： （12）ipconfig 或 ipconfig /all （13）ipconfig /renew （14）ipconfig /release試題三（15分） 閱讀以下說明，回答問題1至問題7，將解答填入答題紙對應的解答欄內。【說明】 某網絡拓撲結構如圖3-1所示。網絡A中的DNS_Server1和網絡B中的DNS_Server2分別安裝有Windows Server 2003並啟用了DNS服務。DNS_Server1中安裝有IIS6.0，建立了一個域名為www.abc.com的Web站點。
圖3-1
【問題1】（每空1分，共3分） 為了使DNS_Server1能正確解析本地Web站點的域名，需對DNS_Server1中的DNS服務進行配置。在圖3-2所示的對話框中，新建的區域名稱是 （1） ；在圖3-3所示的對話框中，添加的新建主機名稱為 （2） ，IP地址欄應填入 （3） 。
圖3-2
圖3-3
答案： （1）abc.com （2）www （3）202.115.12.1【問題2】（2分） DNS_Server1中的DNS服務在沒有設定轉發器和禁用遞歸的情況下，如果本地查找某域名失敗，則會將查詢轉至服務 （4） 繼續搜索。（4）備選答案： A、輔助域名服務器 B、轉發域名服務器 C、根域名服務器 D、子域名服務器答案： （4）C【問題3】（2分） 如圖3-4所示，配置允許區域動態更新的作用是 （5） 。
圖3-4
答案： （5）實現固定域名到動態IP地址之間的解析，當該區域內客戶機的信息（主機名稱或IP地址）變更時，將信息自動傳送到DNS服務器，更新資源信息。【問題4】（2分） 將DNS_Server2作為本網絡的輔助域名服務器，並允許區域複製，以下不屬於區域複製執行條件的是 （6） 。（6）備選答案： A、輔助域名服務器向主域名服務器提出複製請求時 B、距上次區域複製一定時間後 C、輔助域名服務器啟動時 D、在輔助域名服務器上手工啟動複製時
答案： （6）B【問題5】（每空1分，共3分）DNS系統中反向查詢（Reverse Query）的功能是 （7） 。為實現網絡A中Web站點的反向查詢，在圖3-5和圖3-6中進行配置：網絡ID為： （8） ；主機名為： （9） 。
圖3-5
圖3-6
答案： （7）將IP地址翻譯成域名或根據IP地址查詢對應的域名 （8）202.115.12 （9）www.abc.com【問題6】（每空1分，共2分） 在網絡A的PC1中執行命令"ping www.abc.com"，域名解析系統首先讀取本機"%systemroot%\system32\drivers\etc""目錄下的 （10） 文件，在其中查找對應域名的IP地址。若查找失敗，則將域名解析任務提交給PC1主機中網絡連接所配置的 （11） 進行查詢。答案： （10）hosts （11）首選DNS服務器或DNS服務器【問題7】（1分）在客戶端除了可以用ping命令外，還可以使用 （12） 命令來測試DNS是否正常工作。（12）備選答案： A．ipconfig B．nslookup C．route D．netstat答案： （12）B
