2011年下半年国家软考网络工程师上、下午试题及答案

2011年下半年国家软考网络工程师上、下午试题及答案

2011下半年软考网络工程师上午题

1、若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入( )

A. PC(程序计数器) B. AR(地址寄存器)

C．AC(累加器) D. ALU(算术逻辑运算单元) 2、若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过( )指令来完成的：

A．控制 B. 中断 C. 输入输出 D. 缓存

3、在程序的执行过程中，CACHE与主存的地址映像由( ) A．专门的硬件自动完成 B．程序员进行调度

C．操作系统进行管理 D．程序员和操作系统共同协调完成

4、总线复用方式可以( )

A．提高总线的传输带宽 B．增加总线的功能 C．减少总线中信号线的数量 D．提高CPU利用率

5、确定软件的模块划分及模块之间的调用关系是( )阶段的任务 A．需求分析 B．概要设计 C．详细设计 D．编码

6、利用结构化分析模型进行接口设计时，应以( )为依据： A．数据流图 B．实体-关系图 C．数据字典 D．状态-迁移图

7、下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则关键路径长度为（ ）

开始

结束

A、20 B、19 C、17 D、16

8、若某文件系统的目录结构如下图所示，假设用户要访问文件f1.java,且当前工作目录为Program,则该文件的全文件名为（8），其相对路径为（9）

2011年下半年国家软考网络工程师上、下午试题及答案

（8）A、f1.java B、\Document\Java-prog\f1.java C、D:\Program\Java-prog\f1.java D、Program\Java-prog\f1.java (9 ) A、Java-prog\ B、\Java-prog\ C、Program\Java-prog D、Program\Java-prog\ 9、（10）指可以不经著作权人许可，无需支付报酬，使用其作品： A．合理使用 B．许可使用 C．强制许可使用 D．法定许可使用

10、两个自治系统(AS)之间使用的路由协议是（11）： A．RIP B．OSPF C．BGP D．IGRP

11、一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为（12）

A．存储转发交换 B．直通交换 C．无碎片交换 D．无差错交换

12、以下关于光纤通信的叙述中，正确的是（13）： A．多模光纤传输距离远，而单模光纤传输距离近； B．多模光纤的价格便宜，而单模光纤的价格较贵；

C．多模光纤的包层外径较粗，而单模光纤包层外径较细； D．多模光纤的纤芯较细，单模光纤的纤芯较粗。

13、可以用数字信号对模拟载波的不同参量时行调制，下图所示的调制方式称为（14）

A、ASK B、FSK C、PSK D、DPSK

14、下图画出了曼彻斯特编码和差分曼彻斯特编码的波形图，实际传送的比特串为（15）。

曼彻斯特编码

差分曼彻斯特编码

2011年下半年国家软考网络工程师上、下午试题及答案

A、10101100 B、01110010 C、01010011 D、10001101

15、E1信道的速率是（16），其中每个话音信道的数据速率是（17） （16）A、1.544Mb/s B、2.048Mb/s C、6.312Mb/s D、44.736Mb/s （17）A、56Kb/s B、64Kb/s C、128Kb/s D、2048Kb/s

16、在各种xDSL技术中，能提供上下行信道非对称传输的是（18）

A、ADSL和HDSL B、ADSL和VDSL C、SDSL和VDSL D、SDSL和HDSL

17、使用ADSL虚拟拨号接入方式中，需要在用户端安装（19）软件。 A. PPP B. PPPoE C. PPTP D. L2TP

18、ICMP协议属于TCP/IP网络中的（20）协议，ICMP报文封装在（21）包中传送。 （20）A、数据链路层 B、网络层 C、传输层 D、会话层 （21）A、IP B、TCP C、UDP D、PPP

19、ARP表用于缓存设备的IP地址与MAC地址的对应关系，采用ARP表的好处是（22） A、便于测试网络连接数 B、减少网络维护工作量 C、限制网络广播数量 D、解决网络地址冲突

20、下面有关边界网关协议BGP4的描述中，不正确的是（23）。 A .BGP4网关向对等实体(Peer)发布可以到达的AS列表

B.BGP4网关采用逐跳路由(hop-by-hop)模式发布自己使用的路由信息 C .BGP4可以通过路由汇聚功能形成超级网络(Supernet) D.BGP4报文直接封装在IP数据报中传送

21、为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中（24）的作用是连接各个区域的传输网络，（25）不接受本地自治系统之外的路由信息。 （24）A.不完全存根区域 B.标准区域 C. 主干区域 D.存根区域 （25）A.不完全存根区域 B.标准区域 C. 主干区域 D.存根区域 22、POP3协议采用（26）模式，当客户机需要服务时，客户端软件（OutlookExpress或FoxMail）与POP3服务器建产（27）连接

（26）A.Browser/Server B.Client/Server C.PeertoPeer D.PeertoServer （27）A. TCP B. UDP C. PHP D. IP 23、SMTP服务器端使用的端口号默认为（28） A、21 B、25 C、53 D、80

24、下图为web站点的默认网站属性窗口，如果要设置用户对主页文件的读取权限，需要在（29）选项卡中进行配置。

2011年下半年国家软考网络工程师上、下午试题及答案

A.网站 B.主目录 C. 文档 D.HTTP头

25、DHCP客户端启动时会向网络发出一个 Dhcpdiscover包来请求IP地址，其源IP地址为（30）

A.192.168.01 B.0.0.0.0 C.255.255.255.0 D.255.255.255.255

26、当使用时间到过达租约期的（31）时，DHCP客户端和DHCP服务器将更新租约。

A.50% B.75% C.87.5% D.100%

27、在Linux中，某文件的访问权限信息为“-rwxr--r--”，以下对该文件的说明中，正确的是（32）

A. 文件所有者有读、写和执行权限，其他用户没有读、写和执行权限 B. 文件所有者有读、写和执行权限，其他用户只有读权限 C. 文件所有者和其他用户都有读、写与执行权限 D. 文件所有者和其他用户都只有读和写权限

28、在Linux中，更改用户口令的命令是（33）

A、Pwd B、passwd C、kouling D、password

29、在Linux中，目录“/proc”主要用于存放（34）。 A. 设备文件 B. 命令文件 C. 配置文件 D. 进程和系统信息

30、网络用户中只能接收但不能发送Email，不可能的原因是（35） A. 邮件服务器配置错误

B. 路由器端口的访问控制列表设置为denypop3 C. 路由器端口的访问控制列表设置为denysmtp D. 客户端代理设置错误 31、 配置FTP服务器的属性窗口如下图所示，默认情况下“本地路径”文本框中的值为（36）

2011年下半年国家软考网络工程师上、下午试题及答案

A.c:\inetpub\wwwroot B.c:\inetpub\ftproot C.c:\wmpubli\wwwroot D.c:\wmpubli\ftproot

32、在windows系统中，进行域名解析时，客户端系统会首先从本机的（37）文件中寻找域名对应的IP地址。在该文件中，默认情况下必须存在的一条记录是（38）。 （37）A.hosts B.imhosts http://www.77cn.com.cnworks D.dnsfile

（38）A.192.168.0.1 gateway B.224.0.0.0 multicast

C.0.0.0.0 source D.127.0.0.0 localhost

33、某网络拓扑结构如下图所示：

host1

在主机host1的命令行窗口输入tracert http://www.77cn.com.cn命令后，得到如下结果： C：\Documents and Settings \User > tracert http://www.77cn.com.cn Tracing route to http://www.77cn.com.cn [208.30.101] Over a maximum of 30 hops: 1 1ms 1ms<lms 119.215.67.254 2 2ms 1ms 1ms 172.116.11.2 3 71ms 1ms 1ms 119.145.65.86 4 1ms 1ms 1ms 172.116.141.6 5 1ms 1ms 1ms 192.168.66.14 6 1ms 1ms <1ms 208.30.1.101 Trace complete

2011年下半年国家软考网络工程师上、下午试题及答案

则路由器router1 e0接口的IP地址为（39），http://www.77cn.com.cn的IP地址为（40） （39）A. 172.116.11.2 B.119.215.67.254 C. 210.120.1.30 D.208.30.1.101 （40）A. 172.116.11.2 B.119.215.67.254 C. 210.120.1.30 D.208.30.1.101

34、某报文的长度是1000字节，利用MD5计算出来的报文摘要长度是（41）位，利用SHA计算出来的报文长度是（42）位 （41）A.64 B.128 C.256 D.160 （42）A.64 B.128 C.256 D.160

35、以下安全协议中，用来实现安全电子邮件的协议是（43） A.IPsec B.L2TP C.PGP D.PPTP

36、Kerberos由认证服务器（AS）和票证授予服务器（TGS）两部分组成，当用户A 通过Ketberos向服务器V请求服务时，认证过程如下图所示，图中①处为（44）， ②处为（45）。

登录获得票证得到服务

（44）A、KTGS(A1KS) B、KS（V１KAV） C、KV（A1KAV） D、KS（t） （45）A、KAV(t+1) B、KS（t+1） C、KS（t） D、KAV(t)

37、公钥体系中，用户甲发送给用户乙的数据要用（46）进行加密。 A.甲的公钥 B. 甲的私钥 C. 乙的公钥 D. 乙的私钥 38、RMON和SNMP的主要区别是（47）。

A. RMON只能提供单个设备的管理信息，而SNMP可以提供整个子网的管理信息

B. RMON提供了整个子网的管理信息，而SNMP管理信息库只包含本地设备的管理信息 C. RMON定义了远程网络的管理信息库，而SNMP只能提供本地网络的管理信息 D. RMON只能提供本地网络的管理信息，而SNMP定义了远程网络的管理信息库

39、SNMP采用UDP提供的数据报服务传递信息，这是由于（48）。 A. UDP比TCP更加可靠

B. UDP数据报文可以比TCP数据报文大 C. UDP是面向连接的传输方式 D. UDP实现网络管理的效率较高

40、 在网络管理中要防止各种安全威胁。在SNMP中无法预防的安全威胁是（49）。 A. 篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作

2011年下半年国家软考网络工程师上、下午试题及答案

B. 通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息 C. 假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作 D. 消息泄露：SNMP引擎之间交换的信息被第三者偷听

41、在windows的DOS窗口中键入命令 C:\>nslook

>set type=ptr >21.151.91.165

这个命令序列的作用是（50）

A. 查询211.151.91.165的邮件服务器信息 B. 查询211.151.91.165到域名的映射 C. 查询211.151.91.165的资源记录类型

D. 显示查询211.151.91.165中各种可用的信息资源记录

42、32位的IP地址可以划分为网络号和主机号两部分。以下地址中，（51）不能作为目标地址，（52）不能作为源地址。

（51）A.0.0.0.0 B. 127.0.0.1 C. 10.0.0.1 D.192.168.0.255/24 （52）A.0.0.0.0 B. 127.0.0.1 C. 10.0.0.1 D.192.168.0.255/24

43、假设用户Q1有2000台主机，则必须给他分配（53）个C类网络，如果分配给用户Q1的超网号为200.9.64.0，则指定Q1的地址掩码为（54）；假设给另一用户Q2分配的C类网络号为200.9.64.0-200.9.31.0，如果路由器收到一个目标地址为11001000 00001001 01000011 00100001的数据报，则该数据报应送给用户（55）。 （53）A.4 B. 8 C. 10 D.16

（54）A.255.255.255.0 B. 255.255.250.0 C. 255.255.248.0 D. 255.255.240.0 （55）A.Q1 B. Q2 C. Q1或 Q2 D.不可到达

44、建筑物综合布线系统中工作区子系统是指（56） A. 由终端到信息插座之间的连线系统 B. 楼层接线间的配线架和线缆系统 C. 各楼层设备之间的互连系统 D. 连接各个建筑物的通信系统 45、设有下面4条路由：196.34.129.0/24、196.34.130.0/24、196.34.132.0/24和196.34.133.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是（57） A.196.34.128.0/21 B. 196.34.128.0/22 C. 196.34.130.0/22 D. 196.34.132.0/23

46、IPv6地址33AB：0000：0000：CD30：0000：0000：0000：0000/60可以表示成各种简写形式，以下写法中正确的是（58） A.33AB：0：0：CD30/60 B.33AB：0：0：CD3/60 C.33AB：：CD30/60 D.33AB：：CD3/60

2011年下半年国家软考网络工程师上、下午试题及答案

47、配置路由器时，PC机的串行口与路由器的（59）相连，路由器与PC 机串行口的通信的默认数据速率为（60）。

（59）A.以太接口 B. 串行接口 C. RJ-45端口 D.console接口 （60）A.2400b/s B.4800b/s C. 9600b/s D.10Mb/s

48、交换机命令SwitchA(VLAN)#vtppruming的作用是（61）。 A退出VLAN配置模式 B.删除一个VAAN C.进入配置模式

D.启动路由修剪功能

49、 以太网介质访问控制策略可以采用不同的监听算法，其中一种是：“一旦介质空闲就发送数据，假如介质忙，继续监听，直到介质空闲后立即发送数据”，这种算法称为（62）监听算法，该算法的主要特点是（63）。

（62）A. 1-坚持型 B.非坚持型 C.P.坚持型 D.O-坚持型

（63）A.介质利用率和冲突概率都低 B. 介质利用率和冲突概率都高

C.介质利用率低且无法避免冲突 D. 介质利用率高且可以有效避免冲突 50、采用CSMA/CD协议的基带总线，其段长为1000m，中间没有中继器，数据速率为10Mb/s，信号传播速度为200m/µs，为了保证在发送期间能够检测到冲突，则该网络上的最小帧长应为（64）比特。

A.50 B.100 C.150 D.200

51、以下属于万兆以太网物理层标准的是（65）。 A. IEEE802.3u B. IEEE802.3a C. IEEE802.3e D. IEEE802.3ae

52、IEEE802.11采用了类似于802.3CSMA/CD协议，之所以不采用CSMA/CD协议的原因是（66）。

A. CSMA/CD协议的效率更高 B. 为了解决隐蔽终端问题 C. CSMA/CD协议的开销更大 D. 为了引进其他业务

53、无线局域网（WLAN）标准IEEE802.llg规定的最大数据速率是（67）。 A.1Mb/s B.11 Mb/s C.5 Mb/s D. 54Mb/s

54、大型局域网通常组织成分层结构（核心层、汇聚层和接入层），以下关于网络核心层的叙述中，正确的是（68）。

A. 为了保障安全性，应该以分组进行尽可能多的处理 B. 将数据分组从一个区域高速地转发到另一个区域 C. 由多台二、三层交换机组成 D. 提供用户的访问控制

55、 网络设计过程包括逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的

2011年下半年国家软考网络工程师上、下午试题及答案

文档，以下选项中，（69）属于逻辑网络设计文档，（70）属于物理网络设计文档。 （69）A.网络IP地址分配方案 B.设备列表清单

C.集中访谈的信息资料 D.网络内部的通信流量分布 （70）A.网络IP地址分配方案 B.设备列表清单

C.集中访谈的信息资料 D.网络内部的通信流量分布

56、A transport layer protocol usually has several responsibilities .One is to create a process-to-process communication;UDP uses (71)numbers to accomplish this.Another Responsibility is to provide control mechanisms at the transpt level.UDP does this task at a very minimal level.There is no flow control mechanism and there Is no(72) for received packet. UDP,however ,does provide error control to some extent.If UDP detects an error in the received packet,it will silently drop it.The transport layer also provides a connection mechanism for the processes.The(73)must be able to send streams of data to the transport layer.It is the responsibility of the transport layer at (74)station to make the connection with the receiver.chop the stream into transportable units,number them,and send them one by one.It is the responsibility of th transorort layer at the receiving end to wait until all the different units belong to th same process have arrived,check and pass those that are(75) free ,and deliver them to the receiving process as a stream.

(71)A. hop B. port C. route D.packet

(72)A. connection B. window C. acknowledgement D.destination (73)A. jobs B. processes C. proarams http://www.77cn.com.cners

(74)A. sending B. routing C. switching D.receiving (75)A. call B. state C. cost D.error

2011下半年软考网络工程师上午题参考答案

adacb aacaa cabcc bbbbb acdcd babbb abbdb badbd bdcad cbdbb adbca aaadc dabbd bdbab bcbad

2011年下半年国家软考网络工程师上、下午试题及答案

全国计算机技术与软件专业技术资格（水平）考试

2011年下半年 网络工程师

标准参考答案

● 试题一（共15分） 【问题1】（5分）

根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。 请根据网络需求描述和网络拓扑结构回答以下问题。 1．图1-2中设备①应为（1） ，设备②应为（2） ，设备③应为（3） ，设备④应为（4） 。 （1）~（4）备选答案：（每设备限选1次）

A．路由器 B．核心交换机 C．流控服务器 D．防火墙 2

【问题2】（4分）

1．根据题目说明和网络拓扑图，在图1-2中，介质1，介质2，介质3应选用（8）。

问题（6）~（8）备选答案：（注：每项只能选择一改）

A．单模光纤 B．多模光纤 C．6类双绞线 D．5类双绞线

2．根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）台24口的接入交换机（不包括服务器使用的交换机）。

【问题3】（4分）

交换机的选型是网络设计的重要工作，而交换机的背板带宽．包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为（10），交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为（11）。某交换机有24个固定的千兆端口，其

2011年下半年国家软考网络工程师上、下午试题及答案

端口总带宽为（12）MB/s。

【问题4】（2分）

根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为（13）。

问题（13）备选答案：A．5V B．12V C．48V D．110V

【参考答案】 【问题1】（5分，每空1分）

1．（1）或路由器 （2）C或流控服务器 （3）B或核心交换机 （4）D或防火墙 2．（5）核心交换机或设备③ 【问题2】（4分，每空1分）

1．（6）A或单模光纤 （7）C或6类双绞线 （8）B或多模光纤 2．（9）35 【问题3】（4分）

（10）包转发率 （11）背板带宽 （12）48000 【问题4】（2分）

（13）C或48V

● 试题二（共15分）

如图2-1所示，某公司办公网络划分为研发部和销售部两个子网，利用一台双网卡Linux服务器作为网关，同时在该Linux服务器上配置Apache提供Web服务。

【问题1】（4分）

图2-2是Linux服务器中网卡eth0的配置信息，从图中可以得知：①处输入的命令是（1） ， eth0的IP地址是，子网掩码是，销售部子网最多可以容纳的主机数量是。

2011年下半年国家软考网络工程师上、下午试题及答案

【问题2】（4分）

Linux服务器配置Web服务之前，执行命令[root@root] rpm –qa | grep httpd的目的是（5） 。Web服务器配置完成后，可以用命令（6）来启动Web服务。

【问题3】（3分）

缺省安装时Apache的主配置文件名是（7） ，该文件所在目录为（8） 。 配置文件中下列配置信息的含义是（9） 。 <Directory“/var/www/html/secure”> AllowOverride Authconfig Order deny,allow

allow from 192．168．1．2 deny from all </directory>

【问题4】 （4分）

Apache的主配置文件中有一行：Listen 192．168．1．126：80 启动Web服务后，仅销售部的主机可以访间Web服务。在Linux服务器中应如何配置，方能使研发部的主机也可以访问Web服务。

【参考答案】 【问题1】（4分）

（1）ifconfig eth0或ifconfig （2）192．168．1．126 （3）255．255．255．128 （4）125或126 【问题2】（4分，每空2分）

（5〕确认Apache软件包是否已经成功安装 （6）service httpd start 【问题3】（3分）

（7）httpd．Conf （8）/etc/httpc/conf

（9）目录“/var/www/html/secure”只允许主机192．168．1．2访问。 【问题4】（4分）

（10）提供Web服务的地址是192．168．1．126，端口是80；

将Apache的主配置文件中配置Listen 192．168．1．126：80修改为“Listen 80”。或者增加从研发部网络到销售部网络的路由。

2011年下半年国家软考网络工程师上、下午试题及答案

● 试题三（共15分） 【说明】

在Windows Server 2003中可以采用筛选器来保护DNS通信。某网络拓扑结构如图3-1所示，WWW服务器的域名是www．abc．com， DNS服务器上安装Windows Server 2003操作系统。

【问题1】（3分）

配置DNS服务器时，在图3-2所示的对话框中，为Web Serve配置记录时新建区域的名称是（1）在图3-3所示的对话框中，添加的新建主机”名称”为（2） ，IP地址栏应项入（3） 。

【问题2】（4分）

在DNS服务器的“管理工具”中运行管理IP筛选器列表，创建一个名为“DNS输入”的筛选器，用以对客户端发来的DNS请求消息进行筛选。在如图3-4所示的“IP筛选器向导”中指定IP通信的源地址，下拉框中应选择（4） ；在如图3-5中指定IP通信的目标地址，下拉框中应选择（5） 。

2011年下半年国家软考网络工程师上、下午试题及答案

在图3-6。在筛选器列表配置完成后，设置“筛选器操作”为“允许”。

【问题3】（2分）

在图3-7中双击“新IP安全策略”可查看“DNS输入”安全规则，要使规则生效，在图3-7中如何配置

?

2011年下半年国家软考网络工程师上、下午试题及答案

【问题4】（6分）

在本机Windows命令行中输入（8）一命令可显示当前DNS缓存，如图3-8所示。

“Record Type”字段中的值为4时，存储的记录是MX，若“Record Type”字段中的值为2时，存储的记录是客户端在排除DNS域名解析故障时需要刷新DNS解析器缓存，使用的命令是（10） 。

【参考答案】 【问题1】（3分）

（1）http://www.77cn.com.cn （2）www （3）221.1661.1 【问题2】（4分）

（4〕任何IP地址 （5）我的IP地址 （6）点击—“从任意端口” （7）点击“到此端口”，文本框中值入“53” 【问题3】（2分）

右键单击新IP安全策略，点击“指派”。 【问题4】（6分） （8）ipconfig/displaydns （9〕IP地址对应的域名（反向解析） （10）ipconfig/flushdns

● 试题四（共15分）

阅读下列关于路由器配置的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。 【说明】

2011年下半年国家软考网络工程师上、下午试题及答案

某公司网络结构如图4-1所示，通过在路由器上配置访问控制列表ACL来提高内部网络和Web服务器的安全。

【问题1】（2分）

访问控制列表（ACL）对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址．目的地址以及端口号进行过滤。

【问题2】（3分）

根据图4-1的配置，补充完成下面路由器的配置命令： Router（config）#interface Router config-if）#ip address 10．10．1．1 255．255．255．0 Router（config-if）#no shutdown Router（config-if）#exit

Router（config）#interface Router（config-if）#ip address 192．168．1．1 255．255．255．0 Router（config）#interface （5）

Router（config-if）#ip address 10．10．2．1 255．255．255．0

【问题3】（4分）

补充完成下面的ACL语句，禁止内网用户，192．168．1．254访问公司Web服务器和外网。

Router （config）#access-list 1 deny Router （config）#access-list 1 permit any Router （config）#interface ethernet 0/1

Router （config-if）#ip access-group 1

【问题4】（3分）

请说明下面这组ACL语句的功能。

Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www Router （config）#interface ethernet 0/0 Router（config-if）#ip access-group 101 Out

2011年下半年国家软考网络工程师上、下午试题及答案

【问题5】（3分）

请在【问题4】的ACL前面添加一条语句，使得内网主机192．168．1．2可以使用telnet对Web服务器进行维护。

Router（config）#access-list 101

【参考答案分析】 【问题1】（2分）

（1）标准ACL （2）扩展ACL 【问题2】 （3分）

（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0） 【问题3】（4分〕

（6） host 192．168．1．254 （7） in 【问题4】（3分）

允许任何主机访问公司内部的WEB服务。 【问题5】（3分）

（8）permit tcp host 192．168．1．2 host 10．10．1．10 eq telnet

注意：host x．x．x．x可以写成x．x．x。x 0．0．0．0 telet可以写成23

● 试题五（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】

某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如图5-1所示。其中，IPv6网络使用的NAT-PT前缀是2001：AAAA：0：0：0：1：：/96，IPv6网络中的任意节点动态映射到地址池16．23．31．10~16．23．31．20中的IPv4地址。

【问题l】（4分）

使用NAT-PT方式完成IPv4主机与IPv6主机通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG这两种常用的应用网关。

没有DNS-ALG和FTP-ALG

【问题2】（8分）

根据网络拓扑和需求说明，完成（或解释）路由器R1的配置。

R1#configure terminal 进入全局配置模式 R1（config）#interface ethernet0 进入端0配置模式

2011年下半年国家软考网络工程师上、下午试题及答案

R1（confg-if）#ip address 配置端口IP地址

R1（config-if）#ipv6 nat R1（config-if）#intertace ethernetl

R1（config-it）#ipv6 address /64 R1（config-if）#ipv6 nat

R1（config）#ipv6 acceiss-list ipv6 permit 2001：AAAA：：1/64 any R1（config) #ipv6 nat prefix

R1（confg) #ipv6 nat v6v4 pool ipv4-pool prefix-length 24 R1（config) #ipv6 nat v6v4 source list ipv6 pool ipv4-pool R1（config) #exit

【问题3】（3分）

NAT-PTIPv6地址和IPv4地址的映射；（12）也提供一对一的映射，但是使用一个IPv4地址池；（13） 提供多个有NAT-PT前缀的IPv6地址和一个源IPv4地址间的多对一动态映射。

【参考答案】 【问题1】（4分）

（1）IPv4 （2）IPv6 【问题2】（8分）

（3）192.17.5.1 (4）255.255.255.0 （5）在接口上启用NAT-PT （6）2001：AAAA：：1 （7）指定IPv6网络中允许被转换的IPv6地址范围 （8）2001：AAAA：0：0：0：1：：/96 （9）16.23.31.10 （10）16.23.31.20 【问题3】（3分）

（11〕静态模式 （12）动态模式 （13） NAPT-PT（网络地址端口转换协议转换）

本文来源：https://www.bwwdw.com/article/vwui.html