網絡工程師是軟考中比較熱門的中級科目，以下是由希賽網整理的部分2014年下半年網絡工程師下午真題，如有疑問可點擊在線網絡課堂進行咨詢   更多網絡工程師真題及解析可進入 >>>網絡工程師在線題庫   

●閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

【說明】
    某企業的網絡結構如圖3-1所示。 

圖 3-1  企業網絡拓撲結構

    按照網絡拓撲結構為該企業網絡進行網絡地址配置，地址分配如表3-1所示。

【問題1】（4分）

    企業網絡中使用私有地址，如果內網用戶要訪問互聯網，一般使用（1）技術將私有網絡地址轉換為公網地址.在使用該技術時，往往是用（2）技術指定允許轉換的內部主機地址范圍。一般來說：企業內網服務器需要被外部用戶訪問，就必須對其做地址變換，內部服務器映射的公共地址不能隨意更換，需要使用（3）NAT技術。但是對于企業內部用戶來講，使用一一映射的技術為每個員工配置一個地址很不現實，一般使用（4）NAT技術以提高管理效率。

【問題2】（7分）

    一般企業用戶可能存在于任何一家運營高的網絡中，為了確保每個運營商網絡中的客戶都可以高效地訪問本企業所提供的網絡服務，企業有必要同時接入多個運營商網絡，根據企業網絡的拓撲圖和網絡地址規劃表，實現該企業出口的雙線接入。

    首先，為內網用戶配置NAT轉換，其中以61.192.93.0/24代表ISP-A所有網段；其次為外網用戶訪問內網服務器配置NAT轉換。根據需求，完成以下Route-NAT的有關配置命令。

…

Route-Switch(config)#access-list 100 permit ip any 61.192.93.0  0.0.0.255

／／定義到達ISP-A所有網段的ACL

Route-Switch(config)#access-Iist 101  （5）ip any 61.192.93.0 0.0.0.255

Route-Sw:itch(config)#access-Iist l01  （6）

／／定義到達ISP-B所有網段的ACL

Route-Switch(config)#ip nat pool ISP-A （7） netmask 255.255.255.0

 ／／定義訪問ISP-A的合法地址池

Route-Switch(config)#ip nat pool ISP-B （8） netmask 255.255.255.0

／／定義訪問ISP-B的合法地址池

Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload

Route-Switch(confg)#ip nat inside source  （9）

／／為內網用戶實現區分目標運營商網絡進行匹配的NAT轉換

Route-Switch(config)# ip nat inside source static tcp （10） extendable

／／為內網WEB服務器配置ISP-A的靜態NAT轉換

Route-Switch(config)# ip nat inside source static tcp （11） extendable

／／為內網WEB服務器配置ISP-B的靜態NAT轉換

【問題3】（6分）

    在路由器的內部和外部接口啟用NAT，同時為了確保內網可以訪問外部網絡，在出口設備配置靜態路由。根據需求，完成（或解釋）Route-NAl-的部分配置命令。

Route-Switch(config)#int s0

Route-Switch(config)# （12）//指定NAT的外部轉換接口

Route-Switch(config)#int s1 

Route-Switch(config)#   （13）//指定NAT的外部轉換接口

Route-Switch(config)#int f0/1

Route-Switch(config)#  （14）//指定NAT的內部轉換接口

Route-Switch(config)#  （15）//配置到達ISP-A的流量從s0口轉發

Route-Switch(config)#  （16） //配置默認路由指定從s1口轉發

Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120 // （17）

【問題4】（3分）

    QoS（服務質量）主要用來解決網絡延遲和阻塞等問題，它主要有三種工作模式，分別為（18）模型、Integrated service（或集成服務）模型及（19）模型，其中使用比較普遍的方式是（20）模型。

●     閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應的解答欄內。
【說明】
    某公司網絡拓撲結構如圖4-1所示。公司內部使用C類私有IP地址，其中公司兩個部門分別處于VLAN10和VLAN20，VLAN10采用192.168.10.0/24網段，VLAN20采用192.168.20.0/24網段，每段最后一個地址作為網關地址。 

【問題1】（10分）

    公司使用VTP協議規劃VLAN，三層交換機S1為VTP Server，其他交換機為VTPClient，并通過SI實現VLAN間通信。請根據網絡拓撲和需求說明，完成交換機S1和S2的配置。

S1 >enable

S1 #configure terminal

S1 (config)#vtp mode（1）

S1 (config)#vtp domain shx

S1 (config)#vtp password shx

S1 (config)#vlan 10

S1 (config-vlan)#exit

S1 (config)#vlan 20

S1 (config-vlan)#exit

S1 (config)#interface vlan 10

S1 (config-if)#ip address （2）  （3）

S1 (config-vlan)#exit

S1 (config)#interface vlan 20

S1 (config-if)#ip address 192.168.20.254 255.255.255.0

S1 (config-if)#exit

S1 (config)#interface （4） fastethernet 0/22-23

S1 (config-if-range)#switchportmodeaccess

S1 (config-if-range)#switchport mode （5）

S1 (config-if-range)#exit

S1 (config)#interface fastEthernet 0/1

S1 (config-if)# （6）//關閉二層功能

S1 (config-if)#ip add 192.168.40.254 255.255.255.0

S1 (config-if)#exit

…

S1 (config)# （7）（8） //開啟路由功能

S1 (corffig)#

S2 >enable

S2 #configurc terminal

S2 (config)#vtp mode （9）

S2 (config)#vtp domain shx 

S2 (config)#vtp password shx

S2 (config)#intererce fastethernet0/24

S2 (config-if)#switchport mode （10） //設定接口模式

S2 (config-if)#end

S2 #

【問題 2】（5分）

    公司申請了202.165.200.0/29地址段，使用NAT-PT為用戶提供Internet訪問，外部全局地址為202.165.200.1，Web服務器使用的外部映射地址為202.165.200.3。請根據網絡拓撲和需求說明，完成路由器Rl的配置。

R1>enable

R1#config terminal

R1(config)#access-Iist 1（11） 192.168.10.0 255.255.255.0

…

R1 (config)#interface serial 0/0/0

R1 (config-if)#ip address 202.165.200.1 255.255.255.248

R1 (config-if)#no shutdown

R1 (config-if)#clock rate 4000000

R1 (config-if)#interface fastethernet 0/0

R1 (config-if)#ip address 192.168.50.254 255.255.255.0

R1 (config-if)#no shutdown

R1 (config-if)#exit

R1 (config)#ip nat inside source （12） 1 interface s0/0/0 0verload

…..

R1 (config)#ip nat inside source static （13） 202.165.200.3

R1 (config)#intcrface fastethernet 0/0

R1 (config-if)#ip nat（14）

R1 (config-if)#interface serial 0/0/0

R1 (config-if)#ip nat（15）

R1 (config-if)#end

R1#

>>>點擊進入網絡工程師在線輔導