网络工程师是软考中比较热门的中级科目，以下是由希赛网整理的部分2014年下半年网络工程师下午真题，如有疑问可点击在线网络课堂进行咨询   更多网络工程师真题及解析可进入 >>>网络工程师在线题库   

●阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】
    某企业的网络结构如图3-1所示。 

图 3-1  企业网络拓扑结构

    按照网络拓扑结构为该企业网络进行网络地址配置，地址分配如表3-1所示。

【问题1】（4分）

    企业网络中使用私有地址，如果内网用户要访问互联网，一般使用（1）技术将私有网络地址转换为公网地址.在使用该技术时，往往是用（2）技术指定允许转换的内部主机地址范围。一般来说：企业内网服务器需要被外部用户访问，就必须对其做地址变换，内部服务器映射的公共地址不能随意更换，需要使用（3）NAT技术。但是对于企业内部用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用（4）NAT技术以提高管理效率。

【问题2】（7分）

    一般企业用户可能存在于任何一家运营高的网络中，为了确保每个运营商网络中的客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络，根据企业网络的拓扑图和网络地址规划表，实现该企业出口的双线接入。

    首先，为内网用户配置NAT转换，其中以61.192.93.0/24代表ISP-A所有网段；其次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的有关配置命令。

…

Route-Switch(config)#access-list 100 permit ip any 61.192.93.0  0.0.0.255

／／定义到达ISP-A所有网段的ACL

Route-Switch(config)#access-Iist 101  （5）ip any 61.192.93.0 0.0.0.255

Route-Sw:itch(config)#access-Iist l01  （6）

／／定义到达ISP-B所有网段的ACL

Route-Switch(config)#ip nat pool ISP-A （7） netmask 255.255.255.0

 ／／定义访问ISP-A的合法地址池

Route-Switch(config)#ip nat pool ISP-B （8） netmask 255.255.255.0

／／定义访问ISP-B的合法地址池

Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload

Route-Switch(confg)#ip nat inside source  （9）

／／为内网用户实现区分目标运营商网络进行匹配的NAT转换

Route-Switch(config)# ip nat inside source static tcp （10） extendable

／／为内网WEB服务器配置ISP-A的静态NAT转换

Route-Switch(config)# ip nat inside source static tcp （11） extendable

／／为内网WEB服务器配置ISP-B的静态NAT转换

【问题3】（6分）

    在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出口设备配置静态路由。根据需求，完成（或解释）Route-NAl-的部分配置命令。

Route-Switch(config)#int s0

Route-Switch(config)# （12）//指定NAT的外部转换接口

Route-Switch(config)#int s1 

Route-Switch(config)#   （13）//指定NAT的外部转换接口

Route-Switch(config)#int f0/1

Route-Switch(config)#  （14）//指定NAT的内部转换接口

Route-Switch(config)#  （15）//配置到达ISP-A的流量从s0口转发

Route-Switch(config)#  （16） //配置默认路由指定从s1口转发

Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120 // （17）

【问题4】（3分）

    QoS（服务质量）主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，分别为（18）模型、Integrated service（或集成服务）模型及（19）模型，其中使用比较普遍的方式是（20）模型。

●     阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明】
    某公司网络拓扑结构如图4-1所示。公司内部使用C类私有IP地址，其中公司两个部门分别处于VLAN10和VLAN20，VLAN10采用192.168.10.0/24网段，VLAN20采用192.168.20.0/24网段，每段最后一个地址作为网关地址。 

【问题1】（10分）

    公司使用VTP协议规划VLAN，三层交换机S1为VTP Server，其他交换机为VTPClient，并通过SI实现VLAN间通信。请根据网络拓扑和需求说明，完成交换机S1和S2的配置。

S1 >enable

S1 #configure terminal

S1 (config)#vtp mode（1）

S1 (config)#vtp domain shx

S1 (config)#vtp password shx

S1 (config)#vlan 10

S1 (config-vlan)#exit

S1 (config)#vlan 20

S1 (config-vlan)#exit

S1 (config)#interface vlan 10

S1 (config-if)#ip address （2）  （3）

S1 (config-vlan)#exit

S1 (config)#interface vlan 20

S1 (config-if)#ip address 192.168.20.254 255.255.255.0

S1 (config-if)#exit

S1 (config)#interface （4） fastethernet 0/22-23

S1 (config-if-range)#switchportmodeaccess

S1 (config-if-range)#switchport mode （5）

S1 (config-if-range)#exit

S1 (config)#interface fastEthernet 0/1

S1 (config-if)# （6）//关闭二层功能

S1 (config-if)#ip add 192.168.40.254 255.255.255.0

S1 (config-if)#exit

…

S1 (config)# （7）（8） //开启路由功能

S1 (corffig)#

S2 >enable

S2 #configurc terminal

S2 (config)#vtp mode （9）

S2 (config)#vtp domain shx 

S2 (config)#vtp password shx

S2 (config)#intererce fastethernet0/24

S2 (config-if)#switchport mode （10） //设定接口模式

S2 (config-if)#end

S2 #

【问题 2】（5分）

    公司申请了202.165.200.0/29地址段，使用NAT-PT为用户提供Internet访问，外部全局地址为202.165.200.1，Web服务器使用的外部映射地址为202.165.200.3。请根据网络拓扑和需求说明，完成路由器Rl的配置。

R1>enable

R1#config terminal

R1(config)#access-Iist 1（11） 192.168.10.0 255.255.255.0

…

R1 (config)#interface serial 0/0/0

R1 (config-if)#ip address 202.165.200.1 255.255.255.248

R1 (config-if)#no shutdown

R1 (config-if)#clock rate 4000000

R1 (config-if)#interface fastethernet 0/0

R1 (config-if)#ip address 192.168.50.254 255.255.255.0

R1 (config-if)#no shutdown

R1 (config-if)#exit

R1 (config)#ip nat inside source （12） 1 interface s0/0/0 0verload

…..

R1 (config)#ip nat inside source static （13） 202.165.200.3

R1 (config)#intcrface fastethernet 0/0

R1 (config-if)#ip nat（14）

R1 (config-if)#interface serial 0/0/0

R1 (config-if)#ip nat（15）

R1 (config-if)#end

R1#

>>>点击进入网络工程师在线辅导