（VIP版）2016年11月下半年网络工程师真题及参考答案(1).pdf

试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/1全国计算机技术与软件专业技术资格（水平）考试2016 年下半年 网络工程师 上午试卷全国计算机技术与软件专业技术资格（水平）考试2016 年下半年 网络工程师 上午试卷试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/1.在程序运行过程中，CPU 需要将指令从内存中取出并加以分析和执行。CPU 依据(1)来区分在内存中以二进制编码形式存放的指令和数据。1 分A.指令周期的不同阶段B.指令和数据的录址方式C.指令操作码的译码结果D.指令和数据所在的存储单元2.计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（2）的内容送到地址总线上。1 分A.指令寄存器（IR）B.通用寄存器（GR）C.程序计数器（PC）D.状态寄存器（PSW）3.设 16 位浮点数，其中阶符 1 位、阶码值 6 位、数符 1 位、尾数 8 位。若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。1 分A.-264(1-2-8)264B.-263(1-2-8)263C.-(1-2-8)264(1-2-8)264D.-(1-2-8)263(1-2-8)2634.已知数据信息为 16 位，最少应附加（4）位校验位，以实现海明码纠错。1 分A.3B.4C.5D.65.将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间 t取指=4t、分析时间 t分析=2t、执行时间 t执行=3t，则执行完 100条指令，需要的时间为（5）t。1 分A.200B.300C.400D.4056.在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30 天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。1 分A.极限编程 XPB.水晶法C.并列争球法D.自适应软件开发7.某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（7）天。活动 BC 和 BF 最多可以晚开始（8）天而不会影响整个项目的进度。试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/21分A.11B.15C.16D.188.接上题1 分A.0 和 7B.0 和 11C.2 和 7D.2 和 119.假设系统有 n 个进程共享资源 R，且资源 R 的可用数为 3，其中 n3，若采用PV 操作，则信号量 S 的取值范围应为（9）。1 分A.-1n-1B.-33C.-(n-3)3D.-(n-1)110.甲、乙两厂生产的产品类似，且产品都拟使用“B”商标。两厂于同一天向商标局申请商标注册，且申请注册前两厂均未使用“B”商标。此情形下，（10）能核准注册。1 分A.甲厂B.由甲、乙厂抽签确定的厂C.乙厂D.甲、乙两厂11.能隔离局域网中广播风暴、提高带宽利用率的设备是（11）。1 分A.网桥B.集线器C.路由器D.交换机12.点对点协议 PPP 中 LCP 的作用是（12）。1 分A.包装各种上层协议B.封装承载的网络层协议C.把分组转变成信元D.建立和配置数据链路13.TCP/IP 网络中的（13）实现应答、排序和流控功能。1 分A.数据链路层B.网络层C.传输层D.应用层14.在异步通信中，每个字符包含 1 位起始位、7 位数据位、1 位奇偶位和 1 位终止位，每秒钟传送 100 个字符，采用 DPSK 调制，则码元速率为（14），有效数据速率为（15）。1 分A.200 波特B.500 波特C.1000 波特D.2000 波特15.接上题1 分A.200b/sB.500b/sC.700b/sD.1000b/s试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/316.E1 载波的数据速率是（16）Mb/s，E3 载波的数据速率是（17）Mb/s。1 分A.1.544B.2.048C.8.448D.34.36817.接上题1 分A.1.544B.2.048C.8.448D.34.36818.IPv6 的链路本地地址是在地址前缀 1111 1110 10 之后附加（18）形成的。1 分A.IPv4 地址B.MAC 地址C.主机名D.随机产生的字符串19.连接终端和数字专线的设备 CSU/DSU 被集成在路由器的（19）端口中。1 分A.RJ-45 端口B.同步串口C.AUI 端口D.异步串口20.下面哪个协议可通过主机的逻辑地址查找对应的物理地址（20）。1 分A.DHCPB.SMTPC.SNMPD.ARP21.下面的应用层协议中通过 UDP 传送的是（21）。1 分A.SMTPB.TFTPC.POP3D.HTTP22.代理 ARP 是指（22）。1 分A.由邻居交换机把 ARP 请求传送给远端目标B.由一个路由器代替远端目标回答 ARP 请求C.由 DNS 服务器代替远端目标回答 ARP 请求D.由 DHCP 服务器分本一个回答 ARP 请求的路由器23.如果路由器收到了多个路由协议转发的、关于某个目标的多条路由，它如何决定采用哪个路由？（23）。1 分A.选择与自己路由协议相同的B.选择路由费用最小的C.比较各个路由的管理距离D.比较各个路由协议的版本24.下面的选项中属于链路状态路由选择协议的是（24）。1 分A.OSPFB.IGRPC.BGPD.RIPv225.下面的 OSPF 网络由多个区域组成。在这些路由器中，属于主干路由器的是（25），属于自治系统边界路由器（ASBR）的是（26）。1 分A.R1B.R2C.R3D.R426.接上题1 分A.R3B.R4C.R5D.R6试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/427.RIPv2 与 RIPv1 相比，它改进了什么？（27）。1 分A.RIPv2 最大跳数扩大了，可以适应规模更大的网络B.RIPv2 变成无类别的协议，必须配置子网掩码C.RIPv2 用跳数和带宽作为度量值，可以有更多的选择D.RIPv2 可以周期性地发送路由更新，收敛速度比原来的 RIP 快28.在采用 CRC 校验时，若生成多项式为 G(X)=X5+X2+X+1,传输数据为1011110010101 时，生成的帧检验序列为（28）。1 分A.10101B.01101C.00000D.1110029.结构化布线系统分为六个子系统，其中干线系统的作用是（29）。1 分A.连接各个建筑中的通信系统B.连接干线子系统和用户工作区C.实现中央配线架与各种不同设备之间的连接D.实现各楼层设备子系统之间的互连30.Windows 命令 tracert 显示的内容如下，那么本地默认网关的 IP 地址是（30），网站 的 IP 地址是（31）。1 分A.128.168.20.254B.100.100.17.254C.219.137.167.157D.61.144.3.1731.接上题1 分A.128.168.20.254B.100.100.17.254C.219.137.167.157D.61.144.3.17试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/532.在 Linux 系统中，要查看如下输出，可使用命令（32）。eth0 Link encap:Ethernet HWaddr 00:20:5c:00:78:33inet addr:192.168.0.5 Bcast:192.168.0.255 Mask:255.255.255.0UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1RX packets:9625272 errors:0 dropped:0 overruns:0 frame:0TX packets:9625272 errors:0 dropped:0 overruns:0 frame:0collisions:0 txqueuelen:100interrupt:19 Base address:0 xc8001 分A.rootlocalhost#ifconfigB.rootlocalhost#ipconfig eth0C.rootlocalhost#ipconfigD.rootlocalhost#ifconfig eth033.当 DHCP 服务器拒绝客户端的 IP 地址请求时发送（33）报文。1 分A.DhcpOfferB.DhcpDeclineC.DhcpAckD.DhcpNack34.在进行域名解析过程中，当主域名服务器找不到 IP 地址时，由（34）负责域名解析。1 分A.本地缓存B.辅域名服务器C.根域名服务器D.转发域名服务器35.在建立 TCP 连接过程中，出现错误连接时，（35）标志字段置“1”。1分A.SYNB.RSTC.FIND.ACK36.POP3 服务器默认使用（36）协议的（37）端口。1 分A.UDPB.TCPC.SMTPD.HTTP37.接上题1 分A.21B.25C.53D.110试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/638.当客户端收到多个 DHCP 服务器的响应时，客户端会选择（38）地址作为自己的 IP 地址。1 分A.最先到达的B.最大的C.最小的D.租期最长的39.在 Windows 的 DOS 窗口中键入命令C:nslookupset type=这个命令序列的作用是（39）。1 分A.查询 的邮件服务器信息B.查询 到 IP 地址的映射C.查询 的资源记录类型D.显示 中各种可用的信息资源记录40.下面是 DHCP 协议工作的 4 种消息，正确的顺序应该是（40）。DHCP Discovery DHCP Offer DHCP Requset DHCP Ack1 分A.B.C.D.41.在 Linux 中，（41）命令可将文件以修改时间顺序显示。1 分A.ls-aB.ls-bC.ls-cD.ls-d42.要在一台主机上建立多个独立域名的站点，下面的方法中（42）是错误的。1 分A.为计算机安装多块网卡B.使用不同的主机头名C.使用虚拟目录D.使用不同的端口号43.下面不属于数字签名作用的是（43）。1 分A.接收者可验证消息来源的真实性B.发送者无法否认发送过该消息C.接收者无法伪造或篡改消息D.可验证接受者的合法性44.下面可用于消息认证的算法是（44）。1 分A.DESB.PGPC.MD5D.KMI45.DES 加密算法的密钥长度为 56 位，三重 DES 的密钥长度为（45）位。1分试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/7A.168B.128C.112D.5646.在 Windows Server 2003 中，（46）组成员用户具有完全控制权限。1分A.UsersB.Power UsersC.AdministratorsD.Guests47.SNMP 协议中网管代理使用（47）操作向管理站发送异步事件报告。1 分A.trapB.setC.getD.ger-next48.当发现主机受到 ARP 攻击时需清除 ARP 缓存，使用的命令是（48）。1分A.arp-aB.arp-sC.arp-dD.arp-g49.从 FTP 服务器下载文件的命令是（49）。1 分A.getB.dirC.putD.push50.由于内网 P2P、视频/流媒体、网络游戏等流量占用过大，影响网络性能，可以采用（50）来保障正常的 Web 及邮件流量需求。1 分A.使用网闸B.升级核心交换机C.部署流量控制设备D.部署网络安全审计设备51.ISP 分配给某公司的地址块为 199.34.76.64/28，则该公司得到的 IP 地址数是（51）。1 分A.8B.16C.32D.6152.下面是路由表的 4 个表项，与地址 220.112.179.92 匹配的表项是（52）。1 分A.220.112.145.32/22B.220.112.145.64/22C.220.112.147.64/22D.220.112.177.64/2253.下面 4 个主机地址中属于网络 110.17.200.0/21 的地址是（53）。1 分A.110.17.198.0B.110.17.206.0C.110.17.217.0D.110.17.224.054.某用户得到的网络地址范围为 110.15.0.0110.15.7.0，这个地址块可以用（54）表示，其中可以分配（55）个可用主机地址。1 分A.110.15.0.0/20B.110.15.0.0/21C.110.15.0.0/16D.110.15.0.0/2455.接上题，其中可以分配（55）个可用主机地址。1 分A.2048B.2046C.2000D.2056试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/856.下面的提示符（56）表示特权模式。1 分A.B.#C.(config)#D.！57.把路由器当前配置文件存储到 NVRAM 中命令是（57）。1 分A.Router(config)#copy current to startingB.Router#copy starting to runningC.Router(config)#copy running-config starting-configD.Router#copy run startup58.如果路由器显示“Serial 1 is down,line protocol is down”故障信息，则问题出在 OSI 参考模型的（58）。1 分A.物理层B.数据链路层C.网络层D.会话层59.下面的交换机命令中（59）为端口指定 VLAN。1 分A.S1(config-if)#vlan-menbership staticB.S1(config-if)#vlan databaseC.S1(config-if)#switchport mode accessD.S1(config-if)#switchport access vlan 160.STP 协议的作用是（60）。1 分A.防止二层环路B.以太网流量控制C.划分逻辑网络D.基于端口的认证61.VLAN 之间通信需要（61）的支持。1 分A.网桥B.路由器C.VLAN 服务器D.交换机62.以太网中出现冲突后，发送方什么时候可以再次尝试发送？（62）。1分A.再次收到目标站的发送请求后B.在 JAM 信号停止并等待一段固定时间后C.在 JAM 信号停止并等待一段随机时间后D.当 JAM 信号指示冲突已经被清除后63.网桥怎样知道网络端口连接了哪些网站？（63）。当网桥连接的局域网出现环路时怎么办？（64）。1 分A.如果从端口收到一个数据帧，则将其目标地址记入该端口的数据库B.如果从端口收到一个数据帧，则将其源地址记入该端口的数据库C.向端口连接的各个站点发送请求以便获取其 MAC 地址D.由网络管理员预先配置好各个端口的地址数据库试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/964.接上题1 分A.运行生成树协议阻塞一部分端口B.运行动态主机配置协议重新分配端口地址C.通过站点之间的协商产生一部分备用端口D.各个网桥通过选举产生多个没有环路的生成树65.IEEE802.11 标准采用的工作频段是（65）。1 分A.900MHz 和 800MHzB.900MHz 和 2.4GHzC.5GHz 和 800MHzD.2.4GHz 和 5GHz66.IEEE802.11MAC 子层定义的竞争性访问控制协议是（66）。1 分A.CSMA/CAB.CSMA/CBC.CSMA/CDD.CSMA/CG67.无线局域网的新标准 IEEE802.11n 提供的最高数据速率可达到（67）Mb/s。1 分A.54B.100C.200D.30068.在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（68）。1 分A.设备防雷击B.入侵检测C.漏洞发现与补丁管理D.流量控制69.在网络的分层设计模型中，对核心层工作规程的建议是（69）。1 分A.要进行数据压缩以提高链路利用率B.尽量避免访问控制列表以减少转发延迟C.可以允许最终用户直接访问D.尽量避免冗余连接70.在网络规划和设计过和中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的是（70）。1 分A.网络带宽要保证用户能够快速访问网络资源B.要选择具有前瞻性的网络新技术C.选择网络技术时要考虑未来网络扩充的需要D.通过投入产出分析确定使用何种技术All three types of cryptography schemes have unique function mappingto spesific applications.For example,the symmetrickey(71)approach is typically used for the encryption of datapvoviding(72),whereas asymmetric key cryptography is mainlyused in key(73)and nonrepudiation,thereby providingconfidentiality and authentication.Thehash(74)(noncryptic),on the other hand,does not provide试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/10confidentiality but provides message integrity,and cryptographic hashalgorithms provide message(75)and identity of peers buringthansport over insecure channels.71.接上题1 分A.cryptographyB.decodeC.privacyD.security72.接上题1 分A.conductionB.confidenceC.confidentialityD.connection73.接上题1 分A.authenticationB.structureC.encryptionD.exchange74.接上题1 分A.algorithmB.secureC.structureD.encryption75.接上题1 分A.confidentialityB.integrityC.serviceD.robustness试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/1全国计算机技术与软件专业技术资格（水平）考试全国计算机技术与软件专业技术资格（水平）考试20201616 年年下半年下半年 网络工程师网络工程师 下午试卷下午试卷试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/试题一（共试题一（共 2020 分）阅读以下说明，回答问题分）阅读以下说明，回答问题 1 1 至问题至问题 6 6，将解答填入答题纸对，将解答填入答题纸对应的解答栏内。应的解答栏内。【说明】某企业的技术部、行政部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升 ERP 系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图 1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。图 1-1试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/2【问题 1】（4 分）在图 1-1 的防火设备中，配置双出口链路有提高带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。【问题 2】（4 分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式下，该模式下，ERP 服务器部署在防火墙的（4）区域。【问题 3】（4 分）3.若地址规划如表 1-1 所示，从 IP 规划方案看该地址的配置可能有哪些方面的考虑？4 分【问题 4】（3 分）4.该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。3 分【问题 5】（3 分）5.该网络中有无线节点的接入，在安全管理方面应采取哪些措施？3 分【问题 6】（2 分）6.该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？2 分试题二（共试题二（共 2020 分）阅读以下说明，回答问题分）阅读以下说明，回答问题 1 1 至问题至问题 4 4，将解答填入答题纸对，将解答填入答题纸对应的解答栏内。应的解答栏内。【说明】图 2-1 是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机 32 台，全网划分 17 个 VLAN，对外提供 Web 和邮件服务，数据库服务器和邮件服务器均安装 CentOS 操作系统（Linux 平台），Web 服务器安装 Windows 2008 操作系统。试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/3图 2-1【问题 1】（6 分）SAN 常见方式有 FC-SAN 和 IP SAN，在图 2-1 中，数据库服务器和存储服务器设备连接方式为（1），邮件服务器和存储服务器设备连接方式为（2）。虚拟化存储常用文件系统格式有 CIFS、NFS，为邮件服务器分配存储空间时，应采用的文件系统格式为（3），为 Web 服务器分配存储空间时，应采用的文件系统格式为（4）。【问题 2】（3 分）该企业采用 RAID5 方式进行数据冗余备份，请从存储效率和存储速率两个方面比较RAID1和RAID5 两种存储方式，并简要说明采用RAID5 存储方式的原因。【问题 3】（8 分）网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断：1、通过网管机，利用（5）登录到邮件服务器，发现邮件服务正常，但是连接时断时续。2、使用（6）命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服务器区汇聚交换机 S1，发现连接邮件服务器的端口数据流量异常，收发包量很大。试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/43、根据以上情况，邮件服务器的可能故障为（7），应采用（8）的办法处理上述故障。（5）（8）备选答案：（5）A.pingB.sshC.teacertD.mstsc（6）A.pingB.telnetC.teacertD.netstat（7）A.磁盘故障B.感染病毒C.网卡故障D.负荷过大（8）A.更换磁盘B.安装防病毒软件，并查杀病毒C.更换网卡D.提升服务器处理能力【问题 4】（3 分）上述企业网络拓扑存在的网络安全隐患有（9）、（10）、（11）。（9）（11）备选答案：A.缺少针对来自局域网内部的安全防护措施B.缺少应用负载均衡C.缺少流量控制措施D.缺少防病毒措施E.缺少 Web 安全防护措施F.核心交换机到服务器区汇聚交换缺少链路冗余措施G.VLAN 划分太多试题三（共试题三（共 2020 分）阅读以下说明，回答问题分）阅读以下说明，回答问题 1 1 至问题至问题 4 4，将解答填入答题纸对，将解答填入答题纸对应的解答栏内。应的解答栏内。【说明】某公司的 IDC（互联网数据中心）服务器 Server1 采用 Windows Server2003 操作系统，IP 地址为 172.16.145.128/24，为客户提供 Web 服务 和 DNS服务：配置了三个网站，域名分别为：、和 ，其中 company1使用默认端口。基于安全的考虑，不允许用户上传文件和目录。、和 对应的网站目录分别为 company1-web、company2-web 和 comp any3-web，如图3-1 所示。【问题 1】（2 分）为安装 Web 服务 和 DNS 服务，Server1 必须安装的组件有（1）和（2）。（1）（2）备选答案：A.网络服务B.应用程序服务器C.索引服务D.证书服务E.远程终端试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/5图 3-1【问题 2】（4 分）在 IIS 中创建这三个网站时，在图 3-2 中勾选读取、（3）和执行。并在图 3-3 所示的文档选项卡中添加（4）为默认文档。图 3-2试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/6图 3-3【问题 3】（6 分）1、为了节省成本，公司决定在一台计算机上为多类用户提供服务。使用不同端口号来区分不同网站，company1 使用默认端口（5），和 的端口应在 1025 至（6）范围内任意选择，在访问company2或者 company3时，需在域名后添加对应的端口号，使用（7）符号链接。设置完成后，管理对网站进行了测试，测试结果如图 3-4 所示，原因是（8）。图 3-4试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/7（8）备选答案：A.IP 地址对应错误B.未指明 company1 的端口号C.未指明 company2 的端口号D.主机头设置错误2、为便于用户访问，管理员决定采用主机头值的方法为用户提供服务，需在 DNS 服务中正向查找区域为三个网站域名分别添加（9）记录。网站 company2 的主机头值应设置为（10）。【问题 4】（8 分）随着 company1 网站访问量的不断增加，公司为 company1 设立了多台服务器。下面是不同用户 ping 网站 后返回的 IP 地址及响应状况，如图 3-5 所示。图 3-5从图 3-5 中可以看出，域名 对应了多个 IP 地址，说明在图 3-6 所示的 DNS 属性中启用了（11）功能。试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/8图 3-6在图 3-6 中勾选了“启用网络掩码排序”后，当存在多个匹配记录时，系统会自动检查这些记录与客户端 IP 网络掩码匹配度，按照（12）原则来应答客户端的解析请求。如果勾选了“禁用递归”，这是 DNS 服务器仅采用（13）模式查询。当同时启用了网络掩码排序和循环功能时，（14）优先级最高。（14）备选答案：A.循环B.网络掩码排序试题四（共试题四（共 1515 分）阅读以下说明，回答问题分）阅读以下说明，回答问题 1 1 至问题至问题 2 2，将解答填入答题纸对，将解答填入答题纸对应的解答栏内。应的解答栏内。【说明】某公司建立局域网拓扑图如图 4-1 所示。公司计划使用路由器作为DHNCP 服务器，根据需求，公司内部使用 C 类地址段，服务器地址段为192.168.2.0/24，S2 和 S3 分别为公司两个部门的接入交换机，分别配置 VALN10和 VLAN 20，地址段分别使用 192.168.10.0/24 和 192.168.20.0/24，通试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/9过 DHCP 服务器自动为两个部门分配 IP 地址，地址租约期为 12 小时。其中192.168.10.1 192.168.10.10 作为保留地址。图 4-1【问题 1】（10 分）下面是 R1 的配置代码，请将下面配置代码补充完整。R1#config tR1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress（1）（2）R1(config-if)#no shutdownR1(config-if)#exitR1(config)#ipdhcp（3）depart1R1(dhcp-config)#network192.168.10.0255.255.255.0R1(dhcp-config)#default-router192.168.10.254 255.255.255.0R1(dhcp-config)#dns-server（4）R1(dhcp-config)#lease 0（5）0R1(dhcp-config)#exitR1(config)#ipdhcppooldepart2试卷录入者：大涛微信 QQ38341940（大涛网络学院微信/QQ383419460）试卷总分：75答题时间：150 分钟http:/10R1(dhcp-config)#network（6）（7）R1(dhcp-config)#default-router192.168.20.254 255.255.255.0R1(dhcp-config)#dns-server192.168.2.253R1(dhcp-config)#lease 012 0R1(dhcp-config)#exitR1(config)#ipdhcp excluded-address（8）（9）R1(config)#ipdhcp excluded-address（10）/排除掉不能分配的 IP 地址R1(config)#ipdhcp excluded-address 192.168.20.254【问题 2】（5 分）下面是 S1 的配置代码，请将下面配置代码或解释补充完整。S1#config terminalS1(config)#interface vlan 5S1(config-if)#ip address 192.168.2.254 255.255.255.0S1(config)#interface vlan 10S1(config-if)#ip help-address（11）/指定 DHCP 服务器的地址S1(config-if)#exitS1(config)#interface vlan 20.S1(config)#interface f0/24S1(config-if)#switchport mode（12）S1(config-if)#switchport trunk（13）vlan all/允许所有 VALNS1(config-if)#exitS1(config)#interface f0/21S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 5S1(config-if)#exitS1(config)#interface f0/22S1(config-if)#switchport mode accessS1(config-if)#switchport access（14）S1(config)#interface f0/23S1(config-if)#switchport mode accessS1(config-if)#switchport access（15）