全国计算机技术与软件专业技术资格（水平）考试
2011年上半年网络工程师下午试题标准答案
试题一
【问题1】1．核心层交换机与汇聚层交换机之间没有实现网络线路连接的冗余设计。
2．核心层交换机与路由器之间没有实现网络线路连接的冗余设计。
3．企业服务器应该直接连到核心层交换机上，并实现网络线路的冗余连接。
【问题2】（3）P，（4）PE，（5）CE
【问题3】（6）C 或 show，（7）C 或 光时域反射计
试题二
【问题1】（1）B 或 chgrp，（2）C 或 vi，（3）D 或 which
【问题2】（4）A 或 /proc
【问题3】（5）/dev/hda2，（6）/dev/hda1
【问题4】（7）/etc/fstab，（8）mount
试题三
【问题1】1）110.115.3.0/24，（2）61.202.117.192/26 注：（1）和（2）的内容可以调换
【问题2】host1不能正常访问Internet。
因为它的IP地址属于169.254.0.0/16这个B类网段，表明它没有从DHCP服务器成功获取到一个有效IP地址。
【问题3】（3）hosts，（4）61.202.117.253
【问题4】（3）110.115.3.2
【问题5】只有110.115.3.10这台主机可以访问该虚拟目录。 访问该虚拟目录的命令是cd pcn
试题四
【问题1】（1）203.25.25.254，（2）201.18.8.254
【问题2】（3）201.18.8.1，（4）203.25.25.1
【问题3】（5）201.18.8.1，（6）203.25.25.1
【问题4】建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。
【问题5】（5）3DES，（6）SHA-1
试题五
【问题1】（1）192.168.1.1（2）255.255.255.0（3）router rip（4）network 192.168.1.0
【问题2】（5）e0 （6）50 （7）out
【问题3】（8）tcp （9）www
次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务】的作用。