网络工程师第08套 第 1 题
某IT公司的局域网通过电信公司的宽带线路与Internet相连，电信公司分配的公网IP地址为210.43.230.32/29，基于公司不允许与外界有直接连接的通信限制，内部局域网中计算机通过代理服务器访问Internet。公司对外的web服务器直接连接在internet中，其网络连接方式及相关的网络参数如图所示。
【问题1】（6分）
根据图所给出的网络连接方式及相关的网络参数，内部办公区和服务器区中计算机的网络参数配置为：
内部办公区用户的可用“IP地址”（范围）：（1）； 内部办公区计算机 “子网掩码”：（2） ； 内部办公区计算机“默认网关”：（3） ；
服务器区的服务器的可用地址范围是210.43.230.33-37，则图中（1）处的IP地址是（4）； 子网掩码是（5）； 默认网关是（6）。 【问题2】（4分）
若公司的代理服务器采用的是squid，并且配置文件squid.conf部分内容如下： #Default:
# http_port 3128 ????.. #Default:
# cache_dir ufs /var/spool/squid 100 16 256 dns_nameservers 210.43.230.35 authenticate_program xxxx authenticate_children 32
request_body_max_size 5MB reply_body_max_size 20MB ????.
网络工程师第08套 下午第 1 页 共 8 页
在内部办公区内的计算机代理设置界面中，改如何设置。 【问题3】（5分）
IP地址为172.28.9.13的计算机访问www.sohu.com（设其IP地址为222.240.3.3）的网站，则其发送到sohu服务器上的IP数据包的源IP地址为（7）；shou服务器返回给172.28.9.13的IP数据，在未通过代理服务器之前源IP为（8），目标IP地址为（9），IP地址为210.43.230.34的服务器发送到Internet上的IP数据包的源IP地址为（10），返回的IP数据包的目标IP地址为（11）。
第 2 题
某生产型企业需要建立一企业网，以实现企业全业务流程信息化，该企业的基本情况如下。 网络中心拟设置办公大楼，其中厂区1与办公大楼相距700M，厂区2与办公大楼相距200M，研发中心与办公大楼相距500M，要求各个区域之间都要以1000Mbps的链路连接。工程师小张设计出如下使用核心层和接入层的2层拓扑结构。回答以下问题。
网络工程师第08套 下午第 2 页 共 8 页
【问题1】（3分） 图中（1），（2），（3）分别采用的最合适的通信介质是（1），（2），（3）。 （1）A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线 【问题2】（6分，每空2分） 随着企业的应用越来越成熟，现在需要对生产区进行全面的视频监控，同时对全网进行网络流量监控。对以上应用服务器进行部署：视频监控服务器部署在（3）；网络流量监控服务器部署在（4）。 （3）、（4）、的备选答案：
A．核心交换机端口
B．核心交换机镜像端口 C．接入交换机端口 D．防火墙DMZ端口
以上服务器中发出数据流量较大的是 （5） 。 【问题3】（2分）
公司司的网络管理员小王，在一台Linux工作站上安装了BIND软件，配置实现了DNS服务，作为公司的辅助域名服务器。在他的工作站上的named.conf文件中，公司域名的区域的类型是（6）。
（6）A. master B. hint C. slave D. server 【问题4】（4分）
办公区的工作站运行的是Red Hat Linux 9系统，IP地址是192.168.1.101。其缺省网关指向了192.168.1.1之后，能够访问互联网，但是不能访问产区2的网（192.168.123.0/24）。需要将工作站的缺省网关指向192.168.1.254才能访问产区2的网络，但这时却不能访问互联网。管理员希望能够同时访问互联网和厂区2的网，在此工作站上没有配置任何网关，管理员可以通过执行（7）组命令来实现。 （7）
A.route add -net 192.168.123.0 netmask 255.255.255.0 gw 192.168.1.254 route add default gw 192.168.1.1
B.route add -net 192.168.123.0 -netmask 255.255.255.0 -gw 192.168.1.254 route add default -gw 192.168.1.1
C.route add net 192.168.123.0 netmask 255.255.255.0 gw 192.168.1.254 route add default gw 192.168.1.1
D.route add 192.168.123.0 mask 255.255.255.0 192.168.1.254 route add default 192.168.1.1 3
第 3 题
随着公司文件交换的越来越频繁，内部办公网络急需一文件服务器缓解文件交换的瓶颈，管理员选用了windows自带的iis下的ftp服务器作为文件交换的服务器。 请回答以下问题。
网络工程师第08套 下午第 3 页 共 8 页