杏花亭_中级网络工程师2009下半年下午试题
2009年12月计算机网络技术理论公共卷
2009年(下)全国信息技术水平考试计算机网络技术水平证书理论公共考试试卷1、 单项选择题(共30分本大题共30小题每小题1分)1、网桥是工作在 的设备。
A 物理层B 数据链路层C 网络层D 应用层2 两台计算机利用电话线路传输数据信号时必备是：（ ）A 网卡B MODEMC 中继器D 同轴电缆3令牌环(Token Ring)的访问方法和物理技术规范由（ ）描述。
A、IEEE802．2B、IEEE802．3C、IEEE802．4D、IEEE802．54、TCP／IP参考模型中的互联层相当于OSI／RM中的（ ）A、应用层 B 数据链路层 C、网络层 D 传输层5、下列设备中不属于通信子网的是（ ）A、转发器 B 路由器 C、交换机· D 文件服务器6、已知某信道的比特率为64kb／s，一个载波信号码元有4个有效离散值，则该信道的波特率为（ ）A 16kBaudB 32kBaudC 64KBaudD 128kBaud7、信道容量从数值上等于（ ）A、最大数据传输速率 B 最小数据传输速率C、最大信号传输速率 D 最小信号传输速率8、误码率是衡量数据通信系统在正常工作时的传输（ ）的指示。
A、效率B、速度C、可靠性D、性能9、下列选项中不属于数据链路层功能的是（ ）A、帧同步B、差错控制C、路由选择D、流量控制10、若某一帧出错，后面送来的正确的帧虽然不能立即传送主机，但接收方仍可收下来，放在一个缓冲区中，同时只要求发送方重新传送出错的那一帧，一旦收到重传的帧后，就可与原先已正确接收但暂存在缓冲区中的其余帧一起按正确的顺序传送主机。
这种方法称为（ ）A、停等协议B、滑动窗口协议C、选择重传协议D、管道协议11、网络层实现的主要功能不包括（ ）A、路由选择 B 拥塞控制 C、网络互连 D 差错控制12、下列关于产生拥塞原因的说法中正确的是（ ）A、路由器的缓冲区不够不会导致拥塞B、通信线路带宽不够可能导致拥塞。
2009年下半年网工考试下午试卷参考答案与解析
2009年下半年网工考试下午试卷参考答案与解析（一）试题一（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某校园网中的无线网络拓扑结构如图1-1所示。
图1-1该网络中无线网络的部分需求如下：1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
【问题1】（4分）根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
试题解析：由于图上标有“核心交换机”和“汇聚交换机”字样，因此（1）填写“接入”比较合适。
以太网供电PoE (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。
PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
答案：（1）接入（2）PoE【问题2】（6分）1．根据需求在图书馆报告厅安装AP。
如果采用符合IEEE802.11b规范的AP，理论上最高可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供（4）Mb/s的传输速率。
如果采用符合（5）规范的AP，由于将MIMO 技术和（6）调制技术结合在一起，理论上最高可以提供600Mb/s的传输速率。
（5）备选答案A．IEEE 802.11a B．IEEE 802.11eC．IEEE 802.11i D．IEEE 802.11n（6）备选答案A．BFSK B．QAM C．OFDM D．MFSK2．图书馆报告厅需要部署10台无线AP。
09年下半年网络工程师考试试题(下)
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2009年上半年 网络工程师 下午试卷（考试时间 14:00～16:30 共150分钟）请按下述要求正确填写答题纸1. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
3. 答题纸上除填写上述内容外只能写解答。
4. 本试卷共5道题，全部是必答题。
试题一至试题五均为15分，满分75分。
5. 解答时字迹务必清楚，字迹不清时，将不评分。
6. 仿照下面例题，将解答写在答题纸的对应栏内。
例题2009年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5月23日”，故在答题纸的对应栏内写上“5”和“23”（参看下表）。
例题 解答栏 （1） 5 （2）23试题一试题一（（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明说明】】某公司有1个总部和2个分部，各个部门都有自己的局域网。
该公司申请了4个C 类IP 地址块202.114.10.0/24~202.114.13.0/24。
公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。
帧中继Server2Switch 3主机A主机主机D主机CServer1202.114.11.0/24Switch 2Switch1Switch0 （1） R0(config) # encapsulation （2） （设置串口工作模式）【问题2】（5分）Switch0、Switch1、Switch2和Switch3均为二层交换机。
总部拥有的IP 地址块为202.114.12.0/24。
Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。
R2(config)#interface fastethernet 0/0.1R2(config-subif)#encapsulation dot1q （3）R2(config-subif)#ip address 202.114.12.1 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q （4）R2(config-subif)#ip address 202.114.12.65 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q （5）R2(config-subif)#ip address 202.114.12.129 255.255.255.192R2(config-subif)#no shutdownR2(config-subif)#exitR2(config)#interface fastether0/0R2(config-if)#no shutdownSwitch0(config)#interface f0/24Switch0(config-if)# switchport mode （6）Switch0 (config-if)#switchport trunk encapsulation （7）Switch0(config-if)# switchport trunk allowed allSwitch0(config-if)#exit【问题3】（3分）若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。
2009下网络规划师真题
全国计算机技术与软件专业技术资格（水平）考试2009年下半年网络规划设计师上午试卷（考试时间9 : 00～11 : 30 共150分钟）请按下述要求正确填写答题卡1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有75个空格，需要全部解答，每个空格1分，满分75分。
3. 每个空格对应一个序号，有A、B、C、D四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题●2009年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 12 B. 11 C. 10 D. 9（89）A. 11 B. 12 C. 13 D. 14因为考试日期是“11月14日”，故（88）选B，（89）选D，应在答题卡序号 88 下对 B 填涂，在序号 89 下对 D 填涂（参看答题卡）。
●在不考虑噪声的条件下，光纤能达到的极限数据率是（1）Tbps；光纤上信号在传输过程中有能量损失，工程上在无中继条件下信号在光纤上能传输的最远距离大约是（2）千米。
（1）A. 75 B. 225 C. 900 D. 1800（2）A. 10 B. 130 C. 390 D. 1500●两个人讨论有关FAX传真是面向连接还是无连接的服务。
甲说FAX显然是面向连接的，因为需要建立连接。
乙认为FAX是无连接的，因为假定有10份文件要分别发送到10个不同的目的地，每份文件1页长，每份文件的发过程都是独立的，类似于数据报方式。
下述说法正确的是（3）。
（3）A. 甲正确 B. 乙正确 C. 甲、乙都正确 D. 甲、乙都不正确●某视频监控网络有30个探头，原来使用模拟方式，连续摄像，现改为数字方式，每5秒拍照一次，每次拍照的数据量约为500KB。
2009年软考网络工程师考试下午试题(二)-中大网校
2009年软考网络工程师考试下午试题(二)总分：75分及格：45分考试时间：150分每题15分，共75分(1)如今无线技术发展迅速，请回答下面关于无线通信方面。
[问题1]请列举IEEE 802.11b的两种工作模式。
[问题2]提高WLAN的安全性有哪些措施。
(2)某单位有一个100台机器的大机房，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置IP地址、网关、DNS服务器等。
此外，还有一个不错的方法，那就是建立NAT服务器，在服务器上配置DNS和DHCP服务器，每个工作站只要做简单的设置就能自动接入Internet了，同时还能让网外的计算机直接访问内部网的特定计算机。
试简述如何组建局域网“NA T”服务器。
(3)图2给出了一个单位分配到的网络地址是217.14.8.0掩码是255.255.255.224。
单位管理员将本单位的网络又分成了3个子网．如果你是网管人员：图2[问题1]请你分配合适的子网地址，要求地址不能浪费。
[问题2]分配路由器R1、R2的内网接口的ip和掩码。
(4)如图4所示，GSW为千兆以太网交换机，内设ATM模块。
SW1为100M/1000Mbit/s以太网交换机，SW2为ATM/100Mbit/s以大网交换机，RT为中心路由器；S1和S2为服务器，分别经千兆以太网卡和155Mbit/s ATM网卡与GSW(千兆以太网交换机)和ATM交换机相连，PC1、S1、S2、PC4划在VLAN1中，PC2、PC5划到VLAN2中，PC3、PC6划到VLAN3中。
图4网络结构图[问题1]为了实现VLAN1、VLAN2和VLAN3的虚拟网络划分，在ATM和RT路由器中应设置哪几种服务协议(如BUS)?[问题2]试述从PC1发送一个IP包到PC4数据封装与解封的整个过程。
(5)请阅读以下说明和Socket程序，将应填人(n)处的字句写在答题纸的对应栏内。
2009下半年网络规划设计师下午试卷Ⅰ、标准答案及分析
2009下半年网络规划设计师下午试卷Ⅰ、标准答案及分析试题一（25分）试题解析：如不考虑场站视频监控系统的工作时间，则根据公交线路的运营时间是早上5：00至晚上10：00这种情况，得到系统可用性指标不得小于(22-5)/24=70.83%标准答案：（a）70.83%（b）请根据应用需求调查情况,结合五年后的增长率，计算并填写表1-2的内容。
表1-2应用分析（注：应用总流量指由该应用在整个网络上产生的流量，本题不考虑网络数据包封装所增加的网络流量。
）试题解析：五年后应用总流量＝平均事务量大小×8（转换为比特）×峰值用户数×每会话事务数×（1+增长率）／平均会话长度（秒）。
车辆监控调度五年后应用总流量＝0.00007×8×5000×1×120%／10=0.336Mbps办公和集团营运业务五年后应用总流量＝0.5×8×2000×2×300%／600=80Mbps场站视频监控五年后应用总流量＝0.2×8×250×1×200%／1=800Mbps互联网访问五年后应用总流量＝0.6×8×200×2×400%／600=12.8Mbps标准答案：[问题2]（8分）试题解析：根据上一答案获得的“五年后应用总流量”，将其分为上行流量和下行流量，再按比例计算出各子公司的流量。
集团至一公司的上行流量＝0＋80×20%×（1／4）＋800×20%×（1／5）＋12.8×20%×（1／4）=0＋4＋32＋0.64＝36.64 Mbps集团至一公司的下行流量＝0.336×100%×（1／5）＋80×80%×（1／4）＋0＋12.8×80%×（1／4）=0.0672＋16＋0＋2.56＝18.6272Mbps集团至二、三、四子公司的上行流量和下行流量与上类似。
2009年软考网络工程师考试下午试题(一)-中大网校
2009年软考网络工程师考试下午试题(一)总分：100分及格：60分考试时间：150分每题10分，共10分(1)(2)阅读以下说明，回答问题1～3，将解答填入答题纸的对应栏内。
【说明】Windows组网是指把Windows终端和服务器连接起来。
如图3所示给出了在Windows操作系统中的典型LAN配置。
图3 LAN配置图[问题1] 在OSI 参考模型有哪几层?[问题2]NetBIOS包括哪些服务功能?(3)阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏内。
【说明】网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M/100Mbit/s自适应交换机，交换机6和交换机7是第3层交换机。
新建密集小区图2该网络在运营过程中曾出现下列故障：故障1：使用“网络故障一点通”测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit/s。
使用“在线型网络万用表”串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit/s。
故障2：故障现象：VIP小区用户不能上网，但能Ping通路由器地址。
分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。
用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。
操作过程如下：首先，在路由器上，观察接口状态，未见异常。
然后，用(1)命令观察路由表，未见异常。
最后，再用(2)观察地址解析协议表，发现路由器的MAC 地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。
[问题1]造成故障1的原因是什么?如何解决?[问题2]1．将故障2中(1)和(2)两处合适的命令填入答题纸相应的解答栏内。
2．故障2如何解决?(4)PPP(Point-to-Point Protocol)是SLIP(SerialLine IP protocol)的继承者，它提供了跨过同步和异步电路实现路由器到路由器(router-to-router)和主机到网络(host-to-network)的连接。
09年下半年计算机软考wlgcs试题分析
2009年下半年计算机软考网络工程师试题分析1. 计算机与网络知识2009年11月网络工程师考试计算机与网络知识部分试题考查的知识点分布如表1所示：在本次上午试题中突出以下几个特点：第一点：本次网络工程师考试知识点的分布包括：硬件基础知识(共4题4分)，系统工程开发(共三题3分)，操作系统知识(共一题2分)知识产权(共一题1分)，网络相关知识(共四十三题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点内容基本维持不变，例如对海明码基本概念、对常见复用标准的熟悉、曼彻斯特编码以及差分曼彻斯特编码图形、选择重发ARQ协议窗口、Linux查看系统进程命令、Linux中Web服务配置文件、常见网管命令、Raid技术、xDSL技术、FTP服务、ACL、CA、IPsec、端口、IP地址与子网划分、CIDR技术、IPv6、VLAN、CSMA/CD、CSMA/CA、网络规划与设计等重点知识和内容。
这些常考的内容均出现在《网络工程师考试冲刺指南》这本教材中知识点归纳当中，因此，对考生而言，学习好该教材是把握考试重点，通过考试的必备。
第三点：上午的试题呈现概念化、理论化的趋势，要求考生全面的把握题目所涉及到的知识点，这也是部分考生反映难度加大的原因。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了无线网络、Windows2003平台下DNS服务器的配置、Linux平台下DHCP服务器的配置、PIX防火墙的配置以及路由器IPsec配置。
下午试题有以下两个特点：● 题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，相对2009年5月的下午试题来说，知识点难度降低，但要求考生对相关技术和概念有一定理解。
试题一、无线网络规划与设计此题以无线网络拓扑结构为背景，考查考生对目前较为流行的无线网络基本概念。
其中问题一第1空是考查对三层网络设计模型的理解，再根据网络拓扑图，可以很容易的写出答案接入层。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中级网络工程师2009下半年下午试题试题一阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]某校园网中的无线网络拓扑结构如图1-1所示。
该网络中无线网络的部分需求如下：1．学校操场要求部署AP，该操场区域不能提供外接电源。
2．学校图书馆报告厅要求高带宽、多接入点。
3．无线网络接入要求有必要的安全性。
[问题1]根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是 1 交换机，它可以通过交换机的 2 口为AP提供直流电。
[问题2]根据需求在图书馆报告厅安装无线AP。
如果采用符合IEEE 802.11b规范的AP，理论上最高可以提供 3 Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供 4 Mb/s 的传输速率。
如果采用符合 5 规范的AP，由于将MIMO技术和 6 调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。
5、备选答案A．IEEE 802.11a B．IEEE 802.11eC．IEEE 802.11i D．IEEE 802.11n6、备选答案A．BFSK B．QAM C．OFDM D．MFSK图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的7 设置，用户在该报告厅内应选择8 ，接入不同的无线AP。
7～8备选答案A．频道B．功率C．加密模式D．操作模式E．SSID[问题3]若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线 AP，可以在该无线AP上设置不广播9 ，对客户端的10 地址进行过滤，同时为保证安全性，应采用加密措施。
无线网络加密主要有三种方式：11 、WPA/WPA2、WPA- PSK/WPA2-PSK。
在这三种模式中，安全性最好的是12 ，其加密过程采用了TKIP和13 算法。
13、备选答案A．AES B．DES C．IDEA D．RSA试题二阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
[说明]网络拓扑结构如图2-1所示。
[问题1]网络A的WWW服务器上建立了一个Web站点，对应的域名是。
DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。
为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是14 ；在图2-3所示的对话框中，添加的对应的主机“名称”为15 。
[问题2]在DNS系统中反向查询(Reverse Query)的功能是16 。
为了实现网络A中www服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为17 ，主机名应填写为18 。
19、[问题3]DNS服务器1负责本网络区域的域名解析，对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。
设置步骤：首先在“DNS管理器”中选中DNS 服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置?20、[问题4]网络C的Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup www. sohu. com命令得到的结果如图2-7所示，由结果可知，该DNS服务器(6) 。
(6)的备选答案：A．启用了循环功能B．停用了循环功能C．停用了递归功能D．启用了递归功能21、[问题5]在网络B中，除PC5计算机以外，其他的计算机都能访问网络A的WWW服务器，而 PC5计算机与网络B内部的其它PC机器都是连通的。
分别在PC5和PC6上执行命令ipconfig，结果信息如图2-8和图2-9所示：请问PC5的故障原因是什么?如何解决?试题三阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
[说明]在大型网络中，通常采用DHCP完成基本网络配置会更有效率。
22、[问题1](1)在Linux系统中，DHCP服务默认的配置文件为(1) 。
备选答案：A．/etc/dhcpd. conf B．/etc/dhcpd. configC．/etc/dhcp. conf D．/etc/dhcp. config[问题2]管理员可以在命令行通过23 命令启动DHCP服务；通过24 命令停止DHCP服务。
23、24备选答案：A．service dhcpd start B．service dhcpd upC．service dhcpd stop D．service dhcpd down[问题3]在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：subnet 192.168.1.0 netmask 255.255.255.0 {option routers 192.168.1.254;option subnet-mask 255.255.255.0;option broadcast-address 192.168.1.255;option domain-name-servers 192.168.1.3;range 192.168.1.100 192.168.1.200;default-lease-time 21600;max-lease-time 43200;host webserver {hardware ethernet 52:54:AB:34:5B:09;fixed-address 192.168.1.100;}}在主机webserver上运行ifonfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。
该网段的网关IP地址为25 ，域名服务器IP地址为26 。
试题四阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。
在防火墙上利用show命令查询当前配置信息如下：PIX#show config…nameif eth0 outside security0nameif eth1 inside security100nameif eth2 dmz security40…fixup protocol ftp 21 30fixup protocol http 80…ip address outside 61.144.51.42 255.255.255.248ip address inside 192.168.0.1 255.255.255.0ip address dmz 10.10.O.1 255.255.255.0…global (outside) 1 61.144.51.46nat (inside) 10.0.0.00.0.0.0 0 0…route outside 0.0.0.00.0.0.0 61.144.51.45 1 31…30、(1)、(2)处画线语句的含义。
31、根据配置信息，填写表4-1。
表4-1接口名称IP地址IP地址掩码域名称inside eth1 （3）255.255.255.0outside eth0 61.144.51.42 （4）dmz （5）（6）255.255.255.032、根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源 IP地址是(7) 。
33、如果需要在dmz域的服务器(1P地址为10.10.0.100)对Internet用户提供Web服务 (对外公开IP地址为61.144.51.43)，请补充完成下列配置命令。
PIX(config)#static(dmz, outside) (8) (9)PIX(config)#conduit permit tcp host (10) eq WWW any试题五阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。
某单位网络拓扑结构如图5-1所示，要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。
34、根据网络拓扑和要求，解释并完成路由器R1上的部分配置。
R1(config)#crypto isakmp enable (启用IKE.R1(config)#crypto isakmp (1) 20 (配置IKE策略20)R1(config-isakmp)#authentication pre-share (2)R1(config-isakmp)#exitR1(config)#crypto isakmp key 378 address 192.168.2.2 (配置预共享密钥为378)R1(config)#access-list 101 permit ip (3) 0.0.0.255 (4) 0.0.0255(设置ACL)……35、根据网络拓扑和要求，完成路由器R2上的静态路由配置。
R2(config)#ip route (5) 255.255.255.0192.168.1.1n2(config)#ip route 10.10.30.0 255.255.255.0 (6)R2(config)#ip route 10.10.10.0 255.255.255.0 192.168.2.236、根据网络拓扑和R1的配置，解释并完成路由器R3的部分配置。
R3(config)#crypto isakmp key (7) address (8)R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac (9) R3(cfS-crypto-trans)#exitR3(config)#crypto map test 20 ipsec-isakmpR3(config-crypto-map)#setpeer192.168.1.1R3(config-erypto-map)#settransform-set (10)……答案:试题一1、接入层2、POE或以太端口[解析] 通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性、性能和吞吐量。