中级网络工程师2007下半年下午试题及祥解
中级网络工程师下午试题-30_真题(含答案与解析)-交互
中级网络工程师下午试题-30(总分75, 做题时间90分钟)试题一[说明]假设某公司被分配了一个C类地址，网络号是202.128.236.0，该公司的网络拓扑结构见下图。
其中部门A和部门B拥有主机数不会超过25台，其他部门及分公司的主机数不会超过10台。
SSS_FILL1.请为各个部门和分公司分配IP地址和子网掩码，IP地址分配表如下表所示。
要求表中子网地址从小到大进行排列，方便与路由汇总。
注意：该单位的路由器不支持全0子网和全1子网。
IP地址分配表部门子网地址子网掩码部门A ______ ______部门B ______ ______部门C ______ ______部门D ______ ______分公司E ______ ______分公司F ______ ______分值: 5128.236.32255.255.255.224202.128.236.64255.255.255.224202.128.236.96255.255.255.240202.128.236.112255.255.255.240202.128.236.128255.255.255.240202.128.236.144255.255.255.240 [解析] 该大题主要考查考生对VLSM的理解和操作。
如果子网的主机数至少为25台，则主机号必须要有5位(2 5 -2=30)才能满足，所以可把3位作为子网号，网络号和子网号共27位，这样子网掩码为11111111.11111111.11111111.11100000，即255.255.255.224。
如果子网的主机数至少为10台，则主机号必须要有4位(2 4 -2=14)才能满足，所以可把4位作为子网号，网络号和子网号共28位，这样子网掩码为11111111.11111111.11111111.11110000，即255.255.255.240。
划分的思路是：先将这个网络按/27子网掩码进行划分，将网络划分成8个子网(其中第一个和最后一个不能使用)，将第二个和第三个子分别分配给部门A和部门B，再将第四个子网一分为二，分别分配给部门C和部门D，将第五个子网一分为二，分别分配给分公司E和分公司F，划分过程如下：SSS_FILL2.如果要给广域网线路分配IP地址，则子网掩码为______最节约IP地址。
2007年下半年软件水平考试(中级)信息系统监理师下午(应用技术
2007年下半年软件水平考试（中级）信息系统监理师下午（应用技术）试题真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四 5. 试题五试题一阅读下列说明，回答问题1至问题3。
【说明】建设单位采取公开招标的方式选定承建单位，有A、B、C三家信息系统集成商参加了投标。
在招标过程和合同签订过程中，发生了如下事件：事件1：招标文件中规定：评标采用最低评标价中标的原则；工期不得长于18个月，若投标人自报工期少于16个月，在评标时将考虑其给建设单位带来的收益，折算成综合报价进行评标。
事件2：投标人C按照招标文件的要求，将技术和商务标书分别封装，在封口上加盖本单位公章并且由法定代表人签字后，在投标截止日期前1天上午将投标文件送达招标代理机构。
次日(即投标截止日当天)下午，在规定的开标时间前1小时，投标人C又向招标人递交了一份补充材料，声明将原来的投标报价降低4%。
但是，招标代理机构的有关工作人员认为，根据国际上“一标一投”的惯例，一个投标人不得递交两份投标文件，因而拒绝投标人C的补充材料。
事件3：假如贷款月利率为1%，各单项工程完成后付款，在评标时考虑工期提前给建设单位带来的收益为每月20万元。
三家单位投标书中与报价和工期有关的数据见表1-1(三个单项工程是按照机房工程、应用开发和安装调试顺序进行实施的，表中搭接时间是指后项工程与前项工程的重叠时间，例如投标单位A应用开发在进行到7个月的时候，安装调试工作可以开始)。
表1-2是复利现值系数表。
1．请回答事件1中招标文件中的规定是否合理并给出理由。
根据《招标投标法》的规定，中标人的投标应符合哪两个条件。
正确答案：合理。
因为该招标规定没有违反任何法律、法规的规定。
《招标投标法》第四十一条规定：中标人的投标应当符合下列条件之一：(一)能够最大限度地满足招标文件中规定的各项综合评价标准：(二)能够满足招标文件的实质性要求，并且经评审的投标价格最低；但是投标价格低于成本的除外。
2007年下半年网络工程师试题答案
2007年下半年网络工程师试题答案上午试题标准答案下午试卷参考答案试题一【问题1】（1）A（2）要点：传输速率千兆，距离超过550米【问题2】（3）A （4）E （5）B （6）VOD服务器【问题3】（7）192.168.110.126（8）-（10）有四种组合, 每种组合均可。
组合1：（8）192.168.110.129-192.168.110.190（9）192.168.110.193-192.168.110.222（10）192.168.110.225-192.168.110.254组合2：（8）192.168.110.129-192.168.110.190（9）192.168.110.225-192.168.110.254（10）192.168.110.193-192.168.110.222组合3：（8）192.168.110.193-192.168.110.254（9）192.168.110.129-192.168.110.158（10）192.168.110.161-192.168.110.190组合4：（8）192.168.110.193-192.168.110.254（9）192.168.110.161-192.168.110.190（10）192.168.110.129-192.168.110.158（11）255.255.255.128（12）255.255.255.192（13）255.255.255.224（14）255.255.255.224试题二【问题1】（1）A （2）CNAME【问题2】存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态（负载量的大小）；或者，不能根据负载情况实现动态调度如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问WWW服务，另一些则不可以。
【问题3】（3）false（或0）（4）（5）192.168.1.10（6）192.168.1.3 （7）192.168.1.0（8）255.255.255.255【问题4】主机ns同时作为NFS（网络文件系统）服务器，WEB服务器（www1和www2）作为它的客户，共享数据和服务脚本，保证WEB服务的数据同步或一致。
软件水平考试中级网络工程师下午应用技术试题-试卷30_真题(含答案与解析)-交互
软件水平考试（中级）网络工程师下午（应用技术）试题-试卷30(总分48, 做题时间90分钟)1. 试题一试题一（）某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
SSS_TEXT_QUSTI1.VPN使用的隧道协议可以有哪几类，分别有哪些协议?分值: 2答案:正确答案：分三层和二层隧道协议。
三层有IPsec协议，二层有L2TP和PPTP协议。
SSS_TEXT_QUSTI2.若采用L2TP协议，则该协议除IP外还支持哪几种协议?分值: 2答案:正确答案：IPX、NetBEUI。
SSS_TEXT_QUSTI3.VPN路由器配置如下，请解释画线部分含义； Vpdn-group 1 第(1)处 Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 第(2)处 Local name keith Lcp renegotiation always 第(3)处 No 12tp tunnel authentication分值: 2答案:正确答案：(1)创建VPDN组1。
(2)接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接。
(3)LCP再次协商。
2. 试题二试题二（）阅读以下说明，回答问题1、问题2、问题3。
随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。
下面是CiscoVLSM子网设计与路由器的路由选择协议(其中路由器的路由选择协议未列出)。
下面以某公司，VLSM(Variable Length Subnet Mask，变长子网掩网)子网的方法。
假设该公司被分配了一个C类地址，该公司的网络拓扑结构如图1所示。
软考网工2007年真题及答案
2007年上半年网络工程师上午试卷●（1）不属于计算机控制器中的部件。
（1）A．指令寄存器IR B．程序计数器PCC．算术逻辑单元ALU D．程序状态字寄存器PSW试题解析：ALU属于运算器，不属于控制器。
答案：C●在CPU与主存之间设置高速缓冲存储器Cache，其目的是为了（2）。
（2）A．扩大主存的存储容量B．提高CPU对主存的访问效率C．既扩大主存容量又提高存取速度 D．提高外存储器的速度试题解析：Cache是不具有扩大主存容量功能的，更不可能提高外存的访问速度。
但Cache的访问速度是在CPU和内存之间，可以提高CPU对内存的访问效率。
答案：B●下面的描述中，（3）不是RISC设计应遵循的设计原则。
（3）A．指令条数应少一些B．寻址方式尽可能少C．采用变长指令，功能复杂的指令长度长而简单指令长度短D．设计尽可能多的通用寄存器试题解析：CISC的特点是多采用变长指令，而RISC刚好相反。
答案：C●某系统的可靠性结构框图如下图所示。
该系统由4个部件组成，其中2、3两个部件并联冗余，再与1、4部件串联构成。
假设部件1、2、3的可靠度分别为0.90、0.70、0.70。
若要求该系统的可靠度不低于0.75，则进行系统设计时，分配给部件4的可靠度至少应为（4）。
试题解析：设某个部件的可靠性为Rx，在上图的连接方式中，总体可靠性=R1*(1-(1-R2)(1-R3))*R4。
答案：C●结构化开发方法中，数据流图是（5）阶段产生的成果。
（5）A．需求分析 B．总体设计C．详细设计 D．程序编码试题解析：常识。
答案：A●关于原型化开发方法的叙述中，不正确的是（6）。
（6）A．原型化方法适应于需求不明确的软件开发B．在开发过程中，可以废弃不用早期构造的软件原型C．原型化方法可以直接开发出最终产品D．原型化方法利于确认各项系统服务的可用性试题解析：原型是用于明确用户需求的，并非是提交用户的最终产品。
答案：C●如果两名以上的申请人分别就同样的发明创造申请专利，专利权应授予是（7）。
2007年上半年软件水平考试(中级)网络工程师下午(应用技术)试
2007年上半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三 4. 试题四 5. 试题五试题一（15分）阅读以下说明，回答问题1至问题4。
【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。
1．从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1．交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。
下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。
在答题纸对应的解答栏内填写表1-1中(1)、(2)、(3)处对应的交换机类型(3分)。
2．该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给(4)交换机实现，原因是(5)。
(4)A．核心层B．汇聚层C．接入层(5)A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备正确答案：(1)核心交换机(2)汇聚交换机(3)接入交换机(4)B或汇聚层(5)B或汇聚层提供访问控制功能解析：本问题考查的是网络分层设计概念和网络设备基本参数的知识。
1．在网络分层设计中，由于核心层、汇聚层、接入层的功能不同，不同层次选用的交换机也有区别。
核心层的作用是尽可能快地交换数据包，构成高速的交换骨干，所以核心层交换机的背板带宽，转发速率尽可能快，另外，核心层可靠性要求较高，所以一般都要求电源冗余，现在核心层交换机一般不设置固定接口数量，这样可以根据用户的需要选配组件。
汇聚层主要提供地址的聚集，部门和工作组的接入，广播域、组播传输域的定义，VLAN分割，介质转换和安全控制等功能。
汇聚层是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。
软考中级-网络工程师习题库(包含详细解答)
选择题1、端口号的作用是( )。
A.流量控制B.ACL过滤C.建立连接D.对应用层进程的寻址答案：D解答：在TCP/IP协议栈中，端口号是一种用于标识和区分不同应用程序或服务的标识符。
每个应用程序或服务在通信时都会使用一个特定的端口号，以便在网络上进行正确的寻址和通信。
端口号通常由16位二进制数组成，因此总共有2^16（即65536个）不同的端口号。
其中，0-1023号端口被系统保留用于常用的网络服务，如HTTP（80）、FTP（21）、SSH（22）、Telnet（23）等。
在使用TCP或UDP协议进行网络通信时，端口号的作用如下：在TCP或UDP包头中，端口号用于指示发送数据的应用程序或服务。
在网络通信过程中，端口号帮助操作系统和路由器将数据包正确地路由到目标主机上的目标应用程序或服务。
通过端口号，接收方的操作系统可以确定该将数据包发送给哪个应用程序或服务。
因此，端口号在计算机网络中起到了非常重要的角色，它使得不同的应用程序或服务能够通过唯一的标识符在网络上进行通信。
2、ftp命令中用来设置客户端当前工作目录的命令是（）A.getB.listC.lcdD.!list答案：C解答：get或recv的功能是下载远程主机的一个文件到自己的计算机上。
list显示远程计算机,上的目录文件和子目录列表。
cd命令的功能是更改本地计算机上的工作目录。
默认情况下，工作目录是启动ftp的目录。
!list命令的功能是从ftp命令行提示符临时退出到Windows命令行提示符下，然后运行list命令3、下列千兆以太网标准中，传输距离最短的是()A.1000BASE-FXB.1000BASE-CXC.1000BASE-SXD.1000BASE-LX答案：A解答：1000 base-cx标准使用的是屏蔽双绞线，双绞线长度可以达到25m;1000 base-lx标准使用的是波长为1300nm的单模光纤，光纤长度可以达到3 000m;1000 base-sx标准使用的是波长为850nm的多模光纤，光纤长度可以达到300~550m。
软件设计师 中级 考试07年下半年下午试卷及答案
.全国计算机技术与软件专业技术资格（水平）考试2007年下半年软件设计师下午试卷（考试时间14:00～16:30 共150分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共7道题，试题一至试题四是必答题，试题五至试题七选答1道。
每题15分，满分75分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2007年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“11月3日”，故在答题纸的对应栏内写上“11”和“3”（参看下表）。
试题一（共15分）阅读以下说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，其主要功能描述如下：1. 每门课程都有3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。
课程结束后进行期末考试，其成绩作为这门课程的考试成绩。
2. 学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。
3. 在记录学生成绩之前，系统需要验证这些成绩是否有效。
首先，根据学生信息文件来确认该学生是否选修这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则无效。
4. 对于有效成绩，系统将其保存在课程成绩文件中。
对于无效成绩，系统会单独将其保存在无效成绩文件中，并将详细情况提交给教务处。
在教务处没有给出具体处理意见之前，系统不会处理这些成绩。
5. 若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。
2007年下半年11月网络工程师上下午试题、答案及分析
2007年下半年11月网络工程师上下午试题分析2007年下半年(11月)考试的特点是上午试题难度适中，但比上半年的试题难度有所提高。
部分试题所提供的选项偏向对概念的考查，选项与选项间很难区分，这要求考生对相关知识要有深度的认识与理解。
下午题相对较偏，对交换机、路由器的基本配置、路由协议配置、网络管理知识基本没有涉及。
相反，在上午题中却频繁出现，这无疑对广大考生来说，增加了难度。
因此，广泛认为本次考试"通过容易，高分较难"。
1. 计算机与网络基础知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件基础知识(共九题 10分)，网络相关知识(共五十题60分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：20、47-48对端口知识的了解，再如：11、16-18对数据速率与编码知识的考查等。
但也有一些棘手的问题，考生无从下手，如：12-14、23-26等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的基础，及临场的分析能力。
第三点：本次考试值得欣慰是，上午考试中对网络服务器应用配置(31-33)、交换机与路由器的配置命令(56-58)，也进行了考查，把原先在下午题中需要"填空"的题，放在上午以"选择"的方式进行考查，这在一定程度上降低了考试难度。
此外：在本次考试中，上午试题还具有以下几个突出特点：(1)英语试题继续延用5分制。
(2)知识点覆盖面较广，但是难度不大。
(3)对网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术知识点的考查占了较大比例。
(3)软件工程、标准化及知识产权、操作系统基础、网络体系结构方面占的比重少。
2007年11月考试网络工程师上午综合知识试题考查的知识点分布。
2. 网络系统设计与管理此次考试的五道试题均为必答题。
分别考查了校园网IP规划与设计、服务器集群及网络负载均衡技术应用、Win2003 下FTP服务器的配置、关于ARP攻击的网络安全、DDN接入方式下路由器的相关配置。
网络工程师下午试题解析汇总
●试题一阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。
某企业从20世纪50年代中期开始使用PC，历经3+网络、NOVELL网络的应用，后着手组建企业网络。
经过需求分析和论证，设计出网络方案如图1所示。
图1网络方案［问题1］该企业网络的核心层采用了ATM技术，由3台ATM交换机互联构成。
试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述(控制在100个字以内)。
［问题2］PC1～PC4按100Mbit／s的以太网协议运行，PC1和PC2划分在一个虚拟网之中(VLAN1)，PC3和PC4划分在另一个虚拟网之中(VLAN2)，试述PC1和PC2之间IP包通信的全过程(控制在100个字以内)。
［问题3］图中用了两台路由器Router1，和Router2，简述路由器的技术特点，并说明Router1和Router2在本网中的作用(控制在100个字以内)。
●试题一【答案】［问题1］ATM为异步传送模式，以等长信元为单位进行交换。
ATM分为应用层、ATM适配层、ATM层和物理层。
以连接方式实现数据传送。
综合了线路交换和分组交换的优点，支持QoS。
［问题2］因PC1和PC2在同一个虚网之内。
PC1请求LES(局域网仿真服务器)，LES已登记PC2的地址并把其返回PC1。
两端建立起连接完成IP包传送。
［问题3］路由器工作在第3层，具有过滤和自动寻径功能，安全性高于网桥。
Router1为核心层中心路由器，实现虚拟网络之间的路由计算。
Router2为边界路由器，负责内部网和外部网之间的路由计算。
图2网络结构图［问题1］从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802．11a、IEEE802．11b和IEEE802．11g进行比较。
［问题2］1．将(1)处空缺设备的名称填写在答题纸的相应位置。
2．(1)所在局域网内的PC或笔记本计算机的IP地址有哪几种分配方式?在安装(1)时，如何配置这几种方式?3．对PC或笔记本计算机中无线网卡进行配置时，"encryption"项的值如何确定?4．配置完成后，采用什么命令测试该无线网是否连通?［问题3］简述WLAN用户通过RADIUS服务器登录的过程。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第10章网络工程师下午试题分析与解答试题一阅读以下说明，回答问题1至问题3。
【说明】某校园网物理地点分布如图1-1所示，拓扑结构如图1-2所示：【问题1】由图1-1可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通信介质应选择 (1) ，理由是 (2) 。
备选答案：(1)A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线【问题2】校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。
对以上服务器进行部署：VOD服务器部署在 (3) ；Web服务器部署在 (4) ；网络流量监控服务器部署在 (5) 。
(3)(4)(5)的备选答案：A．核心交换机端口 B．核心交换机镜像端口 C．汇聚交换机端口 D．接入交换机端口 E．防火墙DMZ端口以上三种服务器中通常发出数据流量最大的是 (6) 。
【问题3】校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表1-1所示。
要求各部门处于不同的网段，请将表1-2中的(7)～(14)处空缺的主机地址(或范围)和子网掩码填写在答题纸的相应位置。
表1-1部 门主机数量教师机房100台教研室A32台教研室B20台教研室C25台表1-2部 门可分配的地址范围子网掩码教师机房192.168.110.1～(7)(11)教研室A(8)(12)教研室B(9)(13)教研室C(10)(14)试题一参考答案[问题1] (1)A或单模光纤(2)要点：传输速率千兆，距离超过550m[问题2] (3)A或核心交换机端口 (4)E或防火墙DMZ端口(5)B或核心交换机镜像端口 (6)VOD服务器[问题3] (7)192.168.110.126(8)～(10)正确答案有4种组合，每种组合均正确。
组合1：(8)192.168.110.129～192.168.110.190(9)192.168.110.193～192.168.110.222(10)192.168.110.225～192.168.110.254组合2：(8)192.168.110.129～192.168.110.190(9)192.168.110.225～192.168.110.254(10)192.168.110.193～192.168.110.222组合3：(8)192.168.110.193～192.168.110.254(9)192.168.110.129～192.168.110.158(10)192.168.110.161～192.168.110.190组合4：(8)192.168.110.193～192.168.110.254(9)192.168.110.161～192.168.110.190(10)192.168.110.129～192.168.110.158(11)255.255.255.128(12)255.255.255.192(13)255.255.255.224(14)255.255.255.224试题一分析本题考查的是计算机网络部署的基本知识，包括通信介质选择、服务器部署和IP地址分配。
[问题1]分析按照千兆以太网的规范，使用双绞线其传输距离足中间的线缆长度+两端的跳线长度不能超过100m；同轴电缆在千兆传输时能够达到25m 的距离；而多模光纤，千兆数据通信的距离规范为220m～550m，其中当使用的光纤核心直径是62.5μm时，通信距离为220m，光纤核心直径是50μm时，通信距离为550m；对于单模光纤而言，在千兆传输时最大连接距离可达5公里。
按照题目要求网络中心与图书馆相距700m，而且两者之间采用千兆连接，那么两个楼之间的通信介质应选择单模光纤。
[问题2]分析服务器在进行部署时应充分考虑到功能，服务提供对象，流量和安全等因素。
按照题目要求，VOD服务对校内提供服务，且其流量较大，应部署在核心交换机端口。
而 Web服务器需对外提供服务，一般部署在防火墙DMZ端口。
网络流量监控需要监听交换网络中所有流量，但是通过普通交换机端口去获取这些流量有相当大的困难，因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听，这个端口就是镜像端口，而网络流量监控服务器需要部署在镜像端口。
[问题3]分析在进行IP地址部署时，由于要求各部门处于不同的网段，这样就要求在给定的网段内划分地址。
有题目可知，教师机房起始地址为192.168.110.1，主机数量为100台，因此其子网掩码为255.255.255.128，可用地址为192.168.110.1～192.168.110.126；教研室A分配的IP地址不能少于32个可用地址，因此其子网掩码为255.255.255.192；教研室B、教研室C可用地址不能少于20和25，因此其子网掩码为255.255.255.224。
其中，只有教师机房的起始地址固定，其他的可组合分配。
试题二阅读以下说明，回答问题1至问题4。
【说明】网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。
可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。
某企业内部网(网络域名为)由三台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3四种服务由一台服务器承担，Web服务由两台Linux服务器采用负载均衡技术承担。
【问题1】假定提供Web服务的两台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。
为了使用DNS循环机制，由主机名对外提供一致的服务，需要在DNS服务器的区域文件中增加下列内容： www1 IN (1) 192.168.1.10www2 IN (1) 192.168.1.20WWW IN (2) www1WWW IN (2) www2通过DNS的循环机制，客户访问主机时，会依次访问IP 地址为192.168.1.10和192.168.1.20的www主机。
填写上面的空格，完成文件的配置。
【问题2】采用循环DNS配置可以实现简单的具有负载均衡功能的Web服务。
说明采用循环 DNS实现均衡负载存在什么问题。
【问题3】图2-1所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器，通过导向器的调度，实现服务的负载均衡。
主机、、和WSD Pro都配置了双网卡，IP地址标注在图中。
图中的各个服务器必须进行恰当的配置，主机的/etc/sysconfig/network文件和/etc/sysconfig/network-scripts/ifcfg-eth0文件配置如下：/etc/sysconfig/network 文件清单：NETWORKING=yesFORWARD IPV4= (3)HOSTNAME=DOMAINNAME= (4)GATEWAY= (5)GATEWAYDEV=eth0/etc/sysconfig/network-scripts/ifcfg-eth0 文件清单：DEVICE=eth0IPADDR= (6)NETMASK=255.255.255.0NETWORK= (7)BROADCAST= (8)ONBOOT=yes填写上面的空格，完成文件的配置。
【问题4】图2-1所示案例采用NFS(网络文件系统)技术主要解决什么问题?由图中左边的交换机组成的局域网有何功能?试题二参考答案[问题1] (1)A (2)CNAME[问题2] 存在的主要问题：不能区分服务器的差异，也不能反映服务器的当前运行状态(负载量的大小)：或者，不能根据负载情况实现动态调度。
如果一个服务器发生故障不可访问，会造成混乱，一些人能够访问www服务，另一些则不可以。
[问题3] (3)false(或0) (4) (5)192.168.1.10(6)192.168.1.3 (7)192.168.1.0 (8)255.255.255.255[问题4] 主机ns同时作为NFS(网络文件系统)服务器，Web服务器(www1和www2)作为它的客户，共享数据和服务脚本，保证Web服务的数据同步或一致。
NFS服务器需要向www1和www2分发数据文件，为避免分发和同步占用了Web服务的带宽，左边的交换机组成192.168.2.0 NFS专用局域网，保证Web的服务质量。
同时这种配置将使NFS文件系统对外界不可用，增强了服务器的安全性。
试题二分析采用多个服务器组成“集群”不仅能够提高整个系统的可靠性，而a还能够分担系统负载(负载均衡)。
应用循环DNS配置技术可以实现不能动态调整的、简单的负载均衡技术，具体来讲就是通过恰当配置DNS区域文件，将两台不同IP地址的服务器，利用“别名”机制关联到一个统一的主机名上，客户通过这个统一的主机名访问服务器资源时，DNS名称服务器将依次给出第一个服务器的IP地址、第二个服务器的IP地址、第一个服务器的IP地址……，不间断地循环。
循环DNS配置的缺点之一是，名称服务器没有办法知道哪台服务器负载重，如果一台服务器崩溃或由于某种原因不可用了，循环DNS仍将返回不可用的服务器的IP地址，使有些用户能够访问成功而有些用户访问不成功。
采用基于硬件(导向器)的负载均衡方法能够克服上述缺点。
图中WSD Pro导向器拦截了所有访问服务器资源的通信连接，根据一种或多种算法选择一台服务器(物理上的)将连接进行转发，比如导向器可以根据服务器的“忙碌”情况米选择，即导向器可以利用网络和服务的可用性及服务器的性能米选择某个服务器向客户提供服务。
采用上述方法实施负载均衡还需要解决服务器之间的数据同步等关键问题，必须要有另外一种机制米保证不同的服务器对外提供的服务是一致的。
在第三台服务器上(本题中是DNS服务器)安装NFS系统是可行的解决方案，可在该服务器上一个或多个磁盘中安装，Web服务器通过NFS可以共享访问这些磁盘。
但是应该看到，采用这种方法工作效率会较低，而且存在单点故障。
实际应用时，NFS系统仅共享小的文件系统，其他数据通过某种机制(如rdist)向Web服务器分发以保证数据资源一致，当然这个问题不在本试题考试范围之中。
题图中所示的实际解决方案包括两个局域网，右边的局域网通过导向器对外提供网络服务，左边的局域网称为NFS专用局域网，用于服务器之间的数据共享和同步，两个局域网互相独立，不能互相访问，互不干扰。
因此名字服务器上的双网卡(处于两个不同的局域网)之间不能转发IP包，其配置文件中的FORWARD IPV4应设置为0(或no)。
NFS服务器的eth0网卡的地址是192.168.1.3，其/etc/sysconfig/network 文件内容如下：NETWORKING=yesFORWARD_IPV4=0HOSTNAME=DOMAINNAME=GATEWAY=192.168.1.10GATEWAYDEV=eth0/etc/sysconfig/network-scripts/ifcfg-eth0文件内容如下：DEVICE=eth0IPADDR=192.168.1.3NETMASK=255.255.255.0NETWORK=192.168.1.0BROADCAST=255.255.255.255ONBOOT=yes试题三阅读以下说明，回答问题1至问题6。