● 试题一 阅读以下说明,回答问题1~3,将解答填入答题纸对应的解答栏内。 【说明】 网络解决方案如

Question

● 试题一

阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏内。

【说明】

网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M／100Mbit／s自适应交换机，交换机6和交换机7是第3层交换机。

图2

该网络在运营过程中曾出现下列故障：

故障1：

使用"网络故障一点通"测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit／s。

使用"在线型网络万用表"串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit／s。

故障2：

故障现象：VIP小区用户不能上网，但能Ping通路由器地址。

分析：由于VIP小区用户配置的是静态IP地址，而且处在同一网段，共用路由器上的一个地址作为网关地址。用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。

操作过程如下：

首先，在路由器上，观察接口状态，未见异常。

然后，用 (1) 命令观察路由表，未见异常。

最后，再用 (2) 观察地址解析协议表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。

［问题1］

造成故障1的原因是什么?如何解决?

［问题2］

1．将故障2中 (1) 和 (2) 两处合适的命令填入答题纸相应的解答栏内。

2．故障2如何解决?

［问题3］

1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别?

2．如图3所示是路由器2上的地址伪装表，将图3中 (1) ～ (5) 处空缺的信息填写在答题纸的相应位置。

图3地址伪装表

Answer 1

正确答案：
●试题一［问题1］【答案】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M／100Mbit／s自适应的。网络设备之间按照协议进行自适应，有些不同品牌的交换机在连接后不能够相互地自适应(硬件设计和制造的细微差别都可能造成这种现象)，所以最终的结果是三层交换机6和交换机4没能自适应，两个交换机之间的连接速度是10Mbit／s半双工。解决方法：将两交换机的LAN端口强制设置成非自协商、100Mbit／s全双工模式。［问题2］【答案】1．(1)showiproute(2)sowarp2．进入到路由器子接口配置模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后用户接入Intenet恢复正常，故障排除。［问题3］【答案】1．NAT技术主要解决IP地址短缺问题，动态地址翻译在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。好处是节约全局适用的IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。伪装用一个路由器的IP地址可以把子网中所有主机的IP地址都隐藏起来，伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。2．(1)65533(2)202．117．112．115(3)192．168．12．161(4)65534(5)53．12．198．15