2、下午试题分析

本次考试下午试题中，试题一考查了园区网设计，试题二考查Linux系统中DNS服务的相关知识,试题三考查DHCP服务器的规划、配置与维护,试题四考查网络防火墙，试题五则考查了VLAN与交换机配置。

本次考试试题与往年相比，选择题明显增加，要求简答的问题一道也没有，完全以填空题和选择题形式出现，而且其中一些问题的答案可根据题目的上下文推出。题目涉及面虽广，但整体而言难度系数不大。

试题一

本题共4个问题。要求考生根据图示信息回答园区网设计的相关问题。
第一问考查园区网分层设计，包括各层交换机的选型、功能设计。
第二问考查无线网技术。
第三问考查VPN模式的选择。
第四问考查VPN服务器的配置。

试题二

本题共3个问题，需要考生根据图示信息回答DHCP服务的配置问题。
第一问考查Linux系统中DNS的配置知识。
第二问考查DNS服务解析主机名的流程。
第三问要求根据Linux系统中DNS服务配置文件分析。

试题三

本题共5个问题，要求考生根据图示信息回答DHCP服务器的规划、配置问题。
第一问考查DHCP服务的相关常识。
第二问考查如何配置保留地址（指定排除的地址范围）。
第三问考查如何配置备分DHCP服务器。
第四问考查如何设置IP与MAC地址绑定，DHCP保留地址选项的配置DHCP客户端默认网关的配置，由图2-1中路由器地址可知。
第五问要求根据DOS窗口中显示的网络配置信息，确定邮件服务器的IP与MAC地址。

试题四

本题共5个问题，根据图示及已给出的配置信息回答与网络防火墙配置相关的问题。
第一问要求完成防火墙内、外网络接口地址的配置。
第二问要求解释已给出防火墙的配置信息（NAT、静态地址转换）。
第三问考查防火墙管道控制命令的配置。
第四问考查防火墙网络服务端口配置。
本题难度不大，第一至三问基本上是常识题，第四、五问的配置可根据题目要求及图4-1中提供的防火墙内、外部地址作答。

试题五

本题共4个问题，考查了交换机VLAN配置。
第一问是交换机VTP服务端模式配置。
第二问考查交换机端口中继模式的配置。
第三问考查交换机端口访问模式的配置。
第四问考查交换机STP的配置，主要考查考生对于基于端口权值的负载均衡配置的掌握程度。

与往年网络工程师考试下午试题比较，可以发现：

（1）试题四、试题五几乎是2005年下半年的试题四、五的翻版，只是形式略有变化而已。因此，阅读好《网络工程师考试试题分类精解》（刘毅等，电子工业出版社）将成为考生的必备。

（2）这几年对于DHCP考查次数较多，因此，考生一定要掌握与DHCP相关的知识点。

（3）考查的知识点与2006年类似，包括园区网设计、网络服务配置、Linux系统等。

（4）IP地址配置与交换机的配置几乎成为必考内容。