下半软考中级网络工程师真题+答案解析下午案例分析_精品文档Word文档下载推荐.docx
《下半软考中级网络工程师真题+答案解析下午案例分析_精品文档Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《下半软考中级网络工程师真题+答案解析下午案例分析_精品文档Word文档下载推荐.docx(13页珍藏版)》请在冰豆网上搜索。
1.4(4分)
AP控制器上部署WLAN业务,采用直接转发,AP跨三层上线。
认证方式:
无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器,该接口类型配置为(9)模式,所在VLAN是(10)。
答案解析:
1、192.168.99.0/24
2、200.1.1.1/32
3、0.0.0.0/0或any
4-5隧道的源目IP地址
6、4
7、192.168.104.0/0.0.0.255
8、deny
9、access
10、VLAN10
由说明可知,企业网通过IPSec隧道与分支相连,因此需要配置隧道的源目IP地址。
Local代表防火墙本地区域,即直连网段。
要通过ACL实现访问控制:
禁止访客访问内部网络。
访客对应网段为VLAN104即192.168.104.0/24,动作应该为deny.AP控制器连接在核心交换机的GE0/0/2端口,对应说明所属于VLAN为100.因此端口类型为access。
第2题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
图2-1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
2.1(6分)
某天,公司有一台电脑感染“勒索”病毒,网络管理员应采取
(1)、
(2)、(3)措施。
(1)~(3)备选答案:
A.断开已感染主机的网络连接
B.更改被感染文件的扩展名
C.为其他电脑升级系统漏洞补丁
D.网络层禁止135/137/139/445端口的TCP连接
E.删除已感染病毒的文件
2.2(8分)
图2-1中,为提高线上商城的并发能力,公司计划增加两台服务器,三台服务器同时对外提供服务,通过在图中(4)设备上执行(5)策略,可以将外部用户的访问负载平均分配到三台服务器上。
(5)备选答案:
A.散列
B.轮询
C.最少连接
D.工作-备份
其中一台服务器的IP地址为192.168.20.5/27,请将配置代码补充完整。
ifcfg-eml配置片段如下:
DEVICE=eml
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2db1228eea4b
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:
B1:
1C:
51:
F8:
25
IPADDR=192.168.20.5
NETMASK=(6)
GATEWAY=192.168.20.30
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INTI=no
配置完成后,执行systemct1(7)network命令重启服务。
2.3(4分)
网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击,公司计划购置(8)设备/系统,加强防范;
该设备应部署在图2-1中设备①~④的(9)处。
A.杀毒软件
B.主机加固
C.WAF(Web应用防护系统)
D.漏洞扫描
2.4(2分)
图2-1中,存储域网络采用的是(10)网络。
1-3:
ADC
4、负载均衡系统
5、B
6、255.255.255.224
7、enable
8、C
9、4
10、FCSCAN
勒索病毒利用的是Windows系统漏洞,通过系统默认开放135、137、445等文件共享端口发起的病毒攻击。
因此应该要先将感染的主机断开网络连接,然后将其它主机也断开连接,并禁止共享端口,然后升级操作系统。
实现负载均衡可直接在此网络上的负载均衡设备上实现,并执行轮询设置,这样可实现对各服务器的负载均衡操作。
由说明可知服务器的IP地址为:
192.168.20.5/27,因此可知子网掩码为:
255.255.255.224.启用网络服务的命令:
systemctlenablenetwork
Web应用防护系统,简称:
WAF,Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
能够有效发现及阻止SQL注入、网页篡改、跨站脚本等攻击。
主要对服务器区域进行检测和保护。
存储网络,采用光纤连接存储区域,实现高速存储访问,符合FCSAN的特点。
并且FCSAN支持块级调用,适合对大型数据库提供存储服务。
第3题
某公司有两个办事处,分别利用装有WindowsServer2008的双宿主机实现路由功能,此功能由WmdowsServer2008中的路由和远程访问服务来完成。
管理员分别为这两台主机其中一个网卡配置了不同的IP地址,如图3-1所示。
3.1(4分)
在“管理您的服务器”中点击“添加或删除角色”,此时应当在服务器角色中选择
(1)来完成路由和远程访问服务的安装。
在下列关于路由和远程访问服务的选项中,不正确的是
(2)。
(1)备选答案:
A.文件服务器
B.应用程序服务器(IIS,ASP.NET)
C.终端服务器,
D.远程访问/VPN服务
(2)备选答案:
A.可连接局域网的不同网段或子网,实现软件路由器的功能
B.把分支机构与企业网络通过Intranet连接起来,实现资源共享
C.可使远程计算机接入到企业网络中访问网络资源
D.必须通过VPN才能使远程计算机访问企业网络中的网络资源
3.2(4分)
两个办事处子网的计算机安装Win7操作系统,要实现两个子网间的通信,子网A和子网B中计算机的网关分别为(3)和(4)。
子网A中的计算机用ping命令来验证数据包能否路由到子网B中,图3-2中参数使用默认值,从参数(5)可以看出数据包经过了(6)个路由器。
(3)备选答案:
A.192.168.0.0
B.192.168.0.1
C.192.168.0.3
D.无须配置网关
(4)备选答案:
A.10.0.0.0
B.10.0.0.1
C.10.0.0.2
(5)备选答案:
A.bytes
B.time
C.TTL
D.Lost
3.3(8分)
WindowsServer2008支持RIP动态路由协议。
在RIP接口属性页中,如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新,则需要在“操作模式”中选择(7)。
在“传出数据包协议”中选择(8),使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表:
在“传入数据包协议”中选择(9),使网络中其他运行不同版本的邻居路由器都可向此广播路由表。
(7)备选答案:
A.周期性是更新模式
B.自动-静态更新模式
(8)备选答案:
A.RIPv1广播
B.RIPv2多播
C.RIPv2广播
(9)备选答案:
A.只是RIPv1
B.只是RIPv2
C.RIPv1和v2
D.忽略传入数据包
为了保护路由器之间的安全通信,可以为路由器配置身份验证。
选中“激活身份验证”复选框,并在“密码”框中键入一个密码。
所有路由器都要做此配置,所配置的密码(10)。
(10)备选答案:
A.可以不同
B.必须相同
3.4(4分)
由于在子网A中出现病毒,需在路由接口上启动过滤功能,不允许子网B接收来自子网A的数据包,在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时,如图3-3所示,由源网络IP地址和子网掩码得到的网络地址是(11),由目标网络IP地址和子网掩码得到的网络地址是(12),需要选择协议(13)。
如果选择协议(14),则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况。
(11)备选答案:
D.192.168.0.8
(12)备选答案:
C.10.0.0.3
D.10.0.0.4
(13)~(14)备选答案:
A.ICMP
B.TCP
C.UDP
D.任何
1、D
2、D
3、C
4、C
5、C
6、133
7、A
8、A
9、C
10、B
11-14ADDA
通过文字及图形说明,可知子网A连接在192.168.0.0网段,而子网B处在10.0.0.0网段,对应的网关地址分别为网段连接的服务器IP。
Ping命令通常用于测试连通性,利用的ICMP的回送请求或回答报文,其中TTL值代表跳数,以255跳开始,每经过一个路由器,就会减1。
为支持RIP动态路由协议,可自己相应配置,RIP有两个版本,V1只支持有类路由信息,并以广播的方式发送整个路由表给邻居,V2支持无类别路由,以组播的方式发送整个路由表信息进行路由收敛。
为了确保路由器之间的安全通信,可在路由器和路由器之间增加身份验证,并且相互连接的双方密码信息要一致。
第4题
阅读以下说明,回答问题1至问题2,将解答填入答题纸对应的解答栏内。
某公司网络拓扑图如图4-1所示。
4.1(5分)
为了便于管理公司网络,管理员根据不同部门对公司网络划分了VLAN,VLAN编号及IP地址规划如表4-1所示,考虑到公司以后的发展,每个部门的IP地址规划均留出了一定的余量,请根据需求,将下表补充完整。
公司计划使用24接口的二层交换机作为接入层交换机,根据以上主机数量在不考虑地理位置的情况下,最少需要购置(5)台接入层交换机。
4.2(10分)
公司申请了14个公网IP地址,地址范围为202.1