上半年网络工程师考试真题及答案下午卷Word下载.docx
《上半年网络工程师考试真题及答案下午卷Word下载.docx》由会员分享，可在线阅读，更多相关《上半年网络工程师考试真题及答案下午卷Word下载.docx（13页珍藏版）》请在冰豆网上搜索。
timerloop5
iproute-static0.0.0.00.0.0.0Dialer0preference100
iproute-static0.0.0.00.0.0.0142.1.1.1preference60detect-group1
由以上配置可知，用户默认通过〔9〕访问Internet，该配置片段实现的网络功能是〔10〕。
〔8〕备选答案：
A.以太网B.PPPOE
〔9〕备选答案：
A.ISP1B.ISP2
【答案】
【问题1】
〔1〕GE2/0/3
〔2〕0.0.0.0/0.0.0.0
〔3〕10.103.1.2
〔4〕GE2/0/3
〔5〕管理机
【问题2】
〔6〕防火墙
〔7〕透明模式
【问题3】
〔8〕B
〔9〕A
〔10〕网络冗余备份
试题二〔共20分〕
阅读以下说明，答复下列问题1至问题4，将解答填入答题纸对应的解答栏内。
某企业网络拓扑如图2-1所示，无线接入区域安装假设干无线AP〔无线访问接入点〕供内部员工移动设备连接访问互联网，所有AP均由AC〔无线控制器〕统一管控。
请结合下列图，答复相关问题。
【问题1】〔6分〕
局部无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能的原因包括：
〔1〕、〔2〕、〔3〕。
〔1〕~〔3〕备选答案〔每空限选一项，不得重复〕：
A.AP与AC的连接断开
B.AP断电
C.AP未认证
D.由于自动升级造成AC、AP版本不匹配
E.AC与核心交换机连接断开
F.该AP无线接入用户数到达上限
网管在日常巡检中发现，数据备份速度特别慢，经排查发现：
●交换机和效劳器均为千兆接口，接口设置为自协商状态
●连接效劳器的交换机接口当前速率为100M，效劳器接口当前速率为1000M
造成故障的原因包括：
〔4〕、〔5〕；
处理措施包括：
〔6〕、〔7〕。
〔4〕~〔5〕备选答案〔每空限选一项，不得重复〕：
A.物理链路中断B.网络适配器故障
C.备份软件配置影响速率D.网线故障
〔6〕~〔7〕备选答案〔每空限选一项，不得重复〕：
A.检查传输介质B.检查备份软件的配置
C.重启交换机D.更换网络适配器
常见的无线网络平安隐患有IP地址欺骗、数据泄露、〔8〕、〔9〕、网络通信被窃听等；
为保护核心业务数据区域的平安，网络管理员在设备①处部署〔10〕实现核心业务区域边界防护；
在设备②处部署〔11〕实现无线用户的上网行为管控；
在设备③处部署〔12〕分析检测网络中的入侵行为；
为加强用户平安认证，配置基于〔13〕的RASIUS认证。
〔8〕~〔9〕备选答案〔每空限选一项，选项不能重复〕：
A.端口扫描B.非授权用户接入C.非法入侵D.sql注入攻击
〔13〕备选答案：
A.IEEE802.11B.IEEE802.1x
【问题4】〔4分〕
1.常见存储连接方式包括直连式存储〔DAS〕、网络接入存储〔NAS〕、存储区域网络〔SAN〕等。
图2-1中，文件共享存储的连接方式为〔14〕，备份存储的连接方式为〔15〕。
2.存储系统的RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改良。
〔1〕A
〔2〕B
〔3〕D
〔4〕B
〔5〕D
〔6〕A
〔7〕D
〔9〕C
〔10〕防火墙
〔11〕用户上网行为管理器
〔12〕IDS
〔13〕B
【问题4】
〔14〕NAS
〔15〕SAN
〔16〕RAID2.0能够显著减少重构时间，防止数据重构时对一块硬盘的高强度读写，降低硬盘故障率。
试题三〔共20分〕
阅读以下说明，答复下列问题1至问题6，将解答填入答题纸对应的解答栏内。
某单位网络拓扑构造如图3-1所示，其中Web效劳器和DNS效劳器均采用WindowsServer2021R2操作系统，客户端采用Windows操作系统，公司Web网站的域名为xyz。
在DNS效劳器上为Webserver配置域名解析时，如图3-2所示的“区域名称〞是〔1〕；
如图3-3所示的新建主机的“名称〞是〔2〕，“IP地址〞是〔3〕。
域名查询有正向查询和反向查询两种，其中正向查询的作用是〔4〕。
在配置DNS时默认情况下开启反向查询，假设不希望对xyz进展反向查询，可在图3-3所示的图中做何操作?
〔5〕。
【问题3】〔2分〕
在Intranet中，当客户端向DNS效劳器发出解析请求后，没有得到解析结果，那么〔6〕进展解析。
〔6〕备选答案：
A.查找本地hosts文件B.查找授权域名效劳器
C.查找根域名效劳器D.使用NETBIOS名字解析
【问题4】〔2分〕
要测试DNS效劳器是否正常工作，在客户端可以采用的命令是〔7〕或〔8〕。
〔7〕~〔8〕备选答案：
A.ipconfigB.nslookupC.pingD.netstat
【问题5】〔4分〕
在Windows命令行窗口中使用〔9〕命令可显示当前DNS缓存，使用〔10〕命令刷新DNS解析器缓存。
【问题6】〔2分〕
随着公司业务开展，Web访问量逐渐增大，访问Web效劳器延时较大，为改善用户访问体验，可采用〔11〕。
A.增加网络带宽B.在Web效劳器上添加虚拟主机
C.在路由器上设置访问策略D.添加一台Web效劳器
〔1〕xyz
〔2〕www
〔3〕10.10.100.3
〔4〕把域名转变为IP
〔5〕去掉勾选
〔6〕D
〔7〕B
〔8〕C
【问题5】
〔9〕ipconfig-displaydns
〔10〕ipconfig-flushdns
【问题6】
〔11〕A
试题四〔共15分〕
某企业的网络构造如图4-1所示。
Router作为企业出口网关。
该企业有两个部门A和B，为部门A和B分配的网段地址是：
10.10.1.0/25和10.10.1.128/25。
【问题1】〔2分〕
在公司地址规划中，方案使用网段中第一个可用IP地址作为该网段的网关地址，部门A的网关地址是〔1〕，部门B的网关地址是〔2〕。
【问题2】〔10分〕
公司在路由器上配置DHCP效劳，为两个部门动态分配IP地址，其中部门A的地址租用期限为30天，部门B的地址租用期限为2天，公司域名为abc，DNS效劳器地址为10.10.1.2。
请根据描述，将以下配置代码补充完整。
部门A的DHCP配置：
......
<
Route>
〔3〕
[Router]〔4〕GigabitEthernet0/0/1
[Router-interfaceGigabitEthernet0/0/1]ipaddress10.10.1.1255.255.255.128
[Router-interfaceGigabitEthernet0/0/1]dhcpselect〔5〕//接口工作在全局地址池模式
[Router-interfaceGigabitEthernet0/0/1]〔6〕
[Router]ippoolpool1
[Router-ip-pool-pool1]network10.10.1.0mask〔7〕
[Router-ip-pool-pool1]excluded-ip-address〔8〕
[Router-ip-pool-pool1]〔9〕10.10.1.2//设置DNS
[Router-ip-pool-pool1]〔10〕10.10.1.1//设置默认网关
[Router-ip-pool-pool1]〔11〕day30hour0minute0
[Router-ip-pool-pool1]〔12〕abc
[Router-ip-pool-pool1]quit
部门B的DHCP配置略
【问题3】〔3分〕
企业内地址规划为私网地址，且需要访问Internet公网，因此，需要通过配置NAT实现私网地址到公网地址的转换，公网地址范围为200.100.1.3~200.100.1.6。
连接Router出接口GE0/0/3的对端IP地址为200.100.1.1/24，请根据描述，将下面的配置代码补充完整。
[Router]nataddress-group0200.100.1.3200.100.1.6
[Router]aclnumber2000
[Router-acl-basic-2000]rule5〔13〕source10.10.1.00.0.0.255
[Router-GigabitEthernet0/0/0]interfaceGigabitEthernet0/0/3
[Router-GigabitEthernet0/0/1]nat〔14〕2000address-group0no-pat
[Router-GigabitEthernet0/0/1]quit
[Router]iproute-static0.0.0.00.0.0.0〔15〕
〔1〕10.10.1.1
〔2〕10.10.1.129
〔3〕system-view
〔4〕interface
〔5〕global
〔6〕quit
〔7〕255.255.255.128
〔8〕10.10.1.2
〔9〕dns-list
〔10〕gateway-list。
〔11〕lease
〔12〕domain-name
〔13〕permit
〔14〕outbound
〔15〕200.100.1.1
升级会员 