上半年网络工程师考试真题下午Word格式.docx

上半年网络工程师考试真题下午Word格式.docx

《上半年网络工程师考试真题下午Word格式.docx》由会员分享，可在线阅读，更多相关《上半年网络工程师考试真题下午Word格式.docx（12页珍藏版）》请在冰豆网上搜索。

（1）A.检测外部网络攻击的数量和类型

B.监视针对DMZ中系统的攻击

C.监视针对关键系统、服务和资源的攻击

D.能减轻拒绝服务攻击的影响

【问题2】

OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。

若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。

（5）备选答案：

（2）A．链路状态B．距离矢量C．路径矢量（6）备选答案：

（3）A．EGPB．RIPC．BGP

【问题3】

对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。

（7）、（8）备选答案：

（4）A．multiB．trunkC．access

【问题4】

（6分）

为了在汇聚层交换机上实现虚拟路由冗余功能，需配置（9）协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。

若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为（10）。

为了避免二层广播风暴，需要在接入与汇聚设备上配置（11）。

（10）、（11）备选答案：

（5）A．MasterB．BackupC．VTPServerD．MSTP

【问题5】

（2分）

阅读汇聚交换机Switch1的部分配置命令，回答下面的问题。

Switch1（config）#interfacevlan20

Switch1（corifig-if）#ipaddress192.168.20.253255.255.255.0

Switch1（config-if）#standby2ip192.168.20.250

Switch1（config-if）#standby2preempt

Switch1（config-iD#exit

VLAN20standby默认优先级的值是（12）。

VLAN20设置preempt的含义是（13）。

二、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某公司内部搭建了一个小型的局域网，拓扑图如图2-1所示。

公司内部拥有主机约120台，用C类地址段192.168.100.0/24。

采用一台Linux服务器作为接入服务器，服务器内部局域网接口地址为192.198.100.254，ISP提供的地址为202.202.212.62。

图2-1

在Linux中，DHCP的配置文件是

（1）。

（8分）

内部邮件服务器IP地址为192.168.100.253，MAC地址为01:

A8:

71:

8C:

9A:

BB；

内部文件服务器IP地址为192.168.100.252，MAC地址为01:

15:

77:

BC。

公司内部网络分为4个网段。

为方便管理，公司使用DHCP服务器为客户机动态配置IP地址，下面是Linux服务器为192.168.100.192/26子网配置DHCP的代码，将其补充完整。

Subnet

（2）netmask（3）

｛

optionrouters192.168.100.254;

optionsubnet-mask（4）;

optionbroadcast-address（5）；

optiontime-offset-18000;

range（6）（7）;

default-lease-time21600;

max-lease-time43200;

hostservers

{

Hardwareethemet（8）;

fixed-address192.168.100.253;

hardwareethemet01:

BC;

fixed-address（9）;

｝

配置代码中“optiontime-offset-18000”的含义是（10）。

“default-lease-time21600”表明，租约期为（11）小时。

（10）备选答案：

（6）A．将本地时间调整为格林威治时间B．将格林威治时间调整为本地时间C．设置最长租约期

（3分）

在一台客户机上使用ipconfig命令输出如图2-2所示，正确的说法是（12）。

此时可使用（13）命令释放当前IP地址，然后使用（14）命令向DHCP服务器重新申请IP

地址。

（12）备选答案：

（7）A．本地网卡驱动未成功安装

B．未收到DHCP服务器分配的地址

C．DHCP服务器分配给本机的IP地址为169.254.146.48D．DHCP服务器的IP地址为169.254.146.48

三、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

某企业在采用WindowsServer2003配置了共享打印、FTP和DHCP服务。

1.Internet共享打印使用的协议是

（1）。

（1分）

（1）备选答案：

（11）A．PPIB．IPPC．TCPD．IP

2.Intemet共享打印配置完成后，需在如图3-1所示的Web服务扩展选项卡中将“ActiveServerPages”设置为“允许”，其目的是

（2）。

3.检验Internet打印服务是否安装正确的方法是在Web浏览器的地址栏输入URL是

（3）。

（3）备选答案：

（12）A．HTTP:

//127.0.0.1/PRINTERSB．FTP:

//127.0.0.1/PRINTERSC．HTTP:

//PRINTERSD．FTP:

//PRINTERS

4.使用Intemet共享打印流程为6个步骤：

①在终端上输入打印设备的URL

②服务器向用户显示打印机状态信息

③客户端向打印服务器发送身份验证信息

④用户把要打印的文件发送到打印服务器

⑤打印服务器生成一个cabinet文件，下载到客户端

（D通过Intemet把HTTP请求发送到打印服务器对以上步骤进行正确的排序（4）。

【问题2】（8分）

FTP的配置如图3-2、图3-3所示。

1.默认情况下，用户登录FTP服务器时，服务器端建立的TCP端口号为（5）。

2.如果只允许一台主机访问FTP服务器，参考图3-2给出具体的操作步骤（6）。

3.参考图3-3，在一台服务器上搭建多个FTP站点的方法是（7）。

4.如点击图3-3中“当前会话”按钮，显示的信息是（8）。

【问题3】（4分）

DHCP的配置如图3-4和3-5所示。

1.图3-4中填入的IP地址是（9）。

2.图3-5中配置DHCP中继代理程序，可以实现（10）。

（9）备选答案：

（13）A．分配给客户端的IP地址B．默认网关的IP地址C．DHCP服务器的IP地址

（14）A．使普通客户机获取IP等信息

B.跨网段的地址分配

C.特定用户组访问特定网络

四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业的网络拓扑结构如图4-1所示。

图4-1

由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络。

根据要求创建4个VLAN分别属于网管中心、生产部、销售部以及研发中心，各部门的VLAN号及IP地址规划如图4-1所示。

该企业网采用三层交换机Switch-core为核心交换机，Switch-core与网管中心交换机Switch1和研发中心交换机Switch4采用三层连接，Switch-core与生产部交换机Switch2及销售部交换机Switch3采用二层互联。

各交换机之间的连接以及接口IP地址如表4-1所示。

随着企业网络的不断发展，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心交换机之间的网络流量非常大，在不对网络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了

（1）和

（2）的作用，保证了研发中心网络的稳定性和安全性。

在两台交换机之间是否形成以太信道，可以用协议自动协商。

目前有两种协商协议：

一种是（3），是Cisco私有的协议；

另一种是（4），是基于IEEE802.3ad标准的协议。

（3）、（4）备选答案：

（16）A．端口聚合协议（PAgP）B．多生成树协议（MSTP）

C．链路聚合控制协议（LACP）

（7分）

核心交换机Switch-core与网管中心交换机Switchl通过静态路由进行连接。

根据需求，完成或解释Switch-core与Switchl的部分配置命令。

（1）配置核心交换机Switch-coreSwitch-core#configterminal

Switch-core（config）#interfacegigabitEthemet0/2Switch-core（config-if）#descnptionwgsw-g0/1//（5）Switch-core（config-if）#noswitchport//（6）Switch-core（config-if）#ipaddress（7）

Switch-core（config-if）#noshutdown

Switch-core（config）#iproute192.168.10.0255.255.255.0192.168.101.2Switch-core（config）#exit

…

（2）配置网管中心交换机SwitchlSwitchl#configterminal

Switchl（config）#noipdomainlookup//（8）Switchl（config）#interfacegigabitEthemet0/1Switchl（config-if）#descriptioncore-g0/2Switchl（config-if）#noswitchport

Switchl（config-if）#ipaddress（9）

Switchl（config-if）#exitSwitchl（config）#vlan10Switchl（config-vlan）#namewgl0Switchl（config-vlan）#exit

Switchl（config）#interfacevlan10//创建VLAN10Switchl（config-if）#ipaddress（10）

Switchl（config-if）#exitSwitchl（config）#interfacerangef0/2-20

Switchl（config-if-range）#switchportmodeaccess//设置端口模为access模式Switchl（config-if-range）#switchportaccess（11）//设置端口所属的VLANSwitchl（config-if-range）#noshutdown

Switchl（config-if-range）#exit

Switchl（config）#iproute192.168.20.0255.255.255.0192.168.101.1

Switchl（config）#iproute192.168.30.0255.255.255.0192.168.101.1

【问题3]（7分）

为确保研发中心网络的稳定性，在现有条件下尽量保证带宽，要求实现核心交换机Switch-core与砑发中心交换机Switch4的三层端口聚合，然后通过静态路由进行连接。

根据需求，完成或解释以下配置命令。

继续配置核心交换机Switch-coreSwitch-core#configterminal

Switch-core（config）#interfaceport-channel10//（12）Switch-core（config-if）#noswitchport

Switch-core（config-if）#ipaddress（13）Switch-core（config-if）#noshutdownSwitch-core（config-if）#exit

Switch-core（config）#interfacerangefastEthemet0/1-4//选择配置的物理接口Switch-core（config-if-range）#noswitchport

Switch-core（config-if-range）#noipaddress//确保该物理接口没有指定的IP地址

Switch-core（config-if-range）#switchport//改变该端口为2层接口

Switch-core（config-if-range）#channel-group10modeon//（14）Switch-core（config-if-range）#noshutdown

Switch-core（config-if-range）#exit

Switch-core（config）#iproute192.168.40.0255.255.255.0192.168.102.2

配置研发中心交换机Switch4Switch4#configterminalSwitch4（config）#interfaceport-channel10Switch4（config-if）#noswitchportSwitch4（config-if）#ipaddress（15）Sw:

itch4（config-if）#noshutdownSwitch4（config-if）#exit

Switch4（config）#interfacerangefastEthemet0/1-4//选择配置的物理接口Switch4（config-if-range）#noswitchport

Switch4（config-if-range）#noipaddress

Switch4（config-if-range）#noshutdownSwitch4（config-if-range）#exit

Switch4（config）#（16）//配置默认路由

Switch4（config）#vlan40Switch4（config-vlan）#nameyfl0

Switch4（config-vlan）#exit

Switch4（config）#（17）//开启该交换机的三层路由功能

Switch4（config）#interfacevlan40

Switch4（config-if）#ipaddress192.168.40.1255.255.255.0Switch4（config-if）#exit

Switch4（config）#interfacerangefastEthemet0/5-20Switch4（config-if-range）#switchportmodeaccess

Switch4（config-if-range）#（18）//退回到特权模式Switch4#

【问题4]（2分）

为了保障局域网用户的网络安全，防范欺骗攻击，以生产部交换机Switch2为例，配置DHCP侦听。

根据需求完成或解释Switch2的部分配置命令。

Switch2#configterminal

Switch2（config）#ipdhcpsnooping//（19）Switch2（config）#ipdhcpsnoopingvlan20Switch2（config）#interfacegigabitEthemetl/lSwitch2（config-if）#ipdhcpsnoopingtrust//（20）Switch2（config-if）#exit