上半年网络工程师真题及答案Word文档下载推荐.docx
《上半年网络工程师真题及答案Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《上半年网络工程师真题及答案Word文档下载推荐.docx(9页珍藏版)》请在冰豆网上搜索。
3.图1-1中,(10)设备可实现内部网络和外部网络之间的边界防护,依据访问规则,允许或者限制数据传输。
试题二(共20分)
阅读以下说明,回答问题1至问题3。
某公司的网络拓扑结构图如图2-1所示。
问题1(共5分)
为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为
(1)的ACL根据IP报文的
(2)域进行过滤,称为(3);
编号为(4)的ACL根据IP报文中的更多域对数据包进行控制,称为(5)。
(1)~(5)备选项:
A.标准访问控制列表B.扩展访问控制列表
B.基于时间的访问控制列表D.1-99
E.0-99F.100-199
G.目的IP地址H.源IP地址
I.源端口J.目的端口
问题2(共6分)
如图2-1所示,防火墙的三个端口,端口⑥是(6),端口⑦是(7),端口⑧是(8)。
(6)~(8)备选项:
A.外部网络B.内部网络C.非军事区
问题3(共9分)
公司内部IP地址分配如下:
部门/服务器
IP地址段
财务部门
生产部门
行政部门
财务服务器
服务器
为保护内网安全,防火墙的安全配置要求如下:
(1)内外网用户均可访问Web服务器,特定主机可以通过Telnet访问web服务器;
(2)禁止外网用户访问财务服务器,禁止财务部门访问internet,允许生产部门和行政部门访问internet。
根据以上需求,请按照防火墙的最小特权原则补充完成表2-2:
序号
源地址
源端口
目的地址
目的端口
协议
规则
1
Any
(9)
(10)
WWW
允许
2
(11)
3
(13)
(14)
4
(15)
2.若调换上面配置中的第3条和第4条规则的顺序,则(16)。
(16)备选项:
A.安全规则不发生变化B.财务服务器将受到安全威胁
C.Web服务器将受到安全威胁D.内网用户将无法访问Internet
3.在上面的配置中,是否实现了“禁止外网用户访问财务服务器”这条规则?
试题三(共20分)
请根据Windows服务器的安装与配置,回答下列问题:
问题1(共8分)
图3-1是安装好的服务器管理器界面,在当前配置下,根域的名称是
(1)。
图示中角色服务配置时,建立域控制器DC(DomainController),需要通过命令行方式运行
(2)命令,域中的DC和DNS配置同一设备时,需要将独立服务器的首个DNS与DC的IP地址配置(3),DHCP服务加入DC需要(4),否则服务报错。
(2)备选答案:
A.dcomcnfgB.dcpromo
图3-1
图3-2是hosts文件内容,图3-3是配置安全站点的界面。
图3-2
图3-3
图3-2中,的含义是(5)。
在建立安全站点时,需要在web服务器上启用(6)功能。
并且绑定创建好的证书。
(6)备选答案:
A.SSLB.代理
若将图3-3中的https的端口号改为8000,访问站点的URL是(7)。
问题3(共6分)
图3-4是通过设备管理器查看到的信息,未安装驱动程序的设备提供(8)功能。
在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和(9)信息。
若更新驱动程序后无法正常运行,可以在该选项卡页面通过(10)操作将以前的驱动程序恢复。
(9)备选答案:
A.数字签名B.硬件类型
图3-4
试题四(共15分)
阅读以下说明,回答问题1至问题2。
图4-1为某学校网络拓扑图,运营商分配的公网IP地址为,运营商网关地址为,内部用户通过路由器代理上网,代理地址为。
核心交换机配置基于全局的DHCP服务,为办公楼和宿舍楼用户提供DHCP服务。
内部网络划分为3个VLAN,其中VLAN10的地址,VLAN20的地址,VLAN30的地址,请结合下图,回答相关问题。
图4-1
问题1(共9分)
路由器的配置片段如下,根据图4-1,补齐
(1)~(6)空缺的命令。
#配置WAN接口和内网上网代理
<
Huawei>
system-view
[Huawei]sysname
(1)
[Router]interface
(2)
[Router-GigabitEthernet1/0/0]ipaddress(3)
[Router-GigabitEthernet1/0/0]quit
[Router]iproute-static(4)
[Router]acl2000
[Router-acl-basic-2000]rule5permitsource(5)
[Router-acl-basic-2000]quit
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]natoutbound(6)
......
其它配置
核心交换机的配置片段如下,根据图4-1,补齐(7)~(10)空缺的命令。
#配置GE0/0/2接口加入VLAN20,并配置对应VLAN接口地址
[Switch]vlanbatch20
[Switch]interfaceGigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2]portlink-type(7)
[Switch-GigabitEthernet0/0/2]porthybridpvidvlan20
[Switch-GigabitEthernet0/0/2]porthybriduntaggedvlan20
[Switch-GigabitEthernet0/0/2]quit
[Switch]interfacevlanif20
[Switch-vlanif20]ipaddress(8)
[Switch-vlanif20]quit
其它配置略
#配置DHCP服务,租期3天
[Switch]dhcp(9)
[Switch]ippoolpool1
[Switch-ip-pool-pool1]networkmaskdns-listgateway-listleaseday(10)
[Switch-ip-pool-pool1]quit
[Switch-vlanif20]dhcpselectglobal
[Switch-vlanif20]quit
2017年上半年网络工程师下午答案及解析
试题一
问题1
(1)C
(2)A(3)B
问题2
(4)A(5)C
问题3
(6)目的(7)源
问题4
(8)漏洞扫描设备
(9)入侵防御系统IPS
(10)防火墙
试题二
(1)D
(2)H(3)A(4)F(5)B
(6)A(7)C(8)B
(9)(10)80
(11)(12)23
(13)(14)允许
(15)拒绝
(16)D
3.实现了禁止外网用户访问服务器的规则,因为根据最小权限规划,没有允许即是禁止。
试题三
(1)
(2)B解析:
dcomcnfg命令,开启“组件服务”配置;
dcpromo用于将服务器提升为域控制器,或者将域控制器降级为成员服务器。
(3)相同
(4)授权
(5)用户在浏览器中输入时,系统首先从Hosts文件中寻找其对应的IP地址,解析为(6)A
(7):
8000
(8)更新驱动程序
(9)A
(10)回退驱动程序
试题四
(1)Router
(2)GigabitEthernet1/0/0
(3)(4)(5)(6)2000
(7)hybrid
(8)(9)enable//开启DHCP服务
(10)3
解析:
以太网端口的三种链路类型:
Access、Hybrid和Trunk:
Access类型端口只能属于1个VLAN,一般用于连接计算机的端口。
Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,trunk口一般用于连接两台交换机。
Hybrid类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
trunk端口是hybrid端口的特例,hybrid端口可以实现比trunk端口更多的功能。