上半年网络工程师下午真题及答案.docx
《上半年网络工程师下午真题及答案.docx》由会员分享,可在线阅读,更多相关《上半年网络工程师下午真题及答案.docx(11页珍藏版)》请在冰豆网上搜索。
上半年网络工程师下午真题及答案
2017年上半年网络工程师下午真题及答案
试题一(共20分)
阅读以下说明,回答问题1至问题4。
某企业网络拓扑如图1—1所示,中国电信和中国移动双链路接入,采用硬件设备实现链路负载均衡,主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请结合下图,回答相关问题。
问题1(共6分)
图1-1中,设备①处部署
(1),设备②处部署
(2),设备③处部署(3)。
(1)~(3)备选答案(每个选项限选一次)。
A.入侵防御系统(IPS)B.交换机C.负载均衡
问题2(共4分)
图1-1中,介质①处应采用(4),介质②处应采用(5)。
(4)~(5)备选答案(每个选项限选一次)。
A.双绞线B。
同轴电缆C。
光纤
问题3(共4分)
图1-1中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于(6)地址的策略路由,运行一段时间后,网络管理员发现电信出口的用户超过90%以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于(7)地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。
问题4(共6分)
1。
图1-1中,设备④处应为(8),该设备可对指定计算机系统进行安全脆弱性扫描和检测,发现其安全漏洞,客观评估网络风险等级。
2.图1-1中,(9)设备可对恶意网络行为进行安全检测和分析。
3。
图1—1中,(10)设备可实现内部网络和外部网络之间的边界防护,依据访问规则,允许或者限制数据传输。
试题二(共20分)
阅读以下说明,回答问题1至问题3。
22382576E坮f3122779FB移l339068472葲288257099炙222975719圙
某公司的网络拓扑结构图如图2-1所示。
问题1(共5分)
为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务器以及外部网络进行逻辑隔离,其网络结构如图2—1所示。
包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为
(1)的ACL根据IP报文的
(2)域进行过滤,称为(3);编号为(4)的ACL根据IP报文中的更多域对数据包进行控制,称为(5).
(1)~(5)备选项:
A.标准访问控制列表B.扩展访问控制列表
B。
基于时间的访问控制列表D.1—99
E.0—99F。
100—199
G.目的IP地址H。
源IP地址
I。
源端口J。
目的端口
问题2(共6分)
如图2-1所示,防火墙的三个端口,端口⑥是(6),端口⑦是(7),端口⑧是(8).
(6)~(8)备选项:
A。
外部网络B。
内部网络C.非军事区
问题3(共9分)
公司内部IP地址分配如下:
部门/服务器
IP地址段
3864896F8雸38202953A锺341838587薇e30781783D砽~2533862FA拺
财务部门
192。
168。
9。
0/24
生产部门
192.168。
10.0/24
行政部门
192。
168.11。
0/24
财务服务器
192。
168.100。
0/24
Web服务器
10.10。
200.1/24
1.为保护内网安全,防火墙的安全配置要求如下:
(1)内外网用户均可访问Web服务器,特定主机200.120.100.1可以通过Telnet访问web服务器;
(2)禁止外网用户访问财务服务器,禁止财务部门访问internet,允许生产部门和行政部门访问internet。
根据以上需求,请按照防火墙的最小特权原则补充完成表2—2:
序号
源地址
源端口
目的地址
_$239985DBE嶾3730991BD醽Z399889C34鰴2935672AC犬283796EDB滛
目的端口
协议
规则
1
Any
Any
(9)
(10)
WWW
允许
2
(11)
Any
10。
10.200。
1
(12)
telnet
允许
3
39179990B餋38733974D靍f3479987EF蟯;374789266鉦V25869650D攍
(13)
Any
Any
Any
Any
(14)
4
Any
Any
Any
Any
Any
(15)
2。
若调换上面配置中的第3条和第4条规则的顺序,则(16)。
(16)备选项:
A。
安全规则不发生变化B。
财务服务器将受到安全威胁
C.Web服务器将受到安全威胁D.内网用户将无法访问Internet
3.在上面的配置中,是否实现了“禁止外网用户访问财务服务器"这条规则?
6H245295FD1忑)。
$2988874C0瓀2891070EE烮
试题三(共20分)
阅读以下说明,回答问题1至问题3。
请根据Windows服务器的安装与配置,回答下列问题:
问题1(共8分)
图3-1是安装好的服务器管理器界面,在当前配置下,根域的名称是
(1)。
图示中角色服务配置时,建立域控制器DC(DomainController),需要通过命令行方式运行
(2)命令,域中的DC和DNS配置同一设备时,需要将独立服务器的首个DNS与DC的IP地址配置(3),DHCP服务加入DC需要(4),否则服务报错.
(2)备选答案:
A。
dcomcnfgB.dcpromo
图3—1
问题2(共6分)
图3—2是hosts文件内容,图3—3是配置安全站点https:
//webtest。
com的界面。
图3-2
图3—3
图3—2中,127。
0。
0。
1webtest。
com的含义是(5).在建立安全站点时,需要在web服务器上启用(6)功能。
并且绑定创建好的证书。
(6)备选答案:
A。
SSLB.代理
若将图3—3中的https的端口号改为8000,访问站点的URL是(7)。
问题3(共6分)
—392649960饠=199804E0C丌)226595883境406049E9C麜319517CCF糏
图3-4是通过设备管理器查看到的信息,未安装驱动程序的设备提供(8)功能。
在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和(9)信息。
若更新驱动程序后无法正常运行,可以在该选项卡页面通过(10)操作将以前的驱动程序恢复.(9)备选答案:
A。
数字签名B.硬件类型
图3—4
试题四(共15分)
阅读以下说明,回答问题1至问题2。
图4—1为某学校网络拓扑图,运营商分配的公网IP地址为113.201。
60.1/29,运营商网关地址为113.201.60.1,内部用户通过路由器代理上网,代理地址为113.201.60。
2。
核心交换机配置基于全局的DHCP服务,为办公楼和宿舍楼用户提供DHCP服务.内部网络划分为3个VLAN,其中VLAN10的地址10。
0.10.1/24,VLAN20的地址10.0。
20.1/24,VLAN30的地址10.0。
30.1/24,请结合下图,回答相关问题.
图4-1
问题1(共9分)
路由器的配置片段如下,根据图4-1,补齐
(1)~(6)空缺的命令。
#配置WAN接口和内网上网代理
[Huawei]sysname
(1)
[Router]interface
(2)
[Router—GigabitEthernet1/0/0]ipaddress(3)
[Router—GigabitEthernet1/0/0]quit
[Router]iproute—static0。
0.0。
00.0。
0.0(4)
[Router]acl2000
350768904褄21404539C厜4F272086A48橈201494EB5亵%294417301猁
[Router—acl-basic-2000]rule5permitsource10。
0.0.0(5)
[Router-acl—basic-2000]quit
[Router]interfaceGigabitEthernet1/0/0
[Router—GigabitEthernet1/0/0]natoutbound(6)
[Router-GigabitEthernet1/0/0]quit
。
。
。
...
其它配置
问题2(共6分)
核心交换机的配置片段如下,根据图4-1,补齐(7)~(10)空缺的命令。
#配置GE0/0/2接口加入VLAN20,并配置对应VLAN接口地址
[Switch]vlanbatch20
[Switch]interfaceGigabitEthernet0/0/2
[Switch—GigabitEthernet0/0/2]portlink—type(7)
[Switch-GigabitEthernet0/0/2]porthybridpvidvlan20
[Switch-GigabitEthernet0/0/2]porthybriduntaggedvlan20
[Switch-GigabitEthernet0/0/2]quit
[Switch]interfacevlanif20
[Switch-vlanif20]ipaddress(8)
d5379259425鐥02578464B8撸324827EE2绢
[Switch-vlanif20]quit
.....。
其它配置略
#配置DHCP服务,租期3天
[Switch]dhcp(9)
[Switch]ippoolpool1
[Switch—ip-pool-pool1]network10。
0。
20.0mask255。
255.255.0
[Switch—ip-pool—pool1]dns—list10。
0。
10。
2
[Switch—ip-pool—pool1]gateway—list10。
0。
20。
1
[Switch—ip—pool—pool1]leaseday(10)
[Switch—ip-pool-pool1]quit
[Switch]interfacevlanif20
[Switch-vlanif20]dhcpselectglobal
[Switch—vlanif20]quit
.。
..。
。
其它配置略
2017年上半年网络工程师下午答案及解析
试题一
356078B17謗q3114279A6禦235525C00尀wVht
问题1
(1)C
(2)A(3)B
问题2
(4)A(5)C
问题3
(6)目的(7)源
问题4
(8)漏洞扫描设备
(9)入侵防御系统IPS
(10)防火墙
试题二
问题1
(1)D
(2)H(3)A(4)F(5)B
问题2
(6)A(7)C(8)B
问题3
(9)10。
10.200。
1
(10)80
o249766190憐2095751DD凝Z231055A41婁2631566CB曋
(11)200。
120.100。
1
(12)23
(13)192。
168。
10。
0/23
(14)允许
(15)拒绝
(16)D
3.实现了禁止外网用户访问服务器的规则,因为根据最小权限规划,没有允许即是禁止。
试题三
问题1
(1)con—
(2)B解析:
dcomcnfg命令,开启“组件服务”配置;dcpromo用于将服务器提升为域控制器,或者将域控制器降级为成员服务器。
(3)相同
(4)授权
问题2
(5)用户在浏览器中输入时,系统首先从Hosts文件中寻找其对应的IP地址,解析为127.0。
0。
1
(6)A
(7):
8000
问题3
|280176D71浱316747BBA箺240835E13帓O26762688A梊3703290A8邨360548CD6賖
(8)更新驱动程序
(9)A
(10)回退驱动程序
试题四
问题1
(1)Router
(2)GigabitEthernet1/0/0
(3)113。
201。
60。
2255。
255。
255.248
(4)113.201.60.1
(5)0.0.255。
255
(6)2000
问题2
(7)hybrid
(8)10.0。
20。
1255。
255.255.0
(9)enable//开启DHCP服务
(10)3
解析:
以太网端口的三种链路类型:
Access、Hybrid和Trunk:
●Access类型端口只能属于1个VLAN,一般用于连接计算机的端口.
●Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,trunk口一般用于连接两台交换机。
●Hybrid类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
trunk端口是hybrid端口的特例,hybrid端口可以实现比trunk端口更多的功能。