上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx
《上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx》由会员分享,可在线阅读,更多相关《上半年网络工程师真题+答案解析下午案例+上午选择完整版.docx(47页珍藏版)》请在冰豆网上搜索。
上半年网络工程师真题+答案解析下午案例+上午选择完整版
上半年网络工程师真题+解析
下午案例
第1题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示,中国电信和中国移动双链路接入,采用硬件设备实现链路负载均衡:
主磁盘阵列的数据通过备份服务器到备份磁盘阵列。
请结合下图,回答相关问题。
问题:
1.1图1-1中,设备①处部署
(1),设备②处部署
(2),设备③处部署(3)。
(1)~(3)备选答案(每个选项限选一次):
A.入侵防御系统(IPS)B.交换机C.负载均衡
问题:
1.2图1-1中,介质①处应采用(4),介质②处应采用(5)
(4)~(5)备选答案(每个选项限选一次):
A.双绞线B.同轴电缆C.光纤
问题:
1.3图1-1中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于(6)地址的策略路由:
运行一段时间后,网络管理员发现电信出口的用户超过90%以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于(7)一地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。
问题:
1.41.图1-1中,设备④处应为(8),该设备可对指定计算机系统进行安全脆弱性扫描和检测,发现其安全漏洞,客观评估网络风险等级。
2.图1-1中,(9)设备可对恶意网络行为进行安全检测和分析。
3.图1-1中,(10)设备可实现内部网络和外部网络之间的边界防护,依据访问规则,允许或者限制数据传输。
答案解析:
问题一(共6分)
(1)C
(2)A
(3)B
问题一(共6分)
综合分析,设备3是交换机,那么设备2是IPS,而设备1选择负载均衡。
答案解析:
问题二(共4分)
(4)A
(5)C
问题二(共4分)
介质1连接接入交换机和用户,为双绞线,而介质2连接FC交换机和磁盘阵列,所以是光纤。
答案解析:
问题三(共4分)
(6)目的
(7)源
问题三(共4分)
访问电信网络走电信出口,访问移动网络走移动出口,所以是基于目的地址的策略路由。
而后来根据需求改为基于源地址的策略路由。
答案解析:
问题四(共6分)
(8)漏洞扫描设备
(9)IPS
(10)防火墙
问题四(共6分)
漏洞扫描通常是指基于漏洞数据库,通过扫描等手段,对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用的漏洞的一种安全检测(渗透攻击)行为。
漏洞扫描技术是一类重要的网络安全技术。
所以这里是漏洞扫描设备。
在图中,IPS设备对恶意网络行为进行分析。
防火墙设备实现内外网之间的安全保护。
第2题
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
某公司的网络拓扑结构图如图2-1所示
问题:
2.1为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务期以及外部网络进行逻辑隔离,其网络结构如图2-1所示。
包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为
(1)的ACL根据IP报文的
(2)域进行过滤,称为(3);
编号为(4)的ACL根据IP报文中的更多域对数据包进行控制,称为(5).
(1)~(5)备选项:
A.标准访问控制列表
B.扩展访问控制列表
C.基于时间的访问控制列表
D.1-99
E.0-99
F.100-199
G.目的的IP地址
H.源IP地址.
I.源端口
J.目的端口
问题:
2.2如图2-1所示,防头墙的三个端口,端口⑥是(6)、端口⑦是(7)、端口⑧是(8)。
(6)~(8)是备选项
A.外部网络B.内部网络C.非军事区
问题:
2.3公司内部E地址分配如下
1.为保护内网安全,防火墙的安全配置要求如下
(1)内外网用户均可访问Web服务器,特定主机200.120.100.1可以通过Telnet访问Web服务器。
(2)禁止外网用户访问财务服务器,禁止财务部门访问Intemet,允许生产部门和行政部门访问Intemet。
根据以上需求,请按照防火墙的最小特权原则补充完成表2-2:
2.若调换上面配置中的第3条和第4条规则的顺序,则(16)
(16)备选项:
A.安全规则不发生变化
B.财务服务器将受到安全威胁
C.Web服务器将受到安全威胁
D.内网用户将无法访问Intemet
3.在上面的配置中,是否实现了"禁止外网用户访问财务服务器"这条规则?
答案解析:
问题一:
(1)D
(2)H
(3)A
(4)F
(5)B
问题1:
访问控制列表用来限制使用者或设备,达到控制网络流量,解决拥塞,提高安全性等。
在IP网络中,可以使用的访问列表有标准访问列表(值为1~99、1300-1999)、扩展访问列表(标号为100~199、2000-2699)两种。
标准访问列表:
基于源IP地址进行判定是否允许或拒绝数据包通过。
扩展的访问列表是在标准访问列表的基础上增加更高层次的控制,它能够基于目的地址、端口号码、协议来控制数据包。
答案解析:
问题二:
(6)A
(7)C
(8)B
问题2:
防火墙通常具有至少3个接口,使用防火墙时,就至少产生了3个网络,描述如下:
内部区域(内网)。
内部区域通常就是指企业内部网络或者是企业内部网络的一部分。
它是互连网络的信任区域,即受到了防火墙的保护。
外部区域(外网)。
外部区域通常指Internet或者非企业内部网络。
它是互连网络中不被信任的区域,当外部区域想要访问内部区域的主机和服务,通过防火墙,就可以实现有限制的访问。
非军事区(DMZ,又称停火区)。
是一个隔离的网络,或几个网络。
位于区域内的主机或服务器被称为堡垒主机。
一般在非军事区内可以放置Web、Mail服务器等。
停火区对于外部用户通常是可以访问的,这种方式让外部用户可以访问企业的公开信息,但却不允许它们访问企业内部网络。
答案解析:
问题三:
(9)10.10.200.1
(10)80
(11)200.120.100.1
(12)23
(13)192.168.10.0
(14)允许
(15)拒绝
(16)D
(17)已经实现,除开允许的,其余均已经禁止
问题3:
配置略,请查看答案。
访问控制列表就是用来在路由技术的网络中,决定这些数据流量是应该被转发还是被丢弃的技术。
同时访问控制列表成为实现防火墙实现的重要手段。
设置ACL的一些规则:
1,按顺序进行比较,先比较第一行,再比较第二行,直到最后一行;
2,从第一行起,直到找到1个符号条件的行;符合之后,其余的行就可以不用继续比较下去;
3,默认在每个ACL中最后一行都隐藏有拒绝所有,如果之前没找到一条允许(permit)语句,意味着包将会被丢弃,所以每个ACL必须至少有一行Permit语句,除非用户想把所有的数据包丢弃。
如果3、4条规则顺序交换,会导致内网用户无法访问互联网。
另外禁止外网访问财务服务器已经实现,因为配置中除开允许的,其余均已经禁止
第3题
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
请根据Windows服务器的安装与配置,回答下列问题。
问题:
3.1
图3-1是安装好的服务器管理器界面,在当前配置下,根域的名称是
(1)。
图示中角色服务配置时,建立域控制器DC(DomainController),需要通过命令行方式运行
(2)命令;域中的DC和DNS配置在同一设备时,需要将独立服务器的首个DNS与DC的IP地址配置为(3);DHCP服务加入DC需要(4),否则服务报错。
(2)备选答案:
A.dcomcnfgB.dcpromo
问题:
3.2
图3-2是hosts文件内容,图3-3是配置安全站点的界面。
图3-2中,127.0.0.1的含义是(5)。
在建立安全站点时,需要在WEB服务器上启用(6)功能,并且绑定创建好的证书。
备选答案:
A:
SSLB.代理
若将图3-3中https的端口号改为8000,访问站点的URL是(7)
问题:
3.3
图3-4是通过设备管理器查看到的信息,未安装驱动程序的设备提供(8)功能。
在"驱动程序'选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和(9)信息。
若更新驱动程序后无法正常运行,可以在该选项卡页面通过(10)操作将以前的驱动程序恢复。
(9)备选答案:
A.数字签名B.硬件类型
答案解析:
问题一:
(1)con-
(2)B
(3)一样
(4)授权
答案解析:
问题二:
(5)在主机HOSTS表中建立和127.0.0.1的对应关系
(6)A
(7):
8000
问题二:
(5)在主机HOSTS表中建立和127.0.0.1的对应关系
SSL可以对万维网客户与服务器之间传送的数据进行加密和鉴别。
在双方握手阶段,对将要使用的加密算法和双方共享的会话密钥进行协商,完成客户与服务器之间的鉴别。
在握手完成后,所传送的数据都使用会话密钥进行传输。
访问地址:
8000。
答案解析:
问题三:
(8)更新驱动程序
(9)A
(10)回退驱动程序
第4题
阅读以下说明,回答问题1至问题2,将解答填入答题纸对应的解答栏内。
【说明】
图4-1为某学校网络拓扑图,运营商分配的公网IP地址为113.201.60.1/29,运营商网关地址为113.201.60.1,内部用户通过路由器代理上网,代理地址为113.201.60.2.核心交换机配置基于全局的DHCP服务,在办公楼和宿舍楼用户提供DHCP服务。
内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24,VLAN20的地址10.0.20.1/24,VLAN30的地址10.0.30.1/24,请结合下图,回答相关问题
问题:
4.1路由器的配置片段如下,根据图4-1,补齐
(1)~(6)空缺的命令。
#配置WAN接口和内网上网代理
system-view
[Huawei]sysname()
[Router]interface()
[Router-GigabitEthernet1/0/0]ipaddress
[Router-GigabitEthernet1/0/0]quit
[Router]iproute-static0.0.0.00.0.0()
[Router-acI-basic-2000]
[Router-acI-basic-2000]rule5permitsource10.0.0()
[Router-acl-basic-2000]quit
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]natoutbound()
[Router-GigabitEthernet1/0/0]quit
……
其他配置略
问题:
4.2核心交换机的配置片段如下,根据图4-1,补齐(7)~(10)空缺的命令。
#配置GEO/0/2接口加入VLAN20,并配置对应VLAN接口地址
[Switch]vlanbatch20
[Switch]inlterfaceGigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2]portlink-type()
[Switch-GigabitEthernet0/0/2]porthybridpvidvlan20
[Switch-GigabitEthernet0/0/2]porthybriduntaggedvlan20
[Switch-GigabitEthernet0/0/2]quit
[Switch]interfacevlanif20
[Switch-Vlanif20]ipaddress()
[Switch-Vlanif20]quit
.......
其他配置略
#配置DHCP服务,租期3天
[Switch]dhcp()
[Switch]ippoolpooll
[Switch-ip-pool-pooll]network10.0.20.0mask225.225.255.0
[Switch-ip-pool-pooll]dns-list10.010.2
[Switch-ip-pool-pooll]gateway-list10.0.20.1
[Switch-ip-pool-pooll]lesaeday()
[Switch-ip-pool-pooll]quit
[Switch]interfacevlanif20
[Switch-Vlanif20]dhcpselectglobal
[Switch-Vlanif20]quit
......
其他配置略
答案解析:
问题一:
(共9分)
(1)Router
(2)GigabitEthernet1/0/0
(3)113.201.60.2255.255.255.248
(4)113.201.60.1
(5)0.0.255.255
(6)2000
问题一:
(共9分)
(1)对设备进行重命名。
(2)进入端口子模式
(3)给端口配置IP和掩码。
(4)配置默认路由,下一跳指向ISP地址。
(5)配置反掩码
(6)把符合ACL2000的地址做NAT转换
答案解析:
问题二:
(共6分)
(7)hybird
(8)10.10.20.1255.255.255.0
(9)enable
(10)3
问题二:
(共6分)
(7)除了Access类型和Trunk类型外,交换机还支持第三种Hybrid类型端口。
这种接口可以接收和发送多个VLAN数据帧,同时还能指定对任何VLAN帧进行剥离标签操作。
(8)配置接口IP和掩码
(9)dhcpenable:
开启DHCP配置。
leaseday3:
配置租约期间为3天。
上午选择题
1、CPU:
执行算术运算或者逻辑运算时,常将源操作数和结果暂存在()中。
A.程序计数器(PC)
B.累加器(AC)
C.指令寄存器(IR)
D.地址寄存器(AR)
答案:
B
累加寄存器AC通常简称为累加器,其功能是:
当运算器的算术逻辑单元ALU执行算术或逻辑运算时,为ALU提供一个工作区。
累加寄存器暂时存放ALU运算的结果信息。
显然,运算器中至少要有一个累加寄存器。
2、某系统由下图所示的冗余部件构成。
若每个部件的千小时可靠度都为R,则该系统的千小时可靠度为()
A.(1-R3)(1-R2)
B.(1-(1-R)3)(1-(1-R)2)
C.(1-R3)+(1-R2)
D.(1-(1-:
R)3)+(1-(1-R)2)
答案:
B
整个系统的可靠度计算,是两个并联系统串接而成,所以可靠度是(1-(1-R)3)(1-(1-R)2)。
3、己知数据信息为16位,最少应附加()位校验位,才能实现海明码纠错。
A.3
B.4
C.5
D.6
答案:
C
海明不等式:
校验码个数为K,2的K次方个校验信息,1个校验信息用来指出“没有错误”,其余(2K-1)个指出错误发生在那一位,但也可能是校验位错误,所以满足m+k+1<=2k。
4、某软件项目的活动图如下图所示,其中顶点表示项目里程碑,连接顶点的边表示包含的活动,边上的数字表示活动的持续时间(天),则完成该项目的最少时间为()天。
活动BD和HK最早可以从第()天开始。
(活动AB、AE和AC最早从第1天开始)
A.17
B.18
C.19
D.20
答案:
D
5、A.3和10
B.4和11
C.3和9
D.4和10
答案:
B
在网络图中的某些活动可以并行地进行,所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度,从开始顶点到结束顶点的最长(工作时间之和最大)路径为关键路径,关键路径上的活动为关键活动。
本题中关键路径是A-B-D-I-J-L(20天)。
那么BD和HK最早可以第4天和第11天。
6、数字语音的采样频率定义为8kHZ,这是因为()
A.语音信号定义的频率最高值为4kHZ
B.语音信号定义的频率最高值为8kHZ
C.数字语音传输线路的带宽只有8kHZ
D.一般声卡的来样频率最高为每秒8k次
答案:
A
取样:
每隔一定时间间隔,取模拟信号的当前值作为样本,该样本代表了模拟信号在某一时刻的瞬间值。
经过一系列的取样,取得连续的样本可以用来代替模拟信号在某一区间随时间变化的值。
那么究竟以什么样频率取样,就可以从取样脉冲信号中无失真地恢复出原来的信号?
尼奎斯特取样定理:
如果取样速率大于模拟信号最高频率的2倍,则可以用得到的样本中恢复原来的模拟信号。
7、使用图像扫描仪以300DPI的分辨率扫描一幅3x4英寸的图片,可以得到()像素的数字图像。
A.300x300
B.300x400
C.900x4
D.900x1200
答案:
D
例如要冲洗3*4英寸的照片,扫描精度是300dpi,那么文件尺寸应该是(3*300)*(4*300)=900像素*1200像素。
8、某计算机系统页面大小为4K,进程的页面变换表如下所示。
若进程的逻辑地址为2D16H。
该地址经过变换后,其物理地址应为()。
A.2048H
B.4096H
C.4D16H
D.6D16H
答案:
C
页面大小是4K(2的12次方),逻辑地址是2D16H,转为二进制是0010110100010110,那么后12位是业内地址,前0010是页号,通过查表物理块号是4,所以物理地址是4D16H。
、9根据我国商标法,下列商品中必须使用注册商标的是()
A.医疗仪器
B.墙壁涂料
C.无糖食品
D.烟草制品
答案:
D
10、甲、乙两人在同一天就同样的发明创造提交了专利申请,专利局将分别向各申请人通报有关情况,并提出多种可能采用的解决办法,以下说法中,不可能采用的是()
A.甲、乙作为共同申请人
B.甲或乙一方放弃权利并从另一方得到适当的补偿
C.甲、乙都不授予专利权
D.甲、乙都授予专利权
答案:
D
专利权谁先申请谁拥有同时申请则协商归属,但不能够同时驳回双方的专利申请。
按照专利法的基本原则,对于同一个发明只能授予一个专利权。
11、以下关于光纤的说法中,错误的是()
A.单模光纤的纤芯直径更细
B.单模光纤采用LED作为光源
C.多模光纤比单模光纤的传输距离近
D.多模光纤中光波在光导纤维中以多种模式传播
答案:
B
多模光纤采用发光二极管LED为光源,1000Mb/s光纤的传输距离为220m--550m。
多模光缆和多模光纤端口的价格都相对便宜,但传输距离较近,因此被更多地用于垂直主干子系统,有时也被用于水平子系统或建筑群子系统。
单模光纤采用激光二极管LD作为光源,1000Mb/s光纤的传输距离为550m--100km。
单模光缆和单模光纤端口的价格都比较昂贵,但是能提供更远的传输距离和更高的网络带宽,通常被用于远程网络或建筑物间的连接。
即建筑群子系统。
12、电话信道的频率为0-4kHZ,若信噪比为30dB,则信道容量为()kb/s,要达到此容量,至少需要()个信号状态。
A.4
B.20
C.40
D.80
答案:
C
13、A.4
B.8
C.16
D.32
答案:
D
用香农定理C=Wlog2(1+S/N),又因为DB=10log10(S/N),所以C=40Kbps,而回到奈奎斯特定律,如果R=2Wlog2(N),算出N=32。
14、4B/5B编码先将数据按4位分组,将每个分组映射到5单位的代码,然后采用()进行编码。
A.PCM
B.Manchester
C.QAM
D.NRZ-I
答案:
D
4B/5B编码实际上是一种两级编码。
系统中使用不归零编码,在发送到传输介质之前要变成见1就翻的不归零编码(NRZ-I)。
NRZ-I代码序列中1的个数越多,越能提供同步定时信息,但如果遇到长串的0,则不能提供同步信息。
所以在发送到介质之前还需要进行一次4B/5B编码,发送器扫描要发送的位序列,将其每4位分成一组,然后按照4B/5B编码规则转换成相应的5位代码。
15、A、B是局域网上两个相距1km的站点,A采用同步传输方式以1Mb/s的速率向B发送长度为200,000字节的文件。
假定数据帧长为128比特,其中首部为48比特:
应答帧为22比特,A在收到B的应答帧后发送下一帧。
传送文件花费的时间为()s,有效的数据速率为()Mb/s(传播速率为200m/us)
A.1.6
B.2.4
C.3.2
D.3.6
答案:
C
16、A.0.2
B.0.5
C.0.7
D.0.8
答案:
B
总时间的=传输时延+传播时延
先算总的传输时延:
一共200000*8=1600000位,数据帧是128位,那么一共1600000/(128-48)=20000帧。
一帧的传输时延是128/1000000,那么总的传输时延是20000*128/1000000=2.56s,而由于是必须等待应答信号,所以应答信号的总传输时延是20000*22/1000000=0.44s。
再算总的传播时延:
2*20000*1000/200000000=0.2s。
所以总时延等于3.2s。
而算有效数据速率的话,1600000/X=3.2S,那么有效速率是0.5Mbps。
17、路由器与计算机串行接口连接,利用虚拟终端对路由器进行本地配置的接口是(),路由器通过光纤连接广域网接口是()。
A.Console口
B.同步串行口
C.SFP端口
D.AUX端口
答案:
A
18、A.Console口
B.同步串行口
C.SFP端口
D.AUX端口
答案:
C
路由器Console端口使用专用连线直接连接至计算机的串口,对路由器进行本地设置。
路由