下半年网络工程师考试真题下午.docx
《下半年网络工程师考试真题下午.docx》由会员分享,可在线阅读,更多相关《下半年网络工程师考试真题下午.docx(14页珍藏版)》请在冰豆网上搜索。
![下半年网络工程师考试真题下午.docx](https://file1.bdocx.com/fileroot1/2023-2/6/15bfcf14-68f8-4a3d-a6c2-655da905aa9a/15bfcf14-68f8-4a3d-a6c2-655da905aa9a1.gif)
下半年网络工程师考试真题下午
2015年下半年网络工程师考试真题(下午)
一、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某工业园区视频监控网络拓扑如图1-1所示。
图1-1
【问题1】(4分)
图1-1中使用了SAN存储系统,SAN是一种连接存储管理子系统和
(1)的专用网络。
SAN分为FCSAN和IPSAN,其中FCSAN采用
(2)互联;IPSAN采用(3)互联;SAN可以被看作是数据传输的后端网络,而前端网络则负责正常的(4)传输。
(1)~(4)备选答案:
(1)A.iSCSIB.TCP/IPC.以太网技术D.SATA
E.文件服务器F.光纤通道技术G.视频管理子系统H.存储设备
【问题2】(4分)
该网络拓扑是基于EPON的技术组网,与传统的基于光纤收发器的组网有所不同。
请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。
【问题3】(6分)
该系统采用VLAN来隔离各工厂和监控点,在(5)端进行VLAN配置,在
(6)端采用trunk进行VLAN汇聚,使用ManageVLAN统一管理OLT设备。
OLT的IP地址主要用于设备的网元管理,一般采用(7)方式分配,IPC摄像机的地址需要统一规划,各厂区划分为不同的地址段。
【问题4】(6分)
在视频监控网络中,当多个监控中心同时查看一个点的视频时要求网络支持。
备选答案:
(2)A.IP广播B.IP组播C.IP任意播
在组网时,ONU设备的(9)接口通过UIP网线和IPC摄像机连接。
各选答案:
(3)A.BNCB.RJ45C.USB
该网络的网管解决方案中一般不包含(10)功能或组件。
备选答案:
(4)A.网元管理B.防病毒模块C.EPON系统管理D.事件、告警管理
二、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网,企业内部按照功能的不同分为6个VLAN。
分别是网络设备与网管(VLAN1)、内部服务器(VLAN2)、Internet连接(VLAN3)、财务部
(VLAN4)、市场部(VLAN5)、研发部门(VLAN6)。
图2-1
【问题1】(7分)
访问控制列表ACL是控制网络访问的基本手段,它可以限制网络流量,提高网络性能。
ACL使用
(1)技术来达到访问控制目的。
ACL分为标准ACL和扩展ACL两种,标准访问控制列表的编号为
(2)和1300~1999之间的数字,标准访闯控制列表只使用(3)进行过滤,扩展的ACL的编号使用(4)以及2000~2699之间的数字。
每一个正确的访问列表都至少应该有一条(5)语句,具有严格限制条件的语句应放在访问列表所有语句的最上面,在靠近(6)的网络接口上设置扩展ACL,在靠近
的网络接口上设置标准ACL。
【问题2】(5分)
网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外,其它用户都不允许进行tehet操作。
同时只对员工开放Web服务器(10.1.2.20)、FTP服务器(10.1.2.22)和数据库服务器(10.1.2.21:
1521),研发部除IP为10.1.6.33的计算机外,都不能访问数据库服务器,按照要求补充完成以下配置命令。
【问题3】(4分)
该企业要求在上班时间内(9:
00-18:
00)禁止内部员工浏览网页(TCP80和TCP443
端口),禁止使用QQ(TCP/UDP8000端口以及UDP4000)和MSN(TCP1863端
口)。
另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。
除过上述限制外。
在任何时间都允许以其它方式访问Internet。
为了防止利用代理服务访问外网,要求对常用的代理服务端口TCP8080、TCP3128和TCP1080也进行限制。
按照要求补充完成(或解释)以下配置命令。
【问题4】(4分)
企业要求市场和研发部门不能访问财务部Vlan中的数据,但是财务部门做为公司的核心管理部门,又必须能访问到市场和研发部门Vlan内的数据。
按照要求补充完成(或解释)以下配置命令。
三、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业采用WindowsServer2003配置了Web、FTP和邮件服务。
【问题1】(4分)
Web的配置如图3-1和图3-2所示。
图3-1
图3-2
如果要记录用户访问历史,需
(1)。
备选答案
(3)A.同时勾选图3-1中“写入”复选框和图3-2中“启用日志记录”复选框
同时勾选图3-1中“记录访问”复选框和图3-2中“启用日志记录”复选框
同时勾选图3-1中“记录访问”复选框和“索引资源”复选框
同时勾选图3-1中“记录访问”复选框和图3-2中“保持HTTP连接”复选框
在图3-2所示的4种活动日志格式中,需要提供用户名和密码的是
(2)。
【问题2】(4分)
根据图3-1判断正误。
(正确的答“对”,错误的答“错”)
(4)A.勾选“读取”是指禁止客户下载网页文件及其他文件。
(3)
B.不勾选“写入”是指禁止客户以HTTP方式向服务器写入信息。
(4)
勾选“目录浏览”是指当客户请求的文件不存在时,将显示服务器上的文件列表。
(5)
当网页文件是CGI文件时,“执行权限”中选择“纯脚本”。
(6)
【问题3】(6分)
FTP的配置如图3-3所示。
图3-3
匿名用户的权限与在“本地用户和组”的权限(7),FTP可以设置(8)虚拟目录。
FTP服务器可以通过(9)访问。
备选答案:
(5)A.DOS、客户端方式
B.客户端、浏览器方式C.DOS、浏览器、客户端方式
【问题4】(6分)
邮件服务器的配置如图3-4所示。
若图3-4所示域已经在Internet上注册,那么在
DNS服务器中应配置邮件服务器的(10)记录。
POP3是(11)邮件协议,配置POP3服务器的步骤包
含(12)(多选)。
备选答案:
(6)A.接收B.发送C.存储D.转发
备选答案:
(7)A.创建邮件域B.设置服务器最大连接数C.安装POP3组件D.添加邮箱
四、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构图如图4-1所示。
公司内部的用户使用私有地址段192.168.1.0/24。
图4-1
【问题1】(2分)
为了节省IP地址,在接口地址上均使用30位地址掩码,请补充下表中的空白。
设备
接口
IP地址
设备
接口
IP地址
S1
F0/24
192.168.1.253
R1
F0/1
(1)
DHCPServer
Etb0
192.168.1.249
F0/2
(2)
【问题2】(9分)
将公司内部用户按照部门分别划分在3个vlan中:
vlan10,vlan20和vlan30。
均连接在交换机S1上,并通过S1实现vlan间通信,所有内网主机均采用DHCP获取IP地址。
按照要求补充完成(或解释)以下配置命令。
Switch>en
Switch#(3)Switch(config)#hostname(4)S1(config)#interfacefastEthernet0/1S1(config-if)(5)modetrunkS1(config-if)#interfacevlan10//(6)
S1(config-if)#ipaddress192.168.1.206255.255.255.240
S1(config-if)#noshutdown
S1(config-if)#iphelper-address(7)S1(config-if)#(8)
S1(config)#
……S1(config)#router(9)
S1(config-router)#version(10)S1(config-router)#network192.168.1.192
S1(config-router)#network192.168.1.208
S1(config-router)#network192.168.1.224S1(config-router)#(11)
S1#
【问题3】(2分)
在S1上将F0/1接口配置为trunk模式时,出现了以下提示:
Commandrejected:
Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.
应采取(12)方法解决该问题。
(12)
(4)A.在该接口上使用noshutdown命令后再使用该命令B.在该接口上启用二层功后能再使用该命令C.重新启动交换机后再使用该命令
D.将该接口配置为access模式后再使用该命令
【问题4】(2分)
在S1上配置的三个SVI接口地址分别处在
192.168.1.192,192.168.1.208和192.168.1.224网段,它们的
子网掩码是(13)。