下半年网络工程师考试真题下午.docx

下半年网络工程师考试真题下午.docx

《下半年网络工程师考试真题下午.docx》由会员分享，可在线阅读，更多相关《下半年网络工程师考试真题下午.docx（14页珍藏版）》请在冰豆网上搜索。

下半年网络工程师考试真题下午

2015年下半年网络工程师考试真题（下午）

一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某工业园区视频监控网络拓扑如图1-1所示。

图1-1

【问题1】（4分）

图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和

（1）的专用网络。

SAN分为FCSAN和IPSAN，其中FCSAN采用

（2）互联；IPSAN采用（3）互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。

（1）～（4）备选答案：

（1）A．iSCSIB．TCP/IPC．以太网技术D．SATA

E．文件服务器F．光纤通道技术G．视频管理子系统H．存储设备

【问题2】（4分）

该网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同。

请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。

【问题3】（6分）

该系统采用VLAN来隔离各工厂和监控点，在（5）端进行VLAN配置，在

（6）端采用trunk进行VLAN汇聚，使用ManageVLAN统一管理OLT设备。

OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配，IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。

【问题4】（6分）

在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持。

备选答案：

（2）A．IP广播B．IP组播C．IP任意播

在组网时，ONU设备的（9）接口通过UIP网线和IPC摄像机连接。

各选答案：

（3）A．BNCB．RJ45C．USB

该网络的网管解决方案中一般不包含（10）功能或组件。

备选答案：

（4）A．网元管理B．防病毒模块C．EPON系统管理D．事件、告警管理

二、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业的网络结构如图2-1所示。

该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。

分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLAN3）、财务部

（VLAN4）、市场部（VLAN5）、研发部门（VLAN6）。

图2-1

【问题1】（7分）

访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。

ACL使用

（1）技术来达到访问控制目的。

ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为

（2）和1300～1999之间的数字，标准访闯控制列表只使用（3）进行过滤，扩展的ACL的编号使用（4）以及2000～2699之间的数字。

每一个正确的访问列表都至少应该有一条（5）语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近（6）的网络接口上设置扩展ACL，在靠近

的网络接口上设置标准ACL。

【问题2】（5分）

网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进行tehet操作。

同时只对员工开放Web服务器（10.1.2.20）、FTP服务器（10.1.2.22）和数据库服务器（10.1.2.21:

1521），研发部除IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。

【问题3】（4分）

该企业要求在上班时间内（9:

00-18:

00）禁止内部员工浏览网页（TCP80和TCP443

端口），禁止使用QQ（TCP/UDP8000端口以及UDP4000）和MSN（TCP1863端

口）。

另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。

除过上述限制外。

在任何时间都允许以其它方式访问Internet。

为了防止利用代理服务访问外网，要求对常用的代理服务端口TCP8080、TCP3128和TCP1080也进行限制。

按照要求补充完成（或解释）以下配置命令。

【问题4】（4分）

企业要求市场和研发部门不能访问财务部Vlan中的数据，但是财务部门做为公司的核心管理部门，又必须能访问到市场和研发部门Vlan内的数据。

按照要求补充完成（或解释）以下配置命令。

三、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业采用WindowsServer2003配置了Web、FTP和邮件服务。

【问题1】（4分）

Web的配置如图3-1和图3-2所示。

图3-1

图3-2

如果要记录用户访问历史，需

（1）。

备选答案

（3）A．同时勾选图3-1中“写入”复选框和图3-2中“启用日志记录”复选框

同时勾选图3-1中“记录访问”复选框和图3-2中“启用日志记录”复选框

同时勾选图3-1中“记录访问”复选框和“索引资源”复选框

同时勾选图3-1中“记录访问”复选框和图3-2中“保持HTTP连接”复选框

在图3-2所示的4种活动日志格式中，需要提供用户名和密码的是

（2）。

【问题2】（4分）

根据图3-1判断正误。

（正确的答“对”，错误的答“错”）

（4）A．勾选“读取”是指禁止客户下载网页文件及其他文件。

（3）

B．不勾选“写入”是指禁止客户以HTTP方式向服务器写入信息。

（4）

勾选“目录浏览”是指当客户请求的文件不存在时，将显示服务器上的文件列表。

（5）

当网页文件是CGI文件时，“执行权限”中选择“纯脚本”。

（6）

【问题3】（6分）

FTP的配置如图3-3所示。

图3-3

匿名用户的权限与在“本地用户和组”的权限（7），FTP可以设置（8）虚拟目录。

FTP服务器可以通过（9）访问。

备选答案：

（5）A．DOS、客户端方式

B．客户端、浏览器方式C．DOS、浏览器、客户端方式

【问题4】（6分）

邮件服务器的配置如图3-4所示。

若图3-4所示域已经在Internet上注册，那么在

DNS服务器中应配置邮件服务器的（10）记录。

POP3是（11）邮件协议，配置POP3服务器的步骤包

含（12）（多选）。

备选答案：

（6）A．接收B．发送C．存储D．转发

备选答案：

（7）A．创建邮件域B．设置服务器最大连接数C．安装POP3组件D．添加邮箱

四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络拓扑结构图如图4-1所示。

公司内部的用户使用私有地址段192.168.1.0/24。

图4-1

【问题1】（2分）

为了节省IP地址，在接口地址上均使用30位地址掩码，请补充下表中的空白。

设备

接口

IP地址

设备

接口

IP地址

S1

F0/24

192.168.1.253

R1

F0/1

（1）

DHCPServer

Etb0

192.168.1.249

F0/2

（2）

【问题2】（9分）

将公司内部用户按照部门分别划分在3个vlan中：

vlan10，vlan20和vlan30。

均连接在交换机S1上，并通过S1实现vlan间通信，所有内网主机均采用DHCP获取IP地址。

按照要求补充完成（或解释）以下配置命令。

Switch>en

Switch#（3）Switch（config）#hostname（4）S1（config）#interfacefastEthernet0/1S1（config-if）（5）modetrunkS1（config-if）#interfacevlan10//（6）

S1（config-if）#ipaddress192.168.1.206255.255.255.240

S1（config-if）#noshutdown

S1（config-if）#iphelper-address（7）S1（config-if）#（8）

S1（config）#

……S1（config）#router（9）

S1（config-router）#version（10）S1（config-router）#network192.168.1.192

S1（config-router）#network192.168.1.208

S1（config-router）#network192.168.1.224S1（config-router）#（11）

S1#

【问题3】（2分）

在S1上将F0/1接口配置为trunk模式时，出现了以下提示：

Commandrejected:

Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfiguredto"trunk"mode.

应采取（12）方法解决该问题。

（12）

（4）A．在该接口上使用noshutdown命令后再使用该命令B．在该接口上启用二层功后能再使用该命令C．重新启动交换机后再使用该命令

D．将该接口配置为access模式后再使用该命令

【问题4】（2分）

在S1上配置的三个SVI接口地址分别处在

192.168.1.192，192.168.1.208和192.168.1.224网段，它们的

子网掩码是（13）。