logo资料库

2018下半年网络工程师考试真题及答案-下午卷.doc

发布时间：2022-10-09 发布人：admin 分类：说明书 资料大小：0.75M 资料格式：doc 举报 版权申诉
第1页 / 共10页
第2页 / 共10页
第3页 / 共10页
第4页 / 共10页
第5页 / 共10页
第6页 / 共10页
第7页 / 共10页
第8页 / 共10页
资料共10页，剩余部分请下载后查看
    2018 下半年网络工程师考试真题及答案-下午卷 试题一 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访 客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网 络的 SSID 为 Visitor。 图 1 表 1 【问题 1】（6 分） 防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户 所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻 击。 补充防火墙数据规划表 1-2 内容中的空缺项。 注：Local 表示防火墙本地区域：srcip 表示源 ip。 【问题 2】（4 分）
    在点到点的环境下，配置 IPSec VPN 隧道需要明确（ 4）和（5） 【问题 3】（6 分） 在 Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的 空缺项补充完整。 【问题 4】（4 分） AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通 过预共享密钥方式接入。在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（9） 模式，所在 VLAN 是（10）。 试题二（共 20 分） 阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。 【说明】 图 2-1 是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商 城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技 术支持和保障工作。
    【问题 1】（6 分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措 施。 （1）~（3）备选答案： A．断开已感染主机的网络连接 C．为其他电脑升级系统漏洞补丁 E．删除已感染病毒的文件 【问题 2】（8 分） B．更改被感染文件的扩展名 D．网络层禁止 135/137/139/445 端口的 TCP 连接 B．轮询 C．最少连接 D．工作-备份 图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时 对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载 平均 分配到三台服务器上。 (5) 备选答案： A．散列 其中一台服务器的 IP 地址为 192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml 配置片段如下： DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25 IPADDR=192.168.20.5 NETMASK=（6） GATEWAY=192.168.20.30 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后，执行 systemct1（7）network 命令重启服务。
    【问题 3】（4 分） 网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击，公司计划购置 （8）设备/系统，加强防范；该设备应部署在图 2-1 中设备①~④的（9）处。 A．杀毒软件 B．主机加固 C．WAF（Web 应用防护系统） D．漏洞扫描 【问题 4】（2 分） 图 2-1 中，存储域网络采用的是（10）网络。 试题三（共 20 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某公司有两个办事处，分别利用装有 Windows Server 2008 的双宿主机实现路由功 能，此功能由 Wmdows Server 2008 中的路由和远程访问服务来完成。管理员分别为这两台 主机其中一个网卡配置了不同的 IP 地址，如图 3-1 所示。
    【问题 1】（4 分） 在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择（1）来 完成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是 （2）。 （1）备选答案： A．文件服务器 C．终端服务器， （2）备选答案： A．可连接局域网的不同网段或子网，实现软件路由器的功能 B．把分支机构与企业网络通过 Intranet 连接起来，实现资源共享 C．可使远程计算机接入到企业网络中访问网络资源 D．必须通过 VPN 才能使远程计算机访问企业网络中的网络资源 【问题 2】（4 分） B．应用程序服务器（IIS，ASP.NET） D．远程访问/VPN 服务 两个办事处子网的计算机安装 Win7 操作系统，要实现两个子网间的通信，子网 A 和子 网 B 中计算机的网关分别为（3）和（4）。子网 A 中的计算机用 ping 命令来验证数据包能 否路由到子网 B 中，图 3-2 中参数使用默认值，从参数（5）可以看出数据包经过了（6） 个路由器。 （3）备选答案： A．192.168.0.0 （4）备选答案： A．10.0.0.0 （5）备选答案： A．Bytes 【问题 3】（8 分） B．192.168.0.1 C．192.168.0.3 D．无须配置网关 B．10.0.0.1 C．10.0.0.2 D．无须配置网关 B．Time C．TTL D．Lost Windows Server 2008 支持 RIP 动态路由协议。在 RIP 接口属性页中，如果希望路由 器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作 模式”中选择（7）。在“传出数据包协议”中选择（8），使网络中其它运行不同版本的邻 居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（9），使网络中其他 运行不同版本的邻居路由器都可向此 广播路由表。
    （7）备选答案： A．周期性是更新模式 （8）备选答案： A．RIPv1 广播 （9）备选答案： A．只是 RIPv1 B．只是 RIPv2 C．RIPv1 和 v2 D．忽略传入数据包 B．自动-静态更新模式 B．RIPv2 多播 C．RIPv2 广播 为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验 证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码 （10）。 （10）备选答案： A．可以不同 【问题 4】（4 分） B．必须相同 由于在子网 A 中出现病毒，需在路由接口上启动过滤功能，不允许子网 B 接收来自子 网 A 的数据包，在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据 包”时，如图 3-3 所示，由源网络 IP 地址和子网掩码得到的网络地址是（11），由目标网 络 IP 地址和子网掩码得到的网络地址是（12），需要选择协议（13）。如果选择协议 （14），则会出现子网 A 和子网 B 之间 ping 不通但是子网 B 能接受来自子网 A 的数据包的 情况。 （11）备选答案： A．192.168.0.0 （12）备选答案： A．10.0.0.0 （13）~（14）备选答案： A．ICMP B．192.168.0.1 B．10.0.0.1 C．192.168.0.3 D．192.168.0.8 C．10.0.0.3 D．10.0.0.4 B．TCP C．UDP D．任何
    试题四（共 15 分） 阅读以下说明，回答问题 1 至问题 2，将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑图如图 4-1 所示。
    【问题 1】（5 分） 为了便于管理公司网络，管理员根据不同部门对公司网络划分了 VLAN，VLAN 编号及 IP 地址规划如表 4-1 所示，考虑到公司以后的发展，每个部门的 IP 地址规划均留出了一 定的余量，请根据需求，将下表补充完整。 公司计划使用 24 接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地 理位置的情况下，最少需要购置（5）台接入层交换机。 【问题 2】（10 分） 公司申请了 14 个公网 IP 地址，地址范围为 202.119.25.209-202.119.25.222,其中， 202.119.25.218-202.119.25.222 作为服务器和接口地址保留，其他公网 IP 地址用于公司 访问 Internet。公司使用 PAT 为营销部门提供互联网访问服务。请根据描述，将下面配置 代码补充完整。 system-view [Huawei] (6) R1 [R1]user-interface (7) //进入 console 用户界面视图 [R1-ui-console0]authentication-mode (8) Please configure the login password (maximum length 16):huawei [R1-ui-console0]quit [R1]int GigabitEthernet，0/0/0 [R1-GigabitEthernet0/0/0]ip address 192.168.100.242 255.255.255.252 [R1-GigabitEthernet0/0/0] (9) [R1] (10) 2000 [R1-acl-2000] (11) 5 permit source 192.168.100.0 (12) [R1-acl-basic-2000]quit [R1]nat address-group 1 (13) 202.119.25.217
    分享到：
    赞 收藏

    相关推荐

    资料库

    网络工程师考试

    共收录70份资料，累计20个分类，关注成员有19位，主要包括：2021年,2003年,2002年,2001年,2004年,2006年,2005年,2007年,2008年,2009年,2010年,2011年,2012年,2013年,2014年,2015年,2016年,2017年,2018年,2019年

    热门标签

    2021年 2003年 2002年 2001年 2004年 2006年 2005年 2007年 2008年 2009年 2010年 2011年 2012年 2013年 2014年 2015年 2016年 2017年 2018年 2019年

    最新资料