《2016年网络工程师考试案例分析试题加答案》由会员分享，可在线阅读，更多相关《2016年网络工程师考试案例分析试题加答案（10页珍藏版）》请在金锄头文库上搜索。
1、 网络工程师 http:/ 下半年网络工程师考试 即将开始，希赛软考学院为大家整理了几个网络工程师案例分析试题，希望对大家有所帮助。试题三（共 15分）阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某公司总部和分支机构的网络配置如图 13-11 所示。在路由器 R1 和 R2上配置 IPSec安全策略，实现分支机构和总部的安全通信。【问题 1】 （4 分）图 13-12 中（a）、（b）、（c）、（d）为不同类型 IPSec 数据包的示意图，其中（1 ）和（2 ）工作在隧道模式；（3 ）和（4 ）支持报文加密。 网络工程师 http:/ 2】 （4 分）下面的
2、命令在路由器 R1 中建立 IKE 策略，请补充完成命令或说明命令的含义。R1（config）#crypto isakmp policy 110进入 ISAKMP 配置模式R1（config-isakmp）#encryption des（5）R1（config-isakmp）#（6 ）采用 MD5 散列算法R1（config-isakmp）#authentication pre-share（7 ）R1（config-isakmp）#group 1R1（config-isakmp）#lifetime（8）安全关联生存期为 1 天【问题 3】 （4 分） 网络工程师 http:/ 与 R1 之间采
3、用预共享密钥12345678建立 IPSec 安全关联，请完成下面配置命令。R1（config）#crypt isakmp key 12345678 address（9）R2（config）#crypt isakmp key 12345678 address（10）【问题 4】 （3 分）完成以下 ACL 配置，实现总部主机 10.0.1.3 和分支机构主机 10.0.2.3 的通信。R1（config）#access-list 110 permit ip host（11）host（12）R2（config）#access-list 110 permit ip host（ 13）host 10
4、.0.1.3试题三参考答案【问题 1】 （4 分，各 1 分）（1）（ 2）c、d （顺序可交换）（3）（ 4）b、d（顺序可交换）【问题 2】 （4 分，各 1 分）（5）加密算法为 DES（6）hash md5（7）认证采用预共享密钥 网络工程师 http:/ 3】 （4 分，各 2 分）（9）172.30.2.2（10 ）172.30.1.2【问题 4】 （3 分，各 1 分）（11 ） 10.0.1.3（12 ） 10.0.2.3（13 ） 10.0.2.3试题四（共 15分）阅读以下说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某公司通过 PIX 防火墙接入
5、 Internet,网络拓扑如图 13-13 所示。 网络工程师 http:/ show 命令杳询当前配置信息如下： 网络工程师 http:/ 1】 （4 分）解释（1）、（2 ）处画线语句的含义。【问题 2】 （6 分）根据配置信息，填写表 13-1.表 13-1【问题 3】 （2 分）根据所显示的配置信息，由 inside 域发往 Internet 的 IP 分组，在到达路由器 R1 时的源 IP 地址是（ 7）。【问题 4】 （3 分）如果需要在 dmz 域的服务器（IP 地址为 10.10.0.100）对 Internet 用户提供 Web 服务（对外公开 IP 地址为 61.144.
6、51.43），请补充完成下列配置命令。PIX（config）#static（dmz,outside）（8 ）（9 ）PIX （config）#conduitpermittcphost（10）eqwwwany 网络工程师 http:/ 1】 （4 分）（1）启用 ftp 服务（2）设置 eth0 口的默认路由，指向 61.144.51.45,且跳步数为 1【问题 2】 （6 分）（3）192.168.0.1（4）255.255.255.248（5）eth2（6）10.10.0.1【问题 3】 （2 分）（7）61.144.51.46【问题 4】 （3 分）（8）61.144.51.43（9）10
7、.10.0.100（10 ） 61.144.51.43 网络工程师 http:/ 15分）阅读以下说明，回答问题 1 至问题 3,将解答填入答题纸对应的解答栏内。【说明】在大型网络中，通常采用 DHCP 完成基本网络配置会更有效率。【问题 1】 （1 分）在 Linux 系统中，DHCP 服务默认的配置文件为（1）。（1）备选答案：A./etc/dhcpd.confB./etc/dhcpd.configC./etc/dhcp.confD./etc/dhcp.config【问题 2】 （共 4 分）管理员可以在命令行通过（2）命令启动 DHCP 服务；通过（3）命令停止DHCP 服务。（2）、（
8、 3）备选答案：A.service dhcpd startB.service dhcpd up 网络工程师 http:/ dhcpd stopD.service dhcpd down【问题 3】 （10 分）在 Linux 系统中配置 DHCP 服务器，该服务器配置文件的部分内容如下：在主机 webserver 上运行 ifconfig 命令时显示如图 13-14 所示，根据DHCP 配置，填写空格中缺少的内容。 网络工程师 http:/ IP 地址为（7），域名服务器 IP 地址为（8 ）。试题五参考答案【问题 1】 （1 分）（1）A 或/etc/dhcpd.conf【问题 2】 （4 分）（2）A或 service dhcpd start（3）C或 service dhcpd stop【问题 3】 （10 分） 网络工程师 http:/
