中级网络工程师2017下半年下午试题

《中级网络工程师2017下半年下午试题》由会员分享，可在线阅读，更多相关《中级网络工程师2017下半年下午试题（10页珍藏版）》请在金锄头文库上搜索。

1、 1 2017 年年 11 月软考网络工程师下午真题月软考网络工程师下午真题 试题一（共试题一（共 20 分）分） 阅读以下说明，回答问题阅读以下说明，回答问题 1 至问题至问题 4，将解答填入答题纸对应的解答栏内。，将解答填入答题纸对应的解答栏内。 【说明】【说明】 某企业组网方案如图某企业组网方案如图 1-1 所示，网络接口规划如表所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络。内部员工无线网络的所示。公司内部员工和外部访客均可通过无线网络访问企业网络。内部员工无线网络的 SSID 为为 Eployee，访客无线网络的，访客无线网络的 SSID 为

2、为 Visitor。 2 【问题 1】 （6 分） 防火墙上配置 NAT 功能，用于公私网地址转换，同时配置安全策略，将内网终端用户所在 区域划分为 Trust 区域， 外网划分为 Untrust 区域， 保护企业内网免受外部网络攻击。 补充防火墙数据规划表 1-2 内容中的空缺项 注：local 表示防火墙本地区域；srcip 表示源 IP 【问题 2】 （4 分） 在点到点的环境下，配置 IPSec VPN 隧道需要明确（4）和（5） 【问题 3】 （6 分） 在 Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺补充完整。 【问题

3、4】 （4 分） AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在 Switch1 上 GE0/0/2 连接 AP 控制器，该接口类型配置为（9）模式，所在 VLAN 是（10） 。 试题二（共试题二（共 20 分）分） 阅读以下说明，回答问题阅读以下说明，回答问题 1 至问题至问题 4，将解答填入答题纸对应的解答栏内。，将解答填入答题纸对应的解答栏内。 【说明】【说明】 图图 2-1 是某企业网络拓扑，网络区域分为办公区域服务器区域和数据区域，线上商城系统为公司提供产品 在线销售服务。公司网络保障部负责员工办公电脑和线上商城的

4、技术支持和保障工作。是某企业网络拓扑，网络区域分为办公区域服务器区域和数据区域，线上商城系统为公司提供产品 在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 3 【问题 1】 （6 分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1） （2） （3）措施。 (1）-（3）备选答案： A 断开已经感染主机的网络连接 B 更改被感染文件的扩展名 C 为其他电脑升级系统漏洞补丁 D 网络层进制 135/137/1393445 端口的 TCP 连接 E 删除已感染病毒的文件 【问题 2】 （8 分） 图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服

5、务器，三台服务器同时对外提供服务，通过 在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。 （5）备选答案： A 散列 B 轮询 C 最少连接 D 工作-备份 (6)-(7)其中一台服务器的 IP 地址为 192.168.20.5/27，请将配置代码补充完整。 Ifcfg-el 配置片段如下： DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25

6、 IPADDR=192.168.20.5 NETMASK=（6） GATEWAY=192.168.20.30 4 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后，执行 systemct1（7）network 命令重启服务。 【问题 3】 （4 分） 网络管理员发现线上商城系统总是受到 SQL 注入跨站脚本攻击，公司计划购置（8）设备/系统，加强防范； 该设备应部署在图 2-1 中设备 1-4 的（9）处。 （8）备选答案（限选一种设备） A 杀毒软件 B 主机加固 C WAF D 漏洞扫描 【问题 4】 （2 分） 图 2-1 中，

7、存储域网络采用的是（10）网络。 试题三（共试题三（共 20 分）分） 阅读以下说明，回答问题阅读以下说明，回答问题 1 至问题至问题 4，将解答填入答题纸对应的解答栏内。，将解答填入答题纸对应的解答栏内。 【说明】【说明】 某公司有两个办事处，分别利用装有某公司有两个办事处，分别利用装有 Windows Server2008 的双宿主主机实现路由功能，此功能由的双宿主主机实现路由功能，此功能由 Windows Server 2008 中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不 同的中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不 同的 I

8、P 地址，如图地址，如图 3-1 所示：所示： 【问题 1】 （4 分） 在“管理您的服务器”中点击“添加或删除角色”，此时应当在服务器角色中选择（1）来完成路由和远程访问 服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是（2） 。 （1）备选答案： A.文件服务器 B.应用程序服务器（IIS,ASP.NET） C.终端服务器 D.远程访问/VPN 服务器 （2）备选答案: A.可连接局域网的不同网段或子网，实现软件路由器功能 5 B.把分支机构与企业网络通过 Intranet 连接起来，实现资源共享 C.可使远程计算机接入到企业网络中访问网络资源 D.必须通过 VPN 才能使远程

9、计算机访问企业网络中的网络资源 【问题 2】 （4 分） 两个办事处子网的计算机安装 Win7 操作系统，要实现两个子网间的通信，子网 A 和子网 B ping 命令来 验证能否路由到子中计算机的网关分别为（3）和（4） 。子网 A 中计算机的网关分别为（3）和（4） 。子网 A 中的计算机用 ping 命令来验证能否路由到子网 B 中，图 3-2 中参数使用默认值，从参数（5）可以看出数 据包经过（6）个路由器。 （3）备选答案： A192.168.0.0 B192.168.0.1 C192.168.0.3 D无须配置网关 （4）备选答案： A10.0.0.0 B10.0.0.1 C10.0

10、.0.2 D无须配置网关 （5）备选答案： Abytes Btime CTTL DLost 【问题 3】 （8 分） Windows server 2008 支持 RIP 动态路由协议。在 RIP 接口属性页中，如果希望路由器每隔一段时间向自己 的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（7） 。在“传出数据包协议” 中选择（8） ，是网络中其它运行不同版本的邻居路由器都可以接受此路由器的路由表:在“传入数据包协议” 中选择（9） ，使网络中运行不同版本的邻居路由器都可向此路由器广播路由表。 （7）备选答案： A.周期性的更新模式 B.自动-静态更新模式 （8）备选

11、答案： A.RIPv1 广播 B.RIPv2 多播 C.RIPv2 广播 （9）备选答案： A.只是 RIPv1 B.只是 RIPv2 C.RIPv1 和 RIPv2 D.忽略传入数据包 为了保护路由器之间的安全通信，可以为路由器配置身份认证。选中“激活身份验证”复选框，并在“密 码”框中键入一个密码。所有路由器都要做此配置，所配置的密码（10） 。 （10）备选答案: A.可以不同 B.必须相同 6 【问题 4】 （4 分） 由于在子网 A 中出现病毒，需要在路由器上启动过滤功能，不允许子网 B 接收来自子网 A 的数据 包，在选择入站筛选器且筛选条件是“接收所以除符合下列条件以外的数据包”

12、时，如图 3-3 所示，由源网 络 IP 地址和子网掩码得到的网络地址是（11） ，由目标网络 IP 地址和子网掩码得到的网络地址是（12） ， 需要选择协议（13） ，如果选择协议（14） ，则会出现子网 A 和子网 B 之间 ping 不通但是子网 B 能接收 来自子网 A 的数据包的情况。 （11）备选答案 A.192.168.0.0 B.192.168.0.1 C.192.168.0.3 D.192.168.0.8 (12)备选答案 A.10.0.0.0 B.10.0.0.1 C.10.0.0.3 D.10.0.0.4 （13）-（14）备选答案 A.ICMP B.TCP C.UDP

13、D.任何 试题四（共试题四（共 15 分）分） 阅读以下说明，回答问题阅读以下说明，回答问题 1 至问题至问题 2，将解答填入答题纸对应的解答栏内。，将解答填入答题纸对应的解答栏内。 【说明】【说明】 某公司网络拓扑图如图某公司网络拓扑图如图 4-1 所示：所示： 7 【问题 1】 （5 分） 为了便于管理公司网络，管理员根据不同部门对公司网络划分 VLAN，VLAN 编号及 IP 地址规划如表 4-1 所示，考虑公司以后的发展，每个部门的 IP 地址规划均留出了一定的余量，请根据需求，将下表补充完整。 公司计划使用 24 接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情

14、况下，最 少要购置（5）台接入层交换机。 【问题 2】 （10 分） 公 司 申 请 了 14 个 公 网 IP 地 址 ， 地 址 范 围 为 202.119.25.209-202.119.25.222 ， 其 中 ， 202.119.25.218-202.119.25.222 作为服务器和接口地址保留， 其他公网 IP 地址用于公司访问 Interner， 公司 使用 PAT 为营销部门提供互联网访问服务。请根据描述，将下面代码补充完整。 system-view Huawei (6) R1 R1user-interface (7) /进入 console 用户界面视图 R1-ui-cons

15、ole0authentication-mode (8) Please configure the login password (maximum length 16):huawei R1-ui-console0quit R1int GigabitEthernet，0/0/0 R1-GigabitEthernet0/0/0ip address 192.168.100.242 255.255.255.252 R1-GigabitEthernet0/0/0 (9) R1 (10) 2000 R1-acl-2000 (11) 5 permit source 192.168.100.0 (12) R1-acl-basic-2000