《2018年下半年下午》由会员分享，可在线阅读，更多相关《2018年下半年下午（10页珍藏版）》请在金锄头文库上搜索。
1、F表1图1蠢业分支GEl试题一 阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无 线网络访问企业网络，内部员工无线网络的SSID为Employee,访客无线网络的SSID为Visitor。Q一E 土注：Local表示防火墙本地区域：srcip表示源ip。【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5）2 SSIDI: VUtOrVLA5 104CEA/0/ISwttcLSGE*7Switdil设备名接1编号所 JHvlanIP 土止GE1/0/
2、0一200+ 1- 1. 1/24JGE1/0/1192. 163. 99. 254/24AP控制器GE0/0/110VLANIFl 0:192, 168. 10, 1/24GEO/O/199VLANIF10:192. 168, 10. 2S4/24GE0/0/210VLANIF99: 192, 168. 99. 1/24GE0/0/3101VLANIF100:192, 168, 100, 1/24SwitchiVLANIF1O1. 192. 168. 101. 1/24GE0/0/4102VLANIF102-192 168 102 1/24GE0/0/5100 103- 104VLANIF1
3、O3;1S2. 16S. 103. 1/24GE0/0/6100VLANIF1O：192. 168. 1。$* 1/24GE0/0/1LOOoWlx CHZGE0/0/2100GEO/O/JW 103- 104九 T QMJGE0/0/2100. 103. 104【冋题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分 为Trust区域，外网划分为Un trust区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表1-2内容中的空缺项。安全策略El安全域目的安全域源地址/区域目的地址/区土或egresstrustuntrust192.16S
4、. 100. 0/24 192一 168.101. 0/24 192. 168.103. 0/24192. 168. 104, 0/24Local untrustLocaluntrust(1) 1200,1,1. 2/32unt ms t L ocaluntrustLocaluntrusti21阳T亲略 （转换前）trustuntrustsrcip(3)表1 一2【冋题3】（6分）在Switchl上配置ACL禁止访客访问内部网络，将 Switchl数据规划表1-3内容中的空缺项补充完 整。表1 一3项目VLAN源IP目的TF动作ACL192. 168, 100, 0/0. 0. 0. 2551
5、92. 168. 101, 0/0. 0. 0. 255192. 168. 102, 0/0. 0. 0. 255192, 168, 103. 0/0. 0. 0. 25S【问题4】（4 分）AP控制器上部署 WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密 钥方式接入。在Switchl上GE0/0/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。试题二（共20分） 阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公
6、司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。【冋题1】(6分)某天，公司有一台电脑感染 勒索”病毒，网络管理员应采取(1 )、(2)、(3)措施。(1) (3)备选答案：A. 断开已感染主机的网络连接B.更改被感染文件的扩展名C为其他电脑升级系统漏洞补丁 D.网络层禁止135/137139/445端口的TCP连接E.删除已感染病毒的文件【问题2】(8分)图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服 务，通过在图中(4)设备上执行(5)策略，可以将外部用户的访问负载 平均分配到三台服务器上 (5)备选答案：A.散列B.轮询 C最少连接D.
7、工作-备份其中一台服务器的IP地址为192.168.20.527,请将配置代码补充完整。ifcfg-eml配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=192.168.20.5NETMASK=( 6)GATEWAY=192.168.20.30DEFROUTE= yes IPV4_FAILURE_FATAL=yesIPV6INTI=no 配置完成后，执行
8、 systemct1（ 7）network 命令重启服务。【问题 3】（ 4 分）网络管理员发现线上商城系统总是受到 SQL注入、跨站脚本等攻击，公司计划购置（8）设备/系 统，加强防范；该设备应部署在图 2-1中设备 的（9）处。A.杀毒软件B.主机加固C. WAF （Web应用防护系统）D漏洞扫描【问题 4】（ 2 分）图 2-1 中，存储域网络采用的是（ 10）网络。试题三（共 20 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某公司有两个办事处，分别利用装有 Windows Server 2008的双宿主机实现路由功能，此功能由 Wmdows
9、 Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了 不同的 IP 地址，如图 3-1 所示。leu【问题1】（4分）在管理您的服务器”中点击 添加或删除角色”，此时应当在服务器角色中选择（1）来完成路由和远程 访问服务的安装。在下列关于路由和远程访问服务的选项中，不正确的是（2）。（1）备选答案：A.文件服务器B.应用程序服务器（IIS, ASPNET）C.终端服务器，D远程访问/VPN服务（2）备选答案：A. 可连接局域网的不同网段或子网，实现软件路由器的功能B. 把分支机构与企业网络通过Intranet连接起来，实现资源共享C. 可使远程计算机接
10、入到企业网络中访问网络资源D必须通过VPN才能使远程计算机访问企业网络中的网络资源【问题2】（4分）两个办事处子网的计算机安装 Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网 B中，图3- 2中参数使用默认值，从参数（5）可以看出数据包经过了（ 6）个路由器。CZ _10 0-04Pi ngi nQ KJ .0-0.4 wilh 32 bytes of a :：10*0.0.:tti_X22fc*i1.0- O- O foyrtes-32 萱彳TTLX2210,0.0,4;TTL=122Com
11、直D-O-O-上i门6-TT1_=X22Pi ng smisficzs10.0.0.4：ludkGw isrt = 4. acrt ved=i-oft O VOX T os 事 a 廊rcMflridl Crip 哺es i nri Hl*i &ecion15 11 =(3)备选答案：Ons XUBi图3-2.丄A. 192.168.0.0(4)备选答案：B. 192.168.0.1C.192.168.0.3D.无须配置网关A. 10.0.0.0(5)备选答案：B. 10.0.0.1C.10.0.0.2D.无须配置网关A. Bytes【问题3】（8分）B. TimeC. TTLD. LostW
12、indows Server 2008支持RIP动态路由协议。在 RIP接口属性页中，如果希望路由器每隔一段时间 向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在操作模式”中选择（7）。在 传出数据包协议”中选择（8），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在传入数据包协议”中选择（9），使网络中其他运行不同版本的邻居路由器都可向此广播路由表。(7) 备选答案：A.周期性是更新模式B.自动-静态更新模式(8) 备选答案：A. RIPvl 广播B. RIPv2多播C. RIPv2广播(9) 备选答案：A.只是RIPvlB.只是RIPv2C. RIPvl和v2 D.
13、忽略传入数据包为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中徼活身份验证”复选框，并在密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码(10)。(10) 备选答案：A.可以不同B.必须相同【问题4】(4分)由于在子网A中出现病毒，需在路由接口上启动过滤功能，不允许子网B接收来自子网A的数据包，在选择入站筛选器且筛选条件是接收所有除符合下列条件以外的数据包”时，如图3-3所示，由源网络IP地址和子网掩码得到的网络地址是(11)，由目标网络IP地址和子网掩码得到的网络地址是(12)，需要选择协议(13)。如果选择协议(14)，则会出现子网A和子网B之间ping不通但是子网
14、B 能接受来自子网A的数据包的情况。(11) 备选答案：A. 192.168.0.0B. 192.168.0.1C. 192.168.0.3D. 192.168.0.8(12) 备选答案：A. 10.0.0.0B. 10.0.0.1C. 10.0.0.3D. 10.0.0.4(13) (14)备选答案：A. ICMPB. TCPC. UDPD.任何试题四（共 15 分）阅读以下说明，回答问题 1 至问题 2，将解答填入答题纸对应的解答栏内 【说明】某公司网络拓扑图如图 4-1 所示。【冋题1】（5分）为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN, VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的 IP地址规划均留出了一定的余量，请根据需求， 将下表补充完整。表4-1部门
