2017下半年網(wǎng)絡(luò)工程師考試真題(下午卷)

1、AT2017下半年網(wǎng)絡(luò)工程師考試真題（下午卷）試題一（共20分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工 和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的 SSID為Emp loyee，訪客無線網(wǎng)絡(luò)的SSID為Visitor 。IP AltCiEIrtW-200 l.L.1/24謝火華Gtj/iyj192.1(8,99454/2 AP控制剁GLO/l10V1.AV1FI0 197 16R 10 1/24GECWOn99GEVW2JO101inGEW51UQ.山氛IMS wile 1

2、11100VLANrFiO.i92Jl61.lO,25 處工無和)192,168403.00.255模式，所【冋題2】（4分） 在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSec VPN隧道需要明確【問題3】（6分）在Switchl上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將 Switchl數(shù)據(jù)規(guī)劃表1 3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整?！緝疹}4】（4分）AP控制器上部署 WLANk務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無 線用戶通過預(yù)共享密鑰方式接入。在Switchl上GEO/O/2連接AP控制器，該接口類型配置為（）在 VLAN）。試題二（共20分）閱讀下列說明，回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明

3、】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和 數(shù)據(jù)區(qū)域，線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員 工辦公電腦和線上商城的技術(shù)支持和保障工作。Mt*目期b址/區(qū)眾EfTHCMB!1*2.19XIH.10I.M4i.lbSJ01CU141loe*JwtrnalLLLmsriffiKUUutrwt1. S2LNATMICwtw” 1 uaGHMCRif【冋題1】（6分）某天，公司有一臺電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)采?。ǎⅲ?八 （）措施。（1）（ 3）備選答案：A.斷開已感染主機(jī)的網(wǎng)絡(luò)連接B.更改被感染文件的擴(kuò)展名C.為其他電腦升級系統(tǒng)漏洞補(bǔ)丁D.網(wǎng)絡(luò)層

4、禁止135/137/139/445端口的TCP連接E.刪除已感染病毒的文件【問題2】（8分）圖2-1中，為提高線上商城的并發(fā)能力，公司計(jì)劃增加兩臺服務(wù)器，三臺 服務(wù)器同時(shí)對外提供服務(wù)，通過在圖中（）設(shè)備上執(zhí)行一豆_）策略，可以將外部用戶的訪問負(fù)載 平均分配到三臺服務(wù)器上。（5）備選答案：A.散列 B.輪詢C.最少連接D.工作-備份其中一臺服務(wù)器的IP地址為/27，請將配置代碼補(bǔ)充完整。ifcfg-eml配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_

5、CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=）GATEWAY=0DEFROUTE= yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后，執(zhí)行systemct1 （）network命令重啟服務(wù)?！締栴}3】（4分）網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到 SQL注入、跨站腳本等攻擊，公司計(jì) 劃購置（）設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備的（） 處。A.殺毒軟件B.主機(jī)加固C.WAF（ Web應(yīng)用防護(hù)系統(tǒng)）D.漏洞掃描【問題

6、4】（2分）圖2-1中，存儲域網(wǎng)絡(luò)采用的是（ ）網(wǎng)絡(luò)。試題三（共20分閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司有兩個辦事處，分別利用裝有Win dows Server 2008的雙宿主機(jī)實(shí)現(xiàn)路由功能，此功能由 Wmdows Server 2008中的路由和遠(yuǎn)程訪問服務(wù) 來完成。管理員分別為這兩臺主機(jī)其中一個網(wǎng)卡配置了不同的IP地址，如圖3-1所示。R 3 【冋題1】（4分）在“管理您的服務(wù)器”中點(diǎn)擊“添加或刪除角色”，此時(shí)應(yīng)當(dāng)在服務(wù)器角色 中選擇（）來完成路由和遠(yuǎn)程訪問服務(wù)的安裝。在下列關(guān)于路由和遠(yuǎn)程訪問 服務(wù)的選項(xiàng)中，不正確的是（）（1） 備選答案：A

7、.文件服務(wù)器B.應(yīng)用程序服務(wù)器（IIS，ASP.NETC.終端服務(wù)器D.遠(yuǎn)程訪問/VPN服務(wù)（2） 備選答案：A. 可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實(shí)現(xiàn)軟件路由器的功能B. 把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實(shí)現(xiàn)資源共享C. 可使遠(yuǎn)程計(jì)算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D. 必須通過VPN才能使遠(yuǎn)程計(jì)算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源【問題2】（4分）兩個辦事處子網(wǎng)的計(jì)算機(jī)安裝 Win7操作系統(tǒng)，要實(shí)現(xiàn)兩個子網(wǎng)間的通信， 子網(wǎng)A和子網(wǎng)B中計(jì)算機(jī)的網(wǎng)關(guān)分別為（）和（）。子網(wǎng)A中的計(jì)算機(jī)用ping命令來驗(yàn)證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認(rèn)值，從參數(shù)（）可以看出數(shù)據(jù)包經(jīng)過了（）

8、個路由器。ID. D.D. 4ringing W.0.0.4 with 32 bytes of dita:Mply 斤 10,0,0.4: bytes=32frB 10,0,0.4;cibeeply 斤* ELD.斗：bytes32TTL=12?Frow 10,0r0_4r hytu-TO-122Fing statistics for 10.0*0-4： PAtketa: sent = 4, Received =斗.Lost = 011os.AfiprtwiaMftQ rand trip tivex in irilH-seccnds:Mtaxiu ltas t Avcrne aa圖I 2（3）

9、 備選答案：A.B.C.D.無須配置網(wǎng)關(guān)（4） 備選答案：A.B.C. D.無須配置網(wǎng)關(guān)（5） 備選答案：A.bytes B.time C.TTL D.Lost【問題3】（8分）Windows Server 2008支持RIP動態(tài)路由協(xié)議。在 RIP接口屬性頁中，如果 希望路由器每隔一段時(shí)間向自己的鄰居廣播路由表以進(jìn)行路由信息的交換和更 新，則需要在“操作模式”中選擇（）。在“傳出數(shù)據(jù)包協(xié)議”中選擇（）， 使網(wǎng)絡(luò)中其它運(yùn)行不同版本的鄰居路由器都可接受此路由器的路由表：在“傳入數(shù)據(jù)包

10、協(xié)議”中選擇（），使網(wǎng)絡(luò)中其他運(yùn)行不同版本的鄰居路由器都可向此廣播路由表。（7） 備選答案：A.周期性是更新模式B.自動-靜態(tài)更新模式（8） 備選答案： A.RIPvl廣播 B.RIPv2多播 C.RIPv2廣播（9） 備選答案：A.只是RIPvlB.只是RIPv2 C.RIPvl和v2D.忽略傳入數(shù)據(jù)包為了保護(hù)路由器之間的安全通信，可以為路由器配置身份驗(yàn)證。選中“激活 身份驗(yàn)證”復(fù)選框，并在“密碼”框中鍵入一個密碼。所有路由器都要做此配置， 所配置的密碼（）。（10） 備選答案：A.可以不同B.必須相同【問題4】（4分）由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自

11、子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是“接收所有除符合下 列條件以外的數(shù)據(jù)包”時(shí)，如圖 3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的 網(wǎng)絡(luò)地址是（），由目標(biāo)網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（），需要選擇協(xié)議（）。如果選擇協(xié)議（），則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。（11）備選答案：A.B.C.D.（12）備選答案：A.B.C.D.（13）（14）備選答案：ACMP B.TCP C.UDP

12、 D.任何試題四（共15分）閱讀以下說明，回答問題1至問題2,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)絡(luò)拓?fù)鋱D如圖4-1所示。（12）system-viewHuawei （ 6） R1R1user-i nteface（ 7）/R1-ui-con sole0authe nticatio n-m ode Please con figure the log in password R1-ui-co nsoleOquit R1i nt GigabitEthernet R1-GigabitEthernetO/O/Oip 55.252R1-GigabitEthernet0/0/0 R1 （ 10）

13、2000R1-acl-2000（ 11）進(jìn)入con sole用戶界面視圖（8）（maximum length 16） : huawei，0/0/0address 42 255.255.2（9）5 permit source （13）17【問題1】（5 分）R1-acl-basic-2000quitR1 nat address-group 1R1i nterface GigabitEthemet 0/0/1OHMQ_0AM為了便于管理公司網(wǎng)絡(luò)，管理員根據(jù)不同部門對公司網(wǎng)絡(luò)劃分了 VLAN VLA N編號及IP地址規(guī)劃如表

14、4-1所示，考慮到公司以后的發(fā)展，每個部門的IP地 址規(guī)劃均留出了一定的余量，請根據(jù)需求，將下表補(bǔ)充完整。公司計(jì)劃使用24接口的二層交換機(jī)作為接入層交換機(jī)，根據(jù)以上主機(jī)數(shù)量 在不考慮地理位置的情況下，最少需要購置（）臺接入層交換機(jī)。【問題二】（10分）公司申請了 14個公網(wǎng)IP地址，地址范圍為09- 22,其中，18-22 作為服務(wù)器和接口地址保留，其他 公網(wǎng)IP地址用于公司訪問In ternet 。公司使用PAT為營銷部門提供互聯(lián)網(wǎng)訪問 服務(wù)。請根據(jù)描述，將下面配置代碼補(bǔ)充完整。（1）200.1.

15、1.1/32問題2（4）IP地址問題3（6）VLAN 99（7） Any（ 8）Deny問題1、（1）（ 1）A（2） C （3） DB （ 6） 24（9） 4（ 10） FC-SAN（7） RestartR1-GigabitEthemet 0/0/1ip address（14）40R1-GigabitEthemet 0/0/1（15） outbou nd 2000 address-grouP 1R1ripR1-rip-1version 2R1-rip-1 network 交換機(jī)配置略 .2017年11月軟考網(wǎng)絡(luò)工程師案例分析答案試題一：問題1（2）/32（ 3）Any（5）隧道名稱雙方的密鑰問題4（9）Access（ 10）VLAN 10試題二：問題