2020年上半年網(wǎng)絡(luò)工程師應(yīng)用技術(shù)(完美版2)

1、全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2020 年-2021 年最新網(wǎng)絡(luò)工程師下午試卷號（考試時間 14:0016:30共 150分鐘）學(xué)請按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共4 道題，都是必答題，滿分75 分。名5.解答時字跡務(wù)必清楚，字跡不清時，將不評分。姓6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。例題2015 年上半年全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（ 1）月（ 2）日。級班因為正確的解答是 “5

2、 月 20 日”，故在答題紙的對應(yīng)欄內(nèi)寫上 “5”和“20”（參看下表）。例題解答欄（1）5（2）20試題一閱讀以下說明，回答問題1 至問題 5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1 所示。工程師給出了該網(wǎng)絡(luò)的需求：1用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略；2核心交換機承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺交換機實現(xiàn)OSPF功能；3接入層到匯聚層采用雙鏈路方式組網(wǎng)；4接入層交換機對地址進(jìn)行VLAN劃分；5對企業(yè)的核心資源加強安全防護(hù)?！締栴}1】（ 4 分）該企業(yè)計劃在、或的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS) ，將 NIDS 部署在的優(yōu)勢是 （ 1）；將 NIDS

3、 部署在的優(yōu)勢是（2） 、（ 3）；將 NIDS 部署在的優(yōu)勢是（4）。（1）（ 4）備選答案：A. 檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型B. 監(jiān)視針對 DMZ中系統(tǒng)的攻擊D. 能減輕拒絕服務(wù)攻擊的影響【問題 2】（ 4 分）OSPF主要用于大型、異構(gòu)的 IP 網(wǎng)絡(luò)中， 是對（ 5）路由的一種實現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實現(xiàn)路由選擇。（5）備選答案：A鏈路狀態(tài)B距離矢量C路徑矢量（6）備選答案：AEGPB RIPC BGP【問題 3】（ 4 分）對匯聚層兩臺交換機的F0/3 、F0/4 端口進(jìn)行端口聚合， F0/3 、F0/4 端口默認(rèn)模式是 （ 7），進(jìn)行端口聚合時應(yīng)配置為

4、（8）模式。（7）、（ 8）備選答案：A. multiB.trunkC.access【問題 4】（ 6 分）為了在匯聚層交換機上實現(xiàn)虛擬路由冗余功能，需配置（9）協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒有收到主路由設(shè)備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為（10）。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置（11）。（ 10）、（ 11）備選答案：A. Master B.Backup C.VTP Server D.MSTP【問題 5】（ 2 分）閱讀匯聚交換機Switch 1的部分配置命令，回答下面的問題。Switch 1(c

5、onfig)#interface vlan 20Switch 1 (corifig-if)#ip address 53 Switch 1 (config-if)#standby 2 ip 50Switch 1 (config-if)#standby 2 preemptSwitch 1 (config-iD#exitVLAN20standby 默認(rèn)優(yōu)先級的值是（12） 。VLAN20設(shè)置 preempt 的含義是（ 13）。試題二閱讀以下說明，回答問題1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司內(nèi)部搭建了

6、一個小型的局域網(wǎng)，拓?fù)鋱D如圖2-1 所示。公司內(nèi)部擁有主機約120臺，用 C 類地址段/24。采用一臺Linux 服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為54， ISP 提供的地址為2?！締栴} 1】（ 2 分）在 Linux 中， DHCP的配置文件是（1）?！締栴} 2】（ 8 分）內(nèi)部郵件服務(wù)器IP 地址為 53，MAC地址為 01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP 地址為 52，MAC地址為 01:15:71:8C:77:BC。公司內(nèi)部網(wǎng)

7、絡(luò)分為4 個網(wǎng)段。為方便管理， 公司使用DHCP服務(wù)器為客戶機動態(tài)配置IP 地址，下面是 Linux 服務(wù)器為92/26子網(wǎng)配置DHCP的代碼，將其補充完整。Subnet（ 2） netmask（ 3）option routers 54;option subnet-mask（ 4） ;option broadcast-address（ 5）；option time-offset -18000;range（ 6）（ 7） ;default-lease-time 21600;max-lease-time 43200;host serversHar

8、dware ethemet（ 8） ;fixed-address 53;hardware ethemet 01:15:71:8C:77:BC;fixed-address（ 9） ;【問題 3】（ 2 分）配置代碼中 “ optiontime-offset-18000 ”的含義是（ 10） ?！?default-lease-time21600”表明，租約期為（11）小時。（10）備選答案：A將本地時間調(diào)整為格林威治時間B 將格林威治時間調(diào)整為本地時間C 設(shè)置最長租約期【問題 4】（ 3 分）在一臺客戶機上使用ipconfig命令輸出如圖2-2 所示，正確的說法是（12）

9、。此時可使用（ 13）命令釋放當(dāng)前IP 地址，然后使用（14）命令向 DHCP服務(wù)器重新申請IP 地址。（12）備選答案：A. 本地網(wǎng)卡驅(qū)動未成功安裝B. 未收到 DHCP服務(wù)器分配的地址C.DHCP服務(wù)器分配給本機的IP 地址為 8D.DHCP服務(wù)器的IP 地址為 8試題三閱讀以下說明，回答問題1 至問題 3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)在采用Windows Server 2003配置了共享打印、FTP 和 DHCP服務(wù)?！締栴} 1】（ 8 分）1 Internet共享打印使用的協(xié)議是（1）。（1 分）（1）備選答案：A.

10、 PPIB IPPC. TCPD. IP2Intemet共享打印配置完成后， 需在如圖 3-1 所示的Server Pages ”設(shè)置為“允許” ，其目的是（2）。（ 2 分）Web服務(wù)擴展選項卡中將 “Active3檢驗Internet打印服務(wù)是否安裝正確的方法是在Web瀏覽器的地址欄輸入URL 是（ 3） 。（2 分）（ 3）備選答案：A. HTTP: //PRINTERSB. FTP: //PRINTERSC. HTTP: /PRINTERSD. FTP: /PRINTERS4使用 Intemet共享打印流程為6 個步驟：在終端上輸入打印設(shè)備的URL服

11、務(wù)器向用戶顯示打印機狀態(tài)信息客戶端向打印服務(wù)器發(fā)送身份驗證信息用戶把要打印的文件發(fā)送到打印服務(wù)器打印服務(wù)器生成一個cabinet文件，下載到客戶端通過 Intemet把 HTTP請求發(fā)送到打印服務(wù)器對以上步驟進(jìn)行正確的排序（4）。（ 3 分）【問題 2】（ 8 分）FTP 的配置如圖3-2 、圖 3-3 所示。1默認(rèn)情況下，用戶登錄FTP服務(wù)器時，服務(wù)器端建立的TCP端口號為（5）。2如果只允許一臺主機訪問FTP 服務(wù)器，參考圖 3-2給出具體的操作步驟（6） 。3參考圖 3-3 ，在一臺服務(wù)器上搭建多個FTP 站點的方法是（ 7）。4如點擊圖 3-3 中“當(dāng)前會話”按鈕，顯示的信息是（8）

12、?！締栴} 3】（ 4 分）DHCP的配置如圖3-4 和 3-5 所示。1圖 3-4 中填入的IP 地址是（ 9） 。2圖 3-5 中配置 DHCP中繼代理程序，可以實現(xiàn)（10）。（9）備選答案：A分配給客戶端的IP 地址B默認(rèn)網(wǎng)關(guān)的IP 地址C DHCP服務(wù)器的IP 地址（10）備選答案：A使普通客戶機獲取IP 等信息B跨網(wǎng)段的地址分配C特定用戶組訪問特定網(wǎng)絡(luò)試題四閱讀以下說明，回答問題1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1 所示。由于該企業(yè)路由設(shè)備數(shù)量較少，為提高路由效率，要求為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全交換網(wǎng)絡(luò)。根據(jù)要求創(chuàng)建4 個 VL

13、AN分別屬于網(wǎng)管中心、生產(chǎn)部、銷售部以及研發(fā)中心，各部門的VLAN號及 IP 地址規(guī)劃如圖4-1 所示。該企業(yè)網(wǎng)采用三層交換機Switch-core為核心交換機， Switch-core與網(wǎng)管中心交換機Switch1 和研發(fā)中心交換機Switch4 采用三層連接， Switch-core與生產(chǎn)部交換機Switch2 及銷售部交換機Switch3采用二層互聯(lián)。各交換機之間的連接以及接口IP 地址如表4-1 所示?！締栴}1】（ 4 分）隨著企業(yè)網(wǎng)絡(luò)的不斷發(fā)展，研發(fā)中心的上網(wǎng)計算機數(shù)急劇增加，在高峰時段研發(fā)中心和核心交換機之間的網(wǎng)絡(luò)流量非常大，在不對網(wǎng)絡(luò)進(jìn)行大的升級改造的前提下，網(wǎng)管人員采用了以太信

14、道（或端口聚合）技術(shù)來增加帶寬，同時也起到了（1）和（ 2）的作用，保證了研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性和安全性。在兩臺交換機之間是否形成以太信道，種是（ 3），是 Cisco 私有的協(xié)議；另一種是（可以用協(xié)議自動協(xié)商。目前有兩種協(xié)商協(xié)議：4） ，是基于 IEEE 802.3ad標(biāo)準(zhǔn)的協(xié)議。一（3）、（ 4）備選答案：A. 端口聚合協(xié)議(PAgP)B. 多生成樹協(xié)議(MSTP)C鏈路聚合控制協(xié)議(LACP)【問題 2】（ 7 分）核心交換機 Switch-core 與網(wǎng)管中心交換機 Switchl 通過靜態(tài)路由進(jìn)行連接。 根據(jù)需求，完成或解釋 Switch-core 與 Switchl 的部分配置命令。

15、1. 配置核心交換機 Switch-core Switch-core#config terminal Switch-core(config)#interface gigabitEthemet 0/2Switch-core(config-if)#descnption wgsw-g0/1 /（ 5）Switch-core(config-if)#no switchport /（6）Switch-core(config-if)#ip address（ 7）Switch-core(config-if)#no shutdownSwitch-core(config)#ip route 192.168.10.

16、0 Switch-core(config)#exit2. 配置網(wǎng)管中心交換機 Switchl Switchl#config terminalSwitchl(config)#no ip domain lookup /（8）Switchl(config)#interface gigabitEthemet 0/1Switchl(config-if)#description core-g0/2Switchl(config-if)#no switchportSwitchl(config-if)#ip address Switchl(config-if

17、)#exit Switchl(config)#vlan 10 Switchl(config-vlan)#name wgl0 Switchl(config-vlan)#exit（ 9）Switchl(config)#interface vlan 10 /創(chuàng)建VLAN10Switchl(config-if)#ip address（ 10）Switchl(config-if)#exitSwitchl(config)#interface range f0/2-20Switchl(config-if-range)#switchport mode access /設(shè)置端口模為access模式Switchl

18、(config-if-range)#switchport access（ 11）/設(shè)置端口所屬的VLANSwitchl(config-if-range)#no shutdownSwitchl(config-if-range)#exitSwitchl(config)#ip route Switchl(config)#ip route 【問題 3】（ 7 分）為確保研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性，在現(xiàn)有條件下盡量保證帶寬，要求實現(xiàn)核心交換機 Swit

19、ch-core 與砑發(fā)中心交換機 Switch4 的三層端口聚合，然后通過靜態(tài)路由進(jìn)行連接。根據(jù)需求，完成或解釋以下配置命令。1. 繼續(xù)配置核心交換機Switch-coreSwitch-core#config terminalSwitch-core(config)#interface port-channel 10 / Switch-core(config-if)#no switchport（ 12）Switch-core(config-if)#ip address Switch-core(config-if)#no shutdown Switch-core(config-if)#exit（

20、13）Switch-core(config)#interface range fastEthemet0/1-4 /選擇配置的物理接口Switch-core(config-if-range)#no switchportSwitch-core(config-if-range)#no ip address /確保該物理接口沒有指定的IP地址Switch-core(config-if-range)#switchport /改變該端口為2 層接口Switch-core(config-if-range)#channel-group 10 mode on / Switch-core(config-if-ra

21、nge)#no shutdown Switch-core(config-if-range)#exit（ 14）Switch-core(config)#ip route 2. 配置研發(fā)中心交換機 Switch4 Switch4#config terminal Switch4(config)#interface port-channel 10 Switch4(config-if)#no switchportSwitch4(config-if)#ip address Sw:itch4(config-if)#no shutdown Switch4(config-if)#exit（ 15）Switch4(config)#interface range fastEthemet0/1-4 /Switch4(config-if-range)#no switchportSwitch4(config-if-range)#no ip address選擇配置的物理接口Switch4(config-if-range)#no shutdownSwitch4(co