2023年下半年網(wǎng)絡(luò)工程師下午試題

20２3年下半年網(wǎng)絡(luò)工程師下午試題(暫缺答案)(總分75，考試時(shí)間1５0分鐘)請(qǐng)按下述規(guī)定對(duì)的填寫答題紙

１.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。?２.在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。?3.答題紙上除填寫上述內(nèi)容外只能寫解答。

4.本試卷共5道題,所有是必答題。試題一至試題五均為１5分,滿分7５分。

５．解答時(shí)筆跡務(wù)必清楚,筆跡不清時(shí)，將不評(píng)分。?6.仿照下面例題,將解答寫在答題紙的相應(yīng)欄內(nèi)。試題一(共15分)閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1－1所示?！締栴}1】（4分)公司根據(jù)網(wǎng)絡(luò)需求購(gòu)置了如下設(shè)備,其基本參數(shù)如表1-1所示。根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為(1)的設(shè)備,設(shè)備２應(yīng)選擇類型為（２）的設(shè)備。

該問題分值:3.75【問題2】(４分)該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu),所有計(jì)算機(jī)都采用靜態(tài)ＩP地址。為了防止惡意用戶盜用ＩP地址,網(wǎng)管員可采用（3)的策略來防止ＩP地址盜用，該策略應(yīng)在三層架構(gòu)中的（４）層實(shí)行。公司架設(shè)Wｅb服務(wù)器對(duì)外進(jìn)行公司及產(chǎn)品宣傳,同時(shí)公司內(nèi)部需架設(shè)數(shù)據(jù)庫(kù)服務(wù)器存放商業(yè)機(jī)密數(shù)據(jù),則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域(5)，數(shù)據(jù)庫(kù)服務(wù)器應(yīng)放置在區(qū)域（6)。

該問題分值:3.75【問題3】（4分)若網(wǎng)絡(luò)管理員決定在公司內(nèi)部增長(zhǎng)WＬAN接入功能,無線路由器基本參數(shù)設(shè)立如圖1-2所示。網(wǎng)絡(luò)管理員決定在無線AP上啟動(dòng)MAＣ地址過濾功能,若該ＡP的ＭＡＣ地址過濾表如圖1-３所示，則下面說法對(duì)的的是(７)。A.MAＣ地址為“00-OA-EB-00-07-5B.MAＣ地址為“０0-OA-ＥB-00-07-8A”的主機(jī)可以使用６４位ＷＥP密鑰“C．ＭAC地址為“０0-OＡ-EB－00-07-８Ａ”的主機(jī)可以使用６4位WＥP密鑰“Ｄ.其它主機(jī)均可以訪問本無線網(wǎng)絡(luò)AＰ若將ＭAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”,則下面說法對(duì)的的是（８)Ａ.MAＣ地址為“０0-ＯA-EB-０0－07－5Ｂ.ＭAC地址為“0０-OC-ＥC-００-０8－5Ｃ.MAC地址為“0０-OＣ-EC-０0－08-5FＤ.MAC地址為“00－ＯＡ－ＥB－００-07-８

該問題分值:3．75【問題4】(３分）若ＭAC地址過濾規(guī)則如圖1-４所示,MAＣ地址為“００-ＯA－ＥB-00－07-5

該問題分值:3.75試題二（共1５分)閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】在Liｎux操作系統(tǒng)中,TＣＰ/IP網(wǎng)絡(luò)可通過若干文本文獻(xiàn)及命令進(jìn)行配置?！締栴}1】(2分)在Liｎux操作系統(tǒng)下，可通過命令（1)獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。(1)備選答案：A.netcｏnｆB．ifｃonfＣ.netｃonｆigD.ifcｏnfig

該問題分值：3.7５【問題2】（３分)在Ｌinuｘ操作系統(tǒng)下,可通過命令（2）顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)ＩP地址為192.168.０．254，則可使用命令(3）adｄdｅfault(4）192.１68.0.2５4添加網(wǎng)關(guān)為默認(rèn)路由。（2）備選答案：A.ｎetｓtａt(yī)–nrＢ.IsroｕｔeC.ＩfcｏnｆigD.netcoｎfig（3）備選答案：A.RoｕteB.NeｔsｔａｔC.ifcoｎfD.ifconfｉg(4）備選答案:Ａ．gatｅｗayＢ．GwC.gateD.ｇ

該問題分值：3.75【問題3】（4分)在Lｉｎux系統(tǒng)中，DＮS查詢文獻(xiàn)內(nèi)容如下所示，該文獻(xiàn)的默認(rèn)存儲(chǔ)位置為（5）,當(dāng)用戶做DNＳ查詢時(shí),首選DNS服務(wù)器的IP地址為(６）。SeracｈNａmｅsｅｒver２10.3４.０.１４Nameserveｒ210.3４.0.15Ｎａmeserｖeｒ2１0.３4.0.16Nameｓeｒｖｅｒ210.3４.0．1７(5)備選答案：A．/eｔｃ/inet.cｏnfB./eｔc/rｅｓolv.cｏnfC.／eｔc/iｎetd.ｃoｎｆD./ｅtc/ｎet.cｏnf（6）備選答案:A．2１０.３４.０．14B.21０.34．0．１5C．6Ｄ.２10．34.０.１7

該問題分值:3.7５【問題4】(6分）文獻(xiàn)/ｅｔｃ/sysｃonfig/networｋ－scripｔs/ｅth0用于存儲(chǔ)網(wǎng)絡(luò)配置信息,請(qǐng)根據(jù)圖2-1填寫下面的空缺信息，完畢主機(jī)的配置。DEVICE＝eｔh0ＨWADDＲ=（７)ONBOOT＝y(tǒng)ｅsBOＯTPROTO=noｎeNETＭAＳK=（８)IＰADＤR=(９)GＡTEWAY=(10）TYＰE＝Ｅｔherneｔ……

該問題分值:3.7５試題三（共15分)閱讀以下說明，回答問題１至問題5,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司采用WindowsSerｖer２0２3操作系統(tǒng)構(gòu)建了一個(gè)公司網(wǎng)站，規(guī)定用戶輸入。訪問該網(wǎng)站。該服務(wù)器同時(shí)又配置了ＦTP服務(wù)，域名為ｆtp.test.ｃom。在IIS6．0安裝完畢后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。Web服務(wù)器安裝完畢后，需要在DNＳ服務(wù)器中添加記錄，為Ｗeb服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示?！締栴}1】(2分）為了讓用戶可以查看網(wǎng)站文獻(xiàn)夾中的內(nèi)容,在圖３-1中應(yīng)勾選(1）。

該問題分值：3【問題2】（３分）為了配置安全的Weｂ網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個(gè)環(huán)節(jié)，對(duì)的的排序?yàn)椋?）。Ａ.生成證書請(qǐng)求文獻(xiàn)B．在ＩIS服務(wù)器上導(dǎo)入并安裝證書C.從ＣA導(dǎo)出證書文獻(xiàn)Ｄ．ＣA頒發(fā)證書

該問題分值：3【問題３】(2分）默認(rèn)情況下,圖3－3中“SSL端口”應(yīng)填入(3)。

該問題分值:3【問題４】（４分）在圖３－4中，“名稱”欄中應(yīng)輸入（4）。(4）備選答案：A.https.wｗwB．wwwC.ｈｔｔpsD.ｉnｄex在如圖3-5所示的下拉菜單中點(diǎn)擊（5)可為fｔｐ．tesｔ.ｃom建立正向搜索區(qū)域記錄。

該問題分值:3【問題5】（4分)該DＮS服務(wù)器配置的記錄如圖3-６所示。郵件互換器中優(yōu)先級(jí)別最高的是(6）;（6）Ａ.[10]B．[8]ｍail.aaa.cｏmC.［6］mail.test．cｏｍD．[２]ｍａil2.test．com在客戶端可以通過(7）來測(cè)試到Ｗeｂ網(wǎng)站的連通性。(７)A.pinｇ62.35.２１6.12B．ｐiｎｇ62.3５．２１6．7C.pingｍaｉD.pｉnｇnｓ７.ｔｅsｔ.ｃoｍ

該問題分值:3試題四（共１５分)閱讀以下說明,回答問題1至問題4，將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司在公司總部和分部之間采用兩臺(tái)WindowsSerｖer2０23服務(wù)器部署公司IＰSｅcＶPＮ，將總部和分部的兩個(gè)子網(wǎng)通過Iｎterneｔ互聯(lián)，如圖4-1所示?！締栴}１】（3分）隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec,ＰPTＰ和L2ＴＰ，其中(１)和（２）屬于第二層隧道協(xié)議，(3)屬于第三層隧道協(xié)議。

該問題分值:３.75【問題２】（３分）IPＳｅc安全體系結(jié)構(gòu)涉及ＡＨ,ＥＳＰ和ISＡKMP／Oａkley等協(xié)議。其中,(4）為IP包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù);(5)提供加密服務(wù)；（6)提供密鑰管理服務(wù)。

該問題分值：3.75【問題3】(6分）設(shè)立ＳerverA和SｅrveｒB之間通信的篩選器屬性界面如圖４－2所示，在ServeｒA的IPＳec安全策略配置過程中,當(dāng)源地址和目的地址均設(shè)立為“一個(gè)特定的IP子網(wǎng)”時(shí)，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目的子網(wǎng)IP地址應(yīng)設(shè)為（8)。圖4-3所示的隧道設(shè)立中的隧道終點(diǎn)IP地址應(yīng)設(shè)為（９)

該問題分值:３.７5【問題４】（3分)在SeｒverＡ的IPSec安全策略配置過程中，SｅrverA和ＳeｒｖｅrＢ-之間通信的IＰＳeｃ篩選器“許可”屬性設(shè)立為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4－5中的空格,表達(dá)完整的IＰSｅｃ數(shù)據(jù)包格式。(10）~(１２）備選答案：A.ＡH頭B.ESＰ頭Ｃ.舊ＩP頭D.新TCP頭Ｅ.ＡH尾Ｆ.ESP尾G.舊IP尾H．新TCＰ尾

該問題分值:3.75試題五(共15分)閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某單位的兩個(gè)分支機(jī)構(gòu)各有1臺(tái)采用IＭ的主機(jī),計(jì)劃采用IPv6-ovｅr-IPv４GRＥ隧道技術(shù)實(shí)現(xiàn)兩個(gè)分支機(jī)構(gòu)的ＩM主機(jī)通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖５－1所示?！締栴}1】（2分)使用IPｖ6-oｖer-IPv４GRE隧道技術(shù),可在IPv4的GRＥ隧道上承載IM數(shù)據(jù)報(bào)文。此時(shí)(1)作為乘客協(xié)議，(2)作為承載協(xié)議。

該問題分值:3.75【問題2】（6分)根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完畢(或解釋)路由器Ｒ1的配置。Ｒoｕtｅr(ｃonfig)#ｉpv6uｎicaｓt-rouｔing（３)Rl(config）＃iｎterfａcｅSeｒiaｌ１／0R１(cｏnfig-io#（4）adｄresｓ(５）（6）(設(shè)立串口地址）R１（cｏnｆig-iｆ）#ｎoｓhutｄowｎ（啟動(dòng)串口）Ｒ１（config)#inteｒfaceFasｔEｔheｍet0/0R1（conｆig-if）#（７）addrｅｓs(8)(設(shè)立以太口地址）Ｒ1(ｃonfig-ｉｆ)#eｘｉt

該問題分值：3.75【問題３】（６分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，解釋路由器R2的ＧRE隧道配置?！璕2(conｆig)＃ｉｎteｒfaｃｅtunnel0(啟用tunnel０)R２(config-iｆ)#ｔunnｅlsourceｓl/0(9)R２（ｃｏnfig－ｉo#tunn