下半年網(wǎng)絡(luò)工程師應(yīng)用技術(shù)

2018下半年網(wǎng)絡(luò)工程師下午真題●閱讀以下說明，回答以下問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某園區(qū)組網(wǎng)方案如圖1-1所示，數(shù)據(jù)規(guī)劃如表1-1內(nèi)容所示。【問題1】(8分，每空2分)以Switch3為例配置接入層互換機，增補以下命令片段。<HUAWEI>(1)[HUAWEI]sysnameSwitch3[Switch3]vlanbatch(2)[Switch3]interfaceGigabitEthernet0/0/3[Switch3-GigabitEthernet0/0/3]portlink-type(3)[Switch3-GigabitEthernet0/0/3]porttrunkallow-passvlan1020[Switch3-GigabitEthernet0/0/3]quit[Switch3]interfaceGigabitEthernet0/0/1[Switch3-GigabiEthernet0/0/1]portlink-type(4)[Switch3-GigabitEthernet0/0/1]portdefaultvlan10[Switch3-GigabitEthernet/0/1]quit[Switch3]stpbpdu-protection【問題2】(8分,每空2分)以Switch1為例配置核心層互換機，創(chuàng)立其與接入互換機、備份設(shè)施以及出口路由器的互通VLAN,增補以下命令。<HUAWEI>system-view[HUAWEI]sysnameSwitch1[Switchl]vlanbatch(5)[Switch1]interfaceGigabitEthernet/0/1[Switchl-GigabitEthernet0/0/1]portlink-typetrunk[Switchl-GigabitEthernet0/0/1]porttrunkallow-pass(6)[Switch1-GigabitEthernet0/0/1]quit[Switch1]interfaceVlanif10[Switch1-Vlanif10]ipaddress192.168.10.124[Switch1-Vlanif10]quit[Switch1]interfaceVlanif20[Switch1-Vlanif20]ipaddress192.168.20.124[Switch1-Vlanif20]quit[Switchl]interfaceGigabitEthernet0/0/7[Switchl-GigabitEthernet0/0/7]portlink-typetrunk[Switch1-GigabitEthernet0/0/7]porttrunkallow-passvlan100[Switch1-GigabitEthernet0/0/7]quit[Switch1]interfaceVlanif100[Switch1-Vlanif100]ipaddress(7)[Switch1-Vlanif100]quit[Switch1]interfaceGigabitethernet0/0/5[Switch1-GigabitEthernet0/0/5]portlink-typeaccess[Switch1-GigabitEthernet0/0/5]portdefaultvlan300[Switchl-GigabitEthernet0/0/5]quit[Switch1interfaceVlanif300[Switchl-Vlanif300]ipaddress(8)[Switchl-Vlanif300]quit【問題

3】(4

分，每空

2分)假如配置靜態(tài)路由實現(xiàn)網(wǎng)絡(luò)互通，增補在

Switch1

和Router

上配置的命令片段。[Switchl]iproute-static(9)/默認優(yōu)先級[Switchl]iproute-static0.0.0.00.0.0.0172.16.30.2preference70[Router]iproute-static(10)/默認優(yōu)先級[Router]iproute-static192.168.10.0255.255.255.0172.16.20.1preference70[Router]iproute-static192.168.20.0255.255.255.0172.16.20.1preference70●閱讀以下說明，回答以下問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。【說明】圖2-1為A公司和公司總部的部分網(wǎng)絡(luò)拓撲,A公司職工辦公地區(qū)DHCP分派的IP段為，業(yè)務(wù)服務(wù)器IP地點為10.0.35.1,備份服務(wù)器IP地點為10.0.35.2;公司總部備份服務(wù)器IP地點為10.0.86.200。【問題1】(4分，每空2分)網(wǎng)絡(luò)威迫會致使非受權(quán)接見、信息泄漏、數(shù)據(jù)被損壞等網(wǎng)絡(luò)安全事件發(fā)生，其常有的網(wǎng)絡(luò)威脅包含竊聽、拒絕服務(wù)、病毒、木馬、(1)等，常有的網(wǎng)絡(luò)安全防備舉措包含接見控制、審計、身份認證、數(shù)字署名、(2)、包過濾和檢測等。備選答案:（2）A．數(shù)據(jù)完好性損壞B.物理鏈路損壞C.儲存介質(zhì)損壞D.電磁擾亂(2)備選答案:（3）A．數(shù)據(jù)備份

B.電磁防備

C.違規(guī)外聯(lián)控制

D.數(shù)據(jù)加密【問題

2】(6

分，每空

2分)某天，網(wǎng)絡(luò)管理員在入侵檢測設(shè)施.上發(fā)現(xiàn)圖2-2所示網(wǎng)絡(luò)威迫日記，從該日記可判斷網(wǎng)絡(luò)威迫為(3)，網(wǎng)絡(luò)管理員應(yīng)采納(4)、(5)等合理有效的舉措進行辦理。(3)備選答案:（4）A．跨站腳本攻擊

B.拒絕服務(wù)

C.木馬

D.sql

注入(4)~(5)

備選答案:（5）A．源主機安裝殺毒軟件并查殺B.目標主機安裝殺毒軟件并查殺C.將上圖所示URL加入上網(wǎng)行為管理設(shè)施黑名單D.將上圖所示URL加入入侵檢測設(shè)施黑名單E.使用破綻掃描設(shè)施進行掃描【問題

3】(4

分，每空

1分)A公司為保障數(shù)據(jù)安全，同總部成立ipsecVPN地道，按期經(jīng)過A公司備份服務(wù)器向公司總部備份數(shù)據(jù)，僅同意A公司的備份服務(wù)器、業(yè)務(wù)服務(wù)器和公司總部的備份服務(wù)器通信，圖2-3為A公司防火墻創(chuàng)立VPN地道第二階段磋商的配置頁面，請完美配置。此中，當?shù)刈泳W(wǎng):(6)、當?shù)匮诖a:(7)、對方劑網(wǎng):(8)、對方掩碼:(9)。【問題4】(6分)依據(jù)業(yè)務(wù)發(fā)展，購買了一套儲存容量為30TB的儲存系統(tǒng)，給公司內(nèi)部職工每人裝備2TB的網(wǎng)盤，儲存管理員預(yù)估近

-年內(nèi)，職工對網(wǎng)盤的均勻使用空間不超出

200GB,為節(jié)儉成本，啟用了該儲存系統(tǒng)的自動精簡

(Thinprovisioning

不會一次性所有分派儲存資源，當儲存空間不夠時，系統(tǒng)會依據(jù)實質(zhì)所需要的容量,從儲存池中多次少許的擴展儲存空間)配置功能，為個職工供給網(wǎng)盤服務(wù)。請簡要表達儲存管理員使用自動精簡配置的長處和存在的風(fēng)險?！耖喿x以下說明，回答以下問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)絡(luò)區(qū)分為兩個子網(wǎng)，此中設(shè)施A是DHCP服務(wù)器，如圖3-1所示?！締栴}1】(6分，每空2分)DHCP在分派IP地點時使用(1)的方式，而此信息不可以經(jīng)過路由器，因此子網(wǎng)2中的客，戶端要自動獲取IP地點，不可以采納的方式是(2)。DHCP服務(wù)器向客戶端出租的IP地點一般有一個租借限期，在使用租期過去(3)時,客戶端會向服務(wù)器發(fā)送DHCPREQUEST報文延續(xù)租期。(1)備選答案:（3）A．單播B.多播C.廣播D.組播(2)備選答案:（4）A．子網(wǎng)2設(shè)置DHCP服務(wù)器B.使用三層互換機作為DHCP中繼C.使用路由器作為DHCP中繼D.IP代理(3)備選答案:（5）A．25%B.50%C.75%D.87.5%【問題2】(5分，每空1分)在設(shè)置DHCP服務(wù)時，應(yīng)該為DHCP增添(4)個作用域。子網(wǎng)1依據(jù)圖3-2增添作用域，此中子網(wǎng)掩碼為(5)，默認網(wǎng)關(guān)為(6)。在此作用域中一定清除某個IP地點，如圖3-3所示，此中“開端IP地點”處應(yīng)填寫(7)。往常無線子網(wǎng)的默認租約時間為(8)(8)備選答案:（6）A．8天B.6天C.2天D.6或8小時【問題3】(4分，每空2分)假如客戶機沒法找到DHCP服務(wù)器，它將從(9)網(wǎng)段中精選一個作為自己的IP地點，子網(wǎng)掩碼為(10)。備選答案:（7）A．●閱讀以下說明，回答以下問題1至問題3,將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司的網(wǎng)絡(luò)構(gòu)造如圖4-1所示。公司使用雙出口，此中ISP1是高速鏈路，網(wǎng)關(guān)為202.100.1.2,ISP2是低速鏈路，網(wǎng)關(guān)為104.114.128.2?！締栴}1】(13分，每空1分)公司內(nèi)部有兩個網(wǎng)段，和192.168.2.0/24,使用三層互換機SwitchB實現(xiàn)VLAN間路由。為提升用戶體驗，網(wǎng)絡(luò)管理員決定帶寬要求較高的網(wǎng)段的的數(shù)據(jù)經(jīng)過高速鏈路接見互聯(lián)網(wǎng),帶寬要求較低的網(wǎng)段的數(shù)據(jù)經(jīng)過低速鏈路接見互聯(lián)網(wǎng)。請依據(jù)描繪，將以下配置代碼增補完好。[SwitchB]acl3000[SwitchB-acl-adv-3000]rulepermitipsourcedestination[SwitchB-acl-adv-3000]rulepermitipsourcedestination[SwitchB-acl-adv-3000]quit[SwitchB]acl3001//般配內(nèi)網(wǎng)網(wǎng)段的用戶數(shù)據(jù)流[SwitchBacl-adv-3001]quit[SwitchB]acl3002//般配內(nèi)網(wǎng)網(wǎng)段的用戶數(shù)據(jù)流[SwitchB-acl-adv-3002]quit[SwitchB]trafficclassifierc0operatoror[SwitchB-classifier-c0](3)acl3000[SwitchB-classifer-c0]quit[SwitchB]trafficclassifierc1(4)or[SwitchB-classifier-c1]if-matchacl3001[SwitchB-classifer-c1]quit[SwitchB]trafficclassifierc2operatoror[SwitchB-classifer-c2]if-matchacl(5)[SwitchB-classfer-c2](6)quit[SwitchB]trafficbehaviorb0[SwitchB-behavior-b0](7)[SwitchB-behavior-bO]quit[SwitchB]trafficbehaviorbl[SwitchB-behavior-b1]redirectip-nexthop(8)[SwitchB-behavior-b1]quit[SwitchB]trafficbehaviorb2[SwitchB-behavior-b2]redirectip-nexthop(9)[SwitchB-behavior-b2]quit[SwitchB]trafficpolicyp1[SwitchB-trafficpolicy-p1]classifierc0behavior(10)[SwitchB-trafficpolicy-p1]classifierc1behavior(11)[SwitchB-trafficpolicy-p1]classifierc2behaviorb2[SwitchB-trafficpolicy-p1]quit[SwitchB]interface(12)[SwitchB-GigabitEthenet0/0/3]traffic-policypl(13)SwitchB-GigabitEthernet0/0/3]return【問題

2】(2

分)在問題

1的配置代碼中，配置

ACL3000的作用是

:(14)

?！締栴}

3】(5

分，每空

1分)公司需要接見

Intermet

公網(wǎng),計劃經(jīng)過配置

NAT實現(xiàn)私網(wǎng)地點到公網(wǎng)地點的變換

,ISP1

公網(wǎng)地點

范圍為

；

ISP2

公網(wǎng)地點

范

圍為。請依據(jù)描繪，將下邊的配置代碼增補完好。.....[SwitchB]aclnumber2000[SwitchB-acl-basic-2000]rule5[SwitchB]aclnumber2001

[SwitchB-acl-basic-2001]rule5permitsource192.168.2.00.0.0.255[SwitchB]interfaceGigabit