2022年11月網(wǎng)絡(luò)工程師下午題-1

精品文檔-下載后可編輯年11月網(wǎng)絡(luò)工程師下午題2022年11月網(wǎng)絡(luò)工程師下午題

1.【[材料型]問答題】10分|補(bǔ)充命令片段的配置。

Router的配置文件

[Huawei]sysnameRouter

[Router]vlanbatch(1)

[Router]interfacegigabitethernet1/0/0

[Router-gigabitethernet1/0/0]portlink-typetrunk

[Router-gigabitethernet1/0/0]porttrunkallow-passvlan101

[Router-gigabitethernet1/0/0]quit

[Router]interfacevlanif101

[Router-Vlanif101]ipaddress(2)

[Router-Vlanif101]quit

2.AC的配置文件

#配置AC和其他網(wǎng)絡(luò)設(shè)備互通

[Huawei]sysname（3）

[AC]vlanbatch100101

[AC]interfacegigabitethernet0/0/1

[AC-gigabitethernet0/0/1]portlink-typetrunk

[AC-gigabitethernet0/0/1]porttrunkpvidvlan100

[AC-gigabitethernet0/0/1]porttrunkallow-passvlan100

[AC-gigabitethernet0/0/1]port-isolate(4)

[AC-gigabitethernet0/0/1]quit

[AC]interfacegigabitethernet0/0/2

[AC-gigabitethernet0/0/2]portlink-typetrunk

[AC-gigabitethernet0/0/2]porttrunkallow-passvlan101

[AC-gigabitethernet0/0/1]quit

[AC]wlan

[AC-wlan-view]ap-groupnameap-group1

[AC-wlan-ap-group-ap-group1]quit

[AC-wlan-view]regulate-domain-profilenamedefault

[AC-wlan-regulate-domain-default]country-code（5）

[AC-wlan-regulate-domain-default]quit

[AC-wlan-view]ap-grooupnameap-group1

[AC-wlan-ap-group-ap-group1]regulatory-domain-profile（6）

Warning：Modifyingthecountrycodewillclearchannel，powerandantennagainconfigurationofradioandresettheap，Continue？[Y/N]Y

2.【[材料型]問答題】6分|【問題2】（6分）

上述網(wǎng)絡(luò)配置命令中，AP的認(rèn)證方式時（11）方式，通過配置（12）實(shí)現(xiàn)統(tǒng)一配置。

（11）—（12）備選答案：

A.MACB.SNC.AP地址D.AP組

將AP加電后，執(zhí)行(13)命令可以查看到AP是否正常上線。

(13)備選答案:

A.displayapallB.displayvapssid

3.【[材料型]問答題】4分|【問題3】(4分)

1.組播報文對無線網(wǎng)絡(luò)空口的影響主要是(14),隨著業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)的方式不同，組播報文的抑制分別在(15)和(16)配置。

2.該網(wǎng)絡(luò)AP部署在每一間宿舍的原因是(17)。

4.【[材料型]問答題】4分|【問題1】(4分)

網(wǎng)絡(luò)管理員在處理終端A和B無法打開網(wǎng)頁的故障時，在終端A上ping127.0.0.1不通，故障可能是(1)原因造成；在終端B上能登錄互聯(lián)網(wǎng)即時聊天軟件，但無法打開網(wǎng)頁，故障可能是(2)原因造成

(1)~(2)備選答案

A.鏈路故障B.DNS配置錯誤C.TCP/IP協(xié)議故障D.IP配置錯誤

5.【[材料型]問答題】8分|【問題2】(8分)

年初，網(wǎng)絡(luò)管理員檢測到部分境外組織借新冠疫情對我國信息系統(tǒng)頻繁發(fā)起攻擊，其中，圖2-1訪問日志所示為(3)攻擊，圖2-2訪問日志所示為(4)攻擊

網(wǎng)絡(luò)管理員發(fā)現(xiàn)郵件系統(tǒng)收到大量不明用戶發(fā)送的郵件，標(biāo)題含“武漢旅行信息收集”、“新型冠狀病毒肺炎的預(yù)防和治療’等和疫情相關(guān)字樣，郵件中均包含相同字樣的excel文件，經(jīng)檢測分析，這些郵件均來自某來境外組織excel文件中均含有宏，并誘導(dǎo)用戶執(zhí)行宏，下載和執(zhí)行術(shù)馬后門程序，這些駐留程序再收集重要目標(biāo)信息，進(jìn)步擴(kuò)展?jié)B透，獲取敏感信息，并利用感染電腦攻擊防疫相關(guān)的信息系統(tǒng)，上述所示的攻擊手段為(5)攻擊，應(yīng)該采取(6)等措施進(jìn)行防范。

(3)~(5)備選答案:

A.跨站腳本B.SQL注入C.宏病毒D.APT

E.DDosF.CCG蠕蟲病毒H.一句話木馬

6.【[材料型]問答題】5分|【問題3】(5分)

存儲區(qū)城網(wǎng)絡(luò)（StorageAreaNetwork,jianchengSAN）可分為（7），（8）兩種，從部署成本和傳輸效率兩個方面比較兩種SAN，比較結(jié)果為(9)

小用比較這兩種SAN,比較結(jié)果為(9)。

7.【[材料型]問答題】3分|【問題4】(3分)

請簡述RAID2.0技術(shù)的優(yōu)勢(至少列出2點(diǎn)優(yōu)勢)。

8.【[材料型]問答題】2分|【問題1】（2分）

如圖3-1所示，校本部與分校之間搭建了IPSecVPN。IPSec的功能可以劃分為認(rèn)證頭AH、封裝安全負(fù)荷ESP以及密鑰交換IKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)認(rèn)證的是（1）.

9.【[材料型]問答題】2分|【問題2】（2分）

為R4添加默認(rèn)路由，實(shí)現(xiàn)校園網(wǎng)絡(luò)接入internet的默認(rèn)出口為電信網(wǎng)絡(luò)，請將下列命令補(bǔ)充完整。

[R4]iproute-static（2）

10.【[材料型]問答題】5分|【問題3】（5分）

在路由器R1上配置RIP協(xié)議，請將下列命令補(bǔ)充完整：

[R1](3)

[R1-rip-1]network(4)

[R1-rip-1]version2

[R1-rip-1]undosummary

各路由器上均完成了RIP協(xié)議的配置，在路由器R1上執(zhí)行dispiayiprouting-table,由RIP生成的路由信息如下所示：

根據(jù)以上路由信息可知，下列RIP路由是由（5）路由器通告的：

請問PC1此時是否可以訪問電信網(wǎng)絡(luò)？為什么？

答：（6）

11.【[材料型]問答題】11分|【問題4】（11分）

圖3-1中，要求PC1訪問Internet時導(dǎo)向聯(lián)通網(wǎng)絡(luò)，禁止PC3在工作日8:00至18:00訪問電信網(wǎng)絡(luò)。請在下列配置步驟中補(bǔ)全相關(guān)命令：

第1步：在路由器R4上創(chuàng)建所需ACL

創(chuàng)建用于PC1策略的ACL：

[R4]acl2000

[R4-acl-basic-2000]rule1permitsource(7)

[R4-acl-basic-2000]quit

創(chuàng)建用于PC3策略的ACL：

[R4]time-rangesatime（8）working-day

[R4]acl3001

[R4-acl-adv-3001]ruledenysource(9)destination218.63.0.0240.255.255.255time-rangesatime

第2步：執(zhí)行如下命令的作用是（10）

[R4]trafficclassifier1

[R4-classifier-1]if-matchacl2000

[R4-classifier-1]quit

[R4]trafficclassifier3

[R4-classifier-3]if-matchacl3001

[R4-classifier-3]quit

第3步：在路由器R4上創(chuàng)建流行為并配置重定向

[R4]trafficbehavior1

[R4-behavior-1]redirect(11)221.137.0.1

[R4-behavior-1]quit

[R4]trafficbehavior3

[R4-behavior-3](12)

[R4-behavior-3]quit

第4步：創(chuàng)建流策略，并在接口上應(yīng)用（僅列出了R4上GigabitEthernet0/0/0接口上的配置）

[R4]trafficpolicy1

[R4-trafficpolicy-1]classifier1(13)

[R4-trafficpolicy-1]classifier3(14)

[R4-trafficpolicy-1]quit

[R4]interfaceGigabitEthernet0/0/0

[R4-GigabitEthernet0/0/0]traffic-policy1(15)

[R4-GigabitEthernet0/0/0]quit

12.【[材料型]問答題】3分|【問題1】（3分）

公司擁有多種業(yè)務(wù)，例如Internet、IPTV.VoIP等，不同業(yè)務(wù)使用不同的IP地址段。為了便于管理，要根據(jù)業(yè)務(wù)類型對用戶進(jìn)行管理。以便路由器R1能通過不同的VLAN分流不同的業(yè)務(wù)。

VLAN劃分可基于(1)、子網(wǎng)、（2）、協(xié)議和策略等多種方法。

本例可采用基于(3)的方法劃分VLAN子網(wǎng)。

13.【[材料型]問答題】12分|【問題2】（12分）

下面是在SW1上創(chuàng)建DHCPOption模板，并在DHCPOption模板視圖下，配置需要為語音客戶端IPPhone分配的啟動配置文件和獲取啟動配置文件的文件服務(wù)器地址，請將配置代碼或解釋補(bǔ)充完整。

下面創(chuàng)建地址池，同時為IPPhone分配固定IP地址以及配置信息。請將配置代碼補(bǔ)充完整。

（4）

[Huawei]sysnameSW1

[SW1](5)optiontemplatetemplate1

[SW1-dhcp-option-template-template1]gateway-list(6)//配置網(wǎng)關(guān)地址

[SW1-dhcp-option-template-template1]bootfile（7）//獲取配置文件

[SW1-dhcp-option-template-template1]next-server(8)//配置獲取配置文件地址

[SW1-dhcp-option-template-template1]quit

下面創(chuàng)建地址池，同時為IPPhone分配固定IP地址以及配置信息。請將配置代碼補(bǔ)充完整。

[SW1]ippoolpool3

[SW1-ip-pool-pool3]network(9)mask255.255.255.0

[SW1-ip-pool-pool3]dns-list(10)

[SW1-ip-pool-pool3](11)192.168.3.1

[SW1-ip-pool-pool3]excluded-ip-address(12)192.168.3.254

[S