【下午題】網(wǎng)絡(luò)工程師·2022年11月

精品文檔-下載后可編輯【下午題】網(wǎng)絡(luò)工程師·2022年11月【下午題】網(wǎng)絡(luò)工程師·2022年11月

1.【問答題】15分|閱讀以下說明，回答問題1-3，將解答填至答題紙對應(yīng)解答欄內(nèi)。

[說明]某組網(wǎng)拓?fù)淙鐖D1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示，VLAN規(guī)劃如表1-2所示，

網(wǎng)絡(luò)部分需求如下：

1、交換機(jī)switchA作為有線終端的網(wǎng)關(guān)，同時作為DHCPServer為無線終端和有線終端分配IP地址，同時配置ACL控制不同用戶的訪問權(quán)限，控制攝像頭（Camera區(qū)域）只能跟DMZ區(qū)域服務(wù)器互訪，無線訪客禁止訪問業(yè)務(wù)服務(wù)器和員工有線網(wǎng)絡(luò)。

2、各接入交換機(jī)的接口加入VLAN，流量進(jìn)行二層轉(zhuǎn)發(fā)

3、出口防火墻上配置NAT功能，用于公網(wǎng)和私網(wǎng)地址轉(zhuǎn)換；配置安全策略，控制Internet的訪問，例如攝像頭流量無需訪問外網(wǎng)，但可以和DMZ區(qū)域的服務(wù)器互訪，配置NATServer使DMZ區(qū)域的服務(wù)器開放給公網(wǎng)訪問。

[問題1]補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項。

防護(hù)墻區(qū)域說明：防火墻ge1/0/2接口連接dmz區(qū)域，ge1/0/1接口連接非安全區(qū)域，ge1/0/0接口連接安全區(qū)域，srcip表示內(nèi)網(wǎng)區(qū)域。

[問題2]補(bǔ)充SwitchA數(shù)據(jù)表1-4內(nèi)容中的空缺項。

[問題3]補(bǔ)充路由規(guī)劃表1-5內(nèi)容中的空缺項。

2.【問答題】20分|

[說明]某公司計劃在會議室部署無線網(wǎng)絡(luò)，供內(nèi)部員工和外來訪客訪問互聯(lián)網(wǎng)使用，圖2-1為拓?fù)鋱D片段。

[問題1]在①處部署（1）設(shè)備，實現(xiàn)各會議室的無線網(wǎng)絡(luò)統(tǒng)一管理，無縫漫游；在②處部署（2）設(shè)備，實現(xiàn)內(nèi)部用戶使用用戶名和密碼認(rèn)證登錄，外來訪客通過掃描二維碼或者手機(jī)短信驗證登錄無線網(wǎng)絡(luò)；在③處部署（3）設(shè)備，實現(xiàn)無線AP的接入和供電；大型會議室部署（4）設(shè)備，實現(xiàn)高密度人群的無線訪問；在小型會議室借助86線盒部署（5）設(shè)備，實現(xiàn)無線訪問。

（1）-（5）備選答案：

A.面板式APB.高密吸頂式APC.無線控制器D.無線認(rèn)證系統(tǒng)E.無線路由器

F.普通吸頂式APG.普通交換機(jī)H.POE交換機(jī)

[問題2]在核心交換機(jī)的配置（6），可以實現(xiàn)無線網(wǎng)維和辦公區(qū)網(wǎng)絡(luò)，服務(wù)器區(qū)網(wǎng)絡(luò)邏輯隔離，在④處部置（7）設(shè)備，可以對所有用戶的互聯(lián)網(wǎng)訪問進(jìn)行審計和控制，阻止并記錄非法訪問，在⑤處部署（8）設(shè)備，實現(xiàn)服務(wù)器區(qū)域的邊界防護(hù)，防范來自無線區(qū)域和辦公區(qū)域的安全威脅，在路由器上配置基于（9）地址的策略路由，實現(xiàn)天線區(qū)域用戶通過運營商方向互聯(lián)網(wǎng)，辦公區(qū)域和服務(wù)器區(qū)域通過運營商方向互聯(lián)網(wǎng)。

[問題3]圖2-1所示的存儲系統(tǒng)由9塊4TB磁盤組成一個RAID5級別的RAID組，并配置1個全局熱盤，則該存儲最多可壞掉（10）塊磁盤，而不丟失數(shù)據(jù)，實際可用容量來（11）TB（每塊磁盤實際可用容量按照4TB計算）該存儲網(wǎng)絡(luò)為（12）網(wǎng)絡(luò)

3.【問答題】25分|在DNSServer2上配置條件轉(zhuǎn)發(fā)器，即將特定域名的解析請求轉(zhuǎn)發(fā)到不同的DNs服務(wù)器上。如圖3-5所示,為ftp.xyz.con新建條件轉(zhuǎn)發(fā)器，“DNS域”處應(yīng)該填_(9)，“主服務(wù)器的IP地址”處應(yīng)單擊添加的IP是(10)。

[說明]某公司內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)如圖3-1所示，在WebServer上搭建辦公網(wǎng)，在FTPServer上搭建FTP服務(wù)器，DNSServer1是WebServer和FTPServer服務(wù)器上的授權(quán)域名解析服務(wù)器，DNSServer2為DNS轉(zhuǎn)變器，WebServer、FTPServer、DNSServer1和DNSServer2均基于WindowsServer2022R2操作系統(tǒng)。

[問題1]

在WebServer上使用HTTP協(xié)議及默認(rèn)端口配置辦公網(wǎng)，在安裝IIS服務(wù)時，“角色服務(wù)”列表中可以勾選的服務(wù)包括（1）、“管理工具”以及“FTP服務(wù)器”。如圖3-2所示的web服務(wù)器配置界面，“IP地址”處應(yīng)填（2），“端口”處應(yīng)填（3），主機(jī)名填（4）。

[問題2]在DNSServer1上為配置域名解析時，依次展開DNS服務(wù)器功能菜單，右擊“正向查找區(qū)域”，選擇“新建區(qū)域（Z）”，彈出“新建區(qū)域向?qū)А睂υ捒?，?chuàng)建DNS解析區(qū)域。在創(chuàng)建區(qū)域時，圖3-3所示的“區(qū)域名稱”處應(yīng)填（5）正向查找區(qū)域，創(chuàng)建完成后，進(jìn)行域名的創(chuàng)建，圖3-4所示的新建主機(jī)的名稱處應(yīng)填（6），“IP地址”處應(yīng)填（7）。如果選中圖3-4中的“創(chuàng)建相關(guān)的指針（RTR）記錄”，則增加的功能為（8）。

[問題3]

[問題4]

在DNS服務(wù)器上配置域名解析方式,如果選擇(11）查詢方式,則表示如果本地DNS服務(wù)器不能進(jìn)行域名解析,則服務(wù)器根據(jù)它的配置向域名樹中的上級服務(wù)器進(jìn)行查詢,在最壞情況下可能要查詢到根服務(wù)器；如果選擇(12)查詢方式,則表示本地DNS服務(wù)器發(fā)出查詢請求時得到的響應(yīng)可能不是目標(biāo)的IP地址，而是其他服務(wù)器的引用(名字和地址)，那么本地服務(wù)器就要訪問被引用的服務(wù)器做進(jìn)一步的查詢，每次都更加接近目標(biāo)的授權(quán)服務(wù)器，直至得到目標(biāo)的IP地址或錯誤信息。

4.【問答題】15分|閱讀以下說明,回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄