2019軟件水平考試(中級) 網(wǎng)絡工程師真題及答案案例

試卷科目：軟件水平考試(中級)網(wǎng)絡工程師案例2019軟件水平考試(中級)網(wǎng)絡工程師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2019軟件水平考試(中級)網(wǎng)絡工程師真題及答案案例第1部分：問答題，共8題，請在空白處填寫正確答案。[問答題]1.閱讀以下說明回答問題1至問題4，將解答填入答題紙對應的解務欄內(nèi)。[說明]如圖3-1所示在WindowsServer2008R2網(wǎng)關(guān)上設置相應的IPSec策略，在WindowsServer2008R2網(wǎng)關(guān)和第三方網(wǎng)關(guān)之間建立條IPSec隧道，使得主機A和主機B之間建立起安全的通信通道。[問題1](每空2分，共6分)兩臺計算機通過IPSec協(xié)議通信之前必須先進行協(xié)商，協(xié)商結(jié)果稱為SA(SecurityAssociation)。IKE(IntermetKeyExchange)協(xié)議將協(xié)商工作分為兩個階段，第一階段協(xié)商(1)模式SA(又稱IKESA),新建一個安全的、經(jīng)過身份驗證的通信管道，之后在第二階段中協(xié)商(2)模式SA(又稱IPSecSA)后，便可以通過這個安全的信道來通信。使用(3)命令，可以查看協(xié)商結(jié)果。(1)-(2)備選答案A.主B.快速C.傳輸D.信道(3)備選答案A.displayikeproposalB.displayipsecproposalC.displayikesaD.displayikepeer[問題2](每空2分，共4分)在WindowsServer2008R2網(wǎng)關(guān)上配置IPSec策略，包括:創(chuàng)建IPSec策略、（4）、(5)以及進行策略指派4個步騾。(4)-(5)備選答案A.配置本地安全策略B.創(chuàng)建IP安全策略C.創(chuàng)建篩選器列表D:設置賬戶密碼策略F.構(gòu)建組策略對象E.配置隧道規(guī)則[問題3](每空2分，共6分)在主機A和主機B之間建立起安全的通信通道，需要創(chuàng)建兩個篩選器列表，一個用于匹配從主機A到主機B(隧道1)的數(shù)據(jù)包，另一個用于匹配從主機B到主機A(隧道2)的數(shù)據(jù)包。在創(chuàng)建隧道1時需添加?IP篩選列表?，圖3-2所示的?IP篩選器屬性?中?源地址?的?IP地址或子網(wǎng)?應該填_(6)，?目的地址?的?IP地址或子網(wǎng)?應該填(7)。配置隧道1不篩選特定的協(xié)議或端口，圖3-3中?選擇協(xié)議類型?應該選擇(8)。[問題4](每空2分，共4分)IPSec隧道由兩個規(guī)則組成，每個規(guī)則指定一個隧道終結(jié)點。為從主機A到主機B隧道配置隧道規(guī)則時，圖3-4中所示的"IPv4隧道終結(jié)點?應該填寫的IP地址為(9)。在配置新篩選器時，如果設置不允許與未受到IPSec保護的計算機進行通信，則圖3-5?安全方法?配置窗口所示的配置中需要做出的修改是(10)答案:[問題1]（1）A（2）B（3）C[問題2]（4）C（5）E可交換順序[問題3]（6）55（7）55（8）任何[問題4]（9）（10）勾選?接收不安全通訊，但始終用ipsec響應（c）?【解析】[問題1]使用IKE建立SA分為兩個階段，即前面提到的?IKE使用兩個階段的ISAKMP?。1．構(gòu)建IKESA（第一階段）協(xié)商創(chuàng)建一個通信信道（IKESA），并對該信道進行驗證，為雙方進一步的IKE通信提供機密性、消息完整性及消息源驗證服務，即構(gòu)建一條安全的通道，此時使用主模式。2．構(gòu)建IPSecSA（第二階段）使用已建立的IKESA，協(xié)商IPSec參數(shù)，為數(shù)據(jù)傳輸建立IPSecSA，此時使用快速模式。displayikesa，檢測IKESA是否協(xié)商成功。IKESA協(xié)商成功的顯示信息如下。其中Flag參數(shù)為RD或RD|ST表示SA已建立成功，ST表示本端是IKE協(xié)商發(fā)起方。Conn-IDPeerVPNFlag(s)Phase131180RD2123900RD1FlagDescription:RD--READYST--STAYALIVERL--REPLACEDFD--FADINGTO--TIMEOUTHRT--HEARTBEATLKG--LASTKNOWNGOODSEQNO.BCK--BACKEDUP[問題2]小編正在快馬加鞭來的路上哦[問題3]小編正在快馬加鞭來的路上哦[問題4]小編正在快馬加鞭來的路上哦解析:[問答題]2.閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應的解答欄內(nèi)。[說明]圖2-1為某公司數(shù)據(jù)中心拓撲圖，兩臺存儲設備用于存儲關(guān)系型數(shù)據(jù)庫的結(jié)構(gòu)化數(shù)據(jù)和文檔、音視頻等非結(jié)構(gòu)化文檔，規(guī)劃采用的RAID組合方式如圖2-2、圖2-3所示。[問題1](每空1分，共6分)圖2-2所示的RAID方式是(1)，其中磁盤0和磁盤1的RAID組成方式是(2)。當磁盤1故障后，磁盤(3)故障不會造成數(shù)據(jù)丟失，磁盤(4)故障將會造成數(shù)據(jù)丟失。圖2-3所示的RAID方式是(5)，當磁盤1故障后，至少再有(6)塊磁盤故障，就會造成數(shù)據(jù)丟失。[問題2](每空1.5分，共6分)圖2-2所示的RAID方式的磁盤利用率是(7)%圖2-3所示的RAID方式的磁盤利用率是(8)%。根據(jù)上述兩種RAID組合方式的特性，結(jié)合業(yè)務需求，圖(9)所示RAID適合存儲安全要求高、小數(shù)量讀寫的關(guān)系型數(shù)據(jù)庫:圖(10)所示RAID適合存儲空間利用率要求高、大文件存儲的非結(jié)構(gòu)化文檔。[問題3](每空2分，共8分)該公司的Web系統(tǒng)順繁遭受DDosS和其他網(wǎng)絡攻擊，造成服務中斷，數(shù)據(jù)泄露。圖2-4為服務器日志片段，該攻擊為(11),針對該攻擊行為，可而署(12)設備進行防護:針對DDoS(分布式拒絕服務)攻擊，可采用(13)、(14)措施，保障Web系統(tǒng)正常對外提供服務。(11)備選答案:A.跨站腳本攻擊B.SQL注入攻擊C.遠程命令執(zhí)行D.CC攻擊(12)備選答案:A.漏洞掃描系統(tǒng)B.堡壘機C.Web應用防火墻D.入侵檢測系統(tǒng)(13)一(14)備選答案:A.部署流量清洗設備B.購買流量清洗服務C.服務器增加內(nèi)存D.服務器增加磁盤E.部署入侵檢測系統(tǒng)F.安裝殺毒軟件答案:[問題1]（1）RAID1+0或者RAID0+1（2）raid1（3）2或者3（4）0（5）raid5（6）1[問題2]（7）50（8）75（9）2-2（10）2-3[問題3]（11）B（12）C（13）A（14）B13-14可交換位置【解析】[問題1]略[問題2]小io的數(shù)據(jù)庫類型操作，建議采用RAID1+0，而大型文件存儲，數(shù)據(jù)倉庫，則從空間利用的角度，可以采用RAID5。[問題3]略解析:[問答題]3.閱讀以下說明，問題1至問題4,將解答填入答題紙對應的解答欄內(nèi)。[說明)某企業(yè)分支與總部組網(wǎng)方案如圖1-1所示，企業(yè)分支網(wǎng)絡規(guī)劃如表1-1所示。企業(yè)分支與總部組網(wǎng)說明:1.企業(yè)分支采用雙鏈路接入Internet,其中ADSL有線鏈路作為企業(yè)分支的主Internet接口:3GLTECellular無線鏈路作為企業(yè)分支的備用Internet接口。2.指定Router1作為企業(yè)出口網(wǎng)關(guān)，由Router1為企業(yè)內(nèi)網(wǎng)用戶分配IP地址。3.在Router1上配置缺省路由，使企業(yè)分支內(nèi)網(wǎng)的流量可以通過xDSL和3G/LTECellular無線鏈路訪問Internet.4.企業(yè)分支與總部之間的3G/LTECellular無線鏈路采用加密傳輸。[問題1](每空2分，共4分)依據(jù)組網(wǎng)方案，為企業(yè)分支Route1配置互聯(lián)網(wǎng)接口板卡，應該在是（1）和（2）單板中選擇配置。(1)-(2)備選答案:A.xDSLB.以太WANC.3G/LTED.E3/T3[問題2](每空2分，共6分)在Route1上配置DHCP服務的命令片段如下所示，請將相關(guān)內(nèi)容補充完整。[Huawei]dhcpenable[Huawei]interfacevlanif123[Huawei-Vlanif123]dhcpselectglobal//(3)(Huawei-Vlanif123]quit[Huawei]ip(4)lan[Huawei-ip-pool-lan]gateway-list(5)(Huwi-pol-la)network19216.100.0mask24(Huawei-ip-pool-lan]quit[問題3](每空1分，共6分)在Router配置上行接口的命令如下所示，請將相關(guān)內(nèi)容補充完整。#配置NAT地址轉(zhuǎn)換[Huawei]aclnumber3002(Huweiac-adv-3002]rule5permitipsoure55[Huawei-acl-adv-3002]quit[Huawei]interfacevirtual-template10//(6)[Huawei-Virtual-Template10]ipaddresspppnegotiate[Huawei-Virtual-Template10]natoutbound(7)[Huawei-Virtual-Template10]quit#配置ATM接口[Huawei]interfaceatm1/0/0[Huawei-Atm1/0/0]pvcvoip1/35//創(chuàng)建PVC(ATM虛電路)Huauwir-atm-pvc-atm1/0/0-1/35-voip]mapPPPvirtual-template10//配置PVC上的PPPOA映射[Huawei-atm-pvc-Atm1/0/0-1/35-voip]quit[Huawei-Atm1/0/0]standbyinterfacecellular0/0/0//(8)[Huawei-Atm1/0/0]quit#配置APN與網(wǎng)絡連接方式[Huawei]apnprofile3gprofile[Huawei-apn-profile-3gprofile]apnwcdma[Huawei-apn-profile-3gprofile]quit[Huawei]interfacecellular0/0/0[Huawei-Cellular0/0/0]modewcdma(9)//配置3Gmodem[Huawei-Cellular0/0/0]dialerenable-circular//使能輪詢DCC功能[Huawei-Cellular0/0/0]apn-profile(10)//配置3GCellular接口綁定APN模板[Huawei-Cellular0/0/0]shutdown[Huawei-Cellular0/0/0]undoshutdown[Huawei-Cellular0/0/0]quit#配置輪詢DCC撥號連接[Huawei]dialer-rule[Huawci-dialerrule]dialer-rule1ippermit[Huaweidialer-nule]quit[Huawei]interfacecellular0/0/0[Huawei-Cellular0/0/0]link-protocolPPP[Huawei-Cellular00/0]ipaddressPPP-negotiate[Huawei-Cellular00/0]dialer-group1[Huawei-Cellular0/0/0]dialertimeridle(11)[Huawei-Cellular0/0/0]dialernumber*99#[Huawei-Cellular0/0/0]natoutbound3002[Huawei-Cellular0/0/0]quit[問題4](每空2分，共4分)在現(xiàn)有組網(wǎng)方案的基礎上，為確保分支機構(gòu)與總部之間的數(shù)據(jù)傳輸安全，配置(12)協(xié)議，實現(xiàn)在網(wǎng)絡層端對端的(13).(12)備選答案:A.IPSecB.PPTPC.L2TPD.SSL答案:[問題1]（1）A（2）C可以交換位置[問題2]（3）DHCP采用全局地址池方式（4）pool（5）[問題3]（6）創(chuàng)建虛擬接口模板10（7）3002（8）指定3G接口cellular0/0/0為備份接口（9）-only（10）3gprofile（11）100[問題4]（12）A（13）數(shù)據(jù)加密傳輸【解析】根據(jù)上下文即可。解析:[問答題]4.閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應的解答欄內(nèi).[說明]公司的兩個分支機構(gòu)各有1臺采用IPv6的主機計劃采用IPv6-ovr-IPv4自動隧道技術(shù)實現(xiàn)兩個分支機構(gòu)的IPv6主機通信，其網(wǎng)絡拓撲結(jié)構(gòu)如圖4-1所示。[問題1](每空1分，共5分)根據(jù)說明，將RouterA的配置代碼補充完整?！璠Huawei](1)[Huawei]sysname(2)[RouterA]_(3)//開啟IPv6報文轉(zhuǎn)發(fā)功能[RouterA]interfaces0[RouterA-s0]ipaddress(4)[RouterA-s0]quit[RoueA]interfacegigabitethernet0/0/1[RouterA-GigabitEthernet/0/0/1](5)address2002::1/64[RouterA-GigabitEthernet/0/0/1]quit……[問題2](每空1分，共6分)根據(jù)說明，將RouterA的配置代碼或者代碼說明補充完整?！璠RouterA]interfacetunnel0/0/1//(6)[RouterA-Tunnel0/0/1](7)ipv6-ipv4(8)//指定Tunnel為自動隧道模式[RouterA-Tunnel0/0/1]ipv6(9)[RouterA-Tunnel0/0/1]ipv6address:/96//(10)[RouterA-Tunnel0/0/1]sources0//(11)[RouterA-Tunnel0/0/1]quit[問題3](每小題2分，共4分)1.問題2中，Tunnel接口使用的地址為IPv4(12)IPv6地址;(12)備選答案A.兼容B.映射.1是否存在對應的IPv6地址，為什么答案:[問題1]（1）system-view可以用縮寫system等（2）RouterA（3）IPv6(4)24或者(5)ipv6[問題2](6)創(chuàng)建隧道接口tunnel0/0/1(7)tunnel-protocol(8)auto-tunnel(9)enable(10)為接口設置IPv6地址（11）指定隧道的源接口為S0[問題3]（12）A（13）存在，因為使用的隧道是IPv6兼容IPv4地址方案，因此對于IPv4地址會通過ipv6地址前96位填充0，后32位為對應的IPv4地址即可。【解析】[問題1]（1）system-view可以用縮寫system等（2）RouterA（3）IPv6(4)24或者(5)ipv6[問題2](6)創(chuàng)建隧道接口tunnel0/0/1(7)tunnel-protocol(8)auto-tunnel(9)enable(10)為接口設置IPv6地址（11）指定隧道的源接口為S0[問題3]（12）A（13）存在，因為使用的隧道是IPv6兼容IPv4地址方案，因此對于IPv4地址會通過ipv6地址前96位填充0，后32位為對應的IPv4地址即可。解析:[問答題]5.某公司計劃在會議室部署無線網(wǎng)絡，供內(nèi)部員工和外來訪客訪問互聯(lián)網(wǎng)使用，圖2-1為拓撲圖片段。問題：2.1在①處部署（1）設備，實現(xiàn)各會議室的無線網(wǎng)絡統(tǒng)一管理，無縫漫游：在②處部署（2）設備，實現(xiàn)內(nèi)部用戶使用用戶名和密碼認證登錄，外來訪客通過掃描二維碼或者手機短信驗證登錄無線網(wǎng)絡：在③處部署（3）設備，實現(xiàn)無線AP的接入和供電；大型會議室部署（4）設備，實現(xiàn)高密度人群的無線訪問；在小型會議室借助86線盒部署（5）設備，實現(xiàn)無線訪問。（1）~（5）備選答案：A、面板式APB、高密吸頂式APC、無線遙控機D、無線認證系統(tǒng)E、無線路由器F、普遍吸頂式APG、普通交換機H、POE交換機問題：2.2在核心交換機上配置（6），可以實現(xiàn)無線網(wǎng)絡和辦公區(qū)網(wǎng)絡、服務器區(qū)網(wǎng)絡邏輯隔離；在④處部署（7）設備，可以對所有用戶的互聯(lián)網(wǎng)訪問進行審計和控制，阻止并記錄非法訪問：在⑤處部署（8）設備，實現(xiàn)服務器區(qū)域的邊界防護，防范來自無線區(qū)域和辦公區(qū)域的安全威脅；在路由器上配置基于（9）地址的策略路由，實現(xiàn)無線區(qū)域用戶通過運營商1訪問互聯(lián)網(wǎng)，辦公區(qū)域和服務器區(qū)域通過運營商2訪問互聯(lián)網(wǎng)。問題：2.3圖2-1所示的存儲系統(tǒng)由9塊4TB的磁盤組成一個RAID5級別的RAID組，并配置1塊全局熱備盤，則該存儲系統(tǒng)最多可壞掉（10）塊磁盤而不丟失數(shù)據(jù)，實際可用容量為（11）TB（每塊磁盤的實際可用容量按照4TB計算），該存儲域網(wǎng)絡為（12）網(wǎng)絡答案:1.Ｃ，2.Ｄ，3.Ｈ，4.Ｂ，5.Ａ，6、VLAN，7、上網(wǎng)行為管理，8、防火墻，9、源，10、1，11、32，13、NAS或IPSAN。解析:[問答題]6.某公司內(nèi)部網(wǎng)絡結(jié)構(gòu)如圖3-1所示，在WebServer上搭建辦公網(wǎng)，在FTPServer上搭建FTP服務器，DNSServer1是WebServer和FTPServer服務器上的授權(quán)域名解析服務器，DNSServer2的DNS轉(zhuǎn)發(fā)器，WebServer、FTPServer、DNSServer1和DNSServer2均基于WindowsServer2008R2操作系統(tǒng)進行配置。問題：3.1（6分）在WebServer上使用HTTP協(xié)議及默認端口配置辦公網(wǎng)，在安裝IIS服務時，?角色服務?列表框中可以勾選的服務包括?（1）?，?管理工具?以及?FTP服務器?。如圖3-2所示的Web服務器配置界面，?IP地址?處應填（2），?端口?處應填（3），?主機名?處應填（4）。問題：3.2（6分）在DNSServer1上為配置域名解析時，依次展開DNS服務器功能菜單，右擊?正向查找區(qū)域?，選擇?新建區(qū)域（Z）?，彈出?新建區(qū)域向?qū)?對話框，創(chuàng)建DNS解析區(qū)域，在創(chuàng)建區(qū)域時，圖3-3所示的?區(qū)域名稱?處應填（5），正向查找區(qū)域創(chuàng)建完成后，進行域名的創(chuàng)建，圖3-4所示的新建主機的?名稱?處應填（6），?IP地址?處應填（7），如果選中圖3-4中的?創(chuàng)建相關(guān)的指針（PTR）?記錄，則增加的功能為（8）問題：3.3（4分）在DNSServer2上配置條件轉(zhuǎn)發(fā)器，即將特定域名的解析請求轉(zhuǎn)發(fā)到不同的DNS服務器上。如圖3-5所示，為新建條件轉(zhuǎn)發(fā)器，?DNS域?處應該填（9），?主服務器的IP地址?處應單擊添加的IP是（10）。問題：3.4在DNS服務器上配置域名解析方式，如果選擇（11）查詢方式，則表示如果本地DNS服務器不能進行域名解析，則服務器根據(jù)它的配置向域名樹中的上級服務器進行查詢，在最壞的情況下可能要查詢到根服務器；如果選擇（12）查詢方式，則表示本地DNS服務器發(fā)出查詢請求時得到的響應可能不是目標的IP地址，而是其他服務器的引用（名字和地址），那么本地服務器就要訪問被引用的服務器做進一步的查詢，每次都更加接近目標的授權(quán)服務器，直至得到目標的IP地址或錯誤信息答案:1、WEB服務器，2、，3、80，4、，5、，6、ftp，7、，8、IP到域名的映射，9、，10、，11、遞歸，12、迭代。解析:[問答題]7.某組網(wǎng)拓撲如圖1-1所示，網(wǎng)絡接口規(guī)劃如表1-1所示，vlan規(guī)劃如表1-2所示，網(wǎng)絡部分需求如下：1.交換機SwitchA，作為有線終端的網(wǎng)關(guān)，同時作為DHCPServer，為無線終端和有線終端分配IP地址，同時配置ACL控制不同用戶的訪問權(quán)限，控制攝像頭（camera區(qū)域）只能跟DMZ區(qū)域服務器互訪，無線訪客禁止訪問業(yè)務服務器區(qū)和員工有線網(wǎng)絡。2.各接入交換機的接口加入VLAN，流量進行二層轉(zhuǎn)發(fā)。3.出口防火墻上配置NAT功能，用于公網(wǎng)和私網(wǎng)地址轉(zhuǎn)換：配置安全策略，控制Internet的訪問，例如攝像頭流量無需訪問外網(wǎng)，但可以和DMZ區(qū)域的服務器互訪：配置NATServer使DMZ區(qū)的WEB服務器開放給公網(wǎng)訪問。問題：1.1（4分）補充防火墻數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項補防火墻區(qū)域說明：防火墻GE1/0/2接口連接dmz區(qū)，防火墻GE1/0/1接口連接非安全區(qū)域，防火墻GE1/0/0接口連接安全區(qū)域：srcip表示內(nèi)網(wǎng)區(qū)域。問題：1.2補充SwichA數(shù)據(jù)規(guī)劃表1-4內(nèi)容中的空缺項。答案:1、/242、any或-或/03、/554、/555、允許6、/557、8、255.255255.09、10、解析:[問答題]8.某企業(yè)的網(wǎng)絡結(jié)構(gòu)如圖4-1所示問題：4.1（6分）根據(jù)4-1所示，完成交換機的基本配置，請根據(jù)描述，將以下配置代碼補充完整。＜HUAWEI>（1）[HUAWEI]（2）Switch[Switch]vlan（3）102030100200[Switch]（4）gigabitethernet0/0/1[Switch-GigabitEthernet0/0/1]portlink-type（5）[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan（6）[Switch-GigabitEthernet0/0/1]quit[Switch]interfacevlanif10[Switch-Vlanif10]ipaddress.[Switch-Vlanif10]quitVLAN2030100200配置略問題：4.2按照公司規(guī)定，禁止市場部和研發(fā)部工作日每天8:00~18:00訪問公司視頻服務器，其他部門和用戶不受此限制。請根據(jù)描述，將以下配置代碼補充完整。[Switch]（7）satime8:00to18:00working-day[Switch]acl3002[Switch-acl-adv-3002]ruledenyipsource.55destinationtimc-rangesatime[Switch-acl-adv-3002]quit[Switch]acl3003[Switch-acl-adv-3003]ruledenyipsource.55destinationtime-rangesatime[Switch-acl-adv-3003]quit[Switch-acl-adv-3003]ruledenyipsource.55destinationtime-rangesatime[Switch-acl-adv-3003]quit[Switch]trafficclassifierc_market//（8[S