2016軟件水平考試(中級) 網(wǎng)絡(luò)工程師真題及答案案例第02套

試卷科目：軟件水平考試(中級)網(wǎng)絡(luò)工程師案例2016軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第02套PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2016軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第02套第1部分：問答題，共4題，請在空白處填寫正確答案。[問答題]1.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)采用WindowsServer2003配置了DHCP、DNS和WEB服務(wù)?！締栴}1】（每空1分，共4分）DHCP服務(wù)器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配給網(wǎng)關(guān)，192.168.0.11～192.168.0.15分配給服務(wù)器，192.168.0.20分配給網(wǎng)絡(luò)管理員。答案:（1）192.168.0.1（2）192.168.0.130（3）192.168.10-192.168.15(4)192.168.0.20(5)錯（6）對（7）對（8）錯（9）對（10）錯（11）C（12）相同IP地址，不同端口或者不同IP地址，相同端口（13）驅(qū)動沒有安裝好（14）禁用（15）高速串行設(shè)備，俗稱?火線?解析:[問答題]2.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，A~E是網(wǎng)絡(luò)設(shè)備的編號。答案:【問題1】參考答案：1.B，2.A,3.C4.D【問題2】5.ethernet16、59.74.221.254【問題3】7)C.deny8、A9.F【問題４】10)192.168.4.111）192.168.100.012）設(shè)置接口的類型是trunk【解析】【問題1】試題分析：這是一道簡單的概念題，考察我們對企業(yè)園區(qū)網(wǎng)絡(luò)的基本拓?fù)浣Y(jié)構(gòu)的了解。通常的企業(yè)為了確保內(nèi)部網(wǎng)絡(luò)的安全，會設(shè)置防火墻，防火墻有3個區(qū)域，外網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)。DMZ通常用于存放各種服務(wù)器。因此首先可以選出B這個位置是防火墻，A用于連接Internet，是路由器。DMZ區(qū)內(nèi)部有多臺服務(wù)器，需要使用交換機(jī)連接。【問題3】試題分析：這是網(wǎng)絡(luò)工程師考試第一次考華為的設(shè)備配置，而我們考前準(zhǔn)備的都是ios的命令。那這道題是不是很難呢，其實這道題非常簡單，只要我們有IOS的命令經(jīng)驗，這道題完全可以自己憑經(jīng)驗做出來，題目出題也是以選擇題的形式，因此更加容易，對于沒有用過華為設(shè)備的考生來說，也是非常簡單的?！締栴}４】試題分析：這道題同樣是基本的配置，掌握基本命令即可。解析:[問答題]3.閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司有3個分支機(jī)構(gòu)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及地址分配如圖4-1所示。【問題1】（每空1分，共11分）公司申請到202.111.1.0/29的公有地址段，采用NAPT技術(shù)實現(xiàn)公司內(nèi)部訪問互聯(lián)網(wǎng)的要求，其中，192.168.16.0/22網(wǎng)段禁止訪問互聯(lián)網(wǎng)。R1、R2和R3的基本配置已正確配置完成，其中R1的配置如下。請根據(jù)拓?fù)浣Y(jié)構(gòu)，完成下列配置代碼。答案:（1）192.168.7.254（2）202.111.1.6（3）255.255.255.248（4）range（5）inside（6）outside（7）0.0.15.255（8）source（9）1（10）ss（11）overload（12）A（13）C解析:[問答題]4.【問題1】（每空1分，共7分）常用的IP訪問控制列表有兩種，它們是編號為（1）和1300~1399的標(biāo)準(zhǔn)訪問控制列表和編為（2）和2000~2699的擴(kuò)展訪問控制列表、其中，標(biāo)準(zhǔn)訪問控制列表是根據(jù)IP報的（3）來對IP報文進(jìn)行過濾，擴(kuò)展訪問控制列表是根據(jù)IP報文的（4）、（5）、上層協(xié)議和時間等來對IP報文進(jìn)行過濾。一般地，標(biāo)準(zhǔn)訪問控制列表放置在靠近（6）的位置，擴(kuò)展訪問控制列表放置在靠近（7）的位置。【問題2】（每空1分，共10分）為保障安全，使用ACL對網(wǎng)絡(luò)中的訪問進(jìn)行控制。訪問控制的要求如下：(1)家屬區(qū)不能訪問財務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；(2)學(xué)生宿舍區(qū)不能訪問財務(wù)服務(wù)器，且在每天晚上18:00～24:00禁止訪問互聯(lián)網(wǎng)；(3)辦公區(qū)可以訪問財務(wù)服務(wù)器和互聯(lián)網(wǎng)；(4)教學(xué)區(qū)禁止訪問財務(wù)服務(wù)器，且每天8:00～18:00禁止訪問互聯(lián)網(wǎng)。1．使用ACL對財務(wù)服務(wù)器進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。答案:【問題1】（1）1-99（2）100-199（3）源地址（4）原地址，（5）目標(biāo)地址（6）目標(biāo)地址（7）源地址【問題2】（8）permit（9）172.16.40.0（10）172.16.30.0（11）f0/1(12)out(13)8:00to18:00(14)daily(15)172.16.30.0(16)172.16.20.0(17)F0/5【問題3】(18)設(shè)定該條語句執(zhí)行自反，自反列表的名字為JSQ（19）計算生成自反列表（20）接口的出方向應(yīng)用自反訪問列表【解析】【問題1】試題解析：本題是之前考過的原題，基本概念題。相對比較簡