2022年5月網(wǎng)絡(luò)工程師下午題

精品文檔-下載后可編輯年5月網(wǎng)絡(luò)工程師下午題2022年5月網(wǎng)絡(luò)工程師下午題

1.【問答題】15分|試題一（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】某公司計(jì)劃部署園區(qū)網(wǎng)絡(luò)，其建筑物分布如圖1-1所示。根據(jù)需求分析結(jié)果，網(wǎng)絡(luò)規(guī)劃要求如下：1．網(wǎng)絡(luò)中心機(jī)房在信息大樓。2．設(shè)計(jì)中心由于業(yè)務(wù)需求，要求千兆到桌面；同時要求設(shè)計(jì)中心匯聚交換機(jī)到核心交換機(jī)以千兆鏈路聚合。3．會議中心采用PoE無線網(wǎng)絡(luò)部署?！締栴}1】（5分，每空1分）根據(jù)公司網(wǎng)絡(luò)需求分析，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。1．根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，圖1-2中介質(zhì)1應(yīng)選用(1)；介質(zhì)2應(yīng)選用(2)；介質(zhì)3應(yīng)選用(3)。問題(1)～(3)備選答案：（注：每項(xiàng)只能選擇一次）A．單模光纖B．多模光纖C．6類雙絞線D．同軸電纜

2．在該網(wǎng)絡(luò)中，應(yīng)至少選用單模SFP(4)個，多模SFP(5)個。【問題2】（4分，每空1分）該網(wǎng)絡(luò)部分設(shè)備如下表所示：根據(jù)題目說明和網(wǎng)絡(luò)拓?fù)鋱D，在圖1-2中，設(shè)備1應(yīng)選用(6)，設(shè)備2應(yīng)選用(7)，設(shè)備3應(yīng)選用(8)，設(shè)備4應(yīng)選用(7)。

【問題3】（6分，每空1分）該網(wǎng)絡(luò)在進(jìn)行地址分配時，其VLAN分配如下表所示：根據(jù)上表，完成下列生產(chǎn)車間匯聚交換機(jī)的配置：

Switch(config)#interfacevlan99Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan100Switch(config-if)#ipaddress(10)、(11)Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacefl/2Switch(config-if)#switchportmode(12)Switch(config-if)#switchportaccessvlan(13)Switch(config-if)#exitSwitch(config)#interfaceg2/1Switch(config-if)#switchportmode(14)Switch(config-if)#exitSwitch(config)#interfacevlan1Switch(config-if)#ipaddress54Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#ipdefault-gateway(15)……

2.【問答題】15分|試題二(15分)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【問題1】（3分，每空1.5分）Linux服務(wù)器中DHCP服務(wù)程序/usr/sbin/dhcpd對應(yīng)的配置文件名稱是(1)，該文件的缺省目錄是(2)?！締栴}2】（6分，每空1分）某網(wǎng)絡(luò)采用LinuxDHCP服務(wù)器為主機(jī)提供服務(wù)，查看某主機(jī)的網(wǎng)絡(luò)連接詳信息如圖2-1所示。請根據(jù)圖2-1中補(bǔ)充完成LinuxDHCP服務(wù)器中DHCP配置文件的相關(guān)配置項(xiàng)。…

subnetnetmask{range000;default-lease-time(3):max-lease-time14400;optionsubnet-mask(4)；optionrouters(5)；optiondomain-name"";optionbroadcast-address(6);optiondomain-name-servers(7),(8);}

【問題3】（6分，每空2分）如果要確保IP地址02分配給圖2-1中的PC，需要在DHCP配置文件中補(bǔ)充以下語句。(9)pcl{hardwareethernet(10);fixed-address(11);}

3.【問答題】15分|試題三（共15分）閱讀下列說明，回答問題l至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器Webserverl和Webserver2對應(yīng)同一域名.，DNS服務(wù)器采用WindowsServer2022操作系統(tǒng)。【問題1】（2分）客戶端向DNS服務(wù)器發(fā)出解析請求后，沒有得到解析結(jié)果，則(1)進(jìn)行解析。

(1)備選答案：A.查找本地緩存B．使用NetBIOS名字解析C．查找根域名服務(wù)器D.查找轉(zhuǎn)發(fā)域名服務(wù)器【問題2】（2分）在圖3-1中，兩臺Web服務(wù)器采用同一域名的主要目的是什么？【問題3】（3分，每空1.5分）DNS服務(wù)器為WebServer1配置域名記錄時，在圖3-2所示的對話框中，添加的主機(jī)“名稱”為(2)，“l(fā)P地址”是(3)。采用同樣的方法為Webserver2配置域名記錄。【問題4】(4分)在DNS系統(tǒng)中，反向查詢(ReverseQuery)的功能是(4)。若不希望對域名.進(jìn)行反向查詢，在圖3-2所示的窗體中應(yīng)如何操作？

【問題5】（2分）在圖3-3中所示的DNS服務(wù)器屬性窗口中應(yīng)如何配置，才使得兩次使用nslookup.命令得到如圖3-4所示結(jié)果？

【問題6】（2分，每空1分）要測試DNS服務(wù)器是否正常工作，在客戶端可以采用的命令是(5)或(6)。(5)、(6)備選答案：

A.ipconfigB.nslookupC.pingD.netstat

4.【問答題】15分|試題四（共15分）閱讀以下說明，回答問題l至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在部門A和部門B分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺WindowsServer2022服務(wù)器連通，如圖4-1所示，要求采用IPSec安全機(jī)制，使得部門A的主機(jī)PC1可以安全訪問部門B的服務(wù)器S1?！締栴}1】（3分，每空1分）IPSec工作在TCP/IP協(xié)議棧的(1)層，為TCP/IP通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。IPSec包括AH、ESP和ISAKMP/Oakley等協(xié)議，其中，(2)為IP包提供信息源和報文完整性驗(yàn)證，但不支持加密服務(wù)；(3)提供加密服務(wù)。

【問題2】（2分）IPSec支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn)PC1和S1之間端到端的安全通信，則應(yīng)該采用(4)模式。【問題3】（6分，每空2分）如果IPSec采用傳輸模式，則需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec篩選器屬性窗口頁中（圖4-2），源IP地址應(yīng)設(shè)為(6)，目標(biāo)IP地址應(yīng)設(shè)為(7)?！締栴}4】（4分，每空1分）如果要保護(hù)部門A和部門B之間所有的通信安全，則應(yīng)該采用隧道模式，此時需要在ServerA和(8)上配置IPSec安全策略。在ServerA的IPSec篩選器屬性窗口頁中（圖4-3），源IP子網(wǎng)的IP地址應(yīng)設(shè)為(9)，目標(biāo)子網(wǎng)IP地址應(yīng)設(shè)為(10)，源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為255,255.255.0。ServerA的IPSec規(guī)則設(shè)置中（圖4-4），指定的隧道端點(diǎn)IP地址應(yīng)設(shè)為(11)。

5.【問答題】15分|試題五（共15分）閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】某公司總部內(nèi)采用RIP協(xié)議，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。根據(jù)業(yè)務(wù)需求，公司總部的/24網(wǎng)段與分公司/24網(wǎng)段通過VPN實(shí)現(xiàn)互聯(lián)。在網(wǎng)絡(luò)拓?fù)鋱D中的路由器各接口地址如表5-1所示：【問題1】（6分，每空1分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成路由器R2的配置：

R2#configtR2(config)#interfaceseria10/0R2(config-if)#ipaddress(1)(2)R2(config-if)#noshutdownR2(config-if)#exitR2(config)#iproutingR2(config)#router(3)；(進(jìn)入RIP協(xié)議配置子模式）R2(config-router)#network(4)R2(config-router)#network(5)R2(config-router)#network(6)R2(config-router)#version2：(設(shè)置RIP協(xié)議版本2)R2(config-router)#exit

【問題2】（9分，每空1.5分）根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f明，完成（或解釋）路由器R1的配置。Rl(config)#interfaceseria10/0Rl(config-if)#ipaddress(7)(8)Rl(config-if)#noshutdownRl(config)#iproute55；(9)Rl(config)#cryptoisakmppolicy1Rl(config-isakmp)#authenticationpre-share；(10)Rl(config-isakmp)#encryption3des；加密使用3DES算法Rl(config-isakmp)#hashmd5；定義MD5算法Rl(config)#cryptoisakmpkeytest123address(11)；設(shè)置密鑰為test123和對端地址Rl(config)#cryptoisakmptransform-setlinkah-md5-hesp-3des；指定VPN的加密和認(rèn)證算法。Rl(config)#accress-list300permitip55；配置ACLRl(config)#cryptomapvpntest1ipsec-isakmp；創(chuàng)建cryptomap名字為vpn