2015-2020年軟考網(wǎng)絡(luò)工程師下午真題匯編

目錄 2020試題一（20APWLAN【問(wèn)題一】（10分1、Router[Huawei]sysnameRouter[Router]vlanbatch（1）[Router]interfaceGigabitEthernet[Router-GigabitEthernet1/0/0]portlinktype[Router-GigabitEthernet1/0/0]porttrunkallow-passvlan101[Router-GigabitEthernet1/0/0]quit[Router]interfacevlanif101[Router-Vlanif101]ipaddress（2）2、ACAC[HUAWEI]sysname（3）[AC]vlanbatch100101[AC]interfaceGigabitEthernet[AC-GigabitEthernet0/0/1]portlink-typetrunk[AC-GigabitEthernet0/0/1]porttrunkpvidvlan100[AC-GigabitEthernet0/0/1]porttrunkallow-passvlan100[AC-GigabitEthernet0/0/1]port-isolate（4）//實(shí)現(xiàn)端口隔離[AC-GigabitEthernet0/0/1]quit[AC]interface[AC-GigabitEthernet0/0/2]portlink-type[AC-GigabitEthernet0/0/2]porttrunkallow-passvlan101APAP[AC-wlan-view]ap-groupnameap-group1[AC-wlan-view]regulatory-domainprofilenamedefault[AC-wlan-regulate-domaindefault]country-code（5）[AC-wlan-view]ap-groupnameap-[AC-wan-ap-group-apgroup1]regulatory-domain-profileWarning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfigurationsoftheradioandresettheAP.Continue?[Y/N]:y[AC]capwapsourceinterface[AC][AC-wlan-view]apauthmodemac-[AC-wan-view]ap-id0apmac68a8-2845-62fd APMAC[AC-wlan-ap-0]ap-namecentral_APWarning:ThisoperationmaycauseAPreset.Continue?(Y/N]:y[AC-wlan-ap-0]apgroupap-group1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:y[AC-wlan-ap-0]quitVLAN[ACwlan-view]security-profilenamewlan-[AC-wlan-sec-profwlan-net]securitywpa-wpa2pskpase-phrase（8）aes[AC-wlan-sec-prof-wlan-net]quit[AC-wlan-view]ssidprofilenamewlannet[AC-wlan-ssid-prof-wlan-net]ssid（9）[AC-wlan-ssid-prof-wlan-net]quit[AC-wlan-view]vap-profilenamewlan-[AC-wlan-vap-prof-wlan-net]forward-mode[AC-wlan-vap-prof-wlan-net]service-vlanvlan-id（10）[AC-wlan-vap-prof-wlan-net]security-profilewlan-net[AC-wlan-vap-prof-wlan-net]ssid-profilewlan-net[AC-wlan-vap-prof-wlan-net][AC-wlan-view]ap-groupnameap-[AC-wlan-ap-group-ap-group]vap-profilewlan-netwlan1radio[AC-wlan-ap-group-ap-group]vap-profilewlan-netwlan1radio1[AC-wlan-ap-group-ap-group]quit【問(wèn)題二】（6分（11，通過(guò)配置(11)(12)A.MACB.SNC.APD.APAP(13)APdisplayap B.displayvap3（4組播報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)空口的影響主要有(14)在(15)、(16)配置。（17試題二（201（4分ABAping不通，故障可能是（1）B上能登錄互聯(lián)網(wǎng)即時(shí)聊天軟件，但無(wú)法打開(kāi)網(wǎng)頁(yè)，該故障可能是（2）原因造成。(1(2)備選答案 B.DNS配置錯(cuò) D.IP配置錯(cuò)2（8分）2（8分）段為（5）攻擊，應(yīng)該采?。?）等措施進(jìn)行防范。 B.SQL注 3（5分（7SAN，比較結(jié)果為（9試題三（20/28)/28)以及教育網(wǎng)(網(wǎng)關(guān)地址/28R1、R2、R3、R4RIPv2.0PC3-13-21（2ESPIKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證的是（12（2R4Internet[R4]iproute-static（2）3（5[R1-rip-1]network（4）[R1-rip-1]version2[R1-rip-1]undosummaryRIPR1displayiprouting-table，RIP1D1D1D1D/24RIP1001D/24RIP1001DPC14（113-1PC1InternetPC38:0018:001R4PC1ACL[R4]acl2000[R4-acl-basic-2000]rule1permitsource（7）[R4-acl-basic-2000]quitPC3[R4]time-rangesatime（8）working-day[R4]aclnumber3001[R4-acl-adv-3001]ruledenysource（9）destination55time-range（10[R4]trafficclassifer[R4-classifier-1]if-matchacl2000[R4]trafficclassifier[R4-classifier-3]if-matchacl30013R4[R4]trafficbehavior1[R4-bchavior-1]redirect(11)[R4]trafficbehavior[R4-behavior-3](12)4R4GigabitEthernet0/0/0[R4]trafficpolicy1[R4-trafficpolicy-1]classier1[R4-trafficpolicy-1]trassifier3（14）[R4]interGigabitEthernet0/0/0[R4-GigabitEthernet0/0/0]trafficpolicy1（15）試題四（15分地址為其分配固定的IP地址，同時(shí)還需要到FTP服務(wù)器上動(dòng)態(tài)獲取啟動(dòng)配置文件configuration.iniDNS，所有地址段均路由可達(dá)。1（3（1（22（12<HUAWEI>[HUAWEI]sysname[SW1](5)optiontemplate[SW1-dhcp-option-template-template1]gateway-list(6)//配置網(wǎng)關(guān)地址[SW1-dhcp-option-template-template1]bootfile(7)//獲取配置文件[SW1-dhcp-option-template-template1]next-server(8)//配置獲取配置文件地址[SW1-dhcp-option-template-template1]quitIPPhoneIP[SW1]ippoolpool3[SW1-ip-pool-pool3]network(9)mask[SW1-ip-pool-pool3]dns-list(10)[SW1-ip-pool-pool3][SW1-ip-pool-pool3]excluded-ip-address(12)54[SW1-ip-pool-pool3]leaseunlimited[SW1-ip-pool-pool3]static-bindip-address192168.3.2mac-address(13)option-templaletemplate1//使用模板[SW1-ip-pool-pool3]VLANDHCP[SW1]interfacevlanif(14)[SW1-Vlanif300](15)selectglobal[SW1-Vlanif300]quit2020WLAN2[AC-wlan-view]apauthmodemac-authMacAC-wlan-ap-0apgroupzp-group1ACK1 (2)24(3) (4) (5) (6)(7)vlanif (8) (9)wlan- (10)【問(wèn)題2】(11) (12) (13)【問(wèn)題3】(14)無(wú)線空口擁塞 (15)直連AP的交換機(jī)接口 (16)AC的流量模板下 墻會(huì)有較大衰減，導(dǎo)致宿舍內(nèi)信號(hào)差，故直接將AP部署在每個(gè)房間。（意思接近即可）1】ping2eval(base64_decode($_POST)selectSQLD.APT1B2B 【問(wèn)題3（7）FC- （8）IP- 4RIPR1Internet4(7)PC1InternetIPPC1IP(8)8:00-18:00satime,8:00to18:00。trafficclassiferACLa.ACL3001denyPC3permitPC3ACLdenyPC3，ACLdeny,流行為中deny,deny。此處也可以參考(11)PC1PC3(15)inbound1】2（2）0【問(wèn)題3（3）rip1 4(7) (8)8:00to (9) ip-redirectipnexthopdenybehavior1(14)behavior3(15)【問(wèn)題1】(1)接 2】(8)(9)(11)gateway-list(12)502019試題一（20SwitchA，DHCPServer，IPACL（cameraDMZDMZNATServerDMZWEBGEI/0/0：srcip試題二（202-11】（7.5A.面板式AP B.高密吸頂式AP H.POE交換機(jī)2】（8123】（4.54TB），該存儲(chǔ)域網(wǎng)絡(luò)為（12）網(wǎng)絡(luò)。試題三（20，DNSServer1WebSDNSServer2DNS，WebServer、FTPServer、DNSServer1、DNSServer2WindowsServer2008R21】（6WebServerHTTP，IIS列表框中可以勾選的服務(wù)包括“（1）”，“管理工具”以及“FTP3-2Web務(wù)器配置界面，“IP（2），“端口”處應(yīng)填（3），“主機(jī)名”處應(yīng)填（4）。2】（6DNSSDNS域”，選擇“新建區(qū)域（Z）DNS3-3（5）3-4新建主機(jī)的“名稱”處應(yīng)填（6），“IP（7），3-43】（4IP（10）。4】（4根服務(wù)器；如果選擇（12）DNSIP試題四（151】（6[Switch]vlan（3）102030100200[Switch-GigabitEthernet0/0/1]portlink-[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan_（6）_[Huawei]interfacevlanif[Switch-Vlanif10]ipaddress.VLAN20301002002】（9[Switch]_（7）_satimc8:00to18:00working-[Switch]acl[Switch-acl-adv-3002]ruledenyipsource.55destinationtimc-rangesatime[Switch]acl[Switch-acl-adv-3003]ruledenyipsource.55destinationtimc-rangesatime[Switch]trafficclassifierc_market[Switch-classifier-c_market]_（9）_acl3002ACL[Switch]trafficclassifierc_rd[Switch-classifier-c_rd]if-matchacl3003ACL[Switch]_(10)_b_market[Switch-behavior-b_market]_(11)_[Switch]trafficbehaviorb_rd[Switch]_(12)_p_market[Switch-trafficpolicy-p_market]classifierc_marketbehavior[Switch]trafficpolicyp_rd[Switch-trafficpolicy-p_rd]classifierc_rdbehaviorb_rd[Switch-GigabitEthernet0/0/2]traffic-policyp_market_(14)_[Switch]interfaceGigabitEthernet2019/24。aclruledenyicmpsource55destination0VLAN101ACSwitchAGE0/0/8，地址為1】（4 （2）/02】（8 （5）允 3】（8 (10)1】86AP，A火墻、IDS/IPS、WAF、數(shù)據(jù)庫(kù)審計(jì)、FC23228TRAIDRAID0,1,5,6,10IP-SAN和FC-SAN，而本題服務(wù)器和存儲(chǔ)都連在同一交換機(jī)，且服務(wù)器沒(méi)有1】（7.5（1） 2】（8 (9)源（或源3】（4.5(10) (12)IP-IP1】（6（1）Web服務(wù) 2】（6 【問(wèn)題3】（4分 （9） 【問(wèn)題4】（4分 (11)遞 1（6（1）system-2（9（7）time-（9）if-（10）traffic(11)(12)traffic(14)(15)p-2019試題一、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，CellularInternetRouter1xDSL3G/LTECellularInternet。3G/LTECellular1】（24 B.以太 2】（26Router1DHCP[Huawei]dhcpenable[Huawei]interfacevlanif[Huawei-Vlanif123]dhcpselectglobal//（3）[Huawei-Vlanif123]quit[Huawei][Huawei-ip-pool-lan]gateway-[Huawei-ip-pool-lan]networkmask24[Huawei-ip-pool-lan]quit3】（16Router1NAT[Huawei]aclnumber[Huawei-acl-adv-3002]rule5permitipsource55[Huawei-acl-adv-3002]quit[Huawei]interfacevirtual-template10//（6）[Huawei-Virtual-Template10]ipaddressppp-negotiate[Huawei-Virtual-Template10]natoutbound（7）[Huawei-Virtual-Template10]quitATM[Huawei]interfaceatm[Huawei-Atm1/0/0]pvcvoip1/35//PVC（ATM[Huawei-atm-pvc-Atm1/0/0-1/35-voip]mappppvirtual-template10PVCPPPoA[Huawei-atm-pvc-Atm1/0/0-1/35-voip][Huawei-Atm1/0/0]standbyinterfacecellular0/0/0//（8）[Huawei-Atm1/0/0]quitAPN[Huawei]apnprofile3gprofile[Huawei-apn-profile-3gprofile]apnwcdma[Huawei-apn-profile-3gprofile]quit[Huawei]interfacecellular0/0/0[Huawei-Cellular0/0/0]modewcdma（9）/3G[Huawei-Cellular0/0/0]dialerenable-circularDCC[Huawei-Cellular0/0/0]apn-profile（10）3GCellularAPN[Huawei-Cellular0/0/0]shutdown[Huawei-Cellular0/0/0]undoshutdown[Huawei-Cellular0/0/0]quitDCC[Huawei]dialer-rule[Huawei-dialer-rule]dialer-rule1ippermit[Huawei-dialer-rule]quit[Huawei]interfacecellular0/0/0[Huawei-Cellular0/0/0]link-protocolppp[Huawei-Cellular0/0/0]ipaddressppp-negotiate[Huawei-Cellular0/0/0]dialer-group1[Huawei-Cellular0/0/0]dialertimeridle（11）[Huawei-Cellular0/0/0]dialernumber*99#[Huawei-Cellular0/0/0]natoutbound3002[Huawei-Cellular0/0/0]quit4】（24（12）備選答案：A. B. C. D.試題二、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，1】（162-2RAID（1），01RAID（2）12】（1.562-2RAID（7）2-3RAID（8）%。RAID（9）RAID讀寫的關(guān)系型數(shù)據(jù)庫(kù)；圖（10）RAID3】（28WebDDoS2-4段，該攻擊為（11），針對(duì)該攻擊行為，可部署（12）DDoS（分布式拒絕服務(wù)）攻擊，可采用（13）、（14）WebA.跨站腳本攻 B.SQL注入攻 D.CC攻A.漏洞掃描系 B.堡壘 試題三、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，3-1WindowsServer2008R2IPSecWindowsServer2008R2IPSecAB1】（26IPSecSA（SecurityAssociation）。IKE（InternetKeyExchange）協(xié)議將協(xié)商工作分為兩個(gè)階段，第一階段協(xié)商（1）SA（又稱IKESA），新建一個(gè)安全的、經(jīng)過(guò)身份驗(yàn)證的通信管道，之后在第二階段中協(xié)商（2）SA（又稱IPSecSA）后，便可以通過(guò)這個(gè)安全的信道來(lái)通信。使用（3）命令，可以查看協(xié)商結(jié)果。A. B.快 C.傳 D.信（3）A.displayike B.displayipsecC.displayike D.displayike2】（24WindowsServer2008R2IPSecIPSec（4）、（5）以及進(jìn)行4 B.創(chuàng)建IP安全策略 3】（26主機(jī)B（1）BA（2）14】（24試題四、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，1】（15<Huawei>（1）[Huawei]sysname（2）[RouterA]（3）/IPv6[RouterA]interfaces0[RouterA-s0]ipaddress（4）[RouterA-s0]quit[RouterA]interfacegigabitethernet[RouterA-GigabitEthernet0/0/1]（5）address2002::1/64[RouterA-GigabitEthernet0/0/1]quit2】（16[RouterA]interfacetunnel0/0/1//[RouterA-Tunnel0/0/1]（7）ipv6-ipv4（8）/Tunnel[RouterA-Tunnel0/0/1]ipv6（9）[RouterA-Tunnel0/0/1]ipv6address::/96//（10）[RouterA-Tunnel0/0/1]sources0//（11）[RouterA-Tunnel0/0/1]3】（24（12）A.兼 20191】（1）（2）題干告訴：ADSLInternet3G/LTECellularInternetxDSL3G/LTEAC。4IPSecVPN【問(wèn)題1】 3創(chuàng)建虛擬接口wcdma- 【問(wèn)題4】（12） 13.加密傳1012RAID10；RAID5【問(wèn)題1】 （3）2或 【問(wèn)題2】 （9）圖2-2（10）圖2-【問(wèn)題3】（11）- 【問(wèn)題1】（1）-（3） 【問(wèn)題2】（4） （5）【問(wèn)題3】 （8）任【問(wèn)題4】（9） （10）把圖3-5中的“接受不安全的通訊，但始終用IPSEC響應(yīng)(C)”【問(wèn)題1（1）system- 【問(wèn)題2（6）創(chuàng)建隧道接 （7）tunnel- （8）auto- 指定tunnel接口的ipv6地 【問(wèn)題3 2018試題一、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，1】(82[HUAWEI]sysnameSwitch3[Switch3]vlan[Switch3]interfaceGigabitEthernet0/0/3[Switch3-GigabitEthernet0/0/3]portlink-type（3）[Switch3-GigabitEthernet0/0/3]porttrunkallow-passvlan1020[Switch3-GigabitEthernet0/0/3]quit[Switch3]interfaceGigabitEthernet0/0/1[Switch3-GigabiEthernet0/0/1]portlink-type（4）[Switch3-GigabitEthernet0/0/1]portdefaultvlan10[Switch3-GigabitEthernet/0/1]quit[Switch3]stpbpdu-2】(82<HUAWEI>system-view[HUAWEI]sysnameSwitch1[Switchl]vlan[Switch1]interface[Switchl-GigabitEthernet0/0/1]portlink-typetrunk[Switchl-GigabitEthernet0/0/1]porttrunkallow-pass（6）[Switch1-GigabitEthernet0/0/1]quit[Switch1]interfaceVlanif[Switch1-Vlanif10]ipaddress24[Switch1-Vlanif10]quit[Switch1]interfaceVlanif[Switch1-Vlanif20]ipaddress24[Switch1-Vlanif20]quit[Switchl]interfaceGigabitEthernet[Switchl-GigabitEthernet0/0/7]portlink-type[Switch1-GigabitEthernet0/0/7]porttrunkallow-passvlan100[Switch1-GigabitEthernet0/0/7]quit[Switch1]interfaceVlanif100[Switch1-Vlanif100]ipaddress（7）[Switch1-Vlanif100]quit[Switch1]interfaceGigabitethernet[Switch1-GigabitEthernet0/0/5]portlink-typeaccess[Switch1-GigabitEthernet0/0/5]portdefaultvlan[Switchl-GigabitEthernet0/0/5]quit[Switch1interfaceVlanif300[Switchl-Vlanif300]ipaddress（8）[Switchl-Vlanif300]quit3】(42Switch1Router[Switchl]iproute-static（9）//默認(rèn)優(yōu)先級(jí)[Switchl]iproute-staticpreference70[Router]iproute-static（10）//默認(rèn)優(yōu)先級(jí)[Router]iproute-static[Router]iproute-static[Router]iproute-static[Router]iproute-static試題二、閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4,2-1為A,ADHCPIP/24，IP,IP；IP1】(42聽(tīng)、拒絕服務(wù)、病毒、木馬、(1 C.違規(guī)外聯(lián)控 2】(62 C.木 D.SQL注~（5）備選答案:A.源主機(jī)安裝殺毒軟件并查殺 C.將上圖所示URL加入上網(wǎng)行為管理設(shè)備黑名單 3】(41AIPSECVPNAA2-3為A4】(6100試題三、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，1】(62。在使用租期過(guò)去（3）DHCPREQUEST備選答案:A．單播B.多播C.廣播D.備選答案:A2DHCP服務(wù)器B.DHCPCDHCPD.IP備選答案 2】(51為（5），默認(rèn)網(wǎng)關(guān)為（6）IP3-3IP址”處應(yīng)填寫（7）。通常無(wú)線子網(wǎng)的默認(rèn)租約時(shí)間為（8）。備選答案:A.8 B.6 C.2 D.6或8小3】(42（9備選答案 試題四、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,。1】(131公司內(nèi)部有兩個(gè)網(wǎng)段，/24/24,SwitchBVLAN[SwitchB]acl[SwitchB-acl-adv-3000]rulepermitipsource55destination[SwitchB-acl-adv-3000]rulepermitipsource55destination[SwitchB-acl-adv-3000][SwitchB]acl3001///24[SwitchB-acl-adv-3001]rulepermitipsource（1）55[SwitchBacl-adv-3001]quit[SwitchB]acl3002///24網(wǎng)段的用戶數(shù)據(jù)流[SwitchB-acl-adv-3002]rulepermitip（2）55[SwitchB-acl-adv-3002]quit[SwitchB]trafficclassifierc0operatoror[SwitchB-classifier-c0]（3）acl3000[SwitchB-classifer-c0]quit[SwitchB]trafficclassifierc1（4）or[SwitchB-classifier-c1]if-matchacl3001[SwitchB-classifer-c1]quit[SwitchB]trafficclassifierc2operatoror[SwitchB-classifer-c2]if-matchacl（5）[SwitchB]trafficbehaviorb0[SwitchB-behavior-bO]quit[SwitchB]trafficbehaviorbl[SwitchB-behavior-b1]redirectip-nexthop（8）[SwitchB-behavior-b1]quit[SwitchB]trafficbehavior[SwitchB-behavior-b2]redirectip-nexthop（9）[SwitchB-behavior-b2]quit[SwitchB]trafficpolicy[SwitchB-trafficpolicy-p1]classifierc0behavior(10)[SwitchB-trafficpolicy-p1]classifierc1behavior(11)[SwitchB-trafficpolicy-p1]classifierc2behaviorb2[SwitchB-trafficpolicy-p1]quit[SwitchB][SwitchB-GigabitEthenet0/0/3]traffic-policypl(13)SwitchB-GigabitEthernet0/0/3]return2】(21ACL300014)3】(51公司需要訪問(wèn)IntermetNATISP1~；ISP2~。[SwitchB]nataddress-group0[SwitchB]nataddress-group1[SwitchB]aclnumber2000[SwitchB-acl-basic-2000]rule5(15)source55[SwitchB]aclnumber2001[SwitchB-acl-basic-2001]rule5permitsource55[SwitchB]interfaceGigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]natoutbound(16)addressgroup0no-pat[SwitchB-GigabitEthernnet0/0/3]natoutbound(17)addressgroup1no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB]iproute-static55（18）[SwitchB]iproute-static20181】（82system- 2】（82（5）1020100 （6）vlan10（7） （8）3】（42（9）（10）1】（1）BC，DA2（4）（5）49URL34：01】（42 2】（62 3】（41 1222DHCP31】（62 2】（51 3】（42 （1） （6） 2018試題一（201（102（41-11-11-1A（6）3（6detect-groupdetect-list1ipaddresstimerloopiproute-staticDialer0preferenceiproute-staticpreference60detect-group（10 備選答案 試題二（20【說(shuō)明】2-1AP（無(wú)線訪問(wèn)接入點(diǎn)）供內(nèi)部員1（6（（2（3A.APACB.APD.AC、APE.AC2（4（4（5（6（7 A.檢查傳輸介 C.重啟交換 D.更換網(wǎng)絡(luò)適配3（6（8（9用戶安全認(rèn)證，配置基于（13）RASIUSA.端口掃描B.非授權(quán)用戶接入C.非法入侵D.sql備選答案：A.IEEE B.IEEE4（4（DAS（NAS（14（15試題三（20\h1（6（1；（2“IP（32（4（4DNS\h3-3示的圖中做何操作?（53（2A.查找本地hosts文 D.使用NETBIOS名字解4（2（8 5（46（2（11A.增加網(wǎng)絡(luò)帶 B.在Web服務(wù)器上添加虛擬主 D.添加一臺(tái)Web服務(wù)試題四（15和B：/2528/25。1（2（1（22（10部門ADHCP[Router]（4）GigabitEthernet0/0/1[Router-interfaceGigabitEthernet0/0/1]ipaddress28[Router-interfaceGigabitEthernet0/0/1]dhcpselect（5）//接口工作在全局地址池模式[Router-interfaceGigabitEthernet0/0/1]（6）[Router]ippool[Router-ip-pool-pool1]networkmask（7）[Router-ip-pool-pool1]excluded-ip-address（8）[Router-ip-pool-pool1]（9）DNS[Router-ip-pool-pool1]（10）[Router-ip-pool-pool1]（11）day30hour0minute0[Router-ip-pool-pool1]（12）[Router-ip-pool-pool1]部門BDHCP3（3IP/24，請(qǐng)根據(jù)描述，將下面的配置代碼補(bǔ)充完整。[Router]nataddress-group0[Router]aclnumber2000[Router-acl-basic-2000]rule5（13）source55[Router-GigabitEthernet0/0/0]interfaceGigabitEthernet0/0/3[Router-GigabitEthernet0/0/1]nat（14）2000address-group0no-pat[Router-GigabitEthernet0/0/1]quit[Router]iproute-static20181（2）（3）核心交換機(jī)默認(rèn)路由應(yīng)該指向出口路由器，/0GE2/0/3，則應(yīng)用于該出接口上；2IPIP，混合模式則為二者疊加。3（9）（10）根據(jù)路由配置，Dialer0ISP2100，ISP160，ISP1intelnet，ISP1ISP21 （5）2防火 3 34NAS。（IP-SAN）1（1）A 2 3 （12）IDS4NAS12IP3DNSNetBIOS4/5：重點(diǎn)命令要會(huì)，這兩道題上午選擇題也考過(guò)；1 2把域名轉(zhuǎn)變?yōu)?34 5ipconfig （10）ipconfig612（3）system-（9）dns-gateway-（12）domain-32017試題一、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，1-11-1SSIDEmployee，SSIDVisitor。1（6NAT1-22（4（53（64（4（10試題二（20【說(shuō)明】14，2-11（6（1（2D．135/137/139/445TCP2（82-1A.散 B.輪 IP/27，請(qǐng)將配置代碼補(bǔ)充完整。ifcfg-emlDEVICE=emlDEFROUTE=yes3（4SQL（8）A.殺毒軟 4（2試題三（20WindowsServer2008IP3-11（4（1）（2 D．遠(yuǎn)程訪問(wèn)/VPN服務(wù)B．Intranet2（4（4備選答案 備選答案 備選答案 3（8（7（8（9備選答案：A．周期性是更新模式B備選答案：A．RIPv1B．RIPv2C．RIPv2備選答案：ARIPv1B．RIPv2C．RIPv1v2D．忽略傳入數(shù)據(jù)包（10備選答案：A．可以不同B．4（43-3（11（12（13（14網(wǎng)BA備選答案 備選答案 D.任試題四（151（5VLAN，VLANIP4-1IP2（10公司申請(qǐng)了14IP09-22,18-22作為服務(wù)器和接口地址保留，其他公網(wǎng)IP地址用于公司訪問(wèn)InternetPATPleaseconfiguretheloginpassword(maximumlength16):huawei[R1]int[R1-GigabitEthernet0/0/0]ipaddress4252[R1-acl-2000](11)5permitsource(12)[R1]nataddress-group1(13)17[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)[R1-GigabitEthemet0/0/1](15)outbound2000address-group1[R1-rip-1]version[R1-rip-1]network2017目的地是/32，個(gè)人覺(jué)得寫/24/322】IPSECVPNACLIP3】Switch1ACLVLAN99，源55，deny。4】trunk，APaccess，VLAN10【問(wèn)題1】 2】IP【問(wèn)題3】(6)VLAN 【問(wèn)題4】 (10)2】linux（8（9）web4】FC-SAN1】(1)A(2)C(3)【問(wèn)題2】(4)負(fù)載均衡設(shè) (5) (6) (7)【問(wèn)題3】(8) (9)4】(10)FC-1（1）（3（4）（5（6win73】RIPv1RIPv14】windowsACLAB，1】2】3】4】28IP90。1(1)92110052】(6)sysnameconsole0consolepasswordconsolequitaclruleACL550919R1IP2017141-11（1，設(shè)備②處部署A.入侵防御系統(tǒng) B.交換 C.負(fù)載均2（4（5(4)~(5)A.雙絞 B.同軸電 C.光31-141-1（8（9）1-1（10）設(shè)備可實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的邊界防護(hù)，依據(jù)訪問(wèn)規(guī)則，允許或者限制1312-1（3；（5(1)~(5) G.目的的IP地址H.源IP地 I.源端 J.目的端2（6（8(6）—（8)是備選項(xiàng)A.外部網(wǎng) C.非軍事3EWebTelnetWeb(2)禁止外網(wǎng)用戶訪問(wèn)財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門訪問(wèn)Intemet，允許生產(chǎn)部門和行政部門訪問(wèn)Intemet。2-34（16） C.Web服務(wù)器將受到安全威脅 【說(shuō)明】Windows1DC(DomainController),需要通過(guò)命令行方式運(yùn)行（2）命令；（3DHCPDC（4，否則服務(wù)報(bào)錯(cuò)。備選答案 23-2hosts3-35)WEB 3-3https8000，URL33-4（8）在"驅(qū)動(dòng)程序'選項(xiàng)卡中會(huì)顯示驅(qū)動(dòng)程序提供商、驅(qū)動(dòng)程序日期、驅(qū)動(dòng)程序版本和（9）信息。 圖4-1為某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D，運(yùn)營(yíng)商分配的公網(wǎng)IP地址為/29，運(yùn)營(yíng)商網(wǎng)關(guān)地址為DHCPDHCP3VLAN,VLAN10141，補(bǔ)齊(1)~(6WAN[Huawei]sysname（1）[Router]interface（2）[Router-GigabitEthernet1/0/0]ipaddress[Router-GigabitEthernet1/0/0]quit[Router]iproute-static0.0.0（4）[Router-acI-basic-2000]rule5permitsource10.0.0（5）[Router-acl-basic-2000]quit[Router]interfaceGigabitEthernet1/0/0[Router-GigabitEthernet1/0/0]natoutbound（6）[Router-GigabitEthernet1/0/0]quit24-1，7)~(10)GEO/0/2VLAN20，VLAN[Switch]inlterfaceGigabitEthernet0/0/2[Switch-GigabitEthernet0/0/2]portlink-type(7)[Switch-GigabitEthernet0/0/2]porthybridpvidvlan20[Switch-GigabitEthernet0/0/2]porthybriduntaggedvlan20[Switch]interfacevlanif20[Switch-Vlanif20]ipaddress(8)[Switch-Vlanif20]quitDHCP3[Switch]dhcp(9)[Switch]ippoolpooll[Switch-ip-pool-pooll]networkmask[Switch-ip-pool-pooll]dns-list[Switch-ip-pool-pooll]gateway-list[Switch-ip-pool-pooll]lesaeday(10)[Switch-ip-pool-pooll]quit[Switch]interfacevlanif20[Switch-Vlanif20]dhcpselectglobal[Switch-Vlanif20]quit2017（2【問(wèn)題1 （2）A【問(wèn)題2 3（6）目的（7）4（8）（9）IPS（10）1999擴(kuò)展訪問(wèn)列表（100~199、2000-2699）兩種：ACL：2000~2999可使用IPv4IP內(nèi)部區(qū)域（內(nèi)網(wǎng)外部區(qū)域（外網(wǎng)：指Internet非軍事區(qū)（DMZ，又稱?；饏^(qū)：是一個(gè)隔離的網(wǎng)絡(luò)，或幾個(gè)網(wǎng)絡(luò)。位于區(qū)域內(nèi)的主機(jī)或服務(wù)器被WeMail3ACLACL（permit）語(yǔ)句，意味著ACLPermit34【問(wèn)題1 【問(wèn)題2 （7）C3 2【問(wèn)題1（1） （4）授2（5HostsIP（寫清楚點(diǎn)，防止扣分）【問(wèn)題3（8）更新驅(qū)動(dòng)程序 1（9IPACL2000NAT2（6以太網(wǎng)端口的三種鏈路類型：Access、HybridAccess1VLAN，IPdhcpenableDHCPleaseday331（9（1）Router（2）GigabitEthernet （3） （5）552（6 （8）（9）enable//開(kāi)啟DHCP服 2016試題一（20分ERP1（4（12（43（44（35（36（2試題二（20分2-1CentOS（Linux，WebWindows20081（6（1（2（3（42（3RAID5RAID1RAID5RAID53（8（7，應(yīng)采用 A.磁盤故 C.網(wǎng)卡故 A.更換磁 C.更換網(wǎng) 4（3（（10（11E．WebG．VLAN試題三（20分某公司的IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）服務(wù)器Server1采用WindowsServer2003操作系統(tǒng)，IP地址為28/24WebDNS\h、\h,company1上傳文件和瀏覽目錄。和對(duì)應(yīng)的網(wǎng)站目錄分別為company1-web、company2-webcompany3-web3-11（21（2 2（423（61company1（5，company2company31025（6）范圍內(nèi)任意選擇，在訪company2company3（7）符號(hào)連接。設(shè)置完成后，管理員3-4（8）。（8）備選答案：A．IP地址對(duì)應(yīng)錯(cuò)誤 B．未指明company1的端口號(hào)C．未指明company2的端口號(hào) 區(qū)域?yàn)槿齻€(gè)網(wǎng)站域名分別添加（9）company2（104（82\h\h用了（11）3-6（14(14)備選答案：A．循環(huán)B．網(wǎng)絡(luò)掩碼排序試題四(151（101R1R1#configtR1(config)#interfaceFastEthernet0/0R1(config-if)#ipaddress（1（2）R1(config-if)#noshutdownR1(config-if)#exitR1(config)#ipR1(dhcp-config)#networkR1(dhcp-config)#default-router54R1(dhcp-config)#dns-server（4）R1(dhcp-config)#lease0（5）0R1(dhcp-config)#exitR1(config)#ipdhcppooldepart2network（6（7）R1(dhcp-config)#default-router54R1(dhcp-config)#dns-server53R1(dhcp-config)#lease0120R1(dhcp-config)#exitR1(config)#ipdhcpexcluded-address（8（9）R1(config)#ipdhcpexcluded-address（10）IPR1(config)#ipdhcpexcluded-address542（51S1S1#configterminalS1(config)#interfacevlanS1(config-if)#ipaddress54S1(config)#interfacevlanS1(config-if)#iphelper-address（11）DHCPS1(config)#interfacevlanS1(config)#interfacef0/24S1(config-if)#switchportmode（12）S1(config-if)#switchporttrunk（13）vlanallVLANS1(config)#interfacef0/21S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccessvlan5S1(config)#interfacef0/22S1(config-if)#switchportmodeaccessS1(config-if)#switchportaccess（14）S1(config)#interfacef0/23S1(config-if)#switchportmodeaccessS1(config-if)#switchport2016IP（1） （3） 1】（1.56（1（2（3（4）NFS，WebCIFS。RAID150%,RAID5（N-1）采用RAID5RAID5【問(wèn)題1（1）FC （2）IP 3】（28 4（13 1 23）運(yùn)行腳本3 \h411）啟用循環(huán)（12）（13）1 （4）53（5）12 （7）（8） 2 20161（142（24）AR2220[AR2220]acl2000[AR2220-acl-2000]rulenormalpermitsource55[AR2220-acl-2000]rulenormaldenysourceany[AR2220-acl-2000][AR2220]interface[AR2220-Ethernet0]ipaddress[AR2220-Ethernet0]quit[AR2220]interface[AR2220-Ethernet1]ipaddress00[AR2220-Ethernet1]natoutbound2000interface[AR2220-Ethernet1][AR2220]iproute-static（63（26ftphttp1JavaAppletsUSG3000[USG3000]aclnumber[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data[USG3000]aclnumber2010[USG3000-acl-basic-2010]rule（7）source.0[USG3000-acl-basic-2010]rulepermitsourceany[USG3000]（8）interzonetrustuntrust[USG3000-interzone-tust-untrust]packet-filter3000（9）[USG3000-interzone-tust-untrust]detectftp[USG3000-interzone-tust-untrust]detect[USG3000-interzone-tust-untrust]detectjava-blocking 4（261-Evlaninterfacevlanif300ipaddress（10）interfacevlanif1000ipaddressEripnetworkEtrunkintportlink-typetrunk//（12）porttrunkpermitvlanall1常用的IP訪問(wèn)控制列表有兩種，它們是編號(hào)為（1）和1300~1999的標(biāo)準(zhǔn)訪問(wèn)控制列表和編為（2）和2000~2699的擴(kuò)展訪問(wèn)控制列表、其中，標(biāo)準(zhǔn)訪問(wèn)控制列表是根據(jù)IP報(bào)的（3）來(lái)對(duì)IP報(bào)文進(jìn)（4（52（110ACLACLR1(config)#access-list1（8（9）55R1(config)#access-Iist1denyR1(config)#access-list1deny55R1(config)#access-Iist1deny（10）55R1(config)#interface（11）R1(config-if)#ipaccess-group1ACLInterntRoute-Switch(config)#time-rangejspRoute-Switch(config-time-range)#periodicdaily（13）Route-Switch(config)#time-rangexsssq//定義學(xué)生宿舍區(qū)時(shí)間范圍Route-Switch(config-time-range)#periodic（14）18:00t024:00Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list100permitip55Route-Switch(config)#access-list100permitip55anyRoute-Switch(config)#access-list100denyip（15）55time-rangejspRoute-Switch(config)#access-list100denyip（16）55time-rangexsssqRoute-Switch(config)#interface（17）Route-Switch(config-if)#ipaccess-group1003（13Route-Switch(config)#ipaccess-listextendedRoute-Switch(config-ext-nacl)#permitipany55reflectjsp//（18）Route-Switch(config-ext-nacl)#exitRoute-Switch(config)#ipaccess-listextendedoutfilterRoute-Switch(config-ext-nacl)#evaluatejsp//（19）Route-Switch(config-ext-nacl)#exitRoute-Switch(config)#interfacefastethernet0/1Route-Switch(config-if)#ipaccess-groupinfilterinRoute-Switch(config-if)#ipaccess-groupoutfilteroutWindowsServer2003DHCP、DNSWEB1（14DHCP~30，其中02（1.59DNS3-43-4（。A．XACHINA-1DC0B33IP14（）B．該域名服務(wù)器無(wú)法解析的域名轉(zhuǎn)發(fā)到14C．DNS（）

（D．DNSDNS（E．（F．（3（24Web3-53-3-5\h\h網(wǎng)站配置是（()備選答案：相同的IP地址，不同的端口號(hào) B．不同的IP地址，相同的目錄C．相同的IP地址，不同的目錄 2．除了主機(jī)頭方式，還可以采用（）方式在一臺(tái)服務(wù)器上配置多網(wǎng)站。4（13WindowsServer20033-63-6（，設(shè)備打“x”的含義是（3-61394？（3-1（111R1NAPTR1>enableR1#configR1(config)#interfacefastethernetR1(config-if)#ipaddress52R1(config-if)#noshutdownRl(config-if)#R1(config)#interfacefastethernetR1(config-if)#ipaddress52R1(config-if)#noshutdownR1(config-if)#R1(config)#interfacefastethernetR1(config-if)#ipaddress（）R1(config-if)#noshutdownR1(config-if)#exitR1(config)#interfaceserial0R1(config-if)#ipaddress48R1(config-if)#noshutdownR1(corffig)#ipnatpoolss（）netmask（R1(corffig)#interface（）fastethernet0/0-1R1(config-if)#ipnat（）R1(config-if)#interfaceserial0R1(config-if)#ipnat（）R1(config-if)#exitR1(config)#access-list1permit（）R1(config)#ipnatinside（）list（）pool（（）2（24R1、R2R3OSPFR1、R2R3行號(hào)配置代碼R1(config)#routerospfR1(config-router)#network55areaRl(config-router)#networkareaRl(config-router)#networkareaR2>R2#configR2(config)#routerospfR2(config-router)#netvrork55areaR2(config-router)#network55area0R2(config-router)#network00.0.3area11R3>12R3#config13R3(config)#routerospf14R3(config-router)#netvrork192168.0.800.0.3area15R3(config-router)#networkareaR1R2pingR3（A.在R3上未宣告局域網(wǎng)路由 B.以上配置中第7行和第13行配置錯(cuò)誤C.第1行配置錯(cuò)誤 D.R1、R2未宣告直連路由（（）Rl#default-informatonoriginateB．R1(config-if)#default-informationoriginateC．R1(config-router)#default-informationoriginateD．Rl(config)#default-informationoriginate2016【問(wèn)題1 【問(wèn)題2（5）Ethernet 【問(wèn)題3 4（10）（11）（12）E0/1TRUNKACL：2000~2999IPv4IPACL：3000~3999既可使用IPv4IP【問(wèn)題1（1）1- （4）源地（5）目的地 【問(wèn)題2 （13）8:00to18:00（14）daily 312（5）錯(cuò)（6）對(duì)（7）對(duì)（8）錯(cuò)（9）對(duì)（10）3454題目給出了網(wǎng)段/22計(jì)算出此網(wǎng)址的最后一個(gè)能用的ip地址是（3)48(4)range//1-22(5)inside：ipnatinside，ipnatoutsidebluegarden，ipnatinsidesourcelist*pool*（11）overload20151（4互聯(lián)；網(wǎng)絡(luò)，而前端網(wǎng)絡(luò)則負(fù)責(zé)正常的（4）傳輸。A.iSCSIB.TCP/IPC.以太網(wǎng)技術(shù)E.文件服務(wù)器F.光纖通道技術(shù)G.視頻管理子系統(tǒng)H.2（43（6VLAN（5）VLAN（6）trunkVLANManageVLANOLTOLTIP（7）方式分配，IPC4（6（8） B．IP組 C．IP任意備選答案 （10） C．EPON系統(tǒng)管 （VLAN1（VLAN2（VLAN3（VLAN4（VLAN5（VLAN61（7訪問(wèn)控制列表ACLACL（1）技術(shù)來(lái)達(dá)到訪問(wèn)控制目的。ACL分為標(biāo)準(zhǔn)ACL和擴(kuò)展ACL兩種，標(biāo)準(zhǔn)訪問(wèn)控制列表的編號(hào)為（2）和1300~1999之間的數(shù)字，標(biāo)準(zhǔn)訪問(wèn)控制列表只使用（3）進(jìn)行過(guò)濾，擴(kuò)展的ACL的編號(hào)使用2000~2699每一個(gè)正確的訪問(wèn)列表都至少應(yīng)該有一條（5）語(yǔ)句，具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放在訪問(wèn)列表所（6ACL，在靠近（7）的網(wǎng)絡(luò)接口上設(shè)置標(biāo)準(zhǔn)AC。2（5網(wǎng)管要求除了主機(jī)6telnettehet（0（（1:1521IP33（4該企業(yè)要求在上班時(shí)間內(nèi)（9:00-18:00）禁止內(nèi)部員工瀏覽網(wǎng)頁(yè)（TCP80TCP443，禁止使TCP8080、TCP3128TCP10804（4Vlan（或解釋）以下配置命令。WindowsServer2003Web、FTP1（4Web3-13-2（1（1）（22（43-1（）D.CGI（6）3（6FTP3-3（7，F(xiàn)TP 4（6（12（ B．發(fā) D．轉(zhuǎn) C．安裝POP3組件 4-1/241（22（93（2Commandrejected:Aninterfacewhosetrunkencapsulationis"Auto"cannotbeconfigured"trunk"（12）A．noshutdown4（2（132015SAN(StorageAreaNetwork)存儲(chǔ)區(qū)域網(wǎng)絡(luò)，是一種高速的、專門用于存儲(chǔ)操作的網(wǎng)絡(luò)，通常獨(dú)立于計(jì)算機(jī)局域網(wǎng)（LAN)。SANSANSAN2】EPON(EthernetPassiveOpticalNetwork,以太網(wǎng)無(wú)源光網(wǎng)絡(luò)）PONPON一般應(yīng)用在以太網(wǎng)電纜無(wú)法覆蓋、必須使用光纖來(lái)延長(zhǎng)傳輸距離的實(shí)際網(wǎng)絡(luò)環(huán)境中，且通常定位于寬41（1）H（2）F（3）C23（5）ONU（6）OLT（7）4（8）B（9）B1（1）對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾（2）1-99（3）源地址（4）100-允許（6）源端（7）【問(wèn)題2 （11）33（13）9:00interfacevlan3VLAN34（17）vlan4（18）55（19）vlan5（20）vlan6（19（20）WindowsIIS4】MX(MailExchanger)記錄是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù)收信人的地址后綴來(lái)定位郵件服務(wù)器。例如，當(dāng)Internet上的某用戶要發(fā)一封信給\hMX1（1）B（2）ODBC2（3）錯(cuò)（4）對(duì)（5）對(duì)（6）3（7）相同（8）多個(gè)4（10）MX（11）A（12）A、C、RIPv24VLANSVI(SwitchVisualInterface)1（1）542（3）configterminal（4）S1vlan10（7）49 3420151（4（1；（2（3（4 B.監(jiān)視針對(duì)DMZ中系統(tǒng)的攻擊 2（4（6）3（4（7（8）備選答案：A. 4（6（10（11（10（11）備選答案：A.MasterB.BackupC.VTPServer5（2Switch1Switch1(config)#interfacevlan20Switch1(corifig-if)#ipaddress53Switch1(config-if)#standby2ip50Switch1(config-if)#standby2preemptSwitch1(config-iD#exit（12VLAN20preempt（13址段/24。采用一臺(tái)Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為54，ISP2。1（2認(rèn)準(zhǔn)淘寶旺旺ID：認(rèn)準(zhǔn)淘寶旺旺ID：（12（8IP53，MAC01:A8:71:8C:9A:BB；IP52，MAC01:15:71:8C:77:BC4為方便管理，公司使用DHCP服務(wù)器為客戶機(jī)動(dòng)態(tài)配置IP地址，下面是Linux服務(wù)器為92/26DHCP｛optionrouters54；optionsubnet-mask（4；address（5；optiontime-offset-18000；range（6（7；default-lease-time21600；max-lease-time43200；hostserversethemet（8；fixed-hardwareethemet01:15:71:8C:77:BC；fixed-address（9｝3（2配置代碼中“optiontime-offset-18000”的含義是（10）default-lease-time21600 4（3（122-（12）DHCPIP8D.DHCPIP8WindowsServer2003FTPDHCP1（8（1（1）備選答案：A. C. D.Intemet3-1Web“ActiveServerPages（2（2）InternetWebURL（3）（2\h \h Intemet6（42（8FTP3-23-3（5（6（7（83（4DHCP3-43-53-4IP（9）