2020年上半年網(wǎng)絡(luò)工程師應(yīng)用技術(shù)(完美版2)

1、全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試2020 年-2021 年最新網(wǎng)絡(luò)工程師下午試卷號(hào)（考試時(shí)間 14:0016:30共 150分鐘）學(xué)請(qǐng)按下述要求正確填寫答題紙1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。2.在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。3.答題紙上除填寫上述內(nèi)容外只能寫解答。4.本試卷共4 道題，都是必答題，滿分75 分。名5.解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評(píng)分。姓6.仿照下面例題，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。例題2015 年上半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（ 1）月（ 2）日。級(jí)班因?yàn)檎_的解答是 “5

2、 月 20 日”，故在答題紙的對(duì)應(yīng)欄內(nèi)寫上 “5”和“20”（參看下表）。例題解答欄（1）5（2）20試題一閱讀以下說明，回答問題1 至問題 5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1 所示。工程師給出了該網(wǎng)絡(luò)的需求：1用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略；2核心交換機(jī)承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺(tái)交換機(jī)實(shí)現(xiàn)OSPF功能；3接入層到匯聚層采用雙鏈路方式組網(wǎng)；4接入層交換機(jī)對(duì)地址進(jìn)行VLAN劃分；5對(duì)企業(yè)的核心資源加強(qiáng)安全防護(hù)?！締栴}1】（ 4 分）該企業(yè)計(jì)劃在、或的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS) ，將 NIDS 部署在的優(yōu)勢(shì)是 （ 1）；將 NIDS

3、 部署在的優(yōu)勢(shì)是（2） 、（ 3）；將 NIDS 部署在的優(yōu)勢(shì)是（4）。（1）（ 4）備選答案：A. 檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型B. 監(jiān)視針對(duì) DMZ中系統(tǒng)的攻擊D. 能減輕拒絕服務(wù)攻擊的影響【問題 2】（ 4 分）OSPF主要用于大型、異構(gòu)的 IP 網(wǎng)絡(luò)中， 是對(duì)（ 5）路由的一種實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或（6）協(xié)議實(shí)現(xiàn)路由選擇。（5）備選答案：A鏈路狀態(tài)B距離矢量C路徑矢量（6）備選答案：AEGPB RIPC BGP【問題 3】（ 4 分）對(duì)匯聚層兩臺(tái)交換機(jī)的F0/3 、F0/4 端口進(jìn)行端口聚合， F0/3 、F0/4 端口默認(rèn)模式是 （ 7），進(jìn)行端口聚合時(shí)應(yīng)配置為

4、（8）模式。（7）、（ 8）備選答案：A. multiB.trunkC.access【問題 4】（ 6 分）為了在匯聚層交換機(jī)上實(shí)現(xiàn)虛擬路由冗余功能，需配置（9）協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級(jí)大小，優(yōu)先級(jí)大的為主路由設(shè)備。若備份路由設(shè)備長時(shí)間沒有收到主路由設(shè)備發(fā)送的組播報(bào)文，則將自己的狀態(tài)轉(zhuǎn)為（10）。為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置（11）。（ 10）、（ 11）備選答案：A. Master B.Backup C.VTP Server D.MSTP【問題 5】（ 2 分）閱讀匯聚交換機(jī)Switch 1的部分配置命令，回答下面的問題。Switch 1(c

5、onfig)#interface vlan 20Switch 1 (corifig-if)#ip address 53 Switch 1 (config-if)#standby 2 ip 50Switch 1 (config-if)#standby 2 preemptSwitch 1 (config-iD#exitVLAN20standby 默認(rèn)優(yōu)先級(jí)的值是（12） 。VLAN20設(shè)置 preempt 的含義是（ 13）。試題二閱讀以下說明，回答問題1 至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某公司內(nèi)部搭建了

6、一個(gè)小型的局域網(wǎng)，拓?fù)鋱D如圖2-1 所示。公司內(nèi)部擁有主機(jī)約120臺(tái)，用 C 類地址段/24。采用一臺(tái)Linux 服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為54， ISP 提供的地址為2?！締栴} 1】（ 2 分）在 Linux 中， DHCP的配置文件是（1）?！締栴} 2】（ 8 分）內(nèi)部郵件服務(wù)器IP 地址為 53，MAC地址為 01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP 地址為 52，MAC地址為 01:15:71:8C:77:BC。公司內(nèi)部網(wǎng)

7、絡(luò)分為4 個(gè)網(wǎng)段。為方便管理， 公司使用DHCP服務(wù)器為客戶機(jī)動(dòng)態(tài)配置IP 地址，下面是 Linux 服務(wù)器為92/26子網(wǎng)配置DHCP的代碼，將其補(bǔ)充完整。Subnet（ 2） netmask（ 3）option routers 54;option subnet-mask（ 4） ;option broadcast-address（ 5）；option time-offset -18000;range（ 6）（ 7） ;default-lease-time 21600;max-lease-time 43200;host serversHar

8、dware ethemet（ 8） ;fixed-address 53;hardware ethemet 01:15:71:8C:77:BC;fixed-address（ 9） ;【問題 3】（ 2 分）配置代碼中 “ optiontime-offset-18000 ”的含義是（ 10） ?！?default-lease-time21600”表明，租約期為（11）小時(shí)。（10）備選答案：A將本地時(shí)間調(diào)整為格林威治時(shí)間B 將格林威治時(shí)間調(diào)整為本地時(shí)間C 設(shè)置最長租約期【問題 4】（ 3 分）在一臺(tái)客戶機(jī)上使用ipconfig命令輸出如圖2-2 所示，正確的說法是（12）

9、。此時(shí)可使用（ 13）命令釋放當(dāng)前IP 地址，然后使用（14）命令向 DHCP服務(wù)器重新申請(qǐng)IP 地址。（12）備選答案：A. 本地網(wǎng)卡驅(qū)動(dòng)未成功安裝B. 未收到 DHCP服務(wù)器分配的地址C.DHCP服務(wù)器分配給本機(jī)的IP 地址為 8D.DHCP服務(wù)器的IP 地址為 8試題三閱讀以下說明，回答問題1 至問題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)在采用Windows Server 2003配置了共享打印、FTP 和 DHCP服務(wù)?！締栴} 1】（ 8 分）1 Internet共享打印使用的協(xié)議是（1）。（1 分）（1）備選答案：A.

10、 PPIB IPPC. TCPD. IP2Intemet共享打印配置完成后， 需在如圖 3-1 所示的Server Pages ”設(shè)置為“允許” ，其目的是（2）。（ 2 分）Web服務(wù)擴(kuò)展選項(xiàng)卡中將 “Active3檢驗(yàn)Internet打印服務(wù)是否安裝正確的方法是在Web瀏覽器的地址欄輸入U(xiǎn)RL 是（ 3） 。（2 分）（ 3）備選答案：A. HTTP: //PRINTERSB. FTP: //PRINTERSC. HTTP: /PRINTERSD. FTP: /PRINTERS4使用 Intemet共享打印流程為6 個(gè)步驟：在終端上輸入打印設(shè)備的URL服

11、務(wù)器向用戶顯示打印機(jī)狀態(tài)信息客戶端向打印服務(wù)器發(fā)送身份驗(yàn)證信息用戶把要打印的文件發(fā)送到打印服務(wù)器打印服務(wù)器生成一個(gè)cabinet文件，下載到客戶端通過 Intemet把 HTTP請(qǐng)求發(fā)送到打印服務(wù)器對(duì)以上步驟進(jìn)行正確的排序（4）。（ 3 分）【問題 2】（ 8 分）FTP 的配置如圖3-2 、圖 3-3 所示。1默認(rèn)情況下，用戶登錄FTP服務(wù)器時(shí)，服務(wù)器端建立的TCP端口號(hào)為（5）。2如果只允許一臺(tái)主機(jī)訪問FTP 服務(wù)器，參考圖 3-2給出具體的操作步驟（6） 。3參考圖 3-3 ，在一臺(tái)服務(wù)器上搭建多個(gè)FTP 站點(diǎn)的方法是（ 7）。4如點(diǎn)擊圖 3-3 中“當(dāng)前會(huì)話”按鈕，顯示的信息是（8）

12、?！締栴} 3】（ 4 分）DHCP的配置如圖3-4 和 3-5 所示。1圖 3-4 中填入的IP 地址是（ 9） 。2圖 3-5 中配置 DHCP中繼代理程序，可以實(shí)現(xiàn)（10）。（9）備選答案：A分配給客戶端的IP 地址B默認(rèn)網(wǎng)關(guān)的IP 地址C DHCP服務(wù)器的IP 地址（10）備選答案：A使普通客戶機(jī)獲取IP 等信息B跨網(wǎng)段的地址分配C特定用戶組訪問特定網(wǎng)絡(luò)試題四閱讀以下說明，回答問題1 至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1 所示。由于該企業(yè)路由設(shè)備數(shù)量較少，為提高路由效率，要求為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全交換網(wǎng)絡(luò)。根據(jù)要求創(chuàng)建4 個(gè) VL

13、AN分別屬于網(wǎng)管中心、生產(chǎn)部、銷售部以及研發(fā)中心，各部門的VLAN號(hào)及 IP 地址規(guī)劃如圖4-1 所示。該企業(yè)網(wǎng)采用三層交換機(jī)Switch-core為核心交換機(jī)， Switch-core與網(wǎng)管中心交換機(jī)Switch1 和研發(fā)中心交換機(jī)Switch4 采用三層連接， Switch-core與生產(chǎn)部交換機(jī)Switch2 及銷售部交換機(jī)Switch3采用二層互聯(lián)。各交換機(jī)之間的連接以及接口IP 地址如表4-1 所示?！締栴}1】（ 4 分）隨著企業(yè)網(wǎng)絡(luò)的不斷發(fā)展，研發(fā)中心的上網(wǎng)計(jì)算機(jī)數(shù)急劇增加，在高峰時(shí)段研發(fā)中心和核心交換機(jī)之間的網(wǎng)絡(luò)流量非常大，在不對(duì)網(wǎng)絡(luò)進(jìn)行大的升級(jí)改造的前提下，網(wǎng)管人員采用了以太信

14、道（或端口聚合）技術(shù)來增加帶寬，同時(shí)也起到了（1）和（ 2）的作用，保證了研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性和安全性。在兩臺(tái)交換機(jī)之間是否形成以太信道，種是（ 3），是 Cisco 私有的協(xié)議；另一種是（可以用協(xié)議自動(dòng)協(xié)商。目前有兩種協(xié)商協(xié)議：4） ，是基于 IEEE 802.3ad標(biāo)準(zhǔn)的協(xié)議。一（3）、（ 4）備選答案：A. 端口聚合協(xié)議(PAgP)B. 多生成樹協(xié)議(MSTP)C鏈路聚合控制協(xié)議(LACP)【問題 2】（ 7 分）核心交換機(jī) Switch-core 與網(wǎng)管中心交換機(jī) Switchl 通過靜態(tài)路由進(jìn)行連接。 根據(jù)需求，完成或解釋 Switch-core 與 Switchl 的部分配置命令。

15、1. 配置核心交換機(jī) Switch-core Switch-core#config terminal Switch-core(config)#interface gigabitEthemet 0/2Switch-core(config-if)#descnption wgsw-g0/1 /（ 5）Switch-core(config-if)#no switchport /（6）Switch-core(config-if)#ip address（ 7）Switch-core(config-if)#no shutdownSwitch-core(config)#ip route 192.168.10.

16、0 Switch-core(config)#exit2. 配置網(wǎng)管中心交換機(jī) Switchl Switchl#config terminalSwitchl(config)#no ip domain lookup /（8）Switchl(config)#interface gigabitEthemet 0/1Switchl(config-if)#description core-g0/2Switchl(config-if)#no switchportSwitchl(config-if)#ip address Switchl(config-if

17、)#exit Switchl(config)#vlan 10 Switchl(config-vlan)#name wgl0 Switchl(config-vlan)#exit（ 9）Switchl(config)#interface vlan 10 /創(chuàng)建VLAN10Switchl(config-if)#ip address（ 10）Switchl(config-if)#exitSwitchl(config)#interface range f0/2-20Switchl(config-if-range)#switchport mode access /設(shè)置端口模為access模式Switchl

18、(config-if-range)#switchport access（ 11）/設(shè)置端口所屬的VLANSwitchl(config-if-range)#no shutdownSwitchl(config-if-range)#exitSwitchl(config)#ip route Switchl(config)#ip route 【問題 3】（ 7 分）為確保研發(fā)中心網(wǎng)絡(luò)的穩(wěn)定性，在現(xiàn)有條件下盡量保證帶寬，要求實(shí)現(xiàn)核心交換機(jī) Swit

19、ch-core 與砑發(fā)中心交換機(jī) Switch4 的三層端口聚合，然后通過靜態(tài)路由進(jìn)行連接。根據(jù)需求，完成或解釋以下配置命令。1. 繼續(xù)配置核心交換機(jī)Switch-coreSwitch-core#config terminalSwitch-core(config)#interface port-channel 10 / Switch-core(config-if)#no switchport（ 12）Switch-core(config-if)#ip address Switch-core(config-if)#no shutdown Switch-core(config-if)#exit（

20、13）Switch-core(config)#interface range fastEthemet0/1-4 /選擇配置的物理接口Switch-core(config-if-range)#no switchportSwitch-core(config-if-range)#no ip address /確保該物理接口沒有指定的IP地址Switch-core(config-if-range)#switchport /改變?cè)摱丝跒? 層接口Switch-core(config-if-range)#channel-group 10 mode on / Switch-core(config-if-ra

21、nge)#no shutdown Switch-core(config-if-range)#exit（ 14）Switch-core(config)#ip route 2. 配置研發(fā)中心交換機(jī) Switch4 Switch4#config terminal Switch4(config)#interface port-channel 10 Switch4(config-if)#no switchportSwitch4(config-if)#ip address Sw:itch4(config-if)#no shutdown Switch4(config-if)#exit（ 15）Switch4(config)#interface range fastEthemet0/1-4 /Switch4(config-if-range)#no switchportSwitch4(config-if-range)#no ip address選擇配置的物理接口Switch4(config-if-range)#no shutdownSwitch4(co