2021上半年（下午）《網(wǎng)絡(luò)工程師》案例分析真題

2021上半年（下午）《網(wǎng)絡(luò)工程師》案例分析真題卷面總分：5分答題時間：240分鐘試卷題量：5題練習(xí)次數(shù)：5次

問答題（共4題，共4分）

1.某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。該網(wǎng)絡(luò)可以實(shí)現(xiàn)的網(wǎng)絡(luò)功能有:

1.匯聚層交換機(jī)A與交換機(jī)B采用VRRP技術(shù)組網(wǎng);

2.用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問策略控制;

3.對匯聚層交換機(jī)、接入層交換機(jī)(各車間部署的交換機(jī))進(jìn)行VLAN劃分。

[問題1](6分)

為圖1-1中的防火墻劃分安全域，接口①應(yīng)配置為(1)區(qū)域，接口②應(yīng)配置為(2)區(qū)域，接口③應(yīng)配置為(3)區(qū)域。

[問題2](4分)

VRRP技術(shù)實(shí)現(xiàn)(4)功能，交換機(jī)A與交換機(jī)B之間的連接線稱為(5)線，其作用是(6).

[問題3](6分)

圖1-1中PCI的網(wǎng)關(guān)地址是(7);在核心交換機(jī)上配置與防火墻互通的默認(rèn)路由，其目標(biāo)地址應(yīng)是(8);若禁止PCI訪問財(cái)務(wù)服務(wù)器，應(yīng)在核心交換機(jī)上采取(9)措施實(shí)現(xiàn)。

[問題4](4分)

若車間1增加一臺接入交換機(jī)C，該交換機(jī)需要與車間1接入層交換機(jī)進(jìn)行互連，其連接方式有(10)和(11);其中(12)方式可以共享使用交換機(jī)背板帶寬，(13)方式可以使用雙絞線將交換機(jī)連接在一起。

正確答案：

您的答案：

本題解析：問題1：

(1)非信任/外部/untrust

(2)信任/內(nèi)部/trust

(3)DMZ

問題2：

(4)冗余網(wǎng)關(guān)

(5)心跳線

(6)傳遞VRRP報(bào)文

問題3：

(7)

(8)0或

(9)ACL過濾

問題4：

(10)級聯(lián)

(11)堆疊

(12)堆疊

(13)級聯(lián)

2.圖2-1所示為某單位網(wǎng)絡(luò)拓?fù)鋱D片段。

故障一

某天，網(wǎng)絡(luò)管理員小王接到網(wǎng)絡(luò)故障報(bào)告，大樓A區(qū)用戶無法上網(wǎng)，經(jīng)檢查，A區(qū)接入交換機(jī)至中心機(jī)房核心交換機(jī)網(wǎng)絡(luò)不通，中心機(jī)房核心交換機(jī)連接A區(qū)接入交換機(jī)的端口燈不亮。

故障二

某天，網(wǎng)絡(luò)管理員小王接到大樓用戶上網(wǎng)故障報(bào)告，B區(qū)用戶小李的電腦網(wǎng)絡(luò)連接顯示正常，但是無法正常打開網(wǎng)頁，即時聊天軟件不能正常登錄。

[問題1](6分)

針對故障一，網(wǎng)絡(luò)管理員使用(1)設(shè)備對光纜檢查，發(fā)現(xiàn)光衰非常大，超出正常范圍，初步判斷為光纜故障，使用(2)設(shè)備判斷出光纜的故障位置，經(jīng)檢查故障點(diǎn)發(fā)現(xiàn)該處光纜斷裂，可采用(3)措施處理較為合理。

(1)-(2)備選答案(每個備選答案只可選一次)：

A.網(wǎng)絡(luò)尋線儀

B.可見光檢測筆

C.光時域反射計(jì)

D.光功率計(jì)

(3)備選答案：

A.使用兩臺光纖收發(fā)器連接

B.使用光纖熔接機(jī)熔接斷裂光纖

C.使用黑色絕緣膠帶纏繞接線

D.使用一臺五電口小交換機(jī)連接

[問題2](8分)

針對故障二，小王在小李的電腦上執(zhí)行(4)金令顯示地址解析協(xié)議緩存表內(nèi)容，檢測后發(fā)現(xiàn)該緩存表無異常內(nèi)容;通過執(zhí)行(5)命令發(fā)送ICMP回聲請求測試，結(jié)果顯示與B區(qū)接入交換機(jī)、核心交換機(jī)、上網(wǎng)行為管理系統(tǒng)、入侵檢測系統(tǒng)均連接正常，但是與防火墻GI接口和ISP網(wǎng)關(guān)不通;通過執(zhí)行(6)命令顯示到達(dá)ISP運(yùn)營商網(wǎng)關(guān)的路徑，結(jié)更顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”;更換該電腦的P地址后，網(wǎng)絡(luò)正常，由此判斷，該放障產(chǎn)生的原因可能是(7)。

(4)一(6)備選答案(每個備選答案只可選一次)：

A.ipconfig

B.ping

C.netstat

D.arp

E.tracert

F.route

G.nslookup

H.net

(7)備選答案：

A.上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)

B.入侵檢測系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)

C.防火墻禁止該電腦IP訪問互聯(lián)網(wǎng)

D.DNS配置錯誤

[問題3](6分)

為保障數(shù)據(jù)安全，在數(shù)據(jù)中心本地和異地定時進(jìn)行數(shù)據(jù)備份。其中本地備份磁盤陳列要求至少壞2塊磁盤而不丟失數(shù)據(jù)(不計(jì)算熱備盤)，應(yīng)采用(8)磁盤冗余方式;異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù)，應(yīng)采用(9)措施保障數(shù)據(jù)傳輸安全;在有限互聯(lián)網(wǎng)帶寬情況下，應(yīng)采用(10)措施提高異地備份速度。

(8)各選答案:

A.RAID0

B.RAID1

C.RAID5

D.RAID6

(9)備選答案:

A.兩端備份服務(wù)器設(shè)置復(fù)雜密碼

B.兩端搭建VPN隧道進(jìn)行傳輸

C.異地備份點(diǎn)出口部署防火墻設(shè)備

D.本地出口部署入侵防御系統(tǒng)

(10)備選答案：

A.增量備份

B.縮短備份周期

C.數(shù)據(jù)加密

D.工作時間備份

正確答案：

您的答案：

本題解析：問題1：

(1)D

(2)C

(3)B

問題2：

(4)D

(5)B

(6)E

(7)A

問題3：

(8)D

(9)B

(10)A

3.圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)洌捎谏顓^(qū)和教學(xué)區(qū)距離較遠(yuǎn)，RI和R6分別作為生活區(qū)和教學(xué)區(qū)的出口設(shè)備，辦公區(qū)內(nèi)部使用OSPF作為內(nèi)部路由協(xié)議。通過部署B(yǎng)GP獲得所需路由，使生活區(qū)和教學(xué)區(qū)可以互通。通過配置路由策略，將R2＜__>R3＜__>R4鏈路作為主鏈路，負(fù)責(zé)轉(zhuǎn)發(fā)R1和R6之間的流量;當(dāng)主鏈路斷開時，自動切換到R2＜__>R5＜__>R4這條路徑進(jìn)行通信。

辦公區(qū)自制系統(tǒng)編號100、生活區(qū)自制系統(tǒng)編號200、教學(xué)區(qū)自制系統(tǒng)編號300.路由器接口地址信息如表3-1所示。

[問題1](2分)

該網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員要為PC2和PC3設(shè)計(jì)一種接入認(rèn)證方式，如果無法通過認(rèn)證，接入交換機(jī)S1可以攔藏PC2和PC3的業(yè)務(wù)數(shù)據(jù)流量。下列接入認(rèn)證技術(shù)可以滿足要求的是(1)。

(1)備選答案:

A.WEB/PORTAL

B.PPPoE

C.IEE802.1x

D.短信驗(yàn)證碼認(rèn)證

[問題2](2分)

在疫情期間，利用互聯(lián)網(wǎng)開展教學(xué)活動，通過部署VPN實(shí)現(xiàn)Internet訪問校內(nèi)受限的資源。以下適合通過瀏覽器訪問的實(shí)現(xiàn)方式是(2)。

(2)備選答案:

A.IPSeeVPN

B.SSLVPN

C.L2TPVPN

D.MPLSVPN

[問題3](16分)

假設(shè)各路由器已經(jīng)配置好了各個接口的參數(shù)，根據(jù)說明補(bǔ)全命令或者回答相應(yīng)的問題。

以RI為例配置BGP的部分命令如下:

//啟動BGP，指定本地AS號，指定BGP路由器的RouterID為，配置RI和R2建立EBGP連接

[R1]bgp(3)

[RI-bgp]router-id

[RI-bgp]peeras-number100

以R2為例配置OSPF:

[R2]ospf1

[R2ospf-1]import-route(4)//導(dǎo)入R2的直連路由

[R2-ospf-1]impon-routebgp

[R2-ospf-1]area(5)

[R2-ospf-1-area-]network.55

[R2-ospf-1-area-]network.55

以路由器R2為例配置BGP：

//啟動BGP，指定本地AS號，指定BGP路由器的RouterID為

[R2]bgp100

[R2-bgp]router-id

[R2-bgp]peer01as-number100

//上面這條命令的作用是(6)。

[R2-bgp]peer01asnumber100

[R2-bgp]peeras-number200

//配置R2發(fā)布路由

[R2-bgp]ipv4-familyunicast

[R2-bgp-af-ipv4]undosynchronization

[R2-bgp-af-ipv4]preference255100130

//上面這條命令執(zhí)行后，IBGP路由優(yōu)先級高還是OSPF路由優(yōu)先級高?

答：(7)

#以路由器R2為例配置路由策略：

//下面兩條命令的作用是(8)。

[R2]aclnumber2000

[R2-acl-basic-20000rule0p)permitsource.55

//配置路由策略，將從對等體學(xué)習(xí)到的路由發(fā)布給對等體01時，設(shè)置本地優(yōu)先級為200，請補(bǔ)全以下配置命令

[R2]route-policylocal-prepermitnode10

[R2-route-policy-local-pre-10]if-matchiproute-sourceacl(9)

[R2-route-policy-local-pre-10]applylocal-preference(10)

正確答案：

您的答案：

本題解析：問題1：

(1)C

(2)B

問題2：

(3)200

(4)direct

(5)0或

(6)配置R2和R4建立IBGP連接

(7)OSPF優(yōu)先級高

(8)配置ACL識別路由源來自/24(或從對等體)學(xué)到的路由

新版章節(jié)練習(xí)，考前壓卷，完整優(yōu)質(zhì)題庫+考生筆記分享，實(shí)時更新，軟件，

(9)2000

(10)200

4.某公司在網(wǎng)絡(luò)環(huán)境中部署多臺IP電話和無線AP，計(jì)劃使用PoE設(shè)備為IP電話和無線AP供電，拓?fù)浣Y(jié)構(gòu)如圖4-1所示。

[問題1](5分)

PoE(PowerOverEthernet)也稱為以太網(wǎng)供電，是在現(xiàn)有的以太網(wǎng)Cat.5布線基礎(chǔ)架構(gòu)不作任何改動的情況下，利用現(xiàn)有的標(biāo)準(zhǔn)五類、超五類和六類雙紋線在為基于IP的終端(如IP電話機(jī)、無線局城網(wǎng)接入點(diǎn)AP、網(wǎng)絡(luò)攝像機(jī)等)同時(1)和(2)。

完整的PoE系統(tǒng)由供電端設(shè)備(PSE,PowerSourcingEquipment))和受電端設(shè)備(PD.PoweredDevic)兩部分組成。依據(jù)IEEE802.3af/at標(biāo)準(zhǔn)，有兩種供電方式，使用空閑腳供電和使用(3)腳供電，當(dāng)使用空閑腳供電時，雙絞線的(4)線對為正極、(5)線對為負(fù)極為PD設(shè)備供電。

(1)~(5)備選答案：

A.提供電功率

B.4、5

C.傳輸數(shù)據(jù)

D.7、8

E.3、6

F.數(shù)據(jù)

[問題2](10分)

公司的IP-Phonel和API為公司內(nèi)部員工提供語音和聯(lián)網(wǎng)服務(wù)，要求有較高的供電優(yōu)先級，且AP的供電優(yōu)先級高于IP-Phone;IP-Phone2和AP2用于放置在公共區(qū)域，為游客提供語音和聯(lián)網(wǎng)服務(wù)，AP2在每天的2:00-6:00時間段內(nèi)停止供電。IP-Phone的功率不超過5W,AP的功率不超過I5W。配置接口最大輸出功率，以確保設(shè)備安全。

請根據(jù)以上需求說明，將下面的配置代碼補(bǔ)充完整。

(6)

(7)SW1

[SW1]poepower-management(8)

[SW1]interfacegigabitethernet00/1

[SWI-GigabitEthermeto/0/1]poepower(9)

[SW1-GigabitEthermet0/0/1]1poepriority(10)

[SW1-GigabitEthemet/0/1]quit

[SW1]interfacegigabitethernet0/0/2

[SiI-GigabitEthernet0/0/2]poepower(11)

[SiI-GigabitEthernet0/0/2]poepriority(12)

[SW1-GigabitEthernet0/0/2]quit

[SW1]interface(13)

[SW1-GigabitEthernet0/0/3]poepower5000

[SW1-GigabitEthernet0/0/3]quit

[SW1](14)tset2:00to6:00daily

[SW1]interfacegigabitethernet0/0/4

[SW1-GigabitEthernet0/0/4]por(15)time-rangetset

Warning:ThisoperationwillpoweroffthePDduringthistimerangepoe.Continue?[YN]:y

[SW1-GigabitEthernet0