




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
試卷科目:軟件水平考試(中級)網(wǎng)絡(luò)工程師案例2017軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2017軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第1部分:問答題,共4題,請?jiān)诳瞻滋幪顚懻_答案。[問答題]1.閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)?!菊f明】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?,網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域,線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作?!締栴}1】(6分)某天,公司有一臺電腦感染?勒索?病毒,網(wǎng)絡(luò)管理員應(yīng)采?。?)、(2)、(3)措施。(1)~(3)備選答案:A.?dāng)嚅_已感染主機(jī)的網(wǎng)絡(luò)連接B.更改被感染文件的擴(kuò)展名C.為其他電腦升級系統(tǒng)漏洞補(bǔ)丁D.網(wǎng)絡(luò)層禁止135/137/139/445端口的TCP連接E.刪除已感染病毒的文件【問題2】(8分)圖2-1中,為提高線上商城的并發(fā)能力,公司計(jì)劃增加兩臺服務(wù)器,三臺服務(wù)器同時(shí)對外提供服務(wù),通過在圖中(4)設(shè)備上執(zhí)行(5)策略,可以將外部用戶的訪問負(fù)載平均分配到三臺服務(wù)器上。(5)備選答案:A.散列B.輪詢C.最少連接D.工作-備份其中一臺服務(wù)器的IP地址為/27,請將配置代碼補(bǔ)充完整。ifcfg-eml配置片段如下:DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=(6)GATEWAY=0DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后,執(zhí)行systemct1(7)network命令重啟服務(wù)?!締栴}3】(4分)網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊,公司計(jì)劃購置(8)設(shè)備/系統(tǒng),加強(qiáng)防范;該設(shè)備應(yīng)部署在圖2-1中設(shè)備①~④的(9)處。A.殺毒軟件B.主機(jī)加固C.WAF(Web應(yīng)用防護(hù)系統(tǒng))D.漏洞掃描【問題4】(2分)圖2-1中,存儲域網(wǎng)絡(luò)采用的是(10)網(wǎng)絡(luò)。答案:問題1:(每空2分)(1-3)A,C,D可交換順序問題2:(每空2分)(4)負(fù)載均衡(5)輪詢或者B(6)24(7)restart問題3:(每空2分)(8)C,(9)4問題4::(每空2分)(10)FCSAN【解析】【問題1】解析:合適的做法包括A,C,D?!締栴}2】解析:負(fù)載均衡設(shè)備就是實(shí)現(xiàn)負(fù)載均衡的基本設(shè)備,因此應(yīng)該選擇負(fù)載均衡設(shè)備。具體的均衡的方法可以使用輪詢的形式,每個(gè)請求按照訪問的順序,逐個(gè)循環(huán)的分配到三臺主機(jī)上。(4)負(fù)載均衡(5)輪詢解析:(6)空又變成IP地址計(jì)算了。從/27就可以計(jì)算掩碼是24.Systemctl這個(gè)命令考的很少。以前都是server命令。從重啟服務(wù)這個(gè)信息來看,填restart?!締栴}3】解析:Web應(yīng)用防護(hù)系統(tǒng)(WebApplicationFirewall,簡稱:WAF)代表了新興的信息安全技術(shù),用以解決防火墻一類傳統(tǒng)設(shè)備束手無策的Web應(yīng)用安全問題。WAF工作在應(yīng)用層,因此對Web應(yīng)用防護(hù)具有明顯的優(yōu)勢。因此選WAF。參考答案:(8)C,(9)4【問題4】(2分)解析:從光纖交換機(jī)就可以看出應(yīng)該是FCSAN。參考答案(10)FCSAN解析:[問答題]2.閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)組網(wǎng)方案如圖1-1所示,網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò),內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee,訪客無線網(wǎng)絡(luò)的SSID為Visitor。表1-1【問題1】(6分)防火墻上配置NAT功能,用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略,將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域,外網(wǎng)劃分為Untrust區(qū)域,保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項(xiàng)?!締栴}2】(4分)在點(diǎn)到點(diǎn)的環(huán)境下,配置IPSecVPN隧道需要明確()和()【問題3】(6分)在Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò),將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。表1-3【問題4】(4分)AP控制器上部署WLAN業(yè)務(wù),采用直接轉(zhuǎn)發(fā),AP跨三層上線。認(rèn)證方式:無線用戶通過預(yù)共享密鑰方式接入。在Switch1上GEO/O/2連接AP控制器,該接口類型配置為()模式,所在VLAN是()。答案:問題1:(每空2分)(1)/32(2)/32或者local(3)/0或者any問題2:(每空2分)(4)隧道接口IP地址(5)認(rèn)證方式;可交換位置問題3:(每空2分)(6)Vlan104(7)/55(8)deny或者禁止問題4:(每空2分)(9)Access(10)Vlan10【解析】【問題1】參考答案:(1)/32(2)/32或者local(3)/0或者any【問題2】解析:一個(gè)隧道最基礎(chǔ)的兩個(gè)信息就是建立隧道的兩個(gè)設(shè)備的接口IP地址信息。以確定隧道。另一個(gè)內(nèi)容就是隧道中需要用到各種安全相關(guān)的參數(shù),如加密算法,密鑰,身份認(rèn)證信息等等。參考答案:(4)隧道對端接口IP地址(5)認(rèn)證方式【問題3】解析:實(shí)際上這是一道基礎(chǔ)概念題,考的ACL的基礎(chǔ)概念。通過一個(gè)規(guī)劃表的形式展示出來而已。明顯的訪客Vlan在圖中可以找到,是Vlan104.對應(yīng)的IP地址范圍從表中給出的Vlan104的vlanif接口地址/24就可以計(jì)算出來,是/24。題目明確的支持是要?禁止訪客訪問內(nèi)部網(wǎng)絡(luò)?,因此這個(gè)動作就只能是deny,由于這里是一個(gè)規(guī)劃,因此寫上?禁止?之類的也是可以的。參考答案:(6)Vlan104(7)/55(8)deny或者禁止【問題4】解析:AP控制器一般設(shè)置在核心交換機(jī)上,既可以trunk模式,配合有多個(gè)vlan段的無線接入方式,也可以用access模式,由其他三層設(shè)備路由。在此處相當(dāng)于一臺服務(wù)器,設(shè)置的地址是/24,對應(yīng)的switch1上設(shè)置的IP地址是54/24,并且switch1的GE0/0/2對應(yīng)的vlan是VLAN10、因此必須使用access模式。參考答案:(9)Access(10)Vlan10解析:[問答題]3.閱讀以下說明,回答問題1至問題2,將解答填入答題紙對應(yīng)的解答欄內(nèi)?!菊f明】某公司網(wǎng)絡(luò)拓?fù)鋱D如圖4-1所示。【問題1】(5分)為了便于管理公司網(wǎng)絡(luò),管理員根據(jù)不同部門對公司網(wǎng)絡(luò)劃分了VLAN,VLAN編號及IP地址規(guī)劃如表4-1所示,考慮到公司以后的發(fā)展,每個(gè)部門的IP地址規(guī)劃均留出了一定的余量,請根據(jù)需求,將下表補(bǔ)充完整。公司計(jì)劃使用24接口的二層交換機(jī)作為接入層交換機(jī),根據(jù)以上主機(jī)數(shù)量在不考慮地理位置的情況下,最少需要購置(5)臺接入層交換機(jī)?!締栴}二】(10分)公司申請了14個(gè)公網(wǎng)IP地址,地址范圍為09-22,其中,18-22作為服務(wù)器和接口地址保留,其他公網(wǎng)IP地址用于公司訪問Internet。公司使用PAT為營銷部門提供互聯(lián)網(wǎng)訪問服務(wù)。請根據(jù)描述,將下面配置代碼補(bǔ)充完整。<Huawei>system-view[Huawei](6)R1[R1]user-interface(7)//進(jìn)入console用戶界面視圖[R1-ui-console0]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[R1-ui-console0]quit[R1]intGigabitEthernet,0/0/0[R1-GigabitEthernet0/0/0]ipaddress4252[R1-GigabitEthernet0/0/0](9)[R1](10)2000[R1-acl-2000](11)5permitsource(12)[R1-acl-basic-2000]quit[R1]nataddress-group1(13)17[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)40[R1-GigabitEthemet0/0/1](15)outbound2000address-group1[R1]rip[R1-rip-1]version2[R1-rip-1]network交換機(jī)配置略……答案:問題1:(每空1分)(1)90(2)92(3)24(4)25(5)6臺問題2(每空1分)(6)sysname(7)console0(8)password(9)quit(10)acl(11)rule(12)27(13)09(14)19(15)nat【解析】解析:[問答題]4.閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司有兩個(gè)辦事處,分別利用裝有WindowsServer2008的雙宿主機(jī)實(shí)現(xiàn)路由功能,此功能由WmdowsServer2008中的路由和遠(yuǎn)程訪問服務(wù)來完成。管理員分別為這兩臺主機(jī)其中一個(gè)網(wǎng)卡配置了不同的IP地址,如圖3-1所示?!締栴}1】(4分)在?管理您的服務(wù)器?中點(diǎn)擊?添加或刪除角色?,此時(shí)應(yīng)當(dāng)在服務(wù)器角色中選擇(1)來完成路由和遠(yuǎn)程訪問服務(wù)的安裝。在下列關(guān)于路由和遠(yuǎn)程訪問服務(wù)的選項(xiàng)中,不正確的是(2)(1)備選答案:A.文件服務(wù)器B.應(yīng)用程序服務(wù)器(IIS,ASP.NET)C.終端服務(wù)器,D.遠(yuǎn)程訪問/VPN服務(wù)(2)備選答案:A.可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng),實(shí)現(xiàn)軟件路由器的功能B.把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來,實(shí)現(xiàn)資源共享C.可使遠(yuǎn)程計(jì)算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D.必須通過VPN才能使遠(yuǎn)程計(jì)算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源【問題2】(4分)兩個(gè)辦事處子網(wǎng)的計(jì)算機(jī)安裝Win7操作系統(tǒng),要實(shí)現(xiàn)兩個(gè)子網(wǎng)間的通信,子網(wǎng)A和子網(wǎng)B中計(jì)算機(jī)的網(wǎng)關(guān)分別為(3)和(4)。子網(wǎng)A中的計(jì)算機(jī)用ping命令來驗(yàn)證數(shù)據(jù)包能否路由到子網(wǎng)B中,圖3-2中參數(shù)使用默認(rèn)值,從參數(shù)(5)可以看出數(shù)據(jù)包經(jīng)過了(6)個(gè)路由器。C:>ping正在Ping具有32字節(jié)的數(shù)據(jù):來自的回復(fù):字節(jié)=32時(shí)間=19msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=17msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=15msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=18msTTL=122(3)備選答案:A.B.C.D.無須配置網(wǎng)關(guān)(4)備選答案:A.B.C.D.無須配置網(wǎng)關(guān)(5)備選答案:A.bytesB.timeC.TTLD.Lost【問題3】(8分)WindowsServer2008支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中,如果希望路由器每隔一段時(shí)間向自己的鄰居廣播路由表以進(jìn)行路由信息的交換和更新,則需要在?操作模式?中選擇(7)。在?傳出數(shù)據(jù)包協(xié)議?中選擇(8),使網(wǎng)絡(luò)中其它運(yùn)行不同版本的鄰居路由器都可接受此路由器的路由表:在?傳入數(shù)據(jù)包協(xié)議?中選擇(9),使網(wǎng)絡(luò)中其他運(yùn)行不同版本的鄰居路由器都可向此廣播路由表。(7)備選答案:A.周期性是更新模式B.自動-靜態(tài)更新模式(8)備選答案:A.RIPv1廣播B.RIPv2多播C.RIPv2廣播(9)備選答案:A.只是RIPv1B.只是RIPv2C.RIPv1和v2D.忽略傳入數(shù)據(jù)包為了保護(hù)路由器之間的安全通信,可以為路由器配置身份驗(yàn)證。選中?激活身份驗(yàn)證?復(fù)選框,并在?密碼?框中鍵入一個(gè)密碼。所有路由器都要做此配置,所配置的密碼(10)。(10)備選答案:A.可以不同B.必須相同【問題4】(4分)由于在子網(wǎng)A中出現(xiàn)病毒,需在路由接口上啟動過濾功能,不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包,在選擇入站篩選器且篩選條件是?接收所有除符合下列條件以外的數(shù)據(jù)包?時(shí),如圖3-3所示,由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是(11),由目標(biāo)網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是(12),需要選擇協(xié)議(13)。如果選擇協(xié)議(14),則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。(11)備選答案:A.B.C.D.(12)備選答案:A.B.C.D.(13)~(14)備選答案:A.ICMPB.TCPC.UDPD.任何答案:問題1:(每空2分)(1)D(2)D問題2(每空1分)(3)C(4)C(5)C(6)6問題3:(每空2分)(7)A(8)C(9)C(10)B問題4:(每空1分)(11)A(12)A(13)D(14)A【解析】【問題1】路由和遠(yuǎn)程訪問服務(wù)可以實(shí)現(xiàn)軟路由器的功能。因此可以連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)。也可以實(shí)現(xiàn)公司的異地機(jī)構(gòu)的局域網(wǎng)之間在公眾網(wǎng)上建立VPN,通過Internet這一公共網(wǎng)絡(luò)將公司在各地分支機(jī)構(gòu)的LAN連到公司總部的LAN,也可以使出差用戶
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 采購買賣合同書
- 醫(yī)療設(shè)備投放合同范例
- 加工承攬框架合同范本
- 云南解除勞動合同范例
- 醫(yī)院招聘護(hù)士合同范例
- 創(chuàng)意園商業(yè)合同范例
- 低價(jià)手套租賃合同范例
- 企業(yè)合作股合同范例
- 浙江粉煤灰鋼板倉施工方案
- 供應(yīng)桶裝水合同范例
- 基礎(chǔ)教育專題調(diào)研報(bào)告體育(3篇模板)
- NBT11503-2024光伏直驅(qū)空氣源熱泵機(jī)組
- 聲門上氣道管理
- 2024年銅陵職業(yè)技術(shù)學(xué)院單招職業(yè)適應(yīng)性測試題庫帶答案
- 新生兒肺出血課件
- 第6章-視覺傳感器及其應(yīng)用
- 加速康復(fù)外科護(hù)理在圍手術(shù)期的應(yīng)用
- MOOC 信號與系統(tǒng)-西安電子科技大學(xué) 中國大學(xué)慕課答案
- 《化妝品技術(shù)》課件-乳化類底妝
- 婦科手術(shù)加速康復(fù)專家共識
- DB11T 1197-2024 住宅全裝修設(shè)計(jì)標(biāo)準(zhǔn)
評論
0/150
提交評論