2017軟件水平考試(中級) 網(wǎng)絡(luò)工程師真題及答案案例

試卷科目：軟件水平考試(中級)網(wǎng)絡(luò)工程師案例2017軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2017軟件水平考試(中級)網(wǎng)絡(luò)工程師真題及答案案例第1部分：問答題，共4題，請?jiān)诳瞻滋幪顚懻_答案。[問答題]1.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域，線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作?！締栴}1】（6分）某天，公司有一臺電腦感染?勒索?病毒，網(wǎng)絡(luò)管理員應(yīng)采?。?）、（2）、（3）措施。（1）~（3）備選答案：A．?dāng)嚅_已感染主機(jī)的網(wǎng)絡(luò)連接B．更改被感染文件的擴(kuò)展名C．為其他電腦升級系統(tǒng)漏洞補(bǔ)丁D．網(wǎng)絡(luò)層禁止135/137/139/445端口的TCP連接E．刪除已感染病毒的文件【問題2】（8分）圖2-1中，為提高線上商城的并發(fā)能力，公司計(jì)劃增加兩臺服務(wù)器，三臺服務(wù)器同時(shí)對外提供服務(wù)，通過在圖中（4）設(shè)備上執(zhí)行（5）策略，可以將外部用戶的訪問負(fù)載平均分配到三臺服務(wù)器上。(5)備選答案：A．散列B．輪詢C．最少連接D．工作-備份其中一臺服務(wù)器的IP地址為/27，請將配置代碼補(bǔ)充完整。ifcfg-eml配置片段如下：DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=NETMASK=（6）GATEWAY=0DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后，執(zhí)行systemct1（7）network命令重啟服務(wù)?！締栴}3】（4分）網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊，公司計(jì)劃購置（8）設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備①~④的（9）處。A．殺毒軟件B．主機(jī)加固C．WAF（Web應(yīng)用防護(hù)系統(tǒng)）D．漏洞掃描【問題4】（2分）圖2-1中，存儲域網(wǎng)絡(luò)采用的是（10）網(wǎng)絡(luò)。答案:問題1：（每空2分）（1-3）A，C，D可交換順序問題2：（每空2分）(4)負(fù)載均衡（5）輪詢或者B（6）24（7）restart問題3：（每空2分）（8）C，（9）4問題4:：（每空2分）（10）FCSAN【解析】【問題1】解析：合適的做法包括A，C，D?！締栴}2】解析：負(fù)載均衡設(shè)備就是實(shí)現(xiàn)負(fù)載均衡的基本設(shè)備，因此應(yīng)該選擇負(fù)載均衡設(shè)備。具體的均衡的方法可以使用輪詢的形式，每個(gè)請求按照訪問的順序，逐個(gè)循環(huán)的分配到三臺主機(jī)上。(4)負(fù)載均衡（5）輪詢解析：（6）空又變成IP地址計(jì)算了。從/27就可以計(jì)算掩碼是24.Systemctl這個(gè)命令考的很少。以前都是server命令。從重啟服務(wù)這個(gè)信息來看，填restart?！締栴}3】解析：Web應(yīng)用防護(hù)系統(tǒng)（WebApplicationFirewall,簡稱：WAF）代表了新興的信息安全技術(shù)，用以解決防火墻一類傳統(tǒng)設(shè)備束手無策的Web應(yīng)用安全問題。WAF工作在應(yīng)用層，因此對Web應(yīng)用防護(hù)具有明顯的優(yōu)勢。因此選WAF。參考答案：（8）C，（9）4【問題4】（2分）解析：從光纖交換機(jī)就可以看出應(yīng)該是FCSAN。參考答案（10）FCSAN解析:[問答題]2.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee，訪客無線網(wǎng)絡(luò)的SSID為Visitor。表1-1【問題1】（6分）防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項(xiàng)?！締栴}2】（4分）在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSecVPN隧道需要明確（）和（）【問題3】（6分）在Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。表1-3【問題4】（4分）AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無線用戶通過預(yù)共享密鑰方式接入。在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（）模式，所在VLAN是（）。答案:問題1：（每空2分）（1）/32（2）/32或者local（3）/0或者any問題2：（每空2分）（4）隧道接口IP地址（5）認(rèn)證方式；可交換位置問題3:（每空2分）（6）Vlan104（7）/55（8）deny或者禁止問題4:（每空2分）（9）Access（10）Vlan10【解析】【問題1】參考答案：（1）/32（2）/32或者local（3）/0或者any【問題2】解析：一個(gè)隧道最基礎(chǔ)的兩個(gè)信息就是建立隧道的兩個(gè)設(shè)備的接口IP地址信息。以確定隧道。另一個(gè)內(nèi)容就是隧道中需要用到各種安全相關(guān)的參數(shù)，如加密算法，密鑰，身份認(rèn)證信息等等。參考答案：（4）隧道對端接口IP地址（5）認(rèn)證方式【問題3】解析：實(shí)際上這是一道基礎(chǔ)概念題，考的ACL的基礎(chǔ)概念。通過一個(gè)規(guī)劃表的形式展示出來而已。明顯的訪客Vlan在圖中可以找到，是Vlan104.對應(yīng)的IP地址范圍從表中給出的Vlan104的vlanif接口地址/24就可以計(jì)算出來，是/24。題目明確的支持是要?禁止訪客訪問內(nèi)部網(wǎng)絡(luò)?，因此這個(gè)動作就只能是deny，由于這里是一個(gè)規(guī)劃，因此寫上?禁止?之類的也是可以的。參考答案：（6）Vlan104（7）/55（8）deny或者禁止【問題4】解析：AP控制器一般設(shè)置在核心交換機(jī)上，既可以trunk模式，配合有多個(gè)vlan段的無線接入方式，也可以用access模式，由其他三層設(shè)備路由。在此處相當(dāng)于一臺服務(wù)器，設(shè)置的地址是/24，對應(yīng)的switch1上設(shè)置的IP地址是54/24，并且switch1的GE0/0/2對應(yīng)的vlan是VLAN10、因此必須使用access模式。參考答案：（9）Access（10）Vlan10解析:[問答題]3.閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)絡(luò)拓?fù)鋱D如圖4-1所示。【問題1】（5分）為了便于管理公司網(wǎng)絡(luò)，管理員根據(jù)不同部門對公司網(wǎng)絡(luò)劃分了VLAN，VLAN編號及IP地址規(guī)劃如表4-1所示，考慮到公司以后的發(fā)展，每個(gè)部門的IP地址規(guī)劃均留出了一定的余量，請根據(jù)需求，將下表補(bǔ)充完整。公司計(jì)劃使用24接口的二層交換機(jī)作為接入層交換機(jī)，根據(jù)以上主機(jī)數(shù)量在不考慮地理位置的情況下，最少需要購置（5）臺接入層交換機(jī)?！締栴}二】（10分）公司申請了14個(gè)公網(wǎng)IP地址，地址范圍為09-22,其中，18-22作為服務(wù)器和接口地址保留，其他公網(wǎng)IP地址用于公司訪問Internet。公司使用PAT為營銷部門提供互聯(lián)網(wǎng)訪問服務(wù)。請根據(jù)描述，將下面配置代碼補(bǔ)充完整。＜Huawei>system-view[Huawei](6)R1[R1]user-interface(7)//進(jìn)入console用戶界面視圖[R1-ui-console0]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[R1-ui-console0]quit[R1]intGigabitEthernet，0/0/0[R1-GigabitEthernet0/0/0]ipaddress4252[R1-GigabitEthernet0/0/0](9)[R1](10)2000[R1-acl-2000](11)5permitsource(12)[R1-acl-basic-2000]quit[R1]nataddress-group1(13)17[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)40[R1-GigabitEthemet0/0/1](15)outbound2000address-group1[R1]rip[R1-rip-1]version2[R1-rip-1]network交換機(jī)配置略……答案:問題1:（每空1分）(1)90（2）92（3）24(4)25（5）6臺問題2（每空1分）（6）sysname（7）console0（8）password（9）quit（10）acl（11）rule（12）27（13）09（14）19（15）nat【解析】解析:[問答題]4.閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某公司有兩個(gè)辦事處，分別利用裝有WindowsServer2008的雙宿主機(jī)實(shí)現(xiàn)路由功能，此功能由WmdowsServer2008中的路由和遠(yuǎn)程訪問服務(wù)來完成。管理員分別為這兩臺主機(jī)其中一個(gè)網(wǎng)卡配置了不同的IP地址，如圖3-1所示?！締栴}1】（4分）在?管理您的服務(wù)器?中點(diǎn)擊?添加或刪除角色?，此時(shí)應(yīng)當(dāng)在服務(wù)器角色中選擇（1）來完成路由和遠(yuǎn)程訪問服務(wù)的安裝。在下列關(guān)于路由和遠(yuǎn)程訪問服務(wù)的選項(xiàng)中，不正確的是（2）（1）備選答案：A．文件服務(wù)器B．應(yīng)用程序服務(wù)器（IIS，ASP.NET）C．終端服務(wù)器，D．遠(yuǎn)程訪問/VPN服務(wù)（2）備選答案：A．可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實(shí)現(xiàn)軟件路由器的功能B．把分支機(jī)構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實(shí)現(xiàn)資源共享C．可使遠(yuǎn)程計(jì)算機(jī)接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源D．必須通過VPN才能使遠(yuǎn)程計(jì)算機(jī)訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源【問題2】（4分）兩個(gè)辦事處子網(wǎng)的計(jì)算機(jī)安裝Win7操作系統(tǒng)，要實(shí)現(xiàn)兩個(gè)子網(wǎng)間的通信，子網(wǎng)A和子網(wǎng)B中計(jì)算機(jī)的網(wǎng)關(guān)分別為（3）和（4）。子網(wǎng)A中的計(jì)算機(jī)用ping命令來驗(yàn)證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認(rèn)值，從參數(shù)（5）可以看出數(shù)據(jù)包經(jīng)過了（6）個(gè)路由器。C:>ping正在Ping具有32字節(jié)的數(shù)據(jù):來自的回復(fù):字節(jié)=32時(shí)間=19msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=17msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=15msTTL=122來自的回復(fù):字節(jié)=32時(shí)間=18msTTL=122（3）備選答案：A．B．C．D．無須配置網(wǎng)關(guān)（4）備選答案：A．B．C．D．無須配置網(wǎng)關(guān)（5）備選答案：A．bytesB．timeC．TTLD．Lost【問題3】（8分）WindowsServer2008支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中，如果希望路由器每隔一段時(shí)間向自己的鄰居廣播路由表以進(jìn)行路由信息的交換和更新，則需要在?操作模式?中選擇（7）。在?傳出數(shù)據(jù)包協(xié)議?中選擇（8），使網(wǎng)絡(luò)中其它運(yùn)行不同版本的鄰居路由器都可接受此路由器的路由表：在?傳入數(shù)據(jù)包協(xié)議?中選擇（9），使網(wǎng)絡(luò)中其他運(yùn)行不同版本的鄰居路由器都可向此廣播路由表。（7）備選答案：A．周期性是更新模式B．自動-靜態(tài)更新模式（8）備選答案：A．RIPv1廣播B．RIPv2多播C．RIPv2廣播（9）備選答案：A．只是RIPv1B．只是RIPv2C．RIPv1和v2D．忽略傳入數(shù)據(jù)包為了保護(hù)路由器之間的安全通信，可以為路由器配置身份驗(yàn)證。選中?激活身份驗(yàn)證?復(fù)選框，并在?密碼?框中鍵入一個(gè)密碼。所有路由器都要做此配置，所配置的密碼（10）。（10）備選答案：A．可以不同B．必須相同【問題4】（4分）由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是?接收所有除符合下列條件以外的數(shù)據(jù)包?時(shí)，如圖3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（11），由目標(biāo)網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（12），需要選擇協(xié)議（13）。如果選擇協(xié)議（14），則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。（11）備選答案：A．B．C．D．（12）備選答案：A．B．C．D．（13）~（14）備選答案：A．ICMPB．TCPC．UDPD．任何答案:問題1:（每空2分）（1）D（2）D問題2（每空1分）（3）C（4）C（5）C（6）6問題3:（每空2分）（7）A（8）C（9）C（10）B問題4:（每空1分）（11）A（12）A（13）D（14）A【解析】【問題1】路由和遠(yuǎn)程訪問服務(wù)可以實(shí)現(xiàn)軟路由器的功能。因此可以連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)。也可以實(shí)現(xiàn)公司的異地機(jī)構(gòu)的局域網(wǎng)之間在公眾網(wǎng)上建立VPN，通過Internet這一公共網(wǎng)絡(luò)將公司在各地分支機(jī)構(gòu)的LAN連到公司總部的LAN，也可以使出差用戶