2017年上半年网络工程师真题及答案(下午卷).doc
《2017年上半年网络工程师真题及答案(下午卷).doc》由会员分享,可在线阅读,更多相关《2017年上半年网络工程师真题及答案(下午卷).doc(12页珍藏版)》请在咨信网上搜索。
2017年上半年网络工程师真题及答案(下午卷) 试题一(共20分) 阅读以下说明,回答问题1至问题4。 某企业网络拓扑如图1-1所示,中国电信和中国移动双链路接入,采用硬件设备实现链路负载均衡,主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图,回答相关问题。 问题1(共6分) 图1-1中,设备①处部署(1),设备②处部署( 2),设备③处部署( 3 )。 (1)~(3)备选答案(每个选项限选一次)。 A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 问题2(共4分) 图1-1中,介质①处应采用(4),介质②处应采用(5 )。 (4)~(5)备选答案(每个选项限选一次)。 A. 双绞线 B. 同轴电缆 C. 光纤 问题3(共4分) 图1-1中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于( 6 )地址的策略路由,运行一段时间后,网络管理员发现电信出口的用户超过90%以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于( 7 )地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。 问题4(共6分) 1.图1-1中,设备④处应为( 8 ),该设备可对指定计算机系统进行安全脆弱性扫描和检测,发现其安全漏洞,客观评估网络风险等级。 2. 图1-1中,( 9 )设备可对恶意网络行为进行安全检测和分析。 3. 图1-1中,( 10 )设备可实现内部网络和外部网络之间的边界防护,依据访问规则,允许或者限制数据传输。 试题二(共20分) 阅读以下说明,回答问题1至问题3。 某公司的网络拓扑结构图如图2-1所示。 问题1(共5分) 为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务器以及外部网络进行逻辑隔离,其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能,常用的ACL分为两种,编号为( 1 )的ACL根据IP报文的( 2 )域进行过滤,称为( 3 );编号为( 4 )的ACL根据IP报文中的更多域对数据包进行控制,称为(5 )。 (1)~(5)备选项: A. 标准访问控制列表B. 扩展访问控制列表 B.基于时间的访问控制列表D. 1-99 E. 0-99 F. 100-199 G. 目的IP地址 H.源IP地址 I. 源端口J.目的端口 问题2(共6分) 如图2-1所示,防火墙的三个端口,端口⑥是( 6 ),端口⑦是( 7 ),端口⑧是( 8 )。 (6)~(8)备选项: A. 外部网络 B. 内部网络C. 非军事区 问题3(共9分) 公司内部IP地址分配如下: 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.0/24 Web服务器 10.10.200.1/24 1. 为保护内网安全,防火墙的安全配置要求如下: (1)内外网用户均可访问Web服务器,特定主机200.120.100.1 可以通过Telnet访问web服务器; (2)禁止外网用户访问财务服务器,禁止财务部门访问internet,允许生产部门和行政部门访问internet。 根据以上需求,请按照防火墙的最小特权原则补充完成表2-2: 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any (9) (10) WWW 允许 2 (11) Any 10.10.200.1 (12) telnet 允许 3 (13) Any Any Any Any (14) 4 Any Any Any Any Any (15) 2. 若调换上面配置中的第3条和第4条规则的顺序,则( 16)。 (16)备选项: A. 安全规则不发生变化B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Internet 3. 在上面的配置中,是否实现了“禁止外网用户访问财务服务器”这条规则? 试题三(共20分) 阅读以下说明,回答问题1至问题3。 请根据Windows服务器的安装与配置,回答下列问题: 问题1(共8分) 图3-1是安装好的服务器管理器界面,在当前配置下,根域的名称是( 1 )。 图示中角色服务配置时,建立域控制器DC(Domain Controller),需要通过命令行方式运行( 2 )命令,域中的DC和DNS配置同一设备时,需要将独立服务器的首个DNS与DC的IP地址配置( 3 ),DHCP服务加入DC需要( 4 ),否则服务报错。 (2)备选答案: A. dcomcnfg B. dcpromo 图3-1 问题2(共6分) 图3-2是hosts文件内容,图3-3是配置安全站点的界面。 图3-2 图3-3 图3-2中,127.0.0.1 的含义是( 5 )。在建立安全站点时,需要在web服务器上启用( 6 )功能。并且绑定创建好的证书。 (6)备选答案: A. SSL B. 代理 若将图3-3中的https的端口号改为8000,访问站点的URL是( 7)。 问题3(共6分) 图3-4是通过设备管理器查看到的信息,未安装驱动程序的设备提供( 8 )功能。 在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和( 9 )信息。若更新驱动程序后无法正常运行,可以在该选项卡页面通过( 10 )操作将以前的驱动程序恢复。(9)备选答案: A. 数字签名 B.硬件类型 图3-4 试题四(共15分) 阅读以下说明,回答问题1至问题2。 图4-1为某学校网络拓扑图,运营商分配的公网IP地址为113.201.60.1/29,运营商网关地址为113.201.60.1,内部用户通过路由器代理上网,代理地址为113.201.60.2。核心交换机配置基于全局的DHCP服务,为办公楼和宿舍楼用户提供DHCP服务。内部网络划分为3个VLAN,其中VLAN10的地址10.0.10.1/24,VLAN20的地址10.0.20.1/24,VLAN30的地址10.0.30.1/24,请结合下图,回答相关问题。 图4-1 问题1(共9分) 路由器的配置片段如下,根据图4-1,补齐(1)~(6)空缺的命令。 #配置WAN接口和内网上网代理 <Huawei> system-view [Huawei] sysname ( 1 ) [Router] interface ( 2 ) [Router-GigabitEthernet1/0/0] ip address ( 3 ) [Router-GigabitEthernet1/0/0] quit [Router] ip route-static 0.0.0.0 0.0.0.0 ( 4 ) [Router] acl 2000 [Router-acl-basic-2000] rule 5 permit source 10.0.0.0 ( 5 ) [Router-acl-basic-2000] quit [Router] interface GigabitEthernet1/0/0 [Router-GigabitEthernet1/0/0] nat outbound ( 6 ) [Router-GigabitEthernet1/0/0] quit ...... 其它配置 问题2(共6分) 核心交换机的配置片段如下,根据图4-1,补齐(7)~(10)空缺的命令。 #配置GE0/0/2接口加入VLAN20,并配置对应VLAN接口地址 [Switch] vlan batch 20 [Switch] interface GigabitEthernet0/0/2 [Switch-GigabitEthernet0/0/2] port link-type ( 7 ) [Switch-GigabitEthernet0/0/2] port hybrid pvid vlan20 [Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20 [Switch-GigabitEthernet0/0/2] quit [Switch] interface vlanif 20 [Switch-vlanif20] ip address ( 8 ) [Switch-vlanif20] quit ...... 其它配置略 #配置DHCP服务,租期3天 [Switch]dhcp ( 9 ) [Switch] ip pool pool1 [Switch-ip-pool-pool1] network 10.0.20.0 mask 255.255.255.0 [Switch-ip-pool-pool1] dns-list 10.0.10.2 [Switch-ip-pool-pool1] gateway-list 10.0.20.1 [Switch-ip-pool-pool1] lease day ( 10 ) [Switch-ip-pool-pool1] quit [Switch] interface vlanif 20 [Switch-vlanif 20] dhcp select global [Switch-vlanif 20] quit ...... 其它配置略 2017年上半年网络工程师下午答案及解析 试题一 问题1 (1)C(2)A(3)B 问题2 (4)A(5)C 问题3 (6)目的(7)源 问题4 (8)漏洞扫描设备 (9)入侵防御系统IPS (10)防火墙 试题二 问题1 (1)D (2)H (3)A (4)F (5)B 问题2 (6)A (7)C(8)B 问题3 (9)10.10.200.1 (10)80 (11)200.120.100.1 (12)23 (13)192.168.10.0/23 (14)允许 (15)拒绝 (16)D 3. 实现了禁止外网用户访问服务器的规则,因为根据最小权限规划,没有允许即是禁止。 试题三 问题1 (1)con- (2)B解析:dcomcnfg命令,开启“组件服务”配置;dcpromo用于将服务器提升为域控制器,或者将域控制器降级为成员服务器。 (3)相同 (4)授权 问题2 (5)用户在浏览器中输入时,系统首先从Hosts文件中寻找其对应的IP地址,解析为127.0.0.1 (6)A (7):8000 问题3 (8)更新驱动程序 (9)A (10)回退驱动程序 试题四 问题1 (1)Router (2)GigabitEthernet1/0/0 (3)113.201.60.2255.255.255.248 (4)113.201.60.1 (5)0.0.255.255 (6)2000 问题2 (7)hybrid (8)10.0.20.1 255.255.255.0 (9)enable //开启DHCP服务 (10)3 解析:以太网端口的三种链路类型:Access、Hybrid和Trunk: l Access 类型端口只能属于1个VLAN,一般用于连接计算机的端口。 l Trunk类型端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,trunk口一般用于连接两台交换机。 l Hybrid 类型的端口可以允许多个VLAN通过,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。trunk端口是hybrid端口的特例,hybrid端口可以实现比trunk端口更多的功能。- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2017 上半年 网络工程师 答案 下午
咨信网温馨提示:
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
关于本文