1、精選優(yōu)質(zhì)文檔-傾情為你奉上2018年上半年網(wǎng)絡(luò)工程師下午試卷試題一（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。【問(wèn)題1】（10分）1.結(jié)合網(wǎng)絡(luò)拓?fù)鋱D1-1，將SwitchA業(yè)務(wù)數(shù)據(jù)規(guī)劃表中的內(nèi)容補(bǔ)充完整。2.根據(jù)表1-1中的ACL策略，業(yè)務(wù)部門(mén)不能訪(fǎng)問(wèn)（5）網(wǎng)段。【問(wèn)題2】（4分）根據(jù)表1-1及圖1-1可知，在圖1-1中為了保護(hù)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)包過(guò)濾功能，位置A應(yīng)部署（6）設(shè)備，其工作在（7）模式.【問(wèn)題3】（6分）根據(jù)圖1-1所示，公司采用兩條鏈路接入Internet，其中，ISP 2是（8）鏈路。路由器AR2200的

2、部分配置如下：detect-group 1detect-list 1 ip address timer loop 5ip route-static Dialer 0 preference 100ip route-static preference 60 detect-group 1由以上配置可知，用戶(hù)默認(rèn)通過(guò)（9）訪(fǎng)問(wèn)Internet，該配置片段實(shí)現(xiàn)的網(wǎng)絡(luò)功能是（10）。（8）備選答案：A.以太網(wǎng) B.PPPOE（9）備選答案：A.ISP1 B.ISP2試題二（共20分）閱讀以下說(shuō)明，回答問(wèn)題

3、1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D2-1所示，無(wú)線(xiàn)接入?yún)^(qū)域安裝若干無(wú)線(xiàn)AP（無(wú)線(xiàn)訪(fǎng)問(wèn)接入點(diǎn)）供內(nèi)部員工移動(dòng)設(shè)備連接訪(fǎng)問(wèn)互聯(lián)網(wǎng)，所有AP均由AC（無(wú)線(xiàn)控制器）統(tǒng)一管控。請(qǐng)結(jié)合下圖，回答相關(guān)問(wèn)題。【問(wèn)題1】（6分）部分無(wú)線(xiàn)用戶(hù)反映WLAN無(wú)法連接，網(wǎng)絡(luò)管理員登錄AC查看日志，日志顯示AP-03掉線(xiàn)無(wú)法管理，造成該故障可能的原因包括：（1）、（2）、（3）。（1） （3）備選答案（每空限選一項(xiàng)，不得重復(fù)）：A.AP與AC的連接斷開(kāi)B.AP斷電C.AP未認(rèn)證D.由于自動(dòng)升級(jí)造成AC、AP版本不匹配E.AC與核心交換機(jī)連接斷開(kāi)F.該AP無(wú)線(xiàn)接入用戶(hù)數(shù)達(dá)到上限【問(wèn)題2】

4、（4分）網(wǎng)管在日常巡檢中發(fā)現(xiàn)，數(shù)據(jù)備份速度特別慢，經(jīng)排查發(fā)現(xiàn)： 交換機(jī)和服務(wù)器均為千兆接口，接口設(shè)置為自協(xié)商狀態(tài) 連接服務(wù)器的交換機(jī)接口當(dāng)前速率為100M，服務(wù)器接口當(dāng)前速率為1000M造成故障的原因包括：（4）、（5）；處理措施包括：（6）、（7）。（4）（5）備選答案（每空限選一項(xiàng)，不得重復(fù)）：A.物理鏈路中斷 B.網(wǎng)絡(luò)適配器故障C.備份軟件配置影響速率 D.網(wǎng)線(xiàn)故障（6）（7）備選答案（每空限選一項(xiàng)，不得重復(fù)）：A.檢查傳輸介質(zhì) B.檢查備份軟件的配置C.重啟交換機(jī) D.更換網(wǎng)絡(luò)適配器【問(wèn)題3】（6分）常見(jiàn)的無(wú)線(xiàn)網(wǎng)絡(luò)安全隱患有IP地址欺騙、數(shù)據(jù)泄露、（8）、（9）、網(wǎng)絡(luò)通信被竊聽(tīng)等；為保

5、護(hù)核心業(yè)務(wù)數(shù)據(jù)區(qū)域的安全，網(wǎng)絡(luò)管理員在設(shè)備處部署（10）實(shí)現(xiàn)核心業(yè)務(wù)區(qū)域邊界防護(hù)；在設(shè)備處部署（11）實(shí)現(xiàn)無(wú)線(xiàn)用戶(hù)的上網(wǎng)行為管控；在設(shè)備處部署（12）分析檢測(cè)網(wǎng)絡(luò)中的入侵行為；為加強(qiáng)用戶(hù)安全認(rèn)證，配置基于（13）的RASIUS認(rèn)證。（8）（9）備選答案（每空限選一項(xiàng)，選項(xiàng)不能重復(fù)）：A.端口掃描 B.非授權(quán)用戶(hù)接入 C.非法入侵 D.sql注入攻擊（13）備選答案：A.IEEE 802.11 B.IEEE 802.1x【問(wèn)題4】（4分）1.常見(jiàn)存儲(chǔ)連接方式包括直連式存儲(chǔ)（DAS）、網(wǎng)絡(luò)接入存儲(chǔ)（NAS）、存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）等。圖2-1中，文件共享存儲(chǔ)的連接方式為（14），備份存儲(chǔ)的連接方式

6、為（15）。2.存儲(chǔ)系統(tǒng)的RAID故障恢復(fù)機(jī)制為數(shù)據(jù)的可靠保障，請(qǐng)簡(jiǎn)要說(shuō)明RAID2.0較傳統(tǒng)RAID在重構(gòu)方面有哪些改進(jìn)。試題三（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，其中Web服務(wù)器和DNS服務(wù)器均采用Windows Server 2008 R2操作系統(tǒng)，客戶(hù)端采用Windows操作系統(tǒng)，公司W(wǎng)eb網(wǎng)站的域名為。【問(wèn)題1】（6分）在DNS服務(wù)器上為Webserver配置域名解析時(shí)，如圖3-2所示的“區(qū)域名稱(chēng)”是（1）；如圖3-3所示的新建主機(jī)的“名稱(chēng)”是（2），“IP地址”是（3）。【問(wèn)題2】（4分）域名查詢(xún)有

7、正向查詢(xún)和反向查詢(xún)兩種，其中正向查詢(xún)的作用是（4）。在配置DNS時(shí)默認(rèn)情況下開(kāi)啟反向查詢(xún)，若不希望對(duì)進(jìn)行反向查詢(xún)，可在圖3-3所示的圖中做何操作?（5）。【問(wèn)題3】（2分）在Intranet中，當(dāng)客戶(hù)端向DNS服務(wù)器發(fā)出解析請(qǐng)求后，沒(méi)有得到解析結(jié)果，則（6）進(jìn)行解析。（6）備選答案：A.查找本地hosts文件 B.查找授權(quán)域名服務(wù)器C.查找根域名服務(wù)器 D.使用NETBIOS名字解析【問(wèn)題4】（2分）要測(cè)試DNS服務(wù)器是否正常工作，在客戶(hù)端可以采用的命令是（7）或（8）。（7）（8）備選答案：A.ipconfigB.nslookupC.pingD.netstat【問(wèn)題5】（4分）在Window

8、s命令行窗口中使用（9）命令可顯示當(dāng)前DNS緩存，使用（10）命令刷新DNS解析器緩存。【問(wèn)題6】（2分）隨著公司業(yè)務(wù)發(fā)展，Web訪(fǎng)問(wèn)量逐漸增大，訪(fǎng)問(wèn)Web服務(wù)器延時(shí)較大，為改善用戶(hù)訪(fǎng)問(wèn)體驗(yàn)，可采用（11）。A.增加網(wǎng)絡(luò)帶寬 B.在Web服務(wù)器上添加虛擬主機(jī)C.在路由器上設(shè)置訪(fǎng)問(wèn)策略 D.添加一臺(tái)Web服務(wù)器試題四（共15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。Router作為企業(yè)出口網(wǎng)關(guān)。該企業(yè)有兩個(gè)部門(mén)A和B，為部門(mén)A和B分配的網(wǎng)段地址是：/25和28/25。【問(wèn)題1】（2分）在公司地

9、址規(guī)劃中，計(jì)劃使用網(wǎng)段中第一個(gè)可用IP地址作為該網(wǎng)段的網(wǎng)關(guān)地址，部門(mén)A的網(wǎng)關(guān)地址是（1），部門(mén)B的網(wǎng)關(guān)地址是（2）。【問(wèn)題2】（10分）公司在路由器上配置DHCP服務(wù)，為兩個(gè)部門(mén)動(dòng)態(tài)分配IP地址，其中部門(mén)A的地址租用期限為30天，部門(mén)B的地址租用期限為2天，公司域名為，DNS服務(wù)器地址為。請(qǐng)根據(jù)描述，將以下配置代碼補(bǔ)充完整。部門(mén)A的DHCP配置：.<Route>（3）Router（4）GigabitEthernet 0/0/1Router-interface GigabitEthernet 0/0/1 ip address 255.255.25

10、5.128Router-interface GigabitEthernet 0/0/1 dhcp select （5）/接口工作在全局地址池模式Router-interface GigabitEthernet 0/0/1 （6）Router ip pool pool1Router-ip-pool-pool1 network mask （7）Router-ip-pool-pool1 excluded-ip-address （8）Router-ip-pool-pool1 （9） /設(shè)置DNSRouter-ip-pool-pool1 （10）

11、/設(shè)置默認(rèn)網(wǎng)關(guān)Router-ip-pool-pool1 （11）day 30 hour 0 minute 0Router-ip-pool-pool1 （12）Router-ip-pool-pool1 quit.部門(mén)B的DHCP配置略【問(wèn)題3】（3分）企業(yè)內(nèi)地址規(guī)劃為私網(wǎng)地址，且需要訪(fǎng)問(wèn)Internet公網(wǎng)，因此，需要通過(guò)配置NAT實(shí)現(xiàn)私網(wǎng)地址到公網(wǎng)地址的轉(zhuǎn)換，公網(wǎng)地址范圍為。連接Router出接口GE0/0/3的對(duì)端IP地址為/24，請(qǐng)根據(jù)描述，將下面的配置代碼補(bǔ)充完整。.Router nat address-group 0 Router acl number 2000 Router-acl-basic-2000rule 5 （13） source 55Router-GigabitEthernet0