1、精選優質文檔-傾情為你奉上2018年上半年網絡工程師下午試卷試題一（共20分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某單位網絡拓撲結構如圖1-1所示。【問題1】（10分）1.結合網絡拓撲圖1-1，將SwitchA業務數據規劃表中的內容補充完整。2.根據表1-1中的ACL策略，業務部門不能訪問（5）網段。【問題2】（4分）根據表1-1及圖1-1可知，在圖1-1中為了保護內部網絡，實現包過濾功能，位置A應部署（6）設備，其工作在（7）模式.【問題3】（6分）根據圖1-1所示，公司采用兩條鏈路接入Internet，其中，ISP 2是（8）鏈路。路由器AR2200的

2、部分配置如下：detect-group 1detect-list 1 ip address timer loop 5ip route-static Dialer 0 preference 100ip route-static preference 60 detect-group 1由以上配置可知，用戶默認通過（9）訪問Internet，該配置片段實現的網絡功能是（10）。（8）備選答案：A.以太網 B.PPPOE（9）備選答案：A.ISP1 B.ISP2試題二（共20分）閱讀以下說明，回答問題

3、1至問題4，將解答填入答題紙對應的解答欄內。【說明】某企業網絡拓撲如圖2-1所示，無線接入區域安裝若干無線AP（無線訪問接入點）供內部員工移動設備連接訪問互聯網，所有AP均由AC（無線控制器）統一管控。請結合下圖，回答相關問題。【問題1】（6分）部分無線用戶反映WLAN無法連接，網絡管理員登錄AC查看日志，日志顯示AP-03掉線無法管理，造成該故障可能的原因包括：（1）、（2）、（3）。（1） （3）備選答案（每空限選一項，不得重復）：A.AP與AC的連接斷開B.AP斷電C.AP未認證D.由于自動升級造成AC、AP版本不匹配E.AC與核心交換機連接斷開F.該AP無線接入用戶數達到上限【問題2】

4、（4分）網管在日常巡檢中發現，數據備份速度特別慢，經排查發現： 交換機和服務器均為千兆接口，接口設置為自協商狀態 連接服務器的交換機接口當前速率為100M，服務器接口當前速率為1000M造成故障的原因包括：（4）、（5）；處理措施包括：（6）、（7）。（4）（5）備選答案（每空限選一項，不得重復）：A.物理鏈路中斷 B.網絡適配器故障C.備份軟件配置影響速率 D.網線故障（6）（7）備選答案（每空限選一項，不得重復）：A.檢查傳輸介質 B.檢查備份軟件的配置C.重啟交換機 D.更換網絡適配器【問題3】（6分）常見的無線網絡安全隱患有IP地址欺騙、數據泄露、（8）、（9）、網絡通信被竊聽等；為保

5、護核心業務數據區域的安全，網絡管理員在設備處部署（10）實現核心業務區域邊界防護；在設備處部署（11）實現無線用戶的上網行為管控；在設備處部署（12）分析檢測網絡中的入侵行為；為加強用戶安全認證，配置基于（13）的RASIUS認證。（8）（9）備選答案（每空限選一項，選項不能重復）：A.端口掃描 B.非授權用戶接入 C.非法入侵 D.sql注入攻擊（13）備選答案：A.IEEE 802.11 B.IEEE 802.1x【問題4】（4分）1.常見存儲連接方式包括直連式存儲（DAS）、網絡接入存儲（NAS）、存儲區域網絡（SAN）等。圖2-1中，文件共享存儲的連接方式為（14），備份存儲的連接方式

6、為（15）。2.存儲系統的RAID故障恢復機制為數據的可靠保障，請簡要說明RAID2.0較傳統RAID在重構方面有哪些改進。試題三（共20分）閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。【說明】某單位網絡拓撲結構如圖3-1所示，其中Web服務器和DNS服務器均采用Windows Server 2008 R2操作系統，客戶端采用Windows操作系統，公司Web網站的域名為。【問題1】（6分）在DNS服務器上為Webserver配置域名解析時，如圖3-2所示的“區域名稱”是（1）；如圖3-3所示的新建主機的“名稱”是（2），“IP地址”是（3）。【問題2】（4分）域名查詢有

7、正向查詢和反向查詢兩種，其中正向查詢的作用是（4）。在配置DNS時默認情況下開啟反向查詢，若不希望對進行反向查詢，可在圖3-3所示的圖中做何操作?（5）。【問題3】（2分）在Intranet中，當客戶端向DNS服務器發出解析請求后，沒有得到解析結果，則（6）進行解析。（6）備選答案：A.查找本地hosts文件 B.查找授權域名服務器C.查找根域名服務器 D.使用NETBIOS名字解析【問題4】（2分）要測試DNS服務器是否正常工作，在客戶端可以采用的命令是（7）或（8）。（7）（8）備選答案：A.ipconfigB.nslookupC.pingD.netstat【問題5】（4分）在Window

8、s命令行窗口中使用（9）命令可顯示當前DNS緩存，使用（10）命令刷新DNS解析器緩存。【問題6】（2分）隨著公司業務發展，Web訪問量逐漸增大，訪問Web服務器延時較大，為改善用戶訪問體驗，可采用（11）。A.增加網絡帶寬 B.在Web服務器上添加虛擬主機C.在路由器上設置訪問策略 D.添加一臺Web服務器試題四（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】某企業的網絡結構如圖4-1所示。Router作為企業出口網關。該企業有兩個部門A和B，為部門A和B分配的網段地址是：/25和28/25。【問題1】（2分）在公司地

9、址規劃中，計劃使用網段中第一個可用IP地址作為該網段的網關地址，部門A的網關地址是（1），部門B的網關地址是（2）。【問題2】（10分）公司在路由器上配置DHCP服務，為兩個部門動態分配IP地址，其中部門A的地址租用期限為30天，部門B的地址租用期限為2天，公司域名為，DNS服務器地址為。請根據描述，將以下配置代碼補充完整。部門A的DHCP配置：.<Route>（3）Router（4）GigabitEthernet 0/0/1Router-interface GigabitEthernet 0/0/1 ip address 255.255.25

10、5.128Router-interface GigabitEthernet 0/0/1 dhcp select （5）/接口工作在全局地址池模式Router-interface GigabitEthernet 0/0/1 （6）Router ip pool pool1Router-ip-pool-pool1 network mask （7）Router-ip-pool-pool1 excluded-ip-address （8）Router-ip-pool-pool1 （9） /設置DNSRouter-ip-pool-pool1 （10）

11、/設置默認網關Router-ip-pool-pool1 （11）day 30 hour 0 minute 0Router-ip-pool-pool1 （12）Router-ip-pool-pool1 quit.部門B的DHCP配置略【問題3】（3分）企業內地址規劃為私網地址，且需要訪問Internet公網，因此，需要通過配置NAT實現私網地址到公網地址的轉換，公網地址范圍為。連接Router出接口GE0/0/3的對端IP地址為/24，請根據描述，將下面的配置代碼補充完整。.Router nat address-group 0 Router acl number 2000 Router-acl-basic-2000rule 5 （13） source 55Router-GigabitEthernet0