11月網絡工程師下午真題預測試卷

【試題一】閱讀如下闡明，回答問題1至問題4，將解答填入答題紙相應的解答欄內。（共20分）

【闡明】某工業園區視頻監控網絡拓撲如圖1-1所示。

圖1-1【問題1】（4分）

圖1-1中使用了SAN存儲系統，SAN是一種連接存儲管理子系統和

（1）

的專用網

絡。SAN分為FC

SAN和IP

SAN，其中FC

SAN采用

（2）

；互聯：IP

SAN采用

（3）

互聯；SAN可以被看作是數據傳播的后端網絡，而前端網絡則負責正常的

（4）

傳播。

(1)～(4)備選答案：A．iSCSI

B．TCP/IP

C．以太網技術

D．SATA

E．文獻服務器

F．光纖通道技術

G．視頻管理子系統

H．存儲設備

【問題2】（4分）2.該網絡拓撲是基于EPON的技術組網，與老式的基于光纖收發器的組網有所不同。請從組網構造復雜度、設備占用空間大小、設備投資多少、網絡管理維護難易限度等幾方面對兩種網絡進行比較。

[4分]【問題3】（6分）

1．該系統采用VLAN來隔離各工廠和監控點，在

（5）

端進行VLAN配備，在

（6）

端采用trunk進行VLAN匯聚，使用Manage

VLAN統一管理OLT設備。

2．OLT的IP地址重要用于設備的網元管理，一般采用

（7）

方式分派，IPC攝像機的地址需要統一規劃，各廠區劃分為不同的地址段。

【問題4】（6分）

1．在視頻監控網絡中，當多種監控中心同步查看一種點的視頻時規定網絡支持

（8）

。

(8)備選答案：

A．IP廣播

B.IP組播

C．IP任意播

2．在組網時，ONU設備的

（9）

接口通過UTP網線和IPC攝像機連接。

(9)備選答案：

A．BNC

B.RJ45

C.USB

3．該網絡的網管解決方案中一般不涉及

（10）

功能或組件。

(10)備選答案：

A．網元管理B．防病毒模塊

C.EPON系統管理

D．事件、告警管理【試題二】閱讀如下闡明，回答問題1至問題4，將解答填入答題紙相應的解答欄內。（共20分）

【闡明】某公司的網絡構造如圖2-1所示。該公司通過一臺路由器接入到互聯網，公司內部按照功能的不同分為6個VLAN。分別是網絡設備與網管（VLAN1）、內部服務器（VLAN2）、Internet連接（VLAN3）、財務部（VLAN4）、市場部(VLAN5)、研發部門(VLAN6)。

圖2-1【問題1】（7分）

1．訪問控制列表ACL是控制網絡訪問的基本手段，它可以限制網絡流量，提高網絡性能o

ACL使用

（1）

技術來達到訪問控制目的。

ACL分為原則ACL和擴展ACL兩種，原則訪問控制列表的編號為

（2）

和1300～1999之間的數字，原則訪問控制列表只使用

（3）

進行過濾，擴展的ACL的編號使用

（4）

以及～2699之間的數字。

2．每一種對的的訪問列表都至少應當有一條

（5）

語句，具有嚴格限制條件的語句應放在訪問列表所有語句的最上面，在接近

（6）

的網絡接口上設立擴展ACL，在接近

（7）

的網絡接口上設立原則ACL。

【問題2】（5分）

網管規定除了主機6可以進行遠程telnet到核心設備外，其他顧客都不容許進行tehet操作。同步只對員工開放Web服務器(0)、FTP服務器(2)和數據庫服務器(1:1521)，研發部除IP為3的計算機外，都不能訪問數據庫服務器，按照規定補充完畢如下配備命令。

...Switch-core#conftSwitch-core(config)#access-list1permithost

(8)

Switch-core(config)#line

(9)

04Switch-core(config-line)#access-class1

(10)

...Switch-core(config)#access-listextendserver-protectSwitch-core(config-ext-nacl)#permittcphost

(11)

host1eq1521Switch-core(config-ext-nacl)#denytcp

(12)

O.O.0.255host1eq1521Switch-core(config-ext-nacl)#permittcp

55host1eq1521Switch-core(config-ext-nacl)#permittcp

55host0eqwwwSwitch-core(config-ext-nacl)#permittcp

55host2eqftp【問題3】（4分）

該公司規定在上班時間內(9:00-18:00)嚴禁內部員工瀏覽網頁（TCP80和TCP

443端口），嚴禁使用QQ(TCP/UDP8000端口以及UDP

4000）和MSN

(TCP

1863端口)。此外在6月1日到2日的所有時間內都不容許進行上述操作。除了上述限制外。在任何時間都容許以其他方式訪問Internet。為了避免運用代理服務訪問外網，規定對常用的代理服務端口TCP

8080、TCP3128和TCP1080也進行限制。按照規定補充完畢（或解釋）如下配備命令。...Switch-core(config)#time-rangeTR1Switch-core(config-time-range)#absolutestart00:001Juneend00:003JuneSwitch-core(config-time-range)#periodic

weekdays

(13)

Switch-core(config-time-range)#exit...Switch-core(config)#access-listextendinternet_limitSwitch-core(config-ext-nacl)#denytcpl55anyeq80time-rangeTR1Switch-core(config-ext-nacl)#denytcpl55anyeq443time-rangeTR1//

(14)

Switch-core(config-ext-nacl)#denytcpl55anyeq1863time-rangeTR1//

(15)

Switch-core(config-ext-nacl)#denytcpl55anyeq8000time-rangeTR1Switch-core(config-ext-nacl)#denyudpl55anyeq8000time-rangeTR1Switch-core(config-ext-nacl)#denyudpl55anyeq4000time-rangeTR1Switch-core(config-ext-nacl)#denytcpl55anyeq3128time-rangeTR1Switch-core(config-ext-nacl)#denytcpl55anyeq8080time-rangeTR1Switch-core(config-ext-nacl)#denytcpl55anyeq1080time-rangeTR1Switch-core(config-ext-nacl)#permitipanyanySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int

（16）

Switch-core(config-if)#ipaccess-group

internet_limit...【問題4】（4分）

公司規定市場和研發部門不能訪問財務部VLAN中的數據，但是財務部門做為公司的核心管理部門，又必須能訪問到市場和研發部門VLAN內的數據。按照規定補充完畢（或

解釋）如下配備命令。Switch-core(config)#access-listextendfi-mainSwitch-core(config-ext-nacl)#permittcp

anyl55reflectr-maintimeout120Switch-core(config-ext-nacl)#permitudp

anyl55reflectr-maintimeout200Switch-core(config-ext-nacl)#permiticmpanyl55reflectr-maintimeout10Switch-core(config-ext-nacl)#permitipanyanySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int

(17)

Switch-core(config-if)#ipaccess-groupfi-main

in...Switch-core(config)#access-listextendfi-access-limitSwitch-core(config-ext-nacl)#evaluater-mainSwitch-core(config-ext-nacl)#denyipany

(18)

Switch-core(config-ext-nacl)#permitipanyanySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int

(19)

Switch-core(config-if)#ipaccess-groupfi-access-limitinSwitch-core(config)#int

(20)

Switch-core(config-if)#ipaccess-groupfi-access-limitin【試題三】閱讀如下闡明，回答問題1至問題4，將解答填入答題紙相應的解答欄內。（共20分）

【闡明】某公司采用Windows

Server

配備了Web、FTP和郵件服務。

【問題1】（4分）

Web的配備如圖3-1和圖3-2所示

圖3-1

圖3-21．如果要記錄顧客訪問歷史，需

（1）

。

(1)備選答案A．同步勾選圖3-1中“寫入”復選框和圖3-2中啟用日記記錄”復選框

B．同步勾選圖3-1中“記錄訪問”復選框和圖3-2中“啟用日記記錄”復選框

C．同步勾選圖3-1中“記錄訪問”復選框和“索引資源”復選框

D．同步勾選圖3-1中“記錄訪問”復選框和圖3-2中“保持HTTP連接“復選框

2．在圖3-2所示的4種活動日記格式中，需要提供顧客名和密碼的是

（2）

。

【問題2】（4分）

根據圖3-1判斷正誤。（對的的答“對”，錯誤的答“錯”）

A．勾選“讀取”是指嚴禁客戶下載網頁文獻及其她文獻。

（3）

。

B．不勾選“寫入”是指嚴禁客戶以HTTP方式向服務器寫入信息。

（4）

。

C．勾選“目錄瀏覽”是指當客戶祈求的文獻不存在時，將顯示服務器上的文獻列表。

（5）

。

D．當網頁文獻是CGI文獻時，“執行權限”中選擇“純腳本”。

（6）

。

2.【問題3】（6分）

FTP的配備如圖3-3所示。

圖3-3匿名顧客的權限與在“本地顧客和組”的權限

（7）

，FTP可以設立

（8）

虛擬目錄。FTP服務器可以通過

（9）

訪問。

(9)備選答案：

A．DOS、客戶端方式

B．客戶端、瀏覽器方式

C．DOS、瀏覽器、客戶端方式

【問題4】（6分）

郵件服務器的配備如圖3-4所示。

圖3-4若圖3-4所示域已經在Internet上注冊，那么在DNS服務器中應配備郵件服務器的

（10）

記錄。POP3是

（11）

郵件合同，配備POP3服務器的環節涉及

（12）

（多選）。

(11)備選答案：

A.接受

B.發送

C.存儲

D.轉發

(12)備選答案：

A．創立郵件域

B．設立服務器最大連接數

C．安裝POP3組件

D．添加郵箱【試題四】閱讀如下闡明，回答問題1至問題4，將解答填入答題紙相應的解答欄內。（共15分）

【闡明】某公司網絡拓撲構造圖如圖4-1所示。公司內部的顧客使用私有地址段/24

。

圖4-1【問題1】（2分）

為了節省IP地址，在接口地址上均使用30位地址掩碼，請補充下表中的空白。

【問題2】（9分）

將公司內部顧客按照部門分別劃分在3個vlan中：vlan

10,vlan

20和vlan

30。均連接在互換機S1上，并通過S1實現vlan間通信，所有內網主機均采用DHCP獲取IP地址。

按照規定補充完畢（或解釋）如下配備命令。

Switch>en

Switch#

（3）

Switch(config)#hostname

(4)

S1(config)#interfacefastethernet0/1S1(config-if)#

(5)

modetrunkS1(config)#interfacevlan10//

(