2021年下半年网络工程师考试真题下午卷.pdf

该【2021年下半年网络工程师考试真题下午卷 】是由【青山代下】上传分享，文档一共【10】页，该文档可以免费在线阅读，需要了解更多关于【2021年下半年网络工程师考试真题下午卷 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。下半年网络工程师考试真题(下午卷)试题一(共20分)阅读如下阐明,回答问题1至问题4,将解答填入答题纸相应解答栏内。【阐明】某公司组网方案如图1-1所示,网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问公司网络,内部员工无线网络SSID为Employee,访客无线网络SSID为Visitor。【问题1】(6分)防火墙上配备NAT功能,用于公私网地址转换。同步配备安全方略,将内网终端顾客所在区域划分为Trust区域,外网划分为Untrust区域,保护公司内网免受外部网络袭击。补充防火墙数据规划表1-2内容中空缺项。【问题2】(4分)在点到点环境下,配备IPSecVPN隧道需要明确()和()【问题3】(6分)在Switch1上配备ACL禁止访客访问内部网络,将Switch1数据规划表1-3内容中空缺项补充完整。【问题4】(4分)AP控制器上布置WLAN业务,采用直接转发,AP跨三层上线。认证方式:无线顾客通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器,该接口类型配备为()模式,所在VLAN是()。试题二(共20分)阅读下列阐明,回答问题1至问题4,将解答填入答题纸相应栏内。【阐明】图2-1是某公司网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城技术支持和保障工作。【问题1】(6分)某天,公司有一台电脑感染“***”病毒,网络管理员应采用()、()、()办法。(1)~(3)备选答案:【问题2】(8分)图2-1中,为提高线上商城并发能力,公司筹划增长两台服务器,三台服务器同步对外提供服务,通过在图中()设备上执行一豆_)方略,可以将外部顾客访问负载平均分派到三台服务器上。(5)备选答案:-,请将配备代码补充完整。ifcfg-eml配备片段如下:DEVICE=emlTYPE=UUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR==()GATEWAY==yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配备完毕后,执行systemct1()network命令重启服务。【问题3】(4分)网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等袭击,公司筹划购买()设备/系统,加强防范;该设备应布置在图2-1中设备①~④()处。(Web应用防护系统)D.***【问题4】(2分)图2-1中,存储域网络采用是()网络。试题三(共20分)阅读如下阐明,回答问题1至问题4,将解答填入答题纸相应解答栏内。【阐明】某公司有两个办事处,分别运用装有WindowsServer双宿主机实现路由功能,此功能由WmdowsServer中路由和远程访问服务来完毕。管理员分别为这两台主机其中一种网卡配备了不同IP地址,如图3-1所示。【问题1】(4分)在“管理您服务器”中点击“添加或删除角色”,此时应当在服务器角色中选取()来完毕路由和远程访问服务安装。在下列关于路由和远程访问服务选项中,不对的是()(1)备选答案:(IIS,)(2)备选答案:,,【问题2】(4分)两个办事处子网计算机安装Win7操作系统,要实现两个子网间通信,子网A和子网B中计算机网关分别为()和()。子网A中计算机用ping命令来验证数据包能否路由到子网B中,图3-2中参数使用默认值,从参数()可以看出数据包通过了()个路由器。(3)备选答案:(4)备选答案:(5)备选答案:【问题3】(8分)WindowsServer支持RIP动态路由合同。在RIP接口属性页中,如果但愿路由器每隔一段时间向自己邻居广播路由表以进行路由信息互换和更新,则需要在“操作模式”中选取()。在“传出数据包合同”中选取(),使网络中其他运营不同版本邻居路由器都可接受此路由器路由表:在“传入数据包合同”中选取(),使网络中其她运营不同版本邻居路由器都可向此广播路由表。(7)备选答案:-静态更新模式(8)备选答案:(9)备选答案:,可觉得路由器配备身份验证。选中“激活身份验证”复选框,并在“密码”框中键入一种密码。所有路由器都要做此配备,所配备密码()。(10)备选答案:【问题4】(4分)由于在子网A中浮现病毒,需在路由接口上启动过滤功能,不容许子网B接受来自子网A数据包,在选取入站筛选器且筛选条件是“接受所有除符合下列条件以外数据包”时,如图3-3所示,由源网络IP地址和子网掩码得到网络地址是(),由目的网络IP地址和子网掩码得到网络地址是(),需要选取合同()。如果选取合同(),则会浮现子网A和子网B之间ping不通但是子网B能接受来自子网A数据包状况。(11)备选答案:(12)备选答案:(13)~(14)备选答案:(共15分)阅读如下阐明,回答问题1至问题2,将解答填入答题纸相应解答栏内。【阐明】某公司网络拓扑图如图4-1所示。【问题1】(5分)为了便于管理公司网络,管理员依照不同部门对公司网络划分了VLAN,VLAN编号及IP地址规划如表4-1所示,考虑到公司后来发展,每个部门IP地址规划均留出了一定余量,请依照需求,将下表补充完整。公司筹划使用24接口二层互换机作为接入层互换机,依照以上主机数量在不考虑地理位置状况下,至少需要购买()台接入层互换机。【问题二】(10分)公司申请了14个公网IP地址,-,其中,-,其她。公司使用PAT为营销部门提供互联网访问服务。请依照描述,将下面配备代码补充完整。<Huawei>system-view[Huawei](6)R1[R1]user-interface(7)//进入console顾客界面视图[R1-ui-console0]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[R1-ui-console0]quit[R1],0/0/0[R1-0/0/0][R1-0/0/0](9)[R1](10)[R1-acl-](11)(12)[R1-acl-basic-]quit[R1]nataddress-group1(13)[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)[R1-GigabitEthemet0/0/1](15)outboundaddress-group1[R1]rip[R1-rip-1]version2[R1-rip-……年11月软考网络工程师案例分析答案试题一:问题1(1)(2)(3)Any问题2(4)IP地址(5)隧道名称双方密钥3(6)VLAN99(7)Any(8)Deny问题4(9)Access(10)VLAN10试题二:问题1、(1)(1)A(2)C(3)D问题2(4)负载均衡(5)B(6)(7)Restart问题3(8)C(9)4(10)FC-SAN试题三:问题1(1)D(2)D(3)C(4)C(5)C(6)6(7)A(8)A(9)C(10)B(11)A(12)A(13)D(14)A试题四:问题1(1)(2)(3)(4)(5)6(6)sysnae(7)console(8)password