上半年网络工程师下午真题及答案

1、2022年上半年网络工程师下午真题及答案试题一共20分阅读以下说明,答复以下问题 1至问题4.某企业网络拓扑如图1-1所示,中国电信和中国移动双链路接入,采用硬 件设备实现链路负载均衡,主磁盘阵列的数据通过备份效劳器到备份磁盘 阵列.请结合以下图,答复相关问题.问题1 共6分 图1-1中,设备处部署1,设备处部署2,设备处部署3 13备选答案每个选项限选一次A.入侵防御系统IPS B.交换机C,负载均衡问题2 共4分图1-1中,介质处应采用4,介质处应采用5 .45备选答案每个选项限选一次.A.双绞线 B. 同轴电缆 C. 光纤问题3 共4分图1-1中,为提升员工的互联网访问速度,通过电信出口

2、访问电信网络, 移动出口访问移动网络,那么需要配置基于6 地址的策略路由,运行一段时间后,网络治理员发现电信出口的用户超过90%以上,网络访问速度缓慢,为实现负载均衡,网络治理员配置基于7 地址的策略路由, 效劳器和数据区域访问互联网使用电信出口,行政治理区域员工访问互联 网使用移动出口,生产业务区域员工使用电信出口.问题4 共6分1 .图1-1中,设备处应为8 ,该设备可对指定计算机系统进行平安脆弱性扫描和检测,发现其平安漏洞,客观评估网络风险等级.2 .图1-1中,9 设备可对恶意网络行为进行平安检测和分析.3 .图1-1中,10 设备可实现内部网络和外部网络之间的边界防护, 依据访问规那

3、么,允许或者限制数据传输.试题二共20分 阅读以下说明,答复以下问题 1至问题3某公司的网络拓扑结构图如图2-1所示财务部门找行政部口羽上商部门早时磨脂笔翳图2-1问题1 共5分 为了保证网络平安,该公司安装了一款防火墙,对内部网络、效劳器以及外部网络进行逻辑隔离,其网络结构如图2-1所不包过滤防火墙使用 ACL实现过滤功能,常用的ACL分为两种,编号为1 的ACL根据IP报文的2 域进行过滤,称为3 ;编号为4 的ACL根据IP报文中的更多域对数据包进行限制,称为5 .15备选项：A.标准访问限制列表 B.扩展访问限制列表B.基于时间的访问限制列表 D. 1-99E. 0-99F. 100-

4、199G.目的IP地址H.源IP地址I.源端口 J.目的端口问题2 共6分如图2-1所示,防火墙的三个端口,端口是6 ,端口是7 ,端口是8 .68备选项：A.外部网络B.内部网络C.非军事区问题3 (共9分) 公司内部IP地址分配如下:部门/效劳器IP地址段财务部门生产部门行政部门财务效劳器效劳器为保护内网平安,防火墙的平安配置要求如下：(1)内外网用户均可访问 Web效劳器,特定主机 可以通过Telnet访问 web效劳器；(2)禁止外网用户访问财务效劳器,禁止财务部门访问internet ,允许2-2 :生产部门和行政部门访问internet .根据以上需求,请根据防火墙的最小特权原那么

5、补充完成表序号源地址源端口目的地址目的端口协议规那么1AnyAny(9)(10)WWW允许2(11)Any允许3(13)AnyAnyAnyAny(14)4AnyAnyAnyAnyAny(15)2 .假设调换上面配置中的第 3条和第4条规那么的顺序,那么(16).(16)备选项：A.平安规那么不发生变化 B.财务效劳器将受到平安威胁C. Web效劳器将受到平安威胁 D.内网用户将无法访问Internet3 .在上面的配置中,是否实现了 “禁止外网用户访问财务效劳器这条 规那么?试题三共20分 阅读以下说明,答复以下问题 1至问题3.请根据Windows效劳器的安装与配置,答复以下问题：问题1 共

6、8分图3-1是安装好的效劳器治理器界面,在当前配置下,根域的名称是1 .图示中角色效劳配置时,建立域限制器DC Domain Controller ,需要通过命令行方式运行2 命令,域中的DC和DNSS置同一设备时,需要 将独立效劳器的首个 DNSf DC的IP地址配置3 , DHCPW务力口入 DC 需要4 ,否那么效劳报错.2备选答案：A. dcomcnfg B. dcpromo图3-1问题2 共6分图3-2是hosts文件内容,图3-3是配置平安站点的界面i ari indivtijal line. The ；Pshaukcolum followed by the correpondir

7、4 卜5 hoit name should be vatftd by a* J si,mAdditionally, clamenttt lines or followingthe(cuch as these) mey be inserf ed g indivi*iua iMhine name denoted by a * -liB 加 u 守 h m/cui itMH ；f m ns* msma fi 1tzh 加生地slm话筌芸电电二I 蜉 fC LTTII-Fa + if1f / XMB 淳一 g B 触gift.h 4,!,我 魄人H学夫垛图3-4试题四共15分阅读以下说明,答复以下问题

8、 1至问题2.图4-1为某学校网络拓扑图,运营商分配的公网 IP地址为,运营商网关地址为,内部用户通过路由器代理上网,代理地址为.核心交换机配置基于全局的DHCPE务,为办公楼和宿舍楼用户提供 DHCPI艮务.内部网络划分为3个VLAN其中VLAN10的地址,VLAN20的地址,VLAN30的地址,请 结合以下图,答复相关问题.图4-1问题1 (共9分)路由器的配置片段如下,根据图 4-1 ,补齐(1)(6)空缺的命令# 配置WA城口和内网上网代理 system-viewHuawei sysname ( 1 )Router interface ( 2 )Router-GigabitEthern

9、et1/0/0 ip address ( 3 )Router-GigabitEthernet1/0/0 quitRouter ip route-static ( 4 )Router acl 2000Router-acl-basic-2000 rule 5 permit source ( 5 )Router-acl-basic-2000 quitRouter interface GigabitEthernet1/0/0Router-GigabitEthernet1/0/0 nat outbound ( 6 )Router-GigabitEthernet1/0/0 quit其它配置问题2 (共6分

10、)核心交换机的配置片段如下,根据图4-1 ,补齐(7) (10)空缺的命令# 配置GE0/0/2接口参加 VLAN20并配置对应 VLAN 口地址Switch vlan batch 20Switch interface GigabitEthernet0/0/2Switch-GigabitEthernet0/0/2 port link-type ( 7 )Switch-GigabitEthernet0/0/2 port hybrid pvid vlan20Switch-GigabitEthernet0/0/2 port hybrid untagged vlan 20Switch-GigabitE

11、thernet0/0/2 quitSwitch interface vlanif 20Switch-vlanif20 ip address ( 8 )Switch-vlanif20 quit其它配置略# 配置DHC效劳,租期3天Switchdhcp ( 9 )gateway-listSwitch ip pool poollSwitch-ip-pool-pooll network mask dns-listlease day ( 10 )Switch-ip-pool-pooll quitSwitch interface vlanif 20Switch-vlanif 20 dhcp select

12、globalSwitch-vlanif 20 quit其它配置略2022年上半年网络工程师下午答案及解析试题一问题1(1) C A (3) B问题2(4) A (5 ) C问题3(6)目的(7)源问题4(8)漏洞扫描设备(9)入侵防御系统IPS(10)防火墙试题二问题1(1) D (2) H(3) A (4) F (5) B问题2(6) A C (8) B问题3(9) (10) 80(11) (12) 23(13) (14)允许(15)拒绝(16) D3.实现了禁止外网用户访问效劳器的规那么,由于根据最小权限规划,没有允许即是禁止.试题三问题1(1) B解析：dcomcnfg命令,开启“组件效

13、劳配置;dcpromo用于将效劳器提升为域限制器,或者将域限制器降级为成员效劳器.(3)相同(4)授权问题2IP(5)用户在浏览器中输入时,系统首先从Hosts文件中寻找其对应的地址,解析为(6) A(7) :8000问题3(8)更新驱动程序(9) A而国MS百洋近海号单壮号Iulqh MEu打瓯注盘军例&尸里N .R.tkek seriLar idkir 5年加暂阳好2CW1M里罡取用应# ti.OHTiSagmkhb；*i jblnNsr试题四问题1(1) Router(10)回退驱动程序 GigabitEthernet1/0/0(3) (4) (5) (6) 2000问题2(7) hybrid(8) (9) enable / 开启 DHCF务(10) 3解析：以太网端口的三种链路类型：Access、Hybrid和Trunk ：