

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
2017年下半年网络工程师真题+答案解析下午案例分析第1题阅读以下说明,回答问题1至问题4,将解答填入答题纸对疢的解答栏内。【说明】某企业组网方案如图1-1所示,M络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络,内部员工无线网络的SSID为Employee,访客无线网络的SSID为Visitor。图1-1表卜图1-1表卜1设备名接口编号所属VLANIP地址防火墙GE1/0/0—/24GE1/0/1—54/24AP控制器GEO/O/L10VLANIP10:/2弓SwitchlGEO/O/1997LAWIF10:54/24VLANIF99:/24GE0/0/210GEO/O/31017L^4IF100:192.168.LOO.1/24VLANIF01.1/24T/L?J4IF1O2:/24VLANIF103:/24VLANIFW4:1S2.168.10^.1/24GEO/O/4102GEO/O/5100>103、104GEO/O/6100Switch2GEO/O/1100一GEO/O/2100—Switch3GEO/O/1100m103、104—GEO/O/2100、103、104—问题:1.1 (6分)
防火墙上配置NAT功能,用于公私网地址转换。冋时配置安全策略,将内网终端用户所在区域划分为Trust[X域,外网划分为Untrust[X域,保护企业内网免受外部网络攻击。补充防火墙数据规划表1-2内容中的空缺项。表1-2安全策略S安全域目的安全域源減麵目的地址/区域egresstrustuntrust/24/24/24/24—LocaluntrustLocaluntrust⑴/32untrustLocaluntrustLocaluntrustL2LNAT策略(转擴前〉trustuntrustsrcip注:Local表示防火墙本地区域:srcip表示源ip。问题:1.2 (4分)在点到点的环境下,配置IPSecVPN隧道需要明确(4)和(S)问题:13 (6分)在Switchl上配置ACL禁止访客访问内部网络,将Switchl数据规划表1-3内容中的空缺项补充完整。表1一3顶目VLAN源IP目的IP动作ACL(6)⑴/55⑻/55/55192.168-103.0/55问题:1.4 (4分)AP控制器上部署WLAN业务,采用直接转发,AP跨三层上线。认证方式:无线用户通过预共享密钥方式接入。在Switchl上GEO/O/2连接AP拽制器,该接口类型配置为(9)模式,所在VLAN是(10)。答案解析:1、 /242、 /323、 /0或any答案解析:4-5隧道的源目IP地址答案解析:6、 47、 /558、 deny答案解析:9^access10、VLAN10由说明可知,企业网通过IPSec隧道与分支相连,因此需要配置隧道的源目IP地址。Local代表防火墙本地区域,即直连M段。要通过ACL实现访问控制:禁ll:访客访问内部网络。访客对应M段为VLAN104即/24,动作应该为deny.AP控制器连接在核心交换机的GE0/0/2端口,对应说明所属于VLAN为100.因此端口类型为accesso第2题阅读下列说明.回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】
图2-1是某企业网络拓扑,网络区域分为办公域、服务器区域和数据E域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负贵员工办公电脑和线上商城的技术支持和保障工作。困2-1问题:2.1 (6分)某天,公司有一台电脑感染“勒索”病毒,网络管理员应采取(1)、(2)、(3)措施。(1)〜<3)备选答案:断开己感染主机的网络连接更改被感染文件的扩展名为其他电脑升级系统漏洞补丁网络层禁止135/137/139/445端口的TCP连接删除己感染病毒的文件问题:2.2 (8分)图2-1中,为提卨线上商城的井发能力,公司计划增加两台服务器,三台服务器冋时对外提供服务,通过在图中(4)设备上执行(5)策略,可以将外部用户的访问负载平均分配到三台服务器上。(5)备选答案:散列轮询最少连接工作-备份其中一台服务器的IP地址为/27,请将配置代码补充完整。ifcfg-eml配置片段如下:DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2dbl228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=9O:B1:1C:51:F8:25IPADDR=NETMASK=(6)GATEWAY=0DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后,执行systemctl(7)network命令重启服务。问题:2.3 (4分)网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击,公司计划购置(8)设备/系统,加强防范:该设备应部署在图2-1中设备①〜④的(9)处。杀毒软件主机加固WAF(Web应用防护系统)漏洞扫描问题:2.4 (2分)图2-1中,存储域M络采用的是(10)M络。答案解析:1-3:ADC答案解析:4、 负载均衡系统5、 B241、enable答案解析:8、 C9、 4答案解析:10、FCSCAN勒索病毒利用的是Windows系统漏洞,通过系统默认开放135、137、445等文件共亨端口发起的病毒攻击。因此应该要先将感染的主机断开M络连接,然后将其它主机也断开连接,并禁II:共亨端口,然后升级操作系统。实现负载均衡可直接在此网络上的负载均衡设备上实现.并执行轮询设置,这样可实现对各服务器的负载均衡操作。由说明可知服务器的IP地址为:/27,因此可知子网掩码为:24.启用网络服务的命令:systemctlenablenetworkWeb应用防护系统,简称:WAF,Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略來专门为Web应用提供保护的一款产品。能够有效发现及阻止SQL注入、M页篡改、跨站脚本等攻击。主要对服务器区域进行检测和保护。存储网络.采用光纤连接存储区域.实现卨速存储访问.符合FCSAN的特点。并且FCSAN支持块级调用,适合对大型数据库提供存储服务。第3题阅读以下说明,W答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某公司有两个办事处,分别利用装有WindowsServer2008的双宿主机实现路由功能,此功能由WmdowsServer2008中的路由和远程访问服务来完成。管理员分別为这两台主机其中一个网卡配置了不同的IP地址.如图3-1所示。 10.0.02 10.0.02\1»2.IM0.8\1»2.IM0.8问题:3.1 (4分)在“管理您的服务器”中点击“添加成删除角色”,此时应当在服务器角色中选择(1)来完成路由和远程访问服务的安装。在下列关于路由和远程访问服务的选项中,不正确的是(2)。(1) 备选答案:文件服务器应用程序服务器(IIS,ASP.NET)终端服务器,远程访问/VPN服务(2) 备选答案:可连接W域网的不冋M段成子网,实现软件路由器的功能把分支机构与企业网络通过Intranet连接起来,实现资源共亨可使远程计算机接入到企业M络中访问网络资源必须通过VPN才能使远程计算机访问企业网络中的网络资源问题:3.2 (4分)两个办事处子网的计算机安装Win?操作系统,要实现两个子网间的通信,子MA和子MB中计算机的网关分别为(3)和(4)。子网A屮的计算机用ping命令来验证数据包能否路巾到子网B中,阁3-2中参数使用默认值,从参数(S)可以看出数据包经过了(6)个路由器。C:\>pingPingingwith32bytesofdata:Replyfr_10,0.0,4:bytes=32ti»e=10KTTL=122Replyfr_:bytes=32t-iae<10BsTTL=122Replyfrm:bytes-32tiae<10KTTL=122■eplyfroa:bytes=32tioe<l(hKSTTL=122PingstatisticsforID.0.0.4;Packets:sent=4.Received=,•Lost»0loss>.ApfM-axlBateroundtriptiaesinrill-i-seconds:Mifi-iBUB=Qbs,Maxiaum=10ktAverage=2k(3) 备选答案:无须配置网关(4) 备选答案:无须配置网关(5) 备选答案:bytestimeTTLLost问题:3.3 (8分)WindowsServer2008i持RIP动态路由协议。在RIP接口属性页中,如果希望路由器每隔一段时间向A己的邻居广播路由表以进行路由信息的交换和更新,则需耍在“操作模式”中选择(7)。在“传出数据包协议”中选择(8),使M络屮其它运行不冋版本的邻居路由器都可接受此路由器的路由表:在“传入数据包协议”中选择(9),使网络中其他运行不同版本的邻居路由器都可向此广播路由表。(7) 备选答案:周期性是更新模式6动-静态更新模式(8) 备选答案:RIPvl广播RIPv2多播RIPv2广播(9) 备选答案:
只是RIPvl只是RIPv2RIPvl和v2忽略传入数据包为了保护路由器之间的安全通信,可以为路由器fld置身份验证。选屮“激活身份验证”复选框,井在“密码”框中键入一个密码。所有路由器都耍做此配置,所配置的密码(10〉。(10)备选答案:可以不同必须相同问题:3.4 (4分)由于在子网A中出现病毒,需在路由接口上启动过滤功能,不允许子Mb接收来自子MA的数据包,在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时,如图3-3所示,由源网络IP地址和子网掩码得到的网络地址是(11),由H标M络IP地址和子网掩码得到的网络地址是(12),需要选择协议(13)。如果选择协议(14),则会出现子网A和子网B之间ping不通但是子网B能接受來0子网A的数据包的情况。(11)备选答案:(11)备选答案:(12)备选答案:(13)~(14)备选答案:ICMPTCPUDP任何答案解析:TOC\o"1-5"\h\z1、 D2、 D答案解析:3、C4、C5、 C6、 133答案解析:7、 A8、 A10、B答案解析:11-14ADDA通过文字及图形说明,可知子网A连接在M段,而子网B处在网段.对应的网关地址分別为网段连接的服务器IP。Ping命令通常用于测试连通性,利用的ICMP的回送请求或回答报文,其中TTL值代表跳数,以255跳开始,每经过一个路巾器,就会减1。为支持RIP动态路由协议,可自己相应配置,RIP有两个版本,VI只支持有类路由信息,并以广播的方式发送整个路由表给邻居.V2支持无类別路由,以组播的方式发送整个路由表信息进行路由收敛。为了确保路由器之间的安全通信,可在路由器和路由器之间增加身份验证,井且相互连接的双方密码信息要一致。第4题阅读以下说明.W答问题1至问题2.将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑图如图4-1所示。围4»1问题:4.1 (5分)为了便于管理公司M络,管理员根据不冋部门对公司M络划分了VLAN,VLAN编号及IP地址规划如表4-1所示,考虑到公司以后的发展,每个部门的IP地址规划均留出了一定的余量,请根据需求,将下表补充完整。表44部门VLAN编号主机数景IP地址范围子网掩码行政部门VLAN1003229-(1)_(2)营销部门VLAN10568J-2628财务部门VLAN110893-22(3)后勤部门1VLAN115]8(4)-38| 255255255.240公司计划使用24接口的二层交换机作为接入层交换机,根据以上主机数景在不考虑地理位置的情况下,最少需要购置(5)台接入层交换机。问题:4.2 (1◦分)公司申请了14个公网IP地址,地址范围为09-22,其中,18-22作为服务器和接口地址保留,其他公网IP地址用于公司访问Internet。公司使用PAT为营销部门提供互联网访问服务。请根据描述,将下面配置代码补充完整。system-view[Huawei](6)R1[Rl]user-interface(7)//进入console用户界面视阁[Rl-ui-consoleO]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[Rl-ui-consoleO]quit[RIJintGigabitEthernet»0/0/0[Rl-GigabitEthernetO/O/O]ipaddress4252[Rl-GigabitEthernetO/O/O](9)[Rl](10)2000[Rl-acl-2000](11)5permi
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025-2030年中国酒杯(酒具)市场运营现状及投资前景规划研究报告
- 2025-2030年中国西乐器制造市场发展状况及前景趋势分析报告
- 岳西事业编招聘年考试真题及答案解析事业单位真题
- 长江大学文理学院《区域分析方法计量地理学》2023-2024学年第二学期期末试卷
- 2025甘肃省建筑安全员《A证》考试题库及答案
- 常州工程职业技术学院《化工环保与安全概论》2023-2024学年第二学期期末试卷
- 石家庄城市经济职业学院《第二语言教学法》2023-2024学年第二学期期末试卷
- 湖南安全技术职业学院《商业伦理与会计职业操守》2023-2024学年第二学期期末试卷
- 汕头大学《财政与金融》2023-2024学年第二学期期末试卷
- 浙江师范大学行知学院《公共部门绩效评估》2023-2024学年第二学期期末试卷
- 全隐框玻璃幕墙施工方案
- 十八项医疗核心制度详解培训课件
- 五年级上册信息技术教学计划华科版
- 机器人传感器PPT完整全套教学课件
- 初一语文下册:阅读理解知识点整理
- 营销部安全生产责任制
- CSM工法双轮铣水泥土搅拌墙专项施工方案
- 定点医疗机构接入验收申请表
- 小羊诗歌大全1479首(小羊喝水扩句)
- 2022-2023学年辽宁省鞍山市普通高中高一年级下册学期第一次月考数学(A卷)试题【含答案】
- 中国农村居民储蓄行为研究共3篇
评论
0/150
提交评论