下半年网络工程师应用技术

2018下半年网络工程师下午真题●阅读以下说明，回答以下问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。【问题1】(8分，每空2分)以Switch3为例配置接入层互换机，增补以下命令片段。<HUAWEI>(1)[HUAWEI]sysnameSwitch3[Switch3]vlanbatch(2)[Switch3]interfaceGigabitEthernet0/0/3[Switch3-GigabitEthernet0/0/3]portlink-type(3)[Switch3-GigabitEthernet0/0/3]porttrunkallow-passvlan1020[Switch3-GigabitEthernet0/0/3]quit[Switch3]interfaceGigabitEthernet0/0/1[Switch3-GigabiEthernet0/0/1]portlink-type(4)[Switch3-GigabitEthernet0/0/1]portdefaultvlan10[Switch3-GigabitEthernet/0/1]quit[Switch3]stpbpdu-protection【问题2】(8分,每空2分)以Switch1为例配置核心层互换机，创立其与接入互换机、备份设施以及出口路由器的互通VLAN,增补以下命令。<HUAWEI>system-view[HUAWEI]sysnameSwitch1[Switchl]vlanbatch(5)[Switch1]interfaceGigabitEthernet/0/1[Switchl-GigabitEthernet0/0/1]portlink-typetrunk[Switchl-GigabitEthernet0/0/1]porttrunkallow-pass(6)[Switch1-GigabitEthernet0/0/1]quit[Switch1]interfaceVlanif10[Switch1-Vlanif10]ipaddress192.168.10.124[Switch1-Vlanif10]quit[Switch1]interfaceVlanif20[Switch1-Vlanif20]ipaddress192.168.20.124[Switch1-Vlanif20]quit[Switchl]interfaceGigabitEthernet0/0/7[Switchl-GigabitEthernet0/0/7]portlink-typetrunk[Switch1-GigabitEthernet0/0/7]porttrunkallow-passvlan100[Switch1-GigabitEthernet0/0/7]quit[Switch1]interfaceVlanif100[Switch1-Vlanif100]ipaddress(7)[Switch1-Vlanif100]quit[Switch1]interfaceGigabitethernet0/0/5[Switch1-GigabitEthernet0/0/5]portlink-typeaccess[Switch1-GigabitEthernet0/0/5]portdefaultvlan300[Switchl-GigabitEthernet0/0/5]quit[Switch1interfaceVlanif300[Switchl-Vlanif300]ipaddress(8)[Switchl-Vlanif300]quit【问题

3】(4

分，每空

2分)假如配置静态路由实现网络互通，增补在

Switch1

和Router

上配置的命令片段。[Switchl]iproute-static(9)/默认优先级[Switchl]iproute-static0.0.0.00.0.0.0172.16.30.2preference70[Router]iproute-static(10)/默认优先级[Router]iproute-static192.168.10.0255.255.255.0172.16.20.1preference70[Router]iproute-static192.168.20.0255.255.255.0172.16.20.1preference70●阅读以下说明，回答以下问题1至问题4,将解答填入答题纸的对应栏内。【说明】图2-1为A公司和公司总部的部分网络拓扑,A公司职工办公地区DHCP分派的IP段为，业务服务器IP地点为10.0.35.1,备份服务器IP地点为10.0.35.2;公司总部备份服务器IP地点为10.0.86.200。【问题1】(4分，每空2分)网络威迫会致使非受权接见、信息泄漏、数据被损坏等网络安全事件发生，其常有的网络威胁包含窃听、拒绝服务、病毒、木马、(1)等，常有的网络安全防备举措包含接见控制、审计、身份认证、数字署名、(2)、包过滤和检测等。备选答案:（2）A．数据完好性损坏B.物理链路损坏C.储存介质损坏D.电磁扰乱(2)备选答案:（3）A．数据备份

B.电磁防备

C.违规外联控制

D.数据加密【问题

2】(6

分，每空

2分)某天，网络管理员在入侵检测设施.上发现图2-2所示网络威迫日记，从该日记可判断网络威迫为(3)，网络管理员应采纳(4)、(5)等合理有效的举措进行办理。(3)备选答案:（4）A．跨站脚本攻击

B.拒绝服务

C.木马

D.sql

注入(4)~(5)

备选答案:（5）A．源主机安装杀毒软件并查杀B.目标主机安装杀毒软件并查杀C.将上图所示URL加入上网行为管理设施黑名单D.将上图所示URL加入入侵检测设施黑名单E.使用破绽扫描设施进行扫描【问题

3】(4

分，每空

1分)A公司为保障数据安全，同总部成立ipsecVPN地道，按期经过A公司备份服务器向公司总部备份数据，仅同意A公司的备份服务器、业务服务器和公司总部的备份服务器通信，图2-3为A公司防火墙创立VPN地道第二阶段磋商的配置页面，请完美配置。此中，当地子网:(6)、当地掩码:(7)、对方剂网:(8)、对方掩码:(9)。【问题4】(6分)依据业务发展，购买了一套储存容量为30TB的储存系统，给公司内部职工每人装备2TB的网盘，储存管理员预估近

-年内，职工对网盘的均匀使用空间不超出

200GB,为节俭成本，启用了该储存系统的自动精简

(Thinprovisioning

不会一次性所有分派储存资源，当储存空间不够时，系统会依据实质所需要的容量,从储存池中多次少许的扩展储存空间)配置功能，为个职工供给网盘服务。请简要表达储存管理员使用自动精简配置的长处和存在的风险。●阅读以下说明，回答以下问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司网络区分为两个子网，此中设施A是DHCP服务器，如图3-1所示。【问题1】(6分，每空2分)DHCP在分派IP地点时使用(1)的方式，而此信息不可以经过路由器，因此子网2中的客，户端要自动获取IP地点，不可以采纳的方式是(2)。DHCP服务器向客户端出租的IP地点一般有一个租借限期，在使用租期过去(3)时,客户端会向服务器发送DHCPREQUEST报文延续租期。(1)备选答案:（3）A．单播B.多播C.广播D.组播(2)备选答案:（4）A．子网2设置DHCP服务器B.使用三层互换机作为DHCP中继C.使用路由器作为DHCP中继D.IP代理(3)备选答案:（5）A．25%B.50%C.75%D.87.5%【问题2】(5分，每空1分)在设置DHCP服务时，应该为DHCP增添(4)个作用域。子网1依据图3-2增添作用域，此中子网掩码为(5)，默认网关为(6)。在此作用域中一定清除某个IP地点，如图3-3所示，此中“开端IP地点”处应填写(7)。往常无线子网的默认租约时间为(8)(8)备选答案:（6）A．8天B.6天C.2天D.6或8小时【问题3】(4分，每空2分)假如客户机没法找到DHCP服务器，它将从(9)网段中精选一个作为自己的IP地点，子网掩码为(10)。备选答案:（7）A．●阅读以下说明，回答以下问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某公司的网络构造如图4-1所示。公司使用双出口，此中ISP1是高速链路，网关为202.100.1.2,ISP2是低速链路，网关为104.114.128.2。【问题1】(13分，每空1分)公司内部有两个网段，和192.168.2.0/24,使用三层互换机SwitchB实现VLAN间路由。为提升用户体验，网络管理员决定带宽要求较高的网段的的数据经过高速链路接见互联网,带宽要求较低的网段的数据经过低速链路接见互联网。请依据描绘，将以下配置代码增补完好。[SwitchB]acl3000[SwitchB-acl-adv-3000]rulepermitipsourcedestination[SwitchB-acl-adv-3000]rulepermitipsourcedestination[SwitchB-acl-adv-3000]quit[SwitchB]acl3001//般配内网网段的用户数据流[SwitchBacl-adv-3001]quit[SwitchB]acl3002//般配内网网段的用户数据流[SwitchB-acl-adv-3002]quit[SwitchB]trafficclassifierc0operatoror[SwitchB-classifier-c0](3)acl3000[SwitchB-classifer-c0]quit[SwitchB]trafficclassifierc1(4)or[SwitchB-classifier-c1]if-matchacl3001[SwitchB-classifer-c1]quit[SwitchB]trafficclassifierc2operatoror[SwitchB-classifer-c2]if-matchacl(5)[SwitchB-classfer-c2](6)quit[SwitchB]trafficbehaviorb0[SwitchB-behavior-b0](7)[SwitchB-behavior-bO]quit[SwitchB]trafficbehaviorbl[SwitchB-behavior-b1]redirectip-nexthop(8)[SwitchB-behavior-b1]quit[SwitchB]trafficbehaviorb2[SwitchB-behavior-b2]redirectip-nexthop(9)[SwitchB-behavior-b2]quit[SwitchB]trafficpolicyp1[SwitchB-trafficpolicy-p1]classifierc0behavior(10)[SwitchB-trafficpolicy-p1]classifierc1behavior(11)[SwitchB-trafficpolicy-p1]classifierc2behaviorb2[SwitchB-trafficpolicy-p1]quit[SwitchB]interface(12)[SwitchB-GigabitEthenet0/0/3]traffic-policypl(13)SwitchB-GigabitEthernet0/0/3]return【问题

2】(2

分)在问题

1的配置代码中，配置

ACL3000的作用是

:(14)

。【问题

3】(5

分，每空

1分)公司需要接见

Intermet

公网,计划经过配置

NAT实现私网地点到公网地点的变换

,ISP1

公网地点

范围为

；

ISP2

公网地点

范

围为。请依据描绘，将下边的配置代码增补完好。.....[SwitchB]aclnumber2000[SwitchB-acl-basic-2000]rule5[SwitchB]aclnumber2001

[SwitchB-acl-basic-2001]rule5permitsource192.168.2.00.0.0.255[SwitchB]interfaceGigabit