2023年5月网络工程师模拟一下午

精品文档-下载后可编辑年5月网络工程师模拟一下午2023年5月网络工程师模拟一下午

1.【[材料型]问答题】6分|【问题1】(每空1分，6分)

主校区网络采用/22地址段，各区域终端数量如表1-1所示，请将网络地址规划补充完整。

2.【[材料型]问答题】6分|【问题2】(每空6分)

1.教学楼内部各楼层之间的接入层交换机之间的布线属于什么子系统？

2.信息中心与其他各个区域的链路应选用什么传输介质？为什么？

3.【[材料型]问答题】4分|【问题3】(每空4分)

SwtichB位于操场广播室，在操场的多个位置都布置了无线接入点，以满足操场无线终端接入需求。SwitchB应该选用带有何种功能的交换机？并请说明理由？

4.【[材料型]问答题】4分|【问题4】(每空4分)

根据拓扑图可知，连接方式是级联，若教学楼的SwitchC是千兆交换机，其他各楼层交换机均为百兆交换机，一期项目增设监控设备，是否满足需求？如果不能满足，在不更换网络设备的前提下如何调整？

5.【[材料型]问答题】5分|【问题1】(每空1分，5分)

结合拓扑图2-1和虚拟化云平台的部署需求，①处应部署(1)、②处应部署（2）、③处应部署（3）、④处应部署（4）、⑤处应部署（5）。

（1）~（5）备选答案（每一个选项仅限选一次）

A.以太网交换机

B.光纤交换机

C.路由器

D.防火墙

E.上网行为管理设备

F.服务器集群

G.存储系统

6.【[材料型]问答题】6分|【问题2】(每空1分，6分)

出于网络安全考虑，办公区和服务区要求实现NAC（网络接入控制），全网认证接入，其中服务区以无线接入服务为主，用户分散且用户流动性大，优先应该选用（6）认证；办公区用户集中，且对信息安全有很高的要求，则优先选用（7）认证；在办公区和服务区存在自助机、可视化展台、打印机、门禁等哑终端，则优先选用（8）认证。

为保证客户端从合法的DHCP服务器获取IP地址，需要在交换机中配置（9）功能，管理员在部署网络时，一般将与合法DHCP服务器直接或间接连接的接口设置为（10）接口，其他接口设置为（11）接口。

7.【[材料型]问答题】5分|【问题3】(每空5分)

网络管理员小王在巡查时,在设备1上发现访问日志中有多条非正常记录。

其中,日志访问记录为：

./examples/?id=1or1=1unionselect1,database()

./?id=1or1=1unionselect1,column_namefrominformation_schema.columnswheretable_schema=database()andtable_name='admin'limit0,1

./examples/?id=1or1=1unionselect1,usernamefromadminlimit0,1

小王分析该日志信息可以判定，服务器区正遭受什么攻击？请给出至少3种应对措施。

8.【[材料型]问答题】4分|【问题4】(4分)

（1）企业采用裸金属架构构建虚拟化服务器计算资源池，请简要描述裸金属架构的优缺点。

（2）小王在网络中发现了大量的ICMP报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决：

[Switch]anti-attackicmp-floodenable

[Switch]anti-attackicmp-floodcarcir15000

请简述以上配置的功能。

9.【[材料型]问答题】4分|【问题1】（4分）

自治系统AS100内部运行了OSPF路由协议，是否可以使用其他路由协议来替代OSPF并说明理由？如果可以，并列举可以替代的路由协议。

10.【[材料型]问答题】6分|【问题2】（每空1分，6分）

边界网关协议BGP是一种实现（1）之间的路由可达，并选择最佳路由的（2）路由协议。BGP从多方面保证了网络的安全性、灵活性、稳定性、可靠性和高效性。BGP使用（3）作为其传输层协议，端口号为（4）。BGP提供了路由聚合和路由衰减功能用于防止（5），有效提高了网络的（6）；

（2）备选答案：

A.距离矢量

B.链路状态

C.路径消耗

11.【[材料型]问答题】6分|【问题3】（每空2分）

在路由器Router_2为例，需要配置与Router_4建立IBGP，与Router_1建立EBGP，并发布OSPF路由使得是的满足题干需求。配置如下,请完成（6）至（8）空。

[Router_2]bgp(7)

[Router_2-bgp]router-id

[Router_2-bgp]（8）

[Router_2-bgp]（8）

[Router_2-bgp]（8）

[Router_2-bgp]peer01bfdenable

[Router_2-bgp]quit

...

[Router_2]ospf1

[Router_2-ospf-1]import-routebgp

[Router_2-ospf-1]area0

[Router_2-ospf-1-area-]（9）

[Router_2-ospf-1-area-]（9）

[Router_2-ospf-1-area-]quit

[Router_2-ospf-1]quit

（8）处建立BGP连接格式如下：

peerx.x.x.xas-numbery

（9）处发布OSPF路由的格式如下：

networkx.x.x.xx.x.x.x

12.【[材料型]问答题】4分|【问题4】(每空1分)

配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由。通过指定向对等体01发布的路由策略，将从对等体学习到的路由发布给对等体01时，设置本地优先级为200。

[Router_2]acl2000

[Router_2-acl-basic-2000]rule0permitsource（10）

[Router_2-acl-basic-2000]quit

...

[Router_2-bgp]ipv4-familyunicast

[Router_2-bgp-af-ipv4]preference（11）

...

[Router_2-bgp-af-ipv4]peer01route-policy（12）export

...

[Router_2]route-policylocal-prepermitnode10

[Router_2-route-policye-local-pre]if-matchiproute-sourceacl2000

[Router_2-route-policye-local-pre]applylocal-preference（13）

13.【问答题】6分|【问题1】(每空1分)

交换网络中，VLAN技术以其对广播域的灵活控制和部署方便而得到了广泛的应用。但是在一般的三层交换机中，通常是采用一个VLAN对应一个（1）接口的方式实现广播域之间的互通，这在某些情况下导致了IP地址的浪费。因为一个VLAN对应的子网中，子网号、子网定向广播地址和（2）不能用作VLAN内的主机IP地址，且子网中实际接入的主机可能少于编址数，多出来的IP地址也会因不能再被其他VLAN使用而被浪费掉。

例如，某VLAN预计未来有10个主机地址的需求，但按编址方式，至少需要给其分配一个掩码长度是（3）的子网，一共有（4）个IP地址浪费。如果网络中的VLAN越多，浪费的IP地址也就（5）。

VLAN聚合（VLANAggregation，也称SuperVLAN）正好解决了上述问题，在一个物理网络内，用多个VLAN（称为Sub-VLAN）隔离广播域，并将这些Sub-VLAN聚合成一个逻辑的VLAN（称为Super-VLAN），这些Sub-VLAN使用同一个IP子网和缺省网关，进而达到（6）的目的。

14.【问答题】9分|【问题2】(每空1分)

在SwitchB上部署VLAN聚合，将不同部门的VLAN聚合到SuperVLAN中，不同部门的用户可通过SuperVLAN访问Internet。同时，为使部门间用户互通，在SuperVLAN上部署ARP代理功能。SubVLAN2和SubVLAN3公用网关地址/24。SwitchB与路由器互联地址段为/30。请将下面的配置代码补充完整。

#配置SwitchB

system-view

[HUAWEI]（7）SwitchA

[SwitchA]interfacegigabitethernet0/0/1

[SwitchA-GigabitEthernet0/0/1]portlink-type（8）

[SwitchA-GigabitEthernet0/0/1]quit

...

[SwitchA]vlan2

[SwitchA-vlan2]portgigabitethernet0/0/10/0/2

[SwitchA-vlan2]quit

...

[SwitchA]interfacegigabitethernet0/0/5

[SwitchA-GigabitEthernet0/0/5]portlink-typetrunk

[SwitchA-GigabitEthernet0/0/5]porttrunkallow-passvlan23

[SwitchA-GigabitEthernet0/0/5]quit

#配置SwitchB

system-view

[HUAWEI]sysnameSwitchB

[SwitchB]vlanbatch（9）

[SwitchB]interfacegigabitethernet0/0/5

[SwitchB-GigabitEthernet0/0/5]portlink-typetrunk

[SwitchB-GigabitEthernet0/0/5]porttrunkallow-passvlan23

[SwitchB-GigabitEthernet0/0/5]quit

[SwitchB]vlan4

[SwitchB-vlan4]（10）

[SwitchB-vlan4]access-vlan（11）

[SwitchB-vlan4]quit

[SwitchB]interfacevlanif4

[SwitchB-Vlanif4]ipaddress（12）

[SwitchB-Vlanif4]quit

#配置上行路由

[SwitchB]interfacegigabitethernet0/0/1

[SwitchB-GigabitEthernet0/0/1]portlink-typetrunk

[SwitchB-GigabitEthernet0/0/1]porttrunkallow-passvlan10

[SwitchB-GigabitEthernet0/0