2022年11月网络工程师模拟下午

精品文档-下载后可编辑年11月网络工程师模拟下午2022年11月网络工程师模拟下午

1.【[材料型]问答题】3分|问题1.（3分，每空1分）根据拓扑图，将空缺的设备补充完整。

（1）处的设备是(),(2)处的设备是（），（3）处的设备是（）

备选答案：

A．OLTB.ONUC.ODN

2.【[材料型]问答题】3分|问题2.（3分）传统的千兆以太网GBIC都是采用两根光纤进行数据传输，在EPON中，为了降低施工难度和成本，采用一根光纤收发信号，简单解释这种机制的原理。

3.【[材料型]问答题】3分|问题3.（3分，每空1分）

Epon采用的线路编码方式是（1），最高数据传输速率可以达到（2），为了保持与以太网的兼容，采用了（3）帧格式。

备选答案：

(1)A.曼彻斯特B.差分曼彻斯特C.4B/5BD.8B/10B

(2)A.1GbpsB.1.25GbpsC.2.5GbpsD.5gbps

(3)A．802.2B.802.3C.802.4D.802.5

4.【[材料型]问答题】6分|问题4.（6分，每项1.5分）从性能，带宽，成本和服务质量等方面简述Gpon与Epon相比的区别。

5.【[材料型]问答题】5分|问题5（5分，每空1分）

运营商在小区内设置交换机供用户接入网络，为了提高用户访问的安全和性能，需要对接入用户进行隔离。端口隔离可以实现在同一台交换机上对端口进行逻辑（4），可以在同一个（5）内实现隔离。端口隔离分为L2层隔离和L3层隔离，

如果要实现L2和L3层隔离，可以在全局模式使用命令：

[Huawei]port-isolatemode（6）。

[Huawei]interfaceGigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1]（7）enablegroup1

#

[Huawei]interfaceGigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/1]port-isolate（8）group1

#

（4）～（5）备选项

（4）A.阻断B.VlanC.小区D.隔离

6.【[材料型]问答题】4分|【问题1】(每空1分)

在服务器虚拟化方式中，主要有两种方式，分别是（1）和（2），在该企业的服务器虚拟化建设中，采用的是（3），它的特点包括（4）（5）（6）。

（4）～（6）备选答案：

A.简单、便于实现

B.可支持多操作系统多应用

C.依赖于主机操作系统

D.运维高效便捷

E.资源利用率高

7.【[材料型]问答题】5分|【问题2】(每空1分)

该企业采用的FC-SAN特点不包括（7）。存储介质有磁带、SATA盘、SAS盘、SSD盘等，其中读写速度最快、价格也最为昂贵的是（8），存储量大、价格便宜、常用于备份存储的是（9）。该企业在主存储介质选择上使用了分级存储方案，而在存储磁盘阵列RAID方式上，由于企业综合看中速写速度、稳定性及成本，最终选择了RAID6，假设每个RAID组10块4T的磁盘，则每个RAID组的有效磁盘空间为（10）T；如果给每个RAID组中配备了2块热备，则可以允许在同一时间损耗（11）块磁盘而不会丢失数据。

（7）备选答案：

A.高速存储性能

B.网络部署容易

C.建设成本低

D.可靠性高

8.【[材料型]问答题】8分|【问题3】(每空1.5分)

企业采用了LAN-Free备份方式，该方式的特点包括（12）（13）（14）。备份策略上，采用每周一进行完全备份，每周二至周日的备份与周一备份的基础上的差异部分，该策略称为（15）。

（12）～（14）备选答案：

A.基于SAN结构的备份

B.基于局域网结构的备份

C.需要服务器参与

D.备份速度快、网络传输压力小

E.技术实施简单，投资较低

（15）备选答案：

A.完全备份

B.增量备份

C.差异备份

9.【[材料型]问答题】3分|【问题4】(3分)

随着企业的规模扩大，用户增加，要求部署上网行为管理设备，对用户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该在图2-1中的（16)和（17)之间比较合理，为什么？

10.【[材料型]问答题】4分|【问题1】（4分）

所有设备配置保持出厂默认配置情况下，图3-1拓扑中，冲突域和广播域分别为（1）。VLAN的划分方法有静态划与动态划分两种，PC1和PC2属于部门A，PC3个PC4属于部门B，PC5属于部门C，在SW3上把端口GE0/0/2和GE0/0/3加入到同一VLAN，这种VLAN划分方式为（2）。

11.【[材料型]问答题】14分|【问题2】（14分）

按照网络设计要求，部门B的PC3和PC4属于VLAN10，部门C的PC5属于VLAN20，需对SW3完成基本配置，请将下面的配置代码补充完整。

display（3）//查看交换机型号操作系统版本信息运行时间等

（4）

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]sysname（5）

[SW3]vlan（6）1020//批量创建VLAN10和VLAN20

Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done.

[SW3]vlan10

[SW3-vlan10]（7）department_B

[SW3-vlan10]quit

[SW3]port-group（8）GigabitEthernet0/0/2GigabitEthernet0/0/3

[SW3-port-group]portlink-type（9）

[SW3-port-group]portdefaultvlan（10）

[SW3-port-group]quit

[SW3]interfaceGigabitEthernet0/0/4

[SW3-GigabitEthernet0/0/4]portlink-typeaccess

[SW3-GigabitEthernet0/0/4]portdefaultvlan20

[SW3-GigabitEthernet0/0/4]quit

[SW3]interfaceVlanif10

[SW3-Vlanif10]descriptiondepartment_B

[SW3-Vlanif10]ipaddress24

[SW3-Vlanif10]dhcpselectinterface

Error:PleaseenableDHCPintheglobalviewfirst.//请填写产生该错误的原因（11）

[SW3-Vlanif10]quit

[SW3]dhcpenable

Info:Theoperationmaytakeafewseconds.Pleasewaitforamoment.done.

[SW3]interfaceVlanif10

[SW3-Vlanif10]dhcpselect（12）

[SW3-Vlanif10]dhcpserverdns-list

[SW3-Vlanif10]dhcpserverdomain-name

[SW3-Vlanif10]dhcpserverexcluded-ip-address0

[SW3-Vlanif10]dhcpserverleaseday0hour8

[SW3-Vlanif10]dhcpserverstatic-bindip-addressmac-address0012-3333-3333

Error:TheIPaddress'sstatusiserror.//请填写产生该错误的原因（13）

[SW3-Vlanif10]dhcpserverstatic-bindip-address5mac-address0012-3333-4444

[SW3-Vlanif10]display（14）

#

interfaceVlanif10

ipaddress

dhcpselectinterface

dhcpserverexcluded-ip-address0

dhcpserverstatic-bindip-address5mac-address0012-3333-4444

dhcpserverleaseday0hour8minute0

dhcpserverdns-list

dhcpserverdomain-name

#

return

[SW3-Vlanif10]quit

[SW3]interfacevlanif20

[SW3-Vlanif20]descriptiondepartment_C

[SW3-Vlanif20]ipaddress24

[SW3-Vlanif20]dhcpselectglobal

[SW3-Vlanif20]quit

[SW3]ippoolvlan20

[SW3-ip-pool-vlan20]network（15）24

[SW3-ip-pool-vlan20]（16）

[SW3-ip-pool-vlan20]dns-list

[SW3-ip-pool-vlan20]domain-name

[SW3-ip-pool-vlan20]excluded-ip-address0

[SW3-ip-pool-vlan20]leaseday1

[SW3-ip-pool-vlan20]displaythis

#

ippoolvlan20

gateway-list

networkmask

excluded-ip-address0

dns-list

domain-name

#

return

[SW3-ip-pool-vlan20]quit

（3）～（10）备选答案

A.SW3B.batchC.group-memberD.10E.versionF.accessG.system-viewH.description

（11）___________________________________________________________________

（12）__________

（13）___________________________________________________________________

（14）～（16）备选答案

A.maskB.thisC.gateway-list

12.【[材料型]问答题】2分|【问题3】（2分）

在SW3上的全局地址池vlan20中配置了leaseday1的参数，但是在查看全局地址池vlan20中的配置时，发现该参数并不存在，其原因是_（17）_。

（17）备选答案

A.该参数语法错误，在配置过程中出现了语法错误导致的报错，所以配置没有生效

B.该参数并不属于全局DHCP地址池下的参数，所以无法在全局DHCP地址池下配置

C.该参数为DHCP地址的默认参数，即使手工配置了也不会显示出来

D.交换机的该版本有bug，导致配置该参数无法显示

13.【问答题】15分|试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某公司部署了工资查询服务器，如图4-1所示，公司内的对应用户需要根据公司制定的访问策略来进行访问，具体要求如下：公司通过Switch实现各部门之间的互连。公司要求禁止研发部门在工作日的8:00至12:00访问工资查询服务器，市场部门在工作日的14:00至18:00访问工资查询服务器，总裁办公室不受限制，可以随时访问。

【问题1】(每空1分)

网络管理员采用在Switch上制定对应的ACL来完成相关访问策略，请完成如下配置：

system-view

[HUAWEI]sysname（1）

[Switch]vlanbatch102030100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-type(2)

[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan(3)

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif10

[Switch-Vlanif10]ipaddress(4)

[Switch-Vlanif10]quit

[Switch]time-rangesctime(5)working-day

[Switch]time-rangeyftime14:00to18:00(6)

#配置市场部门到工资查询服务器的访问规则。

[Switch]acl3002

[Switch-acl-adv-3002]ruledenyipsource(7)destination54time-range(8)

[Switch-acl-adv-3002]quit

#配置研发部门到工资查询服务器的访问规则。

[Switch]acl3003

[Switch-acl-adv-3003]ruledenyipsource55destination(9)time-range(10)

[Switch-acl-adv-3003]quit

配置基于ACL的流分类

[Switch]trafficclassifierc_market//创建流分类

[Switch-classifier-c_market]if-matchacl(11)//将ACL与流分类关联

[Switch-classifier-c_market]quit

[Switch]trafficclassifierc_rd//创建流分类

[Switch-classifier-c_rd]if-matchacl3003//将ACL与流分类关联

[Switch-classifier-c_rd]quit

[Switch]trafficbehaviorb_market//创建流行为

[Switch-behavior-b_market](12)//配置流行为动作为拒绝报文通过

[Sw