上半年网络工程师考试真题及答案下午卷Word下载.docx

上半年网络工程师考试真题及答案下午卷Word下载.docx

《上半年网络工程师考试真题及答案下午卷Word下载.docx》由会员分享，可在线阅读，更多相关《上半年网络工程师考试真题及答案下午卷Word下载.docx（13页珍藏版）》请在冰豆网上搜索。

timerloop5

iproute-static0.0.0.00.0.0.0Dialer0preference100

iproute-static0.0.0.00.0.0.0142.1.1.1preference60detect-group1

由以上配置可知，用户默认通过〔9〕访问Internet，该配置片段实现的网络功能是〔10〕。

〔8〕备选答案：

A.以太网B.PPPOE

〔9〕备选答案：

A.ISP1B.ISP2

【答案】

【问题1】

〔1〕GE2/0/3

〔2〕0.0.0.0/0.0.0.0

〔3〕10.103.1.2

〔4〕GE2/0/3

〔5〕管理机

【问题2】

〔6〕防火墙

〔7〕透明模式

【问题3】

〔8〕B

〔9〕A

〔10〕网络冗余备份

试题二〔共20分〕

阅读以下说明，答复下列问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业网络拓扑如图2-1所示，无线接入区域安装假设干无线AP〔无线访问接入点〕供内部员工移动设备连接访问互联网，所有AP均由AC〔无线控制器〕统一管控。

请结合下列图，答复相关问题。

【问题1】〔6分〕

局部无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能的原因包括：

〔1〕、〔2〕、〔3〕。

〔1〕~〔3〕备选答案〔每空限选一项，不得重复〕：

A.AP与AC的连接断开

B.AP断电

C.AP未认证

D.由于自动升级造成AC、AP版本不匹配

E.AC与核心交换机连接断开

F.该AP无线接入用户数到达上限

网管在日常巡检中发现，数据备份速度特别慢，经排查发现：

●交换机和效劳器均为千兆接口，接口设置为自协商状态

●连接效劳器的交换机接口当前速率为100M，效劳器接口当前速率为1000M

造成故障的原因包括：

〔4〕、〔5〕；

处理措施包括：

〔6〕、〔7〕。

〔4〕~〔5〕备选答案〔每空限选一项，不得重复〕：

A.物理链路中断B.网络适配器故障

C.备份软件配置影响速率D.网线故障

〔6〕~〔7〕备选答案〔每空限选一项，不得重复〕：

A.检查传输介质B.检查备份软件的配置

C.重启交换机D.更换网络适配器

常见的无线网络平安隐患有IP地址欺骗、数据泄露、〔8〕、〔9〕、网络通信被窃听等；

为保护核心业务数据区域的平安，网络管理员在设备①处部署〔10〕实现核心业务区域边界防护；

在设备②处部署〔11〕实现无线用户的上网行为管控；

在设备③处部署〔12〕分析检测网络中的入侵行为；

为加强用户平安认证，配置基于〔13〕的RASIUS认证。

〔8〕~〔9〕备选答案〔每空限选一项，选项不能重复〕：

A.端口扫描B.非授权用户接入C.非法入侵D.sql注入攻击

〔13〕备选答案：

A.IEEE802.11B.IEEE802.1x

【问题4】〔4分〕

1.常见存储连接方式包括直连式存储〔DAS〕、网络接入存储〔NAS〕、存储区域网络〔SAN〕等。

图2-1中，文件共享存储的连接方式为〔14〕，备份存储的连接方式为〔15〕。

2.存储系统的RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改良。

〔1〕A

〔2〕B

〔3〕D

〔4〕B

〔5〕D

〔6〕A

〔7〕D

〔9〕C

〔10〕防火墙

〔11〕用户上网行为管理器

〔12〕IDS

〔13〕B

【问题4】

〔14〕NAS

〔15〕SAN

〔16〕RAID2.0能够显著减少重构时间，防止数据重构时对一块硬盘的高强度读写，降低硬盘故障率。

试题三〔共20分〕

阅读以下说明，答复下列问题1至问题6，将解答填入答题纸对应的解答栏内。

某单位网络拓扑构造如图3-1所示，其中Web效劳器和DNS效劳器均采用WindowsServer2021R2操作系统，客户端采用Windows操作系统，公司Web网站的域名为xyz。

在DNS效劳器上为Webserver配置域名解析时，如图3-2所示的“区域名称〞是〔1〕；

如图3-3所示的新建主机的“名称〞是〔2〕，“IP地址〞是〔3〕。

域名查询有正向查询和反向查询两种，其中正向查询的作用是〔4〕。

在配置DNS时默认情况下开启反向查询，假设不希望对xyz进展反向查询，可在图3-3所示的图中做何操作?

〔5〕。

【问题3】〔2分〕

在Intranet中，当客户端向DNS效劳器发出解析请求后，没有得到解析结果，那么〔6〕进展解析。

〔6〕备选答案：

A.查找本地hosts文件B.查找授权域名效劳器

C.查找根域名效劳器D.使用NETBIOS名字解析

【问题4】〔2分〕

要测试DNS效劳器是否正常工作，在客户端可以采用的命令是〔7〕或〔8〕。

〔7〕~〔8〕备选答案：

A.ipconfigB.nslookupC.pingD.netstat

【问题5】〔4分〕

在Windows命令行窗口中使用〔9〕命令可显示当前DNS缓存，使用〔10〕命令刷新DNS解析器缓存。

【问题6】〔2分〕

随着公司业务开展，Web访问量逐渐增大，访问Web效劳器延时较大，为改善用户访问体验，可采用〔11〕。

A.增加网络带宽B.在Web效劳器上添加虚拟主机

C.在路由器上设置访问策略D.添加一台Web效劳器

〔1〕xyz

〔2〕www

〔3〕10.10.100.3

〔4〕把域名转变为IP

〔5〕去掉勾选

〔6〕D

〔7〕B

〔8〕C

【问题5】

〔9〕ipconfig-displaydns

〔10〕ipconfig-flushdns

【问题6】

〔11〕A

试题四〔共15分〕

某企业的网络构造如图4-1所示。

Router作为企业出口网关。

该企业有两个部门A和B，为部门A和B分配的网段地址是：

10.10.1.0/25和10.10.1.128/25。

【问题1】〔2分〕

在公司地址规划中，方案使用网段中第一个可用IP地址作为该网段的网关地址，部门A的网关地址是〔1〕，部门B的网关地址是〔2〕。

【问题2】〔10分〕

公司在路由器上配置DHCP效劳，为两个部门动态分配IP地址，其中部门A的地址租用期限为30天，部门B的地址租用期限为2天，公司域名为abc，DNS效劳器地址为10.10.1.2。

请根据描述，将以下配置代码补充完整。

部门A的DHCP配置：

......

<

Route>

〔3〕

[Router]〔4〕GigabitEthernet0/0/1

[Router-interfaceGigabitEthernet0/0/1]ipaddress10.10.1.1255.255.255.128

[Router-interfaceGigabitEthernet0/0/1]dhcpselect〔5〕//接口工作在全局地址池模式

[Router-interfaceGigabitEthernet0/0/1]〔6〕

[Router]ippoolpool1

[Router-ip-pool-pool1]network10.10.1.0mask〔7〕

[Router-ip-pool-pool1]excluded-ip-address〔8〕

[Router-ip-pool-pool1]〔9〕10.10.1.2//设置DNS

[Router-ip-pool-pool1]〔10〕10.10.1.1//设置默认网关

[Router-ip-pool-pool1]〔11〕day30hour0minute0

[Router-ip-pool-pool1]〔12〕abc

[Router-ip-pool-pool1]quit

部门B的DHCP配置略

【问题3】〔3分〕

企业内地址规划为私网地址，且需要访问Internet公网，因此，需要通过配置NAT实现私网地址到公网地址的转换，公网地址范围为200.100.1.3~200.100.1.6。

连接Router出接口GE0/0/3的对端IP地址为200.100.1.1/24，请根据描述，将下面的配置代码补充完整。

[Router]nataddress-group0200.100.1.3200.100.1.6

[Router]aclnumber2000

[Router-acl-basic-2000]rule5〔13〕source10.10.1.00.0.0.255

[Router-GigabitEthernet0/0/0]interfaceGigabitEthernet0/0/3

[Router-GigabitEthernet0/0/1]nat〔14〕2000address-group0no-pat

[Router-GigabitEthernet0/0/1]quit

[Router]iproute-static0.0.0.00.0.0.0〔15〕

〔1〕10.10.1.1

〔2〕10.10.1.129

〔3〕system-view

〔4〕interface

〔5〕global

〔6〕quit

〔7〕255.255.255.128

〔8〕10.10.1.2

〔9〕dns-list

〔10〕gateway-list。

〔11〕lease

〔12〕domain-name

〔13〕permit

〔14〕outbound

〔15〕200.100.1.1