软考网络工程师下午考试真题与参考答案Word格式文档下载.docx
- 文档编号:15213984
- 上传时间:2022-10-28
- 格式:DOCX
- 页数:12
- 大小:139.01KB
软考网络工程师下午考试真题与参考答案Word格式文档下载.docx
《软考网络工程师下午考试真题与参考答案Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《软考网络工程师下午考试真题与参考答案Word格式文档下载.docx(12页珍藏版)》请在冰豆网上搜索。
图
中
PCI
的网关地址是(7);
在核心交换机上配置与防火墙互通的默认路
由,其目标地址应是(8);
若禁止
访问财务服务器,应在核心交换机上采取
(9)措施实现。
4](4
若车间
增加一台接入交换机
C,该交换机需要与车间
接入层交换机进行互
连,其连接方式有(10)和(11);
其中(12)方式可以共享使用交换机背板带宽,
(13)方式可以使用双绞线将交换机连接在一起。
参考答案:
试题一(20分)
【问题1】
(6分)
(1)untrust/非信任区域
(2)trust/信任区域
(3)DMZ
【解析】
(1)
(2)最好不要写内网、外网,可能不给分。
【问题2】
(4分)
(4)网关冗余
(5)心跳线
(6)监测VRRP组的状态,出现故障及时切换(意思接近即可)
【问题3】
(7)192.168.20.1
(8)0.0.0.0
(9)访问控制
【解析】实在不放心,(9)可以写成:
访问控制(ACL),单独写ACL有点读不通。
【问题4】
(10)级联(11)堆叠(12)堆叠(13)级联
试题二(共
3,将解答填入答题纸对应的解答栏内。
2-1
所示为某单位网络拓扑图片段。
图2-2
故障一
某天,网络管理员小王接到网络故障报告,大楼
区用户无法上网,经检查,A
区接入交换机至中心机房核心交换机网络不通,中心机房核心交换机连接
A区接入交换机的端口灯不亮。
故障二
某天,网络管理员小王接到大楼用户上网故障报告,B
区用户小李的电脑网络连接显示正常,但是无法正常打开网页,即时聊天软件不能正常登录。
针对故障一,网络管理员使用
(1)设备对光缆检查,发现光衰非常大,超出正常范围,初步判断为光缆故障,使用
(2)设备判断出光缆的故障位置,经检查故障点发现该处光缆断裂,可采用(3)措施处理较为合理。
(1)-
(2)备选答案(每个备选答案只可选一次):
A.网络寻线仪
B.可见光检测笔
C.
光时域反射计
D.光功率计
(3)备选答案:
A.使用两台光纤收发器连接
B.使用光纤熔接机熔接断裂光纤
C.使用黑色绝缘胶带缠绕接线
D.使用一台五电口小交换机连接
2](8
针对故障二,小王在小李的电脑上执行(4)金令显示地址解析协议缓存表内容,检测后发现该缓存表无异常内容;
通过执行(5)命令发送
ICMP
回声请求测试,结果显示与
区接入交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常,但是与防火墙
GI
接口和
ISP
网关不通;
通过执行(6)1.85.62.1
命令显示到达
运营商网关的路径,结更显示上网行为管理系统
E0
接口地址以后均为“*”;
更换该电脑的
P
地址后,网络正常,由此判断,该放障产生的原因可能是(7)。
(4)一(6)备选答案(每个备选答案只可选一次):
A.
ipconfig
B.
ping
C.netstat
D.arp
E.
tracert
F.route
G.
nslookup
H.net
(7)备选答案:
A.上网行为管理系统禁止该电脑
IP
访问互联网
B.入侵检测系统禁止该电脑
C.防火墙禁止该电脑
D.DNS
配置错误
3](6
为保障数据安全,在数据中心本地和异地定时进行数据备份。
其中本地备份磁
盘陈列要求至少坏
2
块磁盘而不丢失数据(不计算热备盘),应采用(8)磁盘冗余
方式;
异地备份使用互联网传输数据,应采用(9)措施保障数据传输安全;
在有
限互联网带宽情况下,应采用(10)措施提高异地备份速度。
(8)备选答案:
RAID0
RAID1
C.RAID5
D.RAID6
(9)备选答案:
A.两端备份服务器设置复杂密码
B.两端搭建
VPN
隧道进行传输
C.异地备份点出口部署防火墙设备
D.本地出口部署入侵防御系统
(10)备选答案:
A.增量备份
B.缩短备份周期
C.数据加密
D.工作时间备份
试题二
(1)D
(2)C
(3)B
【解析】光功率计测衰减,OTDR测断点。
(8分)
(4)D
(5)B
(6)E
(7)A
(8)D
(9)B
(10)A
试题三(共
阅读以下说明,回容问题
3-1
为某大学的校园网络拓扑,由于生活区和教学区距离较远,RI
和
R6
分
别作为生活区和教学区的出口设备,办公区内部使用
OSPF
作为内部路由协
议。
通过部署
BGP
获得所需路由,使生活区和教学区可以互通。
通过配置路
由策略,将
R2<
__>
R3<
R4
链路作为主链路,负责转发
R1
之间的流
量;
当主链路断开时,自动切换到
R5<
这条路径进行通信。
办公区自制系统编号
100、生活区自制系统编号
200、教学区自制系统编号
300.路由器接口地址信息如表
1](2
该网络中,网络管理员要为
PC2
PC3
设计一种接入认证方式,如果无法通
过认证,接入交换机
S1
可以拦藏
的业务数据流量。
下列接入认
证技术可以满足要求的是
(1)。
(1)备选答案:
WEB/PORTAL
PPPoE
C.IEE
802.1x
D.
短信验证码认证
2](2
在疫情期间,利用互联网开展教学活动,通过部署
实现
Internet
访问校内
受限的资源。
以下适合通过浏览器访问的实现方式是
(2)。
(2)备选答案:
IPSee
SSL
L2TP
D.MPLS
3](16
假设各路由器已经配置好了各个接口的参数,根据说明补全命令或者回答相应
的问题。
以
RI
为例配置
的部分命令如下:
//启动
BGP,指定本地
AS
号,指定
路由器的
RouterID
为
1.1.1.1,配置
R2
建立
EBGP
连接
[R1]bgp(3)
[RI-bgp]router-id
1.1.1.1
[RI-bgp]peer
10.20.0.2
as-number100
OSPF:
[R2]ospf
[R2
ospf-1]
import-route
(4)
//导入
的直连路由
[R2-ospf-1]
impon-route
bgp
area
(5)
[R2-ospf-1-area-0.0.0.0]network10.1.0.0.0.0.0.255
[R2-ospf-1-area-0.0.0.0]network10.30.0.0.0.0.0.255
以路由器
BGP:
2.2.2.2
[R2]bgp
100
[R2-bgp]router-id
[R2-bgp]peer10.2.0.101
as-number
//上面这条命令的作用是(6)。
[R2-bgp]peer10.40.1.101
asnumber100
[R2-bgp]peer10.20.0.1
as-number200
//配置
发布路由
[R2-bgp]ipv4-family
unicast
[R2-bgp-af-ipv4]undo
synchronization
[R2-bgp-af-ipv4]preference
255
130
//上面这条命令执行后,IBGP
路由优先级高还是
路由优先级高?
答:
(7)
#以路由器
为例配置路由策略:
//下面两条命令的作用是(8)。
[R2]
acl
number
2000
[R2-acl-basic-20000
rule
0p)permitsource
10.20.0.0.0.0.0.255
//配置路由策略,将从对等体
10.20.0.1
学习到的路由发布给对等体
10.2.0.101
时,设置本地优先级为
200,请补全以下配置命令
route-policy
local-prepermitnode
10
[R2-route-policy-local-pre-10]if-match
ip
route-source
acl(9)
[R2-route-policy-local-pre-10]apply
local-preference
(10)
试题三(20分)
(2分)
(1)C.802.1x
(2)B.SSL
VPN
(16分)
(3)200
(4)direct
(5)0或0.0.0.0
(6)配置R2为BGP对等体,AS号是100
(7)IBGP
(8)配置
ACL
2000,匹配
与
网段的路由(其他描述接近即可)
(9)2000
(10)200
注:
这里是路由策略,不是策略路由,ACL抓的是路由,不是数据!
路由
策略是对路由进行操作,策略路由是对用户数据进行操作。
试题四(共
15
和问题
2,将解答填入答题纸对应的解答栏内。
某公司在网络环境中部署多台
电话和无线
AP,计划使用
PoE
设备为
电
话和无线
AP
供电,拓扑结构如图
4-1
1](5
(PowerOverEthernet)
也称为以太网供电,是在现有的以太网
Cat.5
布线基础架构不作任何改动的情况下,利用现有的标准五类、超五类和六类双纹线在为基于
的终端(如
电话机、无线局城网接入点
AP、网络摄像机等)同时
(1)和
(2)。
完整的
系统由供电端设备(PSE,
PowerSourcing
Equipment))和受电端设备(PD.Powered
Devic)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络工程师 下午 考试 参考答案