上半年下午 网络工程师 试题及答案与解析软考考试真题案例分析.docx
- 文档编号:10263165
- 上传时间:2023-05-24
- 格式:DOCX
- 页数:18
- 大小:1.59MB
上半年下午 网络工程师 试题及答案与解析软考考试真题案例分析.docx
《上半年下午 网络工程师 试题及答案与解析软考考试真题案例分析.docx》由会员分享,可在线阅读,更多相关《上半年下午 网络工程师 试题及答案与解析软考考试真题案例分析.docx(18页珍藏版)》请在冰点文库上搜索。
上半年下午网络工程师试题及答案与解析软考考试真题案例分析
2016年上半年下午网络工程师考试试题-
案例分析-答案与解析
试题一(共20分)
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示,A~E是网络设备的编号。
【问题1】(每空1分,共4分)
设备名
在途中的编号
防火墙USG3000
(1)
路由器AR2220
(2)
交换机QUIDWAY3300
(3)
服务器IBMX3500M5
(4)
根据图1-1,将设备清单表1-1所示内容补充完整。
【参考答案】
(1)B
(2)A
(3)C
(4)D
【问题2】(每空2分,共4分)
以下是AR2220的部分配置。
[AR2220]acl2000
[AR2220-acl-2000]rulenormalpermitsource192.168.0.00.0.255.255
[AR2220-acl-2000]rulenormaldenysourceany
[AR2220-acl-2000]quit
[AR2220]interfaceEthernet0
[AR2220-Ethernet0]ipaddress192.168.0.1255.255.255.0
[AR2220-Ethernet0]quit
[AR2220]interfaceEthernet1
[AR2220-Ethernet1]ipaddress59.41.221.100255.255.255.0
[AR2220-Ethernet1]natoutbound2000interface
[AR2220-Ethernet1]quit
[AR2220]iproute-static0.0.0.00.0.0.059.74.221.254
设备AR2220应用(5)接口实现NAT功能,该接口地址网关是(6)。
【参考答案】
(5)Ethernet1
(6)59.74.221.254
【问题3】(每空2分,共6分)
若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的JavaApplets报文。
在USG3000设备中有如下配置,请补充完整。
[USG3000]aclnumber3000
[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww
[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp
[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data
[USG3000]aclnumber2010
[USG3000-acl-basic-2010]rule()source2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010]rulepermitsourceany
[USG3000]()interzonetrustuntrust
[USG3000-interzone-tust-untrust]packet-filter3000()
[USG3000-interzone-tust-untrust]detectftp
[USG3000-interzone-tust-untrust]detecthttp
[USG3000-interzone-tust-untrust]detectjava-blocking2010
(7)~(9)备选答案:
A.Firewall
B.trust
C.deny
D.permit
E.outbound
F.inbound
【参考答案】
(7)C
(8)A
(9)E
【问题4】(每空2分,共6分)
PC-1、PC-2、PC-3、网络设置如表1-2。
表1-2
设备名
网络地址
网关
VLANA
PC-1
192.168.2.2/24
192.168.2.1
VLAN100
PC-2
192.168.2.3/24
192.168.3.1
VLAN200
PC-3
192.168.2.4/24
192.168.4.1
VLAN300
通过配置RIP,使得PC-1、PC-2、PC-3能相互访问,请补充设备E上的配置,或解释相关命令。
//配置E上vlan路由接口地址
interfacevlanif300
ipaddress()255.255.255.0
interfacevlanif1000
ipaddress192.168.100.1255.255.255.0
//配置E上的rip协议
rip
network192.168.4.0
network()
//配置E上的trunk链路
inte0/1
Portlink-typetrunk//()
porttrunkpermitvlanall
【参考答案】
(10)192.168.4.1
(11)192.168.100.0
(12)把E0/1接口配置成TRUNK口
试题二(20分)
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。
【问题1】
常用的IP访问控制列表有两种,它们是编号为
(1)和1300~1999的标准访问控制列表和编为
(2)和2000~2699的扩展访问控制列表、其中,标准访问控制列表是根据IP报的(3)来对IP报文进行过滤,扩展访问控制列表是根据IP报文的(4)、(5)、上层协议和时间等来对IP报文进行过滤。
一般地,标准访问控制列表放置在靠近(6)的位置,扩展访问控制列表放置在靠近(7)的位置。
【参考答案】
(1)、1-99
(2)、100-199
(3)、源地址
(4)、源地址
(5)、目的地址
(6)、数据目的地
(7)、数据源
【问题2】(每空1分,共10分)
为保障安全,使用ACL对网络中的访问进行控制。
访问控制的要求如下:
(1)家属区不能访问财务服务器,但可以访问互联网;
(2)学生宿舍区不能访问财务服务器,且在每天晚上18:
00~24:
00禁止访问互联网;
(3)办公区可以访问财务服务器和互联网;
(4)教学区禁止访问财务服务器,且每天8:
00~18:
00禁止访问互联网。
1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。
R1(config)#access-list1(8)(9)0.0.0.255
R1(config)#access-Iist1deny172.16.10.00.0.0.255
R1(config)#access-list1deny172.16.20.00.0.0.255
R1(config)#access-Iist1deny(10)0.0.0.255
R1(config)#interface(11)
R1(config-if)#ipaccess-group1(12)
2.使用ACL对Internt进行访问控制,请将下面配置补充完整。
Route-Switch(config)#time-rangejsp//定义教学区时间范围
Route-Switch(config-time-range)#periodicdaily(13)
Route-Switch(config)#time-rangexsssq//定义学生宿舍区时间范围
Route-Switch(config-time-range)#periodic(14)18:
00t024:
00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list100permitip172.16.10.00.0.0.255any
Route-Switch(config)#access-list100permitip172.16.40.00.0.0.255any
Route-Switch(config)#access-list100denyip(15)0.0.0.255time-rangejsp
Route-Switch(config)#access-list100denyip(16)0.0.0.255time-rangexsssq
Route-Switch(config)#interface(17)
Route-Switch(config-if)#ipaccess-group100out
【参考答案】
(8)、permit
(9)、172.16.40.0
(10)、172.16.30.0
(11)、F0/1
(12)、out
(13)、8:
00to18:
00
(14)、daily
(15)、172.16.30.0
(16)、172.16.20.0
(17)、F0/5
【问题3】(每空1分,共3分)
网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。
采用自反访问列表实现访问控制,请解释配置代码。
Route-Switch(config)#ipaccess-listextendedinfilter
Route-Switch(config-ext-nacl)#permitipany172.16.20.00.0.0.255reflectjsp//(18)
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ipaccess-listextendedoutfilter
Route-Switch(config-ext-nacl)#evaluatejsp//(19)
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interfacefastethernet0/1
Route-Switch(config-if)#ipaccess-groupinfilterin
Route-Switch(config-if)#ipaccess-groupoutfilterout//(20)
【参考答案】
(18)、当符合任何网络访问172.16.20.0/16网络的数据流通过的时候,建立自反控制列表jsp。
(19)、计算并生成自反列表
(20)、在接口F0/1出口方向上应用这个自反列表
试题三(20分)
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业采用WindowsServer2003配置了DHCP、DNS和WEB服务。
【问题1】(每空1分,共4分)
DHCP服务器地址池192.168.0.1~192.168.0.130,其中192.168.0.10分配给网关,192.168.0.11~192.168.0.15分配给服务器,192.168.0.20分配给网络管理员。
请填充图3-1至图3-3中
(1)~(4)处空缺内容。
【参考答案】
(1)、192.168.0.1
(2)、192.168.0.130
(3)、192.168.0.10-192.168.0.15、192.168.0.20
(4)、192.168.0.20
【问题2】(每空1.5分,共9分)
DNS的配置如图3-4所示。
根据图3-4判断正误(正确的答“√”,错误的答“×”)。
A.XACHINA-1DC0B33的IP地址为114.114.114.114()
B.该域名服务器无法解析的域名转发到114.114.114.114或8.8.8.8。
()
C.域的资源记录包含在该DNS服务器中。
()
D.客户机的“首选DNS服务器”地址必须与该DNS服务器地址一致。
()
E.该域名服务器是的授权域名服务器。
()
F.该域名服务器支持192.168.101.6地址的反向域名查找。
()
【参考答案】
(5)、×错
(6)、√对
(7)、√对
(8)、×错
(9)、√对
(10)、×错
【问题3】(每空2分,共4分)
Web服务器的配置如图3-5所示。
1.如图3-5所示,通过主机头的方式建立两个网站和网站配置是()。
A.相同的IP地址,不同的端口号
B.不同的IP地址,相同的目录
C.相同的IP地址,不同的目录
D.相同的主机头,相同的端口号
2.除了主机头方式,还可以采用()方式在一台服务器上配置多网站。
【参考答案】
(11)、C
(12)、不同的IP地址、相同的IP不同的端口号
【问题4】(每空1分,共3分)
WindowsServer2003管理界面如图3-6所示。
1.图3-6中设备打“?
”的含义是(),设备打“x”的含义是()。
2.图3-6中1394网络适配器能连接什么设备?
()。
【参考答案】
(13)、硬件未被操作系统识别、设备驱动程序尚未安装
(14)、设备被禁用
(15)、视频设备
试题四(15分)
阅读以下说明,回答问题1和问题2,将解答填入答题纸对应的解答栏内。
【说明】
某公司有3个分支机构,网络拓扑结构及地址分配如图4-1所示。
【问题1】(每空1分,共11分)
公司申请到202.111.1.0/29的公有地址段,采用NAPT技术实现公司内部访问互联网的要求,其中,192.168.16.0/22网段禁止访问互联网。
R1、R2和R3的基本配置已正确配置完成,其中R1的配置如下。
请根据拓扑结构,完成下列配置代码。
R1的基本配置及NAPT配置如下:
R1>enable
R1#configterminal
R1(config)#interfacefastethernet0/0
R1(config-if)#ipaddress192.168.0.1255.255.255.252
R1(config-if)#noshutdown
Rl(config-if)#exit
R1(config)#interfacefastethernet0/1
R1(config-if)#ipaddress192.168.0.9255.255.255.252
R1(config-if)#noshutdown
R1(config-if)#exit
R1(config)#interfacefastethernet0/2
R1(config-if)#ipaddress()255.255.252.0//使用网段中最后一个地址
R1(config-if)#noshutdown
R1(config-if)#exit
R1(config)#interfaceserial0
R1(config-if)#ipaddress202.111.1.1255.255.255.248
R1(config-if)#noshutdown
R1(corffig)#ipnatpoolss202.111.1.1()netmask()
R1(corffig)#interface()fastethernet0/0-1
R1(config-if)#ipnat()
R1(config-if)#interfaceserial0
R1(config-if)#ipnat()
R1(config-if)#exit
R1(config)#access-Iist1permit192.168.4.0()
R1(config)#ipnatinside()list()pool()()
【参考答案】
(1)、192.168.7.254
题目给出了网段192.168.4.0/22计算出此网址的最后一个能用的ip地址是192.168.7.254
(2)、202.111.1.6
R1(corffig)#ipnatpoolss202.111.1.1()netmask()
就是配置个pool作为翻译的资源池,翻译出去后都是对应相应的外网IP:
端口的,pool应该是内网被翻译的地址一般是个ACL
(3)、255.255.255.248,地址池的子网掩码
(4)、range进入1-2这2个接口
“interf0/1”是进入一个接口;
”interfacerangef0/1“这样也是进入一个接口;
如果range后面只有一个接口,这时候这两个命令作用一样,没有区别。
但实际上通常情况下range的作用是一次进入多个接口。
(5)、inside
ipnatinside是在内网口下面输入,ipnatoutside在外网口下面输入
(6)、outside
这是访问控制列表ACL的语句access-list:
表示这是ACL1:
这是号码permit:
允许192.168.0.0:
段主机通过这个规则,其他的都拒绝
(7)、0.0.15.255
(8)、source
(9)、1
(10)、ss
定义了一个地址池名字是ss,你还定义了一个标准访问控制列表,编号为1,然后将该访问控制列表与地址池bluegarden进行关联,ipnatinsidesourcelist*pool*,这是将访问控制列表与地址池进行关联的固定格式
(11)、overload
overload:
表明复用外网接口地址
【问题2】(每空2分,共4分)
在R1、R2和R3之间运行OSPF路由协议,其中R1、R2和R3的配置如下。
行号配置代码
1R1(config)#routerospf1
2R1(config-router)#network192.168.4.00.0.3.255area0
3Rl(config-router)#network192.168.0.00.0.0.3area0
4Rl(config-router)#network192.168.0.80.0.0.3area0
5R2>enable
6R2#configterminal
7R2(config)#routerospf2
8R2(config-router)#netvrork192.168.8.00.0.3.255area0
9R2(config-router)#network192.168.12.00.0.3.255area0
10R2(config-router)#network192.168.0.400.0.3area0
11R3>enable
12R3#configterminal
13R3(config)#routerospf3
14R3(config-router)#netvrork192168.0.800.0.3area0
15R3(config-router)#network192.168.0.40.0.0.3area0
1.配置完成后,在R1和R2上均无法ping通R3的局域网,可能的原因是())
()备选答案:
A.在R3上未宣告局域网路由
B.以上配置中第7行和第13行配置错误
C.第1行配置错误
D.R1、R2未宣告直连路由.
2.在OSPF中重分布默认路由的命令是:
()
()备选答案:
A.Rl#default-informatonoriginate
B.R1(config-if)#default-informationoriginate
C.R1(config-router)#default-informationoriginate
D.Rl(config)#default-informationoriginate
【参考答案】
(12)、A
(13)、C
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 上半年下午 网络工程师 试题及答案与解析软考考试真题案例分析 上半年 下午 试题 答案 解析 考试 案例 分析