2022年中级网络工程师下半年下午试题.docx

精选学习资料 - - - - - - - - - 2022 下半年网络工程师考试下午真题试题一（共20 分）1 至问题4,将解答填入答题纸对应的解答栏内；阅读以下说明,回答疑题【说明】某企业组网方案如图 1-1 所示,网络接口规划如表 1-1 所示；公司内部员工和外部访客均可通过无线网络拜访企业网络,内部员工无线网络的 SSID 为 Employee,访客无线网络的 SSID 为 Visitor ；【问题 1】（ 6 分）名师归纳总结 防火墙上配置NAT 功能, 用于公私网地址转换；同时配置安全策略,将内网终端用户所在区域划分为第 1 页,共 7 页Trust 区域,外网划分为Untrust区域,爱护企业内网免受外部网络攻击；补充防火墙数据规划表1-2 内容中的空缺项；- - - - - - -精选学习资料 - - - - - - - - - 【问题 2】（ 4 分）在点到点的环境下,配置IPSec VPN 隧道需要明确（）和（）【问题 3】（ 6 分）在 Switch1上配置ACL 禁止访客拜访内部网络,将Switch1 数据规划表1-3 内容中的空缺项补充完整；【问题 4】（ 4 分）AP 掌握器上部署WLAN业务,采纳直接转发,AP 跨三层上线；认证方式：无线用户通过预共享密钥方式接入；在 Switch1上 GEO/O/2连接 AP 掌握器,该接口类型配置为（）模式,所在VLAN 是（）；试题二（共20 分）1 至问题 4,将解答填入答题纸的对应栏内；阅读以下说明,回答疑题【说明】图 2-1 是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司供应产品在线销售服务；公司网络保证部负责员工办公电脑和线上商城的技术支持和保证工作；【问题 1】（ 6 分）名师归纳总结 某天,公司有一台电脑感染“ 勒索” 病毒,网络治理员应实行（）、（）、（）措施；第 2 页,共 7 页- - - - - - -精选学习资料 - - - - - - - - - （1） （3）备选答案：A.断开已感染主机的网络连接B.更换被感染文件的扩展名端口的 TCP 连接C.为其他电脑升级系统漏洞补丁D.网络层禁止135/137/139/445 E.删除已感染病毒的文件【问题 2】（ 8 分）图 2-1 中,为提高线上商城的并发才能,公司方案增加两台服务器,三台服务器同时对外供应服务,通过在图中（）设备上执行一豆_）策略,可以将外部用户的拜访负载平均安排到三台服务器上；（5） 备选答案：A.散列 B.轮询 C.最少连接 D. 工作 -备份 其中一台服务器的 IP 地址为 192.168.20.5/27,请将配置代码补充完整；ifcfg-eml 配置片段如下：DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25 IPADDR=192.168.20.5 NETMASK=（）GATEWAY=192.168.20.30 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后,执行systemct1（）network命令重启服务；【问题 3】（ 4 分）网络治理员发觉线上商城系统总是受到 SQL 注入、跨站脚本等攻击,公司方案购置（）设备 /系统,加强防范；该设备应部署在图 2-1 中设备 的（）处；A.杀毒软件 B.主机加固 C.WAF （Web 应用防护系统）D. 漏洞扫描【问题 4】（ 2 分）图 2-1 中,储备域网络采纳的是（）网络；试题三（共 20 分）名师归纳总结 阅读以下说明,回答疑题1 至问题4,将解答填入答题纸对应的解答栏内；第 3 页,共 7 页【说明】某公司有两个办事处,分别利用装有Windows Server 2022 的双宿主机实现路由功能,此功能由 Wmdows Server 2022 中的路由和远程拜访服务来完成；治理员分别为这两台主机其中一个网卡配置了不同的IP 地址,如图3-1 所示；- - - - - - -精选学习资料 - - - - - - - - - 【问题 1】（ 4 分）在“ 治理您的服务器” 中点击“ 添加或删除角色” ,此时应当在服务器角色中挑选（）来完成路由和远程拜访服务的安装；在以下关于路由和远程拜访服务的选项中,不正确选项（1）备选答案：A.文件服务器 B.应用程序服务器（IIS, ASP.NET ）C.终端服务器 D. 远程拜访 /VPN 服务（2）备选答案：A.可连接局域网的不同网段或子网,实现软件路由器的功能B.把分支机构与企业网络通过Intranet连接起来,实现资源共享C.可使远程运算机接入到企业网络中拜访网络资源D.必需通过 VPN 才能使远程运算机拜访企业网络中的网络资源【问题 2】（ 4 分）两个办事处子网的运算机安装 Win7 操作系统,要实现两个子网间的通信,子网 A 和子网 B 中运算机的网关分别为（）和（）；子网 A 中的运算机用 ping 命令来验证数据包能否路由到子网 B 中,图 3-2 中参数使用默认值,从参数（）可以看出数据包经过了（）个路由器；（ 3）备选答案：A.192.168.0.0 B.192.168.0.1 C.192.168.0.3D.无须配置网关（4）备选答案：A.10.0.0.0 B.10.0.0.1 C.10.0.0.2 D. 无须配置网关（5）备选答案：A.bytes B.time C.TTL D.Lost 【问题 3】（ 8 分）Windows Server 2022 支持 RIP 动态路由协议；在 RIP 接口属性页中,假如期望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新,就需要在“ 操作模式” 中挑选（）；在“ 传出数据包协议” 中挑选（）,使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“ 传入数据包协议” 中挑选（）,使网络中其他运行不同版本的邻居路由器都可向此 广播路由表；（7）备选答案：A.周期性是更新模式 B.自动 -静态更新模式（8）备选答案：A.RIPv1 广播 B.RIPv2 多播 C.RIPv2 广播（9）备选答案：A.只是 RIPv1 B.只是 RIPv2 C.RIPv1 和 v2 D. 忽视传入数据包为了爱护路由器之间的安全通信,可以为路由器配置身份验证；选中“ 激活身份验证” 复选框,并在名师归纳总结 “ 密码” 框中键入一个密码；全部路由器都要做此配置,所配置的密码（）；第 4 页,共 7 页- - - - - - -精选学习资料 - - - - - - - - - （10 ）备选答案：A.可以不同B.必需相同【问题 4】（ 4 分）由于在子网 A 中显现病毒,需在路由接口上启动过滤功能,不答应子网 B 接收来自子网 A 的数据包,在挑选入站挑选器且挑选条件是“ 接收全部除符合以下条件以外的数据包” 时,如图 3-3 所示,由源网络IP 地址和子网掩码得到的网络地址是（）,由目标网络 IP 地址和子网掩码得到的网络地址是（）,需要挑选协议（）；假如挑选协议（）,就会显现子网 A 和子网 B 之间 ping 不通但是子网 B 能接受来自子网 A 的数据包的情形；（ 11 ）备选答案：A.192.168.0.0 B.192.168.0.1 C.192.168.0.3 D.192.168.0.8 （12 ）备选答案：A.10.0.0.0 B.10.0.0.1 C.10.0.0.3 D.10.0.0.4 （13 ） （ 14 ）备选答案：A.ICMP B.TCP C.UDP D. 任何试题四（共 15 分）阅读以下说明,回答疑题 1 至问题 2,将解答填入答题纸对应的解答栏内；【说明】某公司网络拓扑图如图 4-1 所示；【问题 1】（ 5 分）为了便于治理公司网络,治理员依据不同部门对公司网络划分了VLAN ,VLAN 编号及 IP 地址规划如表 4-1 所示,考虑到公司以后的进展,每个部门的 IP 地址规划均留出了肯定的余量,请依据需求,将下表补充完整；名师归纳总结 - - - - - - -第 5 页,共 7 页精选学习资料 - - - - - - - - - 公司方案使用 24 接口的二层交换机作为接入层交换机,依据以上主机数量在不考虑地理位置的情形下,最少需要购置（）台接入层交换机；【问题二】（ 10 分）公司申请了 14 个公网 IP 地址, 地址范畴为 202.119.25.209-202.119.25.222, 其中, 202.119.25.218-202.119.25.222 作为服务器和接口地址保留,其他公网 IP 地址用于公司拜访 Internet；公司使用 PAT为营销部门供应互联网拜访服务；请依据描述,将下面配置代码补充完整；<Huawei>system-view Huawei （6）R1 R1user-interface （7）/ 进入 console 用户界面视图R1-ui-console0authentication-mode （8）Please configure the login password （maximum length 16）： huawei R1-ui-console0quit R1int GigabitEthernet,0/0/0 R1-GigabitEthernet0/0/0ip address 192.168.100.242 255.255.255.252 R1-GigabitEthernet0/0/0 （9）R1 （10）2000 R1-acl-2000 （11）5 permit source 192.168.100.0 （12）R1-acl-basic-2000quit R1nat address-group 1 （13）202.119.25.217 R1interrface GigabitEthemet 0/0/1 R1-GigabitEthemet 0/0/1ip address （14）255.255.255.240 R1-GigabitEthemet 0/0/1 （15）outbound 2000 address-group 1 R1rip R1-rip-1version 2 R1-rip-1network 192.168.100.0 交换机配置略 2022 年 11 月软考网络工程师案例分析答案试题一：问题 1 （1）200.1.1.1/32 （2）200.1.1.1/32 （3） Any 问题 2 （4）IP 地址（5）隧道名称双方的密钥问题 3 名师归纳总结 （6）VLAN 99 （7）Any （8）Deny 第 6 页,共 7 页- - - - - - -精选学习资料 - - - - - - - - - 问题 4 （9）Access （10）VLAN 10 试题二：问题 1 、（ 1）（ 1） A （ 2） C （ 3） D 问题 2 （4）负载均衡（ 5）B （ 6）255.255.255.224 （7）Restart 问题 3 （8）C （ 9）4 （10） FC-SAN 试题三：问题 1 （1）D （ 2）D （ 3）C （ 4）C （ 5） C （ 6）6 （ 7）A （ 8） A （ 9）C （ 10）B （ 11）A （12）A （ 13） D （14）A 试题四：问题 1 （1）192.168.100.190 （2）255.255.255.192 （3）255.255.255.224 （4）192.168.100.225 名师归纳总结 （5）6 （6）sysnae （7）console （8）password 第 7 页,共 7 页- - - - - - -