2023年网络工程师考试案例分析试题加答案二.docx

2023年网络工程师考试案例分析试题加答案（二）2023下半年网络工程师考试即将开始，希赛软考学院为大家整理了几个网络工程师案例分析试题，希望对大家有所帮助。试题三（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸相应的解答栏内。【说明】某公司总部和分支机构的网络配置如图13-11所示。在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。【问题1】（4分）图13-12中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。【问题2】（4分）下面的命令在路由器R1中建立IKE策略，请补充完毕命令或说明命令的含义。R1（config）#crypto isakmp policy 110进入ISAKMP配置模式R1（config-isakmp）#encryption des（5）R1（config-isakmp）#（6）采用MD5散列算法R1（config-isakmp）#authentication pre-share（7）R1（config-isakmp）#group 1R1（config-isakmp）#lifetime（8）安全关联生存期为1天【问题3】（4分）R2与R1之间采用预共享密钥"12345678"建立IPSec安全关联，请完毕下面配置命令。R1（config）#crypt isakmp key 12345678 address（9）R2（config）#crypt isakmp key 12345678 address（10）【问题4】（3分）完毕以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。R1（config）#access-list 110 permit ip host（11）host（12）R2（config）#access-list 110 permit ip host（13）host 10.0.1.3试题三参考答案【问题1】（4分，各1分）（1）（2）c、d（顺序可互换）（3）（4）b、d（顺序可互换）【问题2】（4分，各1分）（5）加密算法为DES（6）hash md5（7）认证采用预共享密钥（8）86400【问题3】（4分，各2分）（9）172.30.2.2（10）172.30.1.2【问题4】（3分，各1分）（11）10.0.1.3（12）10.0.2.3（13）10.0.2.3试题四（共15分）阅读以下说明，回答问题1至问题4,将解答填入答题纸相应的解答栏内。【说明】某公司通过PIX防火墙接入Internet,网络拓扑如图13-13所示。在防火墙上运用show命令杳询当前配置信息如下：【问题1】（4分）解释（1）、（2）处画线语句的含义。【问题2】（6分）根据配置信息，填写表13-1.表13-1【问题3】（2分）根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是（7）。【问题4】（3分）假如需要在dmz域的服务器（IP地址为10.10.0.100）对Internet用户提供Web服务（对外公开IP地址为61.144.51.43），请补充完毕下列配置命令。PIX（config）#static（dmz,outside）（8）（9）PIX（config）#conduitpermittcphost（10）eqwwwany试题四参考答案【问题1】（4分）（1）启用ftp服务（2）设立eth0口的默认路由，指向61.144.51.45,且跳步数为1【问题2】（6分）（3）192.168.0.1（4）255.255.255.248（5）eth2（6）10.10.0.1【问题3】（2分）（7）61.144.51.46【问题4】（3分）（8）61.144.51.43（9）10.10.0.100（10）61.144.51.43试题五（共15分）阅读以下说明，回答问题1至问题3,将解答填入答题纸相应的解答栏内。【说明】在大型网络中，通常采用DHCP完毕基本网络配置会更有效率。【问题1】（1分）在Linux系统中，DHCP服务默认的配置文献为（1）。（1）备选答案：A./etc/dhcpd.confB./etc/dhcpd.configC./etc/dhcp.confD./etc/dhcp.config【问题2】（共4分）管理员可以在命令行通过（2）命令启动DHCP服务；通过（3）命令停止DHCP服务。（2）、（3）备选答案：A.service dhcpd startB.service dhcpd upC.service dhcpd stopD.service dhcpd down【问题3】（10分）在Linux系统中配置DHCP服务器，该服务器配置文献的部分内容如下：在主机webserver上运营ifconfig命令时显示如图13-14所示，根据DHCP配置，填写空格中缺少的内容。该网段的网关IP地址为（7），域名服务器IP地址为（8）。试题五参考答案【问题1】（1分）（1）A或/etc/dhcpd.conf【问题2】（4分）（2）A或service dhcpd start（3）C或service dhcpd stop【问题3】（10分）（4）52:54:AB:34:5B:09（5）192.168.1.100（6）255.255.255.0（7）192.168.1.254（8）192.168.1.3如需了解更多网络工程师考试资讯，请看希赛软考学院！