XX年下半年网络工程师考试下午试卷与参考答案.docx

XX年下半年网络工程师考试下午试卷与参考答案参考答案(1) 目录浏览与读取【问题2】(3分)为了配置安全的Web网站，在图3-2中需点击安全通信中的“服务器证书”按钮来获取 服务器证书。获取服务器证书共有下列4个步骤，正确的排序为 (2)。A. 生成证书请求文件B. 在1IS服务器上导入并安装证书C. 从CA导出证书文件D. CA颁发证书参考答案：(2) ADCB【问题3】(2分)默认情况下，图3-3中“SSL端口”应填入 (3)°参考答案：(3) 443(4) B (5) “新建别名(CNAME) ”(6) D (7) B(1) PPTP (2) L2TP 说明(1)与(2)答案可调换(3) IPSec【问题2】(3分)IPSec安全体系结构包含AH. ESP与ISA KMP/Oakley等协议。其中， (4) 为IP 包提供信息源验证与报文完整性验证，但不支持加密服务；(5)提供加密服务:(6) 提供密钥管理服务。参考答案：(4) AH (5) ESP (6) ISA KMP/Oakley(7) 192.168.1.0 (8) 192.168.2.0 (9) 参考答案：(10) B (11) C (12) F 试题五(共15分)阅读下列说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某单位的两个分支机构各有1台使用1M的主机，计划使用IPv6-ovcr-IPv4 GRE隧道技 术实现两个分支机构的IM主机通信，其网络拓扑结构如图5-1所示。图51【问题1】(2分)使用IPv6-over-IPv4 GRE隧道技术，可在IPv4的GRE隧道上承载IM数据报文。如今 (1) 作为乘客协议, (2)作为承载协议。参考答案：(1) IPv6 (2) IPv4【问题2】(6分)根据网络拓扑与需求说明，完成(或者解释)路由器R1的配置。Router(config)# ipv6 unicast-routing (3)Rl(config)# interface Serial 1/0RI(config-if)# (4) address (5)(6)(设置串 口地址)R1 (config-if)#no shutdown (开启串 I I )R1 (config)#intcrface FastEthcinctO/ORI (config-if)# (7) address (8)(设置以太 口地址)RI(config-if)#exi(参考答案：(3) 启动IPv6单播路由配置(4) ip (5) 200.100.1.1 (6) (7) ipv6 (8) 2000:2fcc:l/64【问题3】(6分)根据网络拓扑与需求说明，解释路由器R2的GRE隧道配置。R2(config)#interface tunnel 0 (启用 tunnel 0 )R2(config-if)#lunnel source sl/0 (9)(10)R2(config-if)#ipv6 address 2000： 2fee： : 2/64 (为 tunnel 配置 IM 地址)R2(config-if)#tunnel mode gre ipv6 (11) 参考答案：(9) 设置隧道源端口为sl/0(10) 设置隧道目标地址为(11) 设置IPv6隧道封装模式为GRE【问题4】(1分)IPv6主机PC 1的1P地址为2()0():2fcc:2/64,在这种配置环境下，其网关地址应为(12)。 参考答案：(12) 2000:2fcc:l/64