XX年下半年网络工程师考试下午试卷与参考答案.pdf

XX 年下半年网络工程师考试下午试卷与参考答案 参考答案 （1）目录浏览与读取 【问题 2】（3 分）为了配置安全的 Web 网站，在图 3-2 中需点击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有下列 4 个步骤，正确的排序为（2）。A生成证书请求文件 B在 IIS 服务器上导入并安装证书 C从 CA 导出证书文件 DCA 颁发证书 参考答案：（2）ADCB 【问题 3】（2 分）默认情况下，图 3-3 中“SSL 端口”应填入（3）。参考答案：（3）443 （4）B（5）“新建别名（CNAME）”（6）D（7）B （1）PPTP（2）L2TP 说明（1）与（2）答案可调换 （3）IPSec 【问题 2】（3 分）IPSec 安全体系结构包含 AH,ESP 与 ISA KMP/Oakley 等协议。其中，（4）为 IP包提供信息源验证与报文完整性验证，但不支持加密服务；（5）提供加密服务；（6）提供密钥管理服务。参考答案：（4）AH（5）ESP（6）ISA KMP/Oakley （7）192.168.1.0（8）192.168.2.0（9）202.113.111.1 参考答案：（10）B（11）C（12）F 试题五（共 15 分）阅读下列说明，回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某单位的两个分支机构各有 1 台使用 IM 的主机，计划使用 IPv6-over-IPv4 GRE 隧道技术实现两个分支机构的 IM 主机通信，其网络拓扑结构如图 5-1 所示。【问题 1】（2 分）使用 IPv6-over-IPv4 GRE 隧道技术，可在 IPv4 的 GRE 隧道上承载 IM 数据报文。如今（1）作为乘客协议，（2）作为承载协议。参考答案：（1）IPv6（2）IPv4 【问题 2】（6 分）根据网络拓扑与需求说明，完成（或者解释）路由器 R1 的配置。Router(config)#ipv6 unicast-routing （3）Rl(config)#interface Serial 1/0 R1(config-if)#（4）address （5）（6）（设置串口地址）R1(config-if)#no shutdown（开启串口）R1(config)#interface FastEthemet0/0 R1(config-if)#（7）address （8）（设置以太口地址）R1(config-if)#exit 参考答案：（3）启动 IPv6 单播路由配置 （4）ip（5）200.100.1.1（6）255.255.255.0 （7）ipv6（8）2000:2fcc:1/64 【问题 3】（6 分）根据网络拓扑与需求说明，解释路由器 R2 的 GRE 隧道配置。R2(config)#interface tunnel 0 （启用 tunnel 0）R2(config-if)#tunnel source sl/0 （9）R2(config-if)#tunnel destination 200.100.1.1 （10）R2(config-if)#ipv6 address 2000：2fcc：2/64（为 tunnel 配置 IM 地址）R2(config-if)#tunnel mode gre ipv6 （11）参考答案：（9）设置隧道源端口为 s1/0 （10）设置隧道目标地址为 200.100.1.1 （11）设置 IPv6 隧道封装模式为 GRE 【问题 4】（1 分）IPv6主机PC1的IP地址为2000:2fcc:2/64,在这种配置环境下，其网关地址应为（12）。参考答案：（12）2000:2fcc:1/64