当前位置: 首页icon 软考首页 >考试科目 >网络工程软考2018下午 2021软考网络工程师下午题

网络工程软考2018下午 2021软考网络工程师下午题

作者:Sister03212023-10-30 01:00:12
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

免费下载网络工程师历年试题: 该套题在线考试:1、试题一(共20 分) 阅读以下说明,回答问题1 至问题4,将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-1 所示,a~e 是网络设备的编号。【问题1】(每空1 分,共4 分)根据图1-1,将设备清单表1-1 所示内容补充完整。表1-1【问题2】(每空2 分,共4 分)以下是ar2220 的部分配置。[ar2220]acl

引号

免费下载网络工程师历年试题:

该套题在线考试:

1、试题一(共20 分) 阅读以下说明,回答问题1 至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某企业网络拓扑如图1-1 所示,a~e 是网络设备的编号。


【问题1】(每空1 分,共4 分)

根据图1-1,将设备清单表1-1 所示内容补充完整。



表1-1

【问题2】(每空2 分,共4 分)

以下是ar2220 的部分配置。

[ar2220]acl 2000

[ar2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255

[ar2220-acl-2000]rule normal deny source any

[ar2220-acl-2000]quit

[ar2220]interface ethemet0

[ar2220-ethemet0]ip address 192.168.0.1 255.255.255.0

[ar2220-ethemet0]quit

[ar2220]mterface ethemet1

[ar2220-ethemet1]ip address 59.41.221.100 255.255.255.0

[ar2220-ethemet1]nat outbound 2000 mterface

[ar2220-ethernet1]quit

[ar2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254

设备ar2220 硬用( )接口实现nat 功能,该接口地址韵网关是( )。

【问题3】(每空2 分,共6 分)

若只允许内网发起ftp、http 连接,并且拒绝来自站点2.2.2.11 的java applets 报文。在usg3000 设备中有如下配置,请补充完整。

[usg3000]acl number 3000

[usg3000-acl-adv-3000] rule permit tcp destination-port eq www

[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp

[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data

[usg3000]acl number 2010

[usg3000-acl-basic-2010] rule( )source 2.2.2.11.0.0.0.0

[usg3000-acl-basic-2010] rule permit source any

[usg3000]( ) interzone trust untrust

[usg3000-interzone-ttust-untrust] packet-filter 3000 ( )

[usg3000-interzone-ttust-untrust] detect ftp

[usg3000-interzone-ttust-untrust] detect http

[usg3000-interzone-ttust-untrust] detect java-blocking 2010

( )~( )备选答案:

a.firewall

b.trust

c.deny

d.permit

e.outbound

f.inbound

【问题4】(每空2 分,共6 分)

pc-1、pc-2、pc-3、网络设置如表1-2。


表1-2

通过配置rip,使得pc-1、pc-2、pc-3 能相互访问,请补充设备e 上的配置,或解释相关命令。

// 配置e 上vlan 路由接口地址

interface vlanif 300

ip address( )255.255.255.0

interface vlanif 1000 //互通vlan

ip address 192.168.100.1 255.255.255.0

//配置e 上的rip 协议

rip

network 192.168.4.0

networkr ( )

//配置e 上的trunk // ( )

int e0/1

port link-type trunk //( )

port trunk permit vlan all


参考答案:

查看解析:

2、试题二(共20 分)

【说明】

某学校的网络拓扑结构图如图2-1 所示。


【问题1】(每空1 分,共7 分)

常用的ip访问控制列表有两种,它们是编号为( )和1300~1399 的标准访问控制列表和编为( )和2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据ip报的( )来对ip报文进行过滤,扩展访问控制列表是根据ip报文的( )、( )、上层协议和时间等来对ip报文进行过滤。一般地,标准访问控制列表放置在靠近( )的位置,扩展访问控制列表放置在靠近( )的位置。

【问题2】(每空1 分,共1 0 分)

为保障安全,使用acl对网络中的访问进行控制。访问控制的要求如下:

(1)家属区不能访问财务服务器,但可以访问互联网;

(2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00 禁止访问互联网;

(3)办公区可以访问财务服务器和互联网;

(4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。

1.使用acl对财务服务器进行访问控制,请将下面配置补充完整。

r1(config)#access-list 1 ( )( ) 0.0.0.255

r1(config)#access-iist 1 deny 172.16.10.0 0.0.0.255

r1(config)#access-list 1 deny 172.16.20.0 0.0.0.255

r1(config)#access-iist 1 deny ( )0.0.0.255

rl(config)#mterface ( )

r1(config-if)#ip access-group 1 ( )

2.使用acl 对internt 进行访问控制,请将下面配置补充完整。

route-switch(config)#time-range jxq ∥定义教学区时间范围

route-switch(config-tune-range)# periodic daily ( )

route-switch(config)#time-range xsssq //定义学生宿舍区时间范围

route-switch(config-time-range)#periodic ( ) 18:00 t0 24:00

route-switch(config-time-range)#exit

route-switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any

route-switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any

route-switch(config)#access-list 100 deny ip( )0.0.0.255 time-range jxq

route-switch(corffig)#access-list 100 deny ip( )0.0.0.255 time-range xsssq

route-switch (config)#interface( )

route-switch(config-if)#ip access-group 100out

【问题3】(每空1 分,共3 分)

网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的ddos 攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。采用自反访问列表实现访问控制,请解释配置代码。

route-switch(config)#ip access-hst extended infilter

route-switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq ( )

route-switch(config-ext-nacl)#exit

route-switch(config)#ip access-list extended outfilter

route-switch(config-ext-nacl)# evaluate jsq( )

route-switch(config-ext-nacl)#exit

route-switch(config)#interface fastethernet 0/1

route-switch(config-if)#ip access-group infilter in

route-switch(config-if)#ip access-group outfilter out //( )

参考答案:

查看解析:

3、试题三(共20 分)

阅读以下说明,回答问题1 至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某企业采用windows server 2003配置了dhcp、dns和web服务。

【问题1】(每空1 分,共4 分)

dhcp 服务器地址池192.168.0.1~192.168.0.130,其中192.168.0.10分配给网关,

192.168.0.11~192.168.0.15 分配给服务器,192.168.0.20分配给网络管理员。



请填充图3-1 至图3-3 中(1)~(4)处空缺内容。

【问题2】(每空1.5 分,共9 分)

dns的配置图如图3-4所示


根据图3-4 判断正误(正确的答“对”,错误的答“错”)。

a.xachina-1dc0b33 的口地址为114.114.114.1140 ( )

b.该域名服务器无法解析的域名转发到114.114.114.114 或8.8.8.8。( )

c.域lyrh.com的资源记录包含在该dns服务器中。( )

d.客户机的“首选dns服务器”地址必须与该dns服务器地址一致。( )

e.该域名服务器是lyrh.com的授权域名服务器。( )

f.该域名服务器支持192.168.101.6地址的反向域名查找。( )

【问题3】(每空2 分,共4 分)

web 服务器的配置如图3-5 所示。


1.如图3-5 所示,通过主机头的方式建立两个网站www.ycch.com 和www.lyrh.com 网站配置是( )。

( )备选答案:

a.相同的ip地址,不同的端口号

b.不同的口地址,相同的目录

c.相同的ip地址,不同的目录

d.相同的主机头,相同的端口号

2.除了主机头方式,还可以采用( )方式在一台服务器上配置多网站。

【问题4】(每空1 分,共3 分)

windows server 2003 管理界面如图3-6 所示。

1.图3-6中设备打“?”的含义是( ),设备打“x”的含义是( )。

2.图3-6 中1394网络适配器能连接什么设备?( )。



参考答案:

查看解析

4、试题四(共15 分)

阅读以下说明,回答问题1 和问题2,将解答填入答题纸对应的解答栏内。

【说明】

某公司有3 个分支机构,网络拓扑结构及地址分配如图4-1所示。


【问题1】(每空1 分,共11 分)

公司申请到202.111.1.0/29 的公有地址段,采用napt 技术实现公司内部访问互联网的要求,其中,192.168.16.0/22 网段禁止访问互联网。r1、r2 和r3 的基本配置已正确配置完成,其中r1的配置如下。请根据拓扑结构,完成下列配置代码。

r1 的基本配置及napt配置如下:

r1>enable

rl#config tenrunal

r1(config)#interface fastenthemet 0/0

r1(config-if)#ip address 192.168.0.1 255.255.255.252

r1(config-if)#no shutdown

rl(config-if)#exit

r1(config)#interface fastenthemet 0/1

r1(config-if)#ip address 192.168.0.9 255.255.255.252

r1(config-if)#no shutdown

r1(config-if)#exit

r1(config)#interface fastenthernet 0/2

r1(config-if)#ip address( ) 255.255.252.0 //使用网段中最后一个地址

r1(config-if)#no shutdown

r1(config-if)#exit

r1(config)#interface serial 0

r1(config-if)#ip address 202.111.1.1 255.255.255.248

r1(config-if)#no shutdown

r1(corffig)#ip nat pool ss 202.111.1.1( )netmask( )

r1(corffig)# interface( )fastenthernet 0/0-1

r1(config-if)#ip nat( )

r1(config-if)#interface serial 0

rl(config-if)#ip nat( )

r1(config-if)#exit

r1(config)#access-iist l permit 192.168.0.0( )

rl(config)#ip nat inside( )list( )pool( )( )

【问题2】.(每空2 分,共4 分)

在r1、r2 和r3 之间运行ospf 路由协议,其中r1、r2 和r3 的配置如下。

行号配置代码

1 r1(config)#router ospf 1

2 r1(config-router)#network 192.168.4.0 0.0.3.255 area 0

3 rl(config-router)#network 192.168.0.0 0.0.0.3 area 0

4 rl(config-router)#network 192.168.0.8 0.0.0.3 area 0

5 r2>enable

6 r2#config terminal

7 r2(config)#router ospf 2

8 r2(config-router)#netvrork 192.168.8.0 0.0.3.255 area 0

9 r2 (config-router)#network 192.168.12.0 0.0.3.255 area 0

1 0 r2 (config-router)#network 192.168.0.4 00.0.3 area 0

1 1 r3>enable

1 2 r3#config terminal

1 3 r3(config)#router ospf 3

1 4 r3(config-router)#netvrork 192168.0.8 00.0.3 area 0

1 5 r3(config-router)#network 192.168.0.4 0.0.0.3 area 0

1.配置完成后,在r1 和r2 上均无法ping通r3的局域网,可能的原因是( ))

( )备选答案:

a.在r3上未宣告局域网路由

b.以上配置中第7 行和第13行配置错误

c.第1行配置错误

d.r1、r2未宣告直连路由.

2.在ospf中重分布默认路由的命令是:( )

( )备选答案:

a.rl#default-informaton originate

b. r1(config-if)#default-information originate

c.r1(config-router)#default-information originate

d.rl(config)#default-information originate

参考答案:

查看解析:

代理合作学习群