为帮助广大软考中级网络工程师考生更好备考，特整理汇总了网络工程师部分下午试题、答案及解析供考生查阅，并提供免费在线模拟答题、历年试题免费下载等服务，了解网络工程师更多备考信息请关注。

试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：

1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口; 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。

2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。

3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

【问题1】(每空2分，共4分)

依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是( 1 )和( 2 )单板中选择配置。

(1) ～ (2)备选答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【问题2】(每空2分，共6分)

在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global // ( 3 )

[Huawei-Vlanif123 ] quit

[Huawei] ip( 4 )lan

[Huawei-ip-pool-lan] gateway-list( 5 )

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【问题3】(每空1分，共6分)

在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.

#配置NAT地址转换

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10 // ( 6 )

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound ( 7 )

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC (ATM 虚电路)

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // ( 8 )

[Huawei-Atm1/0/0] quit

#配置APN与网络连接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma ( 9 ) //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能

[Huawei-Cellular0/0/0] apn-profile ( 10 ) //配置3G Cellular 接口绑定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置轮询DCC拨号连接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle ( 11 )

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【问题4】(每空2分，共4分)

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置( 12 )协议，实现在网络层端对端的( 13 )。

(12)备选答案：

A. IPSec B. PPTP C. L2TP D. SSL

参考答案：

【问题1】(每空2分)

(1)A(2)C

【问题2】 (每空2分)

(3)使能接口采用全局地址池的DHCP服务器功能

(4)pool

(5)192.168.100.1

【问题3】 (每空1分)

(6)创建虚拟接口

(7)3002

(8)配置3G接口为备份接口

(9)wcdma-only

(10)3gprofile

(11)100

【问题4】 (每空2分)

(12)IPSEC

(13)数据加密和认证

题纸的对应栏内。

【说明】

图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分1 7个vlan，对外提供web和邮件服务，数据库服务器和邮件服务器均安装centos操作系统(linux平台)，web服务器安装windows 2008操作系统。

图2-1

【问题1】(6分)

san常见方式有fc-san和ipsan，在图2-1中，数据库服务器和存储设备连接方式为(1)，邮件服务器和存储设备连接方式为(2)。

虚拟化存储常用文件系统格式有cifs、nfs，为邮件服务器分配存储空间时应采用的文件系统格式是(3)，为web服务器分配存储空间应采用的文件系统格式是(4)。

【问题2】(3分)

该企业采用raid5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较raid1和raid5两种存储方式，并简要说明采用raid5存储方式的原因。

【问题3】(8分)

网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断：

1.通过网管机，利用(5)登录到邮件服务器，发现邮件服务正常，但是连接时断时续。

2.使用(6)命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服务器区汇聚交换机s1，发现连接邮件服务器的端口数据流量异常，收发包量很大。

3.根据以上情况，邮件服务器的可能故障为(7)，应采用(8)的办法处理上述故障。

(5)～(8)备选答案：

(5)a.ping

b.ssh

c.tracert

d.mstsc

(6)a.ping

b.telnet

c.tracet

d.netstat

(7)a.磁盘故障

b.感染病毒

c.网卡故障

d.负荷过大

(8)a.更换磁盘

b.安装防病毒软件，并查杀病毒

c.更换网卡

d.提升服务器处理能力

【问题4】(3分)

上述企业网络拓扑存在的网络安全隐患有：(9)、(10)、(11)。

(9)~(11)备选答案

a.缺少针对来自局域网内部的安全防护措施

b.缺少应用负载均衡

c.缺少流量控制措施

d.缺少防病毒措施

e.缺少web安全防护措施

f.核心交换机到服务器区汇聚交换缺少链路冗余措施

g.vlan划分太多

参考答案：

问题1：

(1) FC-SAN

(2) IP-SAN

(3) NFS

(4) CIFS

问题2：

RAID1 通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据，存储效率只有 50%，没有提高存储性能。 RAID5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案，存储效率是( N-1) /N，其中 N 是磁盘数目，在 RAID5 上，读/写指针可同时对阵列设备进行操作，提供了更高的存储性能。

因为RAID5磁盘空间利用率高，存取速度快，存储成本相对较低。

问题3：

(5)B

(6)A

(7)B

(8)B

问题4：

(9)A

(10)D

(11)E