摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2016年11月 网络工程师 下午题】部分试题的详解，一起来看看吧~



1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。【问题1】（4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。【问题3】（4分）若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。【问题5】（3分）该网络中有无线节的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？
答案:见解析
答题解析:

问题 1

（1）提高可靠性

（2）策略路由

问题 2

（3）路由模式

（4）信任区域（或内网）

解析：

防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。如果防火墙以第三层对

外连接（接口具有 IP 地址），则认为防火墙工作在路由模式下；若防火墙通过第二层对外

连接（接口无 IP 地址），则防火墙工作在透明模式下；若防火墙同时具有工作在路由模式

和透明模式的接口（某些接口具有 IP 地址，某些接口无 IP 地址），则防火墙工作在混合模

式下。

问题 3

可扩展性，包括部门中信息点数的可扩展和增加部门的可扩展。

问题 4

不合适，应该串接在防火墙和核心交换机之间，因为要对用户上网行为进行管控，要保证

上网数据流经上网行为管理设备。

问题 5

注意 SSID 的隐藏、MAC 地址的过滤，接入认证，加密方式的选择。
问题 6

视频监控系统业务流量大，如果带宽不足，会影响到正常数据业务的传输。

查看完整试题>>>