摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2018年5月 网络工程师 下午题】部分试题的详解，一起来看看吧~



1、试题一(共20分)[说明]阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。某单位网络拓扑结构如图1.1所示。问题1 (10分)1.结合网络拓扑图1-1, 将Switch业务数据规划表中的内容补充完整。
答案:

问题1：
（1）GE2/0/3   
（2）0.0.0.0/0.0.0.0
（3）10.103.1.2        
（4）vlanif 200和vlanif 203
（5）10.104.1.0/24  或者管理机所在的网段 
问题2：（6）防火墙   （7）透明模式 
问题3：（8）B （9）A
（10）实际上通过设置不同优先级，默认使用ISP1的接口，若isp1失效，则通过ISP2访问Internet。或者叫做配置浮动路由或者也可以说配置备份线路。

答题解析:

问题1：要结合图和表中间对应的关系来填空。从图中可以看到管理机所在的端口是GE2/0/3。

第2空属于理论概念题，默认路由的基本写法是目标地址和掩码是0.0.0.0 0.0.0.0，因为题干给了一个格式目的地址/掩码目的地址/掩码,因此建议写成0.0.0.0/0.0.0.0。

下一跳地址就是G2/0/8对端接口地址，中间有个A设备，A设备另一端的接口地址是10.103.1.2.因此可以断定A设备应该是一个透传设备或者二层设备。所以（3）的地址是10.103.1.2。

（4）空考大家一个基本概念，就是高级列表靠近源应用，基本列表靠近目标应用。这里的ACL号3999，是高级列表，因此部署在GE2/0/4和GE1/0/1 对应的两个vlanif接口vlanif 200和vlanif 203，因为高级列表要靠近源应用 这两个靠近源的接口。

（5）空根据ACL的目的地址10.104.1.1/24对应的网段是管理机所在的网段或者是对应的网段地址10.104.1.0/24。

问题2：根据题干为了保护内部网给，实现包过滤功能，位置A处应部署防火墙设备。又因为A设备两端的接口地址是同一个网段，所以一定是透明模式。


问题3：从图中的关键字dialer0可以知道，ISP2是一个拨号网络，结合备选答案可以知道，以太网不需要拨号，因此是PPPOE这种拨号网络。（9）空可以从配置文件中
ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100
ip route static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect group 1
这两项可以看出，设置了两条默认路由但是优先级不一样，也就是说，平时按照优先级高（也就是60这条）通信，但是系统利用detect-group 1 检测信息。一旦网络isp1不能通信，自动转接到dialer0接口，实现线路的备份。

查看完整试题>>>