2018年11月 网络工程师 下午题之四
摘要:对于【网络工程师】软考考试而言,真题无疑是最重要的学习资料之一。在软考备考过程中,吃透真题、掌握真题所考知识点、熟悉真题的出题思路,对我们提升分数的效果是最明显的,通过对真题的反复练习,还可以查漏补缺。今天,给大家带来【2018年11月 网络工程师 下午题】部分真题的详解,一起来看看吧~1、阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某
1、阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某企业的网络结构如图4-1所示。企业使用双出口,其中ISP1是高速链路,网关为202.100.1.2, ISP2 是低速链路,网关为104.114.128.2。【问题1】(13分,每空1分)公司内部有两个网段,192.168.1.0/24 和192.168.2.0/24, 使用三层交换机SwitchB实现VLAN间路由。为提高用户体验,网络管理员决定带宽要求较高的192.168.1.0 网段的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述,将以下配置代码补充完整。[SwitchB] acl 3000[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255[SwitchB-acl-adv-3000] quit
[SwitchB] acl 3001?? //匹配内网192. 168.1.0/24网段的用户数据流[SwitchB-acl-adv-3001] rule permit ip source (1) 0.0.0.255[SwitchB acl-adv-3001] quit
[SwitchB] acl 3002?? //匹配内网192.168.2.0/24 网段的用户数据流[SwitchB-acl-adv-3002] rule permit ip (2) 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3002] quit[SwitchB] traffic classifier c0 operator or[SwitchB-classifier-c0] (3) acl 3000[SwitchB-classifer-c0] quit[SwitchB] traffic classifier c1 (4) or[SwitchB-classifier-c1] if-match acl 3001[SwitchB-classifer-c1] quit[SwitchB] traffic classifier c2 operator or[SwitchB-classifer-c2] if-match acl (5)[SwitchB-classfer-c2] (6) quit[SwitchB] traffic behavior b0[SwitchB-behavior-b0] (7)[SwitchB-behavior-b0] quit[SwitchB] traffic behavior b1[SwitchB-behavior-b1] redirect ip-nexthop (8)[SwitchB-behavior-b1] quit[SwitchB] traffic behavior b2[SwitchB-behavior-b2] redirect ip-nexthop (9)[SwitchB-behavior-b2] quit[SwitchB] traffic policy p1[SwitchB-trafficpolicy-p1] classifier c0 behavior (10)[SwitchB-trafficpolicy-p1] classifier c1 behavior (11)[SwitchB-trafficpolicy-p1] classifier c2 behavior b2[SwitchB-trafficpolicy-p1] quit[SwitchB] interface?(12)[SwitchB-GigabitEthenet0/0/3] traffic-policy p1 (13) [SwitchB-GigabitEthernet0/0/3] return【问题2】(2分)在问题1的配置代码中,配置ACL 3000的作用是:(14)。【问题3】(5分,每空1分)公司需要访问Internet公网,计划通过配置NAT实现私网地址到公网地址的转换,ISP1公网地址范围为202.100.1.1~202.100.1.5 ;ISP2 公网地址范围为104.114.128.1~104.114.128.5。请根据描述,将下面的配置代码补充完整。.....
[SwitchB]nat address-group 0 202.100.1.3 202.100.1.5[SwitchB]nat address-group 1 104.114.128.3 104.114.128.5[SwitchB]acl number 2000[SwitchB-acl-basic-2000]rule 5??(15)?source 192.168.1.0 0.0.0.255[SwitchB]acl number 2001[SwitchB-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255[SwitchB]interface GigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]nat outbound (16) address group 0 no-pat[SwitchB-GigabitEthernnet0/0/3]nat outbound (17) address group 1 no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB] ip route-static 192.168.1.0 255.255.255.0 (18)[SwitchB] ip route-static 192.168.2.0 255.255.255.0 (19)
答案:
【问题1】
(1)192. 168.1.0 (2)source (3)if-match (4)operator (5)3002 (6)此题标注有问题,送1分 (7)permit (8)202.100.1.2 (9)104.114.128.2 (10)b0 (11) b1 (12)GigabitEthenet0/0/3 (13)inbound
【问题2】(14)允许内部两个子网可以相互访问
【问题3】
每空1分(15) permit (16)2000 (17) 2001 (18)G0/0/3 (19)G0/0/3
注意 第8,第9空官方给的答案是题干中的两个网关地址202.100.1.2, ISP2和104.114.128.2,显然拓扑图与题干文字描述不一致,官方以题干文字描述为准。
答题解析:
【问题1】
第1空直接根据解释“匹配内网192. 168.1.0/24网段的用户数据流“即可知道地址。第2空看上下文即可。这个题目就是咋们华为配置练习题中的基本一致。其中第(7)空,用于两个子网之间通信,不需要参考上下文来做重定向,只需要允许两个子网之间的的数据流通过即可。因此需要配置为permit。
【问题2】ACL 3000中“[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255,
[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255“可以看出是实现两个子网之间相互通信的。
ip route-static配置默认静态路由,可以是对端的接口地址,也可以是接口,本机连接对端的接口。本题中找不到任何关于SwitchB与SwitchA连接的IP地址信息,而且路由是由B来实现的,因此只能是通过SWB的与SWA相连的接口来实现。
查看完整试题>>>
软考资料: 2024年软考论文范文> 软考考试核心重点难点汇总> 查看更多>
备考刷题:章节练习+每日一练> 软考历年试题+模拟题>查看更多>