免费下载网络工程师历年真题：http://www.cnitpm.com/zhenti/wg.html

该套题在线考试：http://www.cnitpm.com/exam/examam.aspx?t1=2&sid=540431

1、

【问题1】(4分)
该企业计划在①、②或③的位置部署基于网络的入侵检测系统(nids)，将nids部署在①的优势是（1）；将nids部署在②的优势是(2)、(3)；将nids部署在③的优势是(4)。
(1)~(4)备选答案：
a 检测外部网络攻击的数量和类型
b 监视针对dmz中系统的攻击
c 监视针对关键系统、服务和资源的攻击
d 能减轻拒绝服务攻击的影响
【问题2】(4分)
ospf主要用于大型、异构的ip网络中，是对(5)路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
(5)备选答案：a 链路状态  b 距离矢量  c 路径矢量
(6)备选答案：a egp    b rip    c bgp


【问题3】（4分）
 对汇聚层两台交换机的f0/3、f0/4端口进行端口聚合，f0/3、f0/4端口默认模式是(7)，进行端口聚合时应配置为(8)模式。
（7）、(8)备选答塞：
 a.multi    b.trunk    c.access
【问题4] (6分)
 为了在汇聚层交接机上实现虚姒路由冗余功能，需配置(9)协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为( 10 )。为了避免二层广播风暴，需要在接入与汇聚设备上配置(11)。
(10)、(11)备选答案：
 a master    b.backup    c.vtp server  d.mstp



信管网参考答案：
查看解析：www.cnitpm.com/st/2518615244.html
2、 阅读以下说明，回答问题1至问题4．将解答填入答题纸对应的解答栏内。
 某公司内部搭建了一个小型的局域网，拓扑图如图2-1所示。公司内部拥有主机约120台，用c类地址段192.168.100.0/24．采用一台linux服务器作为接入服务器，服务器内部局域网接口地址为192 198 100 254，isp提供的地址为202.202.212.62．
【问题1】(2分）


【问题3】（2分）
配置代码中“option time-offset -18000”的含义是(1o)。“default-lease-time 21600”
表明，租约期为(11)小时．
(10)备选答案：
a将本地时间调整为格林威治时间
b将格林威治时间调整为本地时间
c设置长租约期
【问题4】 (3分)
在一台客户机上使用ipconfig命令输出如图2 2所示，正确的说法是(12)
此时可使用(13)命令释放当前ip地址，然后使用(14)命令向dhcp服务器重新申请ip
地址。
(12)备选答案：
a本地网卡驱动未成功安装
b未收到dhcp眼务器分配的地址
c.dhcp服务器分配给本机的ip地址为169.254.146.48
d.dhcp眠务器的ip地址为169.254.146.48

     图 2-2



信管网参考答案：
查看解析：www.cnitpm.com/st/2518723608.html
3、 试题三
阅读以下说明，回答问韪1至问题3．将解答填入答题纸对应的解答栏内．
某企业在采用windows server 2003配置了共享打印、ftp和dhcp眠务
【问题1】(8分)
1 internet共享打印使用的协议是(1)．
 (1)备选答案：
 a．ppi  b．ipp  c．tcp  d．ip
2．internet共享打印配置完成后．需在如图3-1所示的web服务扩展选项卡中将”active server pages”设置为“允许”，其目的是(2)。(2分)

3．检验internet打印服务是否安装正确的方法是在web浏览器的地址栏输入url
是(3)。(2分)
 (3)备选答案:
a. http: //127.o.o.1/printers
b. ftp: //127.o.o.1/printers
c. http: //printers
d. ftp: //prjnters
4使用internet共享打印流程为6个步骤：
①在终端上输入打印设备的url
②服务器向用户显示打印机状态信息
③客户端向打印服务器发送身份验证信息
④用户把要打印的文件发送到打印服务器
⑤打印服务器生成—个cabinet文件，下载到客户端
⑥通过intemet把http请求发送到打印服务器
对以上步骤进行正确的排序(4)。(3分)
【问题2】（8分）
ftp的配置如图3-2、图3-3所示

默认情况下，用户登录ftp服务器时，服务器端建立的tcp揣口号为(5)。
如果只允许一台主机访问ftp服务器，参考图3-2给出具体的操作步骤(6)
参考图3—3．在一台服务器上搭建多个ftp站点的方法是(7)．
如点击图3-3中“当前会话”按钮，显示的信息是(8)．
【问题3】（4分）
dhcp的配置如图3-4和3-5所示，
1．图3-4中填入的ip地址是（9）
2.图3—5中配置dhcp中继代理程序，可以实现(10)。


 (9)备选答案：
a．分配给客户端的ip地址
b．默认网关的ip地址
c．dhcp服务器的lp地址
(10)备选答案
 a．使昔通客户机获取ip等信息
 b．跨网段的地址分配
 c．特定用户组访问特定网掐
信管网参考答案：
查看解析：www.cnitpm.com/st/251885779.html
4、 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内
某企业的网络拓扑结构如图4-1所示．

由于该企业路由设备数量较少，为提高路由效率，要求为该企业构建基于静态路由的多层安全交换网络．根据要求创建4个vlan分别属于网营中心、生产部、销售部以及研发中心，各部门的vlan号及lp地址规划如图4-1所示。该企业网采用三层交换机switch-core为核心交换机．switch-core与网管中心交换机switchl和研发中心交换机switch4采用三层连接．switch-core与生产部交换机switch2及销售部交换机switch3采用二层互联．
各交换机之间的连接以及接口ip地址如表4-1所示．

【问题1】（4分）
 随著企业网络的不断发晨，研发中心的上网计算机数急剧增加，在高峰时段研发中心和核心变换机之间的网络流量非常大，在不对络进行大的升级改造的前提下，网管人员采用了以太信道（或端口聚合）技术来增加带宽，同时也起到了(1)和(2)的作用，保证了研发中心网络的稳定性和安全性。
在两台交换机之间是否形成以太信道，可以用协议自动协商。目前有两种协商协议：一种是(3)是cisco私有的协议;另—种是(4)是基于ieee 802.3ad标准的协议．
(3)、(4)备选答案：
a端口聚台协议(pagp)
b多生成树协议(mstp)
c链路聚合控制协议(lacp)
【问题2】（7分）
 核心交换机switch-core与网管中心交换机switchl通过静志路由进行连接。根据需求
完成或解释switch-core与switchl的部分配置命令。




信管网参考答案：
查看解析：www.cnitpm.com/st/251898865.html