免费下载网络工程师历年真题：http://www.cnitpm.com/zhenti/wg.html

该套题在线考试：http://www.cnitpm.com/exam/examam.aspx?t1=2&sid=524278

1、试题一（共20 分）

阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1 所示，a~e 是网络设备的编号。

【问题1】（每空1 分，共4 分）
根据图1-1，将设备清单表1-1 所示内容补充完整。


表1-1
【问题2】（每空2 分，共4 分）
以下是ar2220 的部分配置。
[ar2220]acl 2000
[ar2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[ar2220-acl-2000]rule normal deny source any
[ar2220-acl-2000]quit
[ar2220]interface ethemet0
[ar2220-ethemet0]ip address 192.168.0.1 255.255.255.0
[ar2220-ethemet0]quit
[ar2220]mterface ethemet1
[ar2220-ethemet1]ip address 59.41.221.100 255.255.255.0
[ar2220-ethemet1]nat outbound 2000 mterface
[ar2220-ethernet1]quit
[ar2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
设备ar2220 硬用（ ）接口实现nat 功能，该接口地址韵网关是（ ）。
【问题3】（每空2 分，共6 分）
若只允许内网发起ftp、http 连接,并且拒绝来自站点2.2.2.11 的java applets 报文。在usg3000 设备中有如下配置，请补充完整。
[usg3000]acl number 3000
[usg3000-acl-adv-3000] rule permit tcp destination-port eq www
[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[usg3000]acl number 2010
[usg3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[usg3000-acl-basic-2010] rule permit source any
[usg3000]（ ） interzone trust untrust
[usg3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[usg3000-interzone-ttust-untrust] detect ftp
[usg3000-interzone-ttust-untrust] detect http
[usg3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）备选答案：
a．firewall
b．trust
c．deny
d．permit
e．outbound
f．inbound
【问题４】（每空2 分，共6 分）
pc-1、pc-2、pc-3、网络设置如表1-2。

表1-2
通过配置rip，使得pc-1、pc-2、pc-3 能相互访问，请补充设备e 上的配置，或解释相关命令。
// 配置e 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通vlan
ip address 192.168.100.1 255.255.255.0
//配置e 上的rip 协议
rip
network 192.168.4.0
networkr （ ）
//配置e 上的trunk // （ ）
int e0/1
port link-type trunk //（ ）
port trunk permit vlan all
信管网参考答案：
查看解析：www.cnitpm.com/st/2397528317.html
2、试题二（共20 分）
【说明】
某学校的网络拓扑结构图如图2-1 所示。

【问题1】（每空1 分，共7 分）
常用的ip访问控制列表有两种，它们是编号为（ ）和1300~1399 的标准访问控制列表和编为（ ）和2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据ip报的（ ）来对ip报文进行过滤，扩展访问控制列表是根据ip报文的（ ）、（ ）、上层协议和时间等来对ip报文进行过滤。一般地，标准访问控制列表放置在靠近（ ）的位置，扩展访问控制列表放置在靠近（ ）的位置。
【问题2】（每空1 分，共1 0 分）
为保障安全，使用acl对网络中的访问进行控制。访问控制的要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00 禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用acl对财务服务器进行访问控制，请将下面配置补充完整。
r1(config)#access-list 1 （ ）（ ） 0.0.0.255
r1(config)#access-iist 1 deny 172.16.10.0 0.0.0.255
r1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
r1(config)#access-iist 1 deny （ ）0.0.0.255
rl(config)#mterface （ ）
r1(config-if)#ip access-group 1 （ ）
2．使用acl 对internt 进行访问控制，请将下面配置补充完整。
route-switch(config)#time-range jxq ∥定义教学区时间范围
route-switch(config-tune-range)# periodic daily （ ）
route-switch(config)#time-range xsssq ／／定义学生宿舍区时间范围
route-switch(config-time-range)#periodic （ ） 18:00 t0 24:00
route-switch(config-time-range)#exit
route-switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
route-switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
route-switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
route-switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
route-switch (config)#interface（ ）
route-switch(config-if)#ip access-group 100out
【问题3】（每空1 分，共3 分）
网络在运行过程中发现，家属区网络经常受到学生宿舍区网络的ddos 攻击，现对家属区网络和学生宿舍区网络之间的流量进行过滤，要求家属区网络可访问学生宿舍区网络，但学生宿舍区网络禁止访问家属区网络。采用自反访问列表实现访问控制，请解释配置代码。
route-switch(config)#ip access-hst extended infilter
route-switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
route-switch(config-ext-nacl)#exit
route-switch(config)#ip access-list extended outfilter
route-switch(config-ext-nacl)# evaluate jsq（ ）
route-switch(config-ext-nacl)#exit
route-switch(config)#interface fastethernet 0/1
route-switch(config-if)#ip access-group infilter in
route-switch(config-if)#ip access-group outfilter out //（ ）
信管网参考答案：
查看解析：www.cnitpm.com/st/2397613330.html
3、试题三（共20 分）
阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业采用windows server 2003配置了dhcp、dns和web服务。
【问题1】（每空1 分，共4 分）
dhcp 服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，
192.168.0.11～192.168.0.15 分配给服务器，192.168.0.20分配给网络管理员。


请填充图3-1 至图3-3 中(1)～(4)处空缺内容。
【问题2】（每空1.5 分，共9 分）
dns的配置图如图3-4所示

根据图3-4 判断正误（正确的答“对”，错误的答“错”）。
a．xachina-1dc0b33 的口地址为114.114.114.1140 （ ）
b．该域名服务器无法解析的域名转发到114.114.114.114 或8.8.8.8。（ ）
c．域lyrh.com的资源记录包含在该dns服务器中。（ ）
d．客户机的“首选dns服务器”地址必须与该dns服务器地址一致。（ ）
e．该域名服务器是lyrh.com的授权域名服务器。（ ）
f．该域名服务器支持192.168.101.6地址的反向域名查找。（ ）
【问题3】（每空2 分，共4 分）
web 服务器的配置如图3-5 所示。

1．如图3-5 所示，通过主机头的方式建立两个网站www.ycch.com 和www.lyrh.com 网站配置是（ ）。
( )备选答案：
a．相同的ip地址，不同的端口号
b．不同的口地址，相同的目录
c．相同的ip地址，不同的目录
d．相同的主机头，相同的端口号
2．除了主机头方式，还可以采用（ ）方式在一台服务器上配置多网站。
【问题4】（每空1 分，共3 分）
windows server 2003 管理界面如图3-6 所示。
1．图3-6中设备打“？”的含义是（ ），设备打“x”的含义是（ ）。
2．图3-6 中1394网络适配器能连接什么设备？（ ）。
信管网参考答案：
查看解析：www.cnitpm.com/st/239777402.html
4、试题四（共15 分）
阅读以下说明，回答问题1 和问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司有3 个分支机构，网络拓扑结构及地址分配如图4-1所示。

【问题1】（每空1 分，共11 分）
公司申请到202.111.1.0/29 的公有地址段，采用napt 技术实现公司内部访问互联网的要求，其中，192.168.16.0/22 网段禁止访问互联网。r1、r2 和r3 的基本配置已正确配置完成，其中r1的配置如下。请根据拓扑结构，完成下列配置代码。
r1 的基本配置及napt配置如下：
r1>enable
rl#config tenrunal
r1(config)#interface fastenthemet 0/0
r1(config-if)#ip address 192.168.0.1 255.255.255.252
r1(config-if)#no shutdown
rl(config-if)#exit
r1(config)#interface fastenthemet 0/1
r1(config-if)#ip address 192.168.0.9 255.255.255.252
r1(config-if)#no shutdown
r1(config-if)#exit
r1(config)#interface fastenthernet 0/2
r1(config-if)#ip address（ ） 255.255.252.0 //使用网段中最后一个地址
r1(config-if)#no shutdown
r1(config-if)#exit
r1(config)#interface serial 0
r1(config-if)#ip address 202.111.1.1 255.255.255.248
r1(config-if)#no shutdown
r1(corffig)#ip nat pool ss 202.111.1.1（ ）netmask（ ）
r1(corffig)# interface（ ）fastenthernet 0/0-1
r1(config-if)#ip nat（ ）
r1(config-if)#interface serial 0
rl(config-if)#ip nat（ ）
r1(config-if)#exit
r1(config)#access-iist l permit 192.168.0.0（ ）
rl(config)#ip nat inside（ ）list（ ）pool（ ）（ ）
【问题2】．（每空2 分，共4 分）
在r1、r2 和r3 之间运行ospf 路由协议，其中r1、r2 和r3 的配置如下。
行号配置代码
1 r1(config)#router ospf 1
2 r1(config-router)#network 192.168.4.0 0.0.3.255 area 0
3 rl(config-router)#network 192.168.0.0 0.0.0.3 area 0
4 rl(config-router)#network 192.168.0.8 0.0.0.3 area 0
5 r2>enable
6 r2#config terminal
7 r2(config)#router ospf 2
8 r2(config-router)#netvrork 192.168.8.0 0.0.3.255 area 0
9 r2 (config-router)#network 192.168.12.0 0.0.3.255 area 0
1 0 r2 (config-router)#network 192.168.0.4 00.0.3 area 0
1 1 r3>enable
1 2 r3#config terminal
1 3 r3(config)#router ospf 3
1 4 r3(config-router)#netvrork 192168.0.8 00.0.3 area 0
1 5 r3(config-router)#network 192.168.0.4 0.0.0.3 area 0
1．配置完成后，在r1 和r2 上均无法ping通r3的局域网，可能的原因是（ ））
（ ）备选答案：
ａ．在r3上未宣告局域网路由
b．以上配置中第7 行和第13行配置错误
c．第1行配置错误
d．r1、r2未宣告直连路由．
2．在ospf中重分布默认路由的命令是：（ ）
（ ）备选答案：
a．rl#default-informaton originate
b． r1(config-if)#default-information originate
c．r1(config-router)#default-information originate
d．rl(config)#default-information originate
查看解析：www.cnitpm.com/st/2397824155.html