为帮助广大软考中级网络工程师考生更好备考，信管网特整理汇总了网络工程师部分下午真题、答案及解析供考生查阅，并提供免费在线模拟答题、历年真题免费下载等服务，了解网络工程师更多备考信息请关注信管网。

相关推荐：

点击查看/下载：网络工程师历年真题汇总

点击查看：网络工程师在线培训课程 丨 免费试听课程

免费练习：网络工程师考试题库(模拟试题、章节练习、每日一练)

试题一、阅读以下说明，回答问题1至问题4。

某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。

问题1(共6分)

图1-1中，设备①处部署(1)，设备②处部署( 2)，设备③处部署( 3 )。

(1)~(3)备选答案(每个选项限选一次)。

A.入侵防御系统(IPS)

B.交换机

C.负载均衡

问题2(共4分)

图1-1中，介质①处应采用(4)，介质②处应采用(5 )。

(4)~(5)备选答案(每个选项限选一次)。

A.双绞线

B.同轴电缆

C.光纤

问题3(共4分)

图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于( 6 )地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于( 7 )地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4(共6分)

1.图1-1中，设备④处应为( 8 )，该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2.图1-1中，( 9 )设备可对恶意网络行为进行安全检测和分析。

3.图1-1中，( 10 )设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

信管网参考答案：

【问题1】

(1)C

(2)A

(3)B

【问题2、

(4)A

(5)C

【问题3】

(6)目的

(7)源

【问题4】

(8)漏洞扫描设备

(9)入侵防御系统IPS

(10)防火墙

查看解析：www.cnitpm.com/st/395712160.html

试题二、

【说明】某单位网络结构如图4-1所示，其中维护通过ddn专线远程与总部互通。

【问题1】(3分)

核心交换机switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。

… …

switch1(config)#interface vlan 1

switch1(config-if)#ip address 192.168.0.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 2

switch1(config-if)#ip address 192.168.1.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 3

switch1(config-if)#ip address 192.168.2.1 255.255.255.0

switch1(config-if)#no shoudown

switch1(config)#interface vlan 4

switch1(config-if)#ip address 192.168.3.1 255.255.255.0

switch1(config-if)#no shoudown

… …

switch1(config-router)#ip route 0.0.0.0 0.0.0.0 (1)

switch1(config)#ip route (2)255.255.255.0 (3)

… …

【问题2】(3分)

根据网络拓扑和需求说明，完成汇聚交换机switch2的部分配置。

switch2(config)#interface fastethernet 0/0

switch2(config-if)#switchport mode (4)

switch2(config-if)# no shoudown

switch2(config)#interface fastethernet 0/1

switch2(config-if)#switchport mode (5)

switch2(config-if)# switchport access (6)

switch2(config-if)# no shoudown

【问题3】(9分)

根据网络拓扑和需求说明，完成(或解释)路由器router2的部分配置。

… …

r2(config-if)#interface ethernet0

r2(config-if)#ip address (7)，(8)

r2(config-if)#no shutdown

r2(config-if)#interface serial0

r2(config-if)#ip address (9)，(10)

r2(config-if)#no shutdown

… …

r2(config)#ip route 0.0.0.0 0.0.0.0 (11)

r2(config)#ip route (12)255.255.255.0 (13)

r2(config)#snmp-server community public ro //(14)

r2(config)#snmp-server community public rw //(15)

【问题4】(5分)

按照图4-1所示，设置防火墙各接口ip地址，并根据配置说明，完成下面的命令。

pix(config)#interface ethernet0 auto

pix(config)#interface ethernet1 100full

pix(config)#interface ethernet2 100full

pix(config)#ip address outside (16)，(17) //设置外网接口ip

pix(config)#ip address inside 192.168.0.2 255.255.255.0 //设置内网接口ip

pix(config)#ip address dmz (18) 255.255.255.0 //设置dmz接口ip

pix(config)#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公网地址范围，定义地址池

pix(config)# (19) //表示内网的所有主机都可以访问外网

pix(config)#route outside 0 0 (20)

信管网参考答案：

【问题1】

(1)192.168.0.2

(2)192.168.4.0

(3)192.168.1.2

【问题2】

(4)trunk

(5)access

(6)vlan 3

【问题3】

(7)192.168.1.2

(8)255.255.255.0

(9)192.168.5.1

(10)255.255.0.0

(11)192.168.1.1

(12)192.168.4.0

(13)192.168.6.1

(14)设置snmp-server的只读团队名为publict

(15)设置snmp-server的读写团体名为publicw

【问题4】

(16)224.4.5.1

(17)255.255.255.248

(18)10.10.10.2

(19)nat(inside)1 0 0或nat(inside)1 0.0.0.0 0.0.0.0

(20)224.4.5.2

查看解析：www.cnitpm.com/st/2398212947.html