专业网络工程师网站|培训机构|服务商(加客服微信:cnitpm或QQ:800184589进网络工程师学霸群)

软题库 培训课程
当前位置:信管网 >> 网络工程师 >> 案例分析 >> 文章内容
网络工程师下午真题及答案20
来源:信管网 2021年08月28日 【所有评论 分享到微信

为帮助广大软考中级网络工程师考生更好备考,信管网特整理汇总了网络工程师部分下午真题、答案及解析供考生查阅,并提供免费在线模拟答题、历年真题免费下载等服务,了解网络工程师更多备考信息请关注信管网。

相关推荐:

点击查看/下载:网络工程师历年真题汇总

点击查看:网络工程师在线培训课程免费试听课程

免费练习:网络工程师考试题库(模拟试题、章节练习、每日一练)

试题一、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某企业分支与总部组网方案如图1-1所示,企业分支网络规划如表1-1所示。

企业分支与总部组网说明:

1. 企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet 接口; 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。

2. 指定Router1作为企业出口网关,由Router1为企业内网用户分配IP地址。

3. 在Router1上配置缺省路由,使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

【问题1】(每空2分,共4分)

依据组网方案,为企业分支Router1配置互联网接口板卡,应该在是( 1 )和( 2 )单板中选择配置。

(1) ~ (2)备选答案:

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【问题2】(每空2分,共6分)

在Router1上配置DHCP服务的命令片段如下所示,请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global // ( 3 )

[Huawei-Vlanif123 ] quit

[Huawei] ip( 4 )lan

[Huawei-ip-pool-lan] gateway-list( 5 )

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【问题3】(每空1分,共6分)

在Router1配置上行接口的命令如下所示,请将相关内容补充完整。.

#配置NAT地址转换

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10 // ( 6 )

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound ( 7 )

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC (ATM 虚电路)

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // ( 8 )

[Huawei-Atm1/0/0] quit

#配置APN与网络连接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma ( 9 ) //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能

[Huawei-Cellular0/0/0] apn-profile ( 10 ) //配置3G Cellular 接口绑定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置轮询DCC拨号连接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle ( 11 )

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【问题4】(每空2分,共4分)

在现有组网方案的基础上,为确保分支机构与总部之间的数据传输安全,配置( 12 )协议,实现在网络层端对端的( 13 )。

(12)备选答案:

A. IPSec B. PPTP C. L2TP D. SSL

信管网参考答案:

【问题1】(每空2分)

(1)A(2)C

【问题2】 (每空2分)

(3)使能接口采用全局地址池的DHCP服务器功能

(4)pool

(5)192.168.100.1

【问题3】 (每空1分)

(6)创建虚拟接口

(7)3002

(8)配置3G接口为备份接口

(9)wcdma-only

(10)3gprofile

(11)100

【问题4】 (每空2分)

(12)IPSEC

(13)数据加密和认证

查看解析:www.cnitpm.com/st/4183327199.html


试题二、阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分1 7个vlan,对外提供web和邮件服务,数据库服务器和邮件服务器均安装centos操作系统(linux平台),web服务器安装windows 2008操作系统。

图2-1

【问题1】(6分)

san常见方式有fc-san和ipsan,在图2-1中,数据库服务器和存储设备连接方式为(1),邮件服务器和存储设备连接方式为(2)。

虚拟化存储常用文件系统格式有cifs、nfs,为邮件服务器分配存储空间时应采用的文件系统格式是(3),为web服务器分配存储空间应采用的文件系统格式是(4)。

【问题2】(3分)

该企业采用raid5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较raid1和raid5两种存储方式,并简要说明采用raid5存储方式的原因。

【问题3】(8分)

网络管理员接到用户反映,邮件登录非常缓慢,按以下步骤进行故障诊断:

1.通过网管机,利用(5)登录到邮件服务器,发现邮件服务正常,但是连接时断时续。

2.使用(6)命令诊断邮件服务器的网络连接情况,发现网络丢包严重,登录服务器区汇聚交换机s1,发现连接邮件服务器的端口数据流量异常,收发包量很大。

3.根据以上情况,邮件服务器的可能故障为(7),应采用(8)的办法处理上述故障。

(5)~(8)备选答案:

(5)a.ping

b.ssh

c.tracert

d.mstsc

(6)a.ping

b.telnet

c.tracet

d.netstat

(7)a.磁盘故障

b.感染病毒

c.网卡故障

d.负荷过大

(8)a.更换磁盘

b.安装防病毒软件,并查杀病毒

c.更换网卡

d.提升服务器处理能力

【问题4】(3分)

上述企业网络拓扑存在的网络安全隐患有:(9)、(10)、(11)。

(9)~(11)备选答案

a.缺少针对来自局域网内部的安全防护措施

b.缺少应用负载均衡

c.缺少流量控制措施

d.缺少防病毒措施

e.缺少web安全防护措施

f.核心交换机到服务器区汇聚交换缺少链路冗余措施

g.vlan划分太多

信管网参考答案:

问题1:

(1) FC-SAN

(2) IP-SAN

(3) NFS

(4) CIFS

问题2:

RAID1 通过磁盘数据镜像实现数据冗余,在成对的独立磁盘上产生互为备份的数据,存储效率只有 50%,没有提高存储性能。 RAID5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案,存储效率是( N-1) /N,其中 N 是磁盘数目,在 RAID5 上,读/写指针可同时对阵列设备进行操作,提供了更高的存储性能。

因为RAID5磁盘空间利用率高,存取速度快,存储成本相对较低。

问题3:

(5)B

(6)A

(7)B

(8)B

问题4:

(9)A

(10)D

(11)E

查看解析:www.cnitpm.com/st/2885029282.html

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章