网络工程师下午考试科目为案例分析,一般4道试题,考试题型为问答题,共75分。为帮助广大软考中级网络工程师考生更好备考,信管网特整理汇总了网络工程师部分案例分析真题、答案及解析供考生查阅,并提供免费在线模拟答题、历年真题免费下载等服务,了解网络工程师更多备考信息请关注信管网。
相关推荐:
免费练习:网络工程师考试题库(模拟试题、章节练习、每日一练)
试题一、
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网,企业内部按照功能的不同分为6个vlan。分 别是网络设备与网管(vlan1)、内部服务器(vlan2)、internet连接(vlan3)、财务部(vlan4)、市场部(vlan5)、研发部门(vlan6)。
【问题1】(7分)
1.访问控制列表acl是控制网络访问的基本手段,它可以限制网络流量,提高网络性能. acl使用____1______技术来达到访问控制目的。 acl分为标准acl和扩展acl两种,标准访问控制列表的编号为___2_______和1300n1999之间的数字,标准访闯控制列表只使用_____3_____进行过滤,扩展的acl的编号使用____4______以及2000~2699之间的数字。
2.每一个正确的访问列表都至少应该有一条____5______语句,具有严格限制条件的语句应放 在访问列表所有语句的最上面,在靠近_____6_____的网络接口上设置扩展acl,在靠近____7______的网络接口上设置标准acl。
【问题2](5分)
网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外,其它用户都不允许进 行tehet操作。同时只对员工开放web服务器(10.1.2.20)、f1p服务器(10.1.2.22)和数据库服务器(10.1.2.21:1521),研发部除ip为10.1.6.33的计算外,都不能访问数据库服务器,按照要求补充完成以下配置命令。
【问题3】(4分)
该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页(tcp的和tcp 443端口),禁止使用qq(tcp,叭)p't一8000端口以及’udp 4000y和msn (tcp 1863端口)。另外在201 5年6月1日到2日的所有时间内都不允许进行上述操作。除过上述限制外。在任何时间都允许以其它方式访问intemeto为了防止利用代理服务访问外网,要求对常用的代理服务端口tcp 8080.j tcp3i28和tcp1080也进行限制。按照要求补充完成(或解释)以下配置命令。
【问题4】(4分)
企业要求市场和研发部门不能访问财务部ⅵ姐中的数据,但是财务部门做为公司的 核心管理部门,又必须能访问到市场和研发部门ⅵan内的数据。按照要求补充完成(或 解释)以下配置命令。
信管网参考答案:
【问题1】
1.(1)包过滤 (2)1~99 (3)源地址 (4)100~199
2.(5)允许 (6)源地址 (7)目的地址
【问题2】
(8)10.1.6.66 (9)vty (10)in (11)10.1.6.33 (12)10.1.6.0
【问题3】
(13)9:00 18:00 (14)禁止以安全方式浏览网页
(15)禁止使用MSN (16)s0/0
【问题4】
(17)van 4 (18)10.1.4.0 0.0.0.255
(19) vlan 5 (20) vlan 6
注:(19)、(20)答案可互换
查看解析:www.cnitpm.com/st/2397216234.html
试题二、
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略,在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道,使得主机A和主机B之间建立起安全的通信通道。
【问题1】(每空2分,共6分)
两台计算机通过IPSec协议通信之前必须先进行协商,协商结果称为SA (Security Association)。IKE (Internet Key Exchange)协议将协商工作分为两个阶段,第一阶段协商(1)模式SA (又称IKE SA),新建一个安全的、经过身份验证的通信管道,之后在第二阶段中协商(2)模式SA (又称IPSec SA)后,便可以通过这个安全的信道来通信。使用(3)命令,可以查看协商结果。
(1)~(2)备选答案
A.主 B.快速 C.传输 D.信道
(3)备选答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【问题2】(每空2分,共4分)
在Windows Server 2008 R2网关上配置IPSec策略,包括:创建IPSec策略、(4)、(5)以及进行策略指派4个步骤。
(4)~(5)备选答案
A.配置本地安全策略 B.创建IP安全策略
C.创建筛选器列表 D.设置账户密码策略
E.配置隧道规则 F.构建组策略对象
【问题3】(每空2分,共6分)
在主机A和主机B之间建立起安全的通信通道,需要创建两个筛选器列表,一个用于匹配从主机A到主机B (隧道1)的数据包,另一个用于匹配从主机B到主机A (隧道2)的数据包。在创建隧道1时需添加“IP筛选列表”,图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填(6),“目的地址”的“IP地址或子网”应该填(7)。配置隧道1不筛选特定的协议或端口,图3-3中“选择协议类型”应该选择(8)。
【问题4】(每空2分,共4分)
IPSec隧道由两个规则组成,每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时,图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为(9)。 在配置新筛选器时,如果设置不允许与未受到IPSec保护的计算机进行通信,则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是(10)。
信管网参考答案:
(1)A
(2)B
(3)C
(4)C
(5)E
(6)192.168.5.2
(7)192.168.6.3
(8)任何
(9)202.1.1.2
(10)需要把第一个√去掉
温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。
发表评论 查看完整评论 | |