第
1题: 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图1-1所示。
问题:1.1(10分)
1.结合网络拓扑图1-1,将SwitchA业务数据规划表中的内容补充完整。
2.根据表1-1中的ACL策略,业务部门不能访问(5)网段。
问题:1.2(4分)
根据表1-1及图1-1可知,在图1-1中为了保护内部网络,实现包过滤功能,位置A应部署(6)设备,其工作在(7)模式.
问题:1.3(6分)
根据图1-1所示,公司采用两条链路接入Internet,其中,ISP2是(8)链路。路由器AR2200的部分配置如下:
detect-group1
detect-list1ipaddress142.1.1.1
timerloop5
iproute-static0.0.0.00.0.0.0Dialer0preference100
iproute-static0.0.0.00.0.0.0142.1.1.1preference60detect-group1
由以上配置可知,用户默认通过(9)访问Internet,该配置片段实现的网络功能是(10)。
(8)备选答案:
A.以太网
B.PPPOE
(9)备选答案:
A.ISP1
B.ISP2
答案解析与讨论:
www.cnitpm.com/st/403461633.html第
3题: 阅读以下说明,回答问题1至问题6,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图3-1所示,其中Web服务器和DNS服务器均采用WindowsServer2008R2操作系统,客户端采用Windows操作系统,公司Web网站的域名为www.xyz.com。
问题:3.1(6分)
在DNS服务器上为Webserver配置域名解析时,如图3-2所示的“区域名称”是(1);
如图3-3所示的新建主机的“名称”是(2),“IP地址”是(3)。
问题:3.2(4分)
域名查询有正向查询和反向查询两种,其中正向查询的作用是(4)。在配置DNS时默认情况下开启反向查询,若不希望对www.xyz.com进行反向查询,可在图3-3所示的图中做何操作?(5)。
问题:3.3(2分)
在Intranet中,当客户端向DNS服务器发出解析请求后,没有得到解析结果,则(6)进行解析。
(6)备选答案:
A.查找本地hosts文件
B.查找授权域名服务器
C.查找根域名服务器
D.使用NETBIOS名字解析
问题:3.4(2分)
要测试DNS服务器是否正常工作,在客户端可以采用的命令是(7)或(8)。
(7)~(8)备选答案:
A.ipconfig
B.nslookup
C.ping
D.netstat
问题:3.5(4分)
在Windows命令行窗口中使用(9)命令可显示当前DNS缓存,使用(10)命令刷新DNS解析器缓存。
问题:3.6(2分)
随着公司业务发展,Web访问量逐渐增大,访问Web服务器延时较大,为改善用户访问体验,可采用(11)。
A.增加网络带宽
B.在Web服务器上添加虚拟主机
C.在路由器上设置访问策略
D.添加一台Web服务器
答案解析与讨论:
www.cnitpm.com/st/403481208.html第
4题: 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图4-1所示。Router作为企业出口网关。该企业有两个部门A和B,为部门A和B分配的网段地址是:10.10.1.0/25和10.10.1.128/25。
问题:4.1(2分)
在公司地址规划中,计划使用网段中第一个可用IP地址作为该网段的网关地址,部门A的网关地址是(1),部门B的网关地址是(2)。
问题:4.2(10分)
公司在路由器上配置DHCP服务,为两个部门动态分配IP地址,其中部门A的地址租用期限为30天,部门B的地址租用期限为2天,公司域名abc.com,DNS服务器地址为10.10.1.2。请根据描述,将以下配置代码补充完整。
部门A的DHCP配置:
......
(3)
[Router](4)GigabitEthernet0/0/1
[Router-interfaceGigabitEthernet0/0/1]ipaddress10.10.1.1
255.255.255.128
[Router-interfaceGigabitEthernet0/0/1]dhcpselect(5)//接口工作在
全局地址池模式
[Router-interfaceGigabitEthernet0/0/1](6)
[Router]ippoolpool1
[Router-ip-pool-pool1]network10.10.1.0mask(7)
[Router-ip-pool-pool1]excluded-ip-address(8)
[Router-ip-pool-pool1](9)10.10.1.2//设置DNS
[Router-ip-pool-pool1](10)10.10.1.1//设置默认网关
[Router-ip-pool-pool1](11)day30hour0minute0
[Router-ip-pool-pool1](12)abc.com
[Router-ip-pool-pool1]quit
......
部门B的DHCP配置略
问题:4.3(3分)
企业内地址规划为私网地址,且需要访问Internet公网,因此,需要通过配置NAT实现私网地址到公网地址的转换,公网地址范围为200.100.1.3~200.100.1.6。连接Router出接口GE0/0/3的对端IP地址为200.100.1.1/24,请根据描述,将下面的配置代码补充完整。
......
[Router]nataddress-group0200.100.1.3200.100.1.6
[Router]aclnumber2000
[Router-acl-basic-2000]rule5(13)source10.10.1.00.0.0.255
[Router-GigabitEthernet0/0/0]interfaceGigabitEthernet0/0/3
[Router-GigabitEthernet0/0/1]nat(14)2000address-group0no-pat
[Router-GigabitEthernet0/0/1]quit
[Router]iproute-static0.0.0.00.0.0.0(15)
答案解析与讨论:
www.cnitpm.com/st/4034918935.html