2015年全年-网络工程师软考真题分解.docxVIP

2015年上半年网络工程师真题下午题?试题一(共20分)?阅读以下说明，回答问题1至问题5，讲解答填入答题纸对应的解答栏内。?【说明】?某企业网络拓扑图如图1-1所示。?工程师给出了该网络的需求：?1.??用防火墙实现内外网地址转换和访问控制策略；?2.??核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；?3.??接入层到汇聚层采用双链路方式组网；?4.??接入层交换机对地址进行VLAN划分；?5.??对企业的核心资源加强安全防护??【问题1】(4分)?该企业计划在①、②或③的位置部署基于网络的入侵检测系统（NIDS），将NIDS部署?在①的优势是_(?1?)_；将NIDS部署在②的优势是?(?2?)_、_(?3?)_；将NIDS部署在③的优?势是_(?4?)___。?（1）~（4）备选答案：?A．检测外部网络攻击的数量和类型? B．监视针对DMZ中系统的攻击?C．监视针对关键系统、服务和资源的攻击? D．能减轻拒绝服务攻击的影响??【问题2】（4分）?OSPF主要用于大型、异构的IP网络中，是对_(?5?)_路由的一种实现。若网络规模较小，?可以考虑配置静态路由或_(?6?)___协议实现路由选择。?（5）备选答案：A.链路状态? B.距离矢量? C.路径矢量?（6）备选答