2014年下半年网络工程师下午案例分析试卷真题.pdfVIP

网络工程师 2014 年下半年 下午试卷-案例分析 第 1 题 某企业的网络结构如图1-1 所示。 【软考在线 免费 题库，定制学习计划】 问题1.1 1. 图1-1 中的网络设备①应为（1)，网络设备②应为（2 )， 从网络安全的角度出发， Switch9 所组成的网格一般称为（3 )区。 2. 图1-1 中③处的网络设备的作用是检测流经内网的倌息提供对网络系统 的安全保护， 该设备提供主动防护，能预先对入侵活动和攻击性网络流量 进行拦截，避免造成损失，而不是简单地在恶意流量传送时或传送后才发出 警报。网络设备③应为（4 )，其连接的Switch1 的G1/1 端口称为（5 )端 口。这种连接方式一般称为（6)。 问题1.2 1. 随着企业用户的增加，要求部署上网行为管理设备，对用 户的上网行为进行安全分析、流量管理、网络访问控制等，以保证正常的上 网需求。部署上网行为管理设备的位置应该在 图1-1 中的（7 )和（8 )之 间比较合理。 2. 网卡的工作模式有直接、广播、多播和混杂四种模式.缺省的工作模式为 (9)和（10 )。 即它只接收广播帧和发给自己的帧。网络管理机在抓包时， 需要把网卡置于（11 )，这时网卡将接受同一子网内所有站点所发送的数据 包.这样就可以达到对网络信息监视的目的。 问题1.3 针对图1-1 中的网络结构，各台交换机需要运行（12 )协议. 以建立一个无环路的树状网络结构。按照该协议，交换机的默认优先级值为 （13 )，根交换机是根据（14)来选择的。值小的交换机为根交换机：如果 交换机的优先级相同，再比较（15 )。 当图1-1 中的Switch1~Switch3 之间的某条链路出现故障时，为了使阻塞端 口直接进入转 发状态，从而切换到备份链路上，需要在Switch1~Switch8 上使用（16)功能。 问题1.4 根椐层次化网络的设计原则，从图1-1 中可以看出该企业采用 由（17 )层和（18 )层 组成的两层架构，其中，MAC 地址过滤和lP 地址绑 定等功能是由（19 )完成的，分组的高 速转发是由（20 )完成的。 第2 题 某中学为两个学生课外兴趣小组提供了建立网站的软硬件环 境。网站环境的基本配置方案如下： 【软考在线 免费题库，定制 学习计划】 1. 两个网站配置在同一台服务器上，网站服务由Win2003 环境下的IIS6.0 提供； 2. 网站的管理通过Win2003 的远程桌面实现，并启用Win2003 的防火墙组 件； 3. 为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用 户使用磁盘空间大小进行了设定： 4.通过不同的域名分别访问课外兴趣小组各自的网站。 按照方案，学校的网络工程师安装了Win2003 服务器。实用IIS6.0 建立 Web 和FTP 服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外 兴趣小组分配了不同的用户名，进行了初步的权限配置。 问题2.1 Win 2003 远程桌面服务的默认端口是（1）。对外提供服务使 用协议。在图2-1 中，若要拒绝外部设备PING 服务器，在防火墙的ICMP 配 置界面上应该如何操作? 问题2.2 1. 在图2-2 中，Web 服务扩展选项中 “所有未知CGI 扩展禁 止”的含义是什么？ 2. 在图2-2 中，如何配置Web 服务扩展，网站才能提供对 或asp 程序的支持。 问题2.3 在图2-2 中，选择IIS 管理器中的FTP 站点—新建—虚拟目 录，分別设置FTP 用户与 (3 )、(4 )的对应关系。 由于IIS 内置的FTP 服务不支持(5 )，所以FTP 用户密码是以明文方式在网 络上传输，安全性较弱。 问题2.4 在IIS6.0 中，每个Web 站点都具有唯一的，由三部分组成的 标识符，用来接收和响 应请求，分别是（6 )、(7)和（8 )。网络工程师通 过点击网站属性—网站—高级选项，通 过添加（9 )的方式在一个IP 地址 上建立多个网站。 问题2.5 在(10 )文件系统下，为了预防用户无限制的使用磁盘空间， 可以使用磁盘配额管 理。启动磁盘配额时，设置的两个参数分別是（11 ) 和（12 )。 第3 题 某企业的网络结构如图3-1所示。 【软考在线 免费 题库，定制学习计划】 按照网络拓扑结构为该企业网