网络工程师下午2015年上半年.docVIP

PAGE PAGE 1 [真题] 网络工程师下午2015年上半年 多项填空题 试题一 阅读以下说明，回答问题 1 至问题 5 说明：某企业网络拓扑图如图 1-1 所示。 工程师给出了该网络的需求： 1. 用防火墙实现内外网地址转换和访问控制策略； 2. 核心交换机承担数据转发，并且与汇聚层两台交换机实现 OSPF 功能； 3. 接入层到汇聚层采用双链路方式组网； 4. 接入层交换机对地址进行 VLAN 划分； 5. 对企业的核心资源加强安全防护 第1题： 该企业计划在①、②或③的位置部署基于网络的入侵检测系统（NIDS），将 NIDS 部署 在①的优势是（1）____； 将 NIDS 部署在②的优势是 （2）____、（3）____；将 NIDS 部署在③的优 势是_（4）____。 （1）-（4）备选答案： A．检测外部网络攻击的数量和类型 B．监视针对 DMZ 中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 参考答案： ：（1）B（2）A（3）C（4）D 详细解答： ： ①位置，是边界接入防火墙的一个区域，根据拓扑中所示，连接 Internet 侧为 outside 区域，连接核心交换机 侧为 inside 区域，①位置则为 DMZ 区域。可用于连接对外提供服务的服务器，如 WWW 服务器等。在①位置 部署 NIDS 用于监视针对 DMZ 中系统的攻击。 ②位置是直接在接入防火墙外面，即广域网边界，NIPS 部署在这里的主要作用是：检测外部网络攻击的数量 和类型。 ③位置是在企业网核心资源相关服务器的防火墙与核心交换机之间， NIPS 部署在这里的主要作用是对内网服 务器群的加强安全保护。 本题中 CD 选项不好严格区分在不同部署区域的优势。从字面意思来说，部署在③位置可对内网的核心资源进 行保护。但是部署在②位置可以对企业网全部内网的关键系统、服务和资源进行保护。争议较大。 第2题： OSPF 主要用于大型、异构的 IP 网络中，是对（5）____路由的一种实现。若网络规模较小， 可以考虑配置静态路 由或（6）____协议实现路由选择。 （5）备选答案： A.链路状态 B.距离矢量 C.路径矢量 （6）备选答案： A.EGP B. RIP C.BGP 参考答案： ：(5)A (6)B 详细解答： 第3题： 对汇聚层两台交换机的 F0/3， F0/4 端口进行端口聚合， F0/3， F0/4 端口默认模式是（7）____， 进行端口聚合时 应配置为（8）____模式。 （7）-（8）备选答案： A. multi B. trunk C.access 参考答案： ：(7 ) C (8 )B 详细解答： 第4题： 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置（9）____，可以采用竞争的方式选 择主路由设备，比较设 备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没 有收到主路由设备发送的组播报文，则 将自己的状态转为（10）____。 为了避免二层广播风暴，需要在接入与汇聚设备上配置（11）____。 （10）-（11）备选答案： A. master B. backup C. VTP server D.MSTP 参考答案： ：（9）HSRP/VRRP （10）A (11) D 详细解答： 第5题： 阅读汇聚交换机 Switch1 的部分配置命令，回答下面的问题。 Switch1(config)#interface vlan 20 Switch1(config-if)#ip address 53 Switch1(config-if)#standby 2 ip 50 Switch1(config-if)#standby 2 preempt Switch1(config-if)#exit VLAN20 的 standby 默认优先级的值是（12）____。 VLAN20 设置 preempt 的含义是（13）____。 参考答案： ：（12）100（13）开启抢占模式 详细解答： 试题二 阅读以下说明，回答问题 1 至问题 4 说明：某公司内部搭建了一个小型的局域网，拓扑图如图 2-1 所示。公司内部拥有主机约 120 台，用 C 类地址段 /24， 采用一台 Linux 服务器作为接入服务器，服务器内部局域网接口地址为 54，ISP 提供的地址为 2。 第6题： 在 Linux 中，DHCP 的配置文件是（1）____。 参考答案： ：dhcpd.conf 详细解答： 第7题： 内部邮件服务器 IP 地址为 53，MAC 地址为 01:AA:71:8C:9A:BB,内部文件服务器 IP 地址 为 52，MAC 地址为 01:15:71:8C:77:BC，