2018上半年网络管理员考试真题及答案-下午卷.docVIP

2018上半年网络管理员考试真题及答案-下午卷 试题一 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。 【问题1】（2分） 路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。 【问题2】（10分） 网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。 （2）备选答案： A.数字万用表 B.测线器 如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。 （4）备选答案： A.物理接口上 B.逻辑接口上 【问题3】（2分） 若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。 （7）备选答案： A.dhcp select relay B.dhcp enable 【问题4】（6分） 为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。 （8）备选答案： A.AR2200与SwitchA之间 B.SwitchA与服务器之间 （9）备选答案： A.FW（防火墙） B.IDS（入侵检测系统） 【答案】 【问题1】 1、NAT 【问题2】 2、B 3、VLAN 4、B 5、2 6、PC3 【问题3】 7、B 【问题4】 8、A 9、A 10、ACL  试题二 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司员工可通过Windows Server配置的FTP访问公司服务器上的资料，各部门地址分配如表2-1所示，管理员在D盘建立了一个名为FtpFiles的目录用于FTP。 【问题1】（8分） 图2-1所示为添加FTP站点，物理路径为（1）；图2-2所示为IP和端口绑定，IP地址应填写（2），端口默认为（3）；在图2-3所示中，其权限为（4）。 【问题2】（4分） 管理员出于数据备份的需要，临时禁止工程部用户的访问。图2-4中IP地址范围应填写（5），掩码为（6）。 【问题3】（8分） 因财务部资料所占空间太大，而FTP所在主目录的存储空间有限，如果不采用新建FTP的方法，则可以通过创建FTP站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。 若该目录配置仅允许财务部用户访问，如图2-5所示，未指定的客户端的访问权应选择（10）。 （7）备选答案： A.备份 B.虚拟 （8）备选答案： A.必须相同 B.任意 （9）备选答案： A./目录名 B. 【答案】 【问题1】 1、D:\FtpFiles 2、 3、21 4、读取 【问题2】 5、 6、 【问题3】 7、B 8、B 9、A  试题三 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 如图3-1所示，某公司规划了两个网段，网段/24为固定办公终端，网段/24提供访客临时接入网络。PC-1使用固定IP地址：00/24，其他终端使用DHCP方式分配IP地址。 【问题1】（4分） 所有设备配置保持默认配置情况下，图3-1拓扑中，有（1）个冲突域，有（2）个广播域（按照50个PC终端计算）。 【问题2】（8分） 按照公司网络设计要求，需对Switch完成基本配置，请将下面的配置代码补充完整。 （3） [HUAWEI] sysname（4） [DHCP-Server] dhcp enable [DHCP-Server] vlan （5）10 to 11 //创建VLAN10和VLAN11 [DHCP-Server]（6） gigabitethernet 0/0/1 [DHCP-Server-GigabitEthernet0/0/1]port link-type （7） [DHCP-Server-GigabitEthernet0/0/1]port default vlan （8） [DHCP-Server-GigabitEthernet0/0/1]quit [DHCP-Server]interface vlanif 10 [DHCP-Server-Vlanif10] ip address （9） （10） [DHCP-Se