2022年上半年网络工程师下午真题与答案（案例分析）.docxVIP

2022 上半年网络工程师下午案例分析真题与答案文字完整版 （附后） 1、试题一(20 分) 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某分支机构网络拓扑图如 1-1 所示，该网络通过 BGP 接收总部网络路由，设备 1 与设备 2 作为该 网络的网关设备，且运行 VRRP(虚拟网络冗余协议)，与出口设备运行 OSPF。 该网络规划两个网段 10.11.229,0/24 和 /24，其中 网段只能访问总部网络。 网段只能访问互联网。 【问题 1】(4 分) 分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示， 现计划对网段 /24 进行子网划分，为以上四个部分规划 IP 地址，请补充表中的空(1)-(4)。 【问题 2】(8 分) 在该网络中为避免环路，应该在交换机上配置(5)，生成 BGP 路由有 network 与 import 两种方式， 以下描述正确的是(6)(7)(8)。 空(6)-(8)备选答案： A.Network 方式逐条精确匹配路由 B.Network 方式优先级高 C.Import 方式按协议类型引入路由 D.Import 方式逐条精确匹配路由 E.Network 方式按协议类型引入路由 F.Import 方式优先级高 【问题 3】(4 分) 若设备 1 处于活动状态(Master)，设备 2 的状态在哪条链路出现故障时会发生改变?请说明状态改变 的原因。 【问题 4】(4 分) 如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式 访问总部网络?在防火墙上采用什么方式访问总部网络? 2、试题二(20 分) 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 如图，为某公司的网络拓扑图。 【问题 1】(6 分) 某日，网站管理员李工报告网站访问慢，他查看了互联网接入区防火墙的日志。日志如图： 根据日志显示，初步判断该公司服务器遭到(1)攻击。该种攻击最常见的攻击方式为(2)、(3)等，李工 立即开启防火墙相关防护功能，几分钟后，服务器恢复了正常使用。 空(1)-(3)备选答案： A.ARP B.蜜罐 C.DDoS D.SQL 注入 E.IP 地址欺骗 F.ICMP flood G.UDP flood 【问题 2】(8 分) 某日。10 层区域用户反映，上网时断时续，网络管理员李工经过现场勘查，发现该用户通过 DHCP 获取到 /24 网段的地址，而公司该楼层分配的地址段为 /24，经判断该网络 有用户私接路由器，于是李工在楼层的接入交换机上开启交换机(4)功能后，用户上网正常，同事开 启(5)功能后，可防止公司内部电脑感染病毒，伪造 MAC 地攻击网关。 空(4)-(5)备选答案： A.ARP detection B.DHCP C.DHCP Relay D.DHCP Snooping 为加强终端接入管理，李工对接入交换机配置限制每个端口只能学习 1 个终端设备的 MAC 地址，具 体如下： interface GigabitEthernet 0/0/1 port-security(6) port-security-mac-num mac-number(7) 【问题 3】(4 分) 随着业务发展，公司需对存储系统升级，当前需要存储的数据主要为数据库、ERP、图片、视频、文 档等。其中，数据库、ERP 采用机构 SSD 硬盘存储。使用 RAID 5 冗余技术。该用干技术通过(8) 方式来实现数据冗余保护，每个 RAID 组至少应配备(9)块硬盘。 【问题 4】(2 分) 要求存储系统在不中断业务的基础上，快速获得一个 LUN 在某个时刻的完成数据拷贝进行业务分 析，可以使用(10)功能实现。 空(10)备选答案： A.快照 B.镜像 C.远程复制 D.LUN 拷贝 3、试题三(20 分) 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 图为某公司的总部和分公司网络拓扑，分公司和总部数据中心通过 ISP1 的网络和 ISP2 的网络互连。 并且连接 5G 出口作为应急链路，分公司和总部数据中心交互的业务有语音、视频、FTP 和 HTTP 四 种。要求通过配置策略路由实现分公司访问业务分流。配置网络质量分析(NOA)与静态路由联动实现 链路冗余。其中，语音和视频以 ISPI 为主链路、ISP2 为备份:FTP 和 HTTP 以 ISP2 为主链路，ISP1 为备份。 【问题 1】(4 分) 通过在 R1 上配置策略路由，以实现分公司访问总部的流量可根据业务类型分组到 L1 和 L2 两条链 路并形成主备关系，首先完成 A