2015年11月 网络工程师 下午题答案及解析.pdfVIP

一、问答题

1、试题一：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某工业园区视频监控网络拓扑如图1-1所示。

【问题1】（4分）

图1-

1中使用了SAN存储系统，SAN是一种连接存储管理子系统和(1)的专用网络。SAN

分为FCSAN和IPSAN，其中FCSAN采用(2)互联：IP

SAN采用(3)互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正

常的(4)传输。

(1)～(4)备选答案：

A.iSCSIB.TCP/IPC.以太网技术D.SATAE．文件服务器

F．光纤通道技术G．视频管理子系统H．存储设备

【问题2】（4分）

该网络拓扑是基于EPON技术组网，与传统的基于光纤收发器的组网有所不同。请

从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等

几方面对两种网络进行比较。

【问题3】（6分）

1．该系统采用VLAN来隔离各工厂和监控点，在（5）端进行VLAN配置，在

（6）端采用trunk进行VLAN汇聚，使用ManageVLAN统一管理OLT设备。

2．OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配，IPC摄像机

的地址需要统一规划，各厂区划分为不同的地址段。

【问题4】（6分）

1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持。

(8)备选答案：

A.IP广播B.IP组播C.IP任意播

2．在组网时，ONU设备的()接口通过UTP网线和IPC摄像机连接。

(9)备选答案：

A.BNCB.RJ45C.USB

3．该网络的网管解决方案中一般不包含功能或组件。

(10)备选答案：

A.网元管理B.防病毒模块C.EPON系统管理D.事件、告警管理

参考答案：见解析

解析：

问题1】（4分）

答案：H,F,C,B

【问题2】（4分）

【问题3】（6分）

答案：ONU，OLT，静态分配

【问题4】（6分）

B,B，B

2、试题二（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】

某企业的网络结构如图2-1所示。

该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。

分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLA

N3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。

【问题1】（7分）

1．访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网

络性能。ACL使用（1）技术来达到访问控制目的。

ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为（2）和1300-

1999之间的数字，标准访问控制列表只使用（3）进行过滤，扩展的ACL的编号使

用（4）以及2000～2699之间的数字。

2．每一个正确的访问列表都至少应该有一条

（5）语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近

（6）的网络接口上设置扩展ACL，在靠近（7）的网络接口上设置标准ACL。

【问题2】（5分）

网管要求除了主机6能够进行远程telnet到核心设备外，其它用户都不允许进

行telnet操作。同时只对员工开放Web服务器(0)、FTP服务器(2)和数

据库服务器(1:1521)，研发部除IP为3的计算机外，都不能访问数据

库服务器，按照要求补充完成以下配置命令。

【问题3】（4分）该企业要求在上班时间内(9:00-

18:00)禁止内部员工浏览网页（TCP80和TCP443端口），禁止使用QQ(TCP/UDP

8000)端口以及（UDP4000)和MSN(TCP

1863端口)。另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。除过

上述限制外。在任何时间都允许以其它方式访问Internet为了防止利用代理服务访

问外网，要求对常用的代理服务端口TCP

8080、TCP3128和TCP1080也进行限制。按照要求补充完成（或解释）以下配置命

令。

【问题4】（4分）

企业要求市场和研发部门不能访问财务部VLan中的数