為幫助廣大軟考中級網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分下午真題、答案及解析供考生查閱，并提供免費在線模擬答題、歷年真題免費下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請關(guān)注信管網(wǎng)。

相關(guān)推薦：

點擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費試聽課程

免費練習(xí)：網(wǎng)絡(luò)工程師考試題庫(模擬試題、章節(jié)練習(xí)、每日一練)

試題一、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)分支與總部組網(wǎng)方案如圖1-1所示，企業(yè)分支網(wǎng)絡(luò)規(guī)劃如表1-1所示。

企業(yè)分支與總部組網(wǎng)說明：

1. 企業(yè)分支采用雙鏈路接入Internet，其中ADSL有線鏈路作為企業(yè)分支的主Internet 接口; 3G/LTE Cellular無線鏈路作為企業(yè)分支的備用Internet接口。

2. 指定Router1作為企業(yè)出口網(wǎng)關(guān)，由Router1為企業(yè)內(nèi)網(wǎng)用戶分配IP地址。

3. 在Router1上配置缺省路由，使企業(yè)分支內(nèi)網(wǎng)的流量可以通過xDSL和3G/LTE Cellular無線鏈路訪問Internet。

4. 企業(yè)分支與總部之間的3G/LTE Cellular無線鏈路采用加密傳輸。

【問題1】(每空2分，共4分)

依據(jù)組網(wǎng)方案，為企業(yè)分支Router1配置互聯(lián)網(wǎng)接口板卡，應(yīng)該在是( 1 )和( 2 )單板中選擇配置。

(1) ～ (2)備選答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【問題2】(每空2分，共6分)

在Router1上配置DHCP服務(wù)的命令片段如下所示，請將相關(guān)內(nèi)容補充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global // ( 3 )

[Huawei-Vlanif123 ] quit

[Huawei] ip( 4 )lan

[Huawei-ip-pool-lan] gateway-list( 5 )

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【問題3】(每空1分，共6分)

在Router1配置上行接口的命令如下所示，請將相關(guān)內(nèi)容補充完整。.

#配置NAT地址轉(zhuǎn)換

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10 // ( 6 )

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound ( 7 )

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35 //創(chuàng)建 PVC (ATM 虛電路)

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // ( 8 )

[Huawei-Atm1/0/0] quit

#配置APN與網(wǎng)絡(luò)連接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma ( 9 ) //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular //使能輪詢DCC功能

[Huawei-Cellular0/0/0] apn-profile ( 10 ) //配置3G Cellular 接口綁定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置輪詢DCC撥號連接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle ( 11 )

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【問題4】(每空2分，共4分)

在現(xiàn)有組網(wǎng)方案的基礎(chǔ)上，為確保分支機構(gòu)與總部之間的數(shù)據(jù)傳輸安全，配置( 12 )協(xié)議，實現(xiàn)在網(wǎng)絡(luò)層端對端的( 13 )。

(12)備選答案：

A. IPSec B. PPTP C. L2TP D. SSL

信管網(wǎng)參考答案：

【問題1】(每空2分)

(1)A(2)C

【問題2】 (每空2分)

(3)使能接口采用全局地址池的DHCP服務(wù)器功能

(4)pool

(5)192.168.100.1

【問題3】 (每空1分)

(6)創(chuàng)建虛擬接口

(7)3002

(8)配置3G接口為備份接口

(9)wcdma-only

(10)3gprofile

(11)100

【問題4】 (每空2分)

(12)IPSEC

(13)數(shù)據(jù)加密和認證

查看解析：www.xiexiliangjiufa.com/st/4183327199.html

試題二、閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

圖2-1是某互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)拓撲，該網(wǎng)絡(luò)采用二層結(jié)構(gòu)，網(wǎng)絡(luò)安全設(shè)備有防火墻、入侵檢測系統(tǒng)，樓層接入交換機32臺，全網(wǎng)劃分1 7個vlan，對外提供web和郵件服務(wù)，數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器均安裝centos操作系統(tǒng)(linux平臺)，web服務(wù)器安裝windows 2008操作系統(tǒng)。

圖2-1

【問題1】(6分)

san常見方式有fc-san和ipsan，在圖2-1中，數(shù)據(jù)庫服務(wù)器和存儲設(shè)備連接方式為(1)，郵件服務(wù)器和存儲設(shè)備連接方式為(2)。

虛擬化存儲常用文件系統(tǒng)格式有cifs、nfs，為郵件服務(wù)器分配存儲空間時應(yīng)采用的文件系統(tǒng)格式是(3)，為web服務(wù)器分配存儲空間應(yīng)采用的文件系統(tǒng)格式是(4)。

【問題2】(3分)

該企業(yè)采用raid5方式進行數(shù)據(jù)冗余備份。請從存儲效率和存儲速率兩個方面比較raid1和raid5兩種存儲方式，并簡要說明采用raid5存儲方式的原因。

【問題3】(8分)

網(wǎng)絡(luò)管理員接到用戶反映，郵件登錄非常緩慢，按以下步驟進行故障診斷：

1.通過網(wǎng)管機，利用(5)登錄到郵件服務(wù)器，發(fā)現(xiàn)郵件服務(wù)正常，但是連接時斷時續(xù)。

2.使用(6)命令診斷郵件服務(wù)器的網(wǎng)絡(luò)連接情況，發(fā)現(xiàn)網(wǎng)絡(luò)丟包嚴重，登錄服務(wù)器區(qū)匯聚交換機s1，發(fā)現(xiàn)連接郵件服務(wù)器的端口數(shù)據(jù)流量異常，收發(fā)包量很大。

3.根據(jù)以上情況，郵件服務(wù)器的可能故障為(7)，應(yīng)采用(8)的辦法處理上述故障。

(5)～(8)備選答案：

(5)a.ping

b.ssh

c.tracert

d.mstsc

(6)a.ping

b.telnet

c.tracet

d.netstat

(7)a.磁盤故障

b.感染病毒

c.網(wǎng)卡故障

d.負荷過大

(8)a.更換磁盤

b.安裝防病毒軟件，并查殺病毒

c.更換網(wǎng)卡

d.提升服務(wù)器處理能力

【問題4】(3分)

上述企業(yè)網(wǎng)絡(luò)拓撲存在的網(wǎng)絡(luò)安全隱患有：(9)、(10)、(11)。

(9)~(11)備選答案

a.缺少針對來自局域網(wǎng)內(nèi)部的安全防護措施

b.缺少應(yīng)用負載均衡

c.缺少流量控制措施

d.缺少防病毒措施

e.缺少web安全防護措施

f.核心交換機到服務(wù)器區(qū)匯聚交換缺少鏈路冗余措施

g.vlan劃分太多

信管網(wǎng)參考答案：

問題1：

(1) FC-SAN

(2) IP-SAN

(3) NFS

(4) CIFS

問題2：

RAID1 通過磁盤數(shù)據(jù)鏡像實現(xiàn)數(shù)據(jù)冗余，在成對的獨立磁盤上產(chǎn)生互為備份的數(shù)據(jù)，存儲效率只有 50%，沒有提高存儲性能。 RAID5 是一種存儲性能、數(shù)據(jù)安全和存儲成本兼顧的存儲解決方案，存儲效率是( N-1) /N，其中 N 是磁盤數(shù)目，在 RAID5 上，讀/寫指針可同時對陣列設(shè)備進行操作，提供了更高的存儲性能。

因為RAID5磁盤空間利用率高，存取速度快，存儲成本相對較低。

問題3：

(5)B

(6)A

(7)B

(8)B

問題4：

(9)A

(10)D

(11)E

查看解析：www.xiexiliangjiufa.com/st/2885029282.html