白癜风优惠 https://disease.39.net/bjzkbdfyy/171026/5792165.html上半年网络工程师下午真题
1、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
某企业分支与总部组网方案如所示，企业分支网络规划如所示。
企业分支与总部组网说明：
1.企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主
Internet接口；3G/LTECellular无线链路作为企业分支的备用Internet接
口。
2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3.在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE
Cellular无线链路访问Internet。
4.企业分支与总部之间的3G/LTECellular无线链路采用加密传输。
问题内容：
（每空2分，共4分）
依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（1）和
（2）单板中选择配置。
（1）～（2）备选答案：
A.xDSLB.以太WANC.3G/LTED.E3/T3
（每空2分，共6分）
在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei]dhcpenable
[Huawei]interfacevlanif
[Huawei-Vlanif]dhcpselectglobal//（3）
[Huawei-Vlanif]quit
[Huawei]ip（4）lan
[Huawei-ip-pool-lan]gateway-list（5）
[Huawei-ip-pool-lan]network...0mask24
[Huawei-ip-pool-lan]quit
（每空1分，共6分）
在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.
#配置NAT地址转换
[Huawei]aclnumber
[Huawei-acl-adv-]rule5permitipsource...00.0.0.
[Huawei-acl-adv-]quit
[Huawei]interfacevirtual-template10//（6）
[Huawei-Virtual-Template10]ipaddressppp-negotiate
[Huawei-Virtual-Template10]natoutbound（7）
[Huawei-Virtual-Template10]quit
#配置ATM接口
[Huawei]interfaceatm1/0/0
[Huawei-Atm1/0/0]pvcvoip1/35//创建PVC（ATM虚电路）
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]mappppvirtual-template10//配置
PVC上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]quit
[Huawei-Atm1/0/0]standbyinterfacecellular0/0/0//（8）
[Huawei-Atm1/0/0]quit
#配置APN与网络连接方式
[Huawei]apnprofile3gprofile
[Huawei-apn-profile-3gprofile]apnwcdma
[Huawei-apn-profile-3gprofile]quit
[Huawei]interfacecellular0/0/0
[Huawei-Cellular0/0/0]modewcdma（9）//配置3Gmodem
[Huawei-Cellular0/0/0]dialerenable-circular
能[H
uawei-Cellular0/0/0]apn-profile（10）
接口绑定APN模板//使能轮询DCC功//配置3GCellular
[Huawei-Cellular0/0/0]shutdown
[Huawei-Cellular0/0/0]undoshutdown
[Huawei-Cellular0/0/0]quit
#配置轮询DCC拨号连接
[Huawei]dialer-rule
[Huawei-dialer-rule]dialer-rule1ippermit
[Huawei-dialer-rule]quit
[Huawei]interfacecellular0/0/0
[Huawei-Cellular0/0/0]link-protocolppp
[Huawei-Cellular0/0/0]ipaddressppp-negotiate
[Huawei-Cellular0/0/0]dialer-group1
[Huawei-Cellular0/0/0]dialertimeridle（11）
[Huawei-Cellular0/0/0]dialernumber*99#
[Huawei-Cellular0/0/0]natoutbound
[Huawei-Cellular0/0/0]quit
（每空2分，共4分）
在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置
（12）协议，实现在网络层端对端的（13）。
（12）备选答案：
A.IPSecB.PPTPC.L2TPD.SSL
2、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化
数据和文档、音视频等非结构化文档，规划采用的RAID组合方式。
问题内容：
（每空1分，共6分）
图2-2所示的RAID方式是（1），其中磁盘0和磁盘1的RAID组成方式是（2）。
当磁盘1故障后，磁盘（3）故障不会造成数据丢失，磁盘（4）故障将会造成数
据丢失。
图2-3所示的RAID方式是（5），当磁盘1故障后，至少再有（6）块磁盘故障，
就会造成数据丢失。
（每空1.5分，共6分）
图2-2所示的RAID方式的磁盘利用率是（7）%，图2-3所示的RAID方式的磁
盘利用率是（8）%。
根据上述两种RAID组合方式的特性，结合业务需求，图（9）所示RAID适合存
储安全要求高、小数量读写的关系型数据库；图（10）所示RAID适合存储空间
利用率要求高、大文件存储的非结构化文档。
（每空2分，共8分）
该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。
图2-4为服务器日志片段，该攻击为（11），针对该攻击行为，可部署（12）设
备进行防护；针对DDoS（分布式拒绝服务）攻击，可采用（13）、（14）措施，
保障Web系统正常对外提供服务。
（11）备选答案：
A.跨站脚本攻击B.SQL注入攻击
C.远程命令执行D.CC攻击
（12）备选答案：
A.漏洞扫描系统
C.Web应用防火墙B.堡垒机
D.入侵检测系统
（13）～（14）备选答案：
A.部署流量清洗设备B.购买流量清洗服务
C.服务器增加内存D.服务器增加磁盘
E.部署入侵检测系统F.安装杀毒软件
3、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
如图3-1所示在WindowsServerR2网关上设置相应的IPSec策略，在
WindowsServerR2网关和第三方网关之间建立一条IPSec隧道，使得主
机A和主机B之间建立起安全的通信通道。
问题内容：
（每空2分，共6分）
两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA
（SecurityAssociation）。IKE（InternetKeyExchange）协议将协商工作
分为两个阶段，第一阶段协商（1）模式SA（又称IKESA），新建一个安全的、
经过身份验证的通信管道，之后在第二阶段中协商（2）模式SA（又称IPSecSA）
后，便可以通过这个安全的信道来通信。使用（3）命令，可以查看协商结果。
（1）～（2）备选答案
A.主B.快速C.传输D.信道
（3）备选答案
A.displayikeproposalB.displayipsecproposal
C.displayikesaD.displayikepeer
（每空2分，共4分）
在WindowsServerR2网关上配置IPSec策略，包括：创建IPSec策略、
（4）、（5）以及进行策略指派4个步骤。
（4）～（5）备选答案
A.配置本地安全策略B.创建IP安全策略
C.创建筛选器列表D.设置账户密码策略
E.配置隧道规则F.构建组策略对象
（每空2分，共6分）
在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个
用于匹配从主机A到主机B（隧道1）的数据包，另一个用于匹配从主机B到主
机A（隧道2）的数据包。在创建隧道1时需添加“IP筛选列表”，图3-2所
示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（6），“目的
地址”的“IP地址或子网”应该填（7）。配置隧道1不筛选特定的协议或端口，
图3-3中“选择协议类型”应该选择（8）。
（每空2分，共4分）
IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机
B的隧道配置隧道规则时，图3-4中所示的“IPv4隧道终结点”应该填写的IP
地址为（9）。在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算
机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是
（10）。
4、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
公司的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4自动
隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。
问题内容：
（每空1分，共5分）
根据说明，将RouterA的配置代码补充完整。
……
Huawei（1）[Huawei]sysname（2）
[RouterA]（3）
[RouterA]interfaces0//开启IPv6报文转发功能
[RouterA-s0]ipaddress12.1.1.1（4）
[RouterA-s0]quit
[RouterA]interfacegigabitethernet0/0/1
[RouterA-GigabitEthernet0/0/1]（5）address::1/64
[RouterA-GigabitEthernet0/0/1]quit
......
（每空1分，共6分）
根据说明，将RouterA的配置代码或者代码说明补充完整。
......
[RouterA]interfacetunnel0/0/1//（6）[RouterA-Tunnel0/0/1]
模式（7）ipv6-ipv4（8）//指定Tunnel为自动隧道[RouterA-Tunnel0/0/1]ipv6（9）[RouterA-Tunnel0/0/1]ipv6address::12.1.1.1/96//（10）
[RouterA-Tunnel0/0/1]sources0
[RouterA-Tunnel0/0/1]quit//（11）
......
（每小题2分，共4分）
1.问题2中，Tunnel接口使用的地址为IPv4（12）IPv6地址；
（12）备选答案
A.兼容B.映射
2...1.1是否存在对应的IPv6地址，为什么？
