网络通信安全管理员-中级-实操样卷.doc

职业技能鉴定国家题库网络通信安全管理员中级操作试卷注 意 事 项1、考试时间：60 分钟。2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。一二三四五总 分得 分 得 分 评分人 一、 根据下面网络拓扑结构图，完成以下问题。（共 36 分，每空 3 分，请将正确答案填写 在下面对应的表格中，否则不给分）题号（1）（2）（3）（4）（5）答案题号（6）（7）（8）（9）（10）答案题号（11）（12）答案第 1 页 共 6 页【问题1】请根据图1-1 完成R0 路由器的配置：R0 (config)#interface s0/0 （进入串口配置模式）R0 (config-if)# ip address 202.114.13.1 （1） （设置IP 地址和掩码） R0(config) # encapsulation （2） （设置串口工作模式）【问题2】Switch0、Switch1、Switch2 和Switch3 均为二层交换机。总部拥有的IP 地址块为 202.114.12.0/24。Switch0 的端口e0/24 与路由器R2 的端口e0/0 相连，请根据图1-1 路由 器完成R2 及Switch0 的配置。R2(config)#interface fastethernet 0/0.1 R2(config-subif)#encapsulation dot1q （3） R2(config-subif)#ip address 202.114.12.1 255.255.255.192 R2(config-subif)#no shutdownR2(config-subif)#exit R2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q （4） R2(config-subif)#ip address 202.114.12.65 255.255.255.192 R2(config-subif)#no shutdownR2(config-subif)#exit R2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q （5） R2(config-subif)#ip address 202.114.12.129 255.255.255.192 R2(config-subif)#no shutdownR2(config-subif)#exit R2(config)#interface fastethernet 0/0 R2(config-if)#no shutdown Switch0(config)#interface f0/24Switch0(config-if)# switchport mode （6）Switch0 (config-if)#switchport trunk encapsulation （7） Switch0(config-if)# switchport trunk allowed all Switch0(config-if)#exit【问题3】若主机A 与Switch1 的e0/2 端口相连，请完成Switch1 相应端口设置。Switch1(config)#interface e0/2Switch1(config-if)# （8） （设置端口为接入链路模式） Switch1(config-if)# （9） （把e0/2 分配给VLAN 100） Switch1(config-if)#exit若主机A 与主机D 通信，请填写主机A 与D 之间的数据转发顺序。 主机A （10） 主机D。（10）备选答案ASwitch1Switch0R2(s0/0)Switch0Switch2BSwitch1Switch0R2(e0/0)Switch0Switch2 CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2 DSwitch1Switch0Switch2【问题4】为了部门A 中用户能够访问服务器Server1，请在R0 上配置一条特定主机路由。第 2 页 共 6 页R0(config)#ip route 202.114.10.253 （11） （12）得 分评分人二、（共24分，每空2分，请将正确答案的番号填写在下面表格中，否则不给分）题号（1）（2）（3）（4）（5）（6）答案题号（7）（8）（9）（10）（11）（12）答案某公司的两个部门均采用Windows 2003 的NAT 功能共享宽带连接访问Internet，其网络结构 和相关参数如图2-1 所示。ISP 为该公司分配的公网IP 地址段为202.117.12.32/29。【问题1】在Windows 2003 中， （1） 不能实现NAT 功能。 备选答案：1 A. 终端服务管理器 B. Internet 连接共享 C. 路由和远程访问第 3 页 共 6 页【问题2】在图2-2 所示的窗口中，为部门B 的服务器2 配置“路由和远程访问”功能，新增eth0和eth1 上的网络连接。eth0 上的网络连接应该选中图中的 （2） 选项进行配置， eth1上的网络连 接应该选中图2-3 中的 （3） 选项进行配置。（2）、（3）备选答案：A专用接口连接到专用网络B公用接口连接到Internet C仅基本防火墙【问题3】部门 B 中主机 PC1 的默认网关地址应配置为 （4） 才能访问 Internet。【问题4】在部门B 的服务器2 中，如果将ISP 分配的可用公网IP 地址添加到地址池（如图所示），那 么服务器1 收到来自部门B 的数据包的源地址可能是 （5） 。如果部门B 中两台不同PC 机同时发往公网的两个数据包的源地址相同，则它们通过 （6） 相互区分。第 4 页 共 6 页【问题5】为了实现部门A 和部门B 中主机互相通信，在服务器1 和服务器2 上都运行了“路由 和远程访问”服务，在所示的对话框中，两台服务器的静态路由信息应配置为：主机接口目标网络掩码网关跃点数服务器1WAN 连接（7）（8）（9）1服务器2WAN 连接（10）（11）（12）1第 5 页 共 6