2019年上半年网络工程师应用技术

1、2019上半年网络工程师下午考试真题试题一、阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。IELTS(AcademicEnglishOnfy65overall(nobandteasthan60)注册宝年有支TOEFL(paper-based)550+TWE4.5TOEFL(internet-based)79+Reading13,Li&teninq12.5阳北电13&穴Ming21PearsonTestofAcademicEnglish58+communicateescore50Cambridge

2、EnglishL_no&klbelow169Atertiary-qualificationfromoverseasAtertiaryqualificationobtainedinanyHigharEducationinstitutionforwhichEn(ofinstruction.asconfirmedintheWorldHigherEducationdatabase(WHED),Jcompletedwithinthemostrecentfiveyearswithaminimumof2-yearstudydu东蒙联培改硕士2019年9月1日前胸偏东蒙联培双硕士学位者企业分支与总部组网说明：

3、1 .企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet接口；3G/LTECellular无线链路作为企业分支的备用Internet接口:2 .指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址3 .在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTECellular无线链路访问Internet。4 .企业分支与总部之间的3G/LTECellular无线链路采用加密传输。我M推裔顷说明接口Eih-Inml案曾1”！巾Ml124M七霜衿辨4箱内网自善的咻：，喻口日理1AS12?第巾有较春VLANh

4、为种两插口H*VLAN守为123.EVT*址岫此班100IX14RmmMtI作为企业出口河关.毒为金内可|户捷快1配置无线r城将族im4PN客行建.网络还格万式wcdma-crnjy覆号方式屋等盘号充生等冷空闲灯间为10Q问题内容：【问题11(每空2分，共4分)依据组网方案，为企业分支Routeri配置互联网接口板卡，应该在是(1)和(2)单板中选择配置。(1)(2)备选答案：A.xDSLB,以太WANC.3G/LTED.E3/T3【问题2】(每空2分，共6分)在Routeri上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。HuaweidhcpenableHuaweiinterfa

5、cevlanif123Huawei-Vlanif123dhcpselectglobal/(3)Huawei-Vlanif123quitHuaweiip(4)lanHuawei-ip-pool-langateway-list(5)Huawei-ip-pool-lannetwork192.168.100.0mask24Huawei-ip-pool-lanquit【问题3】(每空1分，共6分)在Routeri配置上行接口的命令如下所示，请将相关内容补充完整。# 配置NAT地址转换Huaweiaclnumber3002Huawei-acl-adv-3002rule5permitipsource192.

6、168.100.00.0.0.255Huawei-acl-adv-3002quitHuaweiinterfacevirtual-template10/(6)Huawei-Virtual-Template10ipaddressppp-negotiateHuawei-Virtual-Template10natoutbound(7)Huawei-Virtual-Template10quit# 配置ATM接口Huaweiinterfaceatm1/0/0Huawei-Atm1/0/0pvcvoip1/35/创建PVC(ATM虚电路)Huawei-atm-pvc-Atm1/0/0-1/35-voipma

7、ppppvirtual-template10/配置PVC上的PPPoA映射Huawei-atm-pvc-Atm1/0/0-1/35-voipquitHuawei-Atm1/0/0standbyinterfacecellular0/0/0/(8)Huawei-Atm1/0/0quit# 配置APN与网络连接方式Huaweiapnprofile3gprofileHuawei-apn-profile-3gprofileapnwcdmaHuawei-apn-profile-3gprofilequitHuaweiinterfacecellular0/0/0/配置3Gmodem/使能轮询DCC功能/配置3

8、GCellular接口绑Huawei-Cellular0/0/0modewcdma(9)Huawei-Cellular0/0/0dialerenable-circularHuawei-Cellular0/0/0apn-profile(10)定APN模板Huawei-Cellular0/0/0shutdownHuawei-Cellular0/0/0undoshutdownHuawei-Cellular0/0/0quit# 配置轮询DCC拨号连接Huaweidialer-ruleHuawei-dialer-ruledialer-rule1ippermitHuawei-dialer-rulequit

9、Huaweiinterfacecellular0/0/0Huawei-Cellular0/0/0link-protocolpppHuawei-Cellular0/0/0ipaddressppp-negotiateHuawei-Cellular0/0/0dialer-group1Huawei-Cellular0/0/0dialertimeridle(11)Huawei-Cellular0/0/0dialernumber*99#Huawei-Cellular0/0/0natoutbound3002Huawei-Cellular0/0/0quit【问题4】（每空2分，共4分）在现有组网方案的基础上，

10、为确保分支机构与总部之间的数据传输安全，配置（12）协议，实现在网络层端对端的（13）。(12)备选答案:A.IPSecB.PPTPC.L2TPD.SSL试题二、阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。敷据庄服势器存储系统僵I。】oDalmw孟山0苣意山问题内谷:【问题11(每空1分，共6分)图2-2所示的RAID方式是（1）,其中磁盘0和磁盘1的RAID组成方式是（2）。当磁盘1故障后，磁盘（3）故障不

11、会造成数据丢失，磁盘（4）故障将会造成数据丢失。图2-3所示的RAID方式是（5）,当磁盘1故障后，至少再有（6）块磁盘故障，就会造成数据丢失。【问题2】（每空1.5分，共6分）图2-2所示的RAID方式的磁盘利用率是（7）%，图2-3所示的RAID方式的磁盘利用率是（8）%。根据上述两种RAID组合方式的特性，结合业务需求，图（9）所示RAID适合存储安全要求高、小数量读写的关系型数据库；图（10）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。【问题3】（每空2分，共8分）该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。图2-4为服务器日志片段，该

12、攻击为（11）,针对该攻击行为，可部署（12）设备进行防护；针对DDoS（分布式拒绝服务）攻击，可采用（13）、（14）措施，保障Web系统正常对外提供服务。XxKXuancwVhimiVJIDtmicmwlccl1from(wlwtcnwni,iflomir4idkO1-2ntlet:LiYLLutuIhxnpwahMe_dniiHUnitfromlafonnMkm_KhaM-$lcsgmvpbywhcrrlI.hrml（11）备选答案：A.跨站脚本攻击B.SQL注入攻击C.远程命令执行D.CC攻击（12）备选答案：A.漏洞扫描系统B.堡垒机C.Web应用防火墙D.入侵检测系统（13）（14

13、）备选答案：A.部署流量清洗设备B.购买流量清洗服务C.服务器增加内存D.服务器增加磁盘E.部署入侵检测系统F.安装杀毒软件试题三、阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。如图3-1所示在WindowsServer2008R2网关上设置相应的IPSec策略，在WindowsServer2008R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。问题内容:用7【问题11（每空2分，共6分）两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA（SecurityAssociation）。IKE（InternetKeyE

14、xchange）协议将协商工作分为两个阶段，第一阶段协商（1）模式SA（又称IKESA）,新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（2）模式SA（又称IPSecSA）后，便可以通过这个安全的信道来通信。使用（3）命令，可以查看协商结果。（1）（2）备选答案A.主B.快速C.传输D.信道（3）备选答案A.displayikeproposalB.displayipsecproposalC.displayikesaD.displayikepeer【问题2】（每空2分，共4分）在WindowsServer2008R2网关上配置IPSec策略，包括：创建IPSec策略、（4）、（5）

15、以及进行策略指派4个步骤。（4）（5）备选答案A.配置本地安全策略B.创建IP安全策略C.创建筛选器列表D.设置账户密码策略E.配置隧道规则F.构建组策略对象【问题3】（每空2分，共6分）在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B（隧道1）的数据包，另一个用于匹配从主机B到主机A（隧道2）的数据包。在创建隧道1时需添加“IFW选列表”，图3-2所示的“I确选器属性”中源地址”的“I地址或子网”应该填（6）,目的地址”的“I地址或子网”应该填（7）。配置隧道1不筛选特定的协议或端口,图3-3中选择协议类型”应该选择（8）。【问题4】（每空2分，

16、共4分）IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时，图3-4中所示的“IPv掇道终结点”应该填写的IP地址为（9）。在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5安全方法”配置窗口所示的配置中需要做出的修改是（10）。试题四、阅读以下说明,内。回答问题1至问题3,将解答填入答题纸对应的解答栏【说明】公司的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。问题内容：【问题11（每空1分，共5分）根据说明，

17、将RouterA的配置代码补充完整(1)Huaweisysname(2)RouterA(3)/开启IPv6报文转发功能RouterAinterfaces0RouterA-s0ipaddress12.1.1.1(4)RouterA-s0quitRouterAinterfacegigabitethernet0/0/1RouterA-GigabitEthernet0/0/1(5)address2002:1/64RouterA-GigabitEthernet0/0/1quit【问题2】（每空1分，共6分）根据说明，将RouterA的配置代码或者代码说明补充完整RouterAinterfacetunnel0/0/1/(6)RouterA-T