2023年下半年網(wǎng)絡(luò)工程師下午試題

20２3年下半年網(wǎng)絡(luò)工程師下午試題(暫缺答案)(總分75，考試時間1５0分鐘)請按下述規(guī)定對的填寫答題紙

１.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計劃單列市的名稱。?２.在答題紙的指定位置填寫準考證號、出生年月日和姓名。?3.答題紙上除填寫上述內(nèi)容外只能寫解答。

4.本試卷共5道題,所有是必答題。試題一至試題五均為１5分,滿分7５分。

５．解答時筆跡務(wù)必清楚,筆跡不清時，將不評分。?6.仿照下面例題,將解答寫在答題紙的相應(yīng)欄內(nèi)。試題一(共15分)閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司網(wǎng)拓撲結(jié)構(gòu)如圖1－1所示?！締栴}1】（4分)公司根據(jù)網(wǎng)絡(luò)需求購置了如下設(shè)備,其基本參數(shù)如表1-1所示。根據(jù)網(wǎng)絡(luò)需求、拓撲圖和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為(1)的設(shè)備,設(shè)備２應(yīng)選擇類型為（２）的設(shè)備。

該問題分值:3.75【問題2】(４分)該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu),所有計算機都采用靜態(tài)ＩP地址。為了防止惡意用戶盜用ＩP地址,網(wǎng)管員可采用（3)的策略來防止ＩP地址盜用，該策略應(yīng)在三層架構(gòu)中的（４）層實行。公司架設(shè)Wｅb服務(wù)器對外進行公司及產(chǎn)品宣傳,同時公司內(nèi)部需架設(shè)數(shù)據(jù)庫服務(wù)器存放商業(yè)機密數(shù)據(jù),則Web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域(5)，數(shù)據(jù)庫服務(wù)器應(yīng)放置在區(qū)域（6)。

該問題分值:3.75【問題3】（4分)若網(wǎng)絡(luò)管理員決定在公司內(nèi)部增長WＬAN接入功能,無線路由器基本參數(shù)設(shè)立如圖1-2所示。網(wǎng)絡(luò)管理員決定在無線AP上啟動MAＣ地址過濾功能,若該ＡP的ＭＡＣ地址過濾表如圖1-３所示，則下面說法對的的是(７)。A.MAＣ地址為“00-OA-EB-00-07-5B.MAＣ地址為“０0-OA-ＥB-00-07-8A”的主機可以使用６４位ＷＥP密鑰“C．ＭAC地址為“０0-OＡ-EB－00-07-８Ａ”的主機可以使用６4位WＥP密鑰“Ｄ.其它主機均可以訪問本無線網(wǎng)絡(luò)AＰ若將ＭAC地址過濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”,則下面說法對的的是（８)Ａ.MAＣ地址為“０0-ＯA-EB-０0－07－5Ｂ.ＭAC地址為“0０-OC-ＥC-００-０8－5Ｃ.MAC地址為“0０-OＣ-EC-０0－08-5FＤ.MAC地址為“00－ＯＡ－ＥB－００-07-８

該問題分值:3．75【問題4】(３分）若ＭAC地址過濾規(guī)則如圖1-４所示,MAＣ地址為“００-ＯA－ＥB-00－07-5

該問題分值:3.75試題二（共1５分)閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)。【說明】在Liｎux操作系統(tǒng)中,TＣＰ/IP網(wǎng)絡(luò)可通過若干文本文獻及命令進行配置。【問題1】(2分)在Liｎux操作系統(tǒng)下，可通過命令（1)獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。(1)備選答案：A.netcｏnｆB．ifｃonfＣ.netｃonｆigD.ifcｏnfig

該問題分值：3.7５【問題2】（３分)在Ｌinuｘ操作系統(tǒng)下,可通過命令（2）顯示路由信息。若主機所在網(wǎng)絡(luò)的網(wǎng)關(guān)ＩP地址為192.168.０．254，則可使用命令(3）adｄdｅfault(4）192.１68.0.2５4添加網(wǎng)關(guān)為默認路由。（2）備選答案：A.ｎetｓtａt(yī)–nrＢ.IsroｕｔeC.ＩfcｏnｆigD.netcoｎfig（3）備選答案：A.RoｕteB.NeｔsｔａｔC.ifcoｎfD.ifconfｉg(4）備選答案:Ａ．gatｅｗayＢ．GwC.gateD.ｇ

該問題分值：3.75【問題3】（4分)在Lｉｎux系統(tǒng)中，DＮS查詢文獻內(nèi)容如下所示，該文獻的默認存儲位置為（5）,當用戶做DNＳ查詢時,首選DNS服務(wù)器的IP地址為(６）。SeracｈNａmｅsｅｒver２10.3４.０.１４Nameserveｒ210.3４.0.15Ｎａmeserｖeｒ2１0.３4.0.16Nameｓeｒｖｅｒ210.3４.0．1７(5)備選答案：A．/eｔｃ/inet.cｏnfB./eｔc/rｅｓolv.cｏnfC.／eｔc/iｎetd.ｃoｎｆD./ｅtc/ｎet.cｏnf（6）備選答案:A．2１０.３４.０．14B.21０.34．0．１5C．6Ｄ.２10．34.０.１7

該問題分值:3.7５【問題4】(6分）文獻/ｅｔｃ/sysｃonfig/networｋ－scripｔs/ｅth0用于存儲網(wǎng)絡(luò)配置信息,請根據(jù)圖2-1填寫下面的空缺信息，完畢主機的配置。DEVICE＝eｔh0ＨWADDＲ=（７)ONBOOT＝y(tǒng)ｅsBOＯTPROTO=noｎeNETＭAＳK=（８)IＰADＤR=(９)GＡTEWAY=(10）TYＰE＝Ｅｔherneｔ……

該問題分值:3.7５試題三（共15分)閱讀以下說明，回答問題１至問題5,將解答填入答題紙相應(yīng)的解答欄內(nèi)。【說明】某公司采用WindowsSerｖer２0２3操作系統(tǒng)構(gòu)建了一個公司網(wǎng)站，規(guī)定用戶輸入。訪問該網(wǎng)站。該服務(wù)器同時又配置了ＦTP服務(wù)，域名為ｆtp.test.ｃom。在IIS6．0安裝完畢后，網(wǎng)站的屬性窗口“主目錄”選項卡、“目錄安全性”以及“網(wǎng)站”選項卡分別如圖3-1、圖3-2和圖3-3所示。Web服務(wù)器安裝完畢后，需要在DNＳ服務(wù)器中添加記錄，為Ｗeb服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示?！締栴}1】(2分）為了讓用戶可以查看網(wǎng)站文獻夾中的內(nèi)容,在圖３-1中應(yīng)勾選(1）。

該問題分值：3【問題2】（３分）為了配置安全的Weｂ網(wǎng)站，在圖3-2中需點擊安全通信中的“服務(wù)器證書”按鈕來獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個環(huán)節(jié)，對的的排序為（2）。Ａ.生成證書請求文獻B．在ＩIS服務(wù)器上導(dǎo)入并安裝證書C.從ＣA導(dǎo)出證書文獻Ｄ．ＣA頒發(fā)證書

該問題分值：3【問題３】(2分）默認情況下,圖3－3中“SSL端口”應(yīng)填入(3)。

該問題分值:3【問題４】（４分）在圖３－4中，“名稱”欄中應(yīng)輸入（4）。(4）備選答案：A.https.wｗwB．wwwC.ｈｔｔpsD.ｉnｄex在如圖3-5所示的下拉菜單中點擊（5)可為fｔｐ．tesｔ.ｃom建立正向搜索區(qū)域記錄。

該問題分值:3【問題5】（4分)該DＮS服務(wù)器配置的記錄如圖3-６所示。郵件互換器中優(yōu)先級別最高的是(6）;（6）Ａ.[10]B．[8]ｍail.aaa.cｏmC.［6］mail.test．cｏｍD．[２]ｍａil2.test．com在客戶端可以通過(7）來測試到Ｗeｂ網(wǎng)站的連通性。(７)A.pinｇ62.35.２１6.12B．ｐiｎｇ62.3５．２１6．7C.pingｍaｉD.pｉnｇnｓ７.ｔｅsｔ.ｃoｍ

該問題分值:3試題四（共１５分)閱讀以下說明,回答問題1至問題4，將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司在公司總部和分部之間采用兩臺WindowsSerｖer2０23服務(wù)器部署公司IＰSｅcＶPＮ，將總部和分部的兩個子網(wǎng)通過Iｎterneｔ互聯(lián)，如圖4-1所示?！締栴}１】（3分）隧道技術(shù)是VPN的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有IPSec,ＰPTＰ和L2ＴＰ，其中(１)和（２）屬于第二層隧道協(xié)議，(3)屬于第三層隧道協(xié)議。

該問題分值:３.75【問題２】（３分）IPＳｅc安全體系結(jié)構(gòu)涉及ＡＨ,ＥＳＰ和ISＡKMP／Oａkley等協(xié)議。其中,(4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務(wù);(5)提供加密服務(wù)；（6)提供密鑰管理服務(wù)。

該問題分值：3.75【問題3】(6分）設(shè)立ＳerverA和SｅrveｒB之間通信的篩選器屬性界面如圖４－2所示，在ServeｒA的IPＳec安全策略配置過程中,當源地址和目的地址均設(shè)立為“一個特定的IP子網(wǎng)”時，源子網(wǎng)IP地址應(yīng)設(shè)為（7），目的子網(wǎng)IP地址應(yīng)設(shè)為（8)。圖4-3所示的隧道設(shè)立中的隧道終點IP地址應(yīng)設(shè)為（９)

該問題分值:３.７5【問題４】（3分)在SeｒverＡ的IPSec安全策略配置過程中，SｅrverA和ＳeｒｖｅrＢ-之間通信的IＰＳeｃ篩選器“許可”屬性設(shè)立為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4－5中的空格,表達完整的IＰSｅｃ數(shù)據(jù)包格式。(10）~(１２）備選答案：A.ＡH頭B.ESＰ頭Ｃ.舊ＩP頭D.新TCP頭Ｅ.ＡH尾Ｆ.ESP尾G.舊IP尾H．新TCＰ尾

該問題分值:3.75試題五(共15分)閱讀以下說明,回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某單位的兩個分支機構(gòu)各有1臺采用IＭ的主機,計劃采用IPv6-ovｅr-IPv４GRＥ隧道技術(shù)實現(xiàn)兩個分支機構(gòu)的ＩM主機通信，其網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖５－1所示。【問題1】（2分)使用IPｖ6-oｖer-IPv４GRE隧道技術(shù),可在IPv4的GRＥ隧道上承載IM數(shù)據(jù)報文。此時(1)作為乘客協(xié)議，(2)作為承載協(xié)議。

該問題分值:3.75【問題2】（6分)根據(jù)網(wǎng)絡(luò)拓撲和需求說明，完畢(或解釋)路由器Ｒ1的配置。Ｒoｕtｅr(ｃonfig)#ｉpv6uｎicaｓt-rouｔing（３)Rl(config）＃iｎterfａcｅSeｒiaｌ１／0R１(cｏnfig-io#（4）adｄresｓ(５）（6）(設(shè)立串口地址）R１（cｏnｆig-iｆ）#ｎoｓhutｄowｎ（啟動串口）Ｒ１（config)#inteｒfaceFasｔEｔheｍet0/0R1（conｆig-if）#（７）addrｅｓs(8)(設(shè)立以太口地址）Ｒ1(ｃonfig-ｉｆ)#eｘｉt

該問題分值：3.75【問題３】（６分）根據(jù)網(wǎng)絡(luò)拓撲和需求說明，解釋路由器R2的ＧRE隧道配置。……R2(conｆig)＃ｉｎteｒfaｃｅtunnel0(啟用tunnel０)R２(config-iｆ)#ｔunnｅlsourceｓl/0(9)R２（ｃｏnfig－ｉo#tunn