xx年5月軟考網(wǎng)絡(luò)工程師真題下午題(含答案解析(已修改)
2025-11-25 02:16 本頁(yè)面
【正文】 網(wǎng)絡(luò)小菜鳥(niǎo) 2020 年 5 月軟考網(wǎng)絡(luò)工程師真題下午題 附參考答案 試題一 (共 20分 ) 閱讀以下說(shuō)明，回答問(wèn)題 1至問(wèn)題 5，講解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖 11所示。 工程師給出了該網(wǎng)絡(luò)的需求： 1. 用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問(wèn)控制策略； 2. 核心交換機(jī)承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺(tái)交換機(jī)實(shí)現(xiàn) OSPF功能； 3. 接入層到匯聚層采用雙鏈路方式組網(wǎng)； 4. 接入層交換機(jī)對(duì)地址進(jìn)行 VLAN劃分； 5. 對(duì)企業(yè)的核心資源加強(qiáng)安全防護(hù) 【問(wèn)題 1】 (4分 ) 該企業(yè)計(jì)劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（ NIDS），將 NIDS部署 在①的優(yōu)勢(shì)是 _( 1 )_；將 NIDS部署在②的優(yōu)勢(shì)是 ( 2 )_、 _( 3 )_；將 NIDS部署在③的優(yōu) 勢(shì)是 _( 4 )___。 （ 1） ~（ 4）備選答案： A．檢測(cè)外部網(wǎng)絡(luò)攻擊的數(shù)量和類型 B．監(jiān)視針對(duì) DMZ中系統(tǒng)的攻擊 C．監(jiān)視針對(duì)關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊 D．能減輕拒絕服務(wù)攻擊的影響 【解析】 ： ①位置，是邊界接入防火墻的一個(gè)區(qū)域，根據(jù)拓?fù)渲兴?，連接 Inter側(cè)為 outside 區(qū)域，連接核心交換機(jī)側(cè)為 inside 區(qū)域，①位置則為 DMZ 區(qū)域?？捎糜谶B接對(duì)外提供服務(wù)的服務(wù)器，如 WWW服務(wù)器等。在①位置部署 NIDS用于監(jiān)視針對(duì) DMZ中系統(tǒng)的攻擊。 ②位置是直接在接入防火墻外面，即廣域網(wǎng)邊界， NIPS 部署在這里的主要作用是：檢測(cè) 外部網(wǎng)絡(luò)攻擊的數(shù)量和類型。 ③位置是在企業(yè)網(wǎng)核心資源相關(guān)服務(wù)器的防火墻與核心交換機(jī)之間， NIPS部署在這里的主要作用是對(duì)內(nèi)網(wǎng)服務(wù)器群的加強(qiáng)安全保護(hù)。 本題中 CD選項(xiàng)不好嚴(yán)格區(qū)分在不同部署區(qū)域的優(yōu)勢(shì)。 從字面意思來(lái)說(shuō)， 部署在③位置可對(duì)內(nèi)網(wǎng)的核心資源進(jìn)行保護(hù)。 但是部署在②位置可以對(duì)企業(yè)網(wǎng)全部?jī)?nèi)網(wǎng)的關(guān)鍵系統(tǒng)、 服務(wù)和資源進(jìn)行保護(hù)。爭(zhēng)議較大。 【參考答案】：（ 1） B（ 2） A（ 3） C（ 4） D 【問(wèn)題 2】（ 4分） OSPF主要用于大型、異構(gòu)的 IP網(wǎng)絡(luò)中，是對(duì) _( 5 )_路由的一種實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小， 可以考慮配置靜態(tài)路由或 _( 6 )___協(xié)議實(shí)現(xiàn)路由選擇。 （ 5）備選答案： （ 6）備選答案： B. RIP 【參考答案】： (5)A (6)B 【問(wèn)題 3】（ 4分） 網(wǎng)絡(luò)小菜鳥(niǎo) 對(duì)匯聚層兩臺(tái)交換機(jī)的 F0/3， F0/4端口進(jìn)行端口聚合， F0/3， F0/4端口默認(rèn)模式是 _(7)_， 進(jìn)行端口聚合時(shí)應(yīng)配置為 _(8)_模式。 (7)， (8)備選答案： A. multi B. trunk 【參考答案】： (7 ) C (8 )B 【問(wèn)題 4】（ 6分） 為了在匯聚層交換機(jī)上實(shí)現(xiàn)虛擬路由冗余功能，需配置 _(9)_，可以采用競(jìng)爭(zhēng)的方式選 擇主路由設(shè)備，比較設(shè)備優(yōu)先級(jí)大小，優(yōu)先級(jí)大的為主路由設(shè)備。若備份路由設(shè)備長(zhǎng)時(shí)間沒(méi) 有收到主路由設(shè)備發(fā)送的組播報(bào)文，則將自己的狀態(tài)轉(zhuǎn)為 _(10)_。 為了避免二層廣播風(fēng)暴，需要在接入與 匯聚設(shè)備上配置 _(11)_。 （ 10），（ 11）備選答案： A. master B. backup C. VTP server 【解析】： 虛擬路由冗余功能有三種協(xié)議可以配置實(shí)現(xiàn)： 1）熱備份路由器協(xié)議 HSRP 2）虛擬路由器冗余協(xié)議 VRRP 3）網(wǎng)關(guān)負(fù)載均衡協(xié)議 GLBP 其中 HSRP和 GLBP是 Cisco的私有協(xié)議， VRRP是標(biāo)準(zhǔn)協(xié)議，無(wú)廠商限制。 根據(jù)【問(wèn)題 5】給出的配置命令，可判斷采用的協(xié)議是 HSRP，（ 9）題填寫 HSRP更合 適。但是： HSRP的主備狀態(tài)分別是 active和 standby， VRRP的主備狀態(tài)分別是 master和 backup，根據(jù)（ 11）的選項(xiàng)，則判斷協(xié)議應(yīng)該是 VRRP。此題有爭(zhēng)議 【參考答案】：（ 9） HSRP/VRRP （ 10） A (11) D 【問(wèn)題 5】（ 2分） 閱讀匯聚交換機(jī) Switch1的部分配置命令，回答下面的問(wèn)題。 Switch1(config)interface vlan 20 Switch1(configif)ip address Switch1(configif)standby 2 ip Switch1(configif)standby 2 preempt Switch1(configif)exit VLAN20的 standby 默認(rèn)優(yōu)先級(jí)的值是 _(12)_。 VLAN20設(shè)置 preempt的含
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1