xx年5月軟考網(wǎng)絡(luò)工程師真題下午題(含答案解析(存儲版)
【正文】 的攻擊 D．能減輕拒絕服務(wù)攻擊的影響 【解析】 ： ①位置，是邊界接入防火墻的一個區(qū)域，根據(jù)拓?fù)渲兴?，連接 Inter側(cè)為 outside 區(qū)域，連接核心交換機側(cè)為 inside 區(qū)域，①位置則為 DMZ 區(qū)域?？捎糜谶B接對外提供服務(wù)的服務(wù)器，如 WWW服務(wù)器等。 【參考答案】：（ 1） B（ 2） A（ 3） C（ 4） D 【問題 2】（ 4分） OSPF主要用于大型、異構(gòu)的 IP網(wǎng)絡(luò)中，是對 _( 5 )_路由的一種實現(xiàn)。但是： HSRP的主備狀態(tài)分別是 active和 standby， VRRP的主備狀態(tài)分別是 master和 backup，根據(jù)（ 11）的選項，則判斷協(xié)議應(yīng)該是 VRRP。 【參考答案】： 【問題 2】（ 8分） 內(nèi)部郵件服務(wù)器 IP 地址為 ， MAC地址為 01:AA:71:8C:9A:BB,內(nèi)部文件服務(wù)器 IP 地址為 ， MAC 地址為 01:15:71:8C:77:BC，公司內(nèi)部網(wǎng)絡(luò)分為 4個網(wǎng)段。（ 2 分） Inter打印服務(wù)是否安裝正確的方法是在 Web瀏覽器的地址欄輸入 URL是 （ 3）。安裝的打印機顯示在客戶端的 Printers 文件夾中。打印服務(wù)器會將 .cab文件下載至客戶端計算機。 FTP服務(wù)器，參考圖 32 給出具體的操作步驟（ 6）。 網(wǎng)絡(luò)小菜鳥 由于該企業(yè)路由設(shè)備數(shù)量較少， 為提高路由效率， 要求為該企業(yè)構(gòu)建基于靜態(tài)路由的多層安全交換網(wǎng)絡(luò)。 同時若部分物理鏈路失效， 以太通道會動態(tài)適應(yīng)，轉(zhuǎn)發(fā)任務(wù)由其他鏈路分擔(dān)（但是總帶寬會降低） 。 根據(jù)需求，完成或解釋一下配置命令。根據(jù)需求， 完成或解釋 Switchcore 與 Switch1 的部分配置命令。目前有兩種協(xié)商協(xié)議：一 種是 __(3)__，是 Cisco 私有的協(xié)議，另一種是 __(4)___，是基于 標(biāo)準(zhǔn)的協(xié)議。 （ 9）備選答案： IP 地址 IP地址 服務(wù)器的 IP地址 （ 10）備選答案： IP等信息 【參考答案】：（ 9 ） B (10)B 試題 四（共 20 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【參考答案】： （ 1） B （ 2）支持 ASP 頁面功能 （ 3） A （ 4）①⑥③②⑤④ 【問題 2】 （ 8 分） FTP的配置如圖 32,、圖 33 所示。 5. 當(dāng)用戶連接 Inter 打印網(wǎng)頁中的任何打印機時，客戶端（例如，運行 Windows Vista 或 Windows Server 2020）首先會嘗試在本地查找打印機的驅(qū)動程序。通過在瀏 覽器“地址”框中鍵入打印服務(wù)器的地址，可以通過 Intra 或 Inter 打印到打印機。 【問題 1】（ 8 分） 共享打印使用的協(xié)議（ 1）。公司內(nèi)部擁有主機約 120 臺，用 C 類地址段 ，采用一臺 Linux 服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為 ， ISP提供的地址為 。 （ 10），（ 11）備選答案： A. master B. backup C. VTP server 【解析】： 虛擬路由冗余功能有三種協(xié)議可以配置實現(xiàn)： 1）熱備份路由器協(xié)議 HSRP 2）虛擬路由器冗余協(xié)議 VRRP 3）網(wǎng)關(guān)負(fù)載均衡協(xié)議 GLBP 其中 HSRP和 GLBP是 Cisco的私有協(xié)議， VRRP是標(biāo)準(zhǔn)協(xié)議，無廠商限制。 但是部署在②位置可以對企業(yè)網(wǎng)全部內(nèi)網(wǎng)的關(guān)鍵系統(tǒng)、 服務(wù)和資源進行保護。 工程師給出了該網(wǎng)絡(luò)的需求： 1. 用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略； 2. 核心交換機承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺交換機實現(xiàn) OSPF功能； 3. 接入層到匯聚層采用雙鏈路方式組網(wǎng)； 4. 接入層交換機對地址進行 VLAN劃分； 5. 對企業(yè)的核心資源加強安全防護 【問題 1】 (4分 ) 該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（ NIDS），將 NIDS部署 在①的優(yōu)勢是 _( 1 )_；將 NIDS部署在②的優(yōu)勢是 ( 2 )_、 _( 3 )_；將 NIDS部署在③的優(yōu) 勢是 _( 4 )___。在①位置部署 NIDS用于監(jiān)視針對 DMZ中系統(tǒng)的攻擊。若網(wǎng)絡(luò)規(guī)模較小， 可以考慮配置靜態(tài)路由或 _( 6 )___協(xié)議實現(xiàn)路由選擇。此題有爭議 【參考答案】：（ 9） HSRP/VRRP （ 10） A (11) D 【問題 5】（ 2分） 閱讀匯聚交換機 Switch1的部分配置命令，回答下面的問題。為方面管理，公司
試題試卷相關(guān)推薦
鄂ICP備17016276號-1