2018年上半年軟件水平考試（中級）網(wǎng)絡(luò)工程師下午（應用技術(shù)）真題試卷

2018年上半年軟件水平考試（中級）網(wǎng)絡(luò)工程師下午（應用技術(shù)）真題試卷(總分：75.00，做題時間：150分鐘)試題一(總題數(shù)：1，分數(shù)：14.10)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1—1所示。

（分數(shù)：14.1）1.1)．結(jié)合網(wǎng)絡(luò)拓撲圖1-1，將SwitchA業(yè)務數(shù)據(jù)規(guī)劃表中的內(nèi)容補充完整。

2)．根據(jù)表1—1中的ACL策略，業(yè)務部門不能訪問(5)________________網(wǎng)段。（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：(1)．(1)GE2／0／3

(2)0．0．0．0／0．0．0．0

(3)10．103．1．2

(4)VLAN200、VLAN203

2)．(5)管理／10．104．1．0)解析：本題考查小型企業(yè)組網(wǎng)方案的構(gòu)建。包括網(wǎng)絡(luò)數(shù)據(jù)規(guī)劃，網(wǎng)絡(luò)安全策略和出口路由配置等基本知識和應用。

應通過圖1-1與表1-1的對應關(guān)系填寫相應內(nèi)容。包括管理機的對應網(wǎng)關(guān)的對應接口；內(nèi)部用戶上網(wǎng)的缺省路由以及在SwitchA上配置ACL要實現(xiàn)的功能等內(nèi)容。要求考生能看懂數(shù)據(jù)規(guī)劃的基本內(nèi)容。

ACL是保證網(wǎng)絡(luò)安全最重要的核心策略之一，配置ACL后，可以限制網(wǎng)絡(luò)流量，允許特定設(shè)備訪問，指定轉(zhuǎn)發(fā)特定端口數(shù)據(jù)包等。從表1一1給出的ACL策略，業(yè)務部門的用戶不能訪問用于網(wǎng)絡(luò)管理的網(wǎng)段。2.根據(jù)表1-1及圖1-1可知，在圖1-1中為了保護內(nèi)部網(wǎng)絡(luò)，實現(xiàn)包過濾功能，位置A應部署(6)________________設(shè)備，其工作在(7)________________模式；（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((6)防火墻

(7)透傳／透明／混合)解析：保護內(nèi)部網(wǎng)絡(luò)，實現(xiàn)包過濾是防火墻的基本功能。防火墻一般工作在三種模式下：路由模式、透明模式、混合模式。如果防火墻以第三層對外連接(接口具有IP地址)，則認為防火墻工作在路由模式下；若防火墻通過第二層對外連接(接口無IP地址)，則防火墻工作在透明模式下：若防火墻同時具有工作在路由模式和透明模式的接口(某些接口具有IP地址，某些接口無IP地址)，則防火墻工作在混合模式下。3.根據(jù)圖1-1所示，公司采用兩條鏈路接入Internet，其中，ISP2是(8)________________鏈路。路由器AR2200的部分配置如下：

detect-group1

detect-list1ipaddress142．1．1．1

timerloop5

iproute—static0．0．0．00．0．0．0Dialel0preference100

iproute—static0．0．0．00．0．0．0142．1．1．1preference60detect—group1

由以上配置可知，用戶默認通過(9)________________訪問Internet，該配置片段實現(xiàn)的網(wǎng)絡(luò)功能是(10)________________。

(8)備選答案：

A．以太網(wǎng)B．PPPOE

(9)備選答案：

A．ISP1B．ISP2（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((8)B

(9)A

(10)出口路由選擇策略／路由策略／出口路由選擇等相同含義的答案均可)解析：圖1-1給出的網(wǎng)絡(luò)拓撲已經(jīng)指明該網(wǎng)絡(luò)采用雙出口鏈路，那么內(nèi)部用戶訪問Internet時必然面臨路由選擇的問題，題目中給出了路由策略的配置，默認情況下通過優(yōu)先級小的鏈路轉(zhuǎn)發(fā)數(shù)據(jù)。

在圖1-1中出口ISP2鏈路標注Dialer0說明該鏈路接口是撥號接口，即PPPOE鏈路。試題二(總題數(shù)：1，分數(shù)：18.80)閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某企業(yè)網(wǎng)絡(luò)拓撲如圖2-1所示，無線接入?yún)^(qū)域安裝若干無線AP(無線訪問接入點)供內(nèi)部員工移動設(shè)備連接訪問互聯(lián)網(wǎng)，所有AP均由AC(無線控制器)統(tǒng)一管控。請結(jié)合下圖，回答相關(guān)問題。

（分數(shù)：18.8）4.部分無線用戶反映WLAN無法連接，網(wǎng)絡(luò)管理員登錄AC查看日志，日志顯示AP-03掉線無法管理，造成該故障可能的原因包括：(1)________________、(2)________________、(3)________________。

(1)～(3)備選答案(每空限選一項，不得重復)：

A．AP與AC的連接斷開

B．AP斷電

C．AP未認證

D．由于自動升級造成AC、AP版本不匹配

E．AC與核心交換機連接斷開

F．該AP無線接入用戶數(shù)達到上限（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((1)A注：(1)～(3)選項不分先后順序

(2)B

(3)D)解析：本題考查局域網(wǎng)的故障排查和安全防范的相關(guān)知識及應用。

此類題目要求考生熟悉局域網(wǎng)的部署方式，了解局域網(wǎng)的常見故障，并具備解決故障和進行網(wǎng)絡(luò)安全防護的基本能力，并了解基礎(chǔ)的存儲系統(tǒng)知識。要求考生具有局域網(wǎng)和存儲系統(tǒng)管理的實際經(jīng)驗。

根據(jù)圖2-1的網(wǎng)絡(luò)拓撲和題干描述，從AC日志可判斷，由于AP和AC的連接斷開造成該故障發(fā)生，造成AP和AC連接斷開的原因較多，如：AP斷電、AP故障、AC和AP版本不匹配、AC和AP連接的網(wǎng)絡(luò)鏈路故障等，因此選擇ABD選項。5.網(wǎng)管在日常巡檢中發(fā)現(xiàn)，數(shù)據(jù)備份速度特別慢，經(jīng)排查發(fā)現(xiàn)：

●交換機和服務器均為千兆接口，接口設(shè)置為自協(xié)商狀態(tài)

●連接服務器的交換機接口當前速率為100Mb／s，服務器接口當前速率為1000Mb／s

造成故障的原因包括：(4)________________、(5)________________；處理措施包括：(6)________________、(7)________________。

(4)～(5)備選答案(每空限選一項，不得重復)：

A．物理鏈路中斷B．網(wǎng)絡(luò)適配器故障

C．備份軟件配置影響速率D．網(wǎng)線故障

(6)～(7)備選答案(每空限選一項，不得重復)：

A．檢查傳輸介質(zhì)B．檢查備份軟件的配置

C．重啟交換機D．更換網(wǎng)絡(luò)適配器（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((4)B注：(4)～(5)選項不分先后順序

(5)D

(6)A注：(6)～(7)選項不分先后順序

(7)D)解析：從故障檢查情況來看，自適應模式下，兩端接口速率分別為百兆和千兆，造成故障的原因一般為適配器故障或者網(wǎng)絡(luò)連接線故障，特別是水晶頭接觸不好造成網(wǎng)絡(luò)故障的情況較為常見，而網(wǎng)絡(luò)鏈路中斷和備份軟件的配置并不會使得網(wǎng)絡(luò)接口降速，故造成故障的原因應該選擇DB選項；根據(jù)故障的判斷，應檢查網(wǎng)絡(luò)鏈路和服務器網(wǎng)絡(luò)適配器。如果存在故障，應該立即更換，也可以在交換機的故障接口上重新協(xié)商有可能會解決故障，而重啟交換機會影響到其他系統(tǒng)的正常運行，所以在網(wǎng)絡(luò)運維中如非必要，盡量不用重啟交換機來處理故障。故處理措施應選擇AD選項。6.常見的無線網(wǎng)絡(luò)安全隱患有IP地址欺騙、數(shù)據(jù)泄露、(8)________________、(9)________________、網(wǎng)絡(luò)通信被竊聽等；為保護核心業(yè)務數(shù)據(jù)區(qū)域的安全，網(wǎng)絡(luò)管理員在設(shè)備①處部署(10)________________實現(xiàn)核心業(yè)務區(qū)域邊界防護；在設(shè)備②處部署(11)________________實現(xiàn)無線用戶的上網(wǎng)行為管控；在設(shè)備③處部署(12)________________分析檢測網(wǎng)絡(luò)中的入侵行為；為加強用戶安全認證，配置基于(13)________________的RASIUS認證。

(8)～(9)備選答案(每空限選一項，選項不能重復)：

A．端口掃描B．非授權(quán)用戶接入

C．非法入侵D．sq1注入攻擊

(13)備選答案：

A．IEEE802．11B．IEEE802．1x（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((8)B注：(8)～(9)選項不分先后順序

(9)C

(10)防火墻／FW

(11)上網(wǎng)行為管理系統(tǒng)

(12)入侵檢測系統(tǒng)／IDS／入侵防御系統(tǒng)／IPS

(13)B)解析：無線局域網(wǎng)是計算機網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)結(jié)合的產(chǎn)物，通過無線訪問接入點實現(xiàn)有線網(wǎng)絡(luò)的快速擴充，組網(wǎng)簡單，不受地理位置限制。無線網(wǎng)絡(luò)在開放的環(huán)境中，利用自由空間進行數(shù)據(jù)傳輸，非授權(quán)用戶在無線接入點覆蓋范圍內(nèi)，可利用非法手段獲取傳輸數(shù)據(jù)造成信息泄露，同時受其開放性傳輸介質(zhì)影響，極易遭受攻擊。常見安全隱患包括：非法入侵、非授權(quán)用戶接入、數(shù)據(jù)泄露、通信被竊聽等，而端口掃描和sq1注入攻擊是針對服務器或者業(yè)務系統(tǒng)軟件的常見攻擊手段，故常見的(8)(9)處應該選擇BC選項。在網(wǎng)絡(luò)安全防護中，防火墻(FW)常用于網(wǎng)絡(luò)區(qū)域邊界防護，故設(shè)備①處庸部署防火墻(FW)。上網(wǎng)行為管理系統(tǒng)主要網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應用控制、帶寬流量管理、內(nèi)容審計等內(nèi)部用戶訪問互聯(lián)網(wǎng)時的上網(wǎng)行為管理和管控，故在設(shè)備②處部署上網(wǎng)行為管理系統(tǒng)對無線用戶的上網(wǎng)行為進行管控。入侵防御系統(tǒng)／入侵檢測系統(tǒng)依據(jù)行為特征庫，對網(wǎng)絡(luò)傳輸進行即時監(jiān)控，發(fā)現(xiàn)非法的網(wǎng)絡(luò)行為，一般旁路接入網(wǎng)絡(luò)，故在設(shè)備③處部署入侵防御系統(tǒng)／入侵檢測系統(tǒng)分析檢測網(wǎng)絡(luò)中的入侵行為。IEEE802．1x是IEEE(美國電氣電子工程師學會)802委員會制定的一個LAN標準，是基于C／S的訪問控制和認證協(xié)議，常用于有線／無線網(wǎng)絡(luò)用戶接入認證，可以限制未授權(quán)的用戶通過接入交換機的端口訪問網(wǎng)絡(luò)，而IEEE802．11是無線局域網(wǎng)通信標準，不具備認證功能，故(13)處應選擇B選項。7.1)．常見存儲連接方式包括直連式存儲(DAS)、網(wǎng)絡(luò)接入存儲(NAS)、存儲區(qū)域網(wǎng)絡(luò)(SAN)等，圖2一1中，文件共享存儲的連接方式為(14)________________，備份存儲的連接方式為(15)________________。

2)．存儲系統(tǒng)的RAID故障恢復機制為數(shù)據(jù)的可靠保障，請簡要說明RAID2．0較傳統(tǒng)RAID在重構(gòu)方面有哪些改進。（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：(1)．(14)網(wǎng)絡(luò)接入存儲(NAS)

(15)存儲區(qū)域網(wǎng)絡(luò)(SAN)

2)．RAID2．0較傳統(tǒng)RAID的改進：

(1)條帶不再與磁盤綁定，而是浮動于磁盤之上

(2)重構(gòu)時，對垃圾數(shù)據(jù)塊不重構(gòu)，加快了重構(gòu)速度

(3)RAID2．0不存在熱備盤，重構(gòu)時，非垃圾數(shù)據(jù)塊被重構(gòu)到熱備塊上)解析：1)．直連式存儲(DAS：DirectAttachedStorage)：即直接附加存儲，顧名思義，存儲設(shè)備通過線纜直接與主機系統(tǒng)連接。網(wǎng)絡(luò)接入存儲(NAS：NetworkAttachedStorage)：即網(wǎng)絡(luò)附加存儲，一般由存儲機頭或者NAS存儲主機真連或者通過SAN交換機連接到存儲設(shè)備，通過IP網(wǎng)絡(luò)對外提供文件共享服務，NAS能夠支持NFS、CIFS、FTP等協(xié)議，可實現(xiàn)不同操作系統(tǒng)之間的文件共享。存儲區(qū)域網(wǎng)絡(luò)(SAN：StorageAreaNetwork)：通過FC交換機或網(wǎng)絡(luò)交換機將服務器、存儲設(shè)備連接起來，組成高速的專用存儲網(wǎng)絡(luò)，常見的存儲區(qū)域網(wǎng)絡(luò)有FC-SAN和IP-SAN，其中FC—SAN為通過光纖通道協(xié)議轉(zhuǎn)發(fā)SCSI協(xié)議，而IP-SAN通過TCP協(xié)議轉(zhuǎn)發(fā)SCSI協(xié)議。由此可知，圖2-1中，文件共享存儲的連接方式為網(wǎng)絡(luò)接入存儲(NAS)，備份存儲的連接方式為存儲區(qū)域網(wǎng)絡(luò)(SAN)。

2)．Raid：RedundantArraysofIndependentDisks(獨立磁盤冗余陣列)，從其字意可知為獨立磁盤構(gòu)成具有冗余能力的陣列，傳統(tǒng)RAID不管哪種RAID方式，一個RAID組基本都由數(shù)據(jù)盤(數(shù)據(jù)段DataSegment+校驗段ParitySegment)+熱備盤組成，條帶與磁盤進行綁定，如：D1+D2+P這樣由2個數(shù)據(jù)段+1個校驗段組成的條帶，需要由3塊盤承載，某個磁盤壞后，為了保證xor之后的一致，必須整盤進行重構(gòu)，而不去分析該磁盤上哪些數(shù)據(jù)為垃圾數(shù)據(jù)，哪些數(shù)據(jù)為非垃圾數(shù)據(jù)，造成重構(gòu)緩慢。而在RAID2．0中，條帶對承載的磁盤數(shù)無具體要求，不再設(shè)置熱各盤，當某個磁盤壞后，該磁盤上的非垃圾數(shù)據(jù)塊將會被重構(gòu)到其他磁盤的熱備塊中去，只要不會產(chǎn)生同一條帶內(nèi)2個以上塊位于同一磁盤即可，而垃圾數(shù)據(jù)塊并不需要重構(gòu)，加快了重構(gòu)速度。試題三(總題數(shù)：1，分數(shù)：28.20)閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示，其中Web服務器和DNS服務器均采用WindowsServer2008R2操作系統(tǒng)，客戶端采用Windows操作系統(tǒng)，公司W(wǎng)eb網(wǎng)站的域名為www．xyz．com。

（分數(shù)：28.2）8.在DNS服務器上為WebServer配置域名解析時，如圖3—2所示的“區(qū)域名稱”是(1)________________；如圖3—3所示的新建主機的“名稱”是(2)________________，“IP地址”是(3)________________。

（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((1)xyz．com

(2)www

(3)10．10．100．3)解析：本題考查DNS服務器和Web服務器的相關(guān)理論和配置。

已知公司W(wǎng)eb網(wǎng)絡(luò)的域名是WWW．xyz．com，則主機名為www，區(qū)域名稱為xyz．com。由圖3一1可知WebServer的IP地址是10．10．100．3。9.域名查詢有正向查詢和反向查詢兩種，其中正向查詢的作用是(4)________________。

在配置DNS時默認情況下開啟反向查詢，若不希望對www．xyz．com進行反向查詢，可在圖3—3所示的圖中做何操作?(5)________________。（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((4)用域名查詢對應的IP地址

(5)去掉“創(chuàng)建相關(guān)的指針(PTR)記錄”復選框)解析：域名查詢有正向查詢和反向查詢兩種，正向查詢的作用是用域名查詢相應的IP地址，反向查詢的作用是用IP地址查詢相應的域名。PTR記錄可以把IP地址解析成域名，因此去掉“創(chuàng)建相關(guān)的指針(PTR)記錄”復選框即關(guān)閉反向查詢功能。10.在Intranet中，當客戶端向DNS服務器發(fā)出解析請求后，沒有得到解析結(jié)果，則(6)________________進行解析。

(6)備選答案：

A．查找本地hosts文件B．查找授權(quán)域名服務器

C．查找根域名服務器D．使用NetBIOS名字解析（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((6)D)解析：NetBIOS名稱解析即將NetBIOS名稱映射成IP地址。11.要測試DNS服務器是否正常工作，在客戶端可以采用的命令是(7)________________或(8)________________。

(7)～(8)備選答案：

A．ipconfigB．nslookupC．pingD．Netstat（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((7)B／C(7)、(8)答案可互換

(8)C／B)解析：ipconfig用于顯示當前的TCP／IP配置的設(shè)置值，用來檢驗人工配置的TCP／IP設(shè)置是否正確。nslookup用于查詢DNS的記錄，是用來查詢Internet域名信息或診斷DNS服務器問題的工具。利用ping命令可以檢查網(wǎng)絡(luò)是否連通，用于分析和判定網(wǎng)絡(luò)故障。netstat是控制臺命令，作為一個監(jiān)控TCP／IP網(wǎng)絡(luò)的工具，它可以顯示路由表、實際的網(wǎng)絡(luò)連接以及每一個網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息。12.在Windows命令行窗口中使用(9)________________命令可顯示當前DNS緩存，使用(10)________________命令刷新DNS解析器緩存。（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((9)ipconfig／displaydns

(10)ipconfig／flushdns)解析：在Windows命令行窗口中，ipconfig／displaydns命令表示顯示當前DNS緩存，ipconfig／flushdns命令表示刷新DNS解析器緩存。13.隨著公司業(yè)務發(fā)展，Web訪問量逐漸增大，訪問Web服務器延時較大，為改善用戶訪問體驗，可采用(11)________________。

A．增加網(wǎng)絡(luò)帶寬B．在Web服務器上添加虛擬主機

C．在路由器上設(shè)置訪問策略D．添加一臺Web服務器（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((11)D)解析：當Web訪問量增大時，增加網(wǎng)絡(luò)帶寬、添加虛擬主機和在路由器上設(shè)置訪問策略都不能解決Web服務器延時的問題，只有增加Web服務器數(shù)量才能根本解決這個問題。試題四(總題數(shù)：1，分數(shù)：13.90)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。

【說明】

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。Router作為企業(yè)出口網(wǎng)關(guān)。該企業(yè)有兩個部門A和B，為部門A和B分配的網(wǎng)段地址是：10．10．1．0／25和10．10．1．128／25。

（分數(shù)：13.9）14.在公司地址規(guī)劃中，計劃使用網(wǎng)段中第一個可用IP地址作為該網(wǎng)段的網(wǎng)關(guān)地址，部門A的網(wǎng)關(guān)地址是(1)________________，部門B的網(wǎng)關(guān)地址是(2)________________。（分數(shù)：4.7）__________________________________________________________________________________________

正確答案：((1)10．10．1．1／25

(2)10．10．1．129／25)解析：本題考查交換機和路由器的基本配置。

此類題目要求考生認真閱讀題目，對題目要求認真領(lǐng)會，并理解網(wǎng)絡(luò)設(shè)計和網(wǎng)絡(luò)規(guī)劃，弄清楚交換機和路由器每一項配置的目的和意義，并能夠熟練掌握交換機、路由器配置的命令和代碼。

該問題主要考查考生的地址規(guī)劃和地址分配能力。題干上已經(jīng)給出了A、B兩個部門所處的網(wǎng)絡(luò)地址，并要求使用第一個IP地址作為該網(wǎng)段的網(wǎng)關(guān)地址，對所給出網(wǎng)段進行地址劃分并進行子網(wǎng)掩碼計算之后，易得出兩個部門的網(wǎng)關(guān)地址。15.公司在路由器上配置DHCP服務，為兩個部門動態(tài)分配IP地址，其中部門A的地址租用期限為30天，部門B的地址租用期限為2天，公司域名為abc．com，DNS服務器地址為10．10．1．2。請根據(jù)描述，將以下配置代碼補充完整。

部門A的DHCP配置：

＜Route＞(3)________________

[Router](4)________________GigabitEthernet0／0／1

[Router—interfaceGigabitEthernet0／0／1]ipaddress10．10．1．1255．255．255．128

[Router—interfaceGigabitEthernet0／0／1]dhcpselect(5)________________／／接口工作在全局地址池模式

[Router—interfaceGigabitEthernet0／0／1](6)________________

[Router]ippoolpooll

[Router—ip—pool—pooll]network10．10．1．0mask(7)________________

[Router—ip—pool—pooll]excluded—ip—address(8)________________

[Router—ip—pool—pooll](9)________________10．10．1．2／／設(shè)置DNS

[Router—ip—pool—pooll](10)________________10．10．1．1／／設(shè)置默認網(wǎng)關(guān)

[Router—ip—pool—pooll](11)________________day30hour0minute0

[Router—ip—pool—pooll](12)________________abc．com

[Router—ip—pool—pooll]quit

……

部門B的DHCP配置略（分數(shù)：4.6）_________________________________________________