2017年上半年網(wǎng)絡(luò)工程師下午真題及答案

1、20172017年上半年網(wǎng)絡(luò)工程師下午真題及答案年上半年網(wǎng)絡(luò)工程師下午真題及答案試題一（共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4。某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D11所示，中國(guó)電信和中國(guó)移動(dòng)雙鏈路接入，采用硬件設(shè)備實(shí)現(xiàn)鏈路負(fù)載均衡，主磁盤(pán)陣列的數(shù)據(jù)通過(guò)備份服務(wù)器到備份磁盤(pán)陣列。請(qǐng)結(jié)合下圖，回答相關(guān)問(wèn)題。問(wèn)題1（共6分）圖11中，設(shè)備①處部署（1），設(shè)備②處部署（2），設(shè)備③處部署（3）。（1）~（3）備選答案（每個(gè)選項(xiàng)限選一次）。A.入侵防御系統(tǒng)（

2、IPS）B.交換機(jī)C.負(fù)載均衡問(wèn)題2（共4分）圖11中，介質(zhì)①處應(yīng)采用（4），介質(zhì)②處應(yīng)采用（5）。（4）~（5）備選答案（每個(gè)選項(xiàng)限選一次）。A.雙絞線B.同軸電纜C.光纖問(wèn)題3（共4分）圖11中，為提升員工的互聯(lián)網(wǎng)訪問(wèn)速度，通過(guò)電信出口訪問(wèn)電信網(wǎng)絡(luò)，移動(dòng)出口訪問(wèn)移動(dòng)網(wǎng)絡(luò)，則需要配置基于（6）地址的策略路由，運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過(guò)90%以上，網(wǎng)絡(luò)訪問(wèn)速度緩慢，為實(shí)現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基于（7）地址的策略

3、路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問(wèn)互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問(wèn)互聯(lián)網(wǎng)使用移動(dòng)出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。（6）~（8）備選項(xiàng)：A.外部網(wǎng)絡(luò)B.內(nèi)部網(wǎng)絡(luò)C.非軍事區(qū)問(wèn)題3（共9分）公司內(nèi)部IP地址分配如下：部門(mén)服務(wù)器IP地址段財(cái)務(wù)部門(mén)192.168.9.024生產(chǎn)部門(mén)192.168.10.024行政部門(mén)192.168.11.024財(cái)務(wù)服務(wù)器192.168.100.024Web服務(wù)器10.10.200.1241.為保護(hù)內(nèi)網(wǎng)安全，

4、防火墻的安全配置要求如下：（1）內(nèi)外網(wǎng)用戶均可訪問(wèn)Web服務(wù)器，特定主機(jī)200.120.100.1可以通過(guò)Tel訪問(wèn)web服務(wù)器；（2）禁止外網(wǎng)用戶訪問(wèn)財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門(mén)訪問(wèn)inter，允許生產(chǎn)部門(mén)和行政部門(mén)訪問(wèn)inter。根據(jù)以上需求，請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表22：序號(hào)源地址源端口目的地址目的端口協(xié)議規(guī)則1AnyAny(9)(10)WWW允許2(11)Any10.10.200.1(12)tel允許3(13)AnyAn

5、yAnyAny(14)4AnyAnyAnyAnyAny(15)2.若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（16）。（16）備選項(xiàng)：A.安全規(guī)則不發(fā)生變化B.財(cái)務(wù)服務(wù)器將受到安全威脅C.Web服務(wù)器將受到安全威脅D.內(nèi)網(wǎng)用戶將無(wú)法訪問(wèn)Inter3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶訪問(wèn)財(cái)務(wù)服務(wù)器”這條規(guī)則？試題三（共試題三（共20分）分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3。請(qǐng)根據(jù)Windows服務(wù)器的安裝與配置，回答下列問(wèn)題：