《2023年上半年网络工程师.docx》由会员分享，可在线阅读，更多相关《2023年上半年网络工程师.docx（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2023年上半年网络工程师下午试卷试题一（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸相应的解答栏内。【说明】某单位网络拓扑结构如图1-1所示。【问题1】（10分）1.结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。2.根据表1-1中的ACL策略，业务部门不能访问（5）网段。【问题2】（4分）根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能，位置A应部署（6）设备，其工作在（7）模式.【问题3】（6分）根据图1-1所示，公司采用两条链路接入Internet，其中，ISP 2是（8）链路。路由器AR2200的部分派置如下：detect
2、-group 1detect-list 1 ip address 142.1.1.1timer loop 5ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect-group 1由以上配置可知，用户默认通过（9）访问Internet，该配置片段实现的网络功能是（10）。（8）备选答案：A.以太网 B.PPPOE（9）备选答案：A.ISP1 B.ISP2试题二（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题
3、纸相应的解答栏内。【说明】某公司网络拓扑如图2-1所示，无线接入区域安装若干无线AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有AP均由AC（无线控制器）统一管控。请结合下图，回答相关问题。【问题1】（6分）部分无线用户反映WLAN无法连接，网络管理员登录AC查看日记，日记显示AP-03掉线无法管理，导致该故障也许的因素涉及：（1）、（2）、（3）。（1） （3）备选答案（每空限选一项，不得反复）：A.AP与AC的连接断开B.AP断电C.AP未认证D.由于自动升级导致AC、AP版本不匹配E.AC与核心互换机连接断开F.该AP无线接入用户数达成上限【问题2】（4分）网管在平常巡检中发
4、现，数据备份速度特别慢，经排查发现： 互换机和服务器均为千兆接口，接口设立为自协商状态 连接服务器的互换机接口当前速率为100M，服务器接口当前速率为1000M导致故障的因素涉及：（4）、（5）；解决措施涉及：（6）、（7）。（4）（5）备选答案（每空限选一项，不得反复）：A.物理链路中断 B.网络适配器故障C.备份软件配置影响速率 D.网线故障（6）（7）备选答案（每空限选一项，不得反复）：A.检查传输介质 B.检查备份软件的配置C.重启互换机 D.更换网络适配器【问题3】（6分）常见的无线网络安全隐患有IP地址欺骗、数据泄露、（8）、（9）、网络通信被窃听等；为保护核心业务数据区域的安全，
5、网络管理员在设备处部署（10）实现核心业务区域边界防护；在设备处部署（11）实现无线用户的上网行为管控；在设备处部署（12）分析检测网络中的入侵行为；为加强用户安全认证，配置基于（13）的RASIUS认证。（8）（9）备选答案（每空限选一项，选项不能反复）：A.端口扫描 B.非授权用户接入 C.非法入侵 D.sql注入袭击（13）备选答案：A.IEEE 802.11 B.IEEE 802.1x【问题4】（4分）1.常见存储连接方式涉及直连式存储（DAS）、网络接入存储（NAS）、存储区域网络（SAN）等。图2-1中，文献共享存储的连接方式为（14），备份存储的连接方式为（15）。2.存储系统的
6、RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改善。试题三（共20分）阅读以下说明，回答问题1至问题6，将解答填入答题纸相应的解答栏内。【说明】某单位网络拓扑结构如图3-1所示，其中Web服务器和DNS服务器均采用Windows Server 2023 R2操作系统，客户端采用Windows操作系统，公司Web网站的域名为.com。【问题1】（6分）在DNS服务器上为Webserver配置域名解析时，如图3-2所示的“区域名称”是（1）；如图3-3所示的新建主机的“名称”是（2），“IP地址”是（3）。【问题2】（4分）域名查询有正向查询和反向查询
7、两种，其中正向查询的作用是（4）。在配置DNS时默认情况下启动反向查询，若不希望对.com进行反向查询，可在图3-3所示的图中做何操作?（5）。【问题3】（2分）在Intranet中，当客户端向DNS服务器发出解析请求后，没有得到解析结果，则（6）进行解析。（6）备选答案：A.查找本地hosts文献 B.查找授权域名服务器C.查找根域名服务器 D.使用NETBIOS名字解析【问题4】（2分）要测试DNS服务器是否正常工作，在客户端可以采用的命令是（7）或（8）。（7）（8）备选答案：A.ipconfigB.nslookupC.pingD.netstat【问题5】（4分）在Windows命令行窗
8、口中使用（9）命令可显示当前DNS缓存，使用（10）命令刷新DNS解析器缓存。【问题6】（2分）随着公司业务发展，Web访问量逐渐增大，访问Web服务器延时较大，为改善用户访问体验，可采用（11）。A.增长网络带宽 B.在Web服务器上添加虚拟主机C.在路由器上设立访问策略 D.添加一台Web服务器试题四（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸相应的解答栏内。【说明】某公司的网络结构如图4-1所示。Router作为公司出口网关。该公司有两个部门A和B，为部门A和B分派的网段地址是：10.10.1.0/25和10.10.1.128/25。【问题1】（2分）在公司地址规划中，
9、计划使用网段中第一个可用IP地址作为该网段的网关地址，部门A的网关地址是（1），部门B的网关地址是（2）。【问题2】（10分）公司在路由器上配置DHCP服务，为两个部门动态分派IP地址，其中部门A的地址租用期限为30天，部门B的地址租用期限为2天，公司域名为，DNS服务器地址为10.10.1.2。请根据描述，将以下配置代码补充完整。部门A的DHCP配置：.（3）Router（4）GigabitEthernet 0/0/1Router-interface GigabitEthernet 0/0/1 ip address 10.10.1.1 255.255.255.128Router-interf
10、ace GigabitEthernet 0/0/1 dhcp select （5）/接口工作在全局地址池模式Router-interface GigabitEthernet 0/0/1 （6）Router ip pool pool1Router-ip-pool-pool1 network 10.10.1.0 mask （7）Router-ip-pool-pool1 excluded-ip-address （8）Router-ip-pool-pool1 （9）10.10.1.2 /设立DNSRouter-ip-pool-pool1 （10）10.10.1.1 /设立默认网关Router-ip-p
11、ool-pool1 （11）day 30 hour 0 minute 0Router-ip-pool-pool1 （12）Router-ip-pool-pool1 quit.部门B的DHCP配置略【问题3】（3分）公司内地址规划为私网地址，且需要访问Internet公网，因此，需要通过配置NAT实现私网地址到公网地址的转换，公网地址范围为200.100.1.3200.100.1.6。连接Router出接口GE0/0/3的对端IP地址为200.100.1.1/24，请根据描述，将下面的配置代码补充完整。.Router nat address-group 0 200.100.1.3 200.100.1.6Router acl number 2023 Router-acl-basic-2023rule 5 （13） source 10.10.1.0 0.0.0.255Router-GigabitEthernet0/0/0interface GigabitEthernet0/0/3 Router-GigabitEthernet0/0/1 nat （14）2023 address-group 0 no-patRouter-GigabitEthernet0/0/1 quitRouterip route-static 0.0.0.0 0.0.0.0 （15）