《2020年下半年（下午）全国计算机技术与软件专业技术资格（水平）考试《网络工程师》真题.docx》由会员分享，可在线阅读，更多相关《2020年下半年（下午）全国计算机技术与软件专业技术资格（水平）考试《网络工程师》真题.docx（16页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2020年下半年（下午）全国计算机技术与软件专业技术资格（水平）考试网络工程师真题1. 【案例分析】阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某校园社区WLAN网络拓扑结构如（江南博哥）图1-1所示，数据规划内容见表1-1。该网络采用敏捷分布式组网在每个宿舍部署一个AP，AP连接到中心AP，所有AP和中心AP统一由AC进行集中管理。为每个宿舍提供高质量的WLAN网络覆盖。【问题1】(10分)1补充命令片段的配置Router的配置文件Huaweisysname RouterRoutervlan batch _1_Routerinterface gigabitethem
2、et 100Router-gigabitethernet100port link-type trunkRouter-gigabitethernet100port trunk allow-pass vlan 101Router-gigabitethernet100quitRouterinterface vlanif 101Router-Vlanif101ip address _2_Router-Vlanif101quit2AC的配置文件#配置AC和其他网络设备互通Huaweisysname _3_ACvlan batch 100101ACinterface gigabitethernet001A
3、C-gigabitethernet001port link-type trunkAC-gigabitethernet001port trunk pvid vlan 100AC-gigabitethernet001port trunk allow-pass vlan 100AC-gigabitethemet001port-isolate _4_AC-gigabitethernet001quitACinterface gigabitethernet002AC-gigabitethernet002port link-type trunkAC-gigabitethemet002port trunk a
4、llow-pass vlan 101AC-gigabitethernet001quit#配置中心AP和AP上线ACwlanAC-wlan-viewap-group name ap-group1AC-wlan-ap-group-ap-group 1quitAC-wlan-viewregulate-domain-profile name defaultAC-wlan-regulate-domain-defaultcountry-code _5_AC-wlan-regulate-domain-defaultquitAC-wlan-viewap-group name ap-group1AC-wlan-
5、ap-group-ap-group 1regulatory-domain-profile _6_Warning：Modifying the country code will clear channel，power and antenna gain configuration of radio and reset the ap，Continue?YNYAC-wlan-ap-group-ap-group 1quitAC-wlan-viewquitACcapwap source interface _7_ACwlanAC-wlan-viewap auth-mode mac-authAC-wlan-
6、viewap-id o ap-mac 68a8-2845-62fd中心ap的MAC地址AC-wlan-ap-0ap-name central_APWarning：This operation may cause AP reset。Continue：YNyAC-wlan-ap-0ap-group ap-group 1Warning：This operation may cause AP reset。If the country code changes，it will clear channel，power and antenna gain configurations of the radio
7、，Whether to Continue：YNy#配置业务参数AC-wlan-viewsecurity-profile name wlan-setAC-wlan-sec-prof-wlan-setsecurity wpa-wpa2 psk pass-phrase _8_ aesAC-wlan-sec-prof-wlan-setquitAC-wlan-viewssid-profile name wlan-netAC-wlan-ssid-prof-wlan-setssid _9_AC-wlan-ssid-prof-wlan-setquitAC-wlan-viewvap-profile name w
8、lan-netAC-wlan-vap-prof-wlan-setforward-mode tunnelAC-wlan-vap-prof-wlan-setservice-vlan vlan-id _10_AC-wlan-vap-prof-wlan-setsecurity-profile wlan-netAC-wlan-vap-prof-wlan-setssid-profile wlan-netAC-wlan-vap-prof-wlan-setquitAC-wlan-viewap-group name ap-group 1AC-wlan-ap-group-ap-group 1vap-profile
9、 wlan-net wlan 1 radio 0AC-wlan-ap-group-ap-group 1vap-profile wlan-net wlan 1 radio 1AC-wlan-ap-group-ap-group 1quit【问题2】(6分)上述网络配置命令中，AP的认证方式是_11_方式，通过配置_12_实现统一配置。(11)、(12)备选答案：AMACBSNCAP地址DAP组将AP加电后，执行_13_命令可以查看到AP是否正常上线。(13)备选答案：Adisplay ap allBdisplay vap ssid【问题3】(4分)1组播报文对无线网络空口的影响主要是_14_，随着
10、业务数据转发的方式不同，组播报文的抑制分别在_15_和_16_配置。2该网络AP部署在每一间宿舍的原因是_17_。请查看答案解析后对本题进行判断： 答对了 答错了参考解析：【问题1】试题分析本题考的是华为设备的基本配置，这种题型一定要注意上下文分析，确定每一空的答案。第(1)空是一个批量创建Vlan的命令，结合题干可知是100和101。第(2)空是指定Vlanif 101的接口IP地址，从表1-1中可以直接获得，1023101224。在命令中这个地址有两种写法分别是10231012 24和10231012 2552552550，都可以。第(3)空是从上下文即可知道是AC。第(4)空是启用端口隔
11、离，通常华为的命令是通过使能指令enable打开或者关闭某项功能。第(5)空从表中可以直接获取国家代码cn。第(6)空根据上下文获得profile的名字是default。第(7)空是指定capwap的源接口，结合题干的信息，可以知道是Vlanif100。第(8)空从表中可知预共享密钥是a1234567。第(9)空根据表1-1中的信息可知，其SSID名称是wlan-net。第(10)空根据表1-1中的VAP模板的参数可知，对应的Vlan是Vlan101。正确答案：(1)100 101(2)10231012 24或者10231012 2552552550(3)AC(4)enable(5)cn(6)
12、default(7)Vlanifl00(8)a1234567(9)wlan-net(10)101【问题2】试题分析可以在命令中找答案：第(11)空中，AC在WLAN视图下的ap auth-mode mac-auth，因此是基于MAC的方式；第(12)空中，对应的是ap-group group 1进行配置的，因此是AP组；第(13)空根据选项的命令可知，display ap all查看所有AP信息，display vap all查看业务型VAP的信息。正确答案：(11)A (12)D (13)A【问题3】试题分析无线空口链路的定义：80211标准在空中接口上定义了一组无线传输规范，在空中端口之间
13、建立的链路称为无线链路。纯组播报文由于协议要求在无线空口没有ACK机制保障，且无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播流量涌入，则会造成无线空口拥堵。为了减小大量低速组播报文对无线网络造成的冲击，通常管理员会配置组播报文抑制功能。在实际配置中，需要根据情况灵活设置，如果业务数据转发方式采用直接转发，可以在直连AP的交换机接口上配置组播报文抑制。如果业务数据转发方式采用隧道转发，可以在AC的流量模板下配置组播报文抑制。为了应对某些复杂高密度的无线部署环境，可以采用敏捷分布式Wi-Fi解决方案，这种方式将传统AC+AP 二级架构变为AC+中
14、心 AP+远端单元RU的三级分布式架构。可以实现无线性能提升；远端单元灵活入室部署，消除传统AP信号穿墙带来的衰减，实现室内无死角覆盖。正确答案：(14)低速转发，消耗空口资源，容易拥塞(符合题意即可)(15)直连AP的交换机接口(16)AC的流量模板下(17)作为远端单元入室部署，实现信号覆盖无死角(也可以答AP覆盖面积小、房间墙壁造成信号衰减等)2. 【案例分析】阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】小王为某单位网络中心网络管理员，该网络中心部署有业务系统、网站对外提供信息服务，业务数据通过SAN存储网络集中存储在磁盘阵列上，使用RAID实现数据冗余：部署邮
15、件系统供内部人员使用，并配备有防火墙、入侵检测系统、Web应用防火墙、上网行为管理系统、反垃圾邮件系统等安全防护系统，防范来自内外部网络的非法访问和攻击。【问题1】(4分)网络管理员在处理终端A和终端B无法打开网页的故障时，在终端A上ping 127001不通，故障可能是_1_原因造成；在终端8上能登录互联网即时聊天软件，但无法打开网页，故障可能是_2_原因造成。(1)、(2)备选答案：A链路故障BDNS配置错误CTCPIP协议故障DIP配置错误【问题2】(8分)年初，网络管理员检测到部分境外组织借新冠疫情对我国信息系统频繁发起攻击，其中，图2-1访问日志所示为_3_攻击，图2-2访问日志所示
16、为_4_攻击。网络管理员发现邮件系统收到大量不明用户发送的邮件，标题含“武汉旅行信息收集”“新型冠状病毒肺炎的预防和治疗”等和疫情相关的字样，邮件中均包含相同字样的Excel文件，经检测分析，这些邮件均来自境外组织，Excel文件中均含有宏，并诱导用户执行宏，下载和执行木马后门程序，这些驻留程序再收集重要目标信息，进一步扩展渗透，获取敏感信息，并利用感染电脑攻击防疫相关的信息系统，上述所示的攻击手段为_5_攻击，应该采取_6_等措施进行防范。(3)(5)备选答案：A跨站脚本BSQL注入C宏病毒DAPTEDDoSFCCG蠕虫病毒H一句话木马【问题3】(5分)存储区域网络(Storage Area
17、 Network，SAN)可分为_7_、_8_两种，从部署成本和传输效率两个方面比较两种SAN，比较结果为_9_。【问题4】(3分)请简述RAID 20技术的优势(至少列出2点优势)。请查看答案解析后对本题进行判断： 答对了 答错了参考解析：【问题1】试题分析第(1)空，在日常维护中，针对PC无法正常通信时，通常使用ping 127001来检查本机的TCPIP协议栈是否正常工作；若ping不通，则可能是本机的TCPIP协议栈工作不正常。第(2)空，由于用户能登录聊天软件，则说明网络正常，Web网页无法打开可能是因为域名无法正常解析造成的，所以是DNS的问题。正确答案： (1)C(2)B【问题2
18、】试题分析第(3)空，从代码中可以看到“eval(base64_decode(S_POST)”这样的函数代码，则说明是脚本攻击；第(4)空有union select、from等SQL关键语句，因此是SQL注入攻击；第(5)空的描述中“境外组织、诱导用户执行宏、进一步扩展渗透、获取敏感信息”等关键词，这是典型的APT攻击；第(6)空是为了预防宏病毒，抵御APT攻击，一般的手段包括不去点击相关文件、使用杀毒软件、禁用宏等。正确答案： (3)A(4)B(5)D(6)不打开相关邮件杀毒软件禁用宏【问题3】试题分析第(7)、(8)空是典型的概念题，SAN分为IP-SAN和FC-SAN。从成本上来说，FC
19、-SAN采用专用的FC交换机以及光纤、专用的网卡、光模块等，建设成本明显高于IP-SAN，但是其传输效率、数据速率及稳定性，也明显优于IP-SAN。正确答案： (7)IP-SAN(8)FC-SAN(9)FC-SAN部署成本更高、传输速率更高【问题4】试题分析RAID 20将物理的存储空间划分为若干小粒度数据块，这些小粒度的数据块均匀地分布在存储池中所有的硬盘上，这些小粒度的数据块以业务需要的RAID形式逻辑地组合在一起，形成应用服务器使用的LUN。相对早期的RAID来说，具有以下优势。快速重构：存储池内所有硬盘参与重构，相对于传统RAID重构速度大幅提升。自动负载均衡：RAID 20使得各硬盘
20、均衡分担负载，不再有热点硬盘，提升了系统的性能和硬盘可靠性。系统性能提升：LUN基于分块组创建，可以不受传统RAID硬盘数量的限制分布在更多的物理硬盘上，因而系统性能随硬盘IO带宽增加得以有效提升。自愈合：当出现硬盘预警时，无需热备盘，无需立即更换故障盘，系统可快速重构，实现自愈合。正确答案：1自动负载均衡，降低了存储系统整体故障率。2快速精简重构，降低了双盘失效率和数据丢失的风险。3故障自检自愈，保证了系统可靠性。4虚拟池化设计，降低了存储规划管理难度。3. 【案例分析】阅读以下说明，回答问题l至问题4，将解答填入答题纸的对应栏内。【说明】图3-1为某大学的校园网络拓扑，其中出口路由器R4连
21、接了三个ISP网络，分别是电信网络(网关地址218630128)、联通网络(网关地址2211370128)以及教育网(网关地址210250128)。路由器R1、R2、R3、R4在内网一侧运行RIPv2协议实现动态路由的生成。PC机的地址信息见表3-1，路由器部分接口地址信息见表3-2。【问题1】(2分)如图3-1所示，校本部与分校之间搭建了IPSec VPN。IPSec的功能可以划分为认证头AH、封装安全负荷ESP以及密钥交换IKE。其中用于数据完整性认证和数据认证的是_1_。【问题2】(2分)为R4添加默认路由，实现校园网络接入Internet的默认出口为电信网络，请将下列命令补充完整：R4
22、ip route-static_2_【问题3】(5分)在路由器R1上配置RIP协议，请将下列命令补充完整：R1 _3_R1-rip-1network _4_R1-rip-1version 2R1-rip-1undo summary各路由器上均完成了RIP协议的配置，在路由器R1上执行display ip routing-table，由RIP生成的路由信息如下所示：根据以上路由信息可知，下列RIP路由是由_5_路由器通告的：请问PCI此时是否可以访问电信网络?为什么?答：_6_。【问题4】(11分)图3-1中，要求PCI访问Internet时导向联通网络，禁止PC3在工作日8：00至18：00访
23、问电信网络。请在下列配置步骤中补全相关命令：第1步：在路由器R4上创建所需ACL。创建用于PCI策略的ACL：R4 acl 2000R4-acl-basic-2000rule 1 permit source _7_R4-acl-basic-2000quit创建用于PC3策略的ACL：R4time-range satime _8_ working-dayR4acl 3001R4-acl-adv-3001rule deny source _9_ destination 2186300 240255255255 time-range satime第2步：执行如下命令的作用是_10_。R4traffi
24、c classifier 1R4-classifier-1if-match acl 2000R4-classifier-1quitR4traffic classifier 3R4-classifier-3if-match acl 3001R4-classifier-3quit第3步：在路由器R4上创建流行为并配置重定向。R4traffic behavior 1R4-behavior-1redirect_11_ 22113701R4-behavior-1quitR4traffic behavior 3R4-behavior-3_12_R4-behavior-3quit第4步：创建流策略，并在接口
25、上应用(仅列出了R4上GigabitEthernet000接口上的配置)。R4traffic policy 1R4-trafficpolicy-1classifier 1 _13_R4-trafficpolicy-1classifier 3 _14_R4-trafficpolicy-1quitR4interface GigabitEthernet000R4-GigabitEthernet000traffic-policy 1 _15_R4-GigabitEthernet000quit请查看答案解析后对本题进行判断： 答对了 答错了参考解析：【问题1】试题分析第(1)空是基本概念，具体如下：(1
26、)AH。认证头(Authentication Header，AH)是IPSec体系结构中的一种主要协议，它为IP数据报提供完整性检查与数据源认证，并防止重放攻击。AH不支持数据加密。AH常用摘要算法(单向Hash函数)MD5和SHA-1实现摘要和认证，确保数据完整。(2)ESP。封装安全载荷(Encapsulating Security Payload，ESP)可以同时提供数据完整性确认和数据加密等服务。ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA-1来实现摘要和认证，确保数据完整。显然，题目要求用于数据完整性认证和数据认证的自然就是认证头AH。正确答案：
27、(1)认证头AH【问题2】试题分析第(2)空考查的是考生对默认静态路由的了解，结合拓扑图，可以知道默认出口的是电信网络，对应的网关地址是2186301，结合ip route-static ip-address subnet-mask gateway的基本命令模式可知，正确答案是0000 0000 2186301。正确答案： (2)0000 0000 2186301【问题3】试题分析第(3)空结合上下文的提示信息“R1-rip-1”可知，是启用RIP协议，对应的进程号是1。华为路由器默认情况下，使用的路由进程号就是1。因此此处可以是rip 1也可以是rip。第(4)空是在RIP协议中使用netw
28、ork命令发布网络，这里要注意的是，不管是RIP的第1版还是第2版，network命令后面的网络都应该是一个主类网络的网络地址。因此答案是10000。第(5)空依据以下路由信息：1030024 RIP 100 1 D 101302 GigabitEthernet0011040024 RIP 100 1 D 101302 GigabitEthernet001可以知道，1030024和1040024都是距离本路由cost为1的网络，结合表3-1的接口地址信息可知，1030024和1040024所在的网络是R3下面交换机连接的PC3和PC4的网络。因此通告这些路由信息的一定是R3。第(6)空可以根据
29、目前Rl的路由表知道，此时R1只有4个目标网络分别是1030024，1040024，10340030和10420024，并且没有默认静态路由，所以PC1无法访问电信网络。正确答案： (3)rip 1或者rip (4)10000 (5)R3(6)不能访问，因为此时R1上没有到达外网的路由【问题4】试题分析第(7)空根据题意可知，这条ACL是用于控制PCI的，因此对应的source部分应该是PC1对应的地址，注意这里需要用反掩码。由于对应的是单台主机，因此反掩码就要使用0000或者0，因此答案是101002 0000或者101002 0。第(8)空根据题意“禁止PC3在工作日8：00至18：00访
30、问电信网络”可知，这个时间段就是8：00 to 18：00。另外注意华为对于其他周期性时间的简写，考试中常考到。具体如下：第(9)空的原理与第(7)空是一样的，这里是对PC3的控制，因此source部分只要指定PC3的主机地址即可。第(10)空中对应的命令序列主要是创建了流分类，这是配置ACL的典型方式，属于基本概念。第(11)空是创建流行为并配置重定向，redirect就是指定重定向的下一跳地址，因此关键词是ip-nexthop。第(12)空是在流行为中指定对应的操作是permit还是deny。本题中，behavior 3对应的流分类是classifier 3，因此最终是与classifie
31、r 3指定acl 3001相匹配。ACL和流行为中的动作组合如下：依据ACL和流行为中的动作组合规则可知，在acl 3001中的动作是deny，因此无论在behavior是permit还是deny，最终结果都是deny，都能达到禁止PC3的目的。第(13)、(14)空都是基础概念，就是在traffic policy中将流分类与流行为关联起来，这里显然classifier 1关联的是behavior 1，classifier 3关联的是behavior 3。第(15)空是在接口应用流策略，大部分应用都可以是在inbound或者outbound方向，为了降低设备的CPU利用率，通常可以选用inbo
32、und方向。值得注意的是，基于ACL的重定向和基于ACL的流镜像通常是应用在inbound方向。此处traffic-policy 1是基于重定向的应用，因此使用inbound方向。正确答案：(7)101002 0或者101002 0000(8)8：00 to 18：00(9)103020或者10302 0000(10)创建流分类(11)ip-nexthop(12)permit或者deny(13)behavior 1(14)behavior 3(15)inbound4. 【案例分析】阅读以下说明，回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】某公司的网络拓扑结构如图4-1所示。公司管理
33、员对各业务使用的VLAN所作规划见表4-1。为了便于统一管理，避免手工配置，管理员希望各种终端均能够自动获取IP地址。语音终端根据MAC地址为其分配固定的IP地址，同时还需要到FTP服务器1010101上动态获取启动配置文件configurationini，公司DNS服务器地址为1010102。所有地址段均路由可达。【问题1】(3分)公司拥有多种业务，例如Internet、IPTV、VoIP等，不同业务使用不同的IP地址段。为了便于管理，要根据业务类型对用户进行分类，以便路由器R1能通过不同的VLAN分流不同的业务。VLAN划分可基于_1_、子网、_2_、协议和策略等多种方法。本例可采用基于_
34、3_的方法划分VLAN子网。【问题2】(12分)下面是在SW1上创建DHCP Option模板，并在DHCP Option模板视图下，配置需要为语音客户端IP Phone分配的启动配置文件和获取启动配置文件的文件服务器地址，请将配置代码或注释补充完整。_4_Huaweisysname SW1SW1_5_ optiontemplatetemplate 1SW1-dhcp-option-template-template 1gateway-list _6_配置网关地址SW1-dhcp-option-template-template 1bootfile _7_ 获取配置文件SW1-dhcp-opt
35、ion-template-template 1next-server _8_ 配置获取配置文件地址SW1-dhcp-option-template-template 1quit下面创建地址池，同时为IP Phone分配固定IP地址以及配置信息。请将配置代码补充完整。SW1ip pool pool3SW1-ip-pool-pool3network_9_mask 2552552550SW1-ip-pool-pool3dns-list_10_SW1-ip-pool-pool3_11_ 19216831SW1-ip-pool-pool3excluded-ip-address_12_ 192168325
36、4SW1-ip-pool-pool3lease unlimitedSW1-ip-pool-pool3static-bind ip-address 19216832 mac-address_13_option-tempiatetemplate 1SW1-ip-pool-pool3quit#在对应VLAN上使能DHCPSW1interface vlanif _14_SW1-Vlanif300_15_select globalSW1-Vlanif300quit请查看答案解析后对本题进行判断： 答对了 答错了参考解析：【问题1】试题分析第(1)、(2)空是基础概念，描述如下：(1)根据端口划分。这种划
37、分方式是依据交换机端口来划分VLAN的，是最常用的VLAN划分方式，属于静态划分。(2)根据MAC地址划分。这种划分方法是根据每个主机的MAC地址来划分的，即对每个MAC地址的主机都配置其属于哪个组，属于动态划分VLAN。这种方法的最大优点是当设备物理位置移动时，VLAN不用重新配置；缺点是初始化时，所有的用户都必须进行配置，配置工作量大，如果网卡更换或设备更新，又需重新配置。(3)根据网络层上层协议划分。这种划分方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，属于动态划分VLAN。这种划分方法根据网络地址(如IP地址)划分，但与网络层的路由毫无关系。优点是用户的物理位置改变
38、了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分，这对网络管理者来说很重要。(4)根据IP组播划分VLAN。IP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN。这种划分方法将VLAN扩展到了广域网，因此这种方法具有更强的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是因为效率不高。该方式属于动态划分VLAN。(5)基于策略的VLAN。根据管理员事先制定的VLAN规则，自动将加入网络中的设备划分到正确的VLAN。该方式属于动态划分VLAN。因此(1)空答案是端口，(2)空答案是MAC地址。第(3)空根据题干“为了便于管理，要根据业务类型对用
39、户进行管理，以便路由器Rl能通过不同的VLAN分流不同的业务”可知，每个VLAN对应一个子网，因此基于子网划分最合适。正确答案：(1)端口(2)MAC地址(3)子网【问题2】试题分析第(4)空的命令考得比较多，结合上下文可知是system-view。第(5)空同样结合上下文的提示，由“SW1-dhcp-option-template-template 1”可知是使用dhcp。第(6)空从命令的解释“配置网关地址”可知，只要输入网关地址19216831即可。第(7)空从命令的解释“获取配置文件”可知，只要输入配置文件configurationini即可。第(8)空从命令的解释“配置获取配置文件地
40、址”可知，只要输入文件服务器地址1010101即可。第(9)空是为IP Phone分配固定IP地址以及配置信息，结合配置中的上下文知道这个地址段是19216830。第(10)、(11)空分别指定dns和网关地址，结合题干信息可知分别是1010102和gateway-list。第(12)空是设置排除地址，显然是排除表中提供的服务器地址，因此是1921683250开始到1921683254。这里的1921683250是起始地址。第(13)空对某个MAC地址进行绑定，给这个MAC地址分配固定的IP地址，结合题干可知MAC地址是dcd2-fa98-e439。第(14)空结合配置上下文“SW1-Vlanif300”可知是vlanif300，因此答案是300。第(15)空是基础命令，指定接口的dhcp地址方式是全局或者是接口，命令就是dhcp select globalinterface。正确答案：(4)system-view(5)dhcp(6)19216831(7)configurationini(8)1010101(9)19216830(10)1010102(11)gateway-list(12)1921683250(13)dcd2-fa98-e439(14)300(15)dhcp