2018上半年网络工程师考试真题及答案-下午卷

2018 上半年网络工程师考试真题及答案 - 下午卷 试题一（共 20 分）阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某单位网络拓扑结构如图 1-1 所示。【问题 1】（10 分）1.结合网络拓扑图 1-1，将 SwitchA 业务数据规划表中的内容补充完整。2.根据表 1-1 中的 ACL 策略，业务部门不能访问（5）网段。 【问题 2】（4 分）根据表 1-1 及图 1-1 可知，在图 1-1 中为了保护内部网络，实现包过滤功能，位置 A 应部署（6）设备，其工作在（7）模式. 【问题 3】（6 分）根据图 1-1 所示，公司采用两条链路接入 Internet，其中，ISP 2 是（8）链路。路由器AR2200 的部分配置如下：detect-group 1detect-list 1 ip address 142.1.1.1timer loop 5ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect-group 1由以上配置可知，用户默认通过（9）访问 Internet，该配置片段实现的网络功能是（10）。（8）备选答案：A.以太网 B.PPPOE（9）备选答案：A.ISP1 B.ISP2【答案】【问题 1】（1）GE2/0/3（2）0.0.0.0/0.0.0.0（3）10.103.1.2（4）GE2/0/3（5）管理机 【问题 2】（6）防火墙（7）透明模式【问题 3】（8）B（9）A（10）网络冗余备份试题二（共 20 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图 2-1 所示，无线接入区域安装若干无线 AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有 AP 均由 AC（无线控制器）统一管控。请结合下图，回答相关问题。【问题 1】（6 分）部分无线用户反映 WLAN 无法连接，网络管理员登录 AC 查看日志，日志显示 AP-03 掉线无法管理，造成该故障可能的原因包括：（1）、（2）、（3）。（1）~ （3）备选答案（每空限选一项，不得重复）：A.AP 与 AC 的连接断开B.AP 断电C.AP 未认证D.由于自动升级造成 AC、AP 版本不匹配E.AC 与核心交换机连接断开F.该 AP 无线接入用户数达到上限 【问题 2】（4 分）网管在日常巡检中发现，数据备份速度特别慢，经排查发现：● 交换机和服务器均为千兆接口，接口设置为自协商状态● 连接服务器的交换机接口当前速率为 100M，服务器接口当前速率为 1000M造成故障的原因包括：（4）、（5）；处理措施包括：（6）、（7）。（4）~（5）备选答案（每空限选一项，不得重复）：A.物理链路中断 B.网络适配器故障C.备份软件配置影响速率 D.网线故障（6）~（7）备选答案（每空限选一项，不得重复）：A.检查传输介质 B.检查备份软件的配置C.重启交换机 D.更换网络适配器 【问题 3】（6 分）常见的无线网络安全隐患有 IP 地址欺骗、数据泄露、（8）、（9）、网络通信被窃听等；为保护核心业务数据区域的安全，网络管理员在设备①处部署（10）实现核心业务区域边界防护；在设备②处部署（11）实现无线用户的上网行为管控；在设备③处部署（12）分析检测网络中的入侵行为；为加强用户安全认证，配置基于（13）的 RASIUS 认证。（8）~（9）备选答案（每空限选一项，选项不能重复）：A.端口扫描 B.非授权用户接入 C.非法入侵 D.sql 注入攻击（13）备选答案：A.IEEE 802.11 B.IEEE 802.1x 【问题 4】（4 分）1.常见存储连接方式包括直连式存储（DAS）、网络接入存储（NAS）、存储区域网络（SAN）等。图 2-1 中，文件共享存储的连接方式为（14），备份存储的连接方式为（15）。2.存储系统的 RAID 故障恢复机制为数据的可靠保障，请简要说明 RAID2.0 较传统 RAID在重构方面有哪些改进。【答案】【问题 1】（1）A（2）B（3）D 【问题 2】（4）B（5）D（6）A（7）D【问题 3】（8）B（9）C（10）防火墙（11）用户上网行为管理器（12）IDS（13）B【问题 4】（14）NAS（15）SAN（16）RAID2.0 能够显著减少重构时间，避免数据重构时对一块硬盘的高强度读写，降低硬盘故障率。试题三（共 20 分）阅读以下说明，回答问题 1 ...