網(wǎng)絡(luò)工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的部分2015年上半年網(wǎng)絡(luò)工程師下午真題內(nèi)容，希望對備考的考生有所幫助。

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】
某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。

圖 1-1

工程師給出了該網(wǎng)絡(luò)的需求：
  1．用防火墻實現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問控制策略；
  2．核心交換機承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺交換機實現(xiàn)OSPF功能；
  3．接入層到匯聚層采用雙鏈路方式組網(wǎng)；
  4．接入層交換機對地址進(jìn)行VLAN劃分；
  5．對企業(yè)的核心資源加強安全防護(hù)。


【問題1】（4分）

  該企業(yè)計劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)，將NDS部署在①勢是  (1)  ；將NIDS部署在②的優(yōu)勢是 (2)  、  (3)；將NIDS部署在③的優(yōu)勢是 (4)  。

(1)～(4)備選答案：

（1）A．檢測外部網(wǎng)絡(luò)攻擊的數(shù)量和類型

  B．監(jiān)視針對DMZ中系統(tǒng)的攻擊

  C．監(jiān)視針對關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊

  D．能減輕拒絕服務(wù)攻擊的影響

【問題2】（4分）

  OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對  (5)  路由的一種實現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或  (6)  協(xié)議實現(xiàn)路由選擇。

(5)備選答案：

（2）A．鏈路狀態(tài) B．距離矢量 C．路徑矢量

(6)備選答案：

（3）A．EGP B．RIP  C．BGP

【問題3】(4分)

  對匯聚層兩臺交換機的F0/3、F0/4端口進(jìn)行端口聚合，F(xiàn)0/3、F0/4端口默認(rèn)模式是 (7)  ，進(jìn)行端口聚合時應(yīng)配置為  (8)  模式。

(7)、(8)備選答案：

（4）A．multi B．trunk C．a(chǎn)ccess

【問題4】（6分） 

  為了在匯聚層交換機上實現(xiàn)虛擬路由冗余功能，需配置 (9) 協(xié)議，可以采用競爭的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級大小，優(yōu)先級大的為主路由設(shè)備。若備份路由設(shè)備長時間沒有收到主路由設(shè)備發(fā)送的組播報文，則將自己的狀態(tài)轉(zhuǎn)為(10)。

  為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置(11)  。

  (10)、(11)備選答案：

（5）A．Master B．Backup  C．VTP Server D．MSTP

【問題5】（2分）

  閱讀匯聚交換機Switch 1的部分配置命令，回答下面的問題。

  Switch 1(config)#interface vlan 20

  Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0

  Switch 1 (config-if)#standby 2 ip 192.168.20.250

  Switch 1 (config-if)#standby 2 preempt

  Switch 1 (config-iD#exit

VLAN20standby默認(rèn)優(yōu)先級的值是（12） 。

VLAN20設(shè)置preempt的含義是  (13)  。

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某公司內(nèi)部搭建了一個小型的局域網(wǎng)，拓?fù)鋱D如圖2-1所示。公司內(nèi)部擁有主機約120臺，用C類地址段192.168.100.0/24。采用一臺Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為192.198.100.254，ISP提供的地址為202.202.212.62。

圖 2-1

【問題1】（2分）

  在Linux中，DHCP的配置文件是( 1 )。

【問題2】（8分）

  內(nèi)部郵件服務(wù)器IP地址為192.168.100.253，MAC地址為01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP地址為192.168.100.252，MAC地址為01:15:71:8C:77:BC。公司內(nèi)部網(wǎng)絡(luò)分為4個網(wǎng)段。

  為方便管理，公司使用DHCP服務(wù)器為客戶機動態(tài)配置IP地址，下面是Linux服務(wù)器為192.168.100.192/26子網(wǎng)配置DHCP的代碼，將其補充完整。

Subnet  ( 2 )  netmask  ( 3 )

｛

 option routers 192.168.100.254;

 option subnet-mask （4）;

option broadcast-address ( 5 )；

option time-offset -18000;

range  ( 6 ) ( 7 )  ;

default-lease-time 21600;

max-lease-time 43200;

host servers

{

  Hardware ethemet ( 8 );

  fixed-address 192.168.100.253;

  hardware ethemet 01:15:71:8C:77:BC;

fixed-address  ( 9 );

｝

｝

【問題3】（2分）

配置代碼中“option time-offset -18000”的含義是  ( 10 )  。“default-lease-time 21600”表明，租約期為( 11 )小時。

(10)備選答案：

（6）A．將本地時間調(diào)整為格林威治時間  B．將格林威治時間調(diào)整為本地時間    C．設(shè)置最長租約期

【問題4】（3分）

  在一臺客戶機上使用ipconfig命令輸出如圖2-2所示，正確的說法是( 12 )。

  此時可使用( 13 )命令釋放當(dāng)前IP地址，然后使用( 14 )命令向DHCP服務(wù)器重新申請IP地址。

(12)備選答案： 

（7）A．本地網(wǎng)卡驅(qū)動未成功安裝

B．未收到DHCP服務(wù)器分配的地址

C．DHCP服務(wù)器分配給本機的IP地址為169.254.146.48

D．DHCP服務(wù)器的IP地址為169.254.146.48

>>>>>點擊進(jìn)入網(wǎng)絡(luò)工程師在線輔導(dǎo)