2017年上半年網(wǎng)絡(luò)工程師下午真題及答案

1、20172017年上半年網(wǎng)絡(luò)工程師下午真題及答案年上半年網(wǎng)絡(luò)工程師下午真題及答案試題一（共20分）閱讀以下說明，回答問題1至問題4。某企業(yè)網(wǎng)絡(luò)拓撲如圖11所示，中國電信和中國移動雙鏈路接入，采用硬件設(shè)備實現(xiàn)鏈路負載均衡，主磁盤陣列的數(shù)據(jù)通過備份服務(wù)器到備份磁盤陣列。請結(jié)合下圖，回答相關(guān)問題。問題1（共6分）圖11中，設(shè)備①處部署（1），設(shè)備②處部署（2），設(shè)備③處部署（3）。（1）~（3）備選答案（每個選項限選一次）。A.入侵防御系統(tǒng)（

2、IPS）B.交換機C.負載均衡問題2（共4分）圖11中，介質(zhì)①處應(yīng)采用（4），介質(zhì)②處應(yīng)采用（5）。（4）~（5）備選答案（每個選項限選一次）。A.雙絞線B.同軸電纜C.光纖問題3（共4分）圖11中，為提升員工的互聯(lián)網(wǎng)訪問速度，通過電信出口訪問電信網(wǎng)絡(luò)，移動出口訪問移動網(wǎng)絡(luò)，則需要配置基于（6）地址的策略路由，運行一段時間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過90%以上，網(wǎng)絡(luò)訪問速度緩慢，為實現(xiàn)負載均衡，網(wǎng)絡(luò)管理員配置基于（7）地址的策略

3、路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問互聯(lián)網(wǎng)使用移動出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。（6）~（8）備選項：A.外部網(wǎng)絡(luò)B.內(nèi)部網(wǎng)絡(luò)C.非軍事區(qū)問題3（共9分）公司內(nèi)部IP地址分配如下：部門服務(wù)器IP地址段財務(wù)部門192.168.9.024生產(chǎn)部門192.168.10.024行政部門192.168.11.024財務(wù)服務(wù)器192.168.100.024Web服務(wù)器10.10.200.1241.為保護內(nèi)網(wǎng)安全，

4、防火墻的安全配置要求如下：（1）內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機200.120.100.1可以通過Tel訪問web服務(wù)器；（2）禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器，禁止財務(wù)部門訪問inter，允許生產(chǎn)部門和行政部門訪問inter。根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補充完成表22：序號源地址源端口目的地址目的端口協(xié)議規(guī)則1AnyAny(9)(10)WWW允許2(11)Any10.10.200.1(12)tel允許3(13)AnyAn

5、yAnyAny(14)4AnyAnyAnyAnyAny(15)2.若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（16）。（16）備選項：A.安全規(guī)則不發(fā)生變化B.財務(wù)服務(wù)器將受到安全威脅C.Web服務(wù)器將受到安全威脅D.內(nèi)網(wǎng)用戶將無法訪問Inter3.在上面的配置中，是否實現(xiàn)了“禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器”這條規(guī)則？試題三（共試題三（共20分）分）閱讀以下說明，回答問題1至問題3。請根據(jù)Windows服務(wù)器的安裝與配置，回答下列問題：