>>>點擊進入網絡工程師面授輔導班

>>>點擊進入網絡工程師在線輔導

網絡工程師是軟考中比較熱門的中級科目，以下是由希賽網整理的2016年上半年網絡工程師部分下午真題內容。

● 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某學校的網絡拓撲結構圖如圖2-1所示。

【問題1】（每空1分，共7分）

常用的 IP 訪問控制列表有兩種，它們是編號為（1）和 1300~1399 的標準訪問控制列表和編為（2）和 2000~2699 的擴展訪問控制列表、其中，標準訪問控制列表是根據 IP 報的（3）來對 IP 報文進行過濾，擴展訪問控制列表是根據 IP 報文的（4）、（5）、上層協(xié)議和時間等來對 IP 報文進行過濾。一般地，標準訪問控制列表放置在靠近（6）的位置，擴展訪問控制列表放置在靠近（7）的位置。

【問題2】（每空1分，共10分）

為保障安全，使用ACL對網絡中的訪問進行控制。訪問控制的要求如下：

(1)家屬區(qū)不能訪問財務服務器，但可以訪問互聯(lián)網；

(2)學生宿舍區(qū)不能訪問財務服務器，且在每天晚上18:00～24:00禁止訪問互聯(lián)網；

(3)辦公區(qū)可以訪問財務服務器和互聯(lián)網；

(4)教學區(qū)禁止訪問財務服務器，且每天8:00～18:00禁止訪問互聯(lián)網。

1．使用ACL對財務服務器進行訪問控制，請將下面配置補充完整。

R1(config)#access-list 1 （8） （9）  0.0.0.255

R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255

R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255

R1(config)#access-Iist 1 deny （10） 0.0.0.255

Rl(config)#mterface  （11）

R1(config-if)#ip access-group 1 （12）

2．使用ACL對Internt進行訪問控制，請將下面配置補充完整。

Route-Switch(config)#time-range jxq  ∥定義教學區(qū)時間范圍

Route-Switch(config-tune-range)# periodic daily  （13）

Route-Switch(config)#time-range xsssq  //定義學生宿舍區(qū)時間范圍

Route-Switch(config-time-range)#periodic  （14） 18:00 t0 24:00

Route-Switch(config-time-range)#exit 

Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any

Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any

Route-Switch(config)#access-list 100 deny ip （15） 0.0.0.255 time-range jxq

Route-Switch(corffig)#access-list 100 deny ip （16） 0.0.0.255 time-range xsssq

Route-Switch (config)#interface （17）

Route-Switch(config-if)#ip access-group 100out

【問題3】（每空1分，共3分）

網絡在運行過程中發(fā)現(xiàn)，家屬區(qū)網絡經常受到學生宿舍區(qū)網絡的DDoS攻擊，現(xiàn)對家屬區(qū)網絡和學生宿舍區(qū)網絡之間的流量進行過濾，要求家屬區(qū)網絡可訪問學生宿舍區(qū)網絡，但學生宿舍區(qū)網絡禁止訪問家屬區(qū)網絡。

采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。

Route-Switch(config)#ip access-hst extended infilter

Route-Switch(config-ext-nacl)#permit ip any 172.16.20.0 0.0.0.255 refiect jsq （18）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#ip access-list extended outfilter

Route-Switch(config-ext-nacl)# evaluate jsq （19）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#interface fastethernet 0/1

Route-Switch(config-if)#ip access-group infilter in

Route-Switch(config-if)#ip access-group outfilter out  //（20）

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)采用Windows Server 2003配置了DHCP、DNS和WEB服務。

【問題1】（每空1分，共4分）

DHCP服務器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配給網關，192.168.0.11～192.168.0.15分配給服務器，192.168.0.20分配給網絡管理員。

請?zhí)畛鋱D3-1至圖3-3中（1）～（4）處空缺內容。

【問題2】（每空1.5分，共9分）

DNS的配置如圖3-4所示。

根據圖3-4判斷正誤（正確的答“對”，錯誤的答“錯”）。

（3）A．XACHINA-1DC0B33的IP地址為114.114.114.114。   （5）

B．該域名服務器無法解析的域名轉發(fā)到114.114.114.114或8.8.8.8。    （6）

C．域lyrh.com的資源記錄包含在該DNS服務器中。    （7）

D．客戶機的“首選DNS服務器”地址必須與該DNS服務器地址一致。    （8）

E．該域名服務器是lyrh.com的授權域名服務器。    （9）

F．該域名服務器支持192.168.101.6地址的反向域名查找。    （10）

【問題3】（每空2分，共4分）

Web服務器的配置如圖3-5所示。

1．如圖3-5所示，通過主機頭的方式建立兩個網站www.ycch.com和www.lyrh.com網站配置是（11）。

(11)備選答案：

（4）A．相同的IP地址，不同的端口號

B．不同的口地址，相同的目錄

C．相同的IP地址，不同的目錄

D．相同的主機頭，相同的端口號

2．除了主機頭方式，還可以采用（12）方式在一臺服務器上配置多網站。

【問題4】（每空1分，共3分）

Windows Server 2003管理界面如圖3-6所示。

1．圖3-6中設備打“？”的含義是（13），設備打“x”的含義是（14）。

2．圖3-6中1394網絡適配器能連接什么設備？（15）。

>>>點擊查看2016上半年網絡工程師考試下午真題答案和解析