>>>點擊進(jìn)入網(wǎng)絡(luò)工程師面授輔導(dǎo)班

>>>點擊進(jìn)入網(wǎng)絡(luò)工程師在線輔導(dǎo)

網(wǎng)絡(luò)工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的2016年上半年網(wǎng)絡(luò)工程師部分下午真題內(nèi)容。

● 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某學(xué)校的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

【問題1】（每空1分，共7分）

常用的 IP 訪問控制列表有兩種，它們是編號為（1）和 1300~1399 的標(biāo)準(zhǔn)訪問控制列表和編為（2）和 2000~2699 的擴(kuò)展訪問控制列表、其中，標(biāo)準(zhǔn)訪問控制列表是根據(jù) IP 報的（3）來對 IP 報文進(jìn)行過濾，擴(kuò)展訪問控制列表是根據(jù) IP 報文的（4）、（5）、上層協(xié)議和時間等來對 IP 報文進(jìn)行過濾。一般地，標(biāo)準(zhǔn)訪問控制列表放置在靠近（6）的位置，擴(kuò)展訪問控制列表放置在靠近（7）的位置。

【問題2】（每空1分，共10分）

為保障安全，使用ACL對網(wǎng)絡(luò)中的訪問進(jìn)行控制。訪問控制的要求如下：

(1)家屬區(qū)不能訪問財務(wù)服務(wù)器，但可以訪問互聯(lián)網(wǎng)；

(2)學(xué)生宿舍區(qū)不能訪問財務(wù)服務(wù)器，且在每天晚上18:00～24:00禁止訪問互聯(lián)網(wǎng)；

(3)辦公區(qū)可以訪問財務(wù)服務(wù)器和互聯(lián)網(wǎng)；

(4)教學(xué)區(qū)禁止訪問財務(wù)服務(wù)器，且每天8:00～18:00禁止訪問互聯(lián)網(wǎng)。

1．使用ACL對財務(wù)服務(wù)器進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。

R1(config)#access-list 1 （8） （9）  0.0.0.255

R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255

R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255

R1(config)#access-Iist 1 deny （10） 0.0.0.255

Rl(config)#mterface  （11）

R1(config-if)#ip access-group 1 （12）

2．使用ACL對Internt進(jìn)行訪問控制，請將下面配置補(bǔ)充完整。

Route-Switch(config)#time-range jxq  ∥定義教學(xué)區(qū)時間范圍

Route-Switch(config-tune-range)# periodic daily  （13）

Route-Switch(config)#time-range xsssq  //定義學(xué)生宿舍區(qū)時間范圍

Route-Switch(config-time-range)#periodic  （14） 18:00 t0 24:00

Route-Switch(config-time-range)#exit 

Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any

Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any

Route-Switch(config)#access-list 100 deny ip （15） 0.0.0.255 time-range jxq

Route-Switch(corffig)#access-list 100 deny ip （16） 0.0.0.255 time-range xsssq

Route-Switch (config)#interface （17）

Route-Switch(config-if)#ip access-group 100out

【問題3】（每空1分，共3分）

網(wǎng)絡(luò)在運行過程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡(luò)經(jīng)常受到學(xué)生宿舍區(qū)網(wǎng)絡(luò)的DDoS攻擊，現(xiàn)對家屬區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過濾，要求家屬區(qū)網(wǎng)絡(luò)可訪問學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)網(wǎng)絡(luò)禁止訪問家屬區(qū)網(wǎng)絡(luò)。

采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。

Route-Switch(config)#ip access-hst extended infilter

Route-Switch(config-ext-nacl)#permit ip any 172.16.20.0 0.0.0.255 refiect jsq （18）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#ip access-list extended outfilter

Route-Switch(config-ext-nacl)# evaluate jsq （19）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#interface fastethernet 0/1

Route-Switch(config-if)#ip access-group infilter in

Route-Switch(config-if)#ip access-group outfilter out  //（20）

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)采用Windows Server 2003配置了DHCP、DNS和WEB服務(wù)。

【問題1】（每空1分，共4分）

DHCP服務(wù)器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配給網(wǎng)關(guān)，192.168.0.11～192.168.0.15分配給服務(wù)器，192.168.0.20分配給網(wǎng)絡(luò)管理員。

請?zhí)畛鋱D3-1至圖3-3中（1）～（4）處空缺內(nèi)容。

【問題2】（每空1.5分，共9分）

DNS的配置如圖3-4所示。

根據(jù)圖3-4判斷正誤（正確的答“對”，錯誤的答“錯”）。

（3）A．XACHINA-1DC0B33的IP地址為114.114.114.114。   （5）

B．該域名服務(wù)器無法解析的域名轉(zhuǎn)發(fā)到114.114.114.114或8.8.8.8。    （6）

C．域lyrh.com的資源記錄包含在該DNS服務(wù)器中。    （7）

D．客戶機(jī)的“首選DNS服務(wù)器”地址必須與該DNS服務(wù)器地址一致。    （8）

E．該域名服務(wù)器是lyrh.com的授權(quán)域名服務(wù)器。    （9）

F．該域名服務(wù)器支持192.168.101.6地址的反向域名查找。    （10）

【問題3】（每空2分，共4分）

Web服務(wù)器的配置如圖3-5所示。

1．如圖3-5所示，通過主機(jī)頭的方式建立兩個網(wǎng)站www.ycch.com和www.lyrh.com網(wǎng)站配置是（11）。

(11)備選答案：

（4）A．相同的IP地址，不同的端口號

B．不同的口地址，相同的目錄

C．相同的IP地址，不同的目錄

D．相同的主機(jī)頭，相同的端口號

2．除了主機(jī)頭方式，還可以采用（12）方式在一臺服務(wù)器上配置多網(wǎng)站。

【問題4】（每空1分，共3分）

Windows Server 2003管理界面如圖3-6所示。

1．圖3-6中設(shè)備打“？”的含義是（13），設(shè)備打“x”的含義是（14）。

2．圖3-6中1394網(wǎng)絡(luò)適配器能連接什么設(shè)備？（15）。

>>>點擊查看2016上半年網(wǎng)絡(luò)工程師考試下午真題答案和解析