網絡工程師是軟考中比較熱門的中級科目，以下是由希賽網整理的部分2015年上半年網絡工程師下午真題內容，希望對備考的考生有所幫助。

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。

【說明】
某企業(yè)網絡拓撲圖如圖1-1所示。

圖 1-1

工程師給出了該網絡的需求：
  1．用防火墻實現內外網地址轉換和訪問控制策略；
  2．核心交換機承擔數據轉發(fā)，并且與匯聚層兩臺交換機實現OSPF功能；
  3．接入層到匯聚層采用雙鏈路方式組網；
  4．接入層交換機對地址進行VLAN劃分；
  5．對企業(yè)的核心資源加強安全防護。


【問題1】（4分）

  該企業(yè)計劃在①、②或③的位置部署基于網絡的入侵檢測系統(tǒng)(NIDS)，將NDS部署在①勢是  (1)  ；將NIDS部署在②的優(yōu)勢是 (2)  、  (3)；將NIDS部署在③的優(yōu)勢是 (4)  。

(1)～(4)備選答案：

（1）A．檢測外部網絡攻擊的數量和類型

  B．監(jiān)視針對DMZ中系統(tǒng)的攻擊

  C．監(jiān)視針對關鍵系統(tǒng)、服務和資源的攻擊

  D．能減輕拒絕服務攻擊的影響

【問題2】（4分）

  OSPF主要用于大型、異構的IP網絡中，是對  (5)  路由的一種實現。若網絡規(guī)模較小，可以考慮配置靜態(tài)路由或  (6)  協(xié)議實現路由選擇。

(5)備選答案：

（2）A．鏈路狀態(tài) B．距離矢量 C．路徑矢量

(6)備選答案：

（3）A．EGP B．RIP  C．BGP

【問題3】(4分)

  對匯聚層兩臺交換機的F0/3、F0/4端口進行端口聚合，F0/3、F0/4端口默認模式是 (7)  ，進行端口聚合時應配置為  (8)  模式。

(7)、(8)備選答案：

（4）A．multi B．trunk C．access

【問題4】（6分） 

  為了在匯聚層交換機上實現虛擬路由冗余功能，需配置 (9) 協(xié)議，可以采用競爭的方式選擇主路由設備，比較設備優(yōu)先級大小，優(yōu)先級大的為主路由設備。若備份路由設備長時間沒有收到主路由設備發(fā)送的組播報文，則將自己的狀態(tài)轉為(10)。

  為了避免二層廣播風暴，需要在接入與匯聚設備上配置(11)  。

  (10)、(11)備選答案：

（5）A．Master B．Backup  C．VTP Server D．MSTP

【問題5】（2分）

  閱讀匯聚交換機Switch 1的部分配置命令，回答下面的問題。

  Switch 1(config)#interface vlan 20

  Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0

  Switch 1 (config-if)#standby 2 ip 192.168.20.250

  Switch 1 (config-if)#standby 2 preempt

  Switch 1 (config-iD#exit

VLAN20standby默認優(yōu)先級的值是（12） 。

VLAN20設置preempt的含義是  (13)  。

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某公司內部搭建了一個小型的局域網，拓撲圖如圖2-1所示。公司內部擁有主機約120臺，用C類地址段192.168.100.0/24。采用一臺Linux服務器作為接入服務器，服務器內部局域網接口地址為192.198.100.254，ISP提供的地址為202.202.212.62。

圖 2-1

【問題1】（2分）

  在Linux中，DHCP的配置文件是( 1 )。

【問題2】（8分）

  內部郵件服務器IP地址為192.168.100.253，MAC地址為01:A8:71:8C:9A:BB；內部文件服務器IP地址為192.168.100.252，MAC地址為01:15:71:8C:77:BC。公司內部網絡分為4個網段。

  為方便管理，公司使用DHCP服務器為客戶機動態(tài)配置IP地址，下面是Linux服務器為192.168.100.192/26子網配置DHCP的代碼，將其補充完整。

Subnet  ( 2 )  netmask  ( 3 )

｛

 option routers 192.168.100.254;

 option subnet-mask （4）;

option broadcast-address ( 5 )；

option time-offset -18000;

range  ( 6 ) ( 7 )  ;

default-lease-time 21600;

max-lease-time 43200;

host servers

{

  Hardware ethemet ( 8 );

  fixed-address 192.168.100.253;

  hardware ethemet 01:15:71:8C:77:BC;

fixed-address  ( 9 );

｝

｝

【問題3】（2分）

配置代碼中“option time-offset -18000”的含義是  ( 10 )  。“default-lease-time 21600”表明，租約期為( 11 )小時。

(10)備選答案：

（6）A．將本地時間調整為格林威治時間  B．將格林威治時間調整為本地時間    C．設置最長租約期

【問題4】（3分）

  在一臺客戶機上使用ipconfig命令輸出如圖2-2所示，正確的說法是( 12 )。

  此時可使用( 13 )命令釋放當前IP地址，然后使用( 14 )命令向DHCP服務器重新申請IP地址。

(12)備選答案： 

（7）A．本地網卡驅動未成功安裝

B．未收到DHCP服務器分配的地址

C．DHCP服務器分配給本機的IP地址為169.254.146.48

D．DHCP服務器的IP地址為169.254.146.48

>>>>>點擊進入網絡工程師在線輔導