網(wǎng)絡(luò)工程師是軟考中比較熱門(mén)的中級(jí)科目，以下是由希賽網(wǎng)整理的部分2015年上半年網(wǎng)絡(luò)工程師下午真題內(nèi)容，希望對(duì)備考的考生有所幫助。

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】
某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。

圖 1-1

工程師給出了該網(wǎng)絡(luò)的需求：
  1．用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問(wèn)控制策略；
  2．核心交換機(jī)承擔(dān)數(shù)據(jù)轉(zhuǎn)發(fā)，并且與匯聚層兩臺(tái)交換機(jī)實(shí)現(xiàn)OSPF功能；
  3．接入層到匯聚層采用雙鏈路方式組網(wǎng)；
  4．接入層交換機(jī)對(duì)地址進(jìn)行VLAN劃分；
  5．對(duì)企業(yè)的核心資源加強(qiáng)安全防護(hù)。


【問(wèn)題1】（4分）

  該企業(yè)計(jì)劃在①、②或③的位置部署基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)(NIDS)，將NDS部署在①勢(shì)是  (1)  ；將NIDS部署在②的優(yōu)勢(shì)是 (2)  、  (3)；將NIDS部署在③的優(yōu)勢(shì)是 (4)  。

(1)～(4)備選答案：

（1）A．檢測(cè)外部網(wǎng)絡(luò)攻擊的數(shù)量和類(lèi)型

  B．監(jiān)視針對(duì)DMZ中系統(tǒng)的攻擊

  C．監(jiān)視針對(duì)關(guān)鍵系統(tǒng)、服務(wù)和資源的攻擊

  D．能減輕拒絕服務(wù)攻擊的影響

【問(wèn)題2】（4分）

  OSPF主要用于大型、異構(gòu)的IP網(wǎng)絡(luò)中，是對(duì)  (5)  路由的一種實(shí)現(xiàn)。若網(wǎng)絡(luò)規(guī)模較小，可以考慮配置靜態(tài)路由或  (6)  協(xié)議實(shí)現(xiàn)路由選擇。

(5)備選答案：

（2）A．鏈路狀態(tài) B．距離矢量 C．路徑矢量

(6)備選答案：

（3）A．EGP B．RIP  C．BGP

【問(wèn)題3】(4分)

  對(duì)匯聚層兩臺(tái)交換機(jī)的F0/3、F0/4端口進(jìn)行端口聚合，F(xiàn)0/3、F0/4端口默認(rèn)模式是 (7)  ，進(jìn)行端口聚合時(shí)應(yīng)配置為  (8)  模式。

(7)、(8)備選答案：

（4）A．multi B．trunk C．a(chǎn)ccess

【問(wèn)題4】（6分） 

  為了在匯聚層交換機(jī)上實(shí)現(xiàn)虛擬路由冗余功能，需配置 (9) 協(xié)議，可以采用競(jìng)爭(zhēng)的方式選擇主路由設(shè)備，比較設(shè)備優(yōu)先級(jí)大小，優(yōu)先級(jí)大的為主路由設(shè)備。若備份路由設(shè)備長(zhǎng)時(shí)間沒(méi)有收到主路由設(shè)備發(fā)送的組播報(bào)文，則將自己的狀態(tài)轉(zhuǎn)為(10)。

  為了避免二層廣播風(fēng)暴，需要在接入與匯聚設(shè)備上配置(11)  。

  (10)、(11)備選答案：

（5）A．Master B．Backup  C．VTP Server D．MSTP

【問(wèn)題5】（2分）

  閱讀匯聚交換機(jī)Switch 1的部分配置命令，回答下面的問(wèn)題。

  Switch 1(config)#interface vlan 20

  Switch 1 (corifig-if)#ip address 192.168.20.253 255.255.255.0

  Switch 1 (config-if)#standby 2 ip 192.168.20.250

  Switch 1 (config-if)#standby 2 preempt

  Switch 1 (config-iD#exit

VLAN20standby默認(rèn)優(yōu)先級(jí)的值是（12） 。

VLAN20設(shè)置preempt的含義是  (13)  。

● 閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某公司內(nèi)部搭建了一個(gè)小型的局域網(wǎng)，拓?fù)鋱D如圖2-1所示。公司內(nèi)部擁有主機(jī)約120臺(tái)，用C類(lèi)地址段192.168.100.0/24。采用一臺(tái)Linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為192.198.100.254，ISP提供的地址為202.202.212.62。

圖 2-1

【問(wèn)題1】（2分）

  在Linux中，DHCP的配置文件是( 1 )。

【問(wèn)題2】（8分）

  內(nèi)部郵件服務(wù)器IP地址為192.168.100.253，MAC地址為01:A8:71:8C:9A:BB；內(nèi)部文件服務(wù)器IP地址為192.168.100.252，MAC地址為01:15:71:8C:77:BC。公司內(nèi)部網(wǎng)絡(luò)分為4個(gè)網(wǎng)段。

  為方便管理，公司使用DHCP服務(wù)器為客戶機(jī)動(dòng)態(tài)配置IP地址，下面是Linux服務(wù)器為192.168.100.192/26子網(wǎng)配置DHCP的代碼，將其補(bǔ)充完整。

Subnet  ( 2 )  netmask  ( 3 )

｛

 option routers 192.168.100.254;

 option subnet-mask （4）;

option broadcast-address ( 5 )；

option time-offset -18000;

range  ( 6 ) ( 7 )  ;

default-lease-time 21600;

max-lease-time 43200;

host servers

{

  Hardware ethemet ( 8 );

  fixed-address 192.168.100.253;

  hardware ethemet 01:15:71:8C:77:BC;

fixed-address  ( 9 );

｝

｝

【問(wèn)題3】（2分）

配置代碼中“option time-offset -18000”的含義是  ( 10 )  。“default-lease-time 21600”表明，租約期為( 11 )小時(shí)。

(10)備選答案：

（6）A．將本地時(shí)間調(diào)整為格林威治時(shí)間  B．將格林威治時(shí)間調(diào)整為本地時(shí)間    C．設(shè)置最長(zhǎng)租約期

【問(wèn)題4】（3分）

  在一臺(tái)客戶機(jī)上使用ipconfig命令輸出如圖2-2所示，正確的說(shuō)法是( 12 )。

  此時(shí)可使用( 13 )命令釋放當(dāng)前IP地址，然后使用( 14 )命令向DHCP服務(wù)器重新申請(qǐng)IP地址。

(12)備選答案： 

（7）A．本地網(wǎng)卡驅(qū)動(dòng)未成功安裝

B．未收到DHCP服務(wù)器分配的地址

C．DHCP服務(wù)器分配給本機(jī)的IP地址為169.254.146.48

D．DHCP服務(wù)器的IP地址為169.254.146.48

>>>>>點(diǎn)擊進(jìn)入網(wǎng)絡(luò)工程師在線輔導(dǎo)