網(wǎng)絡(luò)工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的部分2014年上半年網(wǎng)絡(luò)工程師下午真題內(nèi)容，希望對備考的考生有所幫助。

●閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

    某單位計劃部署園區(qū)網(wǎng)絡(luò)，該單位總部設(shè)在A區(qū)，另有兩個分部分別設(shè)在B區(qū)和C區(qū)，各個地區(qū)之間的距離分部如圖1-1所示。

該單位的主要網(wǎng)絡(luò)業(yè)務(wù)需求在A區(qū)，網(wǎng)絡(luò)中心及服務(wù)器機(jī)房亦部署在A區(qū)；B區(qū)的網(wǎng)絡(luò)業(yè)務(wù)流量需求遠(yuǎn)大于C區(qū)；C區(qū)雖然業(yè)務(wù)量小，但是網(wǎng)絡(luò)可靠性高。根據(jù)業(yè)務(wù)需求，要求三個區(qū)的網(wǎng)絡(luò)能夠互聯(lián)互通并且都能訪問互聯(lián)網(wǎng)。同時基于安全考慮，該單位要求采用一套認(rèn)證設(shè)備進(jìn)行身份認(rèn)證和上網(wǎng)行為管理。
【問題1】（6分）

    為保障業(yè)務(wù)需求，該單位采用兩家運營商接入Internet。根據(jù)題目需求，回答以下問題：

    1.兩家運營商的Internet接入線路應(yīng)部署在哪個區(qū)？為什么？

    2.網(wǎng)絡(luò)運營商提供了 MPLSVPN和千兆裸光纖兩種互聯(lián)方式，哪一種可靠性高？為什么？

    3.綜合考慮網(wǎng)絡(luò)需求及運行成本，AB區(qū)之間與AC區(qū)之間分別采用上述哪種方式進(jìn)行互聯(lián)？

【問題2】（8分）

    該單位網(wǎng)絡(luò)部署接入點情況如表1-1所示。

    根據(jù)網(wǎng)絡(luò)部署需求，該單位采購了相應(yīng)的網(wǎng)絡(luò)設(shè)備，請根據(jù)題目說明及表1-1,確 定表1-2所示的設(shè)備數(shù)量及合理的部署位置（注：不考慮雙絞線的距離限制）》

【問題3】（6分）

    根據(jù)題目要求，在圖1-2的方框中畫出該單位的A區(qū)網(wǎng)絡(luò)拓?fù)涫疽鈭D（匯聚層以下不畫）。

●閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
    某公司采用Windows Server 2003操作系統(tǒng)搭建該公司的企業(yè)網(wǎng)站，要求用戶在瀏覽器地址欄必須輸入 https://www.gQngsi.com/index.html 或 https://117.112.89.67/index.html 來訪問該公司網(wǎng)站。其中，index.html文件存放在網(wǎng)站所在服務(wù)器E:\gsdata目錄中。在服務(wù)器上安裝完成IIS6.0后，網(wǎng)站的屬性窗口【網(wǎng)站】、【主目錄】選項卡分別如圖2-1 和圖2-2所示。
【問題1】（4分）

    1.按照題目說明，圖2-1中的“IP地址”文本框中的內(nèi)容應(yīng)為（1）；“SSL端口”文本框中的內(nèi)容為（2）。

    2.在圖2-2中，“本地路徑”文本框中的內(nèi)容為（3）；同時要保障用戶通過題目要求的方式來訪問網(wǎng)站，必須至少勾選（4）復(fù)選框。

（4）備選答案：

（2）A．腳本資源訪問       B．讀取       C．寫入       D．目錄瀏覽

【問題2】（6分）

    1.配置該網(wǎng)站時，需要在如圖2-3所示的【目錄安全性】選項卡中單擊【服務(wù)器證書】按鈕來獲取服務(wù)器證書。其中獲取服務(wù)器證書的步驟順序如下：①生成證書請求文件；②（5）；③從CA導(dǎo)出證書文件；④在IIS服務(wù)器上導(dǎo)入并安裝證書。

    配置完成后，當(dāng)用戶登錄該網(wǎng)站時，通過驗證CA的簽名來確認(rèn)該數(shù)字證書的有效 性，從而（6），CA頒發(fā)給Web網(wǎng)站的數(shù)字證書中不包括（7）。

（6）~ （7）備選答案：

（6）

（3）A．驗證網(wǎng)站的真?zhèn)?                    B．判斷用戶的權(quán)限

         C．加密發(fā)往服務(wù)器的數(shù)據(jù)          D．解密所接受的客戶端數(shù)據(jù)

（7）

（4）A．證書的有效期                        B．網(wǎng)站的公鑰

         C．證書的序列號                        D．網(wǎng)站的私鑰

【問題3】（2分）

    配置該網(wǎng)站時，在圖2-3所示的窗口中單擊【安全通信】欄目中的【編輯】按鈕，彈出如圖2-4所示的窗口。按照題目要求，客戶端瀏覽器只能通過HTTPS方式訪問服務(wù)器，此時應(yīng)勾選圖2-4中的（8）框。如果要求客戶端和服務(wù)器進(jìn)行雙向認(rèn)證， 此時應(yīng)該勾選圖2-4中的（9）框。

【問題4】（2分）

    HTTPS用于在客戶計算機(jī)和服務(wù)器之間提供安全通信，廣泛用于因特網(wǎng)上安全敏感的應(yīng)用，例如（10）應(yīng)用。

    HTTPS使用安全套接字層（SSL）進(jìn)行信息交換。SSL目前的版本是3.0，被IETF定義在RFC 6101中。IETF對SSL講行升級后的繼任者是（11）。

（10）備選答案如下：

（5）A．網(wǎng)絡(luò)聊天       B．網(wǎng)絡(luò)視頻      C．網(wǎng)上交易      D．網(wǎng)絡(luò)下載

【問題5】（1分）

    使用HTTPS能不能確保服務(wù)器自身的安全？

>>>>>點擊進(jìn)入網(wǎng)絡(luò)工程師網(wǎng)絡(luò)課堂