希賽網(wǎng)為大家整理了2017下半年網(wǎng)絡(luò)工程師考試下午真題，以下為第一部分。

試題一（共 20 分）
閱讀以下說明，回答問題 1至問題 4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為 Employee，訪客無線網(wǎng)絡(luò)的SSID為Visitor。

【問題1】（6分）
防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。
補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項(xiàng)。

【問題2】（4分）
在點(diǎn)到點(diǎn)的環(huán)境下，配置 IPSec VPN 隧道需要明確（  ）和（  ）
【問題3】（6分）
在 Switch1上配置 ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1 數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。

【問題4】（4分）
AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無線用戶通過預(yù)共享密鑰方式接入。
在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（  ）模式，所在VLAN是（  ）。
試題二（共 20分）
閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
圖2-1是某企業(yè)網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)區(qū)域分為辦公區(qū)域、服務(wù)器區(qū)域和數(shù)據(jù)區(qū)域，線上商城系統(tǒng)為公司提供產(chǎn)品在線銷售服務(wù)。公司網(wǎng)絡(luò)保障部負(fù)責(zé)員工辦公電腦和線上商城的技術(shù)支持和保障工作。

【問題1】（6分）
某天，公司有一臺(tái)電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)采?。?nbsp; ）、（  ）、（  ）措施。
（1）~（3）備選答案：
A.斷開已感染主機(jī)的網(wǎng)絡(luò)連接
B.更改被感染文件的擴(kuò)展名
C.為其他電腦升級(jí)系統(tǒng)漏洞補(bǔ)丁
D.網(wǎng)絡(luò)層禁止135/137/139/445 端口的TCP連接
E.刪除已感染病毒的文件
【問題2】（8分）
圖 2-1 中，為提高線上商城的并發(fā)能力，公司計(jì)劃增加兩臺(tái)服務(wù)器，三臺(tái)服務(wù)器同時(shí)對(duì)外提供服務(wù)，通過在圖中（）設(shè)備上執(zhí)行一豆_）策略，可以將外部用戶的訪問負(fù)載 平均分配到三臺(tái)服務(wù)器上。
（5） 備選答案：
A.散列
B.輪詢
C.最少連接
D.工作-備份
其中一臺(tái)服務(wù)器的IP地址為192.168.20.5/27，請(qǐng)將配置代碼補(bǔ)充完整。
ifcfg-eml配置片段如下：
DEVICE =eml
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2db1228eea4b
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:B1:1C:51:F8:25
IPADDR=192.168.20.5
NETMASK=（  ）
GATEWAY=192.168.20.30
DEFROUTE= yes
IPV4_FAILURE_FATAL=yes
IPV6INTI=no
配置完成后，執(zhí)行systemct1（  ）network命令重啟服務(wù)。
【問題3】（4分）
網(wǎng)絡(luò)管理員發(fā)現(xiàn)線上商城系統(tǒng)總是受到SQL注入、跨站腳本等攻擊，公司計(jì)劃購(gòu)置（  ）設(shè)備/系統(tǒng)，加強(qiáng)防范；該設(shè)備應(yīng)部署在圖2-1中設(shè)備①~④的（  ）處。
A.殺毒軟件
B.主機(jī)加固
C.WAF（Web應(yīng)用防護(hù)系統(tǒng)）
D.漏洞掃描
【問題4】（2分）
圖2-1中，存儲(chǔ)域網(wǎng)絡(luò)采用的是（  ）網(wǎng)絡(luò)。

返回目錄：2017下半年網(wǎng)絡(luò)工程師考試下午真題匯總

點(diǎn)擊查看：2017下半年軟考真題參考答案+解析

在線估分：2017下半年網(wǎng)絡(luò)工程師下午真題答案和解析