為方便廣大考生考后估分對(duì)答案，希賽網(wǎng)特向廣大學(xué)員和網(wǎng)友搜集整理了相關(guān)真題信息，供大家參考。收集完整2021年下半年軟考網(wǎng)絡(luò)工程師真題后，希賽網(wǎng)老師也將于11月6日19:30-20:30為大家進(jìn)行真題答案直播解析，考生可以點(diǎn)擊預(yù)約。

現(xiàn)在要推薦給大家的是文字版2021下半年網(wǎng)絡(luò)工程師下午真題（二）。

試題二（共20分）

閱讀以下說明，回答問題1至問題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)內(nèi)部局域網(wǎng)拓?fù)淙鐖D2-1所示，局域網(wǎng)內(nèi)分為辦公區(qū)和服務(wù)器區(qū)。

圖2-1中，辦公區(qū)域的業(yè)務(wù)網(wǎng)段為10.1.1.0/24，服務(wù)器區(qū)網(wǎng)段為10.2.1.0服務(wù)網(wǎng)段的網(wǎng)關(guān)均在防火墻上，網(wǎng)關(guān)分別對(duì)應(yīng)為10.1.1.254。10.2.1.254；防火墻DHCP服務(wù)器，為辦公區(qū)終端自動(dòng)下發(fā)IP地址，并通過NAT實(shí)現(xiàn)用戶訪問互聯(lián)網(wǎng)。防火墻外網(wǎng)出口IP地址為100.1.1.2/28，辦公區(qū)用戶IP池為100.1.1.10-100.1.1.15。

【問題1】（6分）

防火墻常用工作模式有透明模式、路由模式、混合模式，圖2-1 中的出口防火墻工作于（1）模式：防火墻為辦公區(qū)用戶動(dòng)態(tài)分配IP地址，需在防火墻完成開啟（2）

功能：Server2為WEB服務(wù)器，服務(wù)端口為tep 443，外網(wǎng)用戶通過https://100.1.9:8443訪問，在防火墻上需要配置（3）

（3）備選答案：

A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route

B.nat server policy _web protocol tcp global 10.2.1.2.8443  inside 100.1.1.9 443 unr-route

C.nat server policy _web protocol tcp global  100.1.1.9 443 inside 10.2.1.2.8443  unr-route

D.nat server policy _web protocol tcp global 10.2.1.2 inside 10.2.1.2 8443  unr-route

【問題2】（14分）

為了使局城網(wǎng)中10.1.1.0/24網(wǎng)段的用戶可以正常訪問mtemet，需要在防火墻上完成NAT、安全略等配置，請(qǐng)根據(jù)需求求完善以下配置。

#將對(duì)應(yīng)接口加入trust或者untrust區(qū)域。

[FW] firewall zone trust

[FW-zone-trust] add interface（4）

[FW-zone-trust] quit

[FW] firewall zone untrust

[FW-zone-untrust] add interface （5）

[FW-zone-untrust]quit

#配置安全策略，允許局域網(wǎng)指定網(wǎng)段與Intemet進(jìn)行報(bào)文交互。

[FW] security-poliey

[FW-policy security]rule name policyl

#將局域網(wǎng)作為源信任區(qū)域，將互聯(lián)網(wǎng)作為非信任區(qū)域

[FW-policy-security-rule-policyl]souree-zone（6）

[FW-policy-seeurity-rule-policyl]destination-zone untrust

#指定局域網(wǎng)辦公區(qū)域的用戶訪同互聯(lián)網(wǎng)

[FW-policy-security-rule-policyl]source-address（7）

#指定安全策略為允許

[FW-policy-security-rule-policyl] action（8）

[FWpoliey-security-rule-policyl] quit

[FW-policy-seeurity] quit

置NAT地址池，配置時(shí)開啟允許端口地址轉(zhuǎn)換，實(shí)現(xiàn)公網(wǎng)地址復(fù)用。

[FW] nat address-group address groupl

[FW-address-group-addressgroupl] mode pat

[FWaddress-group-addressgroupl]section 0（9）

配置源NAT策略，實(shí)現(xiàn)局城網(wǎng)指定網(wǎng)段訪問Intemet時(shí)自動(dòng)進(jìn)行源地址轉(zhuǎn)換。

[FW] nat poliey

[FW-policy nat]rule name poliy_nat 1

#指定具體哪線區(qū)域?yàn)樾湃魏头切湃螀^(qū)域

[FW-policy-nat-rule policy_nat 1] source-zone trust

[PW-policy-nat-rule policy_nat 1] destination zone untrust

#指定局域網(wǎng)源IP地址

[FW-policy-nat-rule policy_nat 1] source-address 10.1.1.0 24

[FW-policy-nal-rule-policy_nat 1]action source-nat address-group (10)

[FW-policy-nat-rule-policy_natl 1]quit

[PW-policy-nat] quit

2021下半年網(wǎng)絡(luò)工程師下午真題及答案解析【完整版】將于整理后上傳，屆時(shí)請(qǐng)大家點(diǎn)擊下載附件查看，或-掃碼-看答案，提前估分！