2019上半年网络工程师下午真题及答案解析

Posted 2021-10-12 任铄

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了2019上半年网络工程师下午真题及答案解析相关的知识，希望对你有一定的参考价值。

试题一（20分）

某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：

1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口； 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。

2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。

3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

表1

操作	准备项	数据	说明
配置下行接口	Eth-Trunk类型	192.168.100.1/24	网关路由器连接内网设备的地址。
配置下行接口	端口类型	VLAN 123	路由器有缺少VLAN 1，为内网接口划分VLAN号为123。
配置 DHCP	IP地址	地址池： 192.168.100.0/24	Router1作为企业出口网关，并为企业内网用户提供DHCP服务。
配置无线广域网接口	APN名称	Wcdma	3G网络为WCDMA网络，APN名称与运营商给定的一致。
	网络连接方式	Wcdma-only	3G网络为WCDMA网络，APN名称与运营商给定的一致。
	拨号方式	按需拨号	允许链路空闲时间为100秒。

问题1（每空2分，共4分）

依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。小任老师Q1812998079，免费获取资料，问题解答。

（1）～（2）备选答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

问题2（每空2分，共6分）

在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global // （ 3 ）

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

问题3（每空1分，共6分）

在Router1配置上行接口的命令如下所示，请将相关内容补充完整。

#配置NAT地址转换

#配置APN与网络连接方式

[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

问题4（每空2分，共4分）

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。

（12）备选答案：

A. IPSec B. PPTP C. L2TP D. SSL

试题二（20分）

图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。

问题1（每空1分，共6分）

图2-2所示的RAID方式是（ 1 ），其中磁盘0和磁盘1的RAID组成方式是（ 2 ）。当磁盘1故障后，磁盘（ 3 ）故障不会造成数据丢失，磁盘（ 4 ）故障将会造成数据丢失。

图2-3所示的RAID方式是（ 5 ），当磁盘1故障后，至少再有（ 6 ）块磁盘故障，就会造成数据丢失。小任老师Q1812998079，免费获取资料，问题解答。

问题2（每空1.5分，共6分）

图2-2所示的RAID方式的磁盘利用率是（ 7 ）%，图2-3所示的RAID方式的磁盘利用率是（ 8 ）%。

根据上述两种RAID组合方式的特性，结合业务需求，图（ 9 ）所示RAID适合存储安全要求高、小数量读写的关系型数据库；图（ 10 ）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。

问题3（每空2分，共8分）

该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。图2-4为服务器日志片段，该攻击为（ 11 ），针对该攻击行为，可部署（ 12 ）设备进行防护；针对DDoS （分布式拒绝服务）攻击，可采用（ 13 ）、（ 14 ）措施，保障Web系统正常对外提供服务。

www.xxx.com/news/html/?410union select 1 from (select count(*),concat(floor(rand(0)*2),
ox3a,(select concat(user,0x3a,password) from pwn_base_admin limit 0,1), 0x3a) a from
information_schema tables group by a ) b where '1'='1.html'

图2-4

（11）备选答案：

A.跨站脚本攻击 B. SQL注入攻击 C.远程命令执行 D. CC攻击

（12）备选答案：

A.漏洞扫描系统 B.堡垒机 C. Web应用防火墙 D.入侵检测系统

（13）～（14）备选答案：

A.部署流量清洗设备 B.购买流量清洗服务 C.服务器增加内存

D.服务器增加磁盘 E.部署入侵检测系统 F.安装杀毒软件

试题三（20分）

如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。

问题1（每空2分，共6分）

两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA (Security Association)。IKE(Internet Key Exchange)协议将协商工作分为两个阶段，第一阶段协商（ 1 ）模式SA (又称IKE SA)，新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（ 2 ）模式SA(又称IPSec SA)后，便可以通过这个安全的信道来通信。使用（ 3 ）命令，可以查看协商结果。小任老师Q1812998079，免费获取资料，问题解答。

（1）～（2）备选答案

A.主 B.快速 C.传输 D.信道

（3）备选答案

A. display ike proposal B. display ipsec proposal C. display ike sa D. display ike peer

问题2（每空2分，共4分）

在Windows Server 2008 R2网关上配置IPSec策略，包括：创建IPSec策略、（ 4 ）、（ 5 ）以及进行策略指派4个步骤。

（4）～（5）备选答案

A.配置本地安全策略 B.创建IP安全策略 C.创建筛选器列表

D.设置账户密码策略 E.配置隧道规则 F.构建组策略对象

问题3（每空2分，共6分）

在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B （隧道1）的数据包，另一个用于匹配从主机B到主机A （隧道2）的数据包。在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（ 6 ），“目的地址”的“IP地址或子网”应该填（ 7 ）。配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择（ 8 ）。

问题4（每空2分，共4分）

IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时，图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为（ 9 ）。在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是（ 10 ）。小任老师Q1812998079，免费获取资料，问题解答。