2016年上半年网络工程师考试真题(下午题)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2016年上半年网络工程师考试真题(下午题)相关的知识,希望对你有一定的参考价值。

       2016年上半年软考已经结束了,此次的真题是绝佳的学习参考资料,通过最近的真题,可以把握考试的出题方向和考试重点,下面希赛软考学院为您带来2016年上半年网络工程师考试下午试题,供您参考学习。

       2016年上半年网络工程师下午真题

       试题一(共20分)

       阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。

       【说明】

       某企业网络拓扑如图1-1所示,A~E是网络设备的编号。

技术分享


       【问题1】(每空1分,共4分)

       根据图1-1,将设备清单表1-1所示内容补充完整。

表1-1

技术分享 

       【问题2】(每空2分,共4分)

       以下是AR2220的部分配置。

       [AR2220]acl2000

       [AR2220-acl-2000]rulenormalpemutsource192.168.0.00.0.255.255

       [AR2220-acl-2000]rulenormaldenysourceany

       [AR2220-acl-2000]quit

       [AR2220]interfaceEthemet0

       [AR2220-Ethemet0]ipaddress192.168.0.1255.255.255.0

       [AR2220-Ethemet0]quit

       [AR2220]mterfaceEthemet1

       [AR2220-Ethemet1]ipaddress59.41.221.100255.255.255.0

       [AR2220-Ethemet1]natoutbound2000mterface

       [AR2220-Ethernet1]quit

       [AR2220]iproute-static0.0.0.00.0.0.059.74221.254

       设备AR2220硬用( )接口实现NAT功能,该接口地址韵网关是( )。

       【问题3】(每空2分,共6分)

       若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的JavaApplets报文。在USG3000设备中有如下配置,请补充完整。

       [USG3000]aclnumber3000

       [USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww

       [USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp

       [USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data

       [USG3000]aclnumber2010

       [USG3000-acl-basic-2010]rule( )source2.2.2.11.0.0.0.0

       [USG3000-acl-basic-2010]rulepermitsourceany

       [USG3000]( )interzonetrustuntrust

       [USG3000-interzone-ttust-untrust]packet-filter3000( )

       [USG3000-interzone-ttust-untrust]detectftp

       [USG3000-interzone-ttust-untrust]detecthttp

       [USG3000-interzone-ttust-untrust]detectjava-blocking2010

       ( )~( )备选答案:

       A.Firewall

       B.trust

       C.deny

       D.permit

       E.outbound

       F.inbound

       【问题4】(每空2分,共6分)

       PC-1、PC-2、PC-3、网络设置如表1-2。

表1-2

技术分享

       通过配置RIP,使得PC-1、PC-2、PC-3能相互访问,请补充设备E上的配置,或解释相关命令。

       //配置E上vlan路由接口地址

       interfacevlanif300

       ipaddress( )255.255.255.0

       interfacevlanif1000//互通VLAN

       ipaddress192.168.100.1255.255.255.0

       //配置E上的rip协议

       rip

       network192.168.4.0

       networkr( )

       //配置E上的trunk//( )

       inte0/1

       Portlink-typetrunk//( )

       porttrunkpermitvlanall

       试题二(共20分)

       阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。

       【说明】

       某学校的网络拓扑结构图如图2-1所示。

技术分享


       【问题1】(每空1分,共7分)

       常用的IP访问控制列表有两种,它们是编号为( )和1300~1399的标准访问控制列表和编为( )和2000~2699的扩展访问控制列表、其中,标准访问控制列表是根据IP报的( )来对IP报文进行过滤,扩展访问控制列表是根据IP报文的( )、( )、上层协议和时间等来对IP报文进行过滤。一般地,标准访问控制列表放置在靠近( )的位置,扩展访问控制列表放置在靠近( )的位置。

       【问题2】(每空1分,共10分)

       为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下:

       (1)家属区不能访问财务服务器,但可以访问互联网;

       (2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00禁止访问互联网;

       (3)办公区可以访问财务服务器和互联网;

       (4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。

       1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。

       R1(config)#access-list1( )( )0.0.0.255

       R1(config)#access-Iist1deny172.16.10.00.0.0.255

       R1(config)#access-list1deny172.16.20.00.0.0.255

       R1(config)#access-Iist1deny( )0.0.0.255

       Rl(config)#mterface( )

       R1(config-if)#ipaccess-group1( )

       2.使用ACL对Internt进行访问控制,请将下面配置补充完整。

       Route-Switch(config)#time-rangejxq∥定义教学区时间范围

       Route-Switch(config-tune-range)#periodicdaily( )

       Route-Switch(config)#time-rangexsssq//定义学生宿舍区时间范围

       Route-Switch(config-time-range)#periodic( )18:00t024:00

       Route-Switch(config-time-range)#exit

       Route-Switch(config)#access-list100permitip172.16.10.00.0.0.255any

       Route-Switch(config)#access-list100permitip172.16.40.00.0.0.255any

       Route-Switch(config)#access-list100denyip( )0.0.0.255time-rangejxq

       Route-Switch(corffig)#access-list100denyip( )0.0.0.255time-rangexsssq

       Route-Switch(config)#interface( )

       Route-Switch(config-if)#ipaccess-group100out

       【问题3】(每空1分,共3分)

       网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。

       采用自反访问列表实现访问控制,请解释配置代码。

       Route-Switch(config)#ipaccess-hstextendedinfilter

       Route-Switch(config-ext-nacl)#permitipany172.16.20.00.0.0.255refiectjsq( )

       Route-Switch(config-ext-nacl)#exit

       Route-Switch(config)#ipaccess-listextendedoutfilter

       Route-Switch(config-ext-nacl)#evaluatejsq( )

       Route-Switch(config-ext-nacl)#exit

       Route-Switch(config)#interfacefastethernet0/1

       Route-Switch(config-if)#ipaccess-groupinfilterin

       Route-Switch(config-if)#ipaccess-groupoutfilterout//( )

       试题三(共20分)

       阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。

       【说明】

       某企业采用WindowsServer2003配置了DHCP、DNS和WEB服务。

       【问题1】(每空1分,共4分)

       DHCP服务器地址池192.168.0.1~192.168.0.130,其中192.168.0.10分配给网关,192.168.0.11~192.168.0.15分配给服务器,192.168.0.20分配给网络管理员。

技术分享

技术分享

技术分享


       请填充图3-1至图3-3中(1)~(4)处空缺内容。

       【问题2】(每空1.5分,共9分)

       DNS的配置如图3-4所示。

技术分享


       根据图3-4判断正误(正确的答“对”,错误的答“错”)。

       A.XACHINA-1DC0B33的口地址为114.114.114.1140( )

       B.该域名服务器无法解析的域名转发到114.114.114.114或8.8.8.8。( )

       C.域lyrh.com的资源记录包含在该DNS服务器中。( )

       D.客户机的“首选DNS服务器”地址必须与该DNS服务器地址一致。( )

       E.该域名服务器是lyrh.com的授权域名服务器。( )

       F.该域名服务器支持192.168.101.6地址的反向域名查找。( )

       【问题3】(每空2分,共4分)

       Web服务器的配置如图3-5所示。

技术分享


       1.如图3-5所示,通过主机头的方式建立两个网站www.ycch.com和www.lyrh.com网站配置是( )。

       ()备选答案:

       A.相同的IP地址,不同的端口号

       B.不同的口地址,相同的目录

       C.相同的IP地址,不同的目录

       D.相同的主机头,相同的端口号

       2.除了主机头方式,还可以采用( )方式在一台服务器上配置多网站。

       【问题4】(每空1分,共3分)

       WindowsServer2003管理界面如图3-6所示。

技术分享


       1.图3-6中设备打“?”的含义是( ),设备打“x”的含义是( )。

       2.图3-6中1394网络适配器能连接什么设备?( )。

       试题四(共15分)

       阅读以下说明,回答问题1和问题2,将解答填入答题纸对应的解答栏内。

       【说明】

       某公司有3个分支机构,网络拓扑结构及地址分配如图4-1所示。

技术分享


       【问题1】(每空1分,共11分)

       公司申请到202.111.1.0/29的公有地址段,采用NAPT技术实现公司内部访问互联网的要求,其中,192.168.16.0/22网段禁止访问互联网。R1、R2和R3的基本配置已正确配置完成,其中R1的配置如下。请根据拓扑结构,完成下列配置代码。

       R1的基本配置及NAPT配置如下:

       R1>enable

       Rl#configtenrunal

       R1(config)#interfacefastenthemet0/0

       R1(config-if)#ipaddress192.168.0.1255.255.255.252

       R1(config-if)#noshutdown

       Rl(config-if)#exit

       R1(config)#interfacefastenthemet0/1

       R1(config-if)#ipaddress192.168.0.9255.255.255.252

       R1(config-if)#noshutdown

       R1(config-if)#exit

       R1(config)#interfacefastenthernet0/2

       R1(config-if)#ipaddress( )255.255.252.0//使用网段中最后一个地址

       R1(config-if)#noshutdown

       R1(config-if)#exit

       R1(config)#interfaceserial0

       R1(config-if)#ipaddress202.111.1.1255.255.255.248

       R1(config-if)#noshutdown

       R1(corffig)#ipnatpoolss202.111.1.1( )netmask( )

       R1(corffig)#interface( )fastenthernet0/0-1

       R1(config-if)#ipnat( )

       R1(config-if)#interfaceserial0

       Rl(config-if)#ipnat( )

       R1(config-if)#exit

       R1(config)#access-Iistlpermit192.168.0.0( )

       Rl(config)#ipnatinside( )list( )pool( )( )

       【问题2】.(每空2分,共4分)

       在R1、R2和R3之间运行OSPF路由协议,其中R1、R2和R3的配置如下。

       行号配置代码

       1R1(config)#routerospf1

       2R1(config-router)#network192.168.4.00.0.3.255area0

       3Rl(config-router)#network192.168.0.00.0.0.3area0

       4Rl(config-router)#network192.168.0.80.0.0.3area0

       5R2>enable

       6R2#configterminal

       7R2(config)#routerospf2

       8R2(config-router)#netvrork192.168.8.00.0.3.255area0

       9R2(config-router)#network192.168.12.00.0.3.255area0

       10R2(config-router)#network192.168.0.400.0.3area0

       11R3>enable

       12R3#configterminal

       13R3(config)#routerospf3

       14R3(config-router)#netvrork192168.0.800.0.3area0

       15R3(config-router)#network192.168.0.40.0.0.3area0

       1.配置完成后,在R1和R2上均无法ping通R3的局域网,可能的原因是( ))

       ( )备选答案:

       A.在R3上未宣告局域网路由

       B.以上配置中第7行和第13行配置错误

       C.第1行配置错误

       D.R1、R2未宣告直连路由.

       2.在OSPF中重分布默认路由的命令是:( )

       ( )备选答案:

       A.Rl#default-informatonoriginate

       B.R1(config-if)#default-informationoriginate

       C.R1(config-router)#default-informationoriginate

       D.Rl(config)#default-informationoriginate

以上是关于2016年上半年网络工程师考试真题(下午题)的主要内容,如果未能解决你的问题,请参考以下文章

2016年上半年网络管理员考试真题(下午题)

2016年上半年数据库系统工程师考试真题(下午题)

2016年上半年信息系统监理师考试真题(下午题)

2016年上半年软考网络工程师考试下午试题参考答案第一时间发布

攻克要塞独家发布2017年上半年软考网络工程师考试下午试题答案

2016年上半年软件设计师考试真题(下午题)