2019年上半年网络工程师考试下午试题分析

Posted 2021-12-08

2019年上半年网络工程师考试下午试题结构分析
1.大部分考生感觉题目非常偏，不如之前几次考试的常考知识点：
其实整体来说，下午题并没有太难，只是考了一个不怎么常考的内容IPv6和Windows server 中的ipsec，如果复习中，对这两个部分没有特别留意，那确实是增加难度的。
如：
阅读以下说明 回答问题1至问题4，将解答填入答题纸对应的解务栏内。
[说明]
如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。

问题1
两台计算机通过IPSec 协议通信之前必须先进行协商，协商结果称为SA (Security Association)。IKE (Internet Key Exchange)协议将协商工作分为两个阶段，第一阶段协商(1)模式SA (又称IKE SA),新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商(2)模式SA (又称IPSec SA)后，便可以通过这个安全的信道来通信。使用(3) 命令， 可以查看协商结果。

(1)-(2) 备选答案

A.主
B.快速
C.传输
D.信道

(3)备选答案
A. display ike proposal
B.display ipsec proposal
C.display ike sa
D.display ike peer
答案：（1）D （2）C （3）C

ipsec这一部分在软考网络方向中是一个基本考点，在5天修炼最后一章就是讲述的这一部分内容。前面的基础概念，实际上可以用《网络工程师5天修炼》上的原话来解决。
使用IKE建立SA分为两个阶段，即前面提到的“IKE使用两个阶段的ISAKMP”。
1．构建IKE SA（第一阶段）
协商创建一个通信信道（IKE SA），并对该信道进行验证，为双方进一步的IKE通信提供机密性、消息完整性及消息源验证服务，即构建一条安全的通道。

2．构建IPSec SA（第二阶段）
使用已建立的IKE SA，协商IPSec参数，为数据传输建立IPSec SA。
构建IPSec SA的步骤如下：
（1）参数协商。
（2）创建、配置加密映射集并应用，构建IPSec SA。
第二阶段如果响应超时，则重新进行第一阶段的IKE SA协商。
IPv6配置的题如下：
公司的两个分支机构各有1台采用IPv6的主机计划采用IPv6-ovr-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。

[问题1] (每空1分，共5分)
根据说明，将RouterA的配置代码补充完整。
……
[Huawei] (1)
[Huawei] sysname (2)
[RouterA]_ (3) //开启IPv6报文转发功能
[RouterA] interface s0
[RouterA-s0] ip address 12.1.1.1(4)
[RouterA-s0] quit
[RoueA] interface gigabitethernet 0/0/1
RouterA-GigabitEthernet/0/0/1 address 2002::1/64
[RouterA-GigabitEthernet/0/0/1]quit
……
答案：（1）system-view 可以用缩写system等 （2）RouterA （3） IPv6 (4) 24 或者255.255.255.0 (5)ipv6
这些内容实际上还是可以根据上下文来找出部分答案。另外今年考命令解释的内容比较多。
这些配置部分，只要能看懂基本问题不大。

2.考基础概念的内容，还是占了比较大的比例，如今年的raid的考试，基本都是送分题。
试题二(共20分)
阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。
[说明]
图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。

问题1
图2-2所示的RAID方式是(1) ，其中磁盘0和磁盘1的RAID组成方式是(2)。
当磁盘1故障后，磁盘(3) 故障不会造成数据丢失， 磁盘(4) 故障将会造成数据丢失。
图2-3所示的RAID方式是(5)，当磁盘1故障后， 至少再有(6)块磁盘故障，就会造成数据丢失。
答案：（1）RAID 10 或者RAID 0+1（2）raid 1 （3）2或者3 （4）0 （5）raid5 （6）1
[问题2] (每空1.5分，共6分)
图2-2所示的RAID方式的磁盘利用率是(7) %图2-3所示的RAID方式的磁盘利用率是(8) %。
根据上述两种RAID组合方式的特性，结合业务需求，图(9)所示RAID适合存储安全要求高、小数量读写的关系型数据库:图(10)所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
答案：（7） 50 （8）75 （9）2-2 （10）2-3
分析：小io的数据库类型操作，建议采用RAID10，而大型文件存储，数据仓库，则从空间利用的角度，可以采用RAID5。

因此整体来说，考试还是要重视基础理论知识的了解，其他的部分内容都是可以适当进行分析得知。考试中所考的基本知识点非常重要，因此扎实掌握好这些基础内容，不管考试怎么变换，都可以应对。