2016年5月计算机技术与软件《中级网络工程师（下午卷）》试题（网友回忆版）

2016年5月计算机技术与软件《中级网络工程师（下午卷）》试题（网友回忆版）[问答题]1.阅读以下说明，回答问题1至问题4，将解（江南博哥）答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。参考答案：【问题1】（1）B（2）A（3）C（4）D【问题2】（5）ethernet1（6）59.74.221.254【问题3】（7）C.deny（8）A（9）F【问题4】（10）192.168.4.1（11）192.168.100.0（12）设置接口的类型是trunk参考解析：【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。【问题4】试题分析：这道题同样是基本的配置，掌握基本命令即可。[问答题]2.【问题1】常用的IP访问控制列表有两种，它们是编号为（1）和1300~1399的标准访问控制列表和编为（2）和2000~2699的扩展访问控制列表、其中，标准访问控制列表是根据IP报的（3）来对IP报文进行过滤，扩展访问控制列表是根据IP报文的（4）、（5）、上层协议和时间等来对IP报文进行过滤。一般地，标准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。【问题2】为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：(1)家属区不能访问财务服务器，但可以访问互联网；(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；(3)办公区可以访问财务服务器和互联网；(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。1.使用ACL对财务服务器进行访问控制，请将下面配置补充完整。参考答案：【问题1】（1）1-99（2）100-199（3）源地址（4）原地址（5）目标地址（6）目标地址（7）源地址【问题2】（8）permit（9）172.16.40.0（10）172.16.30.0（11）f0/1（12)out（13）8:00to18:00（14）daily（15）172.16.30.0（16）172.16.20.0（17）F0/5【问题3】（18）设定该条语句执行自反，自反列表的名字为JSQ（19）计算生成自反列表（20）接口的出方向应用自反访问列表参考解析：【问题1】试题解析：本题是之前考过的原题，基本概念题。相对比较简单。【问题2】试题解析：基于时间的ACL题，也是原来考过的原题，因此可以只要注意一下时间ACL的几个基本命令即可。【问题3】自反访问控制列表，这个题也是考过的题型，相对来说比较难一点，关键是掌握自反访问控制列表的基本概念和配置。[问答题]3.阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。【问题1】公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中192.168.16.0/22网段禁止访问互联网。R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。参考解析：【问题1】（1）192.168.7.254（2）202.111.1.6（3）255.255.255.248（4）range（5）inside（6）outside（7）0.0.15.255（8）source（9）1（10）ss（11）overload【问题2】（12）A（13）C[问答题]4.阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业采用WindowsServer2003配置了DHCP、DNS和WEB服务。【问题1】DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。参考解析：【问题1】（1）192.168.0.1（2）192.168.0.130（3）192.168.10-192.168.15（4）192.168.0.2