2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
- 格式：docx
- 大小：682.03 KB
- 文档页数：13
文档推荐
-
软考网络工程师2017年下半年上午试题及答案详解页数:13
-
2017年软考网络工程师整理笔记页数:87
-
2019软考网络工程师上午真题完整版解析页数:21
-
2017软考网络工程师整理笔记页数:36
下载文档原格式
合集下载
软考网络工程师历年真题集及答案解析
软考网络工程师历年试题2017年下半年网络工程师上午试卷●内存按字节编址，地址从A4000H到CBFFFH，共有（1）个字节。
若用存储容量为32K×8bit的存储芯片构成该内存，至少需要（2）片。
（1）A．80K B．96K C．160K D．192K（2）A．2 B．5 C．8 D．10试题解析：CBFFFH - A4000H + 1 = 28000H = 160K。
160K / 32K = 5。
答案：（1）C （2）B●中断响应时间是指（3）。
（3）A．从中断处理开始到中断处理结束所用的时间B．从发出中断请求到中断处理结束所用的时间C．从发出中断请求到进入中断处理所用的时间D．从中断处理结束到再次中断请求的时间试题解析：中断处理过程分为两个阶段：中断响应过程和中断服务过程。
中断响应时间是中断响应过程所用的时间，即从发出中断请求到进入中断处理所用的时间。
答案：C●若指令流水线把一条指令分为取指、分析和执行三部分，且三部分的时间分别是t取指＝2ns，t分析＝2ns，t执行＝1ns。
则100条指令全部执行完毕需（4） ns。
（4）A．163 B．183 C．193D．203试题解析：100条指令的执行时间=（2 * 100）+3=203。
答案：D●在单指令流多数据流计算机（SIMD）中，各处理单元必须（5）。
（5）A．以同步方式，在同一时间内执行不同的指令B．以同步方式，在同一时间内执行同一条指令C．以异步方式，在同一时间内执行不同的指令D．以异步方式，在同一时间内执行同一条指令试题解析：SIMD（Single Instruction Multiple Datastream，单指令流多数据流）：同一条指令控制多个处理器的运行。
在这种计算机中有多个处理单元，但只有一个控制部件，所有处理单元以同步方式，在同一时刻执行同一条指令，处理不同的数据。
答案：B●单个磁头在向盘片的磁性涂层上写入数据时，是以（6）方式写入的。
中级软件设计师2017下半年下午精彩试题附问题详解解析汇报
实用文档试题一（15分）阅读下列说明和图，回答问题1至4，将答案填入答题纸的对应栏内。
【说明】某公司拟开发一个共享单车系统，采用北斗定位系统进行单车定位，提供针对用户的APP以及微信小程序，基于Web的管理与监控系统。
该共享单车系统的主要功能如下。
1）用户注册登录。
用户在APP段端输入手机号并获取验证码后进行注册，将用户信息进行存储。
用户登录后显示用户所在位置周围的单车。
2）使用单车。
①扫码/手动开锁。
通过扫描二维码或手动输入编码获取开锁密码，系统发送开锁指令进行开锁，系统修改单车状态，新建单车行程。
②骑行单车。
单车定时上传位置，更新行程。
③锁车结账。
用户停止使用或手动锁车并结束行程后，系统根据已设置好的计费规则及使用时间自动结算，更新本次骑行的费用并显示给用户，用户确认支付后，记录行程的支付状态，系统还将重置单车的开锁密码和单车状态。
3）辅助管理。
①查询。
用户可以查看行程列表和行程详细信息。
②保修。
用户上报所在位置或单车位置以及单车故障信息并进行记录。
4）管理与监控①单车管理及计费规则设置。
商家对单车基础信息，状态等进行管理，对计费规则进行设置并存储。
②单车监控。
对单车，故障，行程等进行查询统计。
③用户管理。
管理用户信用与状态信息，对用户进行查询统计。
现采用结构化方法对共享单车系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。
实用文档分）（3【问题1】的名称。
中的实体E1~E3使用说明中的词语，给出图1-1 5分）（【问题2】 D1~D5的名称。
使用说明中的词语，给出图1-2中的数据存储 5分）3】（【问题中缺失的数据流及其起点和终点。
根据说明和图中术语及符号，补充图1-2 分）】（2【问题4 根据说明中术语，说明“使用单车”可以分解为那些子加工？15试题二（共分） 4，将解答填入答题纸的对应栏内。
阅读下列说明，回答问题1至问题【说明】公司为了便于开展和管理各项业务活动，提高公司的知名度和影响力，拟构建一个基M 于网络的会议策划系统。
软考网络工程师下半年下午试题和答案解析详解
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust 区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
（2）备选答案：
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
第2题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
问题：2.1（6分）
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
第2题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
问题：2.1（6分）
某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关
2017年5月软考网络工程师下午案例分析真题答案解析(2017年软考网工真题+答案)
解析：
答案： （5）用户在浏览器中输入时，系统首先从Hosts文件中寻 找其对应的IP地址，解析为127.0.0.1 （6）A （7）https://:8000
问题3（共6分） 图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（ 8 ）功能。 在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和 （ 9 ）信息。若更新驱动程序后无法正常运行，可以在该选项卡页面通过（ 10 ）操 作将以前的驱动程序恢复。（9）备选答案： A. 数字签名 B.硬件类型
答案： （6）A （7）C （8）B
试题2： 问题3（共9分） 公司内部IP地址分配如下：
部门/服务器 财务部门 生产部门 行政部门 IP地址段 192.168.9.0/24 192.168.10.0/24 192.168.11.0/24
财务服务器
Web服务器
192.168.100.0/24
10.10.200.1/24
答案： （4）A （5）C
试题1：
问题3（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口 访问移动网络，则需要配置基于（ 6 ）地址的策略路由，运行一段时间后，网络管 理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网 络管理员配置基于（ 7 ）地址的策略路由，服务器和数据区域访问互联网使用电信 出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工全配置要求如下： （1）内外网用户均可访问Web服务器，特定主机200.120.100.1 可以通过Telnet 访问web服务器； （2）禁止外网用户访问财务服务器，禁止财务部门访问internet，允许生产部 门和行政部门访问internet。 根据以上需求，请按照防火墙的最小特权原则补充完成表2-2：
2017年下半年网络管理员考试真题+答案解析(上午选择+下午案例完整版)全国计算机软考
2017你下半年网络管理员真题+答案解析1、当一个企业的信息系统建成并正式投入运行后，该企业信息系统管理工作的主要任务是（）。
A. 对该系统进行运行管理和维护B. 修改完善该系统的功能C. 继续研制还没有完成的功能D. 对该系统提出新的业务需求和功能需求答案：A2、通常企业在信息化建设时需要投入大量的资金，成本支出项目多且数额大。
在企业信息化建设的成本支出项目中，系统切换费用属于（）。
A. 设施费用B. 设备购置费用C. 开发费用D. 系统运行维护费用答案：D3、在Excel中，设单元格F1的值为38.若在单元格F2中输入公式=“IF（AND （38<F1,F1<100）,“输入正确”，“输入错误”）”，则单元格F2显示的内容为（）A. 输入正确B. 输入错误C. TRUED. FALSE答案：B4、在Excel 中，设单元格F1的值为56.323，若在单元格F2中输入公式"=TEXT （F1，"￥0.00"）"，则单元格F2的值为（）。
A. ￥56B. ￥56.323C. ￥56.32D. ￥56.00答案：C5、以下存储器中，需要周期性刷新的是（）。
A. DRAMB. SRAMC. FLASHD. EEPROM答案：A6、CPU是一块超大规模的集成电路，其主要部件有（）。
A. 运算器、控制器和系统总线B. 运算器、寄存器组和内存储器C. 控制器、存储器和寄存器组D. 运算器、控制器和寄存器组答案：D7、在字长为16位、32位、62位或128位的计算机中，字长为（）位的计算机数据运算精度最高。
A. 16B. 32C. 64D. 128答案：D8、以下文件格式中，（）属于声音文件格式。
A. XLSB. AVIC. WAVD. GIF答案：C9、将二进制序列1011011 表示为十六进制是（）。
A. B3B. 5BC. BBD. 3B答案：B10、若机器字长为8位，则可表示出十进制整数-128的编码是（）。
2017年下半年网络工程师考试下午真题(完整版)
2017年下半年网络工程师考试下午真题（专业解析+参考答案）1、试题一（共 20 分）阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1-1表1-1问题内容：【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
表1-2注：Local表示防火墙本地区域；srcip表示源ip。
【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（）和（）。
【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
表1-3【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GE0/0/2连接AP控制器，该接口类型配置为（）模式，所在VLAN是（）。
2、试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
图2-1问题内容：【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（）、（）、（）措施。
（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（）设备上执行（）策略，可以将外部用户的访问负载平均分配到三台服务器上。
2017年下半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2017年下半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。
公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。
同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
【参考答案】（1）、192.168.99.0/24（2）、200.1.1.1/32（3）、0.0.0.0/0或any【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【参考答案】4-5 隧道的源目IP地址。
【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
【参考答案】（6）、99（7）、192.168.104.0/0.0.0.255（8）、deny【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。
认证方式：无线用户通过预共享密钥方式接入。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
【参考答案】（9）、access（10）、VLAN 10试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
2017年下半年(中级)网络工程师真题+答案解析(上午选择+下午案例完整版)全国计算机软考
2017年下半年网络工程师真题+答案解析上午选择题2017年11月11日考试1、在程序的执行过程中，Cache与主存的地址映射是由（）完成的。
A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案：C：cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。
cache和主存之间的映射由硬件自动完成。
2、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。
若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。
A. 4B. 8C. 9D. 33答案：C3、内存按字节编址。
若用存储容量为32Kx8bit 的存储器芯片构成地址从A0000H 到DFFFFH的内存，则至少需要（）片芯片。
A. 4B. 8C. 16D. 32答案：B：存储区域空间为：DFFFF-A0000+1=40000H。
4、计算机系统的主存主要是由（）构成的。
A. DRAMB. SRAMC. CacheD. EEPROM答案：A：DRAM动态随机存取存储器，最为常见的系统内存。
为了保持数据，DRAM必须周期性刷新。
5、计算机运行过程中，CPU 需要与外设进行数据交换。
采用（）控制技术时，CPU与外设可并行工作。
A. 程序查询方式和中断方式B. 中断方式和DMA 方式C. 程序查询方式和DMA 方式D. 程序查询方式、中断方式和DMA 方式答案：B：程序查询方式是按顺序执行的方式，由CPU全程控制。
因此不能实现外设与CPU 的并行工作。
中断方式，在外设做好数据传送之前，CPU可做自己的事情。
发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU 和外设的并行。
而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。
6、李某购买了一张有注册商标的应用软件光盘，则李某享有（）。
2017年下半年软件评测师(中级)考试上午选择+下午案例真题答案+解析完整版(全国计算机软考)
2017年下半年软件评测师真题+答案解析上午选择1、在Excel中，设单元格F1的值为38，若在单元格F2中输入公式“=IF(AND（38<F1，F1<100)“输入正确”，“输入错误”）”，则单元格F2显示的内容为（）。
A. 输入正确B. 输入错误C. TRUED. FALSE答案：BF1的值为38，不满足if条件，取表达式中最后一项，所以为输入错误。
2、采用IE浏览器访问清华大学校园网主页时，正确的地址格式为（）。
A. Smtp://B. C. Smtp:\\D. http:\\答案：B3、CPU中设置了多个寄存器，其中,( )用于保存待执行指令的地址。
A. 通用寄存器B. 程序计数器C. 指令寄存器D. 地址寄存器答案：B4、在计算机系统中常用的输入/输出控制方式有无条件传送、中断、程序查询和DMA等。
其中，采用（）方式时，不需要CPU控制数据的传输过程。
A. 中断B. 程序查询C. DMAD. 无条件传送答案：CDMA是数据在内存与I/O设备间的直接成块传送，不需要CPU的任何干涉。
5、CPU是一块超大规模的集成电路，其中主要部件有（）。
A. 运算器、控制器和系统总线B. 运算器、寄存器组和内存储器C. 控制器、存储器和寄存器组D. 运算器、寄存器和寄存器组答案：C6、对计算机评价的主要性能指标有时钟频率、（）、运算精度、内存容量等。
A. 丢包率B. 端口吞吐量C. 可移植性D. 数据处理速率答案：D7、在字长为16位、32位、64位或128位的计算机中，字长为（）位的计算机数据运算精度最高。
A. 16B. 32C. 64D. 128答案： D8、以下关于防火墙功能特性的说法中，错误的是（）。
A. 控制进出网络的数据包和数据流向B. 提供流量信息的日志和审计C. 隐藏内部IP以及网络结构细节D. 提供漏洞扫描功能答案：D9、计算机软件著作权的保护对象是指（）A. 软件开发思想与设计方案B. 计算机程序及其文档C. 计算机程序及算法D. 软件著作权权利人答案：D10、某软件公司项目组的程序员在程序编写完成后均按公司规定撰写文档，井上交公司存档。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D．漏洞扫描
问题：2.4（2分）
图2-1中，存储域网络采用的是（10）网络。
答案解析：
1-3：A D C
答案解析：
4、负载均衡系统
5、B
6、255.255.255.224
7、enable
答案解析：
8、C
9、4
答案解析：
10、FCSCAN
勒索病毒利用的是Windows系统漏洞，通过系统默认开放135、137、445等文件共享端口发起的病毒攻击。因此应该要先将感染的主机断开网络连接，然后将其它主机也断开连接，并禁止共享端口，然后升级操作系统。
(5)备选答案：
A．散列
B．轮询
C．最少连接
D．工作-备份
其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。
ifcfg-eml配置片段如下：
DEVICE =eml
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2db1228eea4b
问题：1.1（6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
问题：1.2（4分）
system-view
[Huawei] (6) R1
[R1]user-interface (7) //进入console用户界面视图
[R1-ui-console0]authentication-mode (8)
Please configure the login password (maximum length 16):huawei
【说明】
某公司网络拓扑图如图4-1所示。
问题：4.1（5分）
为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN，VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的IP地址规划均留出了一定的余量，请根据需求，将下表补充完整。
公司计划使用24接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情况下，最少需要购置（5）台接入层交换机。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
答案解析：
1、192.168.99.0/24
2、200.1.1.1/32
3、0.0.0.0/0或any
答案解析：
4-5隧道的源目IP地址
答案解析：
6、4
7、192.168.104.0/0.0.0.255
在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5）
问题：1.3（6分）
在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
问题：1.4（4分）
AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。
8、deny
答案解析：
9、access
10、VLAN 10
由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。
存储网络，采用光纤连接存储区域，实现高速存储访问，符合FCSAN的特点。并且FCSAN支持块级调用，适合对大型数据库提供存储服务。
第3题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司有两个办事处，分别利用装有Windows Server 2008的双宿主机实现路由功能，此功能由Wmdows Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。
（7）备选答案：
A．周期性是更新模式
B．自动-静态更新模式
（8）备选答案：
A．RIPv1广播
B．RIPv2多播
C．RIPv2广播
（9）备选答案：
A．只是RIPv1
B．只是RIPv2
C．RIPv1和v2
D．忽略传入数据包
为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码（10）。
（10）备选答案：
A．可以不同
B．必须相同
问题：3.4（4分）
由于在子网A中出现病毒，需在路由接口上启动过滤功能，不允许子网B接收来自子网A的数据包，在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时，如图3-3所示，由源网络IP地址和子网掩码得到的网络地址是（11），由目标网络IP地址和子网掩码得到的网络地址是（12），需要选择协议（13）。如果选择协议（14），则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况。
[R1-GigabitEthemet 0/0/1]ip address (14) 255.255.255.240
[R1-GigabitEthemet 0/0/1] (15) outbound 2000 address-group 1
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:B1:1C:51:F8:25
IPADDR=192.168.20.5
NETMASK=（6）
GATEWAY=192.168.20.30
DEFROUTE= yes
IPV4_FAILURE_FATAL=yes
（11）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．192.168.0.8
（12）备选答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.3
D．10.0.0.4
（13）~（14）备选答案：
A．ICMP
B．TCP
C．UDP
D．任何
答案解析：
1、D
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（2）备选答案：
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关
（4）备选答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.2
D．无须配置网关
（5）备选答案：
A．bytes
B．time
C．TTL
D．Lost
问题：3.3（8分）
Windows Server 2008支持RIP动态路由协议。在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（7）。在“传出数据包协议”中选择（8），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（9），使网络中其他运行不同版本的邻居路由器都可向此广播路由表。
问题：4.2（10分）
公司申请了14个公网IP地址，地址范围为202.119.25.209-202.119.25.222,其中，202.119.25.218-202.119.25.222作为服务器和接口地址保留，其他公网IP地址用于公司访问Internet。公司使用PAT为营销部门提供互联网访问服务。请根据描述，将下面配置代码补充完整。
为支持RIP动态路由协议，可自己相应配置，RIP有两个版本，V1只支持有类路由信息，并以广播的方式发送整个路由表给邻居，V2支持无类别路由，以组播的方式发送整个路由表信息进行路由收敛。
为了确保路由器之间的安全通信，可在路由器和路由器之间增加身份验证，并且相互连接的双方密码信息要一致。
第4题
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
[R1-ui-console0]quit
[R1]int GigabitEthernet，0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.100.242 255.255.255.252
[R1-GigabitEthernet0/0/0] (9)
[R1] (10) 2000
问题：2.4（2分）
图2-1中，存储域网络采用的是（10）网络。
答案解析：
1-3：A D C
答案解析：
4、负载均衡系统
5、B
6、255.255.255.224
7、enable
答案解析：
8、C
9、4
答案解析：
10、FCSCAN
勒索病毒利用的是Windows系统漏洞，通过系统默认开放135、137、445等文件共享端口发起的病毒攻击。因此应该要先将感染的主机断开网络连接，然后将其它主机也断开连接，并禁止共享端口，然后升级操作系统。
(5)备选答案：
A．散列
B．轮询
C．最少连接
D．工作-备份
其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。
ifcfg-eml配置片段如下：
DEVICE =eml
TYPE=Ethernet
UUID=36878246-2a99-43b4-81df-2db1228eea4b
问题：1.1（6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。
补充防火墙数据规划表1-2内容中的空缺项。
注：Local表示防火墙本地区域：srcip表示源ip。
问题：1.2（4分）
system-view
[Huawei] (6) R1
[R1]user-interface (7) //进入console用户界面视图
[R1-ui-console0]authentication-mode (8)
Please configure the login password (maximum length 16):huawei
【说明】
某公司网络拓扑图如图4-1所示。
问题：4.1（5分）
为了便于管理公司网络，管理员根据不同部门对公司网络划分了VLAN，VLAN编号及IP地址规划如表4-1所示，考虑到公司以后的发展，每个部门的IP地址规划均留出了一定的余量，请根据需求，将下表补充完整。
公司计划使用24接口的二层交换机作为接入层交换机，根据以上主机数量在不考虑地理位置的情况下，最少需要购置（5）台接入层交换机。
在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。
答案解析：
1、192.168.99.0/24
2、200.1.1.1/32
3、0.0.0.0/0或any
答案解析：
4-5隧道的源目IP地址
答案解析：
6、4
7、192.168.104.0/0.0.0.255
在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5）
问题：1.3（6分）
在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。
问题：1.4（4分）
AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。
8、deny
答案解析：
9、access
10、VLAN 10
由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。
存储网络，采用光纤连接存储区域，实现高速存储访问，符合FCSAN的特点。并且FCSAN支持块级调用，适合对大型数据库提供存储服务。
第3题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司有两个办事处，分别利用装有Windows Server 2008的双宿主机实现路由功能，此功能由Wmdows Server 2008中的路由和远程访问服务来完成。管理员分别为这两台主机其中一个网卡配置了不同的IP地址，如图3-1所示。
（7）备选答案：
A．周期性是更新模式
B．自动-静态更新模式
（8）备选答案：
A．RIPv1广播
B．RIPv2多播
C．RIPv2广播
（9）备选答案：
A．只是RIPv1
B．只是RIPv2
C．RIPv1和v2
D．忽略传入数据包
为了保护路由器之间的安全通信，可以为路由器配置身份验证。选中“激活身份验证”复选框，并在“密码”框中键入一个密码。所有路由器都要做此配置，所配置的密码（10）。
（10）备选答案：
A．可以不同
B．必须相同
问题：3.4（4分）
由于在子网A中出现病毒，需在路由接口上启动过滤功能，不允许子网B接收来自子网A的数据包，在选择入站筛选器且筛选条件是“接收所有除符合下列条件以外的数据包”时，如图3-3所示，由源网络IP地址和子网掩码得到的网络地址是（11），由目标网络IP地址和子网掩码得到的网络地址是（12），需要选择协议（13）。如果选择协议（14），则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况。
[R1-GigabitEthemet 0/0/1]ip address (14) 255.255.255.240
[R1-GigabitEthemet 0/0/1] (15) outbound 2000 address-group 1
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
HWADDR=90:B1:1C:51:F8:25
IPADDR=192.168.20.5
NETMASK=（6）
GATEWAY=192.168.20.30
DEFROUTE= yes
IPV4_FAILURE_FATAL=yes
（11）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．192.168.0.8
（12）备选答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.3
D．10.0.0.4
（13）~（14）备选答案：
A．ICMP
B．TCP
C．UDP
D．任何
答案解析：
1、D
（1）~（3）备选答案：
A．断开已感染主机的网络连接
B．更改被感染文件的扩展名
C．为其他电脑升级系统漏洞补丁
D．网络层禁止135/137/139/445端口的TCP连接
E．删除已感染病毒的文件
问题：2.2（8分）
图2-1中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。
（2）备选答案：
A．可连接局域网的不同网段或子网，实现软件路由器的功能
B．把分支机构与企业网络通过Intranet连接起来，实现资源共享
C．可使远程计算机接入到企业网络中访问网络资源
D．必须通过VPN才能使远程计算机访问企业网络中的网络资源
问题：3.2（4分）
两个办事处子网的计算机安装Win7操作系统，要实现两个子网间的通信，子网A和子网B中计算机的网关分别为（3）和（4）。子网A中的计算机用ping命令来验证数据包能否路由到子网B中，图3-2中参数使用默认值，从参数（5）可以看出数据包经过了（6）个路由器。
（3）备选答案：
A．192.168.0.0
B．192.168.0.1
C．192.168.0.3
D．无须配置网关
（4）备选答案：
A．10.0.0.0
B．10.0.0.1
C．10.0.0.2
D．无须配置网关
（5）备选答案：
A．bytes
B．time
C．TTL
D．Lost
问题：3.3（8分）
Windows Server 2008支持RIP动态路由协议。在RIP接口属性页中，如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新，则需要在“操作模式”中选择（7）。在“传出数据包协议”中选择（8），使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表：在“传入数据包协议”中选择（9），使网络中其他运行不同版本的邻居路由器都可向此广播路由表。
问题：4.2（10分）
公司申请了14个公网IP地址，地址范围为202.119.25.209-202.119.25.222,其中，202.119.25.218-202.119.25.222作为服务器和接口地址保留，其他公网IP地址用于公司访问Internet。公司使用PAT为营销部门提供互联网访问服务。请根据描述，将下面配置代码补充完整。
为支持RIP动态路由协议，可自己相应配置，RIP有两个版本，V1只支持有类路由信息，并以广播的方式发送整个路由表给邻居，V2支持无类别路由，以组播的方式发送整个路由表信息进行路由收敛。
为了确保路由器之间的安全通信，可在路由器和路由器之间增加身份验证，并且相互连接的双方密码信息要一致。
第4题
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
[R1-ui-console0]quit
[R1]int GigabitEthernet，0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.100.242 255.255.255.252
[R1-GigabitEthernet0/0/0] (9)
[R1] (10) 2000