2015年下半年软考网络工程师下午试题答案

2015下半年网络工程师考试下午真题

试题一：（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内.

【说明】某工业园区视频监控网络拓扑如图1—1所示。

【问题1】（4分）

图1—1中使用了SAN存储系统，SAN是一种连接存储管理子系统和（1）的专用网络.SAN分为FCSAN和IPSAN。其中FCSAN采用(2）互联；IPSAN采用（3）互联;SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的(4）传输。

(1）～(4)备选答案：

A。iSCSI B。TCP/IP C。以太网技术 D.SATA

E.文件服务器 F。光纤通道技术 G.视频管理子系统

H。存储设备

答案：（1) H (存储设备) （2）F(光纤通道技术） (3）C(以太网技术） （4）B（TCP/IP)

【问题2】（4分）

该网络拓扑结构是基于EPON技术组网，与传统的基于光纤收发器的组网有所不用。请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。

答：EPON技术组网与作统网络比较:

①EP0N组网结构相对简草，而传统网络相对复杂. ②EP0N的光imx用光分技术，所以爾要的设备比传嫌网络设备占用的空间更小？ ③EP0N的光链路采用光分技术,因此它需要的设备少,成本比传统网络大大减少？

④EP0N的网络终鳙设备采用0LT技术，通过SWP统一管理，所以它的维护难度相对容易,

【问题3】（6分）

1。该系统采用VLAN来隔离各工厂和监控点.在(5）端进行VLAN配置。在(6)端采用trunk进行网络汇聚，使用ManageVLAN统一管理OLT设备。

2.OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配.IPC摄像机的地址需要统一规划,各厂区划分为不同的地址段.

答案:（5）OLT （6)核心交换机 （7）静态分配

解析:

OLT（Optical Line Terminal,光线路终端）

ODN（Optical Distribution Network , 光分配网络）又叫分光器

ONU（Optical Network Unit ， 光网络单元）

OLT，是光接入网的核心部件，相当于传统通信网中的交换机或路由器，同时也是一个多业务提供平台。一般放置在局端，提供面向用户的无源光纤网络的光纤接口(相当于三层光交换）.OLT放在中心机房，它可以看作是一个L2交换机或者L3路由交换机。在下行方向,OLT提供面向无源光纤网络（ODN）的光纤接口；在上行方向，OLT将提供了GE光/电接口。

ODN:用于在OLT和ONU间提供光通道，由无源光纤分支器和光纤构成，OLT发送的信号通过ODN到达各个ONU(相当于傻瓜交换机).

ONU:是光网络中的用户端设备，放置在用户端，与OLT配合使用,实现以太网二层、三层功能（也就是光猫）。

【问题4】（6分）

1.在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持（8）。

（8)备选答案:

A。IP广播 B.IP组播 C。IP任意播

2。在组网时，ONU设备的（9）和UTP网线和IPC摄像机连接。

（9）备选答案

A.BNC B.RJ45 B

3。该网络的网管解决方案中一般不包含(10）功能或组件.

（10）备选答案

A.网元管理 B。防病毒模块 C。EPON系统管理 D.事件、告警管理

试题二（共20分）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。

[说明］

某企业的网络结构图如图2-1所示。

该企业通过一台路由器接入互联网,企业内部按照功能的不同划分为6个VLAN，分别是网络设备与网管（VLAN1）、内部服务器(VLAN2)、Internet连接(VLAN3）、财务部(VLAN4）、市场部（VLAN5）、研发部（VLAN6）。

［问题1］(7分）

1。访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。ACL使用_________技术来达到访问控制目的。ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为_________和1300-—-1999之间的数字，标准访问控制列表只使用_____进行过滤，扩展的ACL的编号使用_______以及2000——--2699之间的数字.2.每一个正确的访问列表都至少应该有一条_________语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近__________的网络接口上设置扩展ACL，在靠近________的网络接口上设置标准的ACL。

答案:（1)包过滤 （2）1-99(华为2000—2999） （3）源IP地址 （4)100—199（华为3000-3999)

(5）允许(permit） （6）源 (7）目标

［问题2］（5分）

网管要求除了主机10。1.6。66能够进行远程telnet到核心设备外，其它用户都不允许进行telnet操作。同时只对员工开放Web服务器(10。1.2。20)、FTP服务器(10。1.2.22）和数据库服务器（10.1.2.21：1521），研发部除了IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令.

Swtch-core＃conf t

Switch-core（config）#access-list 1 permit host_____（8）

Switch—core(config）＃line___(9) 0 4

Switch—core（config—line)#access—list 1 __(10）__ Switch—core（config）#ip access-list extend server-protect

Switch—core(config—ext—nacl)#permit tcp host （ll） host 10。1。2.21 eq 1521

Switch-core（config—ext-nacl）#deny tcp (12） 0.0.0。255 host 10.1.2。21 eq 1521

Switch-core(config-ext—nacl)＃permit tcp 10。1.0.00。0。0.255 host 10。1。2.21 eq 1521

Switch-core（config-ext-nacl）＃permit tcp 10.1。0。00.0。0.255 host 10。1.2。20 eq www

Switch-core（config-ext—nacl)#permit tcp 10。1。0。00.0。0.255 host 10.1.2.22 eq ftp

答案： （8） 10.1.6.66 （9） vty (10) in (11）10。1。6。33 （12） 10。1。6。0

［问题3］（4分）

该企业要求在上班时间内（9:00-—18:00)禁止内部员工浏览网页（TCP80和TCP443端口），禁止使用QQ(TCP/UDP8000以及UDP4000)和MSN(TCP1863端口)。另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。除过上述限制外,在任何时间都允许以其它方式访问Internet。为了防止利用代理服务器访问外网，要求对常用的代理服务端口TCP8080、TCP3128、TCP1080也进行限制。按照要求补充完成（或解释）以下配置命令。

答案:(13) 9:00 to 18：00

（14） 禁止内部员工在上班时间内通过TCP浏览网页

(15) 禁止内部员工在上班时间内使用MSN

(16)VLAN 3

[问题4]（4分)企业要求市场和研发部门不能访问财务部Vlan中的数据库，但是财务部门做为公司的核心管理部门，又必须能访问到市场和研发部门Vlan内的数据。按照要求补充完成（或解释)以下配置命令。

SWitch—core(config）＃ip access—list extend fi—main

SWitch—core(config—ext-nacl）＃permit tcp any 10.1。0.0 0.0.255。255 reflect r-main timeout 120

SWitch-core(config—ext—nacl)#permit udp any 10.1。0。0 0。0.255.255 reflect r-main timeout 200 SWitch—core(config—ext-nacl)＃permit icmp any 10。1。0.0 0。0。255。255 reflect r-main timeout 120

SWitch-core(config—ext-nacl)＃permit ip any any

SWitch-core（config-ext-nacl)＃exit

SWitch—core(config)＃int___(17)

SWitch—core（config—if）#ipaccess-group fi—main in

SWitch-core(config—if）#ip access-list extend fi-access—limit

SWitch-core（config-ext-nacl)＃evaluate r—main

SWitch—core（config—ext—nacl)＃deny ip any_______(18）

SWitch—core（config-ext-nacl）#permit ip any any

SWitch—core(config-ext—nacl)#exit

SWitch—core（config)＃int_____（19)

SWitch—core（config-if）#ip access—group fi—access—limit in

SWitch—core(config—if)＃int___（20)

Switch—core(config—if)#ip access—group fi—access—limit in

答：（17） VLAN 4 (18) any （10） VLAN5 (20) VLAN6

试题三(共20分）