当前位置：文档之家 › 2021年下半年网络工程师下午真题答案(案例分析)

2021年下半年网络工程师下午真题答案(案例分析)

  • 格式：docx
  • 大小：40.47 KB
  • 文档页数：16

2021年下半年网络工程师下午真题答案(案例分析)

2021年下半年网络工程师下午真题答案（案例分析）

试题一、

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位由于业务要求，在六层的大楼内同时部署有线和无线网络，楼外停车场部署无线网络。网络拓扑如图1-1所示。

【问题1】(8分)

1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是(1)相较于部署在核心层，将AC部署在接入层存在的问题是(2)。

2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在(3)。

(3)备选答案:

A.AC

B.Switch

C.Router 3.某用户通过手机连接该网络的WIFI信号，使用WEB页面进行认证后上网，无线网络使用的认证方式是(4)认证。

(4)备选答案:

A. PPPoE

B. Portal

C. IEEE 802.1x

【问题2】(8分)

1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是(5)

(5)备选答案:

A.1、4、7

B.1、6、9

C.1、6、11

2.若在大楼内相邻的办公室共用1台AP会形成旌旗灯号衰减，形成旌旗灯号衰减的是(6)

(6)备选答案

A.调制计划

B.传输距离

C.设备老化

D.障碍物 3.在网络规划中，对AP供电方式可以采取(7)供电或DC电源适配器供电。

4.不考虑其他因素的情况下，若室内AP区域信号场强>-60dBm，停车场AP区域的场强>-70dBm，则用户在区域的上网体验好(8)

【问题3】(4分)

(9)备选答案：

A.设备间子系统B.管理子系统C.干线子系统

(10)备选答案：

A. 100 B.550 C.5000

参考答案：

【问题1】

(1)这种方案的缺点是对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。

(2)导致吞吐量下降

(3)C

(4)B

【问题2】

(5)C

(6)D (7)POE

(8)室内

【问题3】

(9)C

(10)C

试题2、

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

【申明】

某企业内部局域网拓扑如图2-1所示，局域网内分为办公区和效劳器区。

【问题1】(6分)

防火墙经常使用工作模式有透亮模式、路由模式、夹杂模式，图2-1中的出口防火墙工作于(1)模式：防火墙为办公区用户静态分派IP地点，需在防火墙完成开启(2)

功能：Server2为WEB效劳器，效劳端口为tep 443，外网用户经由过程

(3)备选答案：

A.nat server policy _web protocol tcp global 100.1.1.9 8443

inside10.2.1.2.443 unr-route B.nat server policy _web protocol tcp global 10.2.1.2.8443

inside100.1.1.9 443 unr-route

C.nat server policy _web protocol tcp global 100.1.1.9 443

inside10.2.1.2.8443 unr-route

D.nat server policy _web protocol tcp global 10.2.1.2 inside

10.2.1. unr-route

【问题2】(14分)

#将对应接口加入trust或者untrust区域。

[FW] XXX trust

[FW-zone-trust] add interface(4)

[FW-zone-trust] quit

[FW] XXX untrust

[FW-zone-untrust] add interface_(5)

[FW-zone-untrust]quit

#配置平安战略，答应局域网指定网段与Intemet举行报文交互。

[FW] security-XXX

[FW-policy security]rule name policyl

#将局域网作为源信任区域，将互联网作为非信任区域

[FW-policy-security-rule-policyl]souree-zone(6) [FW-policy-seeurity-rule-policyl]destination-zone untrust

#指定局域网办公区域的用户访同互联网

[FW-policy-security-rule-policyl]source-address(7)

#指定安全策略为允许

[FW-policy-security-rule-policyl] action(8)

[FWpoliey-security-rule-policyl] quit

[FW-policy-seeurity] quit

置NAT地址池，配置时开启允许端口地址转换，实现公网地址复用。

[FW] nat address-group address groupl

[FW-address-group-addressgroupl] mode pat

[FWaddress-group-addressgroupl]section 0(9)

配置源NAT策略，实现局城网指定网段访问Intemet时自动进行源地址转换。

[FW] nat XXX

[FW-policy nat]rule name poliy_nat 1

#指定具体哪线区域为信任和非信任区域

[FW-policy-nat-rule policy_nat 1] source-zone trust

[PW-policy-nat-rule policy_nat 1] destination zone untrust

#指定局域网源IP地点 [FW-policy-nat-rule policy_nat 1] source-address 10.1.1.0 24

[FW-policy-nal-rule-policy_nat 1]action source-nat address-group(10)

[FW-policy-nat-rule-policy_natl 1]quit

[PW-policy-nat] quit

参考答案：

【问题1】

1、路由模式

2、dhcp

3、A

【问题2】

6、trust

7、10.1.1.0 24

8、XXX

9、100.1.1.10 100.1.1.15

10、address group 1

试题三、

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】 【问题1】(6分)

通过静态路由配置使路由器RI经过路由器R2作为主链路连接internetRI->R3->R2->Internet作为备份链路：路由器R3经过路由器R2作为主链路连接上internet R3->R1->R2->Interet作为备份链路。

请按要求补全命令或回答问题。

R1上的配置片断

[R1]ip route-static 0.0.0.0 0.0.0.0 (1)

[R1]ip route-static 0.0.0.0 0.0.0.0 (2)preference 100

R2上的配置片断：

[R2]ip route-static (3) 110.125.0.1

以下两条敕令的感化是(4)

[R2]ip route-static 10.2.2.0 0.255.255.255 10.12.0.1

[R2]ip route-static 10.2.2.0 0.255.255.255 10.23.0.3

preference 100

【问题2】(3分)

经由过程在RI、R2和R3上配置双向转发检测(XXX完成链路故障快速检测和静态路由的自动切换。

以R3为例配置R3和R2之间的BFD会话，请补全以下敕令 [R3](5)

[R3-bfd] quit

[R3]bfd 1 bind peer-ip(6)source-ip (7)auto

[R3-bfd-session-1]commit

[R3-bfd-session-1]quit

【问题3】(6分)

通过配置虚拟路由冗余协议(Virtual Router Redundancy

Protocol，简称VRRP)通过交换机SI双归属到RI和R3，从而保证链路发生故障时服务面的业务不中断，RI为主路由，R3为备份路由，且虚拟浮动IP地址为10.2.2.10。

根据上述配置要求，服务器的网关地址应配置为(8)。

在R1上配置与R3的VRRP虚拟组相互备份：

XXX建立VRRP假造组

//配置优先级为120

下面这条敕令的感化是(10)

答：(11)

【问题4】(5分)

通过配置ACL限制PC所在网段在2021年11月6日上午9点至下午5点之间不能访问服务器的Web服务(工作在80端口)，对园区内其它网段无访问限制。 界说满意上述要求ACL的敕令片断以下，请补全敕令。

[XX]acl 3001

[XXX0-acl-adv-3001]rule (13) tcp destination-port eq 80

XXX

10.2.2.22 0.0.0.0 time-range(14)

上述ACL最佳配置设备是(15)。

参考答案：

【问题1】

1、10.12.0.2

2、10.13.1.3

3、0.0.0.0 0.0.0.0

4、配置去往服务器网段的浮动静态路由，优先选择经R1路由器转发，而将经R3路由器转发作为备份链路

【问题2】

5、BFD

6、10.23.0.1

7、10.23.0.3

【问题3】

8、10.2.2.10

9、10.2.2.10

合集下载

2021年数据库系统工程师下午题答案

2021年数据库系统工程师下午题答案

2021年数据库系统工程师下午题答案

1、在数据管理技术的发展过程中，经历了人工管理阶段、文件系统阶段和数据库系统阶段，在这几个阶段中，数据独立性最高的是 (（）) 阶段。 [单选题] *

A)数据库系统(正确答案)

B)文件系统

C)人工管理

D)数据项管理

2、数据库系统与文件系统的主要区别是 （） 。 [单选题] *

A)数据库系统复杂，而文件系统简单

B)文件系统不能解决数据冗余和数据独立性问题，而数据库系统可以解决(正确答案)

C)文件系统只能管理程序文件，而数据库系统能够管理各种类型的文件

D)文件系统管理的数据量较少，而数据库系统可以管理庞大的数据量

3、数据库的概念模型独立于 (（）) 。 [单选题] *

A)具体的机器和DBMS(正确答案)

B)E-R图

C)信息世界

D)现实世界

4、在数据库中，下列说法 (（）) 是不正确的。 [单选题] *

A)数据库避免了一切数据的重复(正确答案)

B)若系统是完全可以控制的，则系统可确保更新时的一致性

C)数据库中的数据可以共享 D)数据库减少了数据冗余

5、 （） 是存储在计算机内有结构的数据的集合。 [单选题] *

A)数据库系统

B)数据库(正确答案)

C)数据库管理系统

D)数据结构

6、在数据库中存储的是 （） 。 [单选题] *

A)数据

B)数据模型

C)数据以及数据之间的联系(正确答案)

D)数据结构

7、数据库中，数据的物理独立性是指 （） 。 [单选题] *

A)数据库与数据库管理系统的相互独立

B)用户程序与DBMS的相互独立

C)用户的应用程序与存储在磁盘上数据库中的数据是相互独立的(正确答案)

D)应用程序与数据库中数据的逻辑结构相互独立

8、数据库的特点之一是数据的共享，严格地讲，这里的数据共享是指 （） 。 [单选题] *

A)同一个应用中的多个程序共享一个数据集合

B)多个用户、同一种语言共享数据

C)多个用户共享一个数据文件

网络工程师2021年真题

网络工程师2021年真题

网络工程师2021年真题

1.生成树的作用（） [单选题] *

A．防止广播风暴(正确答案)

B．防止信息丢失

C．使交换机隔离广播域

D．使交换机具备网络层功能

2.VLAN的主要作用是（） [单选题] *

A、隔离广播域(正确答案)

B、用户行为审计

C、用户流量控制

D、减小交换机压力

3.PC 无法连接到任何远程网站，无法 ping 通其默认网关，也无法 ping 通本地网段中工作正常的打印机。以下哪项操作可以确认此 PC 上的 TCP/IP 协议栈是否工作正常？（） [单选题] *

A、在该主机的命令提示符后使用 ipconfig /all 命令。

B、在命令提示符后使用 ping 127.0.0.1 命令。(正确答案)

C、在命令提示符后使用 traceroute 命令，找出网关路径中的任何故障。

D、从PC 制造商网站下载故障排除工作

4.网络运维软件一般采有什么协议（） [单选题] * A、ICMP

B、SNMP(正确答案)

C、RIP

D、OSPF

5.路由表中有4条路由，10.0.0.0/24，10.0.1.0/24，10.0.2.0/24，10.0.3.0/24，如果要进行路由聚合，最合适的聚合后路由是（） [单选题] *

A、10.0.0.0/22(正确答案)

B、10.0.0.0/23

C、10.0.0.0/24

D、10.0.0.0/25

6.下列哪些地址可以出现在公共互联网中（） [单选题] *

A、192.168.1.77

B、202.100.22.10(正确答案)

C、10.0.12.46

D、172.16.33.124

7、思科交换机trunk链路默认（） [单选题] *

A、拒绝所有VLAN通过

B、只允许VLAN 1 通过

C、允许所有VLAN通过(正确答案)

D、以上都是错的

8、IP地址中的网络号部分用来识别（） [单选题] * A．路由器

B. 主机

2021年下午中级通信工程师考试通信专业实务(终端与业务)真题

2021年下午中级通信工程师考试通信专业实务(终端与业务)真题

2021年下午中级通信工程师考试通信专业实务（终端与业务）真题

姓名 年级 学号

题型 选择题 填空题 解答题 判断题 计算题 附加题 总分

得分

一、问答题

1.阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

[说明]据相关数据统计，新冠没情期间中国新建的4G和5G基站超过6.3万个，进一步提升了网络能力，夯实了通信服务保障的网络基础。在应对疫情的初期，三大运营商为火神神山医院开通了5G网络，保证了两个医院建设过程的高质量视频直播，并在5G网络的基础上启动了电视医学磋商系统，让中国最好的医生可以通过安全的在线方式奋战在线的同行解答疑问，并远程诊治病人。随后，三大运营商不断挖掘4G、5G的应用场景，通过 “云会议、“云签约”、“云教学、“云复工”等方式功力各级政府、企事业单位等产。

【问题1】（每题只有一个正确答案,将正确答案的字母编号填入对应栏内）

（1）本案例在5G网络的基础上,通过电视医学磋商系统为奋战在抗疫前线的同行提供的远程诊治病人、解答疑问等新场景应用属于（）电信业务

A.第一类基础

B.第二类基础 评卷人 得分

C.第一类增值

D.第二类增值

（2）下列选项中,与（1）中的电信业务属于同一类型的是（）

A.呼叫中心业务

B.互联网接入服务业务

C.集群通信业务

D.国内通信设施服务业务

【问题2】 在（1）~（3）中填写恰当内容（从候选答案中选择一个正确选项,将该选项的编号填入对应栏内）三大运营商通过不断挖掘4G、5G的应用场景,以“云会议”、“云签约”、“云教学”、“云复工”等方式助力各级政府、企事业单位等复工复产,可以反映出通信具有（1）职能、（2）能,若仅根据案例中的材料则尚不能明确反映出通信所具有的（3）职能候选答案：A.社会服务B.军事C.法律D.经济

2021年信息安全工程师案例分析真题(试题四)

2021年信息安全工程师案例分析真题(试题四)

2021年信息安全工程师案例分析真题（试题四）

4、试题四（共15分）

阅读下列说明和图，回答问题1至问题4，讲解答填入答题纸的对应栏内

【说明】近期，按照网络安全审查工作安排，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻某出行科技有限公司，开展网络安全审查，移动APP安全检测和个人数据安全再次成为关往焦点。

【问题1】 (4分)

为保护Android系统及应用终端平台安全，Android 系统在内核层、系统运行层、应用框架层以及应用程序层采取了相应的安全措施，以尽可能地保护移动用户数据、应用程序和设备安全。

在Android系统提供的安全措施中有安全沙箱、应用程序签名机制；权限声明机制、地址空间布局随机化等，请将上述四种安全措施按照其所在层次分填入表4-1的空（1）-（4）

【问题2】（6分）

权限声明机制为操作权限和对象之间设定了一些限制，只有把权限和对象进行绑定，才可以有权操作对象（1）请问Android系统应用程序权限声明信息都在哪个配置文件中？给出该配置文件名。

（2）Android 系统定义的权限组包括 CALENDAR、CAMERA、CONTACTS、LOCATION、

MICROPHONE、PHONE、SENSORS，SMS、STORAGE.按照《信息安全技术 移动互联网应用程序（App）收集个人信息基本规范》，运行在Android9.0系统中提供网络约车服务的某出行App可以有的最小必要权限是以上权限组的哪几个？

（3）假如有移动应用A提供了 AService服务，对应的权限描述如下：

如果其他应用B要访问该服务，应该申明使用该服务，将以下申明语句补充完整。

11.< android:name='com.demo. AService">

【问题3】（3分）

应用程序框架层集中了很多Android开发需要的组件，其中最主要的就是Activities.