2021网络工程师模拟试卷1

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司在Windows Server 2003 中安装IIS 6.0来配置Web服务器，域名为www.abc.com。【问题1】（2分）以下（ ）不是IIS包含的服务。A.Web B.FTP C.SMTP D.DNS【问题2】（6分）为了禁止IP地址为193.128.128.239～193.128.128.254的主机访问该网站，在图26-4所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表26-1所示。填写表中的（2）～（4）处内容。

【问题3】（6分）安全超文本传输协议HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用（5）协议来对信息内容进行加密，使用TCP的（6）号端口发送和接收报文。如果用户需要通过安全通道访问该网站，应该在IE的地址栏中输入（7）。【问题4】（6分）在具体访问网站的时候，一般用Host表、网络信息服务系统（NIS）和域名服务（DNS）等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件，而DNS是应用最广泛的主机名和IP地址的转换机制，它使用（8）来处理网络中成千上万个主机和IP地址的转换。在Linux中，DNS是由BIND软件来实现的。BIND是一个（9）系统，其中的resolver程序负责产生域名信息的查询，一个称为（10）的守护进程，负责回答查询，这个过程称为域名解析。（8）A.集中式数据库 B.分布式数据库（9）A.C/S B.B/S（10）A.named B.bind C.nameserver

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】在大型网络中，通常采用DHCP完成基本网络配置会更有效率。下面是一个dhcp.conf文件的实例：default-lease-time 1200;max-lease-time 9200;option subnet-mask 255.255.255.0;option broadcast-address 192.168.1.255;option router 192.168.1.254;option domain-name-serves 192.168.1.1option domain-name “hunau.net”subnet 192.168.1.0 netmask 255.255.255.0{range 192.168.1.20 192 .168.1.200;}host fixed{option host-name “ fixed.hunau.net”;hardware Ethernet 00:19:21:D3:3B:05;fixed-address 192.168.1.17;}【问题1】（2分）在Linux系统中，DHCP服务默认的配置文件为（1）。【问题2】（4分）管理员可以在命令行通过（2）命令启动DHCP服务；通过（3）命令停止DHCP服务。【问题3】（3分）该 DHCP 服务器可分配的 IP 地址有多少个？【问题4】（3分）该DHCP服务器指定的默认网关、域名及指定的DNS服务器分别是什么？【问题5】（3分）host fixed{option host-name “ fixed.hunau.net”;hardware Ethernet 00:19:21:D3:3B:05;fixed-address 192.168.1.17;}这段实现的功能是什么？

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的 SSID为 Visitor。

【问题 1】（6 分）防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。

注意：local表示防火墙本地区域；SRCIP表示源IP【问题 2】（4 分）在点到点的环境下，配置 IPSec VPN 隧道需要明确（ ）和（ ）【问题 3】（6 分）在Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺项补充完整。

【问题 4】（4 分）AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（ ）模式，所在 VLAN 是（ ）。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。

【问题1】(8分，每空2分)以Switch3为例配置接入层交换机，补充下列命令片段。＜HUAWEI> (1)[HUAWEI] sysname Switch3[Switch3] vlan batch (2)[Switch3] interface GigabitEthernet 0/0/3[Switch3-GigabitEthernet0/0/3] port link-type (3)[Switch3-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20[Switch3-GigabitEthernet0/0/3] quit[Switch3] interface GigabitEthernet 0/0/1[Switch3-GigabiEthernet0/0/1] port link-type (4)[Switch3-GigabitEthernet0/0/1] port default vlan 10[Switch3-GigabitEthernet/0/1] quit[Switch3] stp bpdu-protection【问题2】 (8分,每空2分)以Switch1为例配置核心层交换机，创建其与接入交换机、备份设备以及出口路由器的互通VLAN,补充下列命令。＜HUAWEI>system-view[HUAWEI] sysname Switch1[Switch1] vlan batch (5)[Switch1] interface GigabitEthernet/0/1[Switchl-GigabitEthernet0/0/1] port link-type trunk[Switchl-GigabitEthernet0/0/1] port trunk allow-pass (6)[Switch1-GigabitEthernet0/0/1] quit[Switch1] interface Vlanif 10[Switch1-Vlanif10] ip address 192.168.10.1 24[Switch1-Vlanif10] quit[Switch1] interface Vlanif 20[Switch1-Vlanif20] ip address 192.168.20.1 24[Switch1-Vlanif20] quit[Switchl] interface GigabitEthernet 0/0/7[Switchl-GigabitEthernet0/0/7] port link-type trunk[Switch1-GigabitEthernet0/0/7] port trunk allow-pass vlan 100[Switch1-GigabitEthernet0/0/7] quit[Switch1] interface Vlanif 100[Switch1-Vlanif100] ip address (7)[Switch1-Vlanif100] quit[Switch1] interface GigabitEthernet 0/0/5[Switch1-GigabitEthernet0/0/5] port link-type access[Switch1-GigabitEthernet0/0/5] port default vlan 300[Switchl-GigabitEthernet0/0/5] quit[Switch1 interface Vlanif 300[Switchl-Vlanif300] ip address (8)[Switchl-Vlanif300] quit【问题3】(4 分，每空2分)如果配置静态路由实现网络互通，补充在Switch1和Router上配置的命令片段。[Switch1] ip route-static (9) /默认优先级[Switch1] ip route-static 0.0.0.0 0.0.0.0 172.16.30.2 preference 70[Router] ip route-static (10) /默认优先级[Router] ip route-static 192. 168.10.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168. 10.0 255.255.255.0 172.16.20.1 preference70[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.10.1[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.20.1 preference70