2017年上半年軟考網(wǎng)絡(luò)工程師下午試卷真題及參考答案(打印版—帶圖帶解析帶答案)

1、2017年5月下午網(wǎng)絡(luò)工程師真題試題一（共試題一（共2020分）分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D11所示，中國(guó)電信和中國(guó)移動(dòng)雙鏈路接入，采用硬件設(shè)備實(shí)現(xiàn)鏈路負(fù)載均衡；主磁盤(pán)陣列的數(shù)據(jù)通過(guò)備份服務(wù)器到備份磁盤(pán)陣列。請(qǐng)結(jié)合下圖，回答相關(guān)問(wèn)題?！締?wèn)題1】（共6分）圖11中，設(shè)備①處部署（1），設(shè)備②處部署（2），設(shè)備③處部署（3）。（1）—（3）備選答案（每個(gè)選項(xiàng)限選一次）A.入

2、侵防御系統(tǒng)（IPS）B.交換機(jī)C.負(fù)載均衡【問(wèn)題2】（共4分）圖11中，介質(zhì)①處應(yīng)采用（4），介質(zhì)②處應(yīng)采用（5）。（4）—（5）備選答案（每個(gè)選項(xiàng)限選一次）A.雙絞線(xiàn)B.同軸電纜C.光纖【問(wèn)題3】（共4分）圖11中，為提升員工的互聯(lián)網(wǎng)訪(fǎng)問(wèn)速度，通過(guò)電信出口訪(fǎng)問(wèn)電信網(wǎng)絡(luò)，移動(dòng)出口訪(fǎng)問(wèn)移動(dòng)網(wǎng)絡(luò)，則需要配置基于（6）地址的策略路由；運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶(hù)超過(guò)90%以上，網(wǎng)絡(luò)訪(fǎng)問(wèn)速度緩慢，為實(shí)現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基

3、于（7）地址的策略路由，服務(wù)器和數(shù)據(jù)區(qū)域訪(fǎng)問(wèn)互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪(fǎng)問(wèn)互聯(lián)網(wǎng)使用移動(dòng)出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。【問(wèn)題4】（共6分）1、圖11中，設(shè)備④處應(yīng)為（8），該設(shè)備可對(duì)指定計(jì)算機(jī)系統(tǒng)進(jìn)行安全脆弱性?huà)呙韬蜋z測(cè)，財(cái)務(wù)服務(wù)器192.168.100.124Web服務(wù)器10.10.200.1241、為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：（1）內(nèi)外網(wǎng)用戶(hù)均可訪(fǎng)問(wèn)Web服務(wù)器，特定主機(jī)200.120.100.1可以通

4、過(guò)Tel訪(fǎng)問(wèn)Web服務(wù)器；（2）禁止外網(wǎng)用戶(hù)訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門(mén)訪(fǎng)問(wèn)Inter，允許生產(chǎn)部門(mén)和行政部門(mén)訪(fǎng)問(wèn)Inter。根據(jù)以上需求，請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表22：序號(hào)源地址源端口目的地址目的端口協(xié)議規(guī)則1AnyAny(9)(10)WWW允許2(11)Any10.10.200.1(12)tel允許3(13)AnyAnyAnyAny（14）4AnyAnyAnyAnyAny（15）2、若調(diào)換上面配置中的第3條和第4條規(guī)則的

5、順序，則（16）。（16）備選項(xiàng)：A.安全規(guī)則不發(fā)生變化B.財(cái)務(wù)服務(wù)器將受到安全威脅C.Web服務(wù)器將受到安全威脅D.內(nèi)網(wǎng)用戶(hù)將無(wú)法訪(fǎng)問(wèn)Inter3、在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶(hù)訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器”這條規(guī)則？試題三（共試題三（共2020分）分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】請(qǐng)根據(jù)Windows服務(wù)器的安裝與配置，回答下列問(wèn)題?！締?wèn)題1】（共8分）圖31是安裝好的服務(wù)器管理界面，在當(dāng)前配

6、置下，根域的名稱(chēng)是（1）。圖示中角色服務(wù)配置時(shí)，建立域控制器DC（DomainController），需要通過(guò)命令行方式運(yùn)行（2）命令；域中的DC和DNS配置在同一設(shè)備時(shí)，需要將獨(dú)立服務(wù)器的首個(gè)DNS與DC的IP地址配置（3）；DHCP服務(wù)加入DC需要（4），否則服務(wù)報(bào)錯(cuò)。（2）備選答案：A.dcomcnfgB.dcpromo包過(guò)濾防火墻使用ACL實(shí)現(xiàn)過(guò)濾功能，常用的ACL分為兩種，編號(hào)為（1）的ACL根據(jù)IP報(bào)文的（2）域進(jìn)行過(guò)濾，稱(chēng)