免費(fèi)下載網(wǎng)絡(luò)工程師歷年真題：http://m.xiexiliangjiufa.com/zhenti/wg.html

該套題在線考試：http://m.xiexiliangjiufa.com/exam/examam.aspx?t1=2&sid=504901

1、試題一（共15分）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1-1所示。

【問(wèn)題1】（4分）
企業(yè)根據(jù)網(wǎng)絡(luò)需求購(gòu)置了如下設(shè)備，其基本參數(shù)如表1-1所示。

根據(jù)網(wǎng)絡(luò)需求、拓?fù)鋱D和設(shè)備參數(shù)類型，圖1-1中設(shè)備1應(yīng)選擇類型為（1）的設(shè)備，設(shè)備2應(yīng)選擇類型為（2）的設(shè)備。
【問(wèn)題2】（4分）
該網(wǎng)絡(luò)采用核心層、匯聚層、接入層的三層架構(gòu)，所有計(jì)算機(jī)都采用靜態(tài)ip地址。為了防止惡意用戶盜用ip地址，網(wǎng)管員可采用?。?）　的策略來(lái)防止ip地址盜用，該策略應(yīng)在三層架構(gòu)中的?。?）　層實(shí)施。
企業(yè)架設(shè)web服務(wù)器對(duì)外進(jìn)行公司及產(chǎn)品宣傳，同時(shí)企業(yè)內(nèi)部需架設(shè)數(shù)據(jù)庫(kù)服務(wù)器存放商業(yè)機(jī)密數(shù)據(jù)，則web服務(wù)器應(yīng)放置在圖1-1中的區(qū)域?。?）　，數(shù)據(jù)庫(kù)服務(wù)器應(yīng)放置在區(qū)域?。?）　。
【問(wèn)題3】（4分）
若網(wǎng)絡(luò)管理員決定在企業(yè)內(nèi)部增加wlan接入功能，無(wú)線路由器基本參數(shù)設(shè)置如圖1-2所示。

網(wǎng)絡(luò)管理員決定在無(wú)線ap上開啟mac地址過(guò)濾功能，若該ap的mac地址過(guò)濾表如圖1-3所示，則下面說(shuō)法正確的是?。?）　。

a．mac地址為“00-oa-eb-00-07-5f”的主機(jī)可以訪問(wèn)ap
b．mac地址為“00-oa-eb-00-07-8a”的主機(jī)可以使用64位wep密鑰“1234567890”來(lái)訪問(wèn)ap
c．mac地址為“00-oa-eb-00-07-8a”的主機(jī)可以使用64位wep密鑰“0987654321”來(lái)訪問(wèn)ap
d．其它主機(jī)均可以訪問(wèn)本無(wú)線網(wǎng)絡(luò)ap
若將mac地址過(guò)濾規(guī)則設(shè)為“允許列表中生效規(guī)則之外的mac地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”，則下面說(shuō)法正確的是　（8）　。
a．mac地址為“00-oa-eb-00-07-5f”的主機(jī)可以訪問(wèn)ap
b．mac地址為“00-oc-ec-00-08-5f”的主機(jī)可以訪問(wèn)ap，不需要輸入wep密碼
c．mac地址為“00-oc-ec-00-08-5f”的主機(jī)可以訪問(wèn)ap，需使用64位wep密碼 “0123456789”
d．mac地址為“00-oa-eb-00-07-8a”的主機(jī)可以訪問(wèn)ap，不需要輸入wep密碼
【問(wèn)題4】（3分）
若mac地址過(guò)濾規(guī)則如圖1-4所示，mac地址為“00-oa-eb-00-07-5f”的主機(jī)能訪問(wèn)該ap嗎？請(qǐng)說(shuō)明原因。

信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/2331614380.html
2、試題二（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
在linux操作系統(tǒng)中，tcp/ip網(wǎng)絡(luò)可通過(guò)若干文本文件及命令進(jìn)行配置。
【問(wèn)題1】（2分）
在linux操作系統(tǒng)下，可通過(guò)命令?。?）　獲得如圖2-1所示的網(wǎng)絡(luò)配置參數(shù)。

（1）備選答案：
a．netconf  b．ifconf c．netconfig  d．ifconfig
【問(wèn)題2】（3分）
在linux操作系統(tǒng)下，可通過(guò)命令?。?）　顯示路由信息。若主機(jī)所在網(wǎng)絡(luò)的網(wǎng)關(guān)ip地址為192.168.0.254,則可使用命令?。?）　 add default ?。?）　 192.168.0.254添加網(wǎng)關(guān)為默認(rèn)路由。
（2）備選答案：
a．netstat -nr  b．is route  c．ifconfig  d．netconfig
（3）備選答案：
a．route   b．netstat  c．ifconf  d．ifconfig
（4）備選答案：
a． gateway  b．gw   c．gate   d．g
【問(wèn)題 3】（4分）
在linux系統(tǒng)中，dns查詢文件內(nèi)容如下所示，該文件的默認(rèn)存儲(chǔ)位置為?。?）　，當(dāng)用戶做dns查詢時(shí)，首選dns服務(wù)器的ip地址為　（6）　。
serach domain.test.cn
nameserver 210.34.0.14
nameserver 210.34.0.15
nameserver 210.34.0.16
nameserver 210.34.0.17
（5）備選答案：
a．/etc/inet.conf  b．/etc/resolv.conf
c．/etc/inetd.conf  d．/etc/net.conf
（6）備選答案：
a．210.34.0.14  b．210.34.0.15
c．210.34.0.16  d．210.34.0.17
【問(wèn)題4】（6分）
文件/etc/sysconfig/network-scripts/eth0用于存儲(chǔ)網(wǎng)絡(luò)配置信息，請(qǐng)根據(jù)圖2-1填寫下面的空缺信息，完成主機(jī)的配置。
device=eth0
hwaddr=　（7）
onboot=yes
bootproto=none
netmask=?。?）
ipaddr=　（9）
gateway=?。?0）
type=ethernet
    ……
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/233177940.html
3、試題三（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某公司采用windows server 2003操作系統(tǒng)構(gòu)建了一個(gè)企業(yè)網(wǎng)站，要求用戶輸入https://www.test.com訪問(wèn)該網(wǎng)站。該服務(wù)器同時(shí)又配置了ftp服務(wù)，域名為ftp.test.com。在iis6.0安裝完成后，網(wǎng)站的屬性窗口“主目錄”選項(xiàng)卡、“目錄安全性”以及“網(wǎng)站”選項(xiàng)卡分別如圖3-1、圖3-2和圖3-3所示。


web服務(wù)器安裝完成后，需要在dns服務(wù)器中添加記錄，為web服務(wù)器建立的正向搜索區(qū)域記錄如圖3-4所示。
【問(wèn)題1】（2分）
為了讓用戶能夠查看網(wǎng)站文件夾中的內(nèi)容，在圖3-1中應(yīng)勾選?。?）　。
【問(wèn)題2】（3分）
為了配置安全的web網(wǎng)站，在圖3-2中需點(diǎn)擊安全通信中的“服務(wù)器證書”按鈕來(lái)獲取服務(wù)器證書。獲取服務(wù)器證書共有以下4個(gè)步驟，正確的排序?yàn)椤。?）　。
a．生成證書請(qǐng)求文件
b．在iis服務(wù)器上導(dǎo)入并安裝證書
c．從ca導(dǎo)出證書文件
d．ca頒發(fā)證書
【問(wèn)題3】（2分）
默認(rèn)情況下，圖3-3中“ssl端口”應(yīng)填入?。?）　。
【問(wèn)題4】（4分）
在圖3-4中，“名稱”欄中應(yīng)輸入　（4）　。
（4）備選答案：
a．https.www b．www  c．https  d．index
在如圖3-5所示的下拉菜單中點(diǎn)擊　（5）　可為ftp.test.com建立正向搜索區(qū)域記錄。
【問(wèn)題5】　該dns服務(wù)器配置的記錄如圖3-6所示。

郵件交換器中優(yōu)先級(jí)別最高的是　（6）?。?br /> （6） a．[10]mail.abc.com  b．[8]mail.aaa.com
c． [6]mail.test.com  d．[2]mail2.test.com
在客戶端可以通過(guò)?。?）　來(lái)測(cè)試到web網(wǎng)站的連通性。
（7） a．ping 62.35.216.12  b．ping 62.35.216.7
c．ping mail.test.com  d．ping ns7.test.com
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/233189280.html
4、試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)在公司總部和分部之間采用兩臺(tái)windows server 2003服務(wù)器部署企業(yè)ipsec vpn，將總部和分部的兩個(gè)子網(wǎng)通過(guò)internet互聯(lián)，如圖4-1所示。

【問(wèn)題1】（3分）
隧道技術(shù)是vpn的基本技術(shù)，隧道是由隧道協(xié)議形成的，常見隧道協(xié)議有ipsec，pptp 和l2tp，其中（1）和（2）屬于第二層隧道協(xié)議，（3）屬于第三層隧道協(xié)議。
【問(wèn)題2】（3分）
ipsec安全體系結(jié)構(gòu)包括ah, esp和isa kmp/oakley等協(xié)議。其中，（4）為ip包提供信息源驗(yàn)證和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù)；（5）提供加密服務(wù)；（6）提供密鑰管理服務(wù)。
【問(wèn)題3】（6分）
設(shè)置servera和serverb之間通信的篩選器屬性界面如圖4-2所示，在servera的ipsec安全策略配置過(guò)程中，當(dāng)源地址和目標(biāo)地址均設(shè)置為“一個(gè)特定的ip子網(wǎng)”時(shí)，源子網(wǎng)ip地址應(yīng)設(shè)為（7），目標(biāo)子網(wǎng)ip地址應(yīng)設(shè)為（8）。圖4-3所示的隧道設(shè)置中的隧道終點(diǎn)ip地址應(yīng)設(shè)為（9）。

【問(wèn)題4】（3分）
在servera的ipsec安全策略配置過(guò)程中，servera和serverb-之間通信的ipsec篩選器“許可”屬性設(shè)置為“協(xié)商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據(jù)上述安全策略填寫圖4-5中的空格，表示完整的ipsec數(shù)據(jù)包格式。

（10）一（12）備選答案：
a．a(chǎn)h頭  b．esp頭  c．舊ip頭  d．新tcp頭
e．a(chǎn)h尾  f．esp尾  g．舊ip尾  h．新tcp尾
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/2331911811.html
5、試題五（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某單位的兩個(gè)分支機(jī)構(gòu)各有1臺(tái)采用ipv6的主機(jī)，計(jì)劃采用ipv6-over-ipv4 gre隧道技術(shù)實(shí)現(xiàn)兩個(gè)分支機(jī)構(gòu)的ipv6主機(jī)通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示。

【問(wèn)題1】（2分）
使用ipv6-over-ipv4 gre隧道技術(shù)，可在ipv4的gre隧道上承載im數(shù)據(jù)報(bào)文。此時(shí)（1）作為乘客協(xié)議，（2）作為承載協(xié)議。
【問(wèn)題2】（6分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）路由器r1的配置。
router(config)# ipv6 unicast-routing       　（3）
rl(config)# interface serial 1/0
r1(config-if)# ?。?）　 address 　（5）　 ?。?）　 （設(shè)置串口地址）
r1(config-if)#no shutdown（開啟串口）
r1(config)#interface fastethemet0/0
r1(config-if)# 　（7）　 address ?。?）　    （設(shè)置以太口地址）
r1(config-if)#exit
【問(wèn)題3】（6分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，解釋路由器r2的gre隧道配置。
……
r2(config)#interface tunnel 0       （啟用tunnel 0 ）
r2(config-if)#tunnel source sl/0 　　?。?）
r2(config-if)#tunnel destination 200.100.1.1     ?。?0）
r2(config-if)#ipv6 address 2000：2fcc：：2/64（為tunnel配置ipv6地址）
r2(config-if)#tunnel mode gre ipv6       ?。?1）
【問(wèn)題4】（1分）
ipv6主機(jī)pc1的ip地址為2000:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關(guān)地址應(yīng)為?。?2）　。
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/2332023229.html