網(wǎng)絡(luò)工程師下午考試科目為案例分析，一般4道試題，考試題型為問答題，共75分。為幫助廣大軟考中級(jí)網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分案例分析真題、答案及解析供考生查閱，并提供免費(fèi)在線模擬答題、歷年真題免費(fèi)下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請關(guān)注信管網(wǎng)。

相關(guān)推薦：

點(diǎn)擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點(diǎn)擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費(fèi)試聽課程

免費(fèi)練習(xí)：網(wǎng)絡(luò)工程師考試題庫(模擬試題、章節(jié)練習(xí)、每日一練)

試題一、閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某組網(wǎng)拓?fù)淙鐖D1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示，vlan規(guī)劃如表1-2所示，網(wǎng)絡(luò)部分需求如下：

1.交換機(jī)SwitchA，作為有線終端的網(wǎng)關(guān)，同時(shí)作為DHCP Server，為無線終端和有線終端分配IP地址，同時(shí)配置ACL控制不同用戶的訪問權(quán)限，控制攝像頭(camera區(qū)域)只能跟DMZ區(qū)域服務(wù)器互訪，無線訪客禁止訪問業(yè)務(wù)服務(wù)器區(qū)和員工有線網(wǎng)絡(luò)。

2.各接入交換機(jī)的接口加入VLAN，流量進(jìn)行二層轉(zhuǎn)發(fā)。

3.出口防火墻上配置NAT功能，用于公網(wǎng)和私網(wǎng)地址轉(zhuǎn)換：配置安全策略，控制Internet的訪問，例如攝像頭流量無需訪問外網(wǎng)，但可以和DMZ區(qū)域的服務(wù)器互訪：配置NATServer使DMZ區(qū)的WEB服務(wù)器開放給公網(wǎng)訪問。

【問題一】

補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)。

補(bǔ)防火墻區(qū)域說明：防火墻GEI/0/2接口連接DMZ區(qū)，防火墻GEI/0/01接口連接非安全區(qū)域，防火墻GEI/0/0接口連接安全區(qū)域：srcip表示內(nèi)網(wǎng)區(qū)域。

【問題二】

補(bǔ)充SwichA數(shù)據(jù)規(guī)劃表1-4內(nèi)容中的空缺項(xiàng)。

【問題三】

補(bǔ)充路由規(guī)劃表1-5內(nèi)容中的空缺項(xiàng)。

信管網(wǎng)參考答案：

【問題1】(4分)

1、10.106.1.0/24

2、any或-或0.0.0.0/0

【問題2】(8分)

3、10.101.1.0/0.0.0.255

4、10.103.1.0/0.0.0.255

5、允許

6、10.104.1.0/0.0.0.255

【問題3】(8分)

7、10.101.1.0 255.255.255.0

8、 10.104.1.0 255.255.255.0

9、10.107.1.2

10、10.100.1.1

查看解析：m.xiexiliangjiufa.com/st/4189927584.html

試題二、閱讀以下說明，回答問題1至問題3。

某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問題1(共5分)

為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。

包過濾防火墻使用ACL實(shí)現(xiàn)過濾功能，常用的ACL分為兩種，編號(hào)為( 1 )的ACL根據(jù)IP報(bào)文的( 2 )域進(jìn)行過濾，稱為( 3 );編號(hào)為( 4 )的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為(5 )。

(1)~(5)備選項(xiàng)：

A. 標(biāo)準(zhǔn)訪問控制列表

B. 擴(kuò)展訪問控制列表

C.基于時(shí)間的訪問控制列表

D. 1-99

E. 0-99 F. 100-199

G. 目的IP地址 H.源IP地址

I. 源端口J.目的端口

問題2(共6分)

如圖2-1所示，防火墻的三個(gè)端口，端口⑥是( 6 )，端口⑦是( 7 )，端口⑧是( 8 )。

(6)~(8)備選項(xiàng)：

A.外部網(wǎng)絡(luò)

B.內(nèi)部網(wǎng)絡(luò)

C.非軍事區(qū)

問題3(共9分)

公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：

(1)內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過Telnet訪問web服務(wù)器;

(2)禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門訪問internet，允許生產(chǎn)部門和行政部門訪問internet。

根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則( 16)。

(16)備選項(xiàng)：

A.安全規(guī)則不發(fā)生變化

B.財(cái)務(wù)服務(wù)器將受到安全威脅

C.Web服務(wù)器將受到安全威脅

D.內(nèi)網(wǎng)用戶將無法訪問Internet

3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器”這條規(guī)則?

信管網(wǎng)參考答案：

問題1

(1)D(2)H(3)A(4)F(5)B

問題2

(6)A(7)C(8)B

問題3

(9)10.10.200.1

(10)80

(11)200.120.100.1

(12)23

(13)192.168.10.0/23

(14)允許

(15)拒絕

(16)D

3. 是

查看解析：m.xiexiliangjiufa.com/st/3957520362.html