網(wǎng)絡(luò)工程師下午考試科目為案例分析，一般4道試題，考試題型為問答題，共75分。為幫助廣大軟考中級網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分案例分析真題、答案及解析供考生查閱，并提供免費在線模擬答題、歷年真題免費下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請關(guān)注信管網(wǎng)。

相關(guān)推薦：

點擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費試聽課程

免費練習(xí)：網(wǎng)絡(luò)工程師考試題庫(模擬試題、章節(jié)練習(xí)、每日一練)

試題一、閱讀以下說明，根據(jù)要求回答下面問題。

[說明]

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

【問題1】圖中的網(wǎng)絡(luò)設(shè)備①應(yīng)為(1)，網(wǎng)絡(luò)設(shè)備②應(yīng)為(2)，從網(wǎng)絡(luò)安全的角度出發(fā)，switch9所組成的網(wǎng)絡(luò)一般稱為(3)區(qū)。

2.圖中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測流經(jīng)內(nèi)網(wǎng)的信息，提供對網(wǎng)絡(luò)系統(tǒng)的安全保護。該設(shè)備提供主動防護，能預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進行攔截，避免造成損失，而不是簡單地在惡意流量傳送時或傳送后才發(fā)出警報。網(wǎng)絡(luò)設(shè)備③應(yīng)為(4)，其連接的switch1的g1/1端口稱為(5)端口，這種連接方式一般稱為(6)。

【問題2】隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對用戶的上網(wǎng)行為進行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在上圖中的(7)和(8)之間比較合理。

2.網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，默認的工作模式為(9)和(10)，即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機在抓包時，需要把網(wǎng)卡置于(11)，這時網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點所發(fā)送的數(shù)據(jù)包，這樣就可以達到對網(wǎng)絡(luò)信息監(jiān)視的目的。

【問題3】針對上圖中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺交換機需要運行(12)協(xié)議，以建立一個無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機的默認優(yōu)先級值為(13)，根交換機是根據(jù)(14)來選擇的，值小的交換機為根交換機;如果交換機的優(yōu)先級相同，再比較(15)。

當(dāng)上圖中的switch1～switch3之間的某條鏈路出現(xiàn)故障時，為了使阻塞端口直接進入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在switch1～switch3上使用(16)功能。

【問題4】根據(jù)層次化網(wǎng)絡(luò)的設(shè)計原則，從上圖中可以看出該企業(yè)網(wǎng)絡(luò)采用了由(17)層和(18)層組成的兩層架構(gòu)。其中，mac地址過濾和ip地址綁定等功能是由(19)完成的，分組的高速轉(zhuǎn)發(fā)是由(20)完成的。

信管網(wǎng)參考答案：

【問題1】

(1)路由器

(2)防火墻或其他具有類似功能的網(wǎng)絡(luò)安全設(shè)備

(3)非軍事/DMZ

(4)IPS(入侵防御系統(tǒng))或IDS(入侵檢測系統(tǒng))

(5)鏡像

(6)旁路方式

【問題2】

(7)主交換機或switchl——(7)和(8)答案可互換

(8)防火墻或網(wǎng)絡(luò)設(shè)備2——(7)和(8)答案可互換

(9)廣播模式——(9)和(10)答案可互換

(10)直接模式——(9)和(10)答案可互換

(11)混雜模式

【問題3】

(12)STP或生成樹

(13)32768

(14)交換機優(yōu)先級

(15)MAC地址

(16)backbonefast

【問題4】

(17)核心

(18)接入

(19)switch4~switch8或接入層交換機

(20)switch1~switch3或核心層交換機

查看解析：m.xiexiliangjiufa.com/st/2389720783.html

試題二、閱讀以下說明，回答問題1至問題3。

請根據(jù)Windows服務(wù)器的安裝與配置，回答下列問題：

問題1(共8分)

圖3-1是安裝好的服務(wù)器管理器界面，在當(dāng)前配置下，根域的名稱是(1)。

圖示中角色服務(wù)配置時，建立域控制器DC(Domain Controller)，需要通過命令行方式運行(2)命令，域中的DC和DNS配置同一設(shè)備時，需要將獨立服務(wù)器的首個DNS與DC的IP地址配置(3)，DHCP服務(wù)加入DC需要(4)，否則服務(wù)報錯。

(2)備選答案：

A.dcomcnfg

B.dcpromo

圖3-1

問題2(共6分)

圖3-2是hosts文件內(nèi)容，圖3-3是配置安全站點https://webtest.com的界面。

圖3-2

圖3-3

圖3-2中，127.0.0.1 webtest.com的含義是(5)。在建立安全站點時，需要在web服務(wù)器上啟用(6)功能。并且綁定創(chuàng)建好的證書。

(6)備選答案：

A.SSL

B.代理

若將圖3-3中的https的端口號改為8000，訪問站點的URL是(7)。

問題3(共6分)

圖3-4是通過設(shè)備管理器查看到的信息，未安裝驅(qū)動程序的設(shè)備提供(8)功能。

在“驅(qū)動程序”選項卡中會顯示驅(qū)動程序提供商、驅(qū)動程序日期、驅(qū)動程序版本和(9)信息。若更新驅(qū)動程序后無法正常運行，可以在該選項卡頁面通過(10)操作將以前的驅(qū)動程序恢復(fù)。(9)備選答案：

A.數(shù)字簽名

B.硬件類型

圖3-4

信管網(wǎng)參考答案：

【問題1】

(1)con-oso.com

(2)B解析：dcomcnfg命令,開啟“組件服務(wù)”配置;dcpromo用于將服務(wù)器提升為域控制器，或者將域控制器降級為成員服務(wù)器。

(3)相同

(4)授權(quán)

【問題2】

(5)將域名解析到本機

(6)A

(7)https://webtest.com:8000

【問題3】

(8)指紋識別

(9)A

(10)回滾

查看解析：m.xiexiliangjiufa.com/st/3959216155.html

試題三、閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司在網(wǎng)絡(luò)環(huán)境中部署多臺IP電話和無線AP，計劃使用PoE設(shè)備為IP電話和無線AP供電，拓撲結(jié)構(gòu)如圖4-1所示。

[問題1](5分)

PoE (Power Over Ethernet) 也稱為以太網(wǎng)供電，是在現(xiàn)有的以太網(wǎng)Cat.5布線基礎(chǔ)架構(gòu)不作任何改動的情況下，利用現(xiàn)有的標(biāo)準五類、超五類和六類雙紋線在為基于IP的終端(如IP電話機、無線局城網(wǎng)接入點AP、網(wǎng)絡(luò)攝像機等)同時(1)和(2)。

完整的PoE系統(tǒng)由供電端設(shè)備(PSE, Power Sourcing Equipment))和受電端設(shè)備(PD.Powered Devic)兩部分組成。依據(jù)IEEE 802.3af/at標(biāo)準，有兩種供電方式，使用空閑腳供電和使用(3)腳供電，當(dāng)使用空閑腳供電時，雙絞線的(4)線對為正極、(5)線對為負極為PD設(shè)備供電。

(1)~ (5)備選答案：

A.提供電功率

B.4、5

C.傳輸數(shù)據(jù)

D.7、8

E.3、6

F.數(shù)據(jù)

[問題2] (10分)

公司的IP-Phonel和API為公司內(nèi)部員工提供語音和聯(lián)網(wǎng)服務(wù)，要求有較高的供電優(yōu)先級，且AP的供電優(yōu)先級高于IP-Phone;IP-Phone2 和AP2用于放置在公共區(qū)域，為游客提供語音和聯(lián)網(wǎng)服務(wù)，AP2 在每天的2: 00-6: 00時間段內(nèi)停止供電。IP-Phone的功率不超過5W, AP的功率不超過I5W。配置接口最大輸出功率，以確保設(shè)備安全。

請根據(jù)以上需求說明，將下面的配置代碼補充完整。

(6)

(7) SW1

[SW1] poe power-management (8)

[SW 1] interface gigabitethernet 00/1

[SWI-GigabitEthermeto/0/1]poe power (9)

[SW1-GigabitEthermet0/0/1]1 poe priority (10)

[SW1-GigabitEthemet/0/1]quit

[SW1]interface gigabitethernet 0/0/2

[SiI-GigabitEthernet0/0/2]poe power (11)

[SiI-GigabitEthernet0/0/2]poe priority (12)

[SW1-GigabitEthernet0/0/2]quit

[SW1]interface (13)

[SW1-GigabitEthernet0/0/3] poe power 5000

[SW1-GigabitEthernet0/0/3]quit

[SW1] (14) tset 2:00 to 6:00 daily

[SW1] interface gigabitethernet 0/0/4

[SW1-GigabitEthernet0/0/4] por(15)time-range tset

Warning: This operation will power off the PD during this time range poe.Continue?[YN]:y

[SW1-GigabitEthernet0/0/4]quit

(6)~ (15)備選答案：

A. sysname/ sysn

B.5000

C. time-range

D. power-off

E. auto

F. system-view/sys

G. critical

H. high

I.15000

J. gigabitethernet 0/0/3

信管網(wǎng)參考答案：

問題1：

(1)A

(2)C

(3)F

(4)B

(5)D

問題2：

(6)F

(7)A

(8)E

(9)B

(10)H

(11)I

(12)G

(13)J

(14)C

(15)D

查看解析：m.xiexiliangjiufa.com/st/454408641.html