試題一：閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
圖2-1所示為某單位網(wǎng)絡(luò)拓?fù)鋱D片段。

故障一
某天，網(wǎng)絡(luò)管理員小王接到網(wǎng)絡(luò)故障報(bào)告，大樓A區(qū)用戶無(wú)法上網(wǎng)，經(jīng)檢查，A區(qū)接入交換機(jī)至中心機(jī)房核心交換機(jī)網(wǎng)絡(luò)不通，中心機(jī)房核心交換機(jī)連接A區(qū)接入交換機(jī)的端口燈不亮。
故障二
某天，網(wǎng)絡(luò)管理員小王接到大樓用戶上網(wǎng)故障報(bào)告，B區(qū)用戶小李的電腦網(wǎng)絡(luò)連接顯示正常，但是無(wú)法正常打開(kāi)網(wǎng)頁(yè)，即時(shí)聊天軟件不能正常登錄。
[問(wèn)題1] (6分)
針對(duì)故障一，網(wǎng)絡(luò)管理員使用(1)設(shè)備對(duì)光纜檢查，發(fā)現(xiàn)光衰非常大，超出正常范圍，初步判斷為光纜故障，使用(2)設(shè)備判斷出光纜的故障位置，經(jīng)檢查故障點(diǎn)發(fā)現(xiàn)該處光纜斷裂，可采用(3)措施處理較為合理。
(1)- (2)備選答案(每個(gè)備選答案只可選一次)：
A.網(wǎng)絡(luò)尋線儀
B.可見(jiàn)光檢測(cè)筆
C. 光時(shí)域反射計(jì)
D.光功率計(jì)
(3)備選答案：
A.使用兩臺(tái)光纖收發(fā)器連接
B.使用光纖熔接機(jī)熔接斷裂光纖
C.使用黑色絕緣膠帶纏繞接線
D.使用一臺(tái)五電口小交換機(jī)連接
[問(wèn)題2](8分)
針對(duì)故障二，小王在小李的電腦上執(zhí)行(4)金令顯示地址解析協(xié)議緩存表內(nèi)容，檢測(cè)后發(fā)現(xiàn)該緩存表無(wú)異常內(nèi)容;通過(guò)執(zhí)行(5)命令發(fā)送ICMP回聲請(qǐng)求測(cè)試，結(jié)果顯示與B區(qū)接入交換機(jī)、核心交換機(jī)、上網(wǎng)行為管理系統(tǒng)、入侵檢測(cè)系統(tǒng)均連接正常，但是與防火墻GI接口和ISP網(wǎng)關(guān)不通;通過(guò)執(zhí)行(6) 1.85.62.1命令顯示到達(dá)ISP運(yùn)營(yíng)商網(wǎng)關(guān)的路徑，結(jié)更顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”;更換該電腦的P地址后，網(wǎng)絡(luò)正常，由此判斷，該放障產(chǎn)生的原因可能是(7)。
(4)一(6)備選答案(每個(gè)備選答案只可選一次)：
A. ipconfig
B. ping
C. netstat
D. arp
E. tracert
F. route
G. nslookup
H. net
(7)備選答案：
A.上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)
B.入侵檢測(cè)系統(tǒng)禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)
C.防火墻禁止該電腦IP訪問(wèn)互聯(lián)網(wǎng)
D. DNS配置錯(cuò)誤
[問(wèn)題3](6分)
為保障數(shù)據(jù)安全，在數(shù)據(jù)中心本地和異地定時(shí)進(jìn)行數(shù)據(jù)備份。其中本地備份磁盤陳列要求至少壞2塊磁盤而不丟失數(shù)據(jù)(不計(jì)算熱備盤)，應(yīng)采用(8)磁盤冗余方式;異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù)，應(yīng)采用(9)措施保障數(shù)據(jù)傳輸安全;在有限互聯(lián)網(wǎng)帶寬情況下，應(yīng)采用(10)措施提高異地備份速度。
(8)各選答案:
A. RAID 0
B. RAID 1
C. RAID 5
D. RAID 6
(9)備選答案:
A.兩端備份服務(wù)器設(shè)置復(fù)雜密碼
B.兩端搭建VPN隧道進(jìn)行傳輸
C.異地備份點(diǎn)出口部署防火墻設(shè)備
D.本地出口部署入侵防御系統(tǒng)
(10)備選答案：
A.增量備份
B.縮短備份周期
C.數(shù)據(jù)加密
D.工作時(shí)間備份

查看答案

試題二：閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無(wú)線網(wǎng)絡(luò)的SSID為Employee，訪客無(wú)線網(wǎng)絡(luò)的SSID為Visitor。

圖1
表1

【問(wèn)題1】（6分）
防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。
補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項(xiàng)。

注：Local表示防火墻本地區(qū)域：srcip表示源ip。
【問(wèn)題2】（4分）
在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSec VPN隧道需要明確（ 4）和（5）
【問(wèn)題3】（6分）
在 Switch1上配置ACL禁止訪客訪問(wèn)內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。

【問(wèn)題4】（4分）
AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無(wú)線用戶通過(guò)預(yù)共享密鑰方式接入。
在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。

查看答案