第1題： 閱讀以下說明，回答問題1至問題4。（20分）
某企業(yè)網(wǎng)絡拓撲如圖1-1所示，中國電信和中國移動雙鏈路接入，采用硬件設(shè)備實現(xiàn)鏈路負載均衡，主磁盤陣列的數(shù)據(jù)通過備份服務器到備份磁盤陣列。請結(jié)合下圖，回答相關(guān)問題。

問題1（共6分）
圖1-1中，設(shè)備①處部署（1），設(shè)備②處部署（ 2），設(shè)備③處部署（ 3 ）。
（1）~（3）備選答案（每個選項限選一次）。
A.入侵防御系統(tǒng)（IPS）
B.交換機
C.負載均衡
問題2（共4分）
圖1-1中，介質(zhì)①處應采用（4），介質(zhì)②處應采用（5 ）。
（4）~（5）備選答案（每個選項限選一次）。
A.雙絞線
B.同軸電纜
C.光纖
問題3（共4分）
圖1-1中，為提升員工的互聯(lián)網(wǎng)訪問速度，通過電信出口訪問電信網(wǎng)絡，移動出口訪問移動網(wǎng)絡，則需要配置基于（ 6 ）地址的策略路由，運行一段時間后，網(wǎng)絡管理員發(fā)現(xiàn)電信出口的用戶超過90%以上，網(wǎng)絡訪問速度緩慢，為實現(xiàn)負載均衡，網(wǎng)絡管理員配置基于（ 7 ）地址的策略路由，服務器和數(shù)據(jù)區(qū)域訪問互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問互聯(lián)網(wǎng)使用移動出口，生產(chǎn)業(yè)務區(qū)域員工使用電信出口。
問題4（共6分）
1.圖1-1中，設(shè)備④處應為（ 8 ），該設(shè)備可對指定計算機系統(tǒng)進行安全脆弱性掃描和檢測，發(fā)現(xiàn)其安全漏洞，客觀評估網(wǎng)絡風險等級。
2. 圖1-1中，（ 9 ）設(shè)備可對惡意網(wǎng)絡行為進行安全檢測和分析。
3. 圖1-1中，（ 10 ）設(shè)備可實現(xiàn)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的邊界防護，依據(jù)訪問規(guī)則，允許或者限制數(shù)據(jù)傳輸。
答案解析與討論：m.xiexiliangjiufa.com/st/395712160.html

第2題： 閱讀以下說明，回答問題1至問題3。（20分）
某公司的網(wǎng)絡拓撲結(jié)構(gòu)圖如圖2-1所示。

問題1（共5分）
為了保障網(wǎng)絡安全，該公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡、服務器以及外部網(wǎng)絡進行邏輯隔離，其網(wǎng)絡結(jié)構(gòu)如圖2-1所示。
包過濾防火墻使用ACL實現(xiàn)過濾功能，常用的ACL分為兩種，編號為（ 1 ）的ACL根據(jù)IP報文的（ 2 ）域進行過濾，稱為（ 3 ）；編號為（ 4 ）的ACL根據(jù)IP報文中的更多域?qū)?shù)據(jù)包進行控制，稱為（5 ）。
（1）~（5）備選項：
A. 標準訪問控制列表
B. 擴展訪問控制列表
C.基于時間的訪問控制列表
D. 1-99
E. 0-99 F. 100-199
G. 目的IP地址 H.源IP地址
I. 源端口J.目的端口
問題2（共6分）
如圖2-1所示，防火墻的三個端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。
（6）~（8）備選項：
A.外部網(wǎng)絡
B.內(nèi)部網(wǎng)絡
C.非軍事區(qū)
問題3（共9分）
公司內(nèi)部IP地址分配如下：

1. 為保護內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：
（1）內(nèi)外網(wǎng)用戶均可訪問Web服務器，特定主機200.120.100.1 可以通過Telnet訪問web服務器；
（2）禁止外網(wǎng)用戶訪問財務服務器，禁止財務部門訪問internet，允許生產(chǎn)部門和行政部門訪問internet。
根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（ 16）。
（16）備選項：
A.安全規(guī)則不發(fā)生變化
B.財務服務器將受到安全威脅
C.Web服務器將受到安全威脅
D.內(nèi)網(wǎng)用戶將無法訪問Internet
3.在上面的配置中，是否實現(xiàn)了“禁止外網(wǎng)用戶訪問財務服務器”這條規(guī)則？
答案解析與討論：m.xiexiliangjiufa.com/st/3957520362.html

第4題： 閱讀以下說明，回答問題1至問題2。
圖4-1為某學校網(wǎng)絡拓撲圖，運營商分配的公網(wǎng)IP地址為113.201.60.1/29，運營商網(wǎng)關(guān)地址為113.201.60.1，內(nèi)部用戶通過路由器代理上網(wǎng)，代理地址為113.201.60.2。核心交換機配置基于全局的DHCP服務，為辦公樓和宿舍樓用戶提供DHCP服務。內(nèi)部網(wǎng)絡劃分為3個VLAN，其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，請結(jié)合下圖，回答相關(guān)問題。

圖4-1
問題1（共9分）
路由器的配置片段如下，根據(jù)圖4-1，補齊（1）~（6）空缺的命令。
#配置WAN接口和內(nèi)網(wǎng)上網(wǎng)代理
system-view
[Huawei] sysname ( 1 )
[Router] interface ( 2 )
[Router-GigabitEthernet1/0/0] ip address ( 3 )
[Router-GigabitEthernet1/0/0] quit
[Router] ip route-static 0.0.0.00.0.0.0 ( 4 )
[Router] acl 2000
[Router-acl-basic-2000] rule 5 permit source 10.0.0.0 ( 5 )
[Router-acl-basic-2000] quit
[Router] interface GigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0] nat outbound ( 6 )
[Router-GigabitEthernet1/0/0] quit
......
其它配置
問題2（共6分）
核心交換機的配置片段如下，根據(jù)圖4-1，補齊（7）~（10）空缺的命令。
#配置GE0/0/2接口加入VLAN20，并配置對應VLAN接口地址
[Switch] vlan batch 20
[Switch] interface GigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2] port link-type ( 7 )
[Switch-GigabitEthernet0/0/2] port hybrid pvid vlan20
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface vlanif 20
[Switch-vlanif20] ip address ( 8 )
[Switch-vlanif20] quit
......
其它配置略
#配置DHCP服務，租期3天
[Switch]dhcp ( 9 )
[Switch] ip pool pool1
[Switch-ip-pool-pool1] network 10.0.20.0 mask 255.255.255.0
[Switch-ip-pool-pool1] dns-list 10.0.10.2
[Switch-ip-pool-pool1] gateway-list 10.0.20.1
[Switch-ip-pool-pool1] lease day ( 10 )
[Switch-ip-pool-pool1] quit
[Switch] interface vlanif 20
[Switch-vlanif 20] dhcp select global
[Switch-vlanif 20] quit
......
其它配置略
答案解析與討論：m.xiexiliangjiufa.com/st/3960527496.html