第
1題: 閱讀以下說明,回答問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
(20分)某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。該網(wǎng)絡(luò)可以實(shí)現(xiàn)的網(wǎng)絡(luò)功能有:
1.匯聚層交換機(jī)A與交換機(jī)B采用VRRP技術(shù)組網(wǎng);
2.用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪問策略控制;
3.對(duì)匯聚層交換機(jī)、接入層交換機(jī)(各車間部署的交換機(jī))進(jìn)行VLAN劃分。

[問題1] (6分)
為圖1-1中的防火墻劃分安全域,接口①應(yīng)配置為(1)區(qū)域,接口②應(yīng)配置為(2)區(qū)域,接口③應(yīng)配置為(3)區(qū)域。
[問題2](4分)
VRRP技術(shù)實(shí)現(xiàn)(4)功能,交換機(jī)A與交換機(jī)B之間的連接線稱為(5)線,其作用是(6).
[問題3] (6分)
圖1-1中PCI的網(wǎng)關(guān)地址是(7);在核心交換機(jī)上配置與防火墻互通的默認(rèn)路由,其目標(biāo)地址應(yīng)是(8);若禁止PCI訪問財(cái)務(wù)服務(wù)器,應(yīng)在核心交換機(jī)上采取(9)措施實(shí)現(xiàn)。
[問題4](4分)
若車間1增加一臺(tái)接入交換機(jī)C,該交換機(jī)需要與車間1接入層交換機(jī)進(jìn)行互連,其連接方式有(10)和(11);其中(12)方式可以共享使用交換機(jī)背板帶寬,(13)方式可以使用雙絞線將交換機(jī)連接在一起。
答案解析與討論:
m.xiexiliangjiufa.com/st/454379552.html第
2題: 閱讀以下說明,回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
(20分)圖2-1所示為某單位網(wǎng)絡(luò)拓?fù)鋱D片段。

故障一
某天,網(wǎng)絡(luò)管理員小王接到網(wǎng)絡(luò)故障報(bào)告,大樓A區(qū)用戶無法上網(wǎng),經(jīng)檢查,A區(qū)接入交換機(jī)至中心機(jī)房核心交換機(jī)網(wǎng)絡(luò)不通,中心機(jī)房核心交換機(jī)連接A區(qū)接入交換機(jī)的端口燈不亮。
故障二
某天,網(wǎng)絡(luò)管理員小王接到大樓用戶上網(wǎng)故障報(bào)告,B區(qū)用戶小李的電腦網(wǎng)絡(luò)連接顯示正常,但是無法正常打開網(wǎng)頁,即時(shí)聊天軟件不能正常登錄。
[問題1] (6分)
針對(duì)故障一,網(wǎng)絡(luò)管理員使用(1)設(shè)備對(duì)光纜檢查,發(fā)現(xiàn)光衰非常大,超出正常范圍,初步判斷為光纜故障,使用(2)設(shè)備判斷出光纜的故障位置,經(jīng)檢查故障點(diǎn)發(fā)現(xiàn)該處光纜斷裂,可采用(3)措施處理較為合理。
(1)- (2)備選答案(每個(gè)備選答案只可選一次):
A.網(wǎng)絡(luò)尋線儀
B.可見光檢測(cè)筆
C. 光時(shí)域反射計(jì)
D.光功率計(jì)
(3)備選答案:
A.使用兩臺(tái)光纖收發(fā)器連接
B.使用光纖熔接機(jī)熔接斷裂光纖
C.使用黑色絕緣膠帶纏繞接線
D.使用一臺(tái)五電口小交換機(jī)連接
[問題2](8分)
針對(duì)故障二,小王在小李的電腦上執(zhí)行(4)金令顯示地址解析協(xié)議緩存表內(nèi)容,檢測(cè)后發(fā)現(xiàn)該緩存表無異常內(nèi)容;通過執(zhí)行(5)命令發(fā)送ICMP回聲請(qǐng)求測(cè)試,結(jié)果顯示與B區(qū)接入交換機(jī)、核心交換機(jī)、上網(wǎng)行為管理系統(tǒng)、入侵檢測(cè)系統(tǒng)均連接正常,但是與防火墻GI接口和ISP網(wǎng)關(guān)不通;通過執(zhí)行(6) 1.85.62.1命令顯示到達(dá)ISP運(yùn)營商網(wǎng)關(guān)的路徑,結(jié)更顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”;更換該電腦的P地址后,網(wǎng)絡(luò)正常,由此判斷,該放障產(chǎn)生的原因可能是(7)。
(4)一(6)備選答案(每個(gè)備選答案只可選一次):
A. ipconfig
B. ping
C. netstat
D. arp
E. tracert
F. route
G. nslookup
H. net
(7)備選答案:
A.上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)
B.入侵檢測(cè)系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)
C.防火墻禁止該電腦IP訪問互聯(lián)網(wǎng)
D. DNS配置錯(cuò)誤
[問題3](6分)
為保障數(shù)據(jù)安全,在數(shù)據(jù)中心本地和異地定時(shí)進(jìn)行數(shù)據(jù)備份。其中本地備份磁盤陳列要求至少壞2塊磁盤而不丟失數(shù)據(jù)(不計(jì)算熱備盤),應(yīng)采用(8)磁盤冗余方式;異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù),應(yīng)采用(9)措施保障數(shù)據(jù)傳輸安全;在有限互聯(lián)網(wǎng)帶寬情況下,應(yīng)采用(10)措施提高異地備份速度。
(8)各選答案:
A. RAID 0
B. RAID 1
C. RAID 5
D. RAID 6
(9)備選答案:
A.兩端備份服務(wù)器設(shè)置復(fù)雜密碼
B.兩端搭建VPN隧道進(jìn)行傳輸
C.異地備份點(diǎn)出口部署防火墻設(shè)備
D.本地出口部署入侵防御系統(tǒng)
(10)備選答案:
A.增量備份
B.縮短備份周期
C.數(shù)據(jù)加密
D.工作時(shí)間備份
答案解析與討論:
m.xiexiliangjiufa.com/st/4543827319.html第
4題: 閱讀以下說明,回答問題1和問題2,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
(15分)某公司在網(wǎng)絡(luò)環(huán)境中部署多臺(tái)IP電話和無線AP,計(jì)劃使用PoE設(shè)備為IP電話和無線AP供電,拓?fù)浣Y(jié)構(gòu)如圖4-1所示。

[問題1](5分)
PoE (Power Over Ethernet) 也稱為以太網(wǎng)供電,是在現(xiàn)有的以太網(wǎng)Cat.5布線基礎(chǔ)架構(gòu)不作任何改動(dòng)的情況下,利用現(xiàn)有的標(biāo)準(zhǔn)五類、超五類和六類雙紋線在為基于IP的終端(如IP電話機(jī)、無線局城網(wǎng)接入點(diǎn)AP、網(wǎng)絡(luò)攝像機(jī)等)同時(shí)(1)和(2)。
完整的PoE系統(tǒng)由供電端設(shè)備(PSE, Power Sourcing Equipment))和受電端設(shè)備(PD.Powered Devic)兩部分組成。依據(jù)IEEE 802.3af/at標(biāo)準(zhǔn),有兩種供電方式,使用空閑腳供電和使用(3)腳供電,當(dāng)使用空閑腳供電時(shí),雙絞線的(4)線對(duì)為正極、(5)線對(duì)為負(fù)極為PD設(shè)備供電。
(1)~ (5)備選答案:
A.提供電功率
B.4、5
C.傳輸數(shù)據(jù)
D.7、8
E.3、6
F.數(shù)據(jù)
[問題2] (10分)
公司的IP-Phonel和API為公司內(nèi)部員工提供語音和聯(lián)網(wǎng)服務(wù),要求有較高的供電優(yōu)先級(jí),且AP的供電優(yōu)先級(jí)高于IP-Phone;IP-Phone2 和AP2用于放置在公共區(qū)域,為游客提供語音和聯(lián)網(wǎng)服務(wù),AP2 在每天的2: 00-6: 00時(shí)間段內(nèi)停止供電。IP-Phone的功率不超過5W, AP的功率不超過I5W。配置接口最大輸出功率,以確保設(shè)備安全。
請(qǐng)根據(jù)以上需求說明,將下面的配置代碼補(bǔ)充完整。
(6)
(7) SW1
[SW1] poe power-management (8)
[SW 1] interface gigabitethernet 00/1
[SWI-GigabitEthermeto/0/1]poe power (9)
[SW1-GigabitEthermet0/0/1]1 poe priority (10)
[SW1-GigabitEthemet/0/1]quit
[SW1]interface gigabitethernet 0/0/2
[SiI-GigabitEthernet0/0/2]poe power (11)
[SiI-GigabitEthernet0/0/2]poe priority (12)
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface (13)
[SW1-GigabitEthernet0/0/3] poe power 5000
[SW1-GigabitEthernet0/0/3]quit
[SW1] (14) tset 2:00 to 6:00 daily
[SW1] interface gigabitethernet 0/0/4
[SW1-GigabitEthernet0/0/4] por(15)time-range tset
Warning: This operation will power off the PD during this time range poe.Continue?[YN]:y
[SW1-GigabitEthernet0/0/4]quit
(6)~ (15)備選答案:
A. sysname/ sysn
B.5000
C. time-range
D. power-off
E. auto
F. system-view/sys
G. critical
H. high
I.15000
J. gigabitethernet 0/0/3
答案解析與討論:
m.xiexiliangjiufa.com/st/454408641.html