第1題： 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(20分)
某單位由于業(yè)務(wù)要求，在六層的大樓內(nèi)同時部署有線和無線網(wǎng)絡(luò)，樓外停車場部署無線網(wǎng)絡(luò)。網(wǎng)絡(luò)拓?fù)淙鐖D1-1 所示。

【問題1】(8分)
1.該網(wǎng)絡(luò)規(guī)劃中，相較于以旁路方式部署，將AC直連部署存在的問題是(1)相較于部署在核心層，將AC部署在接入層存在的問題是(2)。
2.在不增加網(wǎng)絡(luò)設(shè)備的情況下，防止外網(wǎng)用戶對本網(wǎng)絡(luò)進(jìn)行攻擊，隱藏內(nèi)部網(wǎng)NAT策略通常配置在(3) 。
(3)備選答案:
A.AC
B.Switch
C.Router
3.某用戶通過手機連接該網(wǎng)絡(luò)的WIFI信號，使用WEB頁面進(jìn)行認(rèn)證后上網(wǎng)，則該無線網(wǎng)絡(luò)使用的認(rèn)證方式是(4) 認(rèn)證。
(4)備選答案:
A. PPPoE
B. Portal
C. IEEE 802.1x
【問題2】 (8分)
1.若停車場需要部署3個相鄰的AP，在進(jìn)行2.4GHz頻段規(guī)劃時，為避免信道重疊可以采用的信道是(5)
(5)備選答案:
A.1、4、7
B.1、6、9
C.1、6、11
2.若在大樓內(nèi)相鄰的辦公室共用1臺AP會造成信號衰減，造成信號衰減的是(6)
(6)備選答案
A.調(diào)制方案
B.傳輸距離
C.設(shè)備老化
D.障礙物
3.在網(wǎng)絡(luò)規(guī)劃中，對AP供電方式可以采取(7)供電或DC電源適配器供電。
4.在不考慮其他因素的情況下，若室內(nèi)AP區(qū)域信號場強>-60dBm，停車場AP區(qū)域的場強>-70dBm，則用戶在(8)區(qū)域的上網(wǎng)體驗好
【問題3】(4分)
在結(jié)構(gòu)化布線系統(tǒng)中，核心交換機到樓層交換機的布線通常稱為(9) ，擬采用50/125微米多模光纖進(jìn)行互連，使用1000Base-SX以太網(wǎng)標(biāo)準(zhǔn)，傳輸?shù)淖畲缶嚯x約是(10) 米。
(9)備選答案：
A.設(shè)備間子系統(tǒng)
B.管理子系統(tǒng)
C.干線子系統(tǒng)
(10)備選答案：
A.100
B.550
C.5000

答案解析與討論：m.xiexiliangjiufa.com/st/4582113602.html

第2題： 閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(20分)
某企業(yè)內(nèi)部局域網(wǎng)拓?fù)淙鐖D2-1所示，局域網(wǎng)內(nèi)分為辦公區(qū)和服務(wù)器區(qū)。

圖2-1中，辦公區(qū)域的業(yè)務(wù)網(wǎng)段為10.1.1.0/24，服務(wù)器區(qū)網(wǎng)段為10.2.1.0/24服務(wù)網(wǎng)段的網(wǎng)關(guān)均在防火墻上，網(wǎng)關(guān)分別對應(yīng)為10.1.1.254。10.2.1.254；防火墻作為DHCP服務(wù)器，為辦公區(qū)終端自動下發(fā)IP地址，并通過NAT實現(xiàn)用戶訪問互聯(lián)網(wǎng)。防火墻外網(wǎng)服務(wù)部IP地址為100.1.1.2/28，辦公區(qū)用戶出口IP地址池為100.1.1.10-100.1.1.15。
【問題1】(6分)

防火墻常用工作模式有透明模式、路由模式、混合模式，圖2-1 中的出口防火墻工作于(1)模式：防火墻為辦公區(qū)用戶動態(tài)分配IP地址，需在防火墻完成開啟(2)
功能：Server2為WEB服務(wù)器，服務(wù)端口為tcp 443，外網(wǎng)用戶通過https://100.1.1.9:8443訪問，在防火墻上需要配置(3)
(3)備選答案：
A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route
B.nat server policy _web protocol tcp global 10.2.1.2.8443 inside 100.1.1.9 443 unr-route
C.nat server policy _web protocol tcp global 100.1.1.9 443 inside 10.2.1.2.8443 unr-route
D.nat server policy _web protocol tcp global 10.2.1.2 inside 10.2.1.2 8443 unr-route
【問題2】(14分)
為了使局城網(wǎng)中1.1.0/24網(wǎng)段的用戶可以正常訪問intemet，需要在防火墻上完成NAT、安全策略等配置，請根據(jù)需求完善以下配置。
#將對應(yīng)接口加入trust或者untrust區(qū)域。
[FW] firewall zone trust
[FW-zone-trust] add interface(4)
[FW-zone-trust] quit
[FW] firewall zone untrust
[FW-zone-untrust] add interface_(5)
[FW-zone-untrust]quit
#配置安全策略，允許局域網(wǎng)指定網(wǎng)段與Intemet進(jìn)行報文交互。
[FW] security-poliey
[FW-policy security]rule name policyl
#將局域網(wǎng)作為源信任區(qū)域，將互聯(lián)網(wǎng)作為非信任區(qū)域
[FW-policy-security-rule-policyl]souree-zone(6)
[FW-policy-seeurity-rule-policyl]destination-zone untrust
#指定局域網(wǎng)辦公區(qū)域的用戶訪問互聯(lián)網(wǎng)
[FW-policy-security-rule-policyl]source-address(7)
#指定安全策略為允許
[FW-policy-security-rule-policyl] action(8)
[FWpoliey-security-rule-policyl] quit
[FW-policy-seeurity] quit
置NAT地址池，配置時開啟允許端口地址轉(zhuǎn)換，實現(xiàn)公網(wǎng)地址復(fù)用。
[FW] nat address-group address groupl
[FW-address-group-addressgroupl] mode pat
[FWaddress-group-addressgroupl]section 0(9)
配置源NAT策略，實現(xiàn)局城網(wǎng)指定網(wǎng)段訪問Intemet時自動進(jìn)行源地址轉(zhuǎn)換。
[FW] nat poliey
[FW-policy nat]rule name poliy_nat 1
#指定具體哪線區(qū)域為信任和非信任區(qū)域
[FW-policy-nat-rule policy_nat 1] source-zone trust
[PW-policy-nat-rule policy_nat 1] destination zone untrust
#指定局域網(wǎng)源IP地址
[FW-policy-nat-rule policy_nat 1] source-address 10.1.1.0 24
[FW-policy-nal-rule-policy_nat 1]action source-nat address-group (10)
[FW-policy-nat-rule-policy_natl 1]quit
[PW-policy-nat] quit

答案解析與討論：m.xiexiliangjiufa.com/st/4582217847.html

第4題： 閱讀以下說明，回答問題1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】(15分)
某公司辦公網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示，其中，在交換機SwitchtA上啟用DHCP為戶端分配IP地址。公司內(nèi)部網(wǎng)絡(luò)采用基于子網(wǎng)的VLAN劃分。

【問題1】(5分)
由于公司業(yè)務(wù)特點需要，大部分工作人員無固定工位。故公司內(nèi)部網(wǎng)絡(luò)采用基于子網(wǎng)劃分VLAN并采用DHCP策略VLAN功能為客戶端分配IP地址。請根據(jù)以上描述，填寫下面的空白。
DHCP策略VLAN功能可實現(xiàn)新加入網(wǎng)絡(luò)主機和DHCP服務(wù)器之間DHCP報文的互通，使新加入網(wǎng)絡(luò)主機通過DHCP服務(wù)器獲得合法IP地址及網(wǎng)絡(luò)配置等參數(shù)。
在基于子網(wǎng)劃分VLAN的網(wǎng)絡(luò)中，如果設(shè)備收到的是Untagged幀，設(shè)備將根據(jù)報文中的(1)，確定用戶主機添加的VLAN ID。新加入網(wǎng)絡(luò)的主機在申請到合法的IP地址前采用源IP地址(2)進(jìn)行臨時通信，此時，該主機無法加入任何VLAN，設(shè)備會為該報文打上接口的缺省VLAN ID(3)。由于接口的缺省VLAN ID與DHCP服務(wù)器所在VLAN ID不同，因此主機不會收到IP地址及網(wǎng)絡(luò)配置等參數(shù)配置信息。DHCP策略VLAN功能可使設(shè)備修改收到的DHCP報文的(4)VLANTag，將VLAN ID設(shè)置為(5)所在VLAN ID，從而實現(xiàn)新加入網(wǎng)絡(luò)主機與DHCP服務(wù)器之間DHCP報文的互通，獲得合法的IP地址及網(wǎng)絡(luò)配置參數(shù)。該主機發(fā)送的報文可以通過基于子網(wǎng)劃分VLAN的方式加入對應(yīng)的VLAN。
(1)~(5)備選答案：
A.255.255.255.255
B.內(nèi)層
C.外層
D.源IP地址
E.DHCP服務(wù)器
F.1
G.0.0.0.0
H.源MAC地址
I.1023
【問題2】(10分)
根據(jù)業(yè)務(wù)要求，在部門A中，新加入的MAC地址為0081-01fa-2134，主機HOST A需要加入VLAN 10并獲取相應(yīng)IP地址配置，連接在交換機SwitchB的GE0/0/3接口上的主機需加入VLAN20并獲取相應(yīng)IP地址配置，部門B中的所有主機應(yīng)加入VLAN30并獲取相應(yīng)IP地址配置。
請根據(jù)以上要求，將下面配置代碼的空白部分補充完整。
1.在SwichA上配置VLAN30的接口地址池功能
#在SwitchA上創(chuàng)建VLAN，并配置VLANIF接口的IP地址。
system-view
[HUAWEI] sysname SwitchA
[SwitchA](6)enable
[SwitchA]vlan batch 10 20 30
[SwitchA]interfacc vlanif 30
[SwitchA-Vlanif30]ip address(7)24
[SwitchA-Vlanif30]quit
[SwitchA]interface vlanif 30
[SwitchA-Vlanif30]dhcp select(8)//使能VLANIF接口地址池
[SwitchA-Vlanif30]quit
[SwitchA]interface gigabitethernet 0/0/2 //配置接口加入相應(yīng)VLAN
[SwitehA-GigabitEthernet0/0/2]port link-type(9)
[SwitehA-GigabitEthernet0/0/2]port trunk allow-pass vlan 30
[SwitchA-GigabitEthernet0/0/2]quit
//VLAN10和VLAN20的配置略
2.在SwitchC上與主機HostC和HostD相連的接口GEO/0/2配置基于子網(wǎng)劃分VLAN功能，并配置接口為Hybrid Untagged類型。
system-view
[HUAWEI] sysname SwitchC
[SwitchC]dhcp enable
[SwitchC]vlan batch 30
[SwitchC]interface(10)
[SwitchC-GigabitEthernet0/0/1]port link-type trunk
[SwitchC-GigabitEthernet0/0/1]port trunk allow-pass vlan30
[SwitchC-GigabitEthernet0/0/1]quit
[SwitchC]interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2]_(11)enable
[SwitchC-GigabitEthernet0/0/2]quit(12)untagged vlan 30
[SwitchC-GigabitEthernet0/0/2]
//SwitchB基于子網(wǎng)劃分VLAN配置略
3.在SwitchB上分別配置基于MAC地址和基于的DHCF策略VLAN功能
[SwitchB]vlan 10
[SwitchB vlan 10]iF-subnet-vlan iF 10.10.10.1.24
[SwitchB vlan 10]dhcp policy-vlan(13)
[SwitchB vlan 10]quit
[SwitchB]vlan 20
[SwitchB vlan 20]iF-subnet-vlan iF 10.10.20.1.24
[SwitchB vlan 20]dhcp policy-vlan(14)gigabitethernet0/0/3
[SwitchB vlan 20]quit
4.在SwitchC上配置普通的DHCP策略VLAN功能
[SwitchC]vlan 30
[SwitchB vlan 30]iF-subnet-vlan iF 10.10.30.1.24
[SwitchB vlan 30]dhcp policy-vlan(15)
[SwitchB vlan 30]quit
(6)~(15)備選答案：
A.port
B.dhcp
C.interface
D.mac-address
E.ip-subnet-vlan
F.generic
G.10.10.30.1
H.hybird
I.trunk
J.gigabitethernet0/0/1

答案解析與討論：m.xiexiliangjiufa.com/st/4582422563.html