2022年上半年网络工程师下午真题.pdf

1、试题一(20分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某分支机构网络拓扑图如1-1所示，该网络通过BGP接收总部网络路由，设备1与设备2作为该网

络的网关设备，且运行VRRP(虚拟网络冗余协议)，与出口设备运行OSPF。

该网络规划两个网段10.11.229,0/24和/24，其中网段只能访问总部网络。

网段只能访问互联网。

【问题1】(4分)

分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，

现计划对网段/24进行子网划分，为以上四个部分规划IP地址，请补充表中的空(1)-(4)。

【问题2】(8分)

在该网络中为避免环路，应该在交换机上配置(5)，生成BGP路由有network与import两种方式，

以下描述正确的是(6)(7)(8)。

空(6)-(8)备选答案：

A.Network方式逐条精确匹配路由

B.Network方式优先级高

C.Import方式按协议类型引入路由

D.Import方式逐条精确匹配路由

E.Network方式按协议类型引入路由

F.Import方式优先级高

【问题3】(4分)

若设备1处于活动状态(Master)，设备2的状态在哪条链路出现故障时会发生改变?请说明状态改变

的原因。

【问题4】(4分)如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户

端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?

2、试题二(20分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】如图，为某公司的网

络拓扑图。

【问题1】(6分)某日，网站管理员李工报告网站访问慢，他查看了互联网接入区防火墙的日志。日

志如图：

根据日志显示，初步判断该公司服务器遭到(1)攻击。该种攻击最常见的攻击方式为(2)、(3)等，李工

立即开启防火墙相关防护功能，几分钟后，服务器恢复了正常使用。

空(1)-(3)备选答案：

A.ARP

B.蜜罐

C.DDoS

D.SQL注入

E.IP地址欺骗

F.ICMPflood

G.UDPflood

【问题2】(8分)

某日。10层区域用户反映，上网时断时续，网络管理员李工经过现场勘查，发现该用户通过DHCP

获取到/24网段的地址，而公司该楼层分配的地址段为/24，经判断该网络

有用户私接路由器，于是李工在楼层的接入交换机上开启交换机(4)功能后，用户上网正常，同事开

启(5)功能后，可防止公司内部电脑感染病毒，伪造MAC地攻击网关。

空(4)-(5)备选答案：

A.ARPdetection

B.DHCP

C.DHCPRelay

D.DHCPSnooping

为加强终端接入管理，李工对接入交换机配置限制每个端口只能学习1个终端设备的MAC地址，具

体如下：

interfaceGigabitEthernet0/0/1

port-security(6)

port-security-mac-nummac-number(7)

【问题3】(4分)随着业务发展，公司需对存储系统升级，当前需要存储的数据主要为数据库、ERP

、图片、视频、文

档等。其中，数据库、ERP采用机构SSD硬盘存储。使用RAID5冗余技术。该用干技术通过(8)

方式来实现数据冗余保护，每个RAID组至少应配备(9)块硬盘。

【问题4】(2分)

要求存储系统在不中断业务的基础上，快速获得一个LUN在某个时刻的完成数据拷贝进行业务分析

，可以使用(10)功能实现。

空(10)备选答案：

A.快照

B.镜像

C.远程复制

D.LUN拷贝

3、试题三(20分)

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

图为某公司的总部和分公司网络拓扑，分公司和总部数据中心通过ISP1的网络和ISP2的网络互连。

并且连接5G出口作为应急链路，分公司和总部数据中心交互的业务有语音、视频、FTP和HTTP四

种。要求通过配置策略路由实现分公司访问业务分流。配置网络质量分析(N