2024年全年网络工程师软考真题(2).docx

上六个月网络工程师真題下午題?

试題一(共20分)?

阅读如下阐明，回答问題1至问題5，讲解答填入答題紙对应的解答栏内。?

【阐明】?

某企业网络拓扑图如图1-1所示。?工程师給出了该网络的需求：?

1.??用防火墙实現内外网地址转换和访问控制方略；?

2.??关键互换机承担数据转发，并且与汇聚层两台互换机实現OSPF功能；?

3.??接入层到汇聚层采用双链路方式组网；?

4.??接入层互换机对地址进行VLAN划分；?

5.??对企业的关键资源加强安全防护?

?

【问題1】(4分)?

该企业计划在①、②或③的位置布署基于网络的入侵检测系统（NIDS），将NIDS布署?在①的优势是_(?1?)_；将NIDS布署在②的优势是?(?2?)_、_(?3?)_；将NIDS布署在③的优?势是_(?4?)___。?

（1）~（4）备选答案：?

A．检测外部网络袭击的数量和类型?B．监视针对DMZ中系统的袭击?

C．监视针对关键系统、服务和资源的袭击?D．能减轻拒绝服务袭击的影响?

?

【问題2】（4分）?

OSPF重要用于大型、异构的IP网络中，是对_(?5?)_路由的一种实現。若网络规模较小，?可以考虑配置静态路由或_(?6?)___协议实現路由选择。?

（5）备选答案：

A.链路状态?B.距离矢量?C.途径矢量?

（6）备选答案：

A.EGPB.?RIP?C.BGP?

???

【问題3】（4分）

对汇聚层两台互换机的F0/3，?F0/4端口进行端口聚合，?F0/3，?F0/4端口默认模式是_(7)_，?进行端口聚合時应配置為_(8)_模式。

?(7)，(8)备选答案：?

A.?multi?B.?trunk?C.access?

??

?

【问題4】（6分）?

為了在汇聚层互换机上实現虚拟路由冗余功能，需配置_(9)_，可以采用竞争的方式选?择主路由设备，比较设备优先级大小，优先级大的為主路由设备。若备份路由设备長時间没?有收到主路由设备发送的组播报文，则将自已的状态转為_(10)_。?為了防止二层广播风暴，需要在接入与汇聚设备上配置_(11)_。?

（10），（11）备选答案：?

A.?master?B.?backup?C.?VTP?server?D.MSTP?

?

?

?

【解析】：?

虚拟路由冗余功能有三种协议可以配置实現：

1）热备份路由器协议?HSRP?

2）虚拟路由器冗余协议?VRRP

3）网关负载均衡协议?GLBP?

其中HSRP和GLBP是Cisco的私有协议，VRRP是原则协议，无厂商限制。?根据【问題5】給出的配置命令，可判断采用的协议是HSRP，（9）題填写HSRP更合?适。不过：HSRP的主备状态分别是active和standby，VRRP的主备状态分别是master和?backup，根据（11）的选项，则判断协议应当是VRRP。此題有争议?

?

?

【问題5】（2分）?

阅读汇聚互换机Switch1的部分派置命令，回答下面的问題。?

Switch1(config)#interface?vlan?20?

Switch1(config-if)#ip?address?53??

Switch1(config-if)#standby?2?ip?50?

Switch1(config-if)#standby?2?preempt?

Switch1(config-if)#exit?

VLAN20的standby?默认优先级的值是_(12)_。?VLAN20设置preempt的含义是_(13)_。??

?

?

试題二（共15分）?

阅读如下阐明，回答问題1至问題4，将解答填入答題紙对应的解答栏内。?

【阐明】?

某企业内部搭建了一种小型的局域网，拓扑图如图2-1所示。企业内部拥有主机约120?台，用C类地址段/24，采用一台Linux服务器作為接入服务器，服务器内部局域网接口地址為54，ISP提供的地址為2。

?

?

【问題?1】（2分）?

在?Linux?中，DHCP的配置文献是（1）。??

?

【问題?2】（8分）?

内部邮件服务器?IP?地址為?53，MAC地址為01:AA:71:8C:9A:BB,内部文献服务器?IP?地址為?52，MAC?地址為?01:15:71:8C:77:BC，企业内部网络分為?4个网段