2022下半年网络工程师考试真题及答案-下午卷7.pdfVIP

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

2022下半年网络工程师考试真题及答案-下午卷

试题一〔共20分〕

阅读以下说明，1至问题4，将解答填入答题纸对应的解答栏内。

【说

明】

某企业的网络构造如图1-1所示。

【问题1】〔6分〕

1.图1-1中的网络设备①应为〔1〕，网络设备②应为〔2〕，从网络平安的角度出

发，Switch9所组成的网格一般称为〔3〕区。

2.图1-1中③处的网络设备的作用是检测流经内网的倌息.提供对网络系统的平安保

护，该设备提供主动防护，能预先对入侵活动和攻击性网络流量进展拦截，防止造成损

失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为〔4〕，其连

接的Switch1的G1/1端口称为〔5〕端口,这种方式一般称为〔6〕。

【参考答案】

〔1〕路由器

〔2〕防火墙

〔3〕非军事或DMZ

〔4〕入侵防御系统或IPS

〔5〕镜像端口

〔6〕旁路形式

【问题2】〔5分〕

1.随着企业用户的增加，要求部署上网行为管理设备，对用户的上网行为进展平安分

析、

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的位置应该

在图1-1中的〔7〕和〔8〕之间比较合理。

2.网卡的工作形式有直接、播送、多播和混杂四种形式，缺省的工作形式为〔9〕和

〔10〕。即它只接收播送帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于

〔11〕，这时网卡将承受同—子网内所有站点所发送的数据包.这样就可以到达对网络信

息监视的目的。

【参考答案】

〔7〕防火墙

〔8〕路由器

〔9〕播送形式

〔10〕直接形式

〔11〕混杂形式

【问题3】〔5分〕

针对图1-1中的网络构造，各台交换机需要运行〔12〕协议,以建立一个无环路的树

状网络构造。按照该协议，交换机的默认优先级值为〔13〕，根交换机是根据(14)来选

择的。值小的交换机为根交换机：假设交换机的优先级一样，再比较〔15〕。

当图1-1中的Switch1~Switch3之间的某条链路出现故障时，为了使阻塞端口直接进入

转发状态，从而切换到备份链路上，需要在Switch1~Switch8上使用(16)功能。

【参考答案】

〔12〕生成树或STP

〔13〕32768

〔14〕网桥标识符或BID

〔15〕MAC地址

〔16〕Uplinkfast

【问题4】〔4分〕

根椐层次化网络的设计原那么，从图1-1中可以看出该企业采用由〔17〕层和

〔18)层组成的两层架构，其中，MAC地址过滤和lP地址绑定等功能是由〔19〕完

成的，分组的高速转发是由〔20〕完成的。

【参考答案】

〔17〕核心

〔18〕接入

〔19〕接入

〔20〕核心