题目详情
全站导航
首页 试卷库 试题库
试卷导航
建筑工程 职业资格 公务员 财会类 医卫类 外语类 计算机类 学历类
试题导航
建筑工程 职业资格 公务员 财会类 医卫类 外语类 计算机类 学历类

某企业网络拓扑如图1-1所示，A~E是网络设备的编号。

中级网络工程师,历年真题,2016年上半年（下午）《网络工程师》案例分析真题

【问题1】（每空1分，共4分）

根据图1-1，将设备清单表1-1所示内容补充完整。

表1-1

中级网络工程师,历年真题,2016年上半年（下午）《网络工程师》案例分析真题

【问题2】（每空2分，共4分）

以下是AR2220的部分配置。

[AR2220]acl 2000

[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255

[AR2220-acl-2000]rule normal deny source any

[AR2220-acl-2000]quit

[AR2220]interface Ethernet0

[AR2220-Ethernet0]ip address 192.168.0.1 255.255.255.0

[AR2220-Ethern?et0]quit

[AR2220]interface Ethernet1

[AR2220-Ethernet1]ip address 59.41.221.100 255.255.255.0

[AR2220-Ethernet1]nat outbound 2000 interface

[AR2220-Ethernet1]quit

[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74.221.254

设备AR2220使用（5）接口实现NAT功能，该接口地址的网关是（6）。

【问题3】（每空2分，共6分）

若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。在USG3000设备中有如下配置，请补充完整。

[USG3000]acl number 3000

[USG3000-acl-adv-3000]rule permit tcp destination-port eq www

[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp

[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp-data

[USG3000]acl number 2010

[USG3000-acl-basic-2010]rule（7）source?2.2.2.11.0.0.0.0

[USG3000-acl-basic-2010]rule permit source any

[USG3000]（8）interzone trust untrust

[USG3000-interzone-ttust-untrust]packet-filter 3000（9）

[USG3000-interzone-ttust-untrust]detect ftp

[USG3000-interzone-ttust-untrust]detect http

[USG3000-interzone-ttust-untrust]detect java-blocking 2010

（7）~（9）备选答案：

A．Firewall

B．trust

C．deny

D．permit

E．outbound

F．inbound

【问题4】（每空2分，共6分）

PC-1、PC-2、PC-3、网络设置如表1-2。

表1-2

中级网络工程师,历年真题,2016年上半年（下午）《网络工程师》案例分析真题

通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解释相关命令。

//配置E上vlan路由接口地址

interface vlanif 300

ip address（10）255.255.255.0

interface vlanif 1000//互通VLAN

ip address 192.168.100.1 255.255.255.0

//配置E上的rip协议

rip

network 192.168.4.0

network（11）

//配置E上的trunk链路

int e0/1

port link-type trunk//（12）

port trunk permit vlan all

正确答案及解析

正确答案
解析

【问题1】（每空1分，共4分）

（1）B

（2）A

（3）C

（4）D

【问题2】（每空2分，共4分）

（5）Ethernet 1

（6）59.74.221.254

【问题3】（每空2分，共6分）

（7）C

（8）A

（9）E

【问题4】（每空2分，共6分）

（10）192.168.4.1

（11）192.168.100.0

（12）把E0/1接口配置成TRUNK口

【问题1】（每空1分，共4分）

中级网络工程师,历年真题,2016年上半年（下午）《网络工程师》案例分析真题

【问题2】（每空2分，共4分）

因为A位置为路由器，那么根据路由器的配置，E1口对应的外网地址，E0口对应的是内网地址。那么路由器使用E1实现NAT功能，该接口的网关从最后一条默认路由可以看出是去往任何网络的数据包从下一跳59.74.221.254出去。

【问题3】（每空2分，共6分）

[USG3000]acl number 3000//定义访问控制列表号3000

[USG3000-acl-adv-3000]rule permit tcp destination-port eq www

[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp

[USG3000-acl-adv-3000]rule permit tcp destination-port eq ftp-data//允许FTP、HTTP连接

[USG3000]acl number 2010//定义访问控制列表号2010

[USG3000-acl-basic-2010]rule deny source 2.2.2.11.0.0.0.0//拒绝来自站点2.2.2.11的Java APPlets报文。

[USG3000-acl-basic-2010]rule permit source any//允许其他源地址

[USG3000]firewall interzone trust untrust//配置trust到untrust区域间的流量

[USG3000-interzone-ttust-untrust]packet-filter 3000 outbound//因为是允许信任区域去访问非信任区域，对应的3000这个列表号，所以用outbound。

[USG3000-interzone-trust-untrust]detect ftp

[USG3000-interzone-trust-untrust]detect http

[USG3000-interzone-trust-untrust]detect java-blocking 2010//需要开启检测相应协议的报文

【问题4】（每空2分，共6分）

//配置E上vlan路由接口地址

interface vlanif 300

ip address 192.168.4.1 255.255.255.0//配置三层交换机的SVI地址作为VLAN间数据转发的网关，根据题意是192.168.4.1

interface vlanif 1000//互通VLAN

ip address 192.168.100.1 255.255.255.0

//配置E上的rip协议

rip

network 192.168.4.0

network 192.168.100.0//配置邻接的网络

//配置E上的trunk链路

int e0/1

port link-type trunk//把接口配置成TRUNK模式

port trunk permit vlan all//允许所有VLAN通过

包含此试题的试卷

你可能感兴趣的试题

单选题

Advancements in （ ）have contributed to the growth of the automotive industry through the creation and evolution of self-driving vehicles.

  • A.Artificial Intelligence
  • B.Cloud Computing
  • C.Internet of Things
  • D.Big Data
查看答案
单选题

In project human resource management , （ ）is not a source of power for the project manager.

  • A.referent power
  • B.expert power
  • C.reward power
  • D.audit power
查看答案
单选题

At the project establishment stage , the feasibility study mainly includes techinical feasibility analysis , （ ）, operation environment feasibility analysis and other aspects of feasibility analysis.

  • A.detail feasibility analysis
  • B.opportunity analysis
  • C.economic feasibility analysis
  • D.risk analysis
查看答案
单选题

（ ）is a grid that shows the project resources assigned to each work package.

  • A.Stakeholder engagement assessment matrix
  • B.Requirements traceability matrix
  • C.Probability and impact matrix
  • D.Responsibility assignment matrix
查看答案
单选题

Xinhua News Agency reported in January 2022，Chian will further promote the developmet of a digital economy during the 14th Five-Year Plan eriod（2021-2025）. The plan also emphasized industrial （ ）transformation.

  • A.digital
  • B.networking
  • C.intelligentize
  • D.informatization
查看答案

相关题库更多 +