2017年上半年軟考網(wǎng)絡(luò)工程師下午試卷真題及參考答案(打印版—帶圖帶解析帶答案)

1、2017年5月下午網(wǎng)絡(luò)工程師真題試題一（共試題一（共2020分）分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D11所示，中國電信和中國移動雙鏈路接入，采用硬件設(shè)備實現(xiàn)鏈路負(fù)載均衡；主磁盤陣列的數(shù)據(jù)通過備份服務(wù)器到備份磁盤陣列。請結(jié)合下圖，回答相關(guān)問題?！締栴}1】（共6分）圖11中，設(shè)備①處部署（1），設(shè)備②處部署（2），設(shè)備③處部署（3）。（1）—（3）備選答案（每個選項限選一次）A.入

2、侵防御系統(tǒng)（IPS）B.交換機C.負(fù)載均衡【問題2】（共4分）圖11中，介質(zhì)①處應(yīng)采用（4），介質(zhì)②處應(yīng)采用（5）。（4）—（5）備選答案（每個選項限選一次）A.雙絞線B.同軸電纜C.光纖【問題3】（共4分）圖11中，為提升員工的互聯(lián)網(wǎng)訪問速度，通過電信出口訪問電信網(wǎng)絡(luò)，移動出口訪問移動網(wǎng)絡(luò)，則需要配置基于（6）地址的策略路由；運行一段時間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過90%以上，網(wǎng)絡(luò)訪問速度緩慢，為實現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基

3、于（7）地址的策略路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問互聯(lián)網(wǎng)使用移動出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口?！締栴}4】（共6分）1、圖11中，設(shè)備④處應(yīng)為（8），該設(shè)備可對指定計算機系統(tǒng)進行安全脆弱性掃描和檢測，財務(wù)服務(wù)器192.168.100.124Web服務(wù)器10.10.200.1241、為保護內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：（1）內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機200.120.100.1可以通

4、過Tel訪問Web服務(wù)器；（2）禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器，禁止財務(wù)部門訪問Inter，允許生產(chǎn)部門和行政部門訪問Inter。根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補充完成表22：序號源地址源端口目的地址目的端口協(xié)議規(guī)則1AnyAny(9)(10)WWW允許2(11)Any10.10.200.1(12)tel允許3(13)AnyAnyAnyAny（14）4AnyAnyAnyAnyAny（15）2、若調(diào)換上面配置中的第3條和第4條規(guī)則的

5、順序，則（16）。（16）備選項：A.安全規(guī)則不發(fā)生變化B.財務(wù)服務(wù)器將受到安全威脅C.Web服務(wù)器將受到安全威脅D.內(nèi)網(wǎng)用戶將無法訪問Inter3、在上面的配置中，是否實現(xiàn)了“禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器”這條規(guī)則？試題三（共試題三（共2020分）分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】請根據(jù)Windows服務(wù)器的安裝與配置，回答下列問題?！締栴}1】（共8分）圖31是安裝好的服務(wù)器管理界面，在當(dāng)前配

6、置下，根域的名稱是（1）。圖示中角色服務(wù)配置時，建立域控制器DC（DomainController），需要通過命令行方式運行（2）命令；域中的DC和DNS配置在同一設(shè)備時，需要將獨立服務(wù)器的首個DNS與DC的IP地址配置（3）；DHCP服務(wù)加入DC需要（4），否則服務(wù)報錯。（2）備選答案：A.dcomcnfgB.dcpromo包過濾防火墻使用ACL實現(xiàn)過濾功能，常用的ACL分為兩種，編號為（1）的ACL根據(jù)IP報文的（2）域進行過濾，稱