軟考網(wǎng)絡(luò)工程師下半年下午試題及答案詳解

1、試題一試題一閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明說(shuō)明】某企業(yè)組網(wǎng)方案如圖11所示，網(wǎng)絡(luò)接口規(guī)劃如表11所示。公司內(nèi)部員工和外部訪客均可通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無(wú)線網(wǎng)絡(luò)的SSID為Employee，訪客無(wú)線網(wǎng)絡(luò)的SSID為Visit。圖1表1【問(wèn)題問(wèn)題1】1】（6分）分）防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untr

2、ust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表12內(nèi)容中的空缺項(xiàng)?！締?wèn)題問(wèn)題1】1】（6分）分）某天，公司有一臺(tái)電腦感染“勒索”病毒，網(wǎng)絡(luò)管理員應(yīng)采取（1）、（2）、（3）措施。（1）~（3）備選答案：A斷開已感染主機(jī)的網(wǎng)絡(luò)連接B更改被感染文件的擴(kuò)展名C為其他電腦升級(jí)系統(tǒng)漏洞補(bǔ)丁D網(wǎng)絡(luò)層禁止135137139445端口的TCP連接E刪除已感染病毒的文件【問(wèn)題問(wèn)題2】2】（8分）分）圖21中，為提高線上商城的并發(fā)能力，公司

3、計(jì)劃增加兩臺(tái)服務(wù)器，三臺(tái)服務(wù)器同時(shí)對(duì)外提供服務(wù)，通過(guò)在圖中（4）設(shè)備上執(zhí)行（5）策略，可以將外部用戶的訪問(wèn)負(fù)載平均分配到三臺(tái)服務(wù)器上。(5)備選答案：A散列B輪詢C最少連接D工作備份其中一臺(tái)服務(wù)器的IP地址為192.168.20.527，請(qǐng)將配置代碼補(bǔ)充完整。ifcfgeml配置片段如下：DEVICE=emlTYPE=EtherUUID=368782462a9943b481df2db1228eea4bONBOOT=yesNM_CONTR