2017年下半年 网络工程师 答案详解.docx

在程序的执行过程中， Cache与主存的地址映射是由（1）完成的。 (1)A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【答案】C 【解析】 cache是高速缓冲存储器，作为CPU与主存之间的高速缓冲，有存储容量小，成本大，速度快的特点，存放经常被CPU访问的内容。cache和主存之间的映射由硬件自动完成。 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（2）ns。 (2)A.4 B.8 C.9 D.33 【答案】C 【解析】 内存按字节编址。若用存储容量为 32Kx8bit 的存储器芯片构成地址从A0000H到DFFFFH的内存，则至少需要（3）片芯片。 (3)A.4 B.8 C.16 D.32 【答案】B 【解析】 存储区域空间为：DFFFF-A0000+1=40000H。 计算机系统的主存主要是由（4）构成的。 (4)A.DRAM B.SRAM C.Cache D.EEPROM 【答案】A 【解析】 DRAM动态随机存取存储器，最为常见的系统内存。为了保持数据，DRAM必须周期性刷新。 计算机运行过程中，CPU 需要与外设进行数据交换。采用（5）控制技术时，CPU与外设可并行工作。 (5)A.程序查询方式和中断方式 B.中断方式和 DMA 方式 C.程序查询方式和 DMA 方式 D.程序查询方式、中断方式和 DMA 方式 【答案】B 【解析】 程序查询方式是按顺序执行的方式，由CPU全程控制。因此不能实现外设与CPU的并行工作。中断方式，在外设做好数据传送之前，CPU可做自己的事情。发出中断请求之后，CPU响应才会控制其数据传输过程，因此能一定程度上实现CPU和外设的并行。而DMA方式由DMAC控制器向CPU申请总线的控制权，在获得CPU的总线控制权之后，由DMAC代替CPU控制数据传输过程。 李某购买了一张有注册商标的应用软件光盘，则李某享有（6）。 (6) A.注册商标专用权 B.该光盘的所有权 C.该软件的著作权 D.该软件的所有权 【答案】B 【解析】 购买光盘，只拥有光盘的所有权。 某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（7）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（8）天。 (7)A.11 B.18 C.20 D.21 (8)A.11 B.18 C.20 D.21 【答案】B C 【解析】 关键路径：最长的一段（ABCEFJ==ABDGFJ=18天），BD、BF只能由同一个人来完成，因此最快的方式为，先完成BD再去完成BC（因此相当于此时，关键路径ABCEFJ上推迟了2天完成，因此此时项目完成的最少时间为20天）。 以下关于程序设计语言的叙述中，错误的是（9）。 (9) A.脚本语言中不使用变量和函数 B.标记语言常用于描述格式化和链接 C.脚本语言采用解释方式实现 D.编译型语言的执行效率更高 【答案】A 【解析】 在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（10）。 (10)A.JDBC B.XML C.CGI D.COM 【答案】A 【解析】 数据库连接(JDBC)由一组用 Java 编程语言编写的类和接口组成，它提供了一个标准的 API。 下图所示的调制方式是（11），若数据速率为1kb/s ，则载波速率为（12）Hz。 (11)A.DPSK B.BPSK C.QPSK D.MPSK (12)A.1000 B.2000 C.4000 D.8000 【答案】A B 【解析】 根据图形可知是以载波的相对初始相位变化来实现数据的传送，并且初始相位与前一码元的发生180度变化为二进制0，无变化为1.因此可知采用的调制技术为DPSK(差分相移键控)。对应的码元速率和二进制数据速率相同，而载波速率为其两倍。 E1载波的子信道速率为（13）kb/s。 (13)A.8 B.16 C.32 D.64 【答案】D 【解析】 E1子信道速率为：64kbps。 100BASE-T4 采用的编码技术为（14），利用（15）传输介质进行数据传输。 (14)A.4B5B B.8B6T C.8B10B D.MLT-3 (15)A.光纤 B.UTP-5 C.UTP-3 D.同轴电缆 【答案】B C 【解析】 100BASE-T4采用8B/6T的编码技术，使用4对3类非屏蔽双绞线，最大传送距离是100米。 在异步通信中，每个字符包含1位起始位、8位数据位、1位奇偶位和2位终止位，若有效数据速率为800b/s ，采用QPSK调制，则码元速率为（16）波特。 (16)A.600 B.800 C.1200 D.1600 【答案】A 【解析】 有效数据速率为800bps，因此可知传输速率为：1200bit/s。QPSK调制技术，4种码元，对应需要用二位二进制表示。因此每2位二进制表示一种码元，码元速率为二进制数据速率的一半。 5个64kb/s 的信道按统计时分多路复用在一条主线路上传输，主线路的开销为4% ，假定每个子信道利用率为90% ，那么这些信道在主线路上占用的带宽为（17）kb/s。 (17)A.128 B.248 C.300 D.320 【答案】C 【解析】 个子信道利用率为90%，因此复用后速率为：5*64kbps*90%=288kbps，又因为开销占了4%，因此实际传送的数据只占96%，所以实际要占288/0.96=300kbps。 下列分组交换网络中，采用的交换技术与其他 3 个不同的是（18）网。 (18)A.IP B.X.25 C.帧中继 D.ATM 【答案】A 【解析】 其它三种采用的是面向连接的方式。 以下关于OSPF 路由协议的描述中，错误的是（19）。 (19)A.采用dijkstra算法计算到达各个目标的最短通路 B.计算并得出整个网络的拓扑视图 C.向整个网络中每一个路由器发送链路代价信息 D.定期向邻居发送 Keepalive 报文表明存在 【答案】D 【解析】 相比于TCP，UDP的优势为（20）。 (20)A.可靠传输 B.开销较小 C.拥塞控制 D.流量控制 【答案】B 【解析】 UDP只提供8B头部，开销小。同时不确保传输可靠性。 以太网可以传送最大的TCP段为（21）字节。 (21)A.1480 B.1500 C.1518 D.2000 【答案】A 【解析】 以太网帧数据部分长度最大为1500B，上层IP头部至少为20B，因此传输层最大为1480B。 IP数据报经过MTU较小的网络时需要分片。假设一个大小为1500的报文分为2个较小报文，其中 一个报文大小为800字节，则另一个报文的大小至少为（22）字节。 (22)A.700 B.720 C.740 D.800 【答案】C 【解析】 IPv4首部中填充字段的作用是（23）。 (23)A.维持最小帧长 B.保持IP报文的长度为字节的倍数 C.确保首部为 32 比特的倍数 D.受MTU的限制 【答案】C 【解析】 主机甲向主机乙发送了一个TCP连接建立请求，主机乙给主机甲的响应报文中，标志字段正确的是（24）。 (24)A.SYN=1，ACK=1，FIN=0 B.SYN=1，ACK=1，FIN=1 C.SYN=0，ACK=1，FIN=0 D.SYN=1，ACK=0，FIN=0 【答案】A 【解析】 对TCP链接请求的响应应答，ACK=1、SYN=1、FIN=0（代表终止TCP连接）。 浏览器向Web服务器发送了一个报文，其TCP段不可能出现的端口组合是（25）。 (25)A.源端口号为2345，目的端口号为80 B.源端口号为80，目的端口号为2345 C.源端口号为3146，目的端口号为8080 D.源端口号为6553，目的端口号为5534 【答案】B 【解析】 以下关于VLAN标记的说法中，错误的是（26）。 (26)A.交换机根据目标地址和 VLAN 标记进行转发决策 B.进入目的网段时，交换机删除 VLAN 标记，恢复原来的帧结构 C.添加和删除VLAN标记的过程处理速度较慢，会引入太大的延迟 D.VLAN 标记对用户是透明的 【答案】C 【解析】 VLAN操作在交换机上实现，是在二层上实现，并不会引入太大延迟。 RSVP协议通过（27）来预留资源。 (27)A.发送方请求路由器 B.接收方请求路由器 C.发送方请求接收方 D.接收方请求发送方 【答案】B 【解析】 资源预留协议RSVP，它的过程从应用程序流的源节点发送Path消息开始，该消息会沿着流所经路径传到流的目的节点，并沿途建立路径状态；目的节点收到该Path消息后，会向源节点回送Resv消息，沿途建立预留状态，如果源节点成功收到预期的Resv消息，则认为在整条路径上资源预留成功。 在BGP4 协议中，当接收到对方open报文后，路由器采用（28）报文响应，从而建立两个路由器之间的邻居关系。 (28)A.hello B.update C.keepalive D.notification 【答案】C 【解析】 保持（Keepalive）报文，用来确认open（打开报文）和周期性地证实邻站关系。 某网络拓扑如下图所示。 要得到如下所示的输出信息，应在设备（29）上执行（30）命令。 (29)A.R1 B.R2 C.R3 D.R4 (30)A.display arp B.display rip 1 route C.display ip routing-table D.display mac 【答案】D A 【解析】 在Linux 中，要复制整个目录，应使用（31）命令。 (31)A.cat-a B.mv-a C.cp-a D.rm-a 【答案】C 【解析】 在Linux 中，（32）是默认安装 DHCP服务器的配置文件。 (32)A./etc/dhcpd.conf B./etc/dhcp.conf C./var/dhcpd.conf D./var/dhcp.conf 【答案】A 【解析】 （33）是Linux中Samba的功能。 (33)A.提供文件和打印机共事服务 B.提供FTP服务 C.提供用户的认证服务 D.提供IP地址分配服务 【答案】A 【解析】 进行域名解析的过程中，若主域名服务器故障，由转发域名服务器传回解析结果，下列说法中正确的是（34）。 (34)A.辅助域名服务器配置了递归算法 B.辅助域名服务器配置了迭代算法 C.转发域名服务器配置了递归算法 D.转发域名服务器配置了迭代算法 【答案】D 【解析】 在DNS资源记录中，（35）记录类型的功能是实现域名与其别名的关联。 (35)A.MX B.NS C.CNAME D.PTR 【答案】C 【解析】 cname实现别名记录,实现同一台服务器可提供多种服务。 在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个（36）报文来请求重新租用IP地址。 (36)A.Dhcpdiscover B.Dhcprequest C.Dhcprenew D.Dhcpack 【答案】B 【解析】 在运行Windows Server 2008 R2的DNS服务器上要实现IP地址到主机名的映射，应建立（37）记录。 (37)A.指针(PTR) B.主机信息 (HINFO) C.服务位置（SRV) D.规范名称 (CNAME) 【答案】A 【解析】 下面的应用中，（38）基于UDP协议。 (38)A.HTTP B.telnet C.RIP D.FTP 【答案】C 【解析】 RIP协议基于UDP，其它三个基于TCP。 在一台服务器上只开放了25和110两个端口，这台服务器可以提供（39）服务。 (39)A.E-Mail B.WEB C.DNS D.FTP 【答案】A 【解析】 与HTTP相比, HTTPS 协议将传输的内容进行加密，更加安全。 HTTPS 基于（40）安全协议，其默认端口是（41）。 (40)A.RSA B.DES C.SSL D.SSH (41)A.1023 B.443 C.80 D.8080 【答案】C B 【解析】 SSL安全套接层协议，实现安全传输。与HTTP结合，形成HTTPS协议，默认端口号为443。 下列攻击行为中属于典型被动攻击的是（42）。 (42)A.拒绝服务攻击 B.会话拦截 C.系统干涉 D.修改数据命令 【答案】C 【解析】 主动攻击，一般为故意的攻击行为，会破坏原本的传输内容或过程。 在某台PC 上运行 ipconfig /all 命令后得到如下结果，下列说法中正确的是（43）。 Windows IP Configuration Host Name . . . . . . . . . . . . . .. :MSZFA2SWBGXX4UT primaly Dns Suffix.......： Node Type . . . . . . . . . . . . . . . :Hybrid IP Routing Enable。.. . . . . . . . :No WINS Proxy Enable........:No DNS Suffix Search List. .....:home Wireless LAN adapter: Connection-specific DNS Suffix .:home Description . . . . . . . . . . . . . . :Realtek RTL8188EU Network Adapter Physical Address. . . . . . . .. . . . : 30-B4-9E-12-F2-ED DHCP Enable.......... ....:Yes Autoconfiguration Enabled . . . :Yes Link -local IPv6 Address . . .. . . :fe80::40bl:7a3a:6cd2:1193%12(peferred) IPv4Address. . . . . . . .. ....: 192.168.3.12(preferred) Subnet mask . . . . . . . . .. . . . . . : 255.255.255.0 Lease Obtaine.. . . . . . . . . . . :2017-7-15 20:01:59 Lease Expires . .. . . . . . . . . . . . .: 2017-7-1620:01:59 Default Gateway . . . . . . . . . . : 192.168.3.1 DHCP Server.............: 10.10.20.3 DHCPv6 IAID..... ……..:222857938 DHCPv6 Client DUID........:00-01-00-01-1F-88-22-5F-74-DO-2B-7B-88-29 DNS Servers . . . . . . . . . . . . . . . . : 8.8.8.8 192.168.3.1 NetBIOS over Tcpip . . . . . . . . . . : Enabled (43)A.IP地址192.168.3.12是该PC机未续约过得ip地址 B.该PC的IP地址租期为12个小时 C.该PC与DHCP服务器位于同一个网段 D.进行DNS查询时首先查询服务器8.8.8.8 【答案】D 【解析】 DHCP服务器默认首选分配客户机曾经使用过的IP地址，租约时间为1天，DHCP服务器指定为客户分配的DNS服务器地址第一个为8.8.8.8。 无线局域网通常采用的加密方式是WPA2，其安全加密算法是（44）。 (44)A.AES和TKIP B.DES和TKIP C.AES和RSA D.DES和RSA 【答案】A 【解析】 WPA2需要采用高级加密标准 (AES) 的芯片组来支持，并且定义了一个具有更高安全性的加密标准CCMP。 以下关于入侵检测系统的描述中，正确的是（45）。 (45)A.实现内外网隔离与访问控制 B.对进出网络的信息进行实时的监测与比对，及时发现攻击行为 C.隐藏内部网络拓扑 D.预防、检测和消除网络病毒 【答案】B 【解析】 入侵检测是对已经产生的入侵行为进行分析和检测的功能，及时发现并处理，从而减少入侵带来的危害。 在SNMP协议中，代理收到管理站的一个GET请求后，若不能提供该实例的值，则（46）。 (46)A.返回下个实例的值 B.返回空值 C.不予响应 D.显示错误 【答案】A 【解析】 正常情况下，返回管理站请求的每个值。如果不能提供，则返回下一个值。 SNMP是一种异步请求/响应协议，采用（47）协议进行封装。 (47)A.IP B.ICMP C.TCP D.UDP 【答案】D 【解析】 某单位网络拓扑如下图所示： 路由器AR2路由表内容如下所示.从路由信息中可以看出， DHCPServer所在网段是（48）；pc1所在网段是（49）；路由器AR2接口GE0/0/0地址为（50）。 (48)A.192.168.0.0/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24 (49)A.192.168 .0.0/24 B.192.168.1.0/24 C.201.1.1.0/30 D.127.0.0.0/24 (50)A.192.168.0.1 B.192.168.l.254 C.201.1.1.1 D.201.1.1.2 【答案】B A D 【解析】 由其路由表可在，192.168.0.0/24是通过RIP学习到的，跳数为1，下一跳IP地址为：201.1.1.1，因此192.168.0.0网段符合PC1的情况。直连网段有201.1.1.0/32，192.168.1.0/24，并且201.1.1.2是自己的地址。从而可知答案。 IPv4的D类地址是组播地址， 224.0.0.1表示（51）构成的组播组。 (51)A.DHCP服务器 B.RIPv2路由器 C.本地子网中的所有主机 D.OSPF路由器 【答案】C 【解析】 224.0.0.1特殊的组播地址，代表所有主机地址。 在设置家用无线路由器时，下面（52）可以作为 DHCP服务器地址池。 (52)A.169.254.30.1-169.254.30.254 B.224.15.2.1-224.15.2.100 C.192.168.1.1-192.168. 1.10 D.255.15.248.128-255.15.248.255 【答案】C 【解析】 使用CIDR技术把4个C类网络202.15.145.0/24 、202.15.147.0/24 、202.15.149.0/24 和202.15.150.0/24汇聚成一个超网，得到的地址是（53）。 (53)A.202.15.128.0/20 B.202.15.144.0/21 C.202.15.145.0/23 D.202.15.152.0/22 【答案】B 【解析】 针对第三字节进行汇聚，145：1001 0001 147：1001 0011 149：1001 0101 150：1001 0110 选择二进制相同的位汇聚，因此可得第三字节汇聚后为：1001 0000，对应的超网地址为：202.15.144.0/21。 下面的地址中，可以分配给某台主机接口的地址是（54）。 (54)A.224.0.0.23 B.220.168.124.127/30 C.61.10.19 1.255/18 D.192.114.207.78/27 【答案】D 【解析】 以下IP地址中，属于网络 201.110.12.224/28 的主机IP是（55）。 (55)A.201.110.12.224 B.201.110.12.238 C.201.110.12.239 D.20 1.110.12.240 【答案】B 【解析】 以下关于直通交换的叙述中，正确的是（56）。 (56)A.比存储转发交换速率要慢 B.存在坏帧传播的风险 C.接收到帧后简单存储，进行 CRC 校验后快速转发 D.采用软件方式查找站点转发 【答案】B 【解析】 直通交换方式，不会进行存储转发，因此转发速度快，但存在无效帧或坏帧的问题。 采用CSMA/CD协议的基带总线，段长为1000M，数据速率为10Mb/s ，信号传播速度为200m/us，则该网络上的最小帧长应为（57）比特。 (57)A.50 B.100 C.150 D.200 【答案】B 【解析】 冲突碰撞期为2倍的传播时延，因此发送数据帧的时延要大于等于冲突碰撞期。X/10Mbps>=2*(1000/200m/us) 可得最短帧长为100bit。 以下关于在IPv6中任意播地址的叙述中，错误的是（58）。 (58)A.只能指定给IPv6路由器 B.可以用作目标地址 C.可以用作源地址 D.代表一组接口的标识符 【答案】C 【解析】 在windows 中，以下命令运行结果中不出现网关IP地址的是（59）。 (59)A.arP B.ipconfig C.netstat D.tracert 【答案】C 【解析】 当站点收到"在数据包组装期间生存时间为0"的 ICMP 报文，说明（60）。 (60)A.回声请求没得到响应 B.IP数据报目的网络不可达 C.因为拥塞丢弃报文 D.因IP数据报部分分片丢失，无法组装 【答案】D 【解析】 在windows用户管理中，使用组策略A-G-DL孔其中A表示（61）。 (61)A.用户账号 B.资源访问权限 C.域本地组 D.通用组 【答案】A 【解析】 A表示用户账号，G表示全局组，DL表示域本地组，P表示资源权限。 以下关于VLAN的叙述中，错误的是（62）。 (62)A.VLAN把交换机划分成多个逻辑上独立的区域 B.VLAN可以跨越交换机 C.VLAN只能按交换机端口进行划分 D.VLAN隔离了广播，可以缩小广播风暴的范围 【答案】C 【解析】 假如有3块容量是300G的硬盘做RAID5阵列，则这个RAID5的容量是（63）。 (63)A.300G B.4500 C.600G D.900G 【答案】C 【解析】 以下关于层次化网络设计的叙述中，错误的是（64）。 (64)A.核心层实现数据分组从一个区域到另一个区域的高速转发 B.接入层应提供丰富接口和多条路径来缓解通信瓶颈 C.汇聚层提供接入层之间的互访 D.汇聚层通常进行资源的访问控制 【答案】B 【解析】 （65）不属于入侵检测技术。 (65)A.专家系统 B.模型检测 C.简单匹配 D.漏洞扫描 【答案】D 【解析】 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测。 关于华为交换机设置密码，正确的说法是（66）。 ①华为交换机的缺省用户名是 admin，无密码 ②通过 B∞tOM 可以重置Cònsole 口密码 ③ telnet 登录密码丢失，通过 Console 口登录交换机后重新进行配置 ④通过 COnsole 口登录交换机重置 B∞tROM 密码。 (66)A.①②③④ B.②③④ C.②③ D.①③④ 【答案】C 【解析】 观察交换机状态指示灯是初步判断交换机故障的检测方法，以下关于交换机状态指示灯的描述中，错误的是（67）。 (67)A.交换机指示灯显示红色表明设备故障或者告警，需要关注和立即采取行动 B.STCK指示灯绿色表示接口在提供远程供电 C.SYS指示灯亮红色表明交换机可能存在风扇或温度告警 D.交换机业务接口对应单一指示灯，常亮表示连接，快闪表示数据传送 【答案】B 【解析】 绿色表示业务接口指示灯暂时用来指示设备堆叠信息，即本设备为堆叠备或堆叠从设备。 下面消除交换机上MAC地址漂移告警的方法中，描述正确的是（68）。 ①人工把发生漂移的接口 shutdown ②在接口上配置 error-down.自动 down 掉漂移的端口 ③在接口上配置 quit-vlan.使发生漂移的接口指定 VLAN 域内退出 ④在接口上配置 stp tc-protection 解决MAC地址漂移。 (68)A.①②③④ B.②③④ C.②③ D.①②③ 【答案】D 【解析】 MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。即MAC地址表项的出接口发生了变更。 两台交换机的光口对接，其中一台设备的光UP，另一台设备的光口DOWN定位此类故障的思路包括（69）。 ①光纤是否交叉对接 ②两端使用的光模块被长和速率是否→样 ③两端 COMB0口是否都设置为光口 ④两个光口是否未同时配置自协商或者强制协商。 (69)A.①②③④ B.②③④ C.②③ D.①③④ 【答案】A 【解析】 某STP网络从链路故障中恢复时，端口收敛时间超过30秒，处理该故障的思路不包括：（70）。 (70)A.确认对端端口开启STP B.确认端口是工作在STP模式 C.确认端口的链路类型是点对点 D.确认端口模式为中继模式 【答案】D 【解析】 routing in circuit-switching networks has traditionally involved a static routing strategy with the use of（71）paths to respond to increased load . modern routing strategies provide more adaptive and flexible approaches . the routing function of a packet-switching network attempts to find the least-cost route through the network , with cost based on the number of （72）,expected delay , or other metrics in virtually all packet-switching networks , some sort f adaptive routing technique is used . adaptive routing algorithms typically rely on the（73）information about traffic conditions among nodes . in most cases , adaptive strategies depend n status information that is（74）at one place but used at another . there is a tradeoff here tween the quality of the information and the amount of（75）. the exchanged information itself a load on the constituent networks , causing a performance degradation. (71)A.only B.single C.alternate D.series (72)A.hops B.sites C.members D.points (73)A.exchange B.transportation C.reception D.transmissio (74)A.rejected B.collected C.discarded D.transmitted (75)A.packets B.information C.data D.overhead 【答案】B A A B A 【解析】 电路交换网络中的路由传统上涉及使用（）路径来响应增加负载的静态路由策略。现代路由策略提供了更灵活和更灵活的方法。分组交换网络的路由功能试图通过网络发现成本最低的路由，其成本基于（）的数量，预期的延迟或其它度量。在几乎所有的分组交换网络中，某种使用自适应路由技术。使用自适应路由技术。自适应路由算法通常依赖于有关节点间流量情况的信息。在大多数情况下，自适应策略依赖于（）在一个地方但在另一个地方使用的状态信息。这里信息的质量和（）的数量之间有一个权衡。交换的信息本身就是组成网络上的负载，导致性能下降。 试题一 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 图1 表1 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 注：Local表示防火墙本地区域：srcip表示源ip。 1、192.168.99.0/24 2、200.1.1.1/32 3、0.0.0.0/0或any 【问题2】（4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5） 4-5 隧道的源目IP地址 【问题3】（6分） 在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 6、99 7、192.168.104.0/0.0.0.255 8、deny 【问题4】（4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。 9、access 10、VLAN 10 由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。 试题二（共 20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 【问题1】（6分） 某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1 ）、（2）、（3）措施。 （1）~（3）备选答案： A．断开已感染主机的网络连接 B．更改被感染文件的扩展名 C．为其他电脑升级系统漏洞补丁 D．网络层禁止135/137/139/445 端口的TCP连接 E．删除已感染病毒的文件 1-3：A D C 【问题2】（8分） 图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载 平均分配到三台服务器上。 (5) 备选答案： A．散列 B．轮询 C．最少连接 D．工作-备份 其中一台服务器的IP地址为192.168.20.5/27，请将配置代码补充完整。 ifcfg-eml配置片段如下： DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25 IPADDR=192.168.20.5 NETMASK=（6） GATEWAY=192.168.20.30 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后，执行systemct1（7）network命令重启服务。 4、负载均衡