中级网络工程师2016上半年下午试题与答案解析.doc

《中级网络工程师2016上半年下午试题与答案解析.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2016年上半年软考网络工程师考试真题下午试题试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。表1-1设备名在途中的编号防火墙USG3000（1）路由器AR2220（2）交换机QUIDWAY3300（3）服务器IBMX3500M5（4）【问题2】（每空2分，共4分）以下是AR2220的部分配置。[AR2220]acl2000[AR2220-acl-20

2、00]rulenormalpemutsource192.168.0.00.0.255.255[AR2220-acl-2000]rulenormaldenysourceany[AR2220-acl-2000]quit[AR2220]interfaceEthemet0[AR2220-Ethemet0]ipaddress192.168.0.1255.255.255.0[AR2220-Ethemet0]quit[AR2220]mterfaceEthemet1[AR2220-Ethemet1]ipaddress59.41.221.100

3、255.255.255.0[AR2220-Ethemet1]natoutbound2000mterface[AR2220-Ethernet1]quit[AR2220]iproute-static0.0.0.00.0.0.059.74221.254设备AR2220硬用（）接口实现NAT功能，该接口地址韵网关是（）。【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的JavaApplets报文。在USG3000设备中有如下配置，请补充完整。[USG3000]aclnumber300

4、0[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data[USG3000]aclnumber2010[USG3000-acl-basic-2010]rule（）source2.2.2.11.0.0.0.0[USG3000-acl-basic

5、-2010]rulepermitsourceany[USG3000]（）interzonetrustuntrust[USG3000-interzone-ttust-untrust]packet-filter3000（）[USG3000-interzone-ttust-untrust]detectftp[USG3000-interzone-ttust-untrust]detecthttp[USG3000-interzone-ttust-untrust]detectjava-blocking2010（）~（）备选答案：A．Fire

6、wallB．trustC．denyD．permitE．outboundF．inbound【问题４】（每空2分，共6分）PC-1、PC-2、PC-3、网络设置如表1-2。表1-2设备名网络地址网关VLANPC-1192.1682.2/24192.168.2.1VLAN100PC-2192.168.3.2/24192.168.3.1VLAN200PC-3192.168.4.2/24192.168.4.1VLAN300通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解释相关命令。//配置E上vla

7、n路由接口地址interfacevlanif300ipaddress（）255.255.255.0interfacevlanif1000//互通VLANipaddress192.168.100.1255.255.255.0//配置E上的rip协议ripnetwork192.168.4.0networkr（）//配置E上的trunk//（）inte0/1Portlink-typetrunk//（）porttrunkpermitvlanall试题二（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明

8、】某学校的网络拓扑结构图如图2-1所示。【问题1】（每空1分，共7分）常用的IP访问控制列表有两种，它们是编号为（）和1300~1399的标准访问控制列表和编为（）和2000~2699的扩展访问控制列表、其中，标准访问控制列表是根据IP报的（）来对IP报文进行过滤，扩展访问控