精品文檔-下載后可編輯年上半年（下午）《網(wǎng)絡(luò)工程師》案例分析真題2022年上半年（下午）《網(wǎng)絡(luò)工程師》案例分析真題

問答題（共5題，共5分）

1.某企業(yè)欲構(gòu)建局域網(wǎng)，考慮到企業(yè)的很多業(yè)務(wù)依托于網(wǎng)絡(luò)，要求企業(yè)內(nèi)部用戶能夠高速的訪問企業(yè)服務(wù)器，并且對網(wǎng)絡(luò)的可靠性要求很高。因此，在網(wǎng)絡(luò)的設(shè)計中，要考慮網(wǎng)絡(luò)的冗余性，不能因為單點故障引起整個網(wǎng)絡(luò)的癱瘓。

某網(wǎng)絡(luò)公司根據(jù)企業(yè)需求，將網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計為雙核心來進(jìn)行負(fù)載均衡和容錯。該公司給出的網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示：

圖1-1

【問題1】（6分）

在該網(wǎng)絡(luò)拓?fù)鋱D中，請根據(jù)用戶需求和設(shè)計要求，指出至少三個不合理之處，并簡要說明理由。

【問題2】（5分）

該企業(yè)有分支機(jī)構(gòu)地處其他省市，計劃采用MPLSVPN進(jìn)行網(wǎng)絡(luò)互連，請根據(jù)MPLSVPN的技術(shù)原理回答以下問題：

1．MPLS技術(shù)主要是為了提高路由器轉(zhuǎn)發(fā)速率而提出的，其核心思想是利用標(biāo)簽交換取代復(fù)雜的路由運(yùn)算和路由交換；該技術(shù)實現(xiàn)的核心就把（1），封裝在（2）數(shù)據(jù)包中。

（1）、（2）備選答案：

A．IP數(shù)據(jù)報

B．MPLS

C．TCP

D．GRE

2．MPLSVPN承載平臺由PE路由器、CE路由器和P路由器組成，其中（3）是MPLS核心網(wǎng)中的路由器，這種路由器只負(fù)責(zé)依據(jù)MPLS標(biāo)簽完成數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，（4）是MPLS邊緣路由器，負(fù)責(zé)待傳送數(shù)據(jù)包的MPLS標(biāo)簽的生成和彈出，還負(fù)責(zé)發(fā)起根據(jù)路由建立交換標(biāo)簽的動作，（5）是直接與電信運(yùn)營商相連的用戶端路由器，該設(shè)備上不存在任何帶有標(biāo)簽的數(shù)據(jù)包。

【問題3】（4分）

企業(yè)網(wǎng)絡(luò)運(yùn)行過程中會碰到各種故障。一方面，管理人員可以利用網(wǎng)絡(luò)設(shè)備及系統(tǒng)提供的集成命令對網(wǎng)絡(luò)進(jìn)行故障排除，例如利用（6）命令可查看系統(tǒng)的安裝情況與網(wǎng)絡(luò)的正常運(yùn)行狀況。另一方面，利用專用故障排除工具可以快速的定位故障點，例如利用（7）可以精確地測量光纖的長度、定位光纖的斷點。

（6）備選答案

A．ping

B．debug

C．show

D．tracert

（7）備選答案：

A．?dāng)?shù)字萬用表

B．時域反射計

C．光時域反射計

D．網(wǎng)絡(luò)分析儀

2.Linux系統(tǒng)有其獨(dú)特的文件系統(tǒng)ext2，文件系統(tǒng)包括了文件的組織結(jié)構(gòu)、處理文件的數(shù)據(jù)結(jié)構(gòu)及操作文件的方法?？赏ㄟ^命令獲取系統(tǒng)及磁盤分區(qū)狀態(tài)信息，并能對其進(jìn)行管理。

【問題1】（6分）

以下命令中，改變文件所屬群組的命令是（1），編輯文件的命令是（2），查找文件的命令是（3）。

（1）～（3）備選答案：

A．chmod

B．chgrp

C．vi

D．which

【問題2】（2分）

在Linux中，偽文件系統(tǒng)（4）只存在于內(nèi)存中，通過它可以改變內(nèi)核的某些參數(shù)。

（4）備選答案：

A．/proc

B．ntfs

C．/tmp

D．/etc/profile

【問題3】（4分）

在Linux中，分區(qū)分為主分區(qū)、擴(kuò)展分區(qū)和邏輯分區(qū)，使用fdisk-1命令獲得分區(qū)信息如下所示：

其中，屬于擴(kuò)展分區(qū)的是（5）。

使用df-T命令獲得信息部分如下所示：

其中，不屬于Linux系統(tǒng)分區(qū)的是（6）。

【問題4】（3分）

在Linux系統(tǒng)中，對于（7）文件中列出的Linux分區(qū)，系統(tǒng)啟動時會自動掛載。此外，超級用戶可通過（8）命令將分區(qū)加載到指定目錄，從而該分區(qū)才在Linux系統(tǒng)中可用。

3.某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2的主機(jī)均由DHCP_Server分配IP地址。FTP_Server的操作系統(tǒng)為WindowsServer2022，Web_Server的域名為.。

圖3-1

【問題1】（4分）

DHCPServer服務(wù)器可動態(tài)分配的IP地址范圍為（1）和（2）；

【問題2】（2分）

若在hostl上運(yùn)行ipconfig命令，獲得如圖3-2所示結(jié)果，hostl能正常訪問Intemet嗎？說明原因。

【問題3】（3分）

若hostl成功獲取lP地址后，在訪問http://.abC．com網(wǎng)站時，總是訪問到.，而同一網(wǎng)段內(nèi)的其他客戶端訪問該網(wǎng)站正常。在hostl的C:\WINDOWS\system32\drivers\etc目錄下打開（3）文件，發(fā)現(xiàn)其中有如下兩條記錄：

localhost

（4）.

在清除第2條記錄后關(guān)閉文件，重啟系統(tǒng)后hostl訪問http://.網(wǎng)站正常。請?zhí)畛淇眨?）處空缺內(nèi)容。

【問題4】（2分）

在配置FTPserver時，圖3-3中“IP地址”文本框中應(yīng)填入（5）

)

【問題5】（4分）

若FTP配置的虛擬目錄為pcn，虛擬目錄配置如圖3-4與3-5所示。

根據(jù)以上配置，哪些主機(jī)可訪問該虛擬目錄？訪問該虛擬目錄的命令是（6）。

4.某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護(hù)通信安全，在路由器router-a和router-b上配置IPSec安全策略，對/24網(wǎng)段和/24網(wǎng)段之間的數(shù)據(jù)進(jìn)行加密處理。

圖4-1

【問題1】（3分）

為建立兩分支機(jī)構(gòu)之間的通信，請完成下面的路由配置命令。

router-a（config）#iproute（1）

router-b（config）#iproute（2）

【問題2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。

router-a(config)#cryptotunneltun1（設(shè)置IPSec隧道名稱為tunl）

router-a(config-tunnel)#peeraddress（3）（設(shè)置隧道對端IP地址）

router-a(config-tunnel)#localaddress（4）（設(shè)置隧道本端IP地址）

router-a(config-tunnel)#setauto-up（設(shè)置為自動協(xié)商）

router-a(config-tunnel)#exit（退出隧道設(shè)置）

【問題3】（3分）

router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec關(guān)聯(lián)，請完成下面配置router-a(config)#cryptikekey12345678address

router-a(config)#crypt?ikekey12345678address（5）

router-b(config)#cryptikekey12345678address（6）

【問題4】（3分）

下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請說明該策略的含義。

router-a(config)#cryptopolicyp1

router-a(config-policy)#flowiptunneltunl

router-a(config-policy)#exit

【問題5（3分）

下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。

router-a(config)#cryptoipsecproposalsecpl

router-a(config-ipsec-prop)#esp3dessha1

router-a(config-ipsecprop)#exit

該提議表明：IPSec采用ESP報文，加密算法（7），認(rèn)證算法采用（8）。

5.某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖5-1所示。該網(wǎng)絡(luò)采用RIP協(xié)議，要求在R2上使用訪問控制列表禁止網(wǎng)絡(luò)/24上的主機(jī)訪問網(wǎng)絡(luò)/24，在R3上使用訪問控制列表禁止網(wǎng)絡(luò)192．168．20．0/24上的主機(jī)訪問/24上的Web服務(wù)，但允許其訪問其他服務(wù)器。

【問題1】（8分）

下面是路由器Rl的部分配置，請根據(jù)題目要求，完成下列配置。

．．．．．．

R1(config)#interaceSerial0

R1(config-if)#ipaddress（1）（2）

R1(config)#iprouting

R1(config)#（3）（進(jìn)入RIP協(xié)議配置子模式）

R1(config-router)#（4）（聲明網(wǎng)絡(luò)/24）

【問題2】（3分）

下面是路由器R2的部分配置，請根據(jù)題目要求，完成下列配置。

R2#configt

R2(config)#access-list50deny55

R2(config)#access-list50permitany

R2(config)#interface（5）

R2(config-if)#