精品文檔-下載后可編輯年上半年（下午）《網(wǎng)絡(luò)工程師》真題

【問題1】(6分)

某日，網(wǎng)站管理員李工報告網(wǎng)站訪問慢，他查看了互聯(lián)網(wǎng)接入?yún)^(qū)防火墻的日志。日志如圖：

根據(jù)日志顯示，初步判斷該公司服務(wù)器遭到(1)攻擊。該種攻擊最常見的攻擊方式為(2)、(3)等，李工立即開啟防火墻相關(guān)防護(hù)功能，幾分鐘后，服務(wù)器恢復(fù)了正常使用。

空(1)-(3)備選答案：

A.ARP

B.蜜罐

C.DDoS

D.SQL注入

E.IP地址欺騙

F.ICMPflood

G.UDPflood

【問題2】(8分)

某日。10層區(qū)域用戶反映，上網(wǎng)時斷時續(xù)，網(wǎng)絡(luò)管理員李工經(jīng)過現(xiàn)場勘查，發(fā)現(xiàn)該用戶通過DHCP獲取到192.168.1.0/24網(wǎng)段的地址，而公司該樓層分配的地址段為10.10.10.1/24，經(jīng)判斷該網(wǎng)絡(luò)有用戶私接路由器，于是李工在樓層的接入交換機(jī)上開啟交換機(jī)(4)功能后，用戶上網(wǎng)正常，同事開啟(5)功能后，可防止公司內(nèi)部電腦感染病毒，偽造MAC地攻擊網(wǎng)關(guān)。

空(4)-(5)備選答案：

A.ARPdetection

B.DHCP

C.DHCPRelay

D.DHCPSnooping

為加強(qiáng)終端接入管理，李工對接入交換機(jī)配置限制每個端口只能學(xué)習(xí)1個終端設(shè)備的MAC地址，具體如下：

interfaceGigabitEthernet0/0/1

port-security(6)

port-security-mac-nummac-number(7)

【問題3】(4分)

隨著業(yè)務(wù)發(fā)展，公司需對存儲系統(tǒng)升級，當(dāng)前需要存儲的數(shù)據(jù)主要為數(shù)據(jù)庫、ERP、圖片、視頻、文檔等。其中，數(shù)據(jù)庫、ERP采用機(jī)構(gòu)SSD硬盤存儲。使用RAID5冗余技術(shù)。該用干技術(shù)通過(8)方式來實(shí)現(xiàn)數(shù)據(jù)冗余保護(hù)，每個RAID組至少應(yīng)配備(9)塊硬盤。

【問題4】(2分)

要求存儲系統(tǒng)在不中斷業(yè)務(wù)的基礎(chǔ)上，快速獲得一個LUN在某個時刻的完成數(shù)據(jù)拷貝進(jìn)行業(yè)務(wù)分析，可以使用(10)功能實(shí)現(xiàn)。

空(10)備選答案：

A.快照

B.鏡像

C.遠(yuǎn)程復(fù)制

D.LUN拷貝

4.[問答][0分]某公司兩個機(jī)構(gòu)之間的通信示意圖如下圖，為保證通信的可靠性，在正常情況下，R1通過GE1/0/1接口與RB通信，GE1/0/2和GE1/0/3接口作為備份接口，當(dāng)接口故障或者帶寬不足時，快速切換到備份接口，由備份接口來承擔(dān)業(yè)務(wù)流量或者負(fù)載分擔(dān)。

【問題1】(8分)

評價系統(tǒng)可靠性通常采用MTBF(MeanTimeBetweenFailures，平均故障間隔時間)和MTTR(MeanTimetoRepair，平均修復(fù)時間)這兩個技術(shù)指標(biāo)。其中MTBF是指系統(tǒng)無故障運(yùn)行的平均時間，通常以(1)為單位。MTBF越(2)，可靠性也就越高，在實(shí)際的網(wǎng)絡(luò)中，故障難以避免，保證可靠性的技術(shù)從兩個方面實(shí)現(xiàn)，故障檢測技術(shù)和鏈路冗余，其中常見的關(guān)鍵鏈路冗余有接口備份、(3)、(4)和雙機(jī)熱備份技術(shù)。

【問題2】(7分)

路由器RA和RB的GE1/0/1接口為主接口，GE1/0/2和GE1/0/3接口分別為備份接口，其優(yōu)先級分別為30和20，切換延時均為10s。

1.配置各接口IP地址及HostA和HostB之間的靜態(tài)路由配置R1各接口的IP地址，RB的配置略。(5)

[Huawei](6)RA

[RA]interfaceGigabitEthernet1/0/1

[RA-GigabitEthernet0/0/1](7)10.1.1.1255.255.255.0

[RA-GigabitEthernet0/0/1]quit

#在RA上配置去往HostB所在網(wǎng)段的靜態(tài)路由。

[RA](8)192.168.100.02410.1.1.2

2.在RA上配置主備接口

[RA]interfaceGigabitEthernet1/0/1

[RA-GigabitEthernet1/0/1]standbyinterfaceGigabitEthernet1/0/2(10)

2.在RA上配置主備接口

[RA]interfaceGigabitEthernet1/0/1

[RA-GigabitEthernet1/0/1]standbyinterfaceGigabitEthernet1/0/2(10)

[RA-GigabitEthernet1/0/1]standbyinterfaceGigabitEthernet1/0/320

[RA-GigabitEthernet1/0/1]standby(11)1010

[RA-GigabitEthernet1/0/1]quit

空(5)-