2022上半年网络工程师下午真题及答案解析.docx
《2022上半年网络工程师下午真题及答案解析.docx》由会员分享,可在线阅读,更多相关《2022上半年网络工程师下午真题及答案解析.docx(10页珍藏版)》请在优知文库上搜索。
1、2022年上半年网络工程师下午真跑及答案试鹿一(20分)某分支机构网洛拓扑图如1-1所示,该网络通过BGP接收总部网络路由,设需1与设备2文网络的网关设备,且运行VRRP(虚拟网络冗余桃议),与出口i殳备运行OSPF咳网络规划两个网段10.11.229.0/24和10.11.230.0/24,其中10.11.229.0网段只能访问总部网络,10.11.230.0网段只能访问互联网。dJS1何分)分支机构有营侑部、市场部、生产部、人事部四个部门,每个部门需要访问互联网主机数量如表所示,现计划对网段10.11.230.0/24进行子网划分,为以上四个部分规划IP地址,请补充表中的空1)-4)e部门
2、主机数量网络号子网掩码营销部110(1)255.255.255.128市场部5010.11.230,128(2)生产部25(3)255.255.255.224人事部1010.11.230.208(4)问Jg2(8分在该卿络中为避免环路.陶该在交换机上配置(5),生成BGP路由“network与import两种方式,以下描述正确的是6)(7)(8).I空(6)(8)备选答案;A-Nenvork方式逐条精确匹泡路由B-Network方式优先娘高Clmport方式按协议类型引入路由DJmport方式逐条精确匹型跖由E-Network方式按协议类型引入路由FJmport方式优先级高问遨3(4分)若设备
3、1处于活动状态(MaSteC,设备2的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因,问遨4(4分如果路用器与总部网络的线路中断,在保证数据安全的前提卜,分支机构可以在客户掂采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络试题二(20分)如图,为某公E的网络拓扑图问魄1(6分某H.网站管理员李工报告网站访问慢.他查看了互联网接入区防火墙的日志“日志如图:日花生应用网双击奥02022-02-27(4824norACKftxxlkwng202237检488GPACKftood2022-G2-27(.47XO(TOrACKftooduw11g20222784537crACKhx
4、xJkW112022422,g.44工OfTOTACKftoodtoW110根据H志显示,初步判断该公司服务器遭到攻击.该种攻击最常见的攻击方式为(2、(3)等,李工立即开后防火墙相关防护功能,几分钟后,眼务器恢熨了正常使用,空-(3)备选答案:A.ARPB.成赫C.DDoSD.SQ1.注入E.IP地址欺骗RICMPf100dG.UDPflood问题2(8分)某11010层区域用户反映,上网时断时续,网络管理员李工经过现场勘锂,发现该用户通过DHCP获取到192.168.1.0/24网段的地址,而公司该楼层分配的地址段为10.10.10.1/24.经判断该网络有用户私接路由器.干是车工在楼层的
5、接入交换机上开启交换机(4)功能后.用户上网正常,问时开启5功能后,可防止公司内部也陋感染病毒,伪造MAC地攻击网关。空(4)-(5)备选答案:A.ARPdetectionB.DHCPC.DHCPRelayD.DHCPSnooping为加强终端接入管理,李工对接入交换机配置限制每个端1.I只能学习1个终端设备的MAC地址,具体如下:interfaceGigabitEthernet0/0/1port-security6port-security-mac-nummac-number7)问遨3(4分随荷业务发展,公司需对行储系统升级,当前需要存储的数据主要为数据库、ERP、图片、视频、文档等.其中,
6、数据库、ERP采用机构SSD便微存储.使用RAIDS冗余技术.该用于技术通过8)方式来实现数据冗余保妒,每个RAID组至少应备9块硬盘.问题4(25要求存储系统在不中断业务的基础上,快速获得一个1.UN在某个时刻的完成数据拷贝进行业务分析,可以使用10)功能实现,空(10)备选答案:A.快照B.钺像C,远程复制D.1.UN拷贝三(20分)图为某公司的总部和分公司网络拓扑,分公司和总部数据中心通过ISPl的网络和ISP2的网络互连.并且连接5G出口作为应急链路,分公司和总部数据中心交互的业务有语音、视频、FTP和HTTP四种.要求通过配置策略路由实现分公F访何业务分流.配置网络质fit分析(NQ
7、A)与静态路由联动实现柢路冗余.其中,语音和视频以ISPl为主断路、ISP2为盖份;FTP和HTTP以ISP2为主较路,ISPl为爸份。问题1(4分)通过在Rl上配置策略路由,以实现分公司访问总部的流量可根据业务类型分批到H和1.2两条链路并形成主符关系.首先完成AC1.相关配S1.配置Rl上的AC1.来定义流:苜先定义视版业务流AC1.2000:RIacl2000Rl-ad-basic-2000rule1permitdestination0.0.255.2S5Rlaclbasic2000quit定义Web业务流AC1.3000:RIacl3000(Rl-ad-adv-3000)rule1pe
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022 上半年 网络工程师 下午 答案 解析