2014年下半年软考网络工程师试题和解析(上午下午).docx

2014年11月上午题软考网络工程师试卷真题2014年上半年下午试题网络工程师试题一某单位计划部署园区网络，该单位总部设在A区，另有两个分别设在B区和C区，各个地区之间距离分布如图1-1所示。 该单位的主要网络业务需求在A区，在网络中心及服务器机房亦部署在A区；B的网络业务流量需求远大于C区；c区的虽然业务流量小，但是网络可靠性要求高。根据业务需要，要求三个区的网络能够互通并且都能够访问互联网，同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。问题1 为了保障业务需求，该单位采用两家运营商接入internet。根据题目需求，回答下列问题；两家运营商的internet 接入线路应部署在哪个区？为什么？网络运营商提供的mplsvpn和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？综合考虑网络需求及运营成本，在AB区之间与AC区之间分别采用上述那种方式进行互联？问题2 该单位网络部署接入点情况如表1-1所示区域汇聚点接入点备注A办公楼124所有区域采用局域网结构部署，其中A区采用双核心交换冗余，所有汇聚点采用单模光纤上联至核心交换机，所有接入交换机采用双绞线上联至汇聚交换机资料室86网管中心78设计中心200生产区115B办公楼106培训中心126宿舍198C办公楼86营销中心54 根据网路部署需求，该单位采购了相应的网络设备，请根据题目说明及表所规定1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）。 表1-2设备类型设备数量部署区域核心交换机?A区核心交换机1B区核心交换机1C区汇聚交换机5A区汇聚交换机3B区汇聚交换机2C区Sfp 单模模块5_?__区Sfp 单模模块7__?_区汇聚交换机2C区Sfp 单模模块5? 区Sfp 单模模块7? 区Sfp 单模模块22? 区24口接入交换机？A区24口接入交换机？B区24口接入交换机？C区千兆服务器接入交换机1A区服务器3A区路由器1? 区认证流控和设备1A区防火墙1A区【问题3】根据题目要求，在图1-2的方框中画出该单位A区网络拓扑示意图（汇聚层以下不画）试题二（共15分） 某公司采用win server 2003 操作系统搭建该公司的企业网站，要求用户在浏览器地址必须输入/index,.html/index,.html 或7/index.html7/index.html来访问该公司的网站。其中，index.html文件存放在网站服务器E:\gsdata目录中。在服务器上安装完成iis6.0后网站属性窗口[网站]，[主目录]选项卡分别如图2-1问题11.按照题目说明。图2-1中的‘ip地址’文本框中的内容为（ 1 ）：ssl端口文本框内容为（ 2）2.按图2-2中 本地路径 文本框中的内容为 （ 3）；网址要保障用户通过题目要求的方式来访问网址，必须至少勾选（4 ）选题 4.备选答案 A脚本资源访问 b 读取 c 写入 d 目录浏览问题21.配置该网站时，要在如图2-3所示【目录安全性】选项卡中单击【服务器证书】来获取服务器证书，其中获取服务器证书的步骤顺序如下1生产证书请求文件，2 ca证书挂起（ 5 ） 3ca导出证书文件4在IIS服务器上导入安装文件。配置完成后，当用户登陆该网站时，通过验证CA的签名来确认数字证书的有效性，从而 6 。CA颁发给web网站的数字证书不包括 7 。 图2-3图 2-46-7备选答案：6,a 验证网站的真伪b判断用户的权限c 加密发完服务器的数据d解密所接受的客户端数据7a证书的有效期 b网站的公钥 c证书的序列号 d网站的私钥问题3 配置该网站时，在图2-3的窗口中单击【安全通信】栏目中的【编辑】按钮，弹出如图2-4所示窗口，按题目要求。客户端浏览器只能通过https方式访问服务器，此时应勾选图2-4中的 框，如果要求客户端和服务器进行双向认证，此时应勾选图2-4 框。 问题4HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如 10应用。https使用安全套子层（ssl）进行信息交换。Ssl目前版本是3.0，被ietf定义在RFC6101中。Ietf对ssl进行升级后的继任者是 11 10 备选答案如下 a网络聊天 b网络视频 c网上交易 d 网络下载问题5使用https 能不能确保服务器自身安全？【试题三】共20分 某单位网络拓扑结构如图3-1所示，在linux系统下构建DNS服务器，在DHCP服务器和web服务器。要求如下。路由器连接各个子网的接口信息如下：路由器e0 的ip地址 /25路由器e1 的ip地址 29/25路由器e2 的ip地址 /25路由器e3 的ip地址 3/252.子网1和子网2内的客户机通过DHCP服务器动态分配ip地址：3.服务器