2016软件水平考试(中级) 网络工程师真题及答案案例第02套.pdfVIP

试卷科目：考试级案

2016软件水平考试(中级)网络工程师真题及答案案例第02套

说明：答案和解析在试卷最后

第1部分：问答题，共4题，请在空白处填写正确答案。

1.[问答题]阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业采用Windows

Server2003配置了DHCP、DNS和WEB服务。【问题1】（每空1分，共4分）DHCP服务器地址池

192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器

，192.168.0.20分配给网络管理员。

201考试级真题及答案案021/11

试卷科目：考试级案

201考试级真题及答案案022/11

试卷科目：考试级案

201考试级真题及答案案023/11

试卷科目：考试级案

2.[问答题]阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-

1所示，A~E是网络设备的编号。

201考试级真题及答案案024/11

试卷科目：考试级案

201考试级真题及答案案025/11

试卷科目：考试级案

3.[问答题]阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。【说明】某公司有3个分支机构

，网络拓扑结构及地址分配如图4-1所示。

【问题1】（每空1分，共11分）公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要

求，其中，192.168.16.0/22网段禁止访问互联网。R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根

据拓扑结构，完成下列配置代码。

201考试级真题及答案案02/11

试卷科目：考试级案

201考试级真题及答案案02/11

试卷科目：考试级案

4.[问答题]

201考试级真题及答案案02/11

试卷科目：考试级案

【问题1】（每空1分，共7分）常用的IP访问控制列表有两种，它们是编号为（1）和1300~1399的标准访问控制列

表和编为（2）和2000~2699的扩展访问控制列表、其中，标准访问控制列表是根据IP报的（3）来对IP报文进

行过滤，扩展访问控制列表是根据IP报文的（4）、（5）、上层协议和时间等来对IP报文进行过滤。一般地，标

准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。【问题2】（每空1分，共10分

）为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：(1)家属区不能访问财务服务器，但可以访问

互联网；(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；(3)办公区可以访问财务服

务器和互联网；(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。1．使用ACL对财务服务器进行访

问控制，请将下面配置补充完整。

201考试级真题及答案案02