中级网络工程师-2018年上半年（下午）《网络工程师》案例分析真题.docxVIP

中级网络工程师-2018年上半年（下午）《网络工程师》案例分析真题

问答题（共4题，共4分）

(1.)某单位网络拓扑结构如图1-1所示。

图1-1

【问题1】（10分）

1.结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。

表1-1

2.根据表1-1中的ACL策略，业务部门不能访问（5）网段。

【问题2】（4分）

根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能，位置A应部署（6）设备，其工作在（7）模式.

【问题3】（6分）

根据图1-1所示，公司采用两条链路接入Internet，其中，ISP2是（8）链路。路由器AR2200的部分配置如下：

detect-group1

detect-list1ipaddress

timerloop5

iproute-staticDialer0preference100

iproute-staticpreference60?detect-group1

由以上配置可知，用户默认通过（9）访问Internet，该配置片段实现的网络功能是（10）。

（8）备选答案：

A.以太网B.PPPOE

（9）备选答案：

A.ISP1B.ISP2

正确答案：

参考解析：【问题1】

（1）GE2/0/3

（2）/

（3）

（4）GE2/0/3

（5）管理机

【问题2】

（6）防火墙

（7）透明模式

【问题3】

（8）B

（9）A

（10）网络冗余备份

【问题1】结合网络拓扑图，填写数据规划表，其中（1）为GE2/0/3。

缺省路由的目的地址/掩码是（2）是/0/0.0.0，下一跳是（3）。

ACL是拒绝业务部门和行政部门去访问（5）管理机，那么ACL应用的接口应该是（4）GE2/0/3。

【问题2】为了保护内部网络，实现包过滤功能，位置A应该部署（6）防火墙，由于接口不设置IP，所以工作在（7）透明模式。

【问题3】通过关键词Dialer0分析，判断ISP2是（8）B选项PPPOE拨号链路，通过AR2220默认路由的优先级分析，用户默认通过（9）A选项ISP1访问因特网。双ISP的配置实现了（10）网络冗余备份的功能。

(2.)某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有AP均由AC（无线控制器）统一管控。请结合下图，回答相关问题。

图2-1

【问题1】（6分）

部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能的原因包括：（1）、（2）、（3）。

（1）~（3）备选答案（每空限选一项，不得重复）：

A.AP与AC的连接断开

B.AP断电

C.AP未认证

D.由于自动升级造成AC、AP版本不匹配

E.AC与核心交换机连接断开

F.该AP无线接入用户数达到上限

【问题2】（4分）

网管在日常巡检中发现，数据备份速度特别慢，经排查发现：

●交换机和服务器均为千兆接口，接口设置为自协商状态

●连接服务器的交换机接口当前速率为100M，服务器接口当前速率为1000M

造成故障的原因包括：（4）、（5）；处理措施包括：（6）、（7）。

（4）~（5）备选答案（每空限选一项，不得重复）：

A.物理链路中断B.网络适配器故障

C.备份软件配置影响速率D.网线故障

（6）~（7）备选答案（每空限选一项，不得重复）：

A.检查传输介质B.检查备份软件的配置

C.重启交换机D.更换网络适配器

【问题3】（6分）

常见的无线网络安全隐患有IP地址欺骗、数据泄露、（8）、（9）、网络通信被窃听等；为保护核心业务数据区域的安全，网络管理员在设备①处部署（10）实现核心业务区域边界防护；在设备②处部署（11）实现无线用户的上网行为管控；在设备③处部署（12）分析检测网络中的入侵行为；为加强用户安全认证，配置基于（13）的RASIUS认证。

（8）~（9）备选答案（每空限选一项，选项不能重复）：

A.端口扫描B.非授权用户接入C.非法入侵D.sql注入攻击

（13）备选答案：

A.IEEE802.11B.IEEE802.1x

【问题4】（4分）

1.常见存储连接方式包括直连式存储（DAS）、网络接入存储（NAS）、存储区域网络（SAN）等。图2-1中，文件共享存储的连接方式为（14），备份存储的连接方式为（15）。

2.存储系统的RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改进。

正确答案：

参考解析：【问题1】

（1）A（2）B（3）D

【问题2】

（4）B

（5）D

（6）A

（7）D

【问题3】

（8）B

（9）C

（10）防火墙

（11）用户上网行为管理器

（1