2018年11月 网络工程师 下午题答案及解析.pdfVIP

一、问答题

1、

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某园区组网方案如图1-1所示，数据规划如表1-1内容所示。

【问题1】(8分，每空2分)

以Switch3为例配置接入层交换机，补充下列命令片段。

HUAWEI(1)

[HUAWEI]sysnameSwitch3

[Switch3]vlanbatch(2)

[Switch3]interfaceGigabitEthernet0/0/3

[Switch3-GigabitEthernet0/0/3]portlink-type(3)

[Switch3-GigabitEthernet0/0/3]porttrunkallow-passvlan1020

[Switch3-GigabitEthernet0/0/3]quit

[Switch3]interfaceGigabitEthernet0/0/1

[Switch3-GigabiEthernet0/0/1]portlink-type(4)

[Switch3-GigabitEthernet0/0/1]portdefaultvlan10

[Switch3-GigabitEthernet/0/1]quit

[Switch3]stpbpdu-protection

【问题2】(8分,每空2分)

以Switch1为例配置核心层交换机，创建其与接入交换机、备份设备以及出口路由

器的互通VLAN,补充下列命令

【问题3】(4分，每空2分)

如果配置静态路由实现网络互通，补充在Switch1和Router上配置的命令片段。

[Switch1]iproute-static(9)/默认优先级

[Switch1]iproute-static0.0.0.00.0.0.0172.16.30.2preference70

[Router]iproute-static(10)/默认优先级

[Router]iproute-static192.168.10.0255.255.255.0172.16.10.1

[Router]iproute-static192.168.10.0255.255.255.0172.16.20.1preference70

[Router]iproute-static192.168.20.0255.255.255.0172.16.10.1

[Router]iproute-static192.168.20.0255.255.255.0172.16.20.1preference70

参考答案：

【问题1】

每空2分（1）system-view（2）1020（3）trunk（4）access

【问题2】

每空2分（5）102030100300（6）vlan1020（7）172.16.10.124

或者172.16.10.1255.255.255.0（8）172.16.30.124或者172.16.30.1255.255.255.0

【问题3】

每空2分（9）0.0.0.00.0.0.0172.16.10.2（10）0.0.0.00.0.0.0202.101.111.1

解析：

问题1是关于配置接入层交换机Switch3的命令补充。根据提供的说明和命令片段，

我们可以得出以下解答：

进入系统视图，使用“system-view”命令。

创建VLAN批处理，需要填写VLANID，根据数据规划表1-1，应填写“10

20”。

配置GigabitEthernet0/0/3接口，将其设置为trunk类型，并允许通过VLAN

10和20。

配置GigabitEthernet0/0/1接口，设置为access模式，并默认VLAN为10。

2、阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

图2-

1为A公司和公司总部的部分网络拓扑,A公司员工办公区域DHCP分配的IP段为10.0.

36.1/24，业务服务器IP地址为10.0.35.1,备份服务器IP地址为10.0.35.2;公司总部备份

服务器IP地址为10.0.86.200。

【问题1】(4分，每空2分)

网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生，其常见