2015年5月 网络工程师 下午题答案及解析.pdfVIP

一、问答题

1、阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说

明】某企业网络拓扑图如图1-1所示。

工程师给出了该网络的需求：

1．用防火墙实现内外网地址转换和访问控制策略；

2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；

3．接入层到汇聚层采用双链路方式组网；

4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。

【问题1】（4分）

该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署

在①的优势是(l)；将NIDS部署在②的优势是(2)、

(3)；将NIDS部署在③的优势是(4)。(1)～(4)备选答案：

A．检测外部网络攻击的数量和类型B．监视针对DMZ中系统的攻击

C．监视针对关键系统、服务和资源的攻击D.能减轻拒绝服务攻击的影响

【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对(5)

路由的一种实现。若网络规模较小，可以考虑配置静态路由或(6)

协议实现路由选择。(5)备选答案：A．链路状态B．距离矢量

C．路径矢量(6)备选答案：A．EGPB．RIPC．BGP

【问题3】(4分)

对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是(

7)，进行端口聚合时应配置为(8)模式。(7)、(8)备选答案：A.multi

B.trunkC.access

【问题4】（6分）

为了在汇聚层交换机上实现虚拟路由冗余功能，需配置(9)协议，可以采用竞争的

方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路

由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。

为了避免二层广播风暴，需要在接入与汇聚设备上配置(11)。

(10)、(11)备选答案：A.MasterB.BackupC.VTPServerD.MSTP

【问题5】（2分）阅读汇聚交换机Switch

1的部分配置命令，回答下面的问题。Switch1(config)#interfacevlan20Switch1

(corifig-if)#ipaddress53Switch1(config-if)#standby2ip

50Switch1(config-if)#standby2preemptSwitch1(config-

iD#exitVLAN20standby默认优先级的值是（12）。VLAN20设置preempt的含义是

(13)。

参考答案：见解析

解析：

问题1：根据题目描述和网络安全知识，不同的位置部署NIDS有不同的优势。在

①位置可以监视关键系统、服务和资源的攻击；在②位置可以检测外部网络攻击的

数量和类型并减轻拒绝服务攻击的影响；在③位置可以监视针对DMZ中系统的攻

击。因此，选择C、A、D和B作为答案。

问题2：OSPF是一种链路状态路由协议，适用于大型、异构的IP网络。对于较小

的网络，可以使用静态路由或RIP协议。因此，答案选择A和B。

问题3：端口聚合时，F0/3、F0/4端口默认是access模式，需要进行配置以支持聚

合，应将其配置为trunk模式。因此，答案选择C和B。

问题4：为了实现虚拟路由冗余功能，需要配置VRRP协议。备份路由设备长时

间未收到主路由设备的信息会转为Backup状态。为了避免广播风暴，应配置MSTP

。因此，答案选择VRRP、B和D。

问题5：根据提供的配置命令和参考解析，VLAN20standby的默认优先级是100

，设置preempt意味着交换机将在条件满足时抢占成为活动交换机。

2、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某公司内部搭建了一个小型的局域网，拓扑图如图2-

1所示。公司内部拥有主机约120台，用C类地址段/24。采用一台Linu

x服务器作为接入服务器，服务