计算机水平考试-中级网络工程师下午试题模拟6

《计算机水平考试-中级网络工程师下午试题模拟6》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中级网络工程师下午试题模拟6试题一阅读以下说明，回答问题1至问题4。［说明］某企业网拓扑结构如图所示。fDiemel［问题1］企业根据网络需求购置了如下设备，其基木参数如表所示。表1-1设备类型参数A模块化接入，固定广域网接口，固定局域网接口lOO/lOOOBase-TXB背板带宽1.2Tbps,包转发率285Mpps,传输速率10/100/1000Mbps,交换方式：存储传发，应用层次：三层C背板带宽140Gbps,包转发率：lOOMpps,传输速率10/100Mbps,交换方式：存储转发D24个

2、固定百兆RJ45接口，1个GBTC插槽，包转发率=7.6MppsE并发连接数280000,安全过滤宽带135Mbps,支持DHC及VPN根据网络需求、拓扑图和设备参数类型，图l-1'l1设备1应选择类型为1的设备，设备2应选样类型为2的设备。[问题2]该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态工P地址。为了防止恶意用户盗用工P地址，网管员可采用丄的策略來防止TP地址盗用，该策略应在三层架构中的4层实施。企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放

3、商业机密数据，贝冋eb服务器应放置在图中的区域丄，数据库服务器应放置在区域6。[问题3]若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图-2所示。T*Jb«T!j£M・»1*:K3“I心i心TI

4、v□I1一I异Jt-人BI&呼lli/T・VF心n衲4E1•丄Sil站乂”已4七cja'jcnrs<*；3.工杠囚佗孑»wnMeSt乃*V•書』ET二.ft".WfATYE活n■卄G忡土峥.加计乩QLM：421f｝例RMFMSfTHUWHUtT?M代“丄才蛊“比壬L+曲条％^SMR

5、BR^Rrirer

6、削BBBlu^nmp忸虫i7、网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是oA.MACWll：^J''00-OA-EB-00-07-5F,,fl

7、可以使用64位WEP密钥''0987654321〃来访问APD・其它主机均可以访问本无线网络AP8、若将MAC地址过滤规则设为''允许列表屮生效规则Z外的MAC地址访问本无线网络〃，则下而说法正确的是A.MAC土也tip为''0O-OA-EB-O0—07—5F〃的主机可以访问APB.MAC地址为''00-OC-EC-00-08-5F/,的主机可以访问AP,不需要输入WEP密码C・MAC地址为U00-OC-EC-00-08-5FZ,的主机可以访问AP,需使用64位WEP密码''0123456789〃D・

8、MAC地址为''00-OA-EB-00-07-8A〃的主机可以访问AP,不需要输入WEP密码9、[问题4]若MAC地址过滤规则如图1-4所示，MAC地址为''00-OA-EB-00-07-5F,/的主机能访问该AP吗？请说明原因。试题二阅读以下说明，回答问题1至问题3。【说明】路由器中TP访问控制列表能够帮助控制网上包的传输。10>【问题1]工P访问控制列表主要用在哪几个方面？11>【问题2]Cisco:EOS支持哪几种形式的：EP访问控制列表？12.【问题3】某路由器的部分配置信息如附图2所示，请解

9、释其中标有下划线部分的含义。路由器配置信息：ConfigurationforRouterAaccess-list2permit36.48.0.3access-list2deny36.48.0.00.0.255.255access-list2permit36.0.0.00.255.255.255interfaceethernet0第(1)处第⑵处第⑶处ipaccess2in第(4)处试题三阅读以下说明，回答问题1至问题3。【说明】Plug-gw是Linux配置中常带的通用代理程序，可用来代理POP3、H

10、TTP等应用层服务。附图3为某网络结构图，内部网段上有一台POP3服务器和一台BTP服务器。代理服务器中使用ipchains包过滤技术来实现防火墙功能。pop3J»务器192.168.1L2fem务器/sbin/ipchains-Ainput-ptcp-s0.0.0.0/01024:-d192.168.11.2/32ftp-IethO-jACCEPT/sbin/ipchains-Ainput-ptcp-s131024:-d192.168・80・2/321