2024年软考网络工程师 下午真题讲解视频教程【考题精讲+项目实战】
12517 人在学
2018上半年网络工程师考试的报名即将开始,对于准备参加考试的同学们来说,如果仅仅是看教材是完全不够的,做历年软考真题是至关重要的训练。课课家小编为大家整理了2016年上半年网络工程师考试真题,希望对大家有所帮助。
● 阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。
【问题1】(每空1分,共7分)
常用的 IP 访问控制列表有两种,它们是编号为(1)和 1300~1399 的标准访问控制列表和编为(2)和 2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据 IP 报的(3)来对 IP 报文进行过滤,扩展访问控制列表是根据 IP 报文的(4)、(5)、上层协议和时间等来对 IP 报文进行过滤。一般地,标准访问控制列表放置在靠近(6)的位置,扩展访问控制列表放置在靠近(7)的位置。
【问题2】(每空1分,共10分)
为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下:
(1)家属区不能访问财务服务器,但可以访问互联网;
(2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00禁止访问互联网;
(3)办公区可以访问财务服务器和互联网;
(4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。
1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。
R1(config)#access-list 1 (8) (9) 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny (10) 0.0.0.255
Rl(config)#mterface (11)
R1(config-if)#ip access-group 1 (12)
2.使用ACL对Internt进行访问控制,请将下面配置补充完整。
Route-Switch(config)#time-range jxq ∥定义教学区时间范围
Route-Switch(config-tune-range)# periodic daily (13)
Route-Switch(config)#time-range xsssq //定义学生宿舍区时间范围
Route-Switch(config-time-range)#periodic (14) 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip (15) 0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip (16) 0.0.0.255 time-range xsssq
Route-Switch (config)#interface (17)
Route-Switch(config-if)#ip access-group 100out
【问题3】(每空1分,共3分)
网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。
采用自反访问列表实现访问控制,请解释配置代码。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ip any 172.16.20.0 0.0.0.255 refiect jsq (18)
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq (19)
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //(20)
● 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
【问题1】(每空1分,共4分)
DHCP服务器地址池192.168.0.1~192.168.0.130,其中192.168.0.10分配给网关,192.168.0.11~192.168.0.15分配给服务器,192.168.0.20分配给网络管理员。
请填充图3-1至图3-3中(1)~(4)处空缺内容。
【问题2】(每空1.5分,共9分)
DNS的配置如图3-4所示。
根据图3-4判断正误(正确的答“对”,错误的答“错”)。
(3)A.XACHINA-1DC0B33的IP地址为114.114.114.114。 (5)
B.该域名服务器无法解析的域名转发到114.114.114.114或8.8.8.8。 (6)
C.域lyrh.com的资源记录包含在该DNS服务器中。 (7)
D.客户机的“首选DNS服务器”地址必须与该DNS服务器地址一致。 (8)
E.该域名服务器是lyrh.com的授权域名服务器。 (9)
F.该域名服务器支持192.168.101.6地址的反向域名查找。 (10)
【问题3】(每空2分,共4分)
Web服务器的配置如图3-5所示。
1.如图3-5所示,通过主机头的方式建立两个网站www.ycch.com和www.lyrh.com网站配置是(11)。
(11)备选答案:
(4)A.相同的IP地址,不同的端口号
B.不同的口地址,相同的目录
C.相同的IP地址,不同的目录
D.相同的主机头,相同的端口号
2.除了主机头方式,还可以采用(12)方式在一台服务器上配置多网站。
【问题4】(每空1分,共3分)
Windows Server 2003管理界面如图3-6所示。
1.图3-6中设备打“?”的含义是(13),设备打“x”的含义是(14)。
2.图3-6中1394网络适配器能连接什么设备?(15)。
想要报考2018年软考的朋友现在就可以开始备考了,可以报名课课家软考学院,课课家软考学院含有软考各科目赠送考试:辅导教材、历年真题、考前冲剌资料、在线模拟测试题库,还有老师专属答疑指导等,帮助大家顺利通过考试。
>>>>>>点击进入软考报名专题
共150节 · 36小时49分钟套餐优惠
2024年软考网络工程师--基础知识精讲视频培训(第五版教程)
¥499.0030219人在学
共92节 · 79小时4分钟
软考中级网络工程师2023年VIP课程:基础+案例+习题+模拟冲刺+3年真题讲解视频教程
¥699.004615人在学
共49节 · 18小时13分钟套餐优惠
2024年软考网络工程师 下午真题讲解视频教程【考题精讲+项目实战】
¥199.0012517人在学
共75节 · 19小时54分钟套餐优惠
¥199.009121人在学