軟考網(wǎng)絡工程師2017年下半年下午試題及答案詳解

1、試題一試題一閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！菊f明說明】某企業(yè)組網(wǎng)方案如圖11所示，網(wǎng)絡接口規(guī)劃如表11所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡訪問企業(yè)網(wǎng)絡，內(nèi)部員工無線網(wǎng)絡的SSID為Employee，訪客無線網(wǎng)絡的SSID為Visit。圖1表1【問題問題1】1】（6分）分）防火墻上配置NAT功能，用于公私網(wǎng)地址轉換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untr

2、ust區(qū)域，保護企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡攻擊。補充防火墻數(shù)據(jù)規(guī)劃表12內(nèi)容中的空缺項。【問題問題1】1】（6分）分）某天，公司有一臺電腦感染“勒索”病毒，網(wǎng)絡管理員應采?。?）、（2）、（3）措施。（1）~（3）備選答案：A斷開已感染主機的網(wǎng)絡連接B更改被感染文件的擴展名C為其他電腦升級系統(tǒng)漏洞補丁D網(wǎng)絡層禁止135137139445端口的TCP連接E刪除已感染病毒的文件【問題問題2】2】（8分）分）圖21中，為提高線上商城的并發(fā)能力，公司

3、計劃增加兩臺服務器，三臺服務器同時對外提供服務，通過在圖中（4）設備上執(zhí)行（5）策略，可以將外部用戶的訪問負載平均分配到三臺服務器上。(5)備選答案：A散列B輪詢C最少連接D工作備份其中一臺服務器的IP地址為192.168.20.527，請將配置代碼補充完整。ifcfgeml配置片段如下：DEVICE=emlTYPE=EtherUUID=368782462a9943b481df2db1228eea4bONBOOT=yesNM_CONTR