2017年上半年軟考網絡工程師下午試卷真題及參考答案(打印版—帶圖帶解析帶答案)

1、2017年5月下午網絡工程師真題試題一（共試題一（共2020分）分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。【說明】某企業(yè)網絡拓撲如圖11所示，中國電信和中國移動雙鏈路接入，采用硬件設備實現鏈路負載均衡；主磁盤陣列的數據通過備份服務器到備份磁盤陣列。請結合下圖，回答相關問題?！締栴}1】（共6分）圖11中，設備①處部署（1），設備②處部署（2），設備③處部署（3）。（1）—（3）備選答案（每個選項限選一次）A.入

2、侵防御系統（IPS）B.交換機C.負載均衡【問題2】（共4分）圖11中，介質①處應采用（4），介質②處應采用（5）。（4）—（5）備選答案（每個選項限選一次）A.雙絞線B.同軸電纜C.光纖【問題3】（共4分）圖11中，為提升員工的互聯網訪問速度，通過電信出口訪問電信網絡，移動出口訪問移動網絡，則需要配置基于（6）地址的策略路由；運行一段時間后，網絡管理員發(fā)現電信出口的用戶超過90%以上，網絡訪問速度緩慢，為實現負載均衡，網絡管理員配置基

3、于（7）地址的策略路由，服務器和數據區(qū)域訪問互聯網使用電信出口，行政管理區(qū)域員工訪問互聯網使用移動出口，生產業(yè)務區(qū)域員工使用電信出口?！締栴}4】（共6分）1、圖11中，設備④處應為（8），該設備可對指定計算機系統進行安全脆弱性掃描和檢測，財務服務器192.168.100.124Web服務器10.10.200.1241、為保護內網安全，防火墻的安全配置要求如下：（1）內外網用戶均可訪問Web服務器，特定主機200.120.100.1可以通

4、過Tel訪問Web服務器；（2）禁止外網用戶訪問財務服務器，禁止財務部門訪問Inter，允許生產部門和行政部門訪問Inter。根據以上需求，請按照防火墻的最小特權原則補充完成表22：序號源地址源端口目的地址目的端口協議規(guī)則1AnyAny(9)(10)WWW允許2(11)Any10.10.200.1(12)tel允許3(13)AnyAnyAnyAny（14）4AnyAnyAnyAnyAny（15）2、若調換上面配置中的第3條和第4條規(guī)則的

5、順序，則（16）。（16）備選項：A.安全規(guī)則不發(fā)生變化B.財務服務器將受到安全威脅C.Web服務器將受到安全威脅D.內網用戶將無法訪問Inter3、在上面的配置中，是否實現了“禁止外網用戶訪問財務服務器”這條規(guī)則？試題三（共試題三（共2020分）分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內?！菊f明】請根據Windows服務器的安裝與配置，回答下列問題?！締栴}1】（共8分）圖31是安裝好的服務器管理界面，在當前配

6、置下，根域的名稱是（1）。圖示中角色服務配置時，建立域控制器DC（DomainController），需要通過命令行方式運行（2）命令；域中的DC和DNS配置在同一設備時，需要將獨立服務器的首個DNS與DC的IP地址配置（3）；DHCP服務加入DC需要（4），否則服務報錯。（2）備選答案：A.dcomcnfgB.dcpromo包過濾防火墻使用ACL實現過濾功能，常用的ACL分為兩種，編號為（1）的ACL根據IP報文的（2）域進行過濾，稱