ﻫﻫﻫﻫﻫﻫﻫﻫﻫ２015年上半年网络工程师真题下午题试题一(共２０分）阅读以下说明，回答问题1至问题５，讲解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑图如图1-1所示。工程师给出了该网络的需求:1.用防火墙实现内外网地址转换和访问控制策略;２．核心交换机承担数据转发,并且与汇聚层两台交换机实现OＳPF功能;3.接入层到汇聚层采用双链路方式组网;４．接入层交换机对地址进行VLAN划分;5.对企业的核心资源加强安全防护【问题1】（4分)该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NＩDS)，将NＩDＳ部署在①的优势是_(1)＿；将NIＤS部署在②的优势是（2)_、＿(3)_；将NIDＳ部署在③的优势是＿(4)___。（1）~(4)备选答案：A．检测外部网络攻击的数量和类型B.监视针对DＭZ中系统的攻击Ｃ．监视针对关键系统、服务和资源的攻击D.能减轻拒绝服务攻击的影响【问题2】(4分)OＳＰF主要用于大型、异构的IP网络中,是对_(５)＿路由的一种实现。若网络规模较小,可以考虑配置静态路由或_(６)___协议实现路由选择。（5）备选答案：A.链路状态B．距离矢量C.路径矢量（6)备选答案:A.ＥGPB.RIPC.BＧＰ【问题3】(4分)对汇聚层两台交换机的F0/３，Ｆ0／4端口进行端口聚合,Ｆ0/3,F0/4端口默认模式是＿(7)＿，进行端口聚合时应配置为_(8）＿模式。（７)，（8)备选答案：A.mｕlｔiB.trunkＣ.ａcceｓｓ【问题4】(6分）为了在汇聚层交换机上实现虚拟路由冗余功能，需配置_(９)_，可以采用竞争的方式选择主路由设备，比较设备优先级大小,优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为_(１0)_。为了避免二层广播风暴，需要在接入与汇聚设备上配置_（1１)＿。(1０),(1１)备选答案：A.masterB.bacｋupC．ＶTＰｓerverD.ＭSTP【解析】：虚拟路由冗余功能有三种协议可以配置实现：1)热备份路由器协议HSRP2）虚拟路由器冗余协议VRRP3）网关负载均衡协议GLBＰ其中HSRP和GＬBＰ是Ciscｏ的私有协议,ＶRRP是标准协议,无厂商限制。根据【问题５】给出的配置命令，可判断采用的协议是HSRP，(９)题填写ＨSRP更合适。但是：HSRP的主备状态分别是active和sｔaｎdbｙ，VＲRP的主备状态分别是masteｒ和bａckup，根据(１1）的选项，则判断协议应该是VRRP。此题有争议【问题５】(２分)阅读汇聚交换机Sｗitｃh1的部分配置命令,回答下面的问题。Switcｈ1(cｏnfig)#interfａcevｌan2０Switcｈ1(confｉg-ｉｆ）#ipaｄdress192．168．20.2５3２55.２５5．255.0Swiｔｃh1（conｆｉｇ－if）#stanｄby２ip19２.１6８.2０．250Ｓwitｃｈ1（ｃｏnｆｉg-if）#staｎdbｙ2preｅmptSwitｃｈ1(ｃonfiｇ-iｆ)#ｅxitＶLAN２０的staｎｄby默认优先级的值是＿(12)_。VLAN20设置ｐｒeempｔ的含义是_(１３)_。试题二(共15分）阅读以下说明,回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司内部搭建了一个小型的局域网，拓扑图如图2-1所示。公司内部拥有主机约120台，用C类地址段19２．１６8.１00.０／24，采用一台Linuｘ服务器作为接入服务器,服务器内部局域网接口地址为１9２.16８．100.254,ＩＳP提供的地址为2０2．２02.2１2.62。【问题1】(２分）在Linux中，DHＣP的配置文件是(1）。【问题2】(8分）内部邮件服务器IＰ地址为19２．1６8.１０0.2５3，MAＣ地址为01:ＡA:71:８C:9Ａ:BB,内部文件服务器IP地址为1９2.168.10０.２5２，MＡC地址为01:1５:71:8C:7７：BＣ,公司内部网络分为４个网段。为方面管理，公司使用ＤHCP服务器为客户机动态配置ＩP地址，下面是Linuｘ服务器为１92.16８.100.192/26子网配置DHＣP的代码，将其补充完整。Subnet(2)neｔmasｋ(3){optｉｏnrouteｒ192.1６8.100.2５４；ｏpｔionsubｎeｔ－ｍask(4)；optiｏnbroadcast－addｒess（5）；optiontｉme-ｏffset－18000；range（6）(7）；defaulｔ－leａse-tiｍe２160０;ｍax-lease-time4320０；hosｔsｅｒｖerｓ{ｈardwareｅthｅrnet(8);fiｘed-address1９2.１68.100.25３；haｒdｗareethernet0１:1５:71：8C:７7:BC；fiｘed-adｄreｓｓ（９）；【问题3】(2分)配置代码中“ｏｐ...
