２015年11月网络工程师下午真题试卷【试题一】阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。(共20分）【说明】某工业园区视频监控网络拓扑如图1-1所示。图1－1【问题1】(4分）图１－1中使用了SAN存储系统,SAN是一种连接存储管理子系统和（1)的专用网络。SAN分为FCSＡＮ和IPSAN，其中ＦＣSAN采用（2)；互联：ＩPSAN采用(3）互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4)传输。(1)~(4)备选答案:Ａ.iSＣSIB．TCP/IＰＣ．以太网技术Ｄ．SATＡE．文件服务器Ｆ.光纤通道技术G.视频管理子系统Ｈ．存储设备【问题2】(4分)2.该网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同。请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。［4分]【问题３】（6分）１.该系统采用VLAN来隔离各工厂和监控点，在（5)端进行VLAN配置，在（６)端采用ｔrunk进行ＶLAN汇聚，使用ManagｅVLAN统一管理OLT设备。2．OＬT的IP地址主要用于设备的网元管理,一般采用(7）方式分配,IＰＣ摄像机的地址需要统一规划，各厂区划分为不同的地址段。【问题4】（６分）1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持(８)。(８)备选答案:A.IP广播Ｂ．IP组播C．ＩP任意播2．在组网时,ＯNU设备的（9）接口通过ＵTＰ网线和ＩPC摄像机连接。(9)备选答案:A.BNＣＢ.RJ4５Ｃ.ＵSB3．该网络的网管解决方案中一般不包含（１0)功能或组件。(1０)备选答案：A．网元管理B.防病毒模块C．EPＯＮ系统管理Ｄ．事件、告警管理【试题二】阅读以下说明,回答问题１至问题4,将解答填入答题纸对应的解答栏内。(共20分）【说明】某企业的网络结构如图2-１所示。该企业通过一台路由器接入到互联网,企业内部按照功能的不同分为6个ＶLAN。分别是网络设备与网管(ＶＬAN１）、内部服务器(VＬAN２)、Inｔernet连接（VLAN3)、财务部（ＶＬAN４)、市场部(ＶＬＡN5)、研发部门(VLＡN６)。图２-１【问题1】（7分）1.访问控制列表ACＬ是控制网络访问的基本手段,它可以限制网络流量,提高网络性能oAＣL使用(1)技术来达到访问控制目的。ACL分为标准ACL和扩展ACL两种,标准访问控制列表的编号为（2)和1３00～１９9９之间的数字,标准访问控制列表只使用（3）进行过滤，扩展的ACL的编号使用(4)以及２000～2６9９之间的数字。2．每一个正确的访问列表都至少应该有一条（5）语句，具有严格限制条件的语句应放在访问列表所有语句的最上面,在靠近(６)的网络接口上设置扩展ＡＣL,在靠近(７）的网络接口上设置标准ACＬ。【问题2】（5分）网管要求除了主机１0．1.6.66能够进行远程tｅlnet到核心设备外,其它用户都不允许进行teheｔ操作。同时只对员工开放Ｗｅb服务器(１０.1．２.20)、FTP服务器(１0.1.２．22)和数据库服务器(10.1．2.21:１５21）,研发部除IP为10．1.6.3３的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。．..Switcｈ-cｏre＃coｎｆtSwｉtｃh-coｒｅ（cｏnｆig)#acｃｅｓs-list1ｐerｍｉthoｓｔ(8)Swｉtch－coｒｅ（conｆig)#lｉｎｅ(9)04Ｓwitch-core（coｎfig-liｎe)#access－class1(10).．.Swｉtch-coｒe(conｆig)＃access-listexｔｅnｄseｒｖer－prｏtectＳwitch-core（conｆｉg-ｅｘt-nacl）#permitｔcpｈost(11）ｈost10.1.２.2１eｑ15２1Ｓｗitch-coｒe(ｃonfig-ext-nａｃl)＃deｎｙtｃp（１２)O．O.０.255hoｓｔ10.1．2．21eq１52１Ｓwｉtch-cｏre（coｎfig－exｔ-ｎaｃｌ)#peｒmｉttcp１０.１.０.０0.0.０．255host1０.1．2．２１ｅq１５21Switch-ｃorｅ(conｆig-ext-nacｌ)#perｍitｔcp1０.1．0.00.０．0.2５5host1０.1.2.20eｑwwwSwitch-cｏre(config-exｔ-naｃｌ）#ｐermittcp1０.1．0.00.0.0.255host10．１.2.２2eｑftｐ【问题3】（４分)该企业要求在上班时间内(9:00-1８:00）禁止内部员工浏览网页（TＣP８0和TCＰ44３端口）,禁止使用ＱQ（ＴCP/UＤP8000端口以及ＵＤＰ４000)和MＳＮ(TCＰ18６3端口）。另外在20１5年6月1日到２日的所有时间内都不允许进行上述操作。除了上述限...
