試題一（共20分）閱讀以下說明，回答問題 1-6，將解答填入答題紙對應的解答欄內。【說明】某企業的行政部、技術部和生產部分布在三個區域，隨著企業對信息化需求的提高，現 擬將網絡出口鏈路由單鏈路升級為雙鏈路，提升 ERP 系統服務能力以及加強員工上網行為管 控。網絡管理員依據企業現有網絡和新的網絡需求設計了該企業網絡拓撲圖 1-1，并對網絡 地址重新進行了規劃，其中防火墻設備繼承了傳統防火墻與路由功能。【問題 1】（4 分）在圖 1-1 的防火墻設備中，配置雙出口鏈路有提高總帶寬、 （1） 、鏈路負載均衡作 用。通過配置鏈路聚合來提高總帶寬，通過配置 （2） 來實現鏈路負載均衡。【參考答案】：（1）鏈路冗余 （2）策略路由【問題 2】（4 分） 防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有 IP 地址，則防火墻工作在 （3） 模式，該模式下，ERP 服務器部署在防火墻的 （4） 區域。【參考答案】：（3）路由模式 （4）內部/inside【問題 3】（4 分）若地址規劃如表 1-1 所示，從 IP 規劃方案看該地址的配置可能有哪些方面的考慮？位置或系統VLAN ID地址區間信息點數量備注行政部10-13192.168.10.0～192.168.13.060網段按樓層分配，每個網段末 位地址為網關技術部14-17192.168.14.0～192.168.17.080生產部18-20192.168.18.0～192.168.20.030無線網絡22192.168.22.0行政樓區域部署監控網絡23192.168.23.030信息點分散ERP30192.168.30.0【參考答案】： 增加VLAN【問題 4】（3 分）該網絡拓撲中，上網行為管理設備的位置是否合適？請說明理由。【參考答案】：不合適，應該部署在防火墻與核心交換機間使用跨接/串聯的方式接入【問題 5】（3 分） 該網絡中有無線節點的接入，在安全管理方面應采取哪些措施？【參考答案】：接入認證、無線加密【問題 6】（2 分） 該網絡中視頻監控系統與數據業務共用網絡帶寬，存在哪些弊端？【參考答案】：視頻監控系統業務流量大，會影響數據業務的通信速率。試題二：（共 20 分）閱讀下列說明，回答問題1-4，將解答填入答題紙的對應欄內。【說明】圖 2-1 是某互聯網企業網絡拓撲，該網絡采用二層結構，網絡安全設備有防火墻、入侵檢測系統，樓層接入交換機 32 臺，全網劃分 17 個 VLAN，對外提供 Web 和郵件服務，數據庫服務器和郵件服務器均安裝CentOS操作系統（Linux平臺），Web服務器安裝Windows2008 操作系統。【問題 1】（6 分）SAN 常見方式有 FC-SAN 和 IP SAN，再圖 2-1 中，數據庫服務器和存儲設備連接方式為（1）郵件服務器和存儲設備連接方式為（2），虛擬化存儲常用文件系統格式有 CIFS、NFS，為郵件服務器分配存儲空間時應采用的文 件系統格式是（3）為 Web 服務器分配存儲空間有應采用的文件系統格式是（4）。【參考答案】：（1）FC-SAN （2）IP SAN （3）NFS (4)CIFS【問題 2】（3 分）該企業采用 RAID5 方式進行數據冗余備份，請從存儲效率和存儲速率兩個方面比較 RAID1 和 RAID5 兩種存儲方式，并簡要說明采用 RAID5 存儲方式的原因。【參考答案】：（1）存儲效率上，RAID5 的存儲利用率為（n-1）/n,RAID1 的存儲利用率為 1/2,RAID5 存儲效率高 （2）存儲速率上，RAID5 的速率快于 RAID1。【問題 3】（8分） 網絡管理員接到用戶反映，郵件登錄非常緩慢，按以下步驟進行故障診斷： 1. 通過網管機，利用（5）登錄到郵件服務器，發現郵件服務正常，但是連接時斷時續。2. 使用（6）命令診斷郵件服務器的網絡連接情況，發現網絡丟包嚴重，登錄服務 器區匯聚交換機 S1，發現連接郵件服務器的端口數據流量異常，收發包量很大。3. 根據以上情況，郵件服務器的可能故障為（7），應采用（8）的辦法處理上 述故障。（5）~（8）備選答案：（5）A. ping B. ssh C. tracert D. mstsc（6）A. ping B. telnet C. tracet D. netstat（7）A. 磁盤故障 B. 感染病毒 C. 網卡故障 D. 負荷過大（8）A. 更換磁盤 B. 安裝防病毒軟件，并查殺病毒 C. 更換網卡 D. 提升服務器處理能力【參考答案】：（5）B 或 D （6）A （7）B （8）B【問題 4】（3 分）上述企業網絡拓撲存在的網絡安全隱患有: （9） 、（10） 、（11）。（9）~（11）備選答案：A. 缺少針對來自局域網內部的安全防護措施 B. 缺少應用負載均衡C. 缺少流量控制措施 D. 缺少防病毒措施E. 缺少 Web 安全防護措施F. 核心交換機到服務器區匯聚交換缺少鏈路冗余措施G. VLAN 劃分太多試題三（共 20 分）閱讀以下說明，回答問題1-4，將解答填入答題紙對應的解答欄內。【說明】某公司的 IDC（互聯網數據中心）服務器Server1采用 Windows Server 2003操作系統，IP地址為 172.16.145.128/24，為客戶提供web服務和DNS服務；配置了三個網站域名為www.company1.com、www.company2.com 和 www.company3.com，其中company1使用默認端口。基于安全的考慮，不允許用戶上傳文件和瀏覽目錄 company1.com、company2.com和company3.com對應的網站目錄分別為 company1-web、company2-web 和 company3-web，如圖 3-1 所示。【問題 1】（2分，每空1分）圖 3-1為安裝 Web 服務和 DNS 服務，Server1 必須安裝的組件有（1）和（2）。（1）~（2）備選答案：A. 網絡服務 B. 應用程序服務器 C. 索引服務 D. 證書服務 E. 遠程終端【參考答案】：（1）B (2)A 可互換位置【問題 2】（4分，每空2分）在 IIS 中創建這三個網站時，在圖 3-2 中勾選讀取、（3）和執行。并在圖 3-3 的文 檔選項卡中添加（4）為默認文檔。【參考答案】：（3）運行腳本（如 ASP）（S） （4）index.html【問題 3】（6分，每空1分）1. 為了節省成本，公司決定在一臺計算機上為多類用戶提供服務。使用不同端口號來 區分不同網站，company1使用默認端口（5），company2和company3的端口應在1025至 （6）范圍內任意選擇，在訪問company2或者company3時需在域名后添加對應端口號，使用（7）符號連接。設置完成后，管理員對網站進行 了測試，測試結果如圖3-4 所示，原因是（8）。（8）備選答案：A. IP地址對應錯誤 B. 未指明company1的端口C. 未指明company2的端口 D. 主機頭設置錯誤2. 為便于用戶訪問，管理員決定采用不同主機頭值的方法為用戶提供服務，需在 DNS服務中正向查找區域為三個網站域名分別添加（9）記錄。網站company2 的主機頭值 應設置為（10）。【參考答案】（5）80、（6）65535、（7） : 、（8）C、（9）A或主機、（10）www.company2.com【問題4】（8分，每空2分）隨著company1網站訪問量的不斷增加，公司為company1設立了多臺服務器。下面是ping網站www.company1.com后返回的IP地址及響應狀況，如圖3-5所示。從圖3-5可以看出，域名www.company1.com對應了多個IP地址，說明在圖3-6所示的DNS屬性中啟用了（11）功能。在圖3-6中勾選了“啟用網絡掩碼排序”后，當存在多個匹配記錄時，系統會自動檢檢查這些記錄與客戶端IP的網絡掩碼匹配度，按照（12）原則來應答客戶端的解析請求。如果勾選了“禁用遞歸”，這時DNS服務器僅采用（13）查詢模式。當同時啟用了網絡掩碼排序和循環功能時，（14）優先級較高。（14）備選答案：A. 循環 B. 網絡掩碼排序【參考答案】（11）循環（12）本地子網優先級排序（13）迭代（14）B或網絡掩碼排序試題四（共15分）閱讀以下說明，回答問題1-2，將解答填入答題紙對應的解答欄內。【說明】某公司建立局域網拓撲圖如圖 4-1 所示。公司計劃使用路由器作為DHCP服務器，根據需求，公司內部使用C類地址段，服務器地址段為 192.168.2.0/24，S2 和 S3 分別為公司兩個部門的接入交換機。分配配置 VLAN 10 和 VLAN 20，地址段分別使用 192.168.10.0/24 和 192.168.20.0/24，通過 DHCP 服務器自動為兩個部門分配 IP地址，地址租約期為12小時。 其中，192.168.10.1~192.168.10.10 作為保留地址。【問題 1】（10分，每空1分）下面是 R1 的配置代碼，請將下面配置代碼補充完整。R1#config tR1(config)# interface FastEthernet0/0 R1(config-if)# ip address（1）（2）R1(config-if)# no shutdown R1(config-if)# exitR1(config)# ipdhcp（3）depart1R1(dhcp-config)# network 192.168.10.0 255.255.255.0R1(dhcp-config)# default-router 192.168.10.254 255.255.255.0 R1(dhcp-config)# dns-server （4）R1(dhcp-config)# lease 0 （5）0 R1(dhcp-config)# exitR1(config)# ipdhcp pool depart2R1(dhcp-config)# network（6） （7）R1(dhcp-config)# default-router 192.168.20.254 255.255.255.0R1(dhcp-config)#dns-server 192.168.2.253R1(dhcp-config)# lease 0 12 0 R1(dhcp-config)# exitR1(config)# ipdhcp excluded-address（8） （9）R1(config)# ipdhcp excluded-address（10）//排除掉不能分配的 IP 地址R1(config)# ipdhcp excluded-address 192.168.20.254……【參考答案】：（1）192.168.1.2 （2）255.255.255.0 （3）pool （4）192.168.2.253 （5）12 （6）192.168.20.0 （7）255.255.255.0 （8）192.168.10.1（9）192.168.10.10 （10）192.168.10.254【問題 2】（5分，每空1分）下面是 S1 的配置代碼，請將下面配置代碼或解釋補充完整。S1#config terminal S1(config)# interface vlan 5S1(config-if)#ip address 192.168.2.254 255.255.255.0 S1(config)# interface vlan 10S1(config-if)# ip helper-address（11）//指定 DHCP 服務器的地址S1(config-if)# exit S1(config)# interface vlan 20……S1(config)# interface f0/24S1(config-if)# switchport mode （12）S1(config-if)# switchport trunk （13）vlan all //允許所有 VLAN 數據通過S1(config-if)# exit S1(config)#interface f0/21S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 5 S1(config-if)# exitS1(config)#interface f0/22S1(config-if)#switchport mode access S1(config-if)# switchport access （14）S1(config)# interface f0/23S1(config-if)#switchport mode access S1(config-if)# switchport access （15）【參考答案】：（11）192.168.1.2 （12）trunk （13）allowed （14）vlan 10 （15）vlan 20想了解更多請咨詢中培偉業官網：http://www.dtpc120.cn