試題一（共20分）閱讀以下說明，回答問題 1-6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某企業(yè)的行政部、技術(shù)部和生產(chǎn)部分布在三個(gè)區(qū)域，隨著企業(yè)對(duì)信息化需求的提高，現(xiàn) 擬將網(wǎng)絡(luò)出口鏈路由單鏈路升級(jí)為雙鏈路，提升 ERP 系統(tǒng)服務(wù)能力以及加強(qiáng)員工上網(wǎng)行為管 控。網(wǎng)絡(luò)管理員依據(jù)企業(yè)現(xiàn)有網(wǎng)絡(luò)和新的網(wǎng)絡(luò)需求設(shè)計(jì)了該企業(yè)網(wǎng)絡(luò)拓?fù)鋱D 1-1，并對(duì)網(wǎng)絡(luò) 地址重新進(jìn)行了規(guī)劃，其中防火墻設(shè)備繼承了傳統(tǒng)防火墻與路由功能。【問題 1】（4 分）在圖 1-1 的防火墻設(shè)備中，配置雙出口鏈路有提高總帶寬、 （1） 、鏈路負(fù)載均衡作 用。通過配置鏈路聚合來提高總帶寬，通過配置 （2） 來實(shí)現(xiàn)鏈路負(fù)載均衡。【參考答案】：（1）鏈路冗余 （2）策略路由【問題 2】（4 分） 防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有 IP 地址，則防火墻工作在 （3） 模式，該模式下，ERP 服務(wù)器部署在防火墻的 （4） 區(qū)域。【參考答案】：（3）路由模式 （4）內(nèi)部/inside【問題 3】（4 分）若地址規(guī)劃如表 1-1 所示，從 IP 規(guī)劃方案看該地址的配置可能有哪些方面的考慮？位置或系統(tǒng)VLAN ID地址區(qū)間信息點(diǎn)數(shù)量備注行政部10-13192.168.10.0～192.168.13.060網(wǎng)段按樓層分配，每個(gè)網(wǎng)段末 位地址為網(wǎng)關(guān)技術(shù)部14-17192.168.14.0～192.168.17.080生產(chǎn)部18-20192.168.18.0～192.168.20.030無線網(wǎng)絡(luò)22192.168.22.0行政樓區(qū)域部署監(jiān)控網(wǎng)絡(luò)23192.168.23.030信息點(diǎn)分散ERP30192.168.30.0【參考答案】： 增加VLAN【問題 4】（3 分）該網(wǎng)絡(luò)拓?fù)渲校暇W(wǎng)行為管理設(shè)備的位置是否合適？請(qǐng)說明理由。【參考答案】：不合適，應(yīng)該部署在防火墻與核心交換機(jī)間使用跨接/串聯(lián)的方式接入【問題 5】（3 分） 該網(wǎng)絡(luò)中有無線節(jié)點(diǎn)的接入，在安全管理方面應(yīng)采取哪些措施？【參考答案】：接入認(rèn)證、無線加密【問題 6】（2 分） 該網(wǎng)絡(luò)中視頻監(jiān)控系統(tǒng)與數(shù)據(jù)業(yè)務(wù)共用網(wǎng)絡(luò)帶寬，存在哪些弊端？【參考答案】：視頻監(jiān)控系統(tǒng)業(yè)務(wù)流量大，會(huì)影響數(shù)據(jù)業(yè)務(wù)的通信速率。試題二：（共 20 分）閱讀下列說明，回答問題1-4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。【說明】圖 2-1 是某互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)拓?fù)洌摼W(wǎng)絡(luò)采用二層結(jié)構(gòu)，網(wǎng)絡(luò)安全設(shè)備有防火墻、入侵檢測(cè)系統(tǒng)，樓層接入交換機(jī) 32 臺(tái)，全網(wǎng)劃分 17 個(gè) VLAN，對(duì)外提供 Web 和郵件服務(wù)，數(shù)據(jù)庫服務(wù)器和郵件服務(wù)器均安裝CentOS操作系統(tǒng)（Linux平臺(tái)），Web服務(wù)器安裝Windows2008 操作系統(tǒng)。【問題 1】（6 分）SAN 常見方式有 FC-SAN 和 IP SAN，再圖 2-1 中，數(shù)據(jù)庫服務(wù)器和存儲(chǔ)設(shè)備連接方式為（1）郵件服務(wù)器和存儲(chǔ)設(shè)備連接方式為（2），虛擬化存儲(chǔ)常用文件系統(tǒng)格式有 CIFS、NFS，為郵件服務(wù)器分配存儲(chǔ)空間時(shí)應(yīng)采用的文 件系統(tǒng)格式是（3）為 Web 服務(wù)器分配存儲(chǔ)空間有應(yīng)采用的文件系統(tǒng)格式是（4）。【參考答案】：（1）FC-SAN （2）IP SAN （3）NFS (4)CIFS【問題 2】（3 分）該企業(yè)采用 RAID5 方式進(jìn)行數(shù)據(jù)冗余備份，請(qǐng)從存儲(chǔ)效率和存儲(chǔ)速率兩個(gè)方面比較 RAID1 和 RAID5 兩種存儲(chǔ)方式，并簡要說明采用 RAID5 存儲(chǔ)方式的原因。【參考答案】：（1）存儲(chǔ)效率上，RAID5 的存儲(chǔ)利用率為（n-1）/n,RAID1 的存儲(chǔ)利用率為 1/2,RAID5 存儲(chǔ)效率高 （2）存儲(chǔ)速率上，RAID5 的速率快于 RAID1。【問題 3】（8分） 網(wǎng)絡(luò)管理員接到用戶反映，郵件登錄非常緩慢，按以下步驟進(jìn)行故障診斷： 1. 通過網(wǎng)管機(jī)，利用（5）登錄到郵件服務(wù)器，發(fā)現(xiàn)郵件服務(wù)正常，但是連接時(shí)斷時(shí)續(xù)。2. 使用（6）命令診斷郵件服務(wù)器的網(wǎng)絡(luò)連接情況，發(fā)現(xiàn)網(wǎng)絡(luò)丟包嚴(yán)重，登錄服務(wù) 器區(qū)匯聚交換機(jī) S1，發(fā)現(xiàn)連接郵件服務(wù)器的端口數(shù)據(jù)流量異常，收發(fā)包量很大。3. 根據(jù)以上情況，郵件服務(wù)器的可能故障為（7），應(yīng)采用（8）的辦法處理上 述故障。（5）~（8）備選答案：（5）A. ping B. ssh C. tracert D. mstsc（6）A. ping B. telnet C. tracet D. netstat（7）A. 磁盤故障 B. 感染病毒 C. 網(wǎng)卡故障 D. 負(fù)荷過大（8）A. 更換磁盤 B. 安裝防病毒軟件，并查殺病毒 C. 更換網(wǎng)卡 D. 提升服務(wù)器處理能力【參考答案】：（5）B 或 D （6）A （7）B （8）B【問題 4】（3 分）上述企業(yè)網(wǎng)絡(luò)拓?fù)浯嬖诘木W(wǎng)絡(luò)安全隱患有: （9） 、（10） 、（11）。（9）~（11）備選答案：A. 缺少針對(duì)來自局域網(wǎng)內(nèi)部的安全防護(hù)措施 B. 缺少應(yīng)用負(fù)載均衡C. 缺少流量控制措施 D. 缺少防病毒措施E. 缺少 Web 安全防護(hù)措施F. 核心交換機(jī)到服務(wù)器區(qū)匯聚交換缺少鏈路冗余措施G. VLAN 劃分太多試題三（共 20 分）閱讀以下說明，回答問題1-4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某公司的 IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）服務(wù)器Server1采用 Windows Server 2003操作系統(tǒng)，IP地址為 172.16.145.128/24，為客戶提供web服務(wù)和DNS服務(wù)；配置了三個(gè)網(wǎng)站域名為www.company1.com、www.company2.com 和 www.company3.com，其中company1使用默認(rèn)端口。基于安全的考慮，不允許用戶上傳文件和瀏覽目錄 company1.com、company2.com和company3.com對(duì)應(yīng)的網(wǎng)站目錄分別為 company1-web、company2-web 和 company3-web，如圖 3-1 所示。【問題 1】（2分，每空1分）圖 3-1為安裝 Web 服務(wù)和 DNS 服務(wù)，Server1 必須安裝的組件有（1）和（2）。（1）~（2）備選答案：A. 網(wǎng)絡(luò)服務(wù) B. 應(yīng)用程序服務(wù)器 C. 索引服務(wù) D. 證書服務(wù) E. 遠(yuǎn)程終端【參考答案】：（1）B (2)A 可互換位置【問題 2】（4分，每空2分）在 IIS 中創(chuàng)建這三個(gè)網(wǎng)站時(shí)，在圖 3-2 中勾選讀取、（3）和執(zhí)行。并在圖 3-3 的文 檔選項(xiàng)卡中添加（4）為默認(rèn)文檔。【參考答案】：（3）運(yùn)行腳本（如 ASP）（S） （4）index.html【問題 3】（6分，每空1分）1. 為了節(jié)省成本，公司決定在一臺(tái)計(jì)算機(jī)上為多類用戶提供服務(wù)。使用不同端口號(hào)來 區(qū)分不同網(wǎng)站，company1使用默認(rèn)端口（5），company2和company3的端口應(yīng)在1025至 （6）范圍內(nèi)任意選擇，在訪問company2或者company3時(shí)需在域名后添加對(duì)應(yīng)端口號(hào)，使用（7）符號(hào)連接。設(shè)置完成后，管理員對(duì)網(wǎng)站進(jìn)行 了測(cè)試，測(cè)試結(jié)果如圖3-4 所示，原因是（8）。（8）備選答案：A. IP地址對(duì)應(yīng)錯(cuò)誤 B. 未指明company1的端口C. 未指明company2的端口 D. 主機(jī)頭設(shè)置錯(cuò)誤2. 為便于用戶訪問，管理員決定采用不同主機(jī)頭值的方法為用戶提供服務(wù)，需在 DNS服務(wù)中正向查找區(qū)域?yàn)槿齻€(gè)網(wǎng)站域名分別添加（9）記錄。網(wǎng)站company2 的主機(jī)頭值 應(yīng)設(shè)置為（10）。【參考答案】（5）80、（6）65535、（7） : 、（8）C、（9）A或主機(jī)、（10）www.company2.com【問題4】（8分，每空2分）隨著company1網(wǎng)站訪問量的不斷增加，公司為company1設(shè)立了多臺(tái)服務(wù)器。下面是ping網(wǎng)站www.company1.com后返回的IP地址及響應(yīng)狀況，如圖3-5所示。從圖3-5可以看出，域名www.company1.com對(duì)應(yīng)了多個(gè)IP地址，說明在圖3-6所示的DNS屬性中啟用了（11）功能。在圖3-6中勾選了“啟用網(wǎng)絡(luò)掩碼排序”后，當(dāng)存在多個(gè)匹配記錄時(shí)，系統(tǒng)會(huì)自動(dòng)檢檢查這些記錄與客戶端IP的網(wǎng)絡(luò)掩碼匹配度，按照（12）原則來應(yīng)答客戶端的解析請(qǐng)求。如果勾選了“禁用遞歸”，這時(shí)DNS服務(wù)器僅采用（13）查詢模式。當(dāng)同時(shí)啟用了網(wǎng)絡(luò)掩碼排序和循環(huán)功能時(shí)，（14）優(yōu)先級(jí)較高。（14）備選答案：A. 循環(huán) B. 網(wǎng)絡(luò)掩碼排序【參考答案】（11）循環(huán)（12）本地子網(wǎng)優(yōu)先級(jí)排序（13）迭代（14）B或網(wǎng)絡(luò)掩碼排序試題四（共15分）閱讀以下說明，回答問題1-2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說明】某公司建立局域網(wǎng)拓?fù)鋱D如圖 4-1 所示。公司計(jì)劃使用路由器作為DHCP服務(wù)器，根據(jù)需求，公司內(nèi)部使用C類地址段，服務(wù)器地址段為 192.168.2.0/24，S2 和 S3 分別為公司兩個(gè)部門的接入交換機(jī)。分配配置 VLAN 10 和 VLAN 20，地址段分別使用 192.168.10.0/24 和 192.168.20.0/24，通過 DHCP 服務(wù)器自動(dòng)為兩個(gè)部門分配 IP地址，地址租約期為12小時(shí)。 其中，192.168.10.1~192.168.10.10 作為保留地址。【問題 1】（10分，每空1分）下面是 R1 的配置代碼，請(qǐng)將下面配置代碼補(bǔ)充完整。R1#config tR1(config)# interface FastEthernet0/0 R1(config-if)# ip address（1）（2）R1(config-if)# no shutdown R1(config-if)# exitR1(config)# ipdhcp（3）depart1R1(dhcp-config)# network 192.168.10.0 255.255.255.0R1(dhcp-config)# default-router 192.168.10.254 255.255.255.0 R1(dhcp-config)# dns-server （4）R1(dhcp-config)# lease 0 （5）0 R1(dhcp-config)# exitR1(config)# ipdhcp pool depart2R1(dhcp-config)# network（6） （7）R1(dhcp-config)# default-router 192.168.20.254 255.255.255.0R1(dhcp-config)#dns-server 192.168.2.253R1(dhcp-config)# lease 0 12 0 R1(dhcp-config)# exitR1(config)# ipdhcp excluded-address（8） （9）R1(config)# ipdhcp excluded-address（10）//排除掉不能分配的 IP 地址R1(config)# ipdhcp excluded-address 192.168.20.254……【參考答案】：（1）192.168.1.2 （2）255.255.255.0 （3）pool （4）192.168.2.253 （5）12 （6）192.168.20.0 （7）255.255.255.0 （8）192.168.10.1（9）192.168.10.10 （10）192.168.10.254【問題 2】（5分，每空1分）下面是 S1 的配置代碼，請(qǐng)將下面配置代碼或解釋補(bǔ)充完整。S1#config terminal S1(config)# interface vlan 5S1(config-if)#ip address 192.168.2.254 255.255.255.0 S1(config)# interface vlan 10S1(config-if)# ip helper-address（11）//指定 DHCP 服務(wù)器的地址S1(config-if)# exit S1(config)# interface vlan 20……S1(config)# interface f0/24S1(config-if)# switchport mode （12）S1(config-if)# switchport trunk （13）vlan all //允許所有 VLAN 數(shù)據(jù)通過S1(config-if)# exit S1(config)#interface f0/21S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 5 S1(config-if)# exitS1(config)#interface f0/22S1(config-if)#switchport mode access S1(config-if)# switchport access （14）S1(config)# interface f0/23S1(config-if)#switchport mode access S1(config-if)# switchport access （15）【參考答案】：（11）192.168.1.2 （12）trunk （13）allowed （14）vlan 10 （15）vlan 20想了解更多請(qǐng)咨詢中培偉業(yè)官網(wǎng)：http://www.qinzhounet.cn