PDF《2015 年上半年网络工程师考试下午真题 （参考答案）》

希赛网(www.

educity.cn),专注软考、PMP、通信考试 更多考试真题及答案与解析,关注希赛网在线题库(http://www.educity.cn/tiku/) 希赛网,专注于软考、PMP、通信考试的专业 IT 知识库和在线教育平台.希赛网在线题库, 提供历年考试真题、模拟试题、章节练习、知识点练习、错题本练习等在线做题服务,更有能 力评估报告,让你告别盲目做题,针对性地攻破自己的薄弱点,更高效的备考. 希赛网官网:http://www.educity.cn/ 希赛网软件水平考试网:http://www.educity.cn/rk/ 希赛网在线题库:http://www.educity.cn/tiku/

2015 年上半年网工案例分析真题答案与解析:http://www.educity.cn/tiku/tp19026.html

2015 年上半年网络工程师考试下午真题 (参考答案) 阅读以下说明,回答问题

1 至问题 5,将解答填入答题纸对应的解答栏内. 【说明】 某企业网络拓扑图如图 1-1 所示. 图1-1 工程师给出了该网络的需求: 1.用防火墙实现内外网地址转换和访问控制策略;

2.核心交换机承担数据转发,并且与汇聚层两台交换机实现 OSPF 功能;

希赛网(www.educity.cn),专注软考、PMP、通信考试 更多考试真题及答案与解析,关注希赛网在线题库(http://www.educity.cn/tiku/) 3.接入层到汇聚层采用双链路方式组网;

4.接入层交换机对地址进行 VLAN 划分;

5.对企业的核心资源加强安全防护. 【问题 1】(4 分) 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS),将NDS 部署在 ①势是 (1) ;

将NIDS 部署在②的优势是 (2) 、 (3);

将NIDS 部署在③的优势是 (4) . (1)~(4)备选答案: (1)A.检测外部网络攻击的数量和类型 B.监视针对 DMZ 中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D.能减轻拒绝服务攻击的影响 【问题 2】(4 分) OSPF 主要用于大型、异构的 IP 网络中,是对 (5) 路由的一种实现.若网络规模较小, 可以考虑配置静态路由或 (6) 协议实现路由选择. (5)备选答案: (2)A.链路状态 B.距离矢量 C.路径矢量 (6)备选答案: (3)A.EGP B.RIP C.BGP 【问题 3】(4 分) 对汇聚层两台交换机的 F0/

3、F0/4 端口进行端口聚合,F0/

3、F0/4 端口默认模式 是(7) ,进行端口聚合时应配置为 (8) 模式. (7)、(8)备选答案: (4)A.multi B.trunk C.access 【问题 4】(6 分) 为了在汇聚层交换机上实现虚拟路由冗余功能,需配置 (9) 协议,可以采用竞争的方 式选择主路由设备,比较设备优先级大小,优先级大的为主路由设备.若备份路由设备 长时间没有收到主路由设备发送的组播报文,则将自己的状态转为(10). 为了避免二层广播风暴,需要在接入与汇聚设备上配置(11) . (10)、(11)备选答案: (5)A.Master B.Backup C.VTP Server D.MSTP 【问题 5】(2 分) 阅读汇聚交换机 Switch

1 的部分配置命令,回答下面的问题. Switch 1(config)#interface vlan

20 Switch

1 (corifig-if)#ip address 192.168.20.253 255.255.255.0 Switch

1 (config-if)#standby

2 ip 192.168.20.250 Switch

1 (config-if)#standby

2 preempt Switch

1 (config-iD#exit VLAN20standby 默认优先级的值是(12) . VLAN20 设置 preempt 的含义是 (13) . 阅读以下说明,回答问题

1 至问题 4,将解答填入答题纸对应的解答栏内. 【说明】 希赛网(www.educity.cn),专注软考、PMP、通信考试 更多考试真题及答案与解析,关注希赛网在线题库(http://www.educity.cn/tiku/) 某公司内部搭建了一个小型的局域网,拓扑图如图 2-1 所示.公司内部拥有主机约