精品文檔-下載后可編輯年5月網(wǎng)絡(luò)管理員下午題2022年5月網(wǎng)絡(luò)管理員下午題

1.【問答題】20分|閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某單位現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，實(shí)現(xiàn)用戶上網(wǎng)的功能。該網(wǎng)絡(luò)使用的交換機(jī)均為三層設(shè)備，用戶地址分配為手動(dòng)指定。

【問題1】（2分）

路由器AR2200的GE0/0/1接口地址為內(nèi)網(wǎng)地址，為確保內(nèi)部用戶訪問Internet，需要在該設(shè)備配置（1）。

【問題2】（10分）

網(wǎng)絡(luò)中增加三個(gè)攝像頭，分別接入SwitchA、SwitchB、SwitchC。在調(diào)試時(shí)，測(cè)試網(wǎng)絡(luò)線路可以使用（2）。

（2）備選答案：

A.數(shù)字萬用表B.測(cè)線器

如果將計(jì)算機(jī)PC3用于視頻監(jiān)控管理，并且視頻監(jiān)控系統(tǒng)與內(nèi)網(wǎng)的其他計(jì)算機(jī)邏輯隔離，需要在內(nèi)網(wǎng)交換機(jī)上配置（3）。內(nèi)網(wǎng)用戶的網(wǎng)關(guān)在交換機(jī)SwitchA上，網(wǎng)關(guān)地址需要設(shè)置在（4），最少需要配置（5）個(gè)網(wǎng)關(guān)地址。在不增加專用存儲(chǔ)設(shè)備的情況下，可以將視頻資料存儲(chǔ)在（6）。

（4）備選答案：

A.物理接口上B.邏輯接口上

【問題3】（2分）

若將內(nèi)網(wǎng)用戶IP地址的分配方式改為自動(dòng)分配，在設(shè)備SwitchA上啟用DHCP功能，首先配置的命令是（7）。

（7）備選答案：

A.dhcpselectrelayB.dhcpenable

【問題4】（6分）

為防止網(wǎng)絡(luò)攻擊，需要增加安全設(shè)備，配置安全策略，進(jìn)行網(wǎng)絡(luò)邊界防護(hù)等，需在（8）部署（9），且在該設(shè)備上配置（10）策略。

（8）備選答案：

A.AR2200與SwitchA之間B.SwitchA與服務(wù)器之間

（9）備選答案：

A.FW（防火墻）B.IDS（入侵檢測(cè)系統(tǒng)）

2.【問答題】20分|

【問題2】（4分）

管理員出于數(shù)據(jù)備份的需要，臨時(shí)禁止工程部用戶的訪問。圖2-4中IP地址范圍應(yīng)填寫（5），掩碼為（6）。

【問題3】（8分）

因財(cái)務(wù)部資料所占空間太大，而FTP所在主目錄的存儲(chǔ)空間有限，如果不采用新建FTP的方法，則可以通過創(chuàng)建FTP站點(diǎn)（7）目錄來解決這個(gè)問題，這個(gè)目錄名與實(shí)際指向的本地磁盤目錄名的關(guān)系是（8），這時(shí)可以通過在瀏覽器地址欄輸入（9）來訪問這個(gè)目錄。若該目錄配置僅允許財(cái)務(wù)部用戶訪問，如圖2-5所示，未指定的客戶端的訪問權(quán)應(yīng)選擇（10）。

（7）備選答案：A.備份B.虛擬（8）備選答案：A.必須相同B.任意（9）備選答案：A./目錄名B.

3.【問答題】20分|閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】如圖3-1所示，某公司規(guī)劃了兩個(gè)網(wǎng)段，網(wǎng)段/24為固定辦公終端，網(wǎng)段/24提供訪客臨時(shí)接入網(wǎng)絡(luò)。PC-1使用固定IP地址：00/24，其他終端使用DHCP方式分配IP地址。

【問題1】（4分）

所有設(shè)備配置保持默認(rèn)配置情況下，圖3-1拓?fù)渲校校?）個(gè)沖突域，有（2）個(gè)廣播域（按照50個(gè)PC終端計(jì)算）。

【問題2】（8分）

按照公司網(wǎng)絡(luò)設(shè)計(jì)要求，需對(duì)Switch完成基本配置，請(qǐng)將下面的配置代碼補(bǔ)充完整。

（3）

[HUAWEI]sysname（4）

[DHCP-Server]dhcpenable

[DHCP-Server]vlan（5）10to11//創(chuàng)建VLAN10和VLAN11

[DHCP-Server]（6）gigabitethernet0/0/1

[DHCP-Server-GigabitEthernet0/0/1]portlink-type（7）

[DHCP-Server-GigabitEthernet0/0/1]portdefaultvlan（8）

[DHCP-Server-GigabitEthernet0/0/1]quit

[DHCP-Server]interfacevlanif10

[DHCP-Server-Vlanif10]ipaddress（9）（10）

[DHCP-Server-Vlanif10]quit

[DHCP-Server]

gigabitethernet0/0/2接口配置略

（3）～（10）備選答案

A.24B.DHCP-ServerC.D.system-view

E.interfaceF.batchG.accessH.10

【問題3】（6分）

按照公司網(wǎng)絡(luò)設(shè)計(jì)要求，完成DHCP服務(wù)器配置，固定辦公設(shè)備IP地址租期為30天，訪客的IP地址租期為1天，請(qǐng)將下面的配置代碼補(bǔ)充完整。

[DHCP-Server]interfacevlanif10

[DHCP-Server-Vlanif10]（11）selectinterface//使能接口采用接口地址池的DHCP服務(wù)器功能

[DHCP-Server-Vlanif10]dhcpserverleaseday（12）

[DHCP-Server-Vlanif10]dhcpserverstatic-bindip-address（13）mac-address（14）//為PC-1分配固定的IP地址

[DHCP-Server-Vlanif10]quit

[DHCP-Server]interfacevlanif11

[DHCP-Server-Vlanif11]dhcpselectinterface

[DHCP-Server-Vlanif11]quit

[DHCP-Server]

（11）～（14）備選答案

A.00B.286e-d444-b692C.dhcpD.30

【問題4】（2分）

在問題3的配置代碼中，沒有關(guān)于VLAN11地址租期的配置代碼，下面的描述中正確的是（15）。

（15）備選答案

A.配置錯(cuò)誤，須手動(dòng)添加相關(guān)配置代碼，否則VLAN11的客戶端無法獲取IP地址

B.配置錯(cuò)誤，須手動(dòng)添加相關(guān)配置代碼，否則DHCP服務(wù)器無法正常工作

C.配置正確，無需手動(dòng)添加配置代碼，VLAN11的地址租期將與VLAN10相同

D.配置正確，無需手動(dòng)添加配置代碼，默認(rèn)地址租期為1天

4.【問答題】15分|閱讀以下說明，回答問題1至問