精品文檔-下載后可編輯年11月網絡工程師模擬下午2022年11月網絡工程師模擬下午

1.【[材料型]問答題】3分|問題1.（3分，每空1分）根據拓撲圖，將空缺的設備補充完整。

（1）處的設備是(),(2)處的設備是（），（3）處的設備是（）

備選答案：

A．OLTB.ONUC.ODN

2.【[材料型]問答題】3分|問題2.（3分）傳統的千兆以太網GBIC都是采用兩根光纖進行數據傳輸，在EPON中，為了降低施工難度和成本，采用一根光纖收發信號，簡單解釋這種機制的原理。

3.【[材料型]問答題】3分|問題3.（3分，每空1分）

Epon采用的線路編碼方式是（1），最高數據傳輸速率可以達到（2），為了保持與以太網的兼容，采用了（3）幀格式。

備選答案：

(1)A.曼徹斯特B.差分曼徹斯特C.4B/5BD.8B/10B

(2)A.1GbpsB.1.25GbpsC.2.5GbpsD.5gbps

(3)A．802.2B.802.3C.802.4D.802.5

4.【[材料型]問答題】6分|問題4.（6分，每項1.5分）從性能，帶寬，成本和服務質量等方面簡述Gpon與Epon相比的區別。

5.【[材料型]問答題】5分|問題5（5分，每空1分）

運營商在小區內設置交換機供用戶接入網絡，為了提高用戶訪問的安全和性能，需要對接入用戶進行隔離。端口隔離可以實現在同一臺交換機上對端口進行邏輯（4），可以在同一個（5）內實現隔離。端口隔離分為L2層隔離和L3層隔離，

如果要實現L2和L3層隔離，可以在全局模式使用命令：

[Huawei]port-isolatemode（6）。

[Huawei]interfaceGigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1]（7）enablegroup1

#

[Huawei]interfaceGigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/1]port-isolate（8）group1

#

（4）～（5）備選項

（4）A.阻斷B.VlanC.小區D.隔離

6.【[材料型]問答題】4分|【問題1】(每空1分)

在服務器虛擬化方式中，主要有兩種方式，分別是（1）和（2），在該企業的服務器虛擬化建設中，采用的是（3），它的特點包括（4）（5）（6）。

（4）～（6）備選答案：

A.簡單、便于實現

B.可支持多操作系統多應用

C.依賴于主機操作系統

D.運維高效便捷

E.資源利用率高

7.【[材料型]問答題】5分|【問題2】(每空1分)

該企業采用的FC-SAN特點不包括（7）。存儲介質有磁帶、SATA盤、SAS盤、SSD盤等，其中讀寫速度最快、價格也最為昂貴的是（8），存儲量大、價格便宜、常用于備份存儲的是（9）。該企業在主存儲介質選擇上使用了分級存儲方案，而在存儲磁盤陣列RAID方式上，由于企業綜合看中速寫速度、穩定性及成本，最終選擇了RAID6，假設每個RAID組10塊4T的磁盤，則每個RAID組的有效磁盤空間為（10）T；如果給每個RAID組中配備了2塊熱備，則可以允許在同一時間損耗（11）塊磁盤而不會丟失數據。

（7）備選答案：

A.高速存儲性能

B.網絡部署容易

C.建設成本低

D.可靠性高

8.【[材料型]問答題】8分|【問題3】(每空1.5分)

企業采用了LAN-Free備份方式，該方式的特點包括（12）（13）（14）。備份策略上，采用每周一進行完全備份，每周二至周日的備份與周一備份的基礎上的差異部分，該策略稱為（15）。

（12）～（14）備選答案：

A.基于SAN結構的備份

B.基于局域網結構的備份

C.需要服務器參與

D.備份速度快、網絡傳輸壓力小

E.技術實施簡單，投資較低

（15）備選答案：

A.完全備份

B.增量備份

C.差異備份

9.【[材料型]問答題】3分|【問題4】(3分)

隨著企業的規模擴大，用戶增加，要求部署上網行為管理設備，對用戶的上網行為進行安全分析、流量管理、網絡訪問控制等，以保證正常的上網需求。部署上網行為管理設備的位置應該在圖2-1中的（16)和（17)之間比較合理，為什么？

10.【[材料型]問答題】4分|【問題1】（4分）

所有設備配置保持出廠默認配置情況下，圖3-1拓撲中，沖突域和廣播域分別為（1）。VLAN的劃分方法有靜態劃與動態劃分兩種，PC1和PC2屬于部門A，PC3個PC4屬于部門B，PC5屬于部門C，在SW3上把端口GE0/0/2和GE0/0/3加入到同一VLAN，這種VLAN劃分方式為（2）。

11.【[材料型]問答題】14分|【問題2】（14分）

按照網絡設計要求，部門B的PC3和PC4屬于VLAN10，部門C的PC5屬于VLAN20，需對SW3完成基本配置，請將下面的配置代碼補充完整。

display（3）//查看交換機型號操作系統版本信息運行時間等

（4）

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]sysname（5）

[SW3]vlan（6）1020//批量創建VLAN10和VLAN20

Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done.

[SW3]vlan10

[SW3-vlan10]（7）department_B

[SW3-vlan10]quit

[SW3]port-group（8）GigabitEthernet0/0/2GigabitEthernet0/0/3

[SW3-port-group]portlink-type（9）

[SW3-port-group]portdefaultvlan（10）

[SW3-port-group]quit

[SW3]interfaceGigabitEthernet0/0/4

[SW3-GigabitEthernet0/0/4]portlink-typeaccess

[SW3-GigabitEthernet0/0/4]portdefaultvlan20

[SW3-GigabitEthernet0/0/4]quit

[SW3]interfaceVlanif10

[SW3-Vlanif10]descriptiondepartment_B

[SW3-Vlanif10]ipaddress24

[SW3-Vlanif10]dhcpselectinterface

Error:PleaseenableDHCPintheglobalviewfirst.//請填寫產生該錯誤的原因（11）

[SW3-Vlanif10]quit

[SW3]dhcpenable

Info:Theoperationmaytakeafewseconds.Pleasewaitforamoment.done.

[SW3]interfaceVlanif10

[SW3-Vlanif10]dhcpselect（12）

[SW3-Vlanif10]dhcpserverdns-list

[SW3-Vlanif10]dhcpserverdomain-name

[SW3-Vlanif10]dhcpserverexcluded-ip-address0

[SW3-Vlanif10]dhcpserverleaseday0hour8

[SW3-Vlanif10]dhcpserverstatic-bindip-addressmac-address0012-3333-3333

Error:TheIPaddress'sstatusiserror.//請填寫產生該錯誤的原因（13）

[SW3-Vlanif10]dhcpserverstatic-bindip-address5mac-address0012-3333-4444

[SW3-Vlanif10]display（14）

#

interfaceVlanif10

ipaddress

dhcpselectinterface

dhcpserverexcluded-ip-address0

dhcpserverstatic-bindip-address5mac-address0012-3333-4444

dhcpserverleaseday0hour8minute0

dhcpserverdns-list

dhcpserverdomain-name

#

return

[SW3-Vlanif10]quit

[SW3]interfacevlanif20

[SW3-Vlanif20]descriptiondepartment_C

[SW3-Vlanif20]ipaddress24

[SW3-Vlanif20]dhcpselectglobal

[SW3-Vlanif20]quit

[SW3]ippoolvlan20

[SW3-ip-pool-vlan20]network（15）24

[SW3-ip-pool-vlan20]（16）

[SW3-ip-pool-vlan20]dns-list

[SW3-ip-pool-vlan20]domain-name

[SW3-ip-pool-vlan20]excluded-ip-address0

[SW3-ip-pool-vlan20]leaseday1

[SW3-ip-pool-vlan20]displaythis

#

ippoolvlan20

gateway-list

networkmask

excluded-ip-address0

dns-list

domain-name

#

return

[SW3-ip-pool-vlan20]quit

（3）～（10）備選答案

A.SW3B.batchC.group-memberD.10E.versionF.accessG.system-viewH.description

（11）___________________________________________________________________

（12）__________

（13）___________________________________________________________________

（14）～（16）備選答案

A.maskB.thisC.gateway-list

12.【[材料型]問答題】2分|【問題3】（2分）

在SW3上的全局地址池vlan20中配置了leaseday1的參數，但是在查看全局地址池vlan20中的配置時，發現該參數并不存在，其原因是_（17）_。

（17）備選答案

A.該參數語法錯誤，在配置過程中出現了語法錯誤導致的報錯，所以配置沒有生效

B.該參數并不屬于全局DHCP地址池下的參數，所以無法在全局DHCP地址池下配置

C.該參數為DHCP地址的默認參數，即使手工配置了也不會顯示出來

D.交換機的該版本有bug，導致配置該參數無法顯示

13.【問答題】15分|試題四（共15分）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

某公司部署了工資查詢服務器，如圖4-1所示，公司內的對應用戶需要根據公司制定的訪問策略來進行訪問，具體要求如下：公司通過Switch實現各部門之間的互連。公司要求禁止研發部門在工作日的8:00至12:00訪問工資查詢服務器，市場部門在工作日的14:00至18:00訪問工資查詢服務器，總裁辦公室不受限制，可以隨時訪問。

【問題1】(每空1分)

網絡管理員采用在Switch上制定對應的ACL來完成相關訪問策略，請完成如下配置：

system-view

[HUAWEI]sysname（1）

[Switch]vlanbatch102030100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-type(2)

[Switch-GigabitEthernet0/0/1]porttrunkallow-passvlan(3)

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif10

[Switch-Vlanif10]ipaddress(4)

[Switch-Vlanif10]quit

[Switch]time-rangesctime(5)working-day

[Switch]time-rangeyftime14:00to18:00(6)

#配置市場部門到工資查詢服務器的訪問規則。

[Switch]acl3002

[Switch-acl-adv-3002]ruledenyipsource(7)destination54time-range(8)

[Switch-acl-adv-3002]quit

#配置研發部門到工資查詢服務器的訪問規則。

[Switch]acl3003

[Switch-acl-adv-3003]ruledenyipsource55destination(9)time-range(10)

[Switch-acl-adv-3003]quit

配置基于ACL的流分類

[Switch]trafficclassifierc_market//創建流分類

[Switch-classifier-c_market]if-matchacl(11)//將ACL與流分類關聯

[Switch-classifier-c_market]quit

[Switch]trafficclassifierc_rd//創建流分類

[Switch-classifier-c_rd]if-matchacl3003//將ACL與流分類關聯

[Switch-classifier-c_rd]quit

[Switch]trafficbehaviorb_market//創建流行為

[Switch-behavior-b_market](12)//配置流行為動作為拒絕報文通過

[Sw