2019年下半年软件水平考试(中级)网络工程师下午(应用技术)真题试卷含答 精品.pdf

试题一为题目类型 阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 【说明】某组网拓扑如 图 1—1 所示，网络接口规划如表 1-1 所示，VLAN 规划如表 1-2 所示，网络部分需求如 下： 1．交换机 switchA 作为有线终端的网关，同时作为 DHCP Server，为无线终端和有线 终端分配 IP 地址，同时配置 ACL 控制不同用户的访问权限，控制摄像头(camera 区域) 只 能跟 DMZ 区域服务器互访，无线访客禁止访问业务服务器区和员工有线网络。 2．各接入交 换机的接口加入 VLAN，流量进行二层转发。 3．出口防火墙上配置 NAT 功能，用于公网和 私网地址转换；配置安全策略，控制 Intemet 的访问，例如摄像头流量无需访问外网，但可 以和 DMZ 区域的服务器互访：配置 NATserver 使DMZ 区的Web 服务器开放给公网 访问。 1. 补充防火墙数据规划表 1 一3 内容中的空缺项。 2. 补充SwitehA 数据规划表 1-4 内容中的空缺项。 3. 补充路由规划表 1．5 内容中的空缺项。 试题二为题目类型 阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 【说明】某公司计划在 会议室部署无线网络，供内部员工和外来访客访问互联网使用，图 2—1 为拓扑图片段。 ①处部署 (1) 设备，实现各会议室的无线网络统一管理、无缝漫游；在②处部署 (2) 设备，实现内部用户使用用户名和密码认证登录，外来访客通过扫描二维码或者 手机短信验证登录无线网络；在③处部署(3) 设备，实现无线 AP 的接入和供电；大型 会议室部署 (4) 设备，实现高密度人群的无线访问：在小型会议室借助 86 线盒部署 (5) 设备，实现无线访问。 (1)～(5)各选答案： A．面板式 AP B．高密吸顶式 AP C．无线控制器 D．无线认证系统 E．无线路由器 F．普通吸顶式 APG．普通交换机H．POE 交换机 核心交换机上配置 (6) ，可以实现无线网络和办公区网络、服务器区网络逻辑隔离； 在④处部署 (7) 设备，可以对所有用户的互联网访问进行审计和控制，阻止并记录非 法访问；在⑤处部署(8) 设备，实现服务器区域的边界防护，防范来自无线区域 和办公区域的安全威胁；在路由器上配置基于 (9) 地址的策略路由，实现无线区域用 户通过运营商 1 访问互联网，办公区域和服务器区域通过运营商 2 访问互联网。 2—1所示的存储系统由 9 块 4TB 的磁盘组成一个 RAID5 级别的RAID 组，并配置 1 块全局 热备盘，则该存储系统最多可坏掉(10) 块磁盘而不丢失数据，实际可用容量为 (11) TB(每块磁盘的实际可用容量按照 4TB 计算)，该存储域网络为(12) 网 络。 试题三为题目类型 阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 【说明】某公司内部网 络结构如图 3．1 所示，在 WebServer 上搭建办公网 oa．xyz．com，在FTPServer 上搭建 FTP 服务器 ftp．xyz ．tom，DNSServerl 是WebServer 和FTPServer 服务器上的授权域名 解析服务器，DNSServer2 为DNS 转发器。WebServer、FTPServer、DNSServerl 和DNSServer2 均基于 Windows Server 2008 R2 操作系统进行配置。 9.在 WebServer 上使用 HTTP 协议及默认端口配置办公网 oa．xyz．tom。在安装 IIS 服务 时，“角色服务”列表框中可以勾选的服务包括“(1) ” “管理工具”以及“FTP 服务器”。如图 3．2 所示的 Web 服务器配置界面，“IP 地址”处应填 (2) ，“端 口”处应填(3) ，“主机名”处应填(4) 。 10.在 DNSServerl 上为 ttp．xyz．com 配置域名解析时，依次展开 DNS 服务器功能菜单， 右击“正向查找区域”，选择“新建区域(z)”，弹