网工中级-2019-上半年

网络一

某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：

1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口； 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。

2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。

3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

问题内容：

【问题1】（每空2分，共4分）

依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ A）和（ C）单板中选择配置。

（1） ～ （2）备选答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【问题2】（每空2分，共6分）

在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global // （ 3 ）DHCP采用的全局地址池方式

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 pool ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 192.168.100.1 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【问题3】（每空1分，共6分）

在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.

#配置NAT地址转换

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10 // （ 6 创建虚拟接口模板10）

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound （ 7 3002）

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC （ATM 虚电路）

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // （ 8 指定3G接口cellular 0/0/0为备份接口）

[Huawei-Atm1/0/0] quit

#配置APN与网络连接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma （ 9 -only ） //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能

[Huawei-Cellular0/0/0] apn-profile （ 10 3gprofile） //配置3G Cellular 接口绑定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置轮询DCC拨号连接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle （ 11 100）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【问题4】（每空2分，共4分）

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 A）协议，实现在网络层端对端的（ 13 数据加密传输）。

（12）备选答案：

A. IPSec B. PPTP C. L2TP D. SSL

网络二

试题二、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。

问题内容：

【问题1】（每空1分，共6分）

图2-2所示的RAID方式是（raid 1+0），其中磁盘0和磁盘1的RAID组成方式是（2 raid1 ）。 当磁盘1故障后，磁盘（3 2/3）故障不会造成数据丢失，磁盘（4 0）故障将会造成数据丢失。

图2-3所示的RAID方式是（5），当磁盘1故障后，至少再有（6）块磁盘故障， 就会造成数据丢失。

【问题2】（每空1.5分，共6分）

图2-2所示的RAID方式的磁盘利用率是（7 50） %，图2-3所示的RAID方式的磁盘利用率是（8 75）%。

根据上述两种RAID组合方式的特性，结合业务需求，图（9 2-2 ）所示RAID适合存储安全要求高、小数量读写的关系型数据库；图（10 2-3）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。

【问题3】（每空2分，共8分）

该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。图2-4为服务器日志片段，该攻击为（11 B），针对该攻击行为，可部署（12 C）设备进行防护；针对DDoS （分布式拒绝服务）攻击，可采用（13 A）、（14 B）措施，保障Web系统正常对外提供服务。

（11）备选答案：

A.跨站脚本攻击 B. SQL注入攻击

C.远程命令执行 D. CC攻击

（12）备选答案：

A.漏洞扫描系统 B.堡垒机

C. Web应用防火墙 D.入侵检测系统

（13）～（14）备选答案：

A.部署流量清洗设备 B.购买流量清洗服务

C.服务器增加内存 D.服务器增加磁盘

E.部署入侵检测系统 F.安装杀毒软件

网络三

试题三、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略，在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道，使得主机A和主机B之间建立起安全的通信通道。

问题内容：

【问题1】（每空2分，共6分）

两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA （Security Association）。IKE （Internet Key Exchange）协议将协商工作分为两个阶段，第一阶段协商（1 A）模式SA （又称IKE SA），新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商（2 B）模式SA （又称IPSec SA）后，便可以通过这个安全的信道来通信。使用（3 C）命令，可以查看协商结果。

（1）～（2）备选答案

A.主 B.快速 C.传输 D.信道

（3）备选答案

A. display ike proposal B. display ipsec proposal

C. display ike sa D. display ike peer

【问题2】（每空2分，共4分）

在Windows Server 2008 R2网关上配置IPSec策略，包括：创建IPSec策略、（4 C）、（5 E）以及进行策略指派4个步骤。

（4）～（5）备选答案

A.配置本地安全策略 B.创建IP安全策略

C.创建筛选器列表 D.设置账户密码策略

E.配置隧道规则 F.构建组策略对象

【问题3】（每空2分，共6分）

在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用于匹配从主机A到主机B （隧道1）的数据包，另一个用于匹配从主机B到主机A （隧道2）的数据包。在创建隧道1时需添加“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填（6 192.168.5.2 255.255.255.255），“目的地址”的“IP地址或子网”应该填（7 192.168.6.3 255.255.255.255）。配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择（8）。

【问题4】（每空2分，共4分）

IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时，图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为（9 202.1.1.2）。 在配置新筛选器时，如果设置不允许与未受到IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是（10 勾选"接收不安全通讯，但始终用ipsec响应©"）。

网络四

试题四、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

公司的两个分支机构各有1台采用IPv6的主机，计划采用IPv6-over-IPv4自动隧道技术实现两个分支机构的IPv6主机通信，其网络拓扑结构如图4-1所示。

问题内容：

【问题1】（每空1分，共5分）

根据说明，将RouterA的配置代码补充完整。

……

（1）system-view

[Huawei] sysname （2） RouterA

[RouterA]（3） IPv6 //开启IPv6报文转发功能

[RouterA] interface s0

[RouterA-s0] ip address 12.1.1.1（4）24 or 255.255.255.0

[RouterA-s0] quit

[RouterA] interface gigabitethernet 0/0/1

[RouterA-GigabitEthernet0/0/1 ] （5 ipv6）address 2002:: 1/64

[RouterA-GigabitEthernet0/0/1 ] quit

…

【问题2】（每空1分，共6分）

根据说明，将RouterA的配置代码或者代码说明补充完整。

…

[RouterA] interface tunnel 0/0/1 // （6）创建隧道接口tunnel 0/0/1

[RouterA-Tunnel0/0/1 ] （7 tunnel-prortocol）ipv6-ipv4 （8 auto-tunnel）//指定 Tunnel 为自动隧道模式

[RouterA-Tunnel0/0/1 ] ipv6 （9 enable）

[RouterA-Tunnel0/0/1 ] ipv6 address ::12.1.1.1/96 // （10）为接口设置ipv6地址

[RouterA-Tunnel0/0/1 ] source s0 //（11）指定隧道的源接口为S0

[RouterA-Tunnel0/0/1 ] quit

…

【问题3】（每小题2分，共4分）

1. 问题2中，Tunnel接口使用的地址为IPv4（12 A）IPv6地址；

（12 ）备选答案

A.兼容 B.映射

2. 192.168.1.1是否存在对应的IPv6地址，为什么？
   存在，因为使用的隧道是ipv6兼容ipv4地址方案，因此对于ipv4地址通过ipv6地址前96位填充0，后32位为对应的ipv4地址即可