网络一
某企业分支与总部组网方案如图1-1所示,企业分支网络规划如表1-1所示。
企业分支与总部组网说明:
-
企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet 接口; 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。
-
指定Router1作为企业出口网关,由Router1为企业内网用户分配IP地址。
-
在Router1上配置缺省路由,使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
-
企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。
问题内容:
【问题1】(每空2分,共4分)
依据组网方案,为企业分支Router1配置互联网接口板卡,应该在是( A)和( C)单板中选择配置。
(1) ~ (2)备选答案:
A. xDSL B.以太WAN C. 3G/LTE D. E3/T3
【问题2】(每空2分,共6分)
在Router1上配置DHCP服务的命令片段如下所示,请将相关内容补充完整。
[Huawei] dhcp enable
[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global // ( 3 )DHCP采用的全局地址池方式
[Huawei-Vlanif123 ] quit
[Huawei] ip( 4 pool )lan
[Huawei-ip-pool-lan] gateway-list( 5 192.168.100.1 )
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit
【问题3】(每空1分,共6分)
在Router1配置上行接口的命令如下所示,请将相关内容补充完整。.
#配置NAT地址转换
[Huawei] acl number 3002
[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10 // ( 6 创建虚拟接口模板10)
[Huawei-Virtual-Template 10] ip address ppp-negotiate
[Huawei-Virtual-Template 10] nat outbound ( 7 3002)
[Huawei-Virtual-Template 10] quit
#配置ATM接口
[Huawei] interface atm 1/0/0
[Huawei-Atm1/0/0] pvc voip 1/35 //创建 PVC (ATM 虚电路)
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit
[Huawei-Atm1/0/0] standby interface cellular 0/0/0 // ( 8 指定3G接口cellular 0/0/0为备份接口)
[Huawei-Atm1/0/0] quit
#配置APN与网络连接方式
[Huawei] apn profile 3gprofile
[Huawei-apn-profile-3gprofile] apn wcdma
[Huawei-apn-profile-3gprofile] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma ( 9 -only ) //配置3G modem
[Huawei-Cellular0/0/0] dialer enable-circular //使能轮询DCC功能
[Huawei-Cellular0/0/0] apn-profile ( 10 3gprofile) //配置3G Cellular 接口绑定APN模板
[Huawei-Cellular0/0/0] shutdown
[Huawei-Cellular0/0/0] undo shutdown
[Huawei-Cellular0/0/0] quit
#配置轮询DCC拨号连接
[Huawei] dialer-rule
[Huawei-dialer-rule] dialer-rule 1 ip permit
[Huawei-dialer-rule] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] link-protocol ppp
[Huawei-Cellular0/0/0] ip address ppp-negotiate
[Huawei-Cellular0/0/0] dialer-group 1
[Huawei-Cellular0/0/0] dialer timer idle ( 11 100)
[Huawei-Cellular0/0/0] dialer number *99#
[Huawei-Cellular0/0/0] nat outbound 3002
[Huawei-Cellular0/0/0] quit
【问题4】(每空2分,共4分)
在现有组网方案的基础上,为确保分支机构与总部之间的数据传输安全,配置( 12 A)协议,实现在网络层端对端的( 13 数据加密传输)。
(12)备选答案:
A. IPSec B. PPTP C. L2TP D. SSL
网络二
试题二、阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
图2-1为某公司数据中心拓扑图,两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档,规划采用的RAID组合方式如图2-2、图2-3所示。
问题内容:
【问题1】(每空1分,共6分)
图2-2所示的RAID方式是(raid 1+0),其中磁盘0和磁盘1的RAID组成方式是(2 raid1 )。 当磁盘1故障后,磁盘(3 2/3)故障不会造成数据丢失,磁盘(4 0)故障将会造成数据丢失。
图2-3所示的RAID方式是(5),当磁盘1故障后,至少再有(6)块磁盘故障, 就会造成数据丢失。
【问题2】(每空1.5分,共6分)
图2-2所示的RAID方式的磁盘利用率是(7 50) %,图2-3所示的RAID方式的磁盘利用率是(8 75)%。
根据上述两种RAID组合方式的特性,结合业务需求,图(9 2-2 )所示RAID适合存储安全要求高、小数量读写的关系型数据库;图(10 2-3)所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
【问题3】(每空2分,共8分)
该公司的Web系统频繁遭受DDoS和其他网络攻击,造成服务中断、数据泄露。图2-4为服务器日志片段,该攻击为(11 B),针对该攻击行为,可部署(12 C)设备进行防护;针对DDoS (分布式拒绝服务)攻击,可采用(13 A)、(14 B)措施,保障Web系统正常对外提供服务。
(11)备选答案:
A.跨站脚本攻击 B. SQL注入攻击
C.远程命令执行 D. CC攻击
(12)备选答案:
A.漏洞扫描系统 B.堡垒机
C. Web应用防火墙 D.入侵检测系统
(13)~(14)备选答案:
A.部署流量清洗设备 B.购买流量清洗服务
C.服务器增加内存 D.服务器增加磁盘
E.部署入侵检测系统 F.安装杀毒软件
网络三
试题三、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略,在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道,使得主机A和主机B之间建立起安全的通信通道。
问题内容:
【问题1】(每空2分,共6分)
两台计算机通过IPSec协议通信之前必须先进行协商,协商结果称为SA (Security Association)。IKE (Internet Key Exchange)协议将协商工作分为两个阶段,第一阶段协商(1 A)模式SA (又称IKE SA),新建一个安全的、经过身份验证的通信管道,之后在第二阶段中协商(2 B)模式SA (又称IPSec SA)后,便可以通过这个安全的信道来通信。使用(3 C)命令,可以查看协商结果。
(1)~(2)备选答案
A.主 B.快速 C.传输 D.信道
(3)备选答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【问题2】(每空2分,共4分)
在Windows Server 2008 R2网关上配置IPSec策略,包括:创建IPSec策略、(4 C)、(5 E)以及进行策略指派4个步骤。
(4)~(5)备选答案
A.配置本地安全策略 B.创建IP安全策略
C.创建筛选器列表 D.设置账户密码策略
E.配置隧道规则 F.构建组策略对象
【问题3】(每空2分,共6分)
在主机A和主机B之间建立起安全的通信通道,需要创建两个筛选器列表,一个用于匹配从主机A到主机B (隧道1)的数据包,另一个用于匹配从主机B到主机A (隧道2)的数据包。在创建隧道1时需添加“IP筛选列表”,图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填(6 192.168.5.2 255.255.255.255),“目的地址”的“IP地址或子网”应该填(7 192.168.6.3 255.255.255.255)。配置隧道1不筛选特定的协议或端口,图3-3中“选择协议类型”应该选择(8)。
【问题4】(每空2分,共4分)
IPSec隧道由两个规则组成,每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时,图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为(9 202.1.1.2)。 在配置新筛选器时,如果设置不允许与未受到IPSec保护的计算机进行通信,则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是(10 勾选"接收不安全通讯,但始终用ipsec响应©")。
网络四
试题四、阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
公司的两个分支机构各有1台采用IPv6的主机,计划采用IPv6-over-IPv4自动隧道技术实现两个分支机构的IPv6主机通信,其网络拓扑结构如图4-1所示。
问题内容:
【问题1】(每空1分,共5分)
根据说明,将RouterA的配置代码补充完整。
……
(1)system-view
[Huawei] sysname (2) RouterA
[RouterA](3) IPv6 //开启IPv6报文转发功能
[RouterA] interface s0
[RouterA-s0] ip address 12.1.1.1(4)24 or 255.255.255.0
[RouterA-s0] quit
[RouterA] interface gigabitethernet 0/0/1
[RouterA-GigabitEthernet0/0/1 ] (5 ipv6)address 2002:: 1/64
[RouterA-GigabitEthernet0/0/1 ] quit
…
【问题2】(每空1分,共6分)
根据说明,将RouterA的配置代码或者代码说明补充完整。
…
[RouterA] interface tunnel 0/0/1 // (6)创建隧道接口tunnel 0/0/1
[RouterA-Tunnel0/0/1 ] (7 tunnel-prortocol)ipv6-ipv4 (8 auto-tunnel)//指定 Tunnel 为自动隧道模式
[RouterA-Tunnel0/0/1 ] ipv6 (9 enable)
[RouterA-Tunnel0/0/1 ] ipv6 address ::12.1.1.1/96 // (10)为接口设置ipv6地址
[RouterA-Tunnel0/0/1 ] source s0 //(11)指定隧道的源接口为S0
[RouterA-Tunnel0/0/1 ] quit
…
【问题3】(每小题2分,共4分)
- 问题2中,Tunnel接口使用的地址为IPv4(12 A)IPv6地址;
(12 )备选答案
A.兼容 B.映射
- 192.168.1.1是否存在对应的IPv6地址,为什么?
存在,因为使用的隧道是ipv6兼容ipv4地址方案,因此对于ipv4地址通过ipv6地址前96位填充0,后32位为对应的ipv4地址即可