软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷55
试题一
阅读以下说明，回答下列问题，将解答填入答题纸的对应栏内。
【说明】某网络拓扑如图1-1所示，网络接口规划见表1-1，Vlan规划见表1-2。
1.补充防火墙数据规划(表1-3)内容中的空缺项。
(1)10．106．1．0／24
(2)-或者0．0．0．0／0
解析：本题是一道典型的配置类试题。要充分阅读题干，掌握题干中的主要要求。在本题中，要求补充防火墙数据规划表中的空缺项，实际上就是要根据表中给出的信息进行填空，这种表一般会抽象出来，独立于设备。解题时，可以充分利用上下文相互提示进行作答。第(1)空根据上下文提示的内容可以知道，需要填写DMZ区域的地址10．106．1．0／24。第(2)空的情况类似，也可以根据上下文来确定，是任意地址，根据前面的表示形式可以是-或者0．0．0．0／0。
2.补充SwitchA数据(表1-4)内容中的空缺项。
(3)10．101．1．0／0．0．0．255
(4)10．103．1．0／0．0．0．255
(5)允许
(6)10．104．1．0／0．0．0．255
解析：本题根据题干“无线访客禁止访问业务服务器和员工有线网络”的说明，可以从表1-4中确定“访客无线业务Vlan”对应的Vlan101不能访问业务服务器和员工有线网络对应的地址，而从表中可以看出10．101．1．0／24表示的是访客无线业务Vlan所在的网段，必须对这一部分的数据执行丢弃策略。因此第(3)空就是10．101．1．0／0．0．0．255，第(4)空是10．103．1．0／0．0．0．255，对应员工有线网络。
而题干中“摄像头只能跟DMZ区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10．106．1．0／24。因此第(5)空是“允许”，而到其他任何网段的全部丢弃，因此第(6)空还是10．104．1．0／0．0．0．255到any。
3.补充路由规划(表1-5)内容中的空缺项。
(7)10．101．1．0／24
(8)10．104．1．0／24
(9)10．107．1．2
(10)10．100．1．1
解析：从拓扑图和表中关于接口地址分配可以看出，第(7)空对应的访客无线终端所在的网段的Vlanif接口地址是10．101．1．1／24，因此可以知道其所在的网段是10．101．1．0／24，同理，摄像头的网络是10．104．1．0／24。SwitchA的默认路由对应的默认网关，就是防火墙的内网接口GE1／0／0接口地址。所以第(9)空是10．107．1．2。同理第(10)空对应的接口地址是10．100．1．1。
试题二
阅读以下说明，回答下列问题，将解答填入答题纸的对应栏内。
【说明】某公司计划在会议室部署无线网络，供内部员工和外来访客访问互联网使用，图2-1为拓扑图片段。
4.在①处部署____(1)____设备，实现各会议室的无线网络统一管理，无缝漫游；在②处部署____(2)____设备，实现内部用户使用用户名和密码认证登录，外来访客通过扫描二维码或者手机短信验证登录无线网络；在③处部署____(3)____设备，实现无线AP的接入和供电；大型会议室部署____(4)____设备，实现高密度人群的无线访问；在小型会议室借助86线盒部署____(5)____设备，实现无线访问。
(1)～(5)备选答案：
A．面板式AP
B．高密吸顶式AP
C．无线控制器
D．无线认证系统
E．无线路由器
F．普通吸顶式AP
G．普通交换机
H．POE交换机
(1)C
(2)D
(3)H
(4)B
(5)A
解析：本题实际上就是根据题干中的解释，结合在拓扑图中的空的位置，判断对应的设备名称。无线网络部署中，通常是由无线控制器AC对AP进行统一管理和配置，因此结合题干“要实现各会议室的无线网络统一管理，无缝漫游”，必须使用无线控制器。根据题干“实现内部用户使用用户名和密码认证登录，外来访客通过扫描二维码或者手机短信验证登录无线网络”的要求，必须使用认证系统，结合选项，第(2)空选D。第(3)空从关键词“实现无线AP的接入和供电”可知是带POE功能的交换机。选H。第(4)空因为是大型会议室内使用，用户数量较多，需要高密度接入能力，因此选B。第(5)空关键词“借助86线盒部署”，因此应该是面板式AP，选A。
5.在核心交换机配置____(6)____，可以实现无线网络和办公区网络、服务器区网络逻辑隔离，在④处部署____(7)____设备，可以对所有用户的互联网访问进行审计和控制，阻止并记录非法访问，在⑤处部署____(8)____设备，实现服务器区域的边界防护，防范来自无线区域和办公区域的安全威胁，在路由器上配置基于____(9)____地址的策略路由，实现无线区域用户通过运营商1访问互联网，办公区域和服务器区域通过运营商2访问互联网。
(6)Vlan
(7)上网行为管理设备
(8)防火墙
(9)源IP
解析：本题的题型也是基于题干中的解释，填写合适的技术或者设备，因此关键是从题干的解释中寻找答案。第(6)空的关键词是进行网络的逻辑隔离，因此比较合适的是Vlan技术。第(7)空后的关键词“对所有用户的互联网访问进行审计和控制，阻止并记录非法访问”可以看出应该是上网行为管理之类的设备或者系统。第(8)空是要用于防范区域边界的安全威胁，因此是防火墙。第(9)空题干给出了是策略路由，但是策略路由常用的有两种形式，一种是基于源IP地址的策略路由，就是根据源地址的情况来决定出口路由器。另一种是基于目标地址的策略路由，是根据目标地址的情况来决定出口路由。
6.图2-1所示的存储系统由9块4TB磁盘组成一个RAID5级别的RAID组，并配置1块全局热盘，则该存储最多可坏掉____(10)____块磁盘，而不丢失数据，实际可用容量是____(11)____TB(每块磁盘实际可用容量按照4TB计算)，该存储网络为____(12)____网络。
(10)1
(11)32
(12)IP-SAN
解析：根据题干信息“存储系统由9块4TB磁盘组成一个RAID5级别的RAID组，并配置1块全局热盘”说明系统中的磁盘RAID级别是RAID5，数据磁盘是9块4TB的，另外还有一块单独的全局热备盘，一共有10块硬盘，但是根据RAID5的磁盘容错能力可知，在一个RAID中，最少需要3块硬盘，当然也可以组更多的硬盘。但是不管多少硬盘，RAID5中最多只能有一块数据硬盘出错，当更
本文档预览：3600字符，共9706字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
