2016下半年网络工程师考试真题及答案-下午卷

2016 下半年网络工程师考试真题及答案-下午卷 试题一（共 20 分） 阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现 拟将网络出口链路由单链路升级为双链路，提升 ERP 系统服务能力以及加强员工上网行为 管 控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图 1-1，并对 网络 地址重新进行了规划，其中防火墙设备继承了传统防火墙与路由功能。 图 1-1 【问题 1】（4 分） 在图 1-1 的防火墙设备中，配置双出口链路有提高总带宽、 （1） 、链路负载均衡作 用。通过配置链路聚合来提高总带宽，通过配置 （2） 来实现链路负载均衡。 【解析】：双出口链路好处 1.可以实现带宽增加：当原先的单出口带宽不足时，可通过双 出口增加出口带宽； 2.链路冗余：一条链路故障也保证网络联通，起到冗余备份的作用； 3.负载均衡：负载均衡是双出口合理的分担到外网的流量，可以通过专用负载均衡设备（增 加成本），也可以使用路由器的策略路由实现基于源或目的以及业务类型等的负载分担， 同 时也可以直接配置等价默认路由+NAT NAT 双 outside 接口做等价负载均衡。 【参考答案】：（1）链路备份/冗余 （2）策略路由 【问题 2】（4 分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配 有 IP 地址， 则防火墙工作在 （3） 模式，该模式下，ERP 服务器部署在防火墙的 （4） 区域。 【解析】： 防火墙三种工作模式的区别： 路由模式 透明模式 混合模式 内部网络和外部网络属于不 同 内部网络和外部网络属于相 同 混 合 模 式 介 于 路 由 模 式 和 透 的子网 的子网 明模式，既可以配置接口工作 在路由模式（接口具有 IP 地 需要重新规划原有的网络拓 扑无需改变原有的网络拓扑 址），又可以配置接口工作在 透 明 模 式 （ 接 口 无 IP 地 址 ） ， 主 要 在 Eudemon 接口需要配置 IP 地址 接口不能配置 IP 地址 1000E 进 行 双 机 热 备 时 使 接口所在的安全区域是三层 区 接口所在的安全区域是二层 区 用。 域 域 由于防火墙接口均配有 IP 地址，很明显工作于路由模式；在拓扑图上可以直接观察到 WEB 服务器部署在 DMZ 区域，ERP 服务器部署在 inside 区域。 【参考答案】：（3）路由模式（4）内部/inside 【问题 3】（4 分） 若地址规划如表 1-1 所示，从 IP 规划方案看该地址的配置可能有哪些方面的考虑？ 表 1-1 VLAN ID 位置或系统 地址区间 信息点数量 备注 行政部 10-13 192.168.10.0～192.168.13.0 60 技术部 14-17 192.168.14.0～192.168.17.0 80 生产部 18-20 192.168.18.0～192.168.20.0 30 无线网络 22 192.168.22.0 监控网络 23 192.168.23.0 ERP 30 192.168.30.0 网段按楼层分 配， 每个网段末 位地址 为网关 行政楼区域部署 30 信息点分散 【解析】：从 IP 规划方案来看，每个部门划分三个 VLAN，分配的 IP 子网从 192.168.10.0~192.168.20.0，其他未使用 192.168.X.0 子网可供扩展的 VLAN 或部 门使用， 每个 VLAN 规划的子网可用主机数大于目前的信息点数，从以后的网络扩展角 度来看，VLAN 中或部门的信息点数的增加，包括无线网络和监控网络的信息点的增加，都 可以直接使用未 使用的可用主机地址，而不需要重新增加子网或 VLAN。 【参考答案】：各部门终端数的扩展考虑，增加部门或部门 VLAN 的考虑，监控、无线网 络信息点增加 的扩展考虑（答到两项即可）。 【问题 4】（3 分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【解析】： 上网行为管理设备的位置应该保证内网用户的上网流量经过其设备，从而实现行为管 理 策略。 【参考答案】：不合适，应该部署在防火墙与核心交换机间使用跨接/串联的方式接入 【问题 5】（3 分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【解析】：WLAN 基本安全主要是无线接入和加密，其措施可以有 SSID 隐藏、WEP 或 WPA/WAP2 加密、 MAC 地址过滤等。当然对于更负责的安全管理还可以结合 AAA 系统 做认证、授权、计费管理 甚至审计等。 【参考答案】：接入认证、无线加密、隐藏 SSID、授权管理、审计管理（本题应该有答 对 3 个即可） 【问题 6】（2 分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 【参考答案】：视频监控系统业务流量大，会影响数据业务的通信速率。 试题二：（共 20 分） 阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。 【说明】 图 2-1 是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、 入 侵检测系统，楼层接入交换机 32 台，全网划分 17 个 VLAN，对外提供 Web 和邮件 服务，数 据 库 服 务 器 和 邮 件 服 务 器 均 安 装 CentOS 操 作 系 统 （ Linux 平 台 ）， Web 服务 器安 装 Windows2008 操作系统。 图 2-1 【问题 1】（6 分） SAN 常见方式有 FC-SAN 和 IP SAN，再图 2-1 中，数据库服务器和存储设备连接方式为 （1） ，邮件服务器和存储设备连接方式为 （2） 。 虚拟化存储常用文件系统格式有 CIFS、NFS，为邮件服务器分配存储空间时应采用的 文 件系统格式是 （3） ，为 Web 服务器分配存储空间有应采用的文件系统格式是 （4） 。 【解析】： 1. SAN 主要包含 FC SAN 和 IP SAN 两种： 1）.存储区域网络（Storage Area Network – FC SAN） ： 存储设备组成单独的网络，大多利用光纤连接，采用光纤通道协议（Fiber Channel， 简 称 FC）。服务器和存储设备间可以任意连接，I/O 请求也是直接发送到存储设备。 光纤通道协议实际上解决了底层的传输协议，高层的协议仍然采用 SCSI 协议，所以光 纤 通道协议实际上可以看成是 SCSI over FC。 2）. IP SAN： 由于 FC SAN 的高成本使得很多中小规模存储网络不能接受，一些人开始考虑构建 基 于以太网技术的存储网络。但是在 SAN 中，传输的指令是 SCSI 的读写指令，不是 IP 数据 包。iSCSI（互联网小型计算机系统接口）是一种在 TCP/IP 上进行数据块传输的标准。 它是 由 Cisco 和 IBM 两家发起的，并且得到了各大存储厂商的大力支持。 iSCSI 可以实 现在 IP 网络上运行 SCSI 协议，使其能够在诸如高速千兆以太网上进行快速的数据存取备 份操作。 为了与之前基于光纤技术的 FC SAN 区分开来，这种技术被称为 IP SAN。iSCSI 继承了 两大 最传统技术：SCSI 和 TCP/IP 协议。这为 iSCSI 的发展奠定了坚实的基础。 2. CIFS 和 NFS CIFS 是由 microsoft 在 SMB 的基础上发展，扩展到 Internet 上的协议。 他和具体的 OS 无关，在 unix 上安装 samba 后可使用 CIFS. NFS 由 SUN 开发，主要用于 unix 和类 unix 系统，在 windows 上使用则需要安装客户 端软件进行认证时的指令映射。将 NFS 置于 Windows 上，有两种选择： Microsoft Services for UNIX（SFU）和 DiskShare。 CIFS 采用 C/S 模式，基本网络协议：TCP/IP 和 IPX/SPX； 一般说来如果你的应用服 务器或者用户都是基于 Windows 的，CIFS 可能是最好的选择。 如果你的客户都是基于 UNIX 或 Linux，那么 NFS 可能是更好的选择。 【参考答案】：（1）FC-SAN (2)IP SAN （3）NFS (4)CIFS 【问题 2】（3 分） 该企业采用 RAID5 方式进行数据冗余备份，请从存储效率和存储速率两个方面比较 RAID1 和 RAID5 两种存储方式，并简要说明采用 RAID5 存储方式的原因。 【解析】： RAID 1 阵列的时候需要 2 块以上的硬盘，并且数量只能是偶数。如 2 块、4 块、6 块、8 块等， 因为需要用做备份，在数据的安全性方面是最好的，但是只能利用到磁盘总容量的一半。 RAID 5 使用至少三块硬盘来实现阵列，在阵列当中有三块硬盘的时候，它将会把所需要 存储的 数据按照用户定义的分割大小分割成文件碎片存储到两块硬盘当中，此时，阵列当 中的第三块硬盘不 接收文件碎片，它接收到的是用来校验存储在另外两块硬盘当中数据的 一部分数据，这部分校验数据 是通过一定的算法产生的，可以通过这部分数据来恢复存储 在另外两个硬盘上的数据。另外，这三块 硬盘的任务并不是一成不变的，也就是说在这次 存储当中可能是 1 号硬盘和 2 好硬盘用来存储分割后的文件碎片，那么在下次存储的时候 可能就是 2 号硬盘和 3 号硬盘来完成这个任务了。 【参考答案】： （1）存储效率上，RAID5 的存储利用率为（n-1）/n,RAID1 的存储利用率为 1/2,RAID5 存储效率高 （2）存储速率上，RAID5 的速率快于 RAID1， 原因：RAID 具有数据安全（可一块硬盘故障），读写速度快，空间利用率高、成本低 的特点 【问题 3】（8 分） 网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断： 1.通过网管机，利用 （5） 登录到邮件服务器，发现邮件服务正常，但是连接时 断 时续。 2.使用 （6） 命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服 务 器区汇聚交换机 S1，发现连接邮件服务器的端口数据流量异常，收发包量很大。 3.根据以上情况，邮件服务器的可能故障为 （7） ，应采用 （8） 的办法处理 上 述故障。 （5）~（8）备选答案： （5）A.ping B.ssh C.tracert D.mstsc （6）A.ping B.telnet C.tracet D.netstat （7）A．磁盘故障磁盘故障 B.感染病毒 C.网卡故障 D.负荷过大 （8）A．磁盘故障更换磁盘 B.安装防病毒软件，并查杀病毒 C.更换网卡 D.提升服务器处理能力 【解析】： 1.远程登录到服务器做诊断或配置可以通过 Telnet、SSH、远程桌面等方式：  Telnet 是 C/S 构架的服务，登录后是命令行界面，客户端和服务器间的传输无私 密性保 护，一般用于管理网络设备（如路由器交换机）、LINUX 或 UNIX 服务器主机。 SSH 和 Telnet 类似，但是提供私密性保护；  远程桌面管理，是登录上服务器的图形化界面配置，一般用于登录到 Windows 服务 器主 机。也可以用于登录到 Linux 的图形化界面配置，但是需要 Linux 安装桌面组 件。（5） 中 B 项没有问题，D 项其实也可以。 2. 使用命令诊断邮件服务器的网络连接情况，发现网络丢包严重，根据“丢包”的文字描 述， 应该是 ping 命令。 3.交换机上某个端口数据流量异常，收发包量很大，可能的原因很多，比如病毒、端口或网 卡物理故障（不是彻底损坏）、环路导致广播风暴等，本题文字描述体现，登录上服务器 成功，服务正常，个人认为综合考虑，病毒的可能性最大。 【参考答案】： （5）B 或 D（6）A（7）B（8）B 【问题 4】（3 分） 上述企业网络拓扑存在的网络安全隐患有： （9） 、 （10） 、 （11） 。 （9）~（11）备选答案： A.缺少针对来自局域网内部的安全防护措施 B.缺少应用负载均衡 C.缺少流量控制措施 D.缺少防病毒措施 E.缺少 Web 安全防护措施 F.核心交换机到服务器区汇聚交换缺少链路冗余措施 G.VLAN 划分太多 【解析】： 本题说的是“网络安全隐患”，B、C、F、G 体现的是网络可靠性、可用性的特征。 试题三（共 20 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某公司的 IDC（互联网数据中心）服务器 Server1 采用 Windows Server 2003 操 作系统， IP 地址为 172.16.145.128/24，为客户提供 web 服务和 DNS 服务；配置了 三 个 网 站 ， 域 名 分 别 为 www.company1.com 、 www.company2.com 和 www.company3.com，其中 company1 使 用默认端口。基于安全的考虑，不允许用 户上传文件和浏览目录 company1.com、 company2.com 和 company3.com 对应 的网站目录分别为 company1-web、company2-web 和 company3-web，如图 3-1 所示。