2016年上半年網絡工程師下午案例分析真題及答案pdf版下載

1、試題一（共20 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)網絡拓撲如圖1-1 所示，a~e 是網絡設備的編號。

【問題1】（每空1 分，共4 分）
根據圖1-1，將設備清單表1-1 所示內容補充完整。


表1-1
【問題2】（每空2 分，共4 分）
以下是ar2220 的部分配置。
[ar2220]acl 2000
[ar2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[ar2220-acl-2000]rule normal deny source any
[ar2220-acl-2000]quit
[ar2220]interface ethemet0
[ar2220-ethemet0]ip address 192.168.0.1 255.255.255.0
[ar2220-ethemet0]quit
[ar2220]mterface ethemet1
[ar2220-ethemet1]ip address 59.41.221.100 255.255.255.0
[ar2220-ethemet1]nat outbound 2000 mterface
[ar2220-ethernet1]quit
[ar2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
設備ar2220 硬用（ ）接口實現nat 功能，該接口地址韻網關是（ ）。
【問題3】（每空2 分，共6 分）
若只允許內網發(fā)起ftp、http 連接,并且拒絕來自站點2.2.2.11 的java applets 報文。在usg3000 設備中有如下配置，請補充完整。
[usg3000]acl number 3000
[usg3000-acl-adv-3000] rule permit tcp destination-port eq www
[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[usg3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[usg3000]acl number 2010
[usg3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[usg3000-acl-basic-2010] rule permit source any
[usg3000]（ ） interzone trust untrust
[usg3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[usg3000-interzone-ttust-untrust] detect ftp
[usg3000-interzone-ttust-untrust] detect http
[usg3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）備選答案：
a．firewall
b．trust
c．deny
d．permit
e．outbound
f．inbound
【問題４】（每空2 分，共6 分）
pc-1、pc-2、pc-3、網絡設置如表1-2。

表1-2
通過配置rip，使得pc-1、pc-2、pc-3 能相互訪問，請補充設備e 上的配置，或解釋相關命令。
// 配置e 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通vlan
ip address 192.168.100.1 255.255.255.0
//配置e 上的rip 協(xié)議
rip
network 192.168.4.0
networkr （ ）
//配置e 上的trunk // （ ）
int e0/1
port link-type trunk //（ ）
port trunk permit vlan all