網(wǎng)絡(luò)工程師是軟考中比較熱門的中級(jí)科目，以下是由希賽網(wǎng)整理的部分2014年下半年網(wǎng)絡(luò)工程師下午真題，如有疑問可點(diǎn)擊在線網(wǎng)絡(luò)課堂進(jìn)行咨詢   更多網(wǎng)絡(luò)工程師真題及解析可進(jìn)入 >>>網(wǎng)絡(luò)工程師在線題庫   

●     閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】
    某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖1-1所示。

圖  1-1

【問題1】（6分）

    1．圖1-1中的網(wǎng)絡(luò)設(shè)備①應(yīng)為（1），網(wǎng)絡(luò)設(shè)備②應(yīng)為（2），從網(wǎng)絡(luò)安全的角度出發(fā)，Switch9所組成的網(wǎng)絡(luò)一般稱為（3）區(qū)。

    2．圖1-1中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測(cè)流經(jīng)內(nèi)網(wǎng)的信息，提供對(duì)網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)。該設(shè)備提供主動(dòng)防護(hù)，能預(yù)先對(duì)入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免造成損失，而不是簡(jiǎn)單地在惡意流量傳送時(shí)或傳送后才發(fā)出警報(bào)。網(wǎng)絡(luò)設(shè)備③應(yīng)為（4），其連接的Switch1的G1/1端口稱為（5）端口，這種連接方式一般稱為（6）。

 【問題2】（5分）

    1．隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對(duì)用戶的上網(wǎng)行為進(jìn)行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在圖1-1中的（7）和（8）之間比較合理。

    2．網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，缺省的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機(jī)在抓包時(shí)，需要把網(wǎng)卡置于（11），這時(shí)網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點(diǎn)所發(fā)送的數(shù)據(jù)包，這樣就可以達(dá)到對(duì)網(wǎng)絡(luò)信息監(jiān)視的目的。

 【問題3】（5分）

    針對(duì)圖1-1中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺(tái)交換機(jī)需要運(yùn)行（12）協(xié)議，以建立一個(gè)無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機(jī)的默認(rèn)優(yōu)先級(jí)值為（13），根交換機(jī)是根據(jù)（14）來選擇的，值小的交換機(jī)為根交換機(jī)；如果交換機(jī)的優(yōu)先級(jí)相同，再比較（15）。當(dāng)圖I-I中的Switchl- Switch3之間的某條鏈路出現(xiàn)故障時(shí)，為了使阻塞端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在Switch1—Switch8上使用（16）功能。

 【問題4】（4分）

    根據(jù)層次化網(wǎng)絡(luò)的設(shè)計(jì)原則，從圖1-1中可以看出該企業(yè)網(wǎng)絡(luò)采用了由（17）層和（18）層組成的兩層架構(gòu)其中，MAC地址過濾和IP地址綁定等功能是由（19）完成的，分組的高速轉(zhuǎn)發(fā)是由（20）完成的。

●     閱讀下列說明，回答問題1至問題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說明】
    某中學(xué)為兩個(gè)學(xué)生課外興趣小組提供了建立網(wǎng)站的軟硬件環(huán)境。網(wǎng)站環(huán)境的基本配置方案如下：
    1．兩個(gè)網(wǎng)站配置在同一臺(tái)服務(wù)器上，網(wǎng)站服務(wù)由Win 2003環(huán)境下的IIS 6.0提供；
    2．網(wǎng)站的管理通過Win 2003的遠(yuǎn)程桌面實(shí)現(xiàn)，并啟用Win2003的防火墻組件；
    3．為興趣小組建立各自獨(dú)立的文件夾作為上傳目錄和網(wǎng)站的主目錄，對(duì)用戶使用磁盤空間大小進(jìn)行了設(shè)定；
    4．通過不同的域名分別訪問課外興趣小組各自的網(wǎng)站。
    按照方案，學(xué)校的網(wǎng)絡(luò)工程師安裝了Win 2003服務(wù)器，使用IIS 6.0建立Web相FTP服務(wù)器，配置了遠(yuǎn)程桌面管理、防火墻，在服務(wù)器上為兩個(gè)課外興趣小組分配了不同的用戶名，進(jìn)行了初步的權(quán)限配置。

 
【問題1】（4分）

    Win 2003遠(yuǎn)程桌面服務(wù)的默認(rèn)端口是（1），對(duì)外提供服務(wù)使用（2）協(xié)議。在圖2-1中，若要拒絕外部設(shè)備PING服務(wù)器，在防火墻的ICMP配置界面上應(yīng)該如何操作？

 【問題2】（4分）

    1．在圖2-2中，Web服務(wù)擴(kuò)展選項(xiàng)中“所有未知CGI擴(kuò)展禁止”的含義是什么？

    2．在圖2-2中，如何配置Web服務(wù)擴(kuò)展，網(wǎng)站才能提供對(duì)asp.net或asp程序的支持。

 【問題3】（5分）

    在圖2-2中，選擇IIS管理器中的FTP站點(diǎn)--新建--虛擬目錄，分別設(shè)置FTP用戶與（3）、（4）的對(duì)應(yīng)關(guān)系。

    由于IIS內(nèi)置的FTP服務(wù)不支持（5），所以FTP用戶密碼是以明文方式在網(wǎng)絡(luò)上傳輸，安全性較弱。

 【問題4】（4分）

    在IIS6.0中，每個(gè)Web站點(diǎn)都具有、由三部分組成的標(biāo)識(shí)符，用來接收和響應(yīng)請(qǐng)求，分別是（6）、（7）和（8）。網(wǎng)絡(luò)工程師通過點(diǎn)擊網(wǎng)站屬性--網(wǎng)站--高級(jí)選項(xiàng)，通過添加（9）的方式在一個(gè)IP地址上建立多個(gè)網(wǎng)站。

 【問題5】（3分）

    在（10）文件系統(tǒng)下，為了預(yù)防用戶無限制的使用磁盤空間,可以使用磁盤配額管理。啟動(dòng)磁盤配額時(shí)，設(shè)置的兩個(gè)參數(shù)分別是（11）和（12）。

      希賽軟考網(wǎng)，擁有十五年軟考培訓(xùn)經(jīng)驗(yàn)，希賽網(wǎng)一直堅(jiān)持自主研發(fā)，將豐富的軟考培訓(xùn)經(jīng)驗(yàn)有效融入教程研發(fā)過程，自成體系的軟考在線題庫（軟考?xì)v年真題）、軟考培訓(xùn)教材和軟考視頻教程，多樣的培訓(xùn)方式包括在線輔導(dǎo)、面授、和，使考生的學(xué)習(xí)更具系統(tǒng)性，輔導(dǎo)更具針對(duì)性。采用全程督學(xué)機(jī)制，，軟考平均通過率在全國。