>>>点击进入网络工程师网络课堂

>>>点击进入网络工程师在线题库

网络工程师是软考中比较热门的中级科目，以下是由希赛网整理的2016年上半年网络工程师部分下午真题内容。

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。

【问题1】（每空1分，共4分）

根据图1-1，将设备清单表1-1所示内容补充完整。

【问题2】（每空2分，共4分）

以下是AR2220的部分配置。

[AR2220]acl 2000

[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255

[AR2220-acl-2000]rule normal deny source any

[AR2220-acl-2000]quit

[AR2220]interface Ethemet0

[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0

[AR2220-Ethemet0]quit

[AR2220]mterface Ethemet1

[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0 

[AR2220-Ethemet1]nat outbound 2000 mterface

[AR2220-Ethernet1]quit

[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254 

设备AR2220硬用（5）接口实现NAT功能，该接口地址韵网关是（6）。

【问题3】（每空2分，共6分）

若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。在USG3000设备中有如下配置，请补充完整。

[USG3000]acl number 3000

[USG3000-acl-adv-3000] rule permit tcp destination-port eq www

[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp

[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data

[USG3000]acl number 2010

[USG3000-acl-basic-2010] rule （7） source  2.2.2.11.0.0.0.0

[USG3000-acl-basic-2010] rule permit source any

[USG3000] （8）interzone trust untrust

[USG3000-interzone-ttust-untrust] packet-filter 3000 （9）

[USG3000-interzone-ttust-untrust] detect ftp

[USG3000-interzone-ttust-untrust] detect http

[USG3000-interzone-ttust-untrust] detect java-blocking 2010

（7）~（9）备选答案：

（1）A．Firewall

B．trust

C．deny 

D．permit 

E．outbound 

F．inbound

【问题4】（每空2分，共6分）

PC-1、PC-2、PC-3、网络设置如表1-2。

通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解释相关命令。

// 配置E上vlan路由接口地址

interface vlanif 300

ip address （10） 255.255.255.0

interface vlanif 1000  //互通VLAN

ip address 192.168.100.1 255.255.255.0

//配置E上的rip协议

rip

network  192.168.4.0

networkr （11）

//配置E上的trunk 链路 

int e0/1

Port link-type trunk //（12）

port trunk permit vlan all

>>>点击查看2016上半年网络工程师考试下午真题答案和解析