>>>点击进入网络工程师面授辅导班

>>>点击进入网络工程师在线辅导

网络工程师是软考中比较热门的中级科目，以下是由希赛网整理的2016年上半年网络工程师部分下午真题内容。

● 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。

【问题1】（每空1分，共7分）

常用的 IP 访问控制列表有两种，它们是编号为（1）和 1300~1399 的标准访问控制列表和编为（2）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4）、（5）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。

【问题2】（每空1分，共10分）

为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：

(1)家属区不能访问财务服务器，但可以访问互联网；

(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网；

(3)办公区可以访问财务服务器和互联网；

(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。

1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。

R1(config)#access-list 1 （8） （9）  0.0.0.255

R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255

R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255

R1(config)#access-Iist 1 deny （10） 0.0.0.255

Rl(config)#mterface  （11）

R1(config-if)#ip access-group 1 （12）

2．使用ACL对Internt进行访问控制，请将下面配置补充完整。

Route-Switch(config)#time-range jxq  ∥定义教学区时间范围

Route-Switch(config-tune-range)# periodic daily  （13）

Route-Switch(config)#time-range xsssq  //定义学生宿舍区时间范围

Route-Switch(config-time-range)#periodic  （14） 18:00 t0 24:00

Route-Switch(config-time-range)#exit 

Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any

Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any

Route-Switch(config)#access-list 100 deny ip （15） 0.0.0.255 time-range jxq

Route-Switch(corffig)#access-list 100 deny ip （16） 0.0.0.255 time-range xsssq

Route-Switch (config)#interface （17）

Route-Switch(config-if)#ip access-group 100out

【问题3】（每空1分，共3分）

网络在运行过程中发现，家属区网络经常受到学生宿舍区网络的DDoS攻击，现对家属区网络和学生宿舍区网络之间的流量进行过滤，要求家属区网络可访问学生宿舍区网络，但学生宿舍区网络禁止访问家属区网络。

采用自反访问列表实现访问控制，请解释配置代码。

Route-Switch(config)#ip access-hst extended infilter

Route-Switch(config-ext-nacl)#permit ip any 172.16.20.0 0.0.0.255 refiect jsq （18）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#ip access-list extended outfilter

Route-Switch(config-ext-nacl)# evaluate jsq （19）

Route-Switch(config-ext-nacl)#exit

Route-Switch(config)#interface fastethernet 0/1

Route-Switch(config-if)#ip access-group infilter in

Route-Switch(config-if)#ip access-group outfilter out  //（20）

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。

【问题1】（每空1分，共4分）

DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。

请填充图3-1至图3-3中（1）～（4）处空缺内容。

【问题2】（每空1.5分，共9分）

DNS的配置如图3-4所示。

根据图3-4判断正误（正确的答“对”，错误的答“错”）。

（3）A．XACHINA-1DC0B33的IP地址为114.114.114.114。   （5）

B．该域名服务器无法解析的域名转发到114.114.114.114或8.8.8.8。    （6）

C．域lyrh.com的资源记录包含在该DNS服务器中。    （7）

D．客户机的“首选DNS服务器”地址必须与该DNS服务器地址一致。    （8）

E．该域名服务器是lyrh.com的授权域名服务器。    （9）

F．该域名服务器支持192.168.101.6地址的反向域名查找。    （10）

【问题3】（每空2分，共4分）

Web服务器的配置如图3-5所示。

1．如图3-5所示，通过主机头的方式建立两个网站www.ycch.com和www.lyrh.com网站配置是（11）。

(11)备选答案：

（4）A．相同的IP地址，不同的端口号

B．不同的口地址，相同的目录

C．相同的IP地址，不同的目录

D．相同的主机头，相同的端口号

2．除了主机头方式，还可以采用（12）方式在一台服务器上配置多网站。

【问题4】（每空1分，共3分）

Windows Server 2003管理界面如图3-6所示。

1．图3-6中设备打“？”的含义是（13），设备打“x”的含义是（14）。

2．图3-6中1394网络适配器能连接什么设备？（15）。

>>>点击查看2016上半年网络工程师考试下午真题答案和解析