网络工程师是软考中比较热门的中级科目，以下是由希赛网整理的部分2014年上半年网络工程师下午真题内容，希望对备考的考生有所帮助。

●阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

    某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分部如图1-1所示。

该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区；B区的网络业务流量需求远大于C区；C区虽然业务量小，但是网络可靠性高。根据业务需求，要求三个区的网络能够互联互通并且都能访问互联网。同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】（6分）

    为保障业务需求，该单位采用两家运营商接入Internet。根据题目需求，回答以下问题：

    1.两家运营商的Internet接入线路应部署在哪个区？为什么？

    2.网络运营商提供了 MPLSVPN和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？

    3.综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联？

【问题2】（8分）

    该单位网络部署接入点情况如表1-1所示。

    根据网络部署需求，该单位采购了相应的网络设备，请根据题目说明及表1-1,确 定表1-2所示的设备数量及合理的部署位置（注：不考虑双绞线的距离限制）》

【问题3】（6分）

    根据题目要求，在图1-2的方框中画出该单位的A区网络拓扑示意图（汇聚层以下不画）。

●阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
    某公司采用Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址栏必须输入 https://www.gQngsi.com/index.html 或 https://117.112.89.67/index.html 来访问该公司网站。其中，index.html文件存放在网站所在服务器E:\gsdata目录中。在服务器上安装完成IIS6.0后，网站的属性窗口【网站】、【主目录】选项卡分别如图2-1 和图2-2所示。
【问题1】（4分）

    1.按照题目说明，图2-1中的“IP地址”文本框中的内容应为（1）；“SSL端口”文本框中的内容为（2）。

    2.在图2-2中，“本地路径”文本框中的内容为（3）；同时要保障用户通过题目要求的方式来访问网站，必须至少勾选（4）复选框。

（4）备选答案：

（2）A．脚本资源访问       B．读取       C．写入       D．目录浏览

【问题2】（6分）

    1.配置该网站时，需要在如图2-3所示的【目录安全性】选项卡中单击【服务器证书】按钮来获取服务器证书。其中获取服务器证书的步骤顺序如下：①生成证书请求文件；②（5）；③从CA导出证书文件；④在IIS服务器上导入并安装证书。

    配置完成后，当用户登录该网站时，通过验证CA的签名来确认该数字证书的有效 性，从而（6），CA颁发给Web网站的数字证书中不包括（7）。

（6）~ （7）备选答案：

（6）

（3）A．验证网站的真伪                     B．判断用户的权限

         C．加密发往服务器的数据          D．解密所接受的客户端数据

（7）

（4）A．证书的有效期                        B．网站的公钥

         C．证书的序列号                        D．网站的私钥

【问题3】（2分）

    配置该网站时，在图2-3所示的窗口中单击【安全通信】栏目中的【编辑】按钮，弹出如图2-4所示的窗口。按照题目要求，客户端浏览器只能通过HTTPS方式访问服务器，此时应勾选图2-4中的（8）框。如果要求客户端和服务器进行双向认证， 此时应该勾选图2-4中的（9）框。

【问题4】（2分）

    HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如（10）应用。

    HTTPS使用安全套接字层（SSL）进行信息交换。SSL目前的版本是3.0，被IETF定义在RFC 6101中。IETF对SSL讲行升级后的继任者是（11）。

（10）备选答案如下：

（5）A．网络聊天       B．网络视频      C．网上交易      D．网络下载

【问题5】（1分）

    使用HTTPS能不能确保服务器自身的安全？

>>>>>点击进入网络工程师网络课堂