希赛网(www.educity.cn),专注软考、PMP、通信、建造师考试
公司网络被攻击 时间:2021-03-17 阅读:(
)
更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)希赛网,专注于软考、PMP、通信、建造师考试的专业IT知识库和在线教育平台,希赛网在线题库,提供历年真题、模拟试题、章节练习、知识点练习、错题本练习等在线做题服务,更有能力评估报告,让你告别盲目做题,针对性地攻破自己的薄弱点,备考更高效.
希赛网官网:http://www.
educity.
cn/希赛网软件水平考试网:http://www.
educity.
cn/rk/希赛网在线题库:http://www.
educity.
cn/tiku/2017年下半年网络工程师考试下午真题答案与解析:http://www.
educity.
cn/tiku/tp31375.
html2017年下半年网络工程师考试下午真题试题一(共20分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内.
【说明】某企业组网方案如图1-1所示,网络接口规划如表1-1所示.
公司内部员工和外部访客均可通过无线网络访问企业网络,内部员工无线网络的SSID为Employee,访客无线网络的SSID为Visitor.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)【问题1】(6分)防火墙上配置NAT功能,用于公私网地址转换.
同时配置安全策略,将内网终端用户所在区域划分为Trust区域,外网划分为Untrust区域,保护企业内网免受外部网络攻击.
补充防火墙数据规划表1-2内容中的空缺项.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)【问题2】(4分)在点到点的环境下,配置IPSecVPN隧道需要明确()和()【问题3】(6分)在Switch1上配置ACL禁止访客访问内部网络,将Switch1数据规划表1-3内容中的空缺项补充完整.
【问题4】(4分)AP控制器上部署WLAN业务,采用直接转发,AP跨三层上线.
认证方式:无线用户通过预共享密钥方式接入.
在Switch1上GEO/O/2连接AP控制器,该接口类型配置为()模式,所在VLAN是().
试题二(共20分)阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内.
【说明】图2-1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务.
公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)【问题1】(6分)某天,公司有一台电脑感染"勒索"病毒,网络管理员应采取(措施.
(1)~(3)备选答案:A.
断开已感染主机的网络连接B.
更改被感染文件的扩展名C.
为其他电脑升级系统漏洞补丁D.
网络层禁止135/137/139/445端口的TCP连接E.
删除已感染病毒的文件【问题2】(8分)图2-1中,为提高线上商城的并发能力,公司计划增加两台服务器,三台服务器同时对外提供服务,通过在图中()设备上执行一豆_)策略,可以将外部用户的访问负载平均分配到三台服务器上.
(5)备选答案:A.
散列B.
轮询C.
最少连接D.
工作-备份其中一台服务器的IP地址为192.
168.
20.
5/27,请将配置代码补充完整.
ifcfg-eml配置片段如下:DEVICE=emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yes希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)BOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=192.
168.
20.
5NETMASK=()GATEWAY=192.
168.
20.
30DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INTI=no配置完成后,执行systemct1()network命令重启服务.
【问题3】(4分)网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击,公司计划购置()设备/系统,加强防范;该设备应部署在图2-1中设备①~④的()处.
A.
杀毒软件B.
主机加固C.
WAF(Web应用防护系统)D.
漏洞扫描【问题4】(2分)图2-1中,存储域网络采用的是()网络.
试题三(共20分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内.
【说明】某公司有两个办事处,分别利用装有WindowsServer2008的双宿主机实现路由功能,此功能由WmdowsServer2008中的路由和远程访问服务来完成.
管理员分别为这两台主机其中一个网卡配置了不同的IP地址,如图3-1所示.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)【问题1】(4分)在"管理您的服务器"中点击"添加或删除角色",此时应当在服务器角色中选择()来完成路由和远程访问服务的安装.
在下列关于路由和远程访问服务的选项中,不正确的是()(1)备选答案:A.
文件服务器B.
应用程序服务器(IIS,ASP.
NET)C.
终端服务器,D.
远程访问/VPN服务(2)备选答案:A.
可连接局域网的不同网段或子网,实现软件路由器的功能B.
把分支机构与企业网络通过Intranet连接起来,实现资源共享C.
可使远程计算机接入到企业网络中访问网络资源D.
必须通过VPN才能使远程计算机访问企业网络中的网络资源【问题2】(4分)两个办事处子网的计算机安装Win7操作系统,要实现两个子网间的通信,子网A和子网B中计算机的网关分别为()和().
子网A中的计算机用ping命令来验证数据包能否路由到子网B中,图3-2中参数使用默认值,从参数()可以看出数据包经过了()个路由器.
(3)备选答案:A.
192.
168.
0.
0B.
192.
168.
0.
1C.
192.
168.
0.
3D.
无须配置网关(4)备选答案:A.
10.
0.
0.
0B.
10.
0.
0.
1C.
10.
0.
0.
2D.
无须配置网关希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)(5)备选答案:A.
bytesB.
timeC.
TTLD.
Lost【问题3】(8分)WindowsServer2008支持RIP动态路由协议.
在RIP接口属性页中,如果希望路由器每隔一段时间向自己的邻居广播路由表以进行路由信息的交换和更新,则需要在"操作模式"中选择().
在"传出数据包协议"中选择(),使网络中其它运行不同版本的邻居路由器都可接受此路由器的路由表:在"传入数据包协议"中选择(),使网络中其他运行不同版本的邻居路由器都可向此广播路由表.
(7)备选答案:A.
周期性是更新模式B.
自动-静态更新模式(8)备选答案:A.
RIPv1广播B.
RIPv2多播C.
RIPv2广播(9)备选答案:A.
只是RIPv1B.
只是RIPv2C.
RIPv1和v2D.
忽略传入数据包为了保护路由器之间的安全通信,可以为路由器配置身份验证.
选中"激活身份验证"复选框,并在"密码"框中键入一个密码.
所有路由器都要做此配置,所配置的密码().
(10)备选答案:A.
可以不同B.
必须相同【问题4】(4分)由于在子网A中出现病毒,需在路由接口上启动过滤功能,不允许子网B接收来自子网A的数据包,在选择入站筛选器且筛选条件是"接收所有除符合下列条件以外的数据包"时,如图3-3所示,由源网络IP地址和子网掩码得到的网络地址是(),由目标网络IP地址和子网掩码得到的网络地址是(),需要选择协议().
如果选择协议(),则会出现子网A和子网B之间ping不通但是子网B能接受来自子网A的数据包的情况.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)(11)备选答案:A.
192.
168.
0.
0B.
192.
168.
0.
1C.
192.
168.
0.
3D.
192.
168.
0.
8(12)备选答案:A.
10.
0.
0.
0B.
10.
0.
0.
1C.
10.
0.
0.
3D.
10.
0.
0.
4(13)~(14)备选答案:A.
ICMPB.
TCPC.
UDPD.
任何试题四(共15分)阅读以下说明,回答问题1至问题2,将解答填入答题纸对应的解答栏内.
【说明】某公司网络拓扑图如图4-1所示.
希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)【问题1】(5分)为了便于管理公司网络,管理员根据不同部门对公司网络划分了VLAN,VLAN编号及IP地址规划如表4-1所示,考虑到公司以后的发展,每个部门的IP地址规划均留出了一定的余量,请根据需求,将下表补充完整.
公司计划使用24接口的二层交换机作为接入层交换机,根据以上主机数量在不考虑地理位置的情况下,最少需要购置()台接入层交换机.
【问题二】(10分)公司申请了14个公网IP地址,地址范围为202.
119.
25.
209-202.
119.
25.
222,其中,202.
119.
25.
218-202.
119.
25.
222作为服务器和接口地址保留,其他公网IP地址用于公司访问Internet.
公司使用PAT为营销部门提供互联网访问服务.
请根据描述,将下面配置代码补充完整.
system-view[Huawei](6)R1[R1]user-interface(7)//进入console用户界面视图希赛网(www.
educity.
cn),专注软考、PMP、通信、建造师考试更多考试真题及答案与解析,关注希赛网在线题库(www.
educity.
cn/tiku/)[R1-ui-console0]authentication-mode(8)Pleaseconfiguretheloginpassword(maximumlength16):huawei[R1-ui-console0]quit[R1]intGigabitEthernet,0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.
168.
100.
242255.
255.
255.
252[R1-GigabitEthernet0/0/0](9)[R1](10)2000[R1-acl-2000](11)5permitsource192.
168.
100.
0(12)[R1-acl-basic-2000]quit[R1]nataddress-group1(13)202.
119.
25.
217[R1]interrfaceGigabitEthemet0/0/1[R1-GigabitEthemet0/0/1]ipaddress(14)255.
255.
255.
240[R1-GigabitEthemet0/0/1](15)outbound2000address-group1[R1]rip[R1-rip-1]version2[R1-rip-1]network192.
168.
100.
0交换机配置略……
厦门靠谱云股份有限公司 双十一到了,站长我就给介绍一家折扣力度名列前茅的云厂商——萤光云。1H2G2M的高防50G云服务器,依照他们的规则叠加优惠,可以做到12元/月。更大配置和带宽的价格,也在一般云厂商中脱颖而出,性价比超高。官网:www.lightnode.cn叠加优惠:全区季付55折+满100-50各个配置价格表:地域配置双十一优惠价说明福州(带50G防御)/上海/北京1H2G2M12元/月...
hostodo怎么样?快到了7月4日美国独立日,hostodo现在推出了VPS大促销活动,提供4款Hostodo美国独立日活动便宜VPS,相当于7折,低至$13/年,续费同价。Hostodo美国独立日活动结束时间不定,活动机售完即止。Hostodo商家支持加密数字货币、信用卡、PayPal、支付宝、银联等付款。Hostodo美国独立日活动VPS基于KVM虚拟,NVMe阵列,1Gbps带宽,自带一个...
ZJI发布了一款7月份特别促销独立服务器:香港邦联四型,提供65折优惠码,限量30台(每用户限购1台),优惠后每月520元起。ZJI是原来Wordpress圈知名主机商家:维翔主机,成立于2011年,2018年9月启用新域名ZJI,提供中国香港、台湾、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册等业务。下面列出这款服务器的配置信息。香港邦联四型CPU:2*E5-2...
公司网络被攻击为你推荐
哈利波特罗恩升级当爸哈利波特2为啥赫敏只抱哈利波特不抱罗恩。只是握手!!!这……对对塔为什么不能玩天天擂台?(对对塔)funnymudpee京东的显卡什么时候能降回正常价格啊,想买个1060firetrap我发现好多外贸店都卖其乐的原单,有怎么多原单吗关键字什么叫关键词xyq.163.cbg.comhttp://xyq.cbg.163.com/cgi-bin/equipquery.py?act=buy_show_equip_info&equip_id=475364&server_id=625 有金鱼贵吗?抓站工具一起来捉妖神行抓妖辅助工具都有哪些?杨丽晓博客杨丽晓哪一年出生的?www.hyyan.comdota屠夫怎么玩?从初期到后期的装备是什么?www.99vv1.comwww.in9.com是什么网站啊?
提供香港vps 最新代理服务器地址 百度云100as gateone 百兆独享 umax120 免费智能解析 常州联通宽带 cloudlink 美国盐湖城 阿里云免费邮箱 测试网速命令 广州服务器托管 服务器托管价格 phpinfo forwarder 服务器机柜 alexa搜 hosts文件修改 卡巴斯基免费版下载 更多