>>>點擊進入網絡工程師網絡課堂

>>>點擊進入網絡工程師在線題庫

網絡工程師是軟考中比較熱門的中級科目，以下是由希賽網整理的2016年上半年網絡工程師部分下午真題內容。

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某企業網絡拓撲如圖1-1所示，A~E是網絡設備的編號。

【問題1】（每空1分，共4分）

根據圖1-1，將設備清單表1-1所示內容補充完整。

【問題2】（每空2分，共4分）

以下是AR2220的部分配置。

[AR2220]acl 2000

[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255

[AR2220-acl-2000]rule normal deny source any

[AR2220-acl-2000]quit

[AR2220]interface Ethemet0

[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0

[AR2220-Ethemet0]quit

[AR2220]mterface Ethemet1

[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0 

[AR2220-Ethemet1]nat outbound 2000 mterface

[AR2220-Ethernet1]quit

[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254 

設備AR2220硬用（5）接口實現NAT功能，該接口地址韻網關是（6）。

【問題3】（每空2分，共6分）

若只允許內網發起ftp、http連接,并且拒絕來自站點2.2.2.11的Java Applets報文。在USG3000設備中有如下配置，請補充完整。

[USG3000]acl number 3000

[USG3000-acl-adv-3000] rule permit tcp destination-port eq www

[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp

[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data

[USG3000]acl number 2010

[USG3000-acl-basic-2010] rule （7） source  2.2.2.11.0.0.0.0

[USG3000-acl-basic-2010] rule permit source any

[USG3000] （8）interzone trust untrust

[USG3000-interzone-ttust-untrust] packet-filter 3000 （9）

[USG3000-interzone-ttust-untrust] detect ftp

[USG3000-interzone-ttust-untrust] detect http

[USG3000-interzone-ttust-untrust] detect java-blocking 2010

（7）~（9）備選答案：

（1）A．Firewall

B．trust

C．deny 

D．permit 

E．outbound 

F．inbound

【問題4】（每空2分，共6分）

PC-1、PC-2、PC-3、網絡設置如表1-2。

通過配置RIP，使得PC-1、PC-2、PC-3能相互訪問，請補充設備E上的配置，或解釋相關命令。

// 配置E上vlan路由接口地址

interface vlanif 300

ip address （10） 255.255.255.0

interface vlanif 1000  //互通VLAN

ip address 192.168.100.1 255.255.255.0

//配置E上的rip協議

rip

network  192.168.4.0

networkr （11）

//配置E上的trunk 鏈路 

int e0/1

Port link-type trunk //（12）

port trunk permit vlan all

>>>點擊查看2016上半年網絡工程師考試下午真題答案和解析