試題一：閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
圖2-1所示為某單位網(wǎng)絡(luò)拓撲圖片段。

故障一
某天，網(wǎng)絡(luò)管理員小王接到網(wǎng)絡(luò)故障報告，大樓A區(qū)用戶無法上網(wǎng)，經(jīng)檢查，A區(qū)接入交換機至中心機房核心交換機網(wǎng)絡(luò)不通，中心機房核心交換機連接A區(qū)接入交換機的端口燈不亮。
故障二
某天，網(wǎng)絡(luò)管理員小王接到大樓用戶上網(wǎng)故障報告，B區(qū)用戶小李的電腦網(wǎng)絡(luò)連接顯示正常，但是無法正常打開網(wǎng)頁，即時聊天軟件不能正常登錄。
[問題1] (6分)
針對故障一，網(wǎng)絡(luò)管理員使用(1)設(shè)備對光纜檢查，發(fā)現(xiàn)光衰非常大，超出正常范圍，初步判斷為光纜故障，使用(2)設(shè)備判斷出光纜的故障位置，經(jīng)檢查故障點發(fā)現(xiàn)該處光纜斷裂，可采用(3)措施處理較為合理。
(1)- (2)備選答案(每個備選答案只可選一次)：
A.網(wǎng)絡(luò)尋線儀
B.可見光檢測筆
C. 光時域反射計
D.光功率計
(3)備選答案：
A.使用兩臺光纖收發(fā)器連接
B.使用光纖熔接機熔接斷裂光纖
C.使用黑色絕緣膠帶纏繞接線
D.使用一臺五電口小交換機連接
[問題2](8分)
針對故障二，小王在小李的電腦上執(zhí)行(4)金令顯示地址解析協(xié)議緩存表內(nèi)容，檢測后發(fā)現(xiàn)該緩存表無異常內(nèi)容;通過執(zhí)行(5)命令發(fā)送ICMP回聲請求測試，結(jié)果顯示與B區(qū)接入交換機、核心交換機、上網(wǎng)行為管理系統(tǒng)、入侵檢測系統(tǒng)均連接正常，但是與防火墻GI接口和ISP網(wǎng)關(guān)不通;通過執(zhí)行(6) 1.85.62.1命令顯示到達ISP運營商網(wǎng)關(guān)的路徑，結(jié)更顯示上網(wǎng)行為管理系統(tǒng)E0接口地址以后均為“*”;更換該電腦的P地址后，網(wǎng)絡(luò)正常，由此判斷，該放障產(chǎn)生的原因可能是(7)。
(4)一(6)備選答案(每個備選答案只可選一次)：
A. ipconfig
B. ping
C. netstat
D. arp
E. tracert
F. route
G. nslookup
H. net
(7)備選答案：
A.上網(wǎng)行為管理系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)
B.入侵檢測系統(tǒng)禁止該電腦IP訪問互聯(lián)網(wǎng)
C.防火墻禁止該電腦IP訪問互聯(lián)網(wǎng)
D. DNS配置錯誤
[問題3](6分)
為保障數(shù)據(jù)安全，在數(shù)據(jù)中心本地和異地定時進行數(shù)據(jù)備份。其中本地備份磁盤陳列要求至少壞2塊磁盤而不丟失數(shù)據(jù)(不計算熱備盤)，應(yīng)采用(8)磁盤冗余方式;異地備份使用互聯(lián)網(wǎng)傳輸數(shù)據(jù)，應(yīng)采用(9)措施保障數(shù)據(jù)傳輸安全;在有限互聯(lián)網(wǎng)帶寬情況下，應(yīng)采用(10)措施提高異地備份速度。
(8)各選答案:
A. RAID 0
B. RAID 1
C. RAID 5
D. RAID 6
(9)備選答案:
A.兩端備份服務(wù)器設(shè)置復(fù)雜密碼
B.兩端搭建VPN隧道進行傳輸
C.異地備份點出口部署防火墻設(shè)備
D.本地出口部署入侵防御系統(tǒng)
(10)備選答案：
A.增量備份
B.縮短備份周期
C.數(shù)據(jù)加密
D.工作時間備份

查看答案

試題二：閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡(luò)訪問企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無線網(wǎng)絡(luò)的SSID為Employee，訪客無線網(wǎng)絡(luò)的SSID為Visitor。

圖1
表1

【問題1】（6分）
防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。
補充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項。

注：Local表示防火墻本地區(qū)域：srcip表示源ip。
【問題2】（4分）
在點到點的環(huán)境下，配置IPSec VPN隧道需要明確（ 4）和（5）
【問題3】（6分）
在 Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項補充完整。

【問題4】（4分）
AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認證方式：無線用戶通過預(yù)共享密鑰方式接入。
在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。

查看答案