2019年11月《（中级）网络工程师》下午真题

卷面总分：100分
题量：12题
题型：问答题
试卷简介: 2019年11月《（中级）网络工程师》下午真题, 此试卷为参加"【中级】网络工程师"的考生提供的"2019年11月《（中级）网络工程师》下午真题"的答案和解析。
开始做题
下载试卷
App做题

试题预览

1 问答题 0分
某组网拓扑如图1-1所示，网络接口规划如表1-1所示，VLAN规划如表1-2所示，网络部分需求如下：

图1-1　网络拓扑
　　1．交换机SwitchA，作为有线终端的网关，同时作为DHCP Server，为无线终端和有线终端分配IP地址，同时配置ACL控制不同用户的访问权限，控制摄像头（camera区域）只能跟DMZ区域服务器互访，无线访客禁止访问业务服务器区和员工有线网络。
　　2．各接入交换机的接口加入VLAN，流量进行二层转发。
　　3．出口防火墙上配置NAT功能，用于公网和私网地址转换；配置安全策略，控制Internet的访问，例如摄像头流量无需访问外网，但可以和DMZ区域的服务器互访；配置NAT Server使DMZ区的WEB服务器开放给公网访问。
表1-1　网络接口规划

表1-2　VLAN规划

1.【问题1】
　　补充防火墙数据规划表1-3内容中的空缺项。
表1-3　防火墙数据规划

补防火墙区域说明：防火墙GE1/0/2接口连接DMZ区，防火墙GE1/0/1接口连接非安全区域，防火墙GEI/0/0接口连接安全区域，srcip表示内网区域。
2 问答题 0分
某组网拓扑如图1-1所示，网络接口规划如表1-1所示，VLAN规划如表1-2所示，网络部分需求如下：

图1-1　网络拓扑
　　1．交换机SwitchA，作为有线终端的网关，同时作为DHCP Server，为无线终端和有线终端分配IP地址，同时配置ACL控制不同用户的访问权限，控制摄像头（camera区域）只能跟DMZ区域服务器互访，无线访客禁止访问业务服务器区和员工有线网络。
　　2．各接入交换机的接口加入VLAN，流量进行二层转发。
　　3．出口防火墙上配置NAT功能，用于公网和私网地址转换；配置安全策略，控制Internet的访问，例如摄像头流量无需访问外网，但可以和DMZ区域的服务器互访；配置NAT Server使DMZ区的WEB服务器开放给公网访问。
表1-1　网络接口规划

表1-2　VLAN规划

2.【问题2】
　　补充SwichA数据规划表1-4内容中的空缺项。
表1-4　SwitchA数据规划
3 问答题 0分
某组网拓扑如图1-1所示，网络接口规划如表1-1所示，VLAN规划如表1-2所示，网络部分需求如下：

图1-1　网络拓扑
　　1．交换机SwitchA，作为有线终端的网关，同时作为DHCP Server，为无线终端和有线终端分配IP地址，同时配置ACL控制不同用户的访问权限，控制摄像头（camera区域）只能跟DMZ区域服务器互访，无线访客禁止访问业务服务器区和员工有线网络。
　　2．各接入交换机的接口加入VLAN，流量进行二层转发。
　　3．出口防火墙上配置NAT功能，用于公网和私网地址转换；配置安全策略，控制Internet的访问，例如摄像头流量无需访问外网，但可以和DMZ区域的服务器互访；配置NAT Server使DMZ区的WEB服务器开放给公网访问。
表1-1　网络接口规划

表1-2　VLAN规划

3.【问题3】
　　补充路由规划表1-5内容中的空缺项。
表1-5　路由规划
千题库百度小程序 百度扫一扫练题
千题库公众号二维码 关注千题库公众号

【中级】网络工程师-题库

千题库下载

进入题库

相关试卷

2022年网络工程师押题密卷1
2022年网络工程师押题密卷2
2021年上半年（上午）《网络工程师》真题
2021年上半年（下午）《网络工程师》真题
2020年《（中级）网络工程师》上午真题
2020年《（中级）网络工程师》下午真题
2019年11月《（中级）网络工程师》上午真题
2019年11月《（中级）网络工程师》下午真题
2019年5月《（中级）网络工程师》上午真题
2019年5月《（中级）网络工程师》下午真题
2019年上半年（上午）《网络工程师》真题
2019年下半年（上午）《网络工程师》真题