希賽網(wǎng)為大家整理了2017下半年網(wǎng)絡(luò)工程師考試下午真題，以下為第二部分。

試題三（共20分）
閱讀以下說明，回答問題1至問題 4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某公司有兩個辦事處，分別利用裝有Windows Server 2008 的雙宿主機實現(xiàn)路由功能，此功能由Wmdows Server 2008中的路由和遠程訪問服務(wù)來完成。管理員分別為這兩臺主機其中一個網(wǎng)卡配置了不同的IP地址，如圖3-1所示。

【問題1】（4分）
在“管理您的服務(wù)器”中點擊“添加或刪除角色”，此時應(yīng)當在服務(wù)器角色中選擇（  ）來完成路由和遠程訪問服務(wù)的安裝。在下列關(guān)于路由和遠程訪問服務(wù)的選項中，不正確的是  （  ）
（1）備選答案：
A.文件服務(wù)器
B.應(yīng)用程序服務(wù)器（IIS，ASP.NET）
C.終端服務(wù)器，
D.遠程訪問/VPN 服務(wù)
（2）備選答案：
A.可連接局域網(wǎng)的不同網(wǎng)段或子網(wǎng)，實現(xiàn)軟件路由器的功能
B.把分支機構(gòu)與企業(yè)網(wǎng)絡(luò)通過Intranet連接起來，實現(xiàn)資源共享
C.可使遠程計算機接入到企業(yè)網(wǎng)絡(luò)中訪問網(wǎng)絡(luò)資源
D.必須通過VPN才能使遠程計算機訪問企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)資源
【問題2】（4分）
兩個辦事處子網(wǎng)的計算機安裝Win7操作系統(tǒng)，要實現(xiàn)兩個子網(wǎng)間的通信，子網(wǎng)A和子網(wǎng)B中計算機的網(wǎng)關(guān)分別為（  ）和（  ）。子網(wǎng) A 中的計算機用ping命令來驗證數(shù)據(jù)包能否路由到子網(wǎng)B中，圖3-2中參數(shù)使用默認值，從參數(shù)（  ）可以看出數(shù)據(jù)包經(jīng)過了（  ）個路由器。

（3）備選答案：
A.192.168.0.0
B.192.168.0.1
C.192.168.0.3
D.無須配置網(wǎng)關(guān)
（4）備選答案：
A.10.0.0.0
B.10.0.0.1
C.10.0.0.2
D.無須配置網(wǎng)關(guān)
（5）備選答案：
A.bytes
B.time
C.TTL
D.Lost
【問題3】（8分）
Windows Server 2008支持RIP動態(tài)路由協(xié)議。在RIP接口屬性頁中，如果希望路由器每隔一段時間向自己的鄰居廣播路由表以進行路由信息的交換和更新，則需要在“操作模式”中選擇（  ）。在“傳出數(shù)據(jù)包協(xié)議”中選擇（  ），使網(wǎng)絡(luò)中其它運行不同版本的鄰居路由器都可接受此路由器的路由表：在“傳入數(shù)據(jù)包協(xié)議”中選擇（  ），使網(wǎng)絡(luò)中其他運行不同版本的鄰居路由器都可向此 廣播路由表。
（7）備選答案：
A.周期性是更新模式
B.自動-靜態(tài)更新模式
（8）備選答案：
A.RIPv1廣播
B.RIPv2多播
C.RIPv2廣播
（9）備選答案：
A.只是RIPv1
B.只是RIPv2
C.RIPv1和v2
D.忽略傳入數(shù)據(jù)包
為了保護路由器之間的安全通信，可以為路由器配置身份驗證。選中“激活身份驗證”復選框，并在“密碼”框中鍵入一個密碼。所有路由器都要做此配置，所配置的密碼（  ）。
（10）備選答案：
A.可以不同
B.必須相同
【問題4】（4分）
由于在子網(wǎng)A中出現(xiàn)病毒，需在路由接口上啟動過濾功能，不允許子網(wǎng)B接收來自子網(wǎng)A的數(shù)據(jù)包，在選擇入站篩選器且篩選條件是“接收所有除符合下列條件以外的數(shù)據(jù)包”時，如圖3-3所示，由源網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（  ），由目標網(wǎng)絡(luò)IP地址和子網(wǎng)掩碼得到的網(wǎng)絡(luò)地址是（  ），需要選擇協(xié)議（  ）。如果選擇協(xié)議（  ），則會出現(xiàn)子網(wǎng)A和子網(wǎng)B之間ping不通但是子網(wǎng)B能接受來自子網(wǎng)A的數(shù)據(jù)包的情況。

（11）備選答案：
A.192.168.0.0
B.192.168.0.1
C.192.168.0.3
D.192.168.0.8
（12）備選答案：
A.10.0.0.0
B.10.0.0.1
C.10.0.0.3
D.10.0.0.4
（13）~（14）備選答案：
A.ICMP
B.TCP
C.UDP
D.任何

試題四（共15分）
閱讀以下說明，回答問題 1至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某公司網(wǎng)絡(luò)拓撲圖如圖4-1所示。

【問題1】（5分）
為了便于管理公司網(wǎng)絡(luò)，管理員根據(jù)不同部門對公司網(wǎng)絡(luò)劃分了VLAN，VLAN編號及IP地址規(guī)劃如表4-1所示，考慮到公司以后的發(fā)展，每個部門的IP地址規(guī)劃均留出了一定的余量，請根據(jù)需求，將下表補充完整。

公司計劃使用24接口的二層交換機作為接入層交換機，根據(jù)以上主機數(shù)量在不考慮地理位置的情況下，最少需要購置（  ）臺接入層交換機。
【問題二】（10分）
公司申請了14個公網(wǎng)IP地址，地址范圍為202.119.25.209-202.119.25.222,其中， 202.119.25.218-202.119.25.222作為服務(wù)器和接口地址保留，其他公網(wǎng)IP地址用于公司訪問 Internet。公司使用PAT為營銷部門提供互聯(lián)網(wǎng)訪問服務(wù)。請根據(jù)描述，將下面配置代碼補充完整。
<Huawei>system-view
[Huawei]  （6）  R1
[R1]user-interface  （7） //進入console用戶界面視圖
[R1-ui-console0]authentication-mode  （8）
Please configure the login password （maximum length 16）：huawei
[R1-ui-console0]quit
[R1]int GigabitEthernet，0/0/0
[R1-GigabitEthernet0/0/0]ip  address  192.168.100.242 255.255.255.252
[R1-GigabitEthernet0/0/0]  （9）
[R1] （10） 2000
[R1-acl-2000] （11） 5 permit source 192.168.100.0 （12）
[R1-acl-basic-2000]quit
[R1]nat address-group 1  （13） 202.119.25.217
[R1]interrface GigabitEthemet 0/0/1
[R1-GigabitEthemet 0/0/1]ip address （14）  255.255.255.240
[R1-GigabitEthemet 0/0/1] （15）  outbound 2000 address-group  1
[R1]rip
[R1-rip-1]version 2
[R1-rip-1]network  192.168.100.0
交換機配置略……

返回目錄：2017下半年網(wǎng)絡(luò)工程師考試下午真題匯總

點擊查看：2017下半年軟考真題參考答案+解析

在線估分：2017下半年網(wǎng)絡(luò)工程師下午真題答案和解析