第1題： 閱讀以下說明，回答問題1至問題4。（20分）
某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，中國電信和中國移動(dòng)雙鏈路接入，采用硬件設(shè)備實(shí)現(xiàn)鏈路負(fù)載均衡，主磁盤陣列的數(shù)據(jù)通過備份服務(wù)器到備份磁盤陣列。請(qǐng)結(jié)合下圖，回答相關(guān)問題。

問題1（共6分）
圖1-1中，設(shè)備①處部署（1），設(shè)備②處部署（ 2），設(shè)備③處部署（ 3 ）。
（1）~（3）備選答案（每個(gè)選項(xiàng)限選一次）。
A.入侵防御系統(tǒng)（IPS）
B.交換機(jī)
C.負(fù)載均衡
問題2（共4分）
圖1-1中，介質(zhì)①處應(yīng)采用（4），介質(zhì)②處應(yīng)采用（5 ）。
（4）~（5）備選答案（每個(gè)選項(xiàng)限選一次）。
A.雙絞線
B.同軸電纜
C.光纖
問題3（共4分）
圖1-1中，為提升員工的互聯(lián)網(wǎng)訪問速度，通過電信出口訪問電信網(wǎng)絡(luò)，移動(dòng)出口訪問移動(dòng)網(wǎng)絡(luò)，則需要配置基于（ 6 ）地址的策略路由，運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過90%以上，網(wǎng)絡(luò)訪問速度緩慢，為實(shí)現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基于（ 7 ）地址的策略路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問互聯(lián)網(wǎng)使用移動(dòng)出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。
問題4（共6分）
1.圖1-1中，設(shè)備④處應(yīng)為（ 8 ），該設(shè)備可對(duì)指定計(jì)算機(jī)系統(tǒng)進(jìn)行安全脆弱性掃描和檢測，發(fā)現(xiàn)其安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。
2. 圖1-1中，（ 9 ）設(shè)備可對(duì)惡意網(wǎng)絡(luò)行為進(jìn)行安全檢測和分析。
3. 圖1-1中，（ 10 ）設(shè)備可實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的邊界防護(hù)，依據(jù)訪問規(guī)則，允許或者限制數(shù)據(jù)傳輸。
答案解析與討論：www.ichunya.com/st/395712160.html

第3題： 閱讀以下說明，回答問題1至問題3。
請(qǐng)根據(jù)Windows服務(wù)器的安裝與配置，回答下列問題：
問題1（共8分）
圖3-1是安裝好的服務(wù)器管理器界面，在當(dāng)前配置下，根域的名稱是（1）。
圖示中角色服務(wù)配置時(shí)，建立域控制器DC（Domain Controller），需要通過命令行方式運(yùn)行（2）命令，域中的DC和DNS配置同一設(shè)備時(shí)，需要將獨(dú)立服務(wù)器的首個(gè)DNS與DC的IP地址配置（3），DHCP服務(wù)加入DC需要（4），否則服務(wù)報(bào)錯(cuò)。
（2）備選答案：
A.dcomcnfg
B.dcpromo

圖3-1
問題2（共6分）
圖3-2是hosts文件內(nèi)容，圖3-3是配置安全站點(diǎn)https://webtest.com的界面。

圖3-2

圖3-3
圖3-2中，127.0.0.1 webtest.com的含義是（5）。在建立安全站點(diǎn)時(shí)，需要在web服務(wù)器上啟用（6）功能。并且綁定創(chuàng)建好的證書。
（6）備選答案：
A.SSL
B.代理
若將圖3-3中的https的端口號(hào)改為8000，訪問站點(diǎn)的URL是（7）。
問題3（共6分）
圖3-4是通過設(shè)備管理器查看到的信息，未安裝驅(qū)動(dòng)程序的設(shè)備提供（8）功能。
在“驅(qū)動(dòng)程序”選項(xiàng)卡中會(huì)顯示驅(qū)動(dòng)程序提供商、驅(qū)動(dòng)程序日期、驅(qū)動(dòng)程序版本和（9）信息。若更新驅(qū)動(dòng)程序后無法正常運(yùn)行，可以在該選項(xiàng)卡頁面通過（10）操作將以前的驅(qū)動(dòng)程序恢復(fù)。（9）備選答案：
A.數(shù)字簽名
B.硬件類型

圖3-4
答案解析與討論：www.ichunya.com/st/3959216155.html

第4題： 閱讀以下說明，回答問題1至問題2。
圖4-1為某學(xué)校網(wǎng)絡(luò)拓?fù)鋱D，運(yùn)營商分配的公網(wǎng)IP地址為113.201.60.1/29，運(yùn)營商網(wǎng)關(guān)地址為113.201.60.1，內(nèi)部用戶通過路由器代理上網(wǎng)，代理地址為113.201.60.2。核心交換機(jī)配置基于全局的DHCP服務(wù)，為辦公樓和宿舍樓用戶提供DHCP服務(wù)。內(nèi)部網(wǎng)絡(luò)劃分為3個(gè)VLAN，其中VLAN10的地址10.0.10.1/24，VLAN20的地址10.0.20.1/24，VLAN30的地址10.0.30.1/24，請(qǐng)結(jié)合下圖，回答相關(guān)問題。

圖4-1
問題1（共9分）
路由器的配置片段如下，根據(jù)圖4-1，補(bǔ)齊（1）~（6）空缺的命令。
#配置WAN接口和內(nèi)網(wǎng)上網(wǎng)代理
system-view
[Huawei] sysname ( 1 )
[Router] interface ( 2 )
[Router-GigabitEthernet1/0/0] ip address ( 3 )
[Router-GigabitEthernet1/0/0] quit
[Router] ip route-static 0.0.0.00.0.0.0 ( 4 )
[Router] acl 2000
[Router-acl-basic-2000] rule 5 permit source 10.0.0.0 ( 5 )
[Router-acl-basic-2000] quit
[Router] interface GigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0] nat outbound ( 6 )
[Router-GigabitEthernet1/0/0] quit
......
其它配置
問題2（共6分）
核心交換機(jī)的配置片段如下，根據(jù)圖4-1，補(bǔ)齊（7）~（10）空缺的命令。
#配置GE0/0/2接口加入VLAN20，并配置對(duì)應(yīng)VLAN接口地址
[Switch] vlan batch 20
[Switch] interface GigabitEthernet0/0/2
[Switch-GigabitEthernet0/0/2] port link-type ( 7 )
[Switch-GigabitEthernet0/0/2] port hybrid pvid vlan20
[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface vlanif 20
[Switch-vlanif20] ip address ( 8 )
[Switch-vlanif20] quit
......
其它配置略
#配置DHCP服務(wù)，租期3天
[Switch]dhcp ( 9 )
[Switch] ip pool pool1
[Switch-ip-pool-pool1] network 10.0.20.0 mask 255.255.255.0
[Switch-ip-pool-pool1] dns-list 10.0.10.2
[Switch-ip-pool-pool1] gateway-list 10.0.20.1
[Switch-ip-pool-pool1] lease day ( 10 )
[Switch-ip-pool-pool1] quit
[Switch] interface vlanif 20
[Switch-vlanif 20] dhcp select global
[Switch-vlanif 20] quit
......
其它配置略
答案解析與討論：www.ichunya.com/st/3960527496.html