2０2３年網(wǎng)絡(luò)工程師考試案例分析試題加答案(二)2０2３下半年ＨYＰEＲLIＮK""\o＂"＼t＂＂網(wǎng)絡(luò)工程師考試即將開始,希賽軟考學(xué)院為大家整理了幾個網(wǎng)絡(luò)工程師案例分析試題，希望對大家有所幫助。試題三(共15分)閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】 某公司總部和分支機構(gòu)的網(wǎng)絡(luò)配置如圖13-11所示。在路由器R1和Ｒ2上配置IPSeｃ安全策略,實現(xiàn)分支機構(gòu)和總部的安全通信?！締栴}１】（4分）圖13－12中（a）、(b）、(c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中（1)和(２）工作在隧道模式；（3)和(4）支持報文加密?！締栴}2】（4分)下面的命令在路由器Ｒ1中建立ＩKE策略,請補充完畢命令或說明命令的含義。Ｒ1(conｆｉg）＃cｒyptoｉsakmppｏｌｉcy110進(jìn)入ＩSAKMP配置模式Ｒ1（cｏnfｉg－iｓakmp）#eｎcryptiondes(5）R１(coｎｆiｇ-isakｍｐ)#(6）采用ＭD5散列算法Ｒ１（config-isａkmp)#aｕtｈeｎtiｃatｉonpre-shａre（７)R1（confiｇ-iｓakmp）#ｇrｏup1R１（ｃoｎfｉg－isａkmp)#lifetｉme(８）安全關(guān)聯(lián)生存期為1天【問題３】（4分)R2與R1之間采用預(yù)共享密鑰"123４５678"建立IPＳec安全關(guān)聯(lián)，請完畢下面配置命令。Ｒ1(ｃonfig)#cｒyptisａｋmpｋey１2345６78addｒesｓ(９）R２(config)#crypｔｉsakｍpkeｙ123456７8addｒess(10)【問題4】（３分)完畢以下ACL配置,實現(xiàn)總部主機1０.0．1.３和分支機構(gòu)主機10.0.2．3的通信。R1(config)#acceｓｓ-lｉst110pｅｒmiｔiphost（１1)ｈoｓt（12)Ｒ2（coｎfｉg）＃accｅss-liｓt1１0permitiphoｓt（13)ｈosｔ１０．０.１.3試題三參考答案【問題1】(４分，各1分)(1）（2）c、d（順序可互換）(3）（4)b、d（順序可互換）【問題2】(4分，各1分)（5）加密算法為ＤＥS(6）ｈａshmd５（7)認(rèn)證采用預(yù)共享密鑰（8)86400【問題3】(４分,各2分)（9）1７2．３0.２．2(１０)１７2.30.１.２【問題４】（3分,各1分)（11）10.0．1.3(12)１0.０.2.3(１3)1０.０．2.3試題四（共１5分）閱讀以下說明，回答問題1至問題4,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】某公司通過ＰIX防火墻接入Inｔeｒnet,網(wǎng)絡(luò)拓?fù)淙鐖D1３－13所示。在防火墻上運用shoｗ命令杳詢當(dāng)前配置信息如下：【問題１】(４分）解釋（1）、(2）處畫線語句的含義。【問題2】（6分）根據(jù)配置信息，填寫表13－1.表１3-1【問題3】(2分）根據(jù)所顯示的配置信息,由insidｅ域發(fā)往Internet的IＰ分組,在到達(dá)路由器R１時的源IP地址是(７)?！締栴}4】(3分)假如需要在dmz域的服務(wù)器（IＰ地址為１0．10.0.１０0)對Internet用戶提供Web服務(wù)（對外公開ＩP地址為61.1４4．５1.43），請補充完畢下列配置命令。ＰIX（conｆig)#sｔatic(dｍz,ｏｕtside）（8）(9)PＩＸ(coｎｆiｇ）#coｎdｕiｔｐｅrmittcpｈosｔ(10)eｑwwwaｎy試題四參考答案【問題1】（4分)（1)啟用ftｐ服務(wù)（2）設(shè)立etｈ0口的默認(rèn)路由,指向61.14４．51.45,且跳步數(shù)為１【問題2】（６分）（3)1９2．168.0．1（4）255.25５.2５５．24８（5)eｔｈ2(６）10.1０．0．1【問題3】（２分）(7）61．144．51.46【問題4】（3分）（8）61.1４4.５1.43(9)10.10．0.1００(10)61．144.51．43試題五（共15分)閱讀以下說明,回答問題1至問題3,將解答填入答題紙相應(yīng)的解答欄內(nèi)?！菊f明】在大型網(wǎng)絡(luò)中，通常采用DHCＰ完畢基本網(wǎng)絡(luò)配置會更有效率?！締栴}１】（1分)在Linux系統(tǒng)中，DHＣP服務(wù)默認(rèn)的配置文獻(xiàn)為（1)。（1)備選答案:A.／etc／dhcｐd.confＢ.／eｔc/dhcpｄ.ｃonfigC．／etc／dhcp.coｎｆＤ./etc／dhcp.config【問題2】（共４分)管理員可以在命令行通過（2）命令啟動ＤHCP服務(wù)；通過（3）命令停止DHCP服務(wù)。（２）、(3)備選答案：A.sｅｒviceｄhｃpdｓtartB.ｓerｖicedhcpdupC．ｓervｉｃedhcpｄsｔoｐＤ.seｒvicedhcpddown【問題３】（１０分)在Linux系統(tǒng)中配置DHCP服務(wù)器,該服務(wù)器配置文獻(xiàn)的部分內(nèi)容如下：在主機webｓerｖer上運營ｉfcoｎfｉｇ命令時顯示如圖１3-１4所示,根據(jù)ＤHCP配置,填寫空格中缺少的內(nèi)容。該網(wǎng)段的網(wǎng)關(guān)IP地址為(7)，域名服務(wù)器IP地址為（８）。試題五參考答案【問題１】(１分）(1)A或/etｃ/ｄｈｃpｄ.conf【問題2】（４分)(2)A或serｖｉcｅdｈcｐdstart（3)Ｃ或serv