首页 > 软考

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[主观题]

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】某单位在部署计算机网络

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。

【说明】

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】某单位在部署计算机网络阅

防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】某单位在部署计算机网络阅

(1) A．允许 B．拒绝

(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3) A．TCP B．UDP C．ICMP

(4) A．E3→E2 B．E1→E3 C．E1→E2

答案

查看答案

发布时间：2021-03-15

更多“阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】某单位在部署计算机网络”相关的问题

第1题

阅读以下关于某VIP小区网络管理的技术说明，根据要求回答问题1～问题5。【说明】某VIP小区网络解决方

阅读以下关于某VIP小区网络管理的技术说明，根据要求回答问题1～问题5。

【说明】

某VIP小区网络解决方案如图4-9所示，该网络原先使用的是国外品牌的交换机，随着网络规模的扩大，增添了部分国产品牌的交换机，交换机1至交换机5均是国产10M/100M自适应交换机。网络核心层由三层交换机1、三层交换机2、路由器1、路由器2和防火墙组成。

已安装Windows 2003操作系统并开启SNMP管理功能的网络管理工作站，连接在三层交换机1的某个100Mb/s端口上。

阅读以下关于某VIP小区网络管理的技术说明，根据要求回答问题1～问题5。【说明】某VIP小区网络解

为支持网络管理工作站进行SNMP管理，在交换机1中需要完成哪些配置工作？

点击查看答案

第2题

阅读以下服务器负载均衡的技术说明，根据要求回答问题1～问题7。 [说明] 某企业内部网（网络域名为te

阅读以下服务器负载均衡的技术说明，根据要求回答问题1～问题7。

[说明]

某企业内部网(网络域名为test.com)由3台Linux服务器提供服务，其中DNS、FTP、SMTP和POP3这4种服务由一台服务器共同承担，Web服务由两台Linux服务器采用负载均衡技术承担。

如图3-8所示的是基于硬件的负载均衡方案，其中WSD Pro被称为导向器，通过导向器的调度，实现服务的负载均衡。主机VofirWl.test.com、www2.test.com、ns.test.com和WSDPro都配置了双网卡，各网卡IP地址配置见图3-8。

阅读以下服务器负载均衡的技术说明，根据要求回答问题1～问题7。 [说明] 某企业内部网（网络域名为t

采用循环DNS配置可以实现简单的具有负载均衡功能的Web服务。请用300字以内的文字简要说明采用循环DNS实现均衡负载的工作原理及其具有哪些优缺点？

点击查看答案

第3题

阅读以下说明，回答问题1－5，将答案填入答题纸对应的解答栏内。 [说明] 某单位在部署计算机网络时

阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。

阅读以下说明，回答问题1－5，将答案填入答题纸对应的解答栏内。 [说明] 某单位在部署计算机网络时阅

防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。

阅读以下说明，回答问题1－5，将答案填入答题纸对应的解答栏内。 [说明] 某单位在部署计算机网络时阅

(1)

A．允许 B．拒绝

点击查看答案

第4题

认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。 [说明]

认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。

[说明] 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。

认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。 [说明]认真

完成下列命令行，对网络接口进行地址初始化配置：

firewall(config)ip address inside (1) (2)

firewall(config)ip address outside (3) (4)

(1)

点击查看答案

第5题

试题三（25分）阅读以下关于某企业内部网络系统的叙述，回答问题1 至问题 3，将解答或相应的编号填

试题三（25分）

阅读以下关于某企业内部网络系统的叙述，回答问题1 至问题 3，将解答或相应的编号填入答题纸的对应栏内。

【说明】某企业网络拓扑结构如图3-1所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台S7606万兆骨干路由交换机作为双核心，部门交换机S2924G通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与Internet相连。S7606之间相连的端口均为Trunk端口，S7606与S2924G之间相连的端口也均为Trunk端口。

部分PC机IP信息及所属VLAN 如表3-1所示。

试题三（25分）阅读以下关于某企业内部网络系统的叙述，回答问题1 至问题 3，将解答或相应的编号填

【问题1】（9分）

四台交换机都启用了MSTP生成树模式，其中S7606-1的相关配置如下：

S7606-1 (config)spanning-tree mst 1 priority 4096 //缺省值是32768

S7606-1 (config)spanning-tree mst configuration

S7606-1 (config-mst)instance 1 vlan 10,12

S7606-1 (config-mst)instance 2 vlan 9,11

S7606-1 (config-mst)name region1

S7606-1 (config-mst)revision 1

S7606-2的相关配置如下：

S7606-2 (config)spanning-tree mst 2 priority 4096

S7606-2 (config)spanning-tree mst configuration

S7606-2 (config-mst)instance 1 vlan 10,12

S7606-2 (config-mst)instance 2 vlan 9,11

S7606-2 (config-mst)name region1

S7606-2 (config-mst)revision 1

两台S2924G交换机也配置了相同的实例、域名称和版本修订号。

（1）请问instance 2的生成树的根交换机是哪一台？为什么？

（2）就instance 1而言，交换机S2924G-1的根端口是哪个端口？为什么？

（3）请指出PC1发给PC5的数据包经过的设备路径。

点击查看答案

第6题

以下关于传统防火墙的描述，不正确的是()

A.即可防内，也可防外

B.存在结构限制，无法适应当前有线网络和无线网络并存的需要

C.工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈

D.容易出现单点故障

点击查看答案

第7题

阅读以下基于Linux操作系统部署DHCP服务的技术说明，根据要求回答问题1至问题3。【说明】某地市图书

阅读以下基于Linux操作系统部署DHCP服务的技术说明，根据要求回答问题1至问题3。

【说明】

某地市图书馆内部局域网划分为办公区、电子阅览室、无线阅览室等3个VLAN，并通过一台带防火墙模块的路由器与Internet网互连。为了便于整个局域网IP地址的管理，该馆在网络建设中采用一台安装 Linux操作系统的DHCP服务器来管理各台工作机、笔记本电脑的接入问题。整个图书馆的网络拓扑及 VLAN划分、IP地址分配如图2-6所示。

阅读以下基于Linux操作系统部署DHCP服务的技术说明，根据要求回答问题1至问题3。【说明】某地