a我考网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 199|回复: 3

[网络工程师] 2012年软件水平网络工程师认证考试试题(笔试三)

[复制链接]
发表于 2012-8-2 09:11:00 | 显示全部楼层 |阅读模式
41、访问控制列表配置中,操作符 "gt portnumber"表示控制的是( b )。   a、端口号小于此数字的服务# ~8 ~0 d5 e  Z: ~
  b、端口号大于此数字的服务9 W5 E$ x  b" h* _- \
  c、端口号等于此数字的服务6 h  p& V1 Q+ `7 C+ P4 N
  d、端口号不等于此数字的服务3 C3 g( @& D: j! r' O; P
  42、某台路由器上配置了如下一条访问列表& L3 P& T4 y4 T, c9 S
  access-list 4 deny 202.38.0.0 0.0.255.2558 {( U; Q; C7 @& v! `
  access-list 4 permit 202.38.160.1 0.0.0.255) s5 J( `- U8 R  R7 M
  表示:( c )2 J; F- G/ o! h0 Y% n5 V
  a、只禁止源地址为202.38.0.0网段的所有访问;
- j+ L" o% r" h* A  b、只允许目的地址为202.38.0.0网段的所有访问;. i; M3 h) h- h' B6 K1 O' F4 h* G" X
  c、检查源ip地址,禁止202.38.0.0大网段的主机,但允许其中的202.38.160.0小网段上的主机;  M; _/ Q4 `5 H" }5 w2 w
  d、检查目的ip地址,禁止202.38.0.0大网段的主机,但允许其中的202.38.160.0小网段的主机;) e) m# E$ i7 I: v3 r" U2 `7 O6 G
  43、某单位路由器防火墙作了如下配置:
8 z* \8 P2 Q. ]7 f/ s4 G  firewall enable
+ D% t- e" z" F! Y. ?! E  access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
0 Q% }/ n5 p% ^  access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 10240 }6 e9 J7 |, Z& H2 O4 X  @: N4 Q
  access-list normal 101 deny ip any any
9 c: p5 x% x0 S  X3 C9 _  端口配置如下
+ w5 C3 q2 L) S/ G7 \  interface serial0
3 Z: B; q5 F6 i. A" E+ g2 K8 a) _  enable  r- k/ l6 d: k6 ]
  ip address 202.38.111.25 255.255.255.0$ R# u/ W% O2 S. m, O: v
  encapsulation ppp
" w; U! k& d! _! y0 q  ip access-group 101 out( v# X7 w) |( ~! E# C4 `4 b" Q" m
  interface ethernet0
' ?* h" j0 x: Q' H) j; o9 a  ip address 10.10.10.1 255.255.255.0! v- b) b4 F( l" I+ u, Z
  内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是(本题假设其他网络均没有使用防火墙):(ac )- Z+ C- g/ n" B8 a; z, n
  a、外部主机202.38.0.50可以ping通任何内部主机;
  H1 z& @6 l1 R& u  b、内部主机10.10.10.5,可以任意访问外部网络资源;6 e$ B" M, o- e
  c、外部202.38.5.0 255.255.255.0网段主机可以与此内部网主机建立tcp连接;8 d+ p! A' x0 k( n" e
  d、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接
# J9 K$ y  r* N; A: a/ d6 s' o8 f  e、内部任意主机都可以与外部任意主机建立tcp连接;
* G' S- y/ r! @# `  f、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
  E. |3 g% e1 {! ?/ J+ n" B  44、rip 协议适用于基于 ip 的(b)1 A; b; A! O$ R( V; V
  a、大型网络/ a6 M) w( Y! B# m2 A
  b、中小型网络, L8 l; A# ?. W& c* v% E  D
  c、更大规模的网络  _/ l8 v, J  M" P8 U
  d、isp与isp之间+ T+ j2 r, {. W2 l4 u6 \& y
  45、以下的协议中,哪些是面向连接的协议( ad)。
' l$ {* u' v# C8 q0 V  a、x25
) S2 J  K! ]$ [; n: \( O& _  b、ethernet
% M- h8 [+ F3 ]  c、ip
) i0 |+ F( d/ X0 M) U6 n9 D  d、frame-relay( D# v& G$ D& m" F4 \8 b

: O# }3 Z. P! B* q; A$ L: v  
回复

使用道具 举报

 楼主| 发表于 2012-8-2 09:11:01 | 显示全部楼层

2012年软件水平网络工程师认证考试试题(笔试三)

46、路由器a的配置如下:</p>  quidway#show run+ |( Q1 T7 U8 i- X+ \3 ?9 e" d
  current configuration1 {5 f8 [- Q: e6 B6 A2 \
  !" U# i% T  H) b" [9 U' U
  user huawei service-type ppp password 0 quidway9 A7 s+ N9 C0 v- b
  !& T3 I! l0 D* B2 E5 ]) c
  interface ethernet0
. S: O# x2 h$ t  ip address 1.1.1.1 255.0.0.0
' I+ L  y6 L. i8 t1 X  !  T$ x' W: a" y3 N) J
  interface serial0$ m: a4 `; g, j- u- [% z3 l1 }
  encapsulation ppp& A7 N5 \6 n' r) [) P# I( ]: |
  ppp authentication chap, E! ~. Y0 u" l) B! f8 E+ k
  ppp chap host huawei3 h* v. D: T: C; K
  ip address 2.1.1.1 255.0.0.0+ i: \/ W% z+ a+ g
  !
) o+ D& ]7 p1 ?5 W+ L  interface serial1
4 a" X0 U7 J3 A' V& r3 _+ j9 v  encapsulation ppp
2 |$ r- K0 U$ _  !
8 h6 c% o7 h* }6 B2 {; X  interface serial2
! |: i4 o( ]/ B( ]' d2 r/ Q+ Z  flowcontrol normal
" W3 H4 L3 e" {" O( t) w% n2 F) J  async mode dedicated
# M- M  X! M( e7 @( m" h) p) C1 W0 X6 D  encapsulation ppp
3 }4 C% G! S9 I& K9 k+ g$ ~$ o  !
& x3 h% {1 B8 E! V0 M" w8 w  exit) q2 K: e& s1 G
  ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60) F2 W: {1 v; w! u; G& N
  end
2 [: |5 b# ~/ A, R* L1 }* S  路由器b的配置如下, n( p; u  w& ^9 V. U9 l) m2 E5 i
  quidway#show run0 S. \* Z) p9 `7 Q7 y: `- r
  current configuration5 R$ K" k# |9 k" b- [/ J! S
  !
3 I5 n" X3 f1 V  user hw service-type ppp password 0 quidway
) x5 j" r" Q7 _* E# Y  !
( a7 r" j3 q6 H2 @; V- X) k  interface ethernet0  Z7 B9 _# k! @# e" z" e: `" X
  ip address 3.1.1.1 255.0.0.01 A% q! U1 Q2 O/ D+ f  G
  !: `: _# a  z" j, b0 x1 \
  interface serial0
8 Z6 f7 _: r. c0 O  clock-select dteclk1
8 A3 i5 s7 o  ^) |7 D3 J! _/ e/ F  encapsulation ppp
1 w! m' u2 G" F( b2 H! z) G. F4 M8 r1 N5 g  ppp chap host huawei
7 o6 O! e3 J+ X3 `: W  ip address 1.1.1.2 255.0.0.0  k$ V; |! e0 M- j/ v

* K4 e; t( K" ?2 \; L9 m2 W! P* p8 ^  
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-2 09:11:02 | 显示全部楼层

2012年软件水平网络工程师认证考试试题(笔试三)

!</p>  interface serial1* ~7 m. Z, A$ w3 Z* @- I, v
  encapsulation ppp
- Z9 K( U# I- X% o9 _0 Y  !
5 B) J8 d3 C6 r9 F, x, }9 X3 S  interface serial2
6 q- V, X5 e, s$ p  flowcontrol normal0 ?* t0 D$ r" [! }
  async mode dedicated$ y; L, g0 Y" F: @
  encapsulation ppp
" y1 X8 ]# C2 ^  !( I5 P4 q. s7 K8 i  q
  exit
( w9 i, \2 B, M+ `/ W  ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
: v' q9 t/ ?3 J! @& }  end* f" V8 o. A' p
  发现两端路由器不能ping同对端以太网端口,下述说法正确的是(bcd )
7 F1 S& D3 o+ p  @* L9 I/ G  a、a验证配置错误/ j0 a# t! M' m- V+ ~1 ]
  b、b验证配置错误5 A9 h* N, v5 z: u/ E
  c、a验证方路由配置错误) }9 J# x* }/ O1 M" F
  d、b被验证方路由配置错误0 Z( Y$ w  L* v; M$ E+ W
  47、路由器a配置如下:. y" ~' Z7 c0 X/ W8 k
  quidway#show run. q9 B8 ^) P. }9 w+ Z9 T9 D! u- R
  now create configuration...* ^# a( s' M( G; l9 _$ b$ m- B
  current configuration+ r4 w8 ^# J) H" U" f
  !2 T2 A# s+ L) `# c
  !  }  i& H1 O, }/ z
  interface ethernet08 U  v- K+ o' p. R* z
  ip address 1.1.1.1 255.0.0.0
5 r  k8 H: C- A: P. ~5 w) q  !8 t  L5 H  ~. O" a' x5 l( i
  interface serial0% B8 j: c6 e5 r% S# w
  clock-select dteclk1
* C/ k. k& F0 @  encapsulation x25 dte ietf: J" l* u4 l. o9 u: k7 {
  x25 address 2111% x, X+ a  @/ V) x- B
  x25 map ip 2.1.1.2 2112, Z3 Z* D& |& Y) u3 [
  ip address 2.1.1.1 255.0.0.0; ~: v, Q' ~* w" z( B' o
  !7 c6 Q* ?) J* S0 P3 O) E+ W* _
  interface serial1
. J1 u& [9 G+ {0 d( ^  encapsulation ppp3 {$ x  |$ v- A# Z- H5 i
  !/ S) \5 p0 X- |  H+ o8 Y
1 l/ L0 f) C! G4 a; C) c
 
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-8-2 09:11:03 | 显示全部楼层

2012年软件水平网络工程师认证考试试题(笔试三)

 interface serial2</p>  flowcontrol normal
2 e# \' X( e/ d8 G: z# @0 Q  async mode dedicated2 `5 X. [+ W2 k. k
  encapsulation ppp% }1 }* f% s; l
  !& h( |/ V. U4 O& e! b- K: i6 @1 [
  exit/ i2 z- c* s% p5 l& {
  router rip
9 P' a+ d- V+ V  !) t' X" ~; w% h0 u# B: J
  end9 }4 _% B& n# O6 }$ e
  路由器b配置如下0 N/ t+ g" x5 E- p
  quidway#show run
1 ]* Z. V) s4 N0 a' d9 a  now create configuration...7 s+ q( z; I8 M9 s" v% O
  current configuration
2 b3 F1 I3 s! E  z, ?# ]  !' K( v' `6 D1 ]- g+ H
  !2 T' b/ ~+ ?- p( a
  interface ethernet0! J) V9 F  W# A
  ip address 3.1.1.1 255.0.0.0( b. w: Q% A+ o1 K
  !% l7 ~: c7 T" O# n+ Q* g
  interface serial0. o( _7 ~- u2 u) ^. U+ }% I
  encapsulation x25 dce ietf" K5 B' t" }2 e' }/ K
  x25 address 2112
9 \; q; X1 w% X- M  x25 map ip 2.1.1.1 2111
  I5 S5 t+ w! N  ip address 2.1.1.2 255.0.0.06 B+ v7 {, R# l' S$ A0 B$ x
  !
: F+ a2 Z4 b  T5 k& {  interface serial1$ z6 l& s# I+ v2 b8 S
  encapsulation ppp
0 B/ S9 P# C3 Z4 E  C7 _  !
, Q# H) l! \6 y  interface serial2% ~! n# C8 ^! _2 x5 @# {! |7 `
  flowcontrol normal
9 n0 v; H, {; X9 ~+ k; w  async mode dedicated+ [9 l6 ^( R5 @$ Y5 S8 T( w, q- S) @
  encapsulation ppp% _7 p) h' z5 ?3 _, k4 P) @& V
  !
0 z# V+ ]% }" P  exit6 Y% S; X7 X! V" F+ }  ?
  router rip
" X7 c1 {, g) G  !1 \1 n0 N! o* E0 E
  end
5 }) x' O5 t$ c" k  如下说法正确的是( a)
" j' I; ?  _* [7 S- o& z. b# `: _  a、两端广域网可以联通,但局域网不可以连通  |3 r8 o# |5 s/ G
  b、两端广域网不可以连通,但局域网可以连通
) c0 M1 ^& |0 e, i5 y: C3 D  c、广域网和局域网都可以连通
3 F+ h, Q0 m0 D/ A  @  d、广域网和局域网都不能连通
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Woexam.Com ( 湘ICP备18023104号 )

GMT+8, 2024-5-3 22:38 , Processed in 0.178470 second(s), 27 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表