>>>點擊進入網(wǎng)絡工程師在線輔導

>>>點擊進入網(wǎng)絡工程師在線題庫

網(wǎng)絡工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的2013年下半年網(wǎng)絡工程師部分下午真題內(nèi)容。>>>點擊查看2013年下半年網(wǎng)絡工程師考試下午真題匯總

【問題1】（4分）

濾防火墻使用ACL實現(xiàn)過濾功能，常用的ACL分為兩種，編號為1-99的ACL根據(jù)IP報文的源地址域進行過濾，稱為（1） ；編號為100-199的ACL根據(jù)IP報文中的更過域?qū)?shù)據(jù)包進行控制，稱為（2） 。

【問題2】（3分）

依據(jù)圖2-1，防火墻的三個端口連接的網(wǎng)絡分別稱為（3） 、（4） 和（5） 。

【問題3】（7分）

防火墻配置要求如下：

● 公司內(nèi)部局域網(wǎng)用戶可以訪問Web Server和Internet；

● Internet用戶可以訪問Web Server；

● Internet上特定主機202.110.1.100可以通過Telnet訪問Web Server；

● Internet用戶不能訪問公司內(nèi)部局域網(wǎng)。

請按照防火墻的最小特權(quán)原則補充完成表2-1。

【問題4】（6分）

由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡拓撲進行調(diào)整，增加一臺濾路由器R2，與Proxy Server和路由器R1共同組成一個屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2所示。為了實現(xiàn)與表2-1相同的過濾功能，補充路由器R1上的ACL規(guī)則。

R1>…

R1>（config）#access-list 101 permit （13）  //允許Internet用戶訪問WebServer

R1>（config）#access-list 101 permit （14）  //允許主機202.110.1.100 Telenet到WebServer

R1>（config）#access-list 101  （15） //禁止所有IP包

R1（config）#interface  S0

R1>（config-if）#ip access-group 101 in //應用101規(guī)則到S0的入口方向

R1>…

R1>（config）#access-list 102  permit  ip  any  any

R1（config）#interface  ethernet1

R1>（config-if）#ip access-group 102 out

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某省運營商的社區(qū)寬帶接入網(wǎng)絡結(jié)構(gòu)如圖1-1所示。

 
【問題1】（7分）

高速數(shù)據(jù)主干網(wǎng)的一個建設重點是解決“最后一公里”的問題，即寬帶接入問題。圖1-1所示的四個社區(qū)采用的小區(qū)寬帶接入方法分別是：社區(qū)1（1） ，社區(qū)2（2） ，社區(qū)3（3） ，社區(qū)4（4） 。除了這幾種寬帶接入方法以外，采用有線電視網(wǎng)進行寬帶接入的方法是（5） ，利用電力網(wǎng)進行寬帶接入的方法是（6） ，遵循IEEE802.16標準進行寬帶接入的方法是（7） 。

空（1）~（7）備選答案：

（4）A．FTTx + PON

B．HFC 

C．FTTx + LAN 

D．WLAN

E.WiMax 

F.xDSL

G.PLC（Power-Line-Communication）

H.GPRS

【問題2】（3分）

在寬帶接入中，FTTx是速度最快的一種有線接入方式，而PON（Passive Optical Network）技術(shù)是未來FTTx的主要解決方案。PON目前有兩種主要的技術(shù)分類，分別是GPON和EPON，EPON是（8）技術(shù)和（9）技術(shù)的結(jié)合，它可以實現(xiàn)上下行（10）的速率。

【問題3】（6分）

寬帶接入通常采用PPPoE進行認證。PPP協(xié)議一般包括三個協(xié)商階段，（11） 協(xié)議用于建立和測試數(shù)據(jù)鏈路；（12）協(xié)議用于協(xié)商網(wǎng)絡層參數(shù)；（13）協(xié)議用于通信雙方確認對方的身份。

【問題4】（4分）

在運營商中，一般會有多個用戶和不同的業(yè)務流需要融合。運營商常用外層VLAN區(qū)分不同的（14），在ONU或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN來區(qū)分不同的（15）；這種處理方式要求運營商網(wǎng)絡或用戶局域網(wǎng)中的交換機都支持（16）協(xié)議，同時通過802.1ad（運營商網(wǎng)橋協(xié)議）來實現(xiàn)靈活的QinQ技術(shù)。

  >>>點擊查看2013下半年網(wǎng)絡工程師考試下午真題答案和解析