信管网备考经验

网络工程师作为软考中级科目，考试包括上午综合知识与下午案例分析两门，为帮助广大软考中级网络工程师考生更好备考，信管网特整理汇总了网络工程师部分综合知识与案例分析真题、答案及解析供考生查阅，并提供免费在线模拟答题、历年真题免费下载等服务，了解网络工程师更多备考信息请关注信管网。

相关推荐：

点击查看/下载：网络工程师历年真题汇总

点击查看：网络工程师在线培训课程 丨 免费试听课程

免费练习：网络工程师考试题库(模拟试题、章节练习、每日一练)

一、综合知识：

1、 在一台256m ram的计算机上安装linux系统，交换分区(swap)的大小合理的设置应该为 ( ) 。

A、128m

B、512m

C、1024m

D、4096m

信管网参考答案：b

查看解析：www.cnitpm.com/st/84562911.html

2、 在linux中系统的配置文件存放在 ( ) 目录下。

A、/bin

B、/etc

C、/dev

D、/root

信管网参考答案：b

查看解析：www.cnitpm.com/st/84572912.html

3、 在linux中，下列 ( ) 可以获得任何linux命令的在线帮助。

A、#help

B、#show

C、#man

D、#ls

信管网参考答案：c

查看解析：www.cnitpm.com/st/84582912.html

4、 路由器的访问控制列表(acl)的作用是 ( ) 。

A、acl可以监控交换的字节数

B、acl提供路由过滤功能

C、acl可以检测网络病毒

D、acl可以提高网络的利用率

信管网参考答案：b

查看解析：www.cnitpm.com/st/84592913.html

5、 以下的访问控制列表中， ( ) 禁止所有telnet访问子网10.10.1.0/24。

A、access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23

B、access-list 15 deny any l0.10.1.0 eq telnet

C、access-list 15 deny tcp any 10.10.1.0 0.0.0.255 eq 23

D、access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23

信管网参考答案：c

查看解析：www.cnitpm.com/st/84602913.html

二、案例分析：

阅读以下说明，回答问题1到问题5。将答案填入答题纸对应的解答栏内。

【说明】

某企业采用windows2000操作系统部署企业虚拟专用网(vpn)，将企业的两个异地网络通过公共internet安全的互联起来。微软windows2000操作系统当中对ipsec具备完善的支持，下图给出了基于windows2000系统部署ipsec vpn的网络结构图。

【问题1】(2分)

ipsec是iete以rfc形式公布的一组安全协议集，它包括ah与esp两个安全机制，其中(1)不支持保密服务。

【问题2】(4分)

ipsec 的密钥管理包括密钥的确定和分发。ipsec支持(2)和(3)两种密钥管理方式。试比较这两种方式的有缺点。

【问题3】(4分)

如果按照图中所示的网络结构配置ipsecvpn，安全机制选择的是esp，那么ipsec工作在隧道模式。一般情况下，在图中所示的四个网络接口中，将 (4)和(5)配置为公网ip，将(6)和(7)配置为内网ip。

【问题4】(3分)

在internet上捕获并分析两个内部网络经由internet通信的ip包，在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

(a) esp头 (b)封装后的ip包头 (c)封装前的ip头

【问题5】(2分)

ipsevpn与 l2tpvpn分别工作在osi/rm的哪个协议层?

信管网参考答案：

【问题1】[2分]

(1)AH安全机制

【问题2】[4分]

(2)自动密钥分配

(3)手工密钥分配

其中手动密钥分配有点是简单，缺点是安全性较低，应用于小规模、相对静止的环境。

【问题3】[4分]

(4)和(5)：NIC2、NIC3(可以互换)

(6)和(7)：NIC1、NIC4(可以互换)

【问题4】[3分]

(8)b.封装后的IP包头

(9)a.ESP头

(10)C.封装前的IP包头

【问题5】[2分]

IPSEC VPN：工作在第三层网络层

L2TP VPN：工作在第二层数据链路层

查看解析：www.cnitpm.com/st/2904824592.html