試題一(共20分)：

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某企業(yè)網(wǎng)絡(luò)拓?fù)鋱D如圖1-1所示。該網(wǎng)絡(luò)可以實(shí)現(xiàn)的網(wǎng)絡(luò)功能有:

1.匯聚層交換機(jī)A與交換機(jī)B采用VRRP技術(shù)組網(wǎng);

2.用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)地址轉(zhuǎn)換和訪(fǎng)問(wèn)策略控制;

3.對(duì)匯聚層交換機(jī)、接入層交換機(jī)(各車(chē)間部署的交換機(jī))進(jìn)行VLAN劃分。

[問(wèn)題1] (6分)

為圖1-1中的防火墻劃分安全域，接口①應(yīng)配置為(1)區(qū)域，接口②應(yīng)配置為(2)區(qū)域，接口③應(yīng)配置為(3)區(qū)域。

[問(wèn)題2](4分)

VRRP技術(shù)實(shí)現(xiàn)(4)功能，交換機(jī)A與交換機(jī)B之間的連接線(xiàn)稱(chēng)為(5)線(xiàn)，其作用是(6).

[問(wèn)題3] (6分)

圖1-1中PCI的網(wǎng)關(guān)地址是(7);在核心交換機(jī)上配置與防火墻互通的默認(rèn)路由，其目標(biāo)地址應(yīng)是(8);若禁止PCI訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，應(yīng)在核心交換機(jī)上采取(9)措施實(shí)現(xiàn)。

[問(wèn)題4](4分)

若車(chē)間1增加一臺(tái)接入交換機(jī)C，該交換機(jī)需要與車(chē)間1接入層交換機(jī)進(jìn)行互連，其連接方式有(10)和(11);其中(12)方式可以共享使用交換機(jī)背板帶寬，(13)方式可以使用雙絞線(xiàn)將交換機(jī)連接在一起。

參考答案：

問(wèn)題1：

(1)非信任/外部/untrust

(2)信任/內(nèi)部/trust

(3)DMZ

問(wèn)題2：

(4)冗余網(wǎng)關(guān)

(5)心跳線(xiàn)

(6)傳遞VRRP報(bào)文

問(wèn)題3：

(7)192.168.20.1

(8)0.0.0.0 0或0.0.0.0 0.0.0.0

(9)ACL過(guò)濾

問(wèn)題4：

(10)級(jí)聯(lián)

(11)堆疊

(12)堆疊

(13)級(jí)聯(lián)

點(diǎn)擊查看：

2021年上半年網(wǎng)絡(luò)工程師考試真題及答案

歷年網(wǎng)絡(luò)工程師考試真題答案和解析匯總