2021下半年网络工程师考试真题及答案下午卷
试题一阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业组网方案如图11所示，网络接口规划如表11所示。公司内部员工和外部访客
均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。
图1表1
【问题1】〔6分〕防火墙上配置NAT功能，用于公私网地址转换。同时配置平安策略，将内网终端用户所
在区域划分为Trust区域，外网划分为U
trust区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表12内容中的空缺项。
f注：Local表示防火墙本地区域：srcip表示源ip。【问题2】〔4分〕
在点到点的环境下，配置IPSecVPN隧道需要明确〔4〕和〔5〕【问题3】〔6分〕
在Switch1上配置ACL制止访客访问内部网络，将Switch1数据规划表13内容中的空缺项补充完整。
【问题4】〔4分〕AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过
预共享密钥方式接入。在Switch1上GEOO2连接AP控制器，该接口类型配置为〔9〕模式，所在VLAN是〔10〕。
试题二〔共20分〕阅读以下说明，答复以下问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图21是某企业网络拓扑，网络区域分为办公区域、效劳器区域和数据区域，线上商城
系统为公司提供产品在线销售效劳。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
f【问题1】〔6分〕某天，公司有一台电脑感染“讹诈病毒，网络管理员应采取〔1〕、〔2〕、〔3〕措施。
〔1〕〔3〕备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层制止135137139445端口的TCP连接E．删除已感染病毒的文件【问题2】〔8分〕
图21中，为提高线上商城的并发能力，公司方案增加两台效劳器，三台效劳器同时对外提供效劳，通过在图中〔4〕设备上执行〔5〕策略，可以将外部用户的访问负载平均分配到三台效劳器上。5备选答案：A．散列B．轮询C．最少连接D．工作备份其中一台效劳器的IP地址为19216820527，请将配置代码补充完整。ifcfgeml配置片段如下：DEVICEemlTYPEEther
etUUID368782462a9943b481df2db1228eea4bONBOOTyesNM_CONTROLLEDyesBOOTPROTO
o
eHWADDR90B11C51F825IPADDR192168205NETMASK〔6〕GATEWAY1921682030DEFROUTEyes
fIPV4_FAILURE_FATALyesIPV6INTI
o配置完成后，执行systemct1〔7〕
etwork命令重启效劳。【问题3】〔4分〕
网络管理r