2020年下半年网络工程师下午案例分析真题答案及解析.docx

《2020年下半年网络工程师下午案例分析真题答案及解析.docx》由会员分享，可在线阅读，更多相关《2020年下半年网络工程师下午案例分析真题答案及解析.docx（11页珍藏版）》请在第壹文秘上搜索。

1、2020下半年（下午）网络工程师试题解析试题一（共20分）阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某校园宿舍W1.AN网络拓扑结构如图1-1所示，数据规划如表IT内容所示。该网络采用敏捷分布式组网在每个宿舍部署一个AP,AP连接到中心AP,所有AP和中心AP统一由AC进行集中管理，为每个宿舍提供高质量的W1.AN网络覆盖。RouterGE1M)VlanifIOI：1023101.24ACGEaQ2anif101:10231011/24lkVlanACGE也Vlanif100:10231001/24SHVlanAC作为DHCpK务器为用户、中心APlQaE入AP

2、分0P地址Acag源接口pte址APSVIanif100:102311/24名称：ap-group1：引用榄板：VAPSwlanne1,域管理横板default域管理网板锄匏defarft;国东码：中国(Cn)SSID模板名称：wlan-net;SSlDg称：wlan-net安全模板名称：Wlarvnet;安全Sa8:WPAWRA2+PSK+AES三:a1234567VAP慎板名称：wiannet;拓友模式：SKI转发业务Vlan:VlalIOl引用模板：SSlDetSwlan-Oet安全模校MannetSwnchA默认接EaMlQA了Vlan1,二互通，不用配置【问题1】(10分)补充命令片

3、段的配置。1.Router的配置文件HuaweisysnamcRouterRoutervlanbatch(1)Routerinterfacegigabitcthernet1/0/0RouterGigabitEthernet1/0/0RouterGigabitEthernet1/0/0RouterGigabitEthernet1/0/0Routerinterfacevlanif101portlink-typetrunkporttrunkallow-passvlan101quitRouter-VlaniflOllipaddress(2)Router-VlaniflOlJquit2. AC的配置文件

4、#配置AC和其他网络设备互通HUAWEIsysnamc(3)ACvlanbatch100101AC-GigabitEthernetO/0/1AC-GigabitEthernetO/O/1AC-GigabitEthernetO/O/1ACinterfacegigabitethcrnet0/0/1portlink-typetrunkporttrunkpvidvlan100porttrunkallow-passvlan100AC-GigabitEthernetO/O/1port-isolate(4)实现端口隔离AC-GigabitEthernet00lquitACinterfacegigabitet

5、hernet0/0/2AC-GigabitEthernetO/0/2portlink-typetrunkAC-GigabitEthernetO/O/2porttrunkallow-passvlan101AC-GigabitEthcrnet002quit#配置中心AP和AP上线ACwlanAC-wlan-viewap-groupnameap-grouplAC-wlan-ap-group-ap-grouplquitAC-wIan-viewregulatory-domain-profiIenamedefaultAC-wlan-regulate-domain-defaultcountry-code(5

6、)AC-wlan-regulatedomain-defaultquitAC-wlan-viewap-groupnameap-group1AC-wlan-ap-group-ap-group1regulatory-domain-profile(6)Warning:Modifyingthecountrycodewillclearchannel,powerandantennagainconfigOftheconfigsendresettheAPContinue?YN:yAC-wlan-ap-group-ap-grouplquitAC-wlan-viewquitACcapwapsourceinterfa

7、ce(7)ACwlanAC-wIan-viewapauthmodemac-authAC-wlan-viewap-id0ap-mac68a8-2845-62fd中心AP的MAC地址AC-wlan-ap-0ap-namecentralAPWarning:ThisoperationmaycauseAPresetContinue?YN:yAC-wlan-ap-0ap-groupap-group1Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfig

8、urationsoftheradio,Whethertocontinue?Y/N:yAC-wlan-ap-Oquit其他相同配置略去#配置W1.AN业务参数AC-wlanviewsecurity-profilenamewlan-netAC-wlan-sec-prof-wlan-netsecuritywpa-wpa2pskpass-phrase(8)aesAC-wlan-sec-prof-wlannetquitAC-wlan-viewssid-profilenamewlan-netAC-wlanssid-prof-wlan-netssid(9)AC-wlan-ssid-prof-wlan-net

9、quitAC-wlan-viewvap-profilenamewla11-netAC-wlan-vap-prof-wlan-netAC-wlanvap-prof-wlan-net.ACw1an-vap-prof-w1an-net,AC-wlan-vap-prof-wlan-net,AC-wlan-vap-prof-wlan-netAC-wlan-viewap-groupnameAC-wlan-ap-group-ap-grouplAC-wlan-ap-group-ap-grouplAC-wlan-ap-group-ap-groupl【问题2】(6分)forward-modetunnelservi

10、ce-vlanvlan-id(10)security-profilewlan-netssid-profilequitap-group1vap-profilevap-profilequitwla11-netwlan-netwlan1radio0wlan-netwlan1radio1上述网络配置命令中，AP的认证方式是(11)方式，通过配置(12)配置。(11)(12)备选答案：A、MACB、SNC、AP地址D、AP组将AP加电后，执行(13)命令可以查看到AP是否正常上线。(13)备选答案：A.displayapallB.displayvapssid【问题3】(4分)1 .组播报文对无线网络空口

11、的影响主要是(14),随着业务数据转发的方式不同，组播报文的抑制分别在(15)和(16)配置,2 .该网络AP部署在每一间宿舍的原因是(17)【参考答案】【问题1】(1)100101这条命令的意思就是创建Vlan100和Vlanlol这两个VIan(2)10.23.101.2255.255.255.0这里配置的是路由器的GE1/0/0接口，从表中可以看出IP地址是10.23.101.2,子网掩码是255.255.255.0(3)AC很显然给AC取的名字就是“AC”(4)enable/port-isolateCnablC命令就是实现端口隔离(5)cnCOUntry-Code是国家码，从表中可以看

12、出是cn”(6)default:TCgUIatOry-domain-PrOfiIe命令用来创建域管理模板，并进入模板视图，若模板己存在则直接进入模板视图。从表中可以看出域管理模板名称：default(7)vlanif100/capwapsourceinterface命令用来配置AC建立CAPWAP隧道使用的接口，作为AC的源接口，后面跟的是VIan的名称，即VIan100(8)al234567/securitywpa-wpa2PSkpass-phrase为配置的安全策略为：WPA-WPA2+PSK+AES,密码从表中可以查出是al234567(9)wlan-net表中可以看出SSlD模板是Wl

13、an-net(10)101表中可以看出业务Vlan是101【问题2】(Il)A(12)D(13)A(11)通过命令apauthmodemac-auth知道AP的认证方式是MAC方式(12)创建了AP组以后，可以将相同配置的AP都加入同一AP组进行配置。(13)将AP加电后，执行displayapall命令就可以查看到AP是否正常上线。/displayvapSSid命令是用来查看指定SSID的业务型VAP的相关信息。【问题3】(14)造成无线空接口拥堵(15)AP直连的交换机端口(16)AC的流量模板下(14)纯组播报文由于协议要求在无线空口没有ACK的保障机制，且无线空口链路不稳定,为了纯组播

14、报文能够稳定发送，通常会以低速报文形式发送。如果网络侧有大量异常组播报文涌入，则会造成无线空口拥堵。(15)业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑制功能。(16)业务数据转发方式采用隧道转发时，建议在AC的流量模板下配置组播报文抑制。(17)房间之间的障碍会使无线信号严重衰减，影响W1.AN的质量由于大楼中房间较多，房间之间的墙壁等障碍物会使得无线信号产生衰减，影响W1.AN质量，因此采用敏捷分布式组网，在每个房间部署一个AP,AP接入到中心AP,所有AP和中心AP统一由AC进行集中管理，为每个房间提供高质量的WiFi信号覆盖。试题二(共20分)阅读以下说明

15、，回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】小王为某单位网络中心网络管理员，该网络中心部署有业务系统、网站对外提供信息服务,业务数据通过SAN存储网络，集中存储在磁盘阵列上，使用RAlD实现数据冗余；部署邮件系统供内部人员使用，并配备有防火墙、入侵检测系统、Web应用防火墙、上网行为管理系线、反垃圾邮件系统等安全防护系统，防范来自内外部网络的非法访问和攻击。【问题1】(4分)网络管理员在处理终端A和B无法打开网页的故障时，在终端A上Ping127.0.0.1不通，故障可能是(1)原因造成；在终端B上能登录互联网即时聊天软件，但无法打开网页，故障可能是(2)原因造成。(2)备选答案：A.链路故障B.DNS配置错误C.TCP/IP协议故障D.IP配置错误【