上半年网络工程师下午真题及答案

合集下载

网络工程师模拟试题3及答案(下午题)

interface Seria10 ip address 192．3．1．1 255．255．255．0 encapsulation frame-rocay IETF no ip mroute-cache bandwidth 2000 第(4) 处 frame-relaymanin 192．3．1．2100 broadcast 第(5) 处 frame-relaylmi-typecisco ! router ospfl 第(6) 处 network 192．1．1．0．0．0．0．255 area0 第(7) 处 network 192．3．1．0．0．0．0．255 area0 network 192．4．1．0．0．0．0．255 area0 neighbor192．1．1．2 第(8) 处 ! End ●试题三【答案】 (1)路由器名为 router5 (2)特权密码为 pwd12345 (3) 设置以太网接口 0 的 IP 地址为 192.4.1.1 子网掩码为 255.255.255.0 (4)带宽为 2M
(5) 映射 IP 地址与帧中继地址。对方路由器的 IP 地址为 192．3．1．2，本端口的帧中继号码为 100，并且允许在帧中继线路上传送路由广播信息 (6)指定使用 OSPF 协议，路由进程 id 为 1 (7)指定与该路由器相连的网络 IP 为 192．1．1．0，子网掩码的反码为 0．0．0．255(或子网掩码为 255．255．255．0)，网络区域 ID 为 0 (8)指定与该路由器相邻的节点地址为 192．1．1．2 ●试题四阅读以下说明、Java 源程序和运行测试部分，将应填入(n)处的解答写在答题纸的对应栏中。 1．HTTP 协议 ·HTTP 请求消息示例 GET／index,htmlHTTP／1．1 Accept：image／gif，image/jpeg，*／* Accept-Language：zh-ch Accept-encoding：gzip，deflate User-Agent：Mozilla／4．0(compatible；MSIE6．0；Windows NT5．1) Host：localhost：8080 Connection：Keep-Alive ·HTTP 响应消息示例

2004上半年网络工程师考试真题及答案-下午卷

2004上半年网络工程师考试真题及答案-下午卷试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应栏内。

[说明]A公司用一台Web服务器和一台应用服务器来管理销售信息。

销售人员在办公室时通过PC机来访问应用服务器，若在公司以外，则通过具有数据显示功能的移动电话或PDA （Personal Digital Assistant）访问公司网络。

网络信息是通过Web服务器发布的。

一般情况下，对于更新周期较长的信息，则应先将其从应用服务器下载到公司的PC机上，然后再通过远程访问PC机获取该信息。

公司的网路拓扑结构如图1所示:[问题1]目前，通过移动电话接入互联网所采用的主要技术是什么？[问题2]目前，国内采用的第三代移动通讯技术标准有哪些？[问题3]进行一次查询的数据信息见下表1，网路的基本通信服务费见表2，总费用=网络租用费+通信费。

根据表中给出的数据，试计算销售人员每月至少查询多少次，才能使得使用移动电话的总费用比使用PDA的总费用更低。

表1 一次查询的数据信息通信时间(从phs网络建立到断开的时间):90秒上载数据量:1280 字节下载数据量:6400字节表2 网络基本通信服务费用内容内容PHS网络通信费0.0003元/128字节0.2/3分钟网络租用费35元/月25元/月[问题4]公司网络中的设备或系统（包括存储商业机密的数据库服务器，邮件服务器，存储资源代码的PC机，应用网关，存储私人信息的PC机，电子商务系统）哪些应放在DMZ中，哪些应放在内网中？并给予简要说明。

试题二阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

[说明]某小公司网络如图2所示，其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。

[问题1]在应用服务器关机的情况下，公司员工能连接上Internet吗？简要解释。

[问题2]路由器与ISDN之间需要加入终端适配器(TA)吗？试说明在什么情况下要加入TA。

上半网络工程师答案详解

上半网络工程师答案详解 The document was prepared on January 2, 2021CPU:执行算术运算或者逻辑运算时，常将源操作数和结果暂存在-（1）中。

(1)A.程序计数器 (PC) B.累加器(AC)C.指令寄存器 (IR)D.地址寄存器 (AR)【答案】B【解析】累加寄存器AC通常简称为累加器，其功能是：当运算器的算术逻辑单元ALU执行算术或逻辑运算时，为ALU提供一个工作区。

累加寄存器暂时存放ALU运算的结果信息。

显然，运算器中至少要有一个累加寄存器。

某系统由下图所示的冗余部件构成。

若每个部件的千小时可靠度都为R，则该系统的千小时可靠度为（2）(2)A.(1 -R3)(1- R2) B.(1-(1- R)3)( 1- (1- R)2)C.(1- R3) + (1-R2)D.(1 - (1-:R)3)+ ( 1- (1- R)2)【答案】B【解析】整个系统的可靠度计算，是两个并联系统串接而成，所以可靠度是（1-（1-R）3）（1-（1-R）2）。

己知数据信息为 16 位，最少应附加（3）位校验位，才能实现海明码纠错。

(3)【答案】C【解析】海明不等式：校验码个数为K，2的K次方个校验信息，1个校验信息用来指出“没有错误”，其余（2K-1）个指出错误发生在那一位，但也可能是校验位错误，所以满足m+k+1<=2k。

某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天），则完成该项目的最少时间为（4）天。

活动 BD 和 HK 最早可以从第（5）天开始。

(活动 AB 、AE 和 AC 最早从第 1 天开始)(4)(5)和10 和11 和9和10【答案】D B【解析】在网络图中的某些活动可以并行地进行，所以完成工程的最少时间是从开始顶点到结束顶点的最长路径长度，从开始顶点到结束顶点的最长（工作时间之和最大）路径为关键路径，关键路径上的活动为关键活动。

2021年上半年网络工程师考试真题及答案-下午卷

2021年上半年网络工程师考试真题及答案-下午卷试题一(共20 分)阅读以下说明，回答问题 1 至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网络拓扑图如图1-1 所示。

该网络可以实现的网络功能有:1.汇聚层交换机 A 与交换机 B 采用VRRP 技术组网；2.用防火墙实现内外网地址转换和访问策略控制；3.对汇聚层交换机、接入层交换机（各车间部署的交换机）进行VLAN 划分。

图1-1[问题1] (6 分)为图1-1 中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2) 区域，接口③应配置为(3)区域。

[问题2](4 分)VRRP 技术实现(4)功能，交换机 A 与交换机 B 之间的连接线称为(5)线，其作用是(6).[问题3] (6 分)图1-1 中PCI 的网关地址是(7)；在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8)；若禁止PCI 访问财务服务器，应在核心交换机上采取(9)措施实现。

[问题4](4 分)若车间 1 增加一台接入交换机C，该交换机需要与车间 1 接入层交换机进行互连，其连接方式有(10)和(11)；其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。

参考答案：试题一（20分）【问题1】（6分）（1）untrust/非信任区域（2）trust/信任区域（3）DMZ【解析】（1）（2）最好不要写内网、外网，可能不给分。

【问题2】（4分）（4）网关冗余（5）心跳线（6）监测VRRP组的状态，出现故障及时切换（意思接近即可）【问题3】（6分）（7）192.168.20.1（8）0.0.0.0（9）访问控制【解析】实在不放心，（9）可以写成：访问控制（ACL），单独写ACL有点读不通。

【问题4】（4分）（10）级联（11）堆叠（12）堆叠（13）级联试题二(共20 分)阅读以下说明，回答问题 1 至问题3，将解答填入答题纸对应的解答栏内。

2022年上半年网络工程师下午试卷(解析)--网络工程师试题及答案

2022年上半年网络工程师下午试卷（解析）--网络工程师试题及答案002全国计算机技术与软件专业技术资格(水平)考试(考试时间14：00～16：30共150分钟)请按下述要求正确填写答题纸1．在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2．在答题纸的指定位置填写准考证号、出生年月日和姓名。

3．答题纸上除填写上述内容外，只能填写解答。

4．本试卷的五道试题都是必答题，每道试题均为15分，满分75分。

5．解答时字迹务必清楚，字迹不清时，将不评分。

6．仿照下面例题，将解答写在答题纸的对应栏内。

例题因为正确的解答是“5月29日”，故在答题纸的对应栏内写上“5”和“29”(参看下表)。

例题（1）（2）解答栏529试题一(15分)阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。

[说明]某公司已有一个100用户的有线局域网。

由于业务的发展，现有的网络不能满足需求，需要增加40个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。

现结合公司的实际情况组建无线局域网，具体拓扑如图1-1所示。

[问题1](3分)目前无线局域网主要有哪两大标准体系简述各自特点。

【试题分析】无线局域网有两个主要标准：IEEE802.11和HIPERLAN （HighPerformaceRadioLocalAreaNetwork）。

IEEE802.11只规定了开放式系统互联参考模型（OSI/RM）的物理层和MAC（介质访问控制）层，它的主要特点如下：支持较高的数据速率（1－11Mb/）；支持有中心和无中心两种拓扑结构；支持多优先级；支持时间受限业务和数据业务；具有节能管理和安全认证；可采用无线电或红外线传输介质；可采用直扩或跳频两种扩频技术在世界范围的ISM频段使用。

无线的接入协议采用CSMA/CA（带有避免冲突的载波监听多路访问）；为了避免碰撞或其他原因造成的传输失败，采用ACK（确认）应答机制；为了支持多优先引入多个不同的帧间隔；为了支持实时业务又引入超帧结构。

2023年上半年网络工程师下午试卷标准答案与解析

2023年上半年网络工程师下午试卷标准答案与解析第一题：网络体系架构设计要求：根据给定的场景，设计一个适合的网络体系架构，并解释你的设计思路。

场景描述假设现有一个跨国企业，总部位于国内，分别在美国、英国和日本设有办事处。

该企业拥有大约1000名员工，每个办事处大约有200名员工。

企业总部需要连接到各个分支机构，同时要求员工在任何一个分支办事处都能够访问总部的服务器和资源。

设计思路为了满足上述需求，我设计了以下网络体系架构：1.在总部和各个分支机构之间建立VPN连接：利用虚拟专用网络（VPN）技术，可以在公共网络上创建一个加密的隧道，使得总部和各个分支机构之间的通信安全可靠。

通过在每个分支机构配置VPN客户端，员工们可以通过VPN连接到总部网络，实现对总部服务器和资源的访问。

2.分支机构设立本地服务器：为了提高分支机构员工的工作效率，每个分支机构都会设立一台本地服务器，用于存储和处理员工在分支机构的工作数据。

这些本地服务器可以通过VPN连接到总部服务器，实现数据同步和备份。

3.总部服务器配置负载均衡：为了提高总部服务器的处理能力和可用性，可以在总部服务器上配置负载均衡设备。

负载均衡可以将总部服务器的访问请求均匀分配到多台服务器上，避免单台服务器负载过高导致性能下降或故障。

4.配置分支机构间的专线连接：对于分支机构之间的通信，可以配置专线连接。

专线连接可以提供更快的传输速度和更低的延迟，保证数据在分支机构之间的快速传递。

通过以上网络体系架构设计，可以实现总部和各个分支机构之间的高效通信，并且保证员工可以在任意分支机构访问总部的服务器和资源。

第二题：网络安全要求：分析并解释网络安全威胁中常见的攻击手段，并列举相应的防御措施。

常见的攻击手段1.DDoS攻击（分布式拒绝服务攻击）：攻击者通过控制多台计算机或服务器，向目标系统发送大量的请求，耗尽目标系统的资源，导致服务无法正常提供。

2.内部攻击：指企业内部员工恶意行为，例如窃取机密信息、破坏系统或泄露敏感数据。

2022年上半年软考《网络工程师》上午和下午试卷及答案

2022年上半年软考《网络工程师》上午和下午试卷及答案全国计算机技术与软件专业技术资格〔水平〕考试1.计算机与网络根底知识本次上午试题，具体分析如下：第一点：本次网络工程师考试知识点的分布包括：软硬件根底知识( 2分)，系统工程开发( 6分)，网络相关知识( 59分)、计算机专业英语( 5分)。

第二点：今年上午试题继续降低了非网络知识的比例，大大增强了网工考试的实用性。

同时减少了以往对概念性、根底性知识考查的比例，如本次考试一个新的特点是，在以往考试中占有一定比重的―网络体系结构‖知识并没有进行直接考查，更加偏向于网络应用与实践。

引用希赛教育网某学员的话来说，―试题正在回归真正的网络工程师考试‖。

此外：在本次考试中，上午试题还具有以下几个突出特点： (1)知识点覆盖面较广，但是难度不大。

(2)对数据通信根底、网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术、网络管理技术知识点的考查占了较大比例。

(3)希赛软考学院的学员不难发现，局部试题根本上是有希赛模拟试题的原题演变过来。

其他的相关知识点也根本包含在辅导老师所指出的知识点范围之内。

2.网络系统设计与管理此次考试的五道试题均为必答题。

分别考查了分布式网络规划与设计、Linux下inetd/xinetd效劳的配置、Windows server 2003 终端效劳器配置与本地平安设置、IPV4与IPV6双栈的相关配置。

下午试题有以下两个特点：●题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选择题型所占比例有45分，填空题型比例有16，简答题题占14分。

相对来说，知识点难度适中，但答题难度不高，要求考生对相关技术要有一定了解。

●本次下午试题考查的知识点比拟集中，主要是windows server与linux xinetd效劳的相关配置，这相对以前考试而言，重点有所偏移，从传统的路由器，交换机等根本配置偏向系统相关配置。

2019年5月上半年下午网络工程师试题及答案与解析-软考考试真题-案例分析

2019年5月上半年下午网络工程师考试试题案例分析-答案与解析试题一（共20分）【说明】某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1内容所示。

企业分支与总部组网说明:1.企业分支采用双链路接入Internet,其中ADSL有线链路作为企业分支的主Internet接口;3G/LTECellular无线链路作为企业分支的备用Internet接口。

2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。

3.在Router1.上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4.企业分支与总部之间的3G/LTECellular无线链路采用加密传输。

问题1 (每空2分，共4分)依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是(1)和(2)单板中选择配置。

(1) ~ (2)备选答案示只1、A.xDSLB.以太WANC.3G/LTED.E3/T3【参考答案】1、A；2、C【问题2】(每空2分，共6分)在Router1 .上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

【参考答案】【问题3】【参考答案】【参考答案】（12）、A （13）、加密和认证盘1故障后，磁盘( 3 )故障不会造成数据丢失，磁盘( 4 )故障将会造成数据丢失。

图2-3所示的RAID方式是(5)，当磁盘1故障后，至少再有(6)块磁盘故障，就会造成数据丢失。

【参考答案】1、RAID102、RAID13、2或34、05、RAID56、1问题2 (每空1.5分，共6分)图2-2所示的RAID方式的磁盘利用率是(7)%，图2-3所示的RAID方式的磁盘利用率是(8) %。

根据上述两种RAID组合方式的特性，结合业务需求，图( 9 )所示RAID适合存储安全要求高、小数量读写的关系型数据库，图( 10分所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。

上半网络工程师试题及详解包含上午下午(一)

上半网络工程师试题及详解包含上午下午(一)上半网络工程师试题及详解包含上午下午近日，2021年全国计算机技术与软件专业技能竞赛（网络工程师）上半场试题出炉。

本文将对该试题进行详细解析，供大家参考。

一、选择题1、下面哪项不是IPv4的地址类别？A、A类B、B类C、D类D、E类答案：D解析：IPv4地址分为A、B、C、D、E共五类。

其中，A、B、C类被用于给主机和子网地址分配，D类用于多播，E类保留。

2、如何实现网段之间的物理隔离？A、VLANB、ACLC、路由器D、交换机答案：C解析：路由器可以将不同网段之间进行隔离，也可以实现不同网段之间的数据通信。

3、以下对于网络中负载均衡的说法不正确的是：A、增加网络带宽B、降低响应时间C、提高服务的可用性D、可以进行频繁升级答案：D解析：负载均衡通过分担网络负载，将请求分发给不同的服务器，从而提高网络的效率、响应时间和可用性。

但频繁升级会导致系统不稳定，不利于保持服务的连续性。

4、下面哪个命令可以查看本机IP地址？A、ipconfigB、pingC、ping localhostD、netstat答案：A解析：ipconfig命令可以查看本机IP地址、子网掩码、默认网关等网络配置信息。

5、下面哪个协议主要用于文件传输？A、SMTPB、HTTPC、FTPD、Telnet答案：C解析：FTP（File Transfer Protocol）是一种用于文件传输的协议，主要用于在网络间进行文件传输。

二、填空题6、在OSI七层模型中，物理层的数据单位为———（填空）。

答案：比特解析：物理层的主要任务是将比特流以电、光、无线电等形式进行传输。

7、TCP是一种———（填空）性协议。

答案：面向连接解析：TCP（Transmission Control Protocol）是一种面向连接的可靠传输协议，在数据传输前需要进行三次握手建立连接。

8、在TCP/IP协议中，IP地址由———（填空）位组成。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

2017年上半年网络工程师下午真题及答案试题一（共20分）阅读以下说明，回答问题1至问题4。

某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡，主磁盘阵列的数据通过备份服务器到备份磁盘阵列。

请结合下图，回答相关问题。

问题1（共6分）图1-1中，设备①处部署（1），设备②处部署（ 2），设备③处部署（ 3 ）。

（1）~（3）备选答案（每个选项限选一次）。

A. 入侵防御系统（IPS）B. 交换机C. 负载均衡问题2（共4分）图1-1中，介质①处应采用（4），介质②处应采用（5 ）。

（4）~（5）备选答案（每个选项限选一次）。

A. 双绞线B. 同轴电缆C. 光纤问题3（共4分）图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（ 6 ）地址的策略路由，运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（ 7 ）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。

问题4（共6分）1.图1-1中，设备④处应为（ 8 ），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发现其安全漏洞，客观评估网络风险等级。

2. 图1-1中，（ 9 ）设备可对恶意网络行为进行安全检测和分析。

3. 图1-1中，（ 10 ）设备可实现内部网络和外部网络之间的边界防护，依据访问规则，允许或者限制数据传输。

试题二（共20分）阅读以下说明，回答问题1至问题3。

某公司的网络拓扑结构图如图2-1所示。

问题1（共5分）为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（ 1 ）的ACL根据IP报文的（ 2 ）域进行过滤，称为（ 3 ）；编号为（ 4 ）的ACL根据IP报文中的更多域对数据包进行控制，称为（5 ）。

（1）~（5）备选项：A. 标准访问控制列表B. 扩展访问控制列表B.基于时间的访问控制列表D. 1-99E. 0-99F. 100-199G. 目的IP地址 H.源IP地址I. 源端口J.目的端口问题2（共6分）如图2-1所示，防火墙的三个端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。

（6）~（8）备选项：A. 外部网络B. 内部网络C. 非军事区问题3（共9分）公司内部IP地址分配如下：为保护内网安全，防火墙的安全配置要求如下：（1）内外网用户均可访问Web服务器，特定主机可以通过Telnet访问web服务器；（2）禁止外网用户访问财务服务器，禁止财务部门访问internet，允许生产部门和行政部门访问internet。

根据以上需求，请按照防火墙的最小特权原则补充完成表2-2：2. 若调换上面配置中的第3条和第4条规则的顺序，则（ 16）。

（16）备选项：A. 安全规则不发生变化B. 财务服务器将受到安全威胁C. Web服务器将受到安全威胁D. 内网用户将无法访问Internet3. 在上面的配置中，是否实现了“禁止外网用户访问财务服务器”这条规则？试题三（共20分）阅读以下说明，回答问题1至问题3。

请根据Windows服务器的安装与配置，回答下列问题：问题1（共8分）图3-1是安装好的服务器管理器界面，在当前配置下，根域的名称是（ 1 ）。

图示中角色服务配置时，建立域控制器DC（Domain Controller），需要通过命令行方式运行（ 2 ）命令，域中的DC和DNS配置同一设备时，需要将独立服务器的首个DNS与DC的IP地址配置（ 3 ），DHCP服务加入DC 需要（ 4 ），否则服务报错。

（2）备选答案：A. dcomcnfgB. dcpromo图3-1问题2（共6分）图3-2是hosts文件内容，图3-3是配置安全站点的界面。

图3-2图3-3图3-2中，的含义是（ 5 ）。

在建立安全站点时，需要在web服务器上启用（ 6 ）功能。

并且绑定创建好的证书。

（6）备选答案：A. SSLB. 代理若将图3-3中的https的端口号改为8000，访问站点的URL是（ 7）。

问题3（共6分）图3-4是通过设备管理器查看到的信息，未安装驱动程序的设备提供（ 8 ）功能。

在“驱动程序”选项卡中会显示驱动程序提供商、驱动程序日期、驱动程序版本和（ 9 ）信息。

若更新驱动程序后无法正常运行，可以在该选项卡页面通过（ 10 ）操作将以前的驱动程序恢复。

（9）备选答案：A. 数字签名B.硬件类型图3-4试题四（共15分）阅读以下说明，回答问题1至问题2。

图4-1为某学校网络拓扑图，运营商分配的公网IP地址为，运营商网关地址为，内部用户通过路由器代理上网，代理地址为。

核心交换机配置基于全局的DHCP服务，为办公楼和宿舍楼用户提供DHCP服务。

内部网络划分为3个VLAN，其中VLAN10的地址，VLAN20的地址，VLAN30的地址，请结合下图，回答相关问题。

图4-1问题1（共9分）路由器的配置片段如下，根据图4-1，补齐（1）~（6）空缺的命令。

#配置WAN接口和内网上网代理<Huawei> system-view[Huawei] sysname ( 1 )[Router] interface ( 2 )[Router-GigabitEthernet1/0/0] ip address ( 3 )[Router-GigabitEthernet1/0/0] quit[Router] ip route-static ( 4 )[Router] acl 2000[Router-acl-basic-2000] rule 5 permit source ( 5 )[Router-acl-basic-2000] quit[Router] interface GigabitEthernet1/0/0[Router-GigabitEthernet1/0/0] nat outbound ( 6 )[Router-GigabitEthernet1/0/0] quit......其它配置问题2（共6分）核心交换机的配置片段如下，根据图4-1，补齐（7）~（10）空缺的命令。

#配置GE0/0/2接口加入VLAN20，并配置对应VLAN接口地址[Switch] vlan batch 20[Switch] interface GigabitEthernet0/0/2[Switch-GigabitEthernet0/0/2] port link-type ( 7 )[Switch-GigabitEthernet0/0/2] port hybrid pvid vlan20[Switch-GigabitEthernet0/0/2] port hybrid untagged vlan 20 [Switch-GigabitEthernet0/0/2] quit[Switch] interface vlanif 20[Switch-vlanif20] ip address ( 8 )[Switch-vlanif20] quit......其它配置略#配置DHCP服务，租期3天[Switch]dhcp ( 9 )[Switch] ip pool pool1[Switch-ip-pool-pool1] network mask dns-list gateway-list lease day ( 10 )[Switch-ip-pool-pool1] quit[Switch] interface vlanif 20[Switch-vlanif 20] dhcp select global[Switch-vlanif 20] quit ......其它配置略2017年上半年网络工程师下午答案及解析试题一问题1（1）C（2）A（3）B问题2（4）A（5）C问题3（6）目的（7）源问题4（8）漏洞扫描设备（9）入侵防御系统IPS（10）防火墙试题二问题1（1）D （2）H （3）A （4）F （5）B问题2（6）A （7）C（8）B问题3（9）（10）80（11）（12）23（13）（14）允许（15）拒绝（16）D3. 实现了禁止外网用户访问服务器的规则，因为根据最小权限规划，没有允许即是禁止。

试题三问题1（1）（2）B解析：dcomcnfg命令,开启“组件服务”配置;dcpromo用于将服务器提升为域控制器，或者将域控制器降级为成员服务器。

（3）相同（4）授权问题2（5）用户在浏览器中输入时，系统首先从Hosts文件中寻找其对应的IP 地址，解析为（6）A（7）:8000问题3（8）更新驱动程序（9）A（10）回退驱动程序试题四问题1（1）Router（2）GigabitEthernet1/0/0（3）（4）（5）（6）2000问题2（7）hybrid（8）（9）enable //开启DHCP服务（10）3解析：以太网端口的三种链路类型：Access、Hybrid和Trunk：Access 类型端口只能属于1个VLAN，一般用于连接计算机的端口。

Trunk类型端口可以允许多个VLAN通过，可以接收和发送多个VLAN 的报文，trunk口一般用于连接两台交换机。

Hybrid 类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

trunk端口是hybrid端口的特例，hybrid端口可以实现比trunk 端口更多的功能。