2016年上半年网络工程师下午试卷第1页（共15页）全国计算机技术与软件专业技术资格（水平）考试2016年上半年网络工程师下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2.在答题纸的指定位置填写准考证号、出生年月日和姓名。3.答题纸上除填写上述内容外只能写解答。4.本试卷共4道题，都是必答题，满分75分。5.解答时字迹务必清楚，字迹不清时，将不评分。6.仿照下面例题，将解答写在答题纸的对应栏内。例题2016年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“5月20日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。例题解答栏（1）5（2）202016年上半年网络工程师下午试卷第2页（共15页）试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。【问题2】（每空2分，共4分）以下是AR2220的部分配置。[AR2220]acl2000[AR2220-acl-2000]rulenormalpermitsource192.168.0.00.0.255.2552016年上半年网络工程师下午试卷第3页（共15页）[AR2220-acl-2000]rulenormaldenysourceany[AR2220-acl-2000]quit[AR2220]interfaceEthernet0[AR2220-Ethernet0]ipaddress192.168.0.1255.255.255.0[AR2220-Ethernet0]quit[AR2220]interfaceEthernet1[AR2220-Ethernet1]ipaddress59.41.221.100255.255.255.0[AR2220-Ethernet1]natoutbound2000interface[AR2220-Ethernet1]quit[AR2220]iproute-static0.0.0.00.0.0.059.74.221.254设备AR2220应用（）接口实现NAT功能，该接口地址网关是（）。【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的JavaApplets报文。在USG3000设备中有如下配置，请补充完整。[USG3000]aclnumber3000[USG3000-acl-adv-3000]rulepermittcpdestination-porteqwww[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp[USG3000-acl-adv-3000]rulepermittcpdestination-porteqftp-data[USG3000]aclnumber2010[USG3000-acl-basic-2010]rule（）source2.2.2.11.0.0.0.0[USG3000-acl-basic-2010]rulepermitsourceany[USG3000]（）interzonetrustuntrust[USG3000-interzone-tust-untrust]packe...
