2017年下半年网络工程师下午试卷第1页（共14页）全国计算机技术与软件专业技术资格（水平）考试2017年下半年网络工程师下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2.在答题纸的指定位置填写准考证号、出生年月日和姓名。3.答题纸上除填写上述内容外只能写解答。4.本试卷共4道题，都是必答题，满分75分。5.解答时字迹务必清楚，字迹不清时，将不评分。6.仿照下面例题，将解答写在答题纸的对应栏内。例题2017年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“11月4日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。例题解答栏（1）11（2）42017年下半年网络工程师下午试卷第2页（共14页）2017年下半年网络工程师下午试卷第3页（共14页）试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户2017年下半年网络工程师下午试卷第4页（共14页）所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表1-2内容中的空缺项。注：Local表示防火墙本地区域：srcip表示源ip。【问题2】（4分）在点到点的环境下，配置IPSecVPN隧道需要明确（4）和（5）【问题3】（6分）在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。2017年下半年网络工程师下午试卷第5页（共14页）【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。2017年下半年网络工程师下午试卷第6页（共14页）试题二（共20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。【问题1】...
