2016年下半年网络工程师下午试卷第1页（共14页）全国计算机技术与软件专业技术资格（水平）考试2016年下半年网络工程师下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。2.在答题纸的指定位置填写准考证号、出生年月日和姓名。3.答题纸上除填写上述内容外只能写解答。4.本试卷共4道题，都是必答题，满分75分。5.解答时字迹务必清楚，字迹不清时，将不评分。6.仿照下面例题，将解答写在答题纸的对应栏内。例题2016年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。因为正确的解答是“11月4日”，故在答题纸的对应栏内写上“11”和“4”（参看下表）。例题解答栏（1）11（2）42016年下半年网络工程师下午试卷第2页（共14页）2016年下半年网络工程师下午试卷第3页（共14页）试题一（20分）阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。【问题1】（4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。【问题3】（4分）若地址规划如图1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？2016年下半年网络工程师下午试卷第4页（共14页）【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。【问题5】（3分）该网络中有无线节点的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？2016年下半年网络工程师下午试卷第5页（共14页）试题二（20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系...
