第一部分：理论题1.在一些设备上是可以跨三层交换机來绑定原始的PC机的ip地址和mac地址。

（）2.组播地址224. 0. 0. 5可以配置到监控编码器上。

（）3.在一个组播网络中可以有多个BSR。

（）4.H3C的3600-SI产品支持组播和0SPF。

（错）5.网络里部署IDS就一定安全了。

（错）6.计算机网络机房可以建设在重盐害地区。

（错）7.计算机机房可以建设在卫生间的下面。

（错）8.在一个网络里，H3C的设备无法和Cisco的设备，同时使用。

（错）9.网闸是一款安全产品。

（对）10.木质的家具对无线线号的阻隔很小。

（对）11.公司的投标部门负责公司项目的（）工作，在中国人民共和国境内，一个项目的投标现场需要有（）家公司参与项目投标。

12.H3C设备网络放环的技术有（）和接口防环。

13.ADSL分离器的line 口连接（）。

14.猫的等1、2、4等同时亮，3、5等不亮猫出现什么问题了（）。

15.防火墙的功能包括（）、（）简单的上网行为管理。

16.ICMP泛洪攻击是用过耗尽被攻击者的（）实现攻击的。

17.监控摄像机大体分为（枪式）（全球式）和半球。

18.组播的P1M的2个模式是（19.一个完成的组播网络有（20.Cisco的邻居发现协议是（）和（）。

）、组播网络和（）组成。

21.针对于网站的SQL脚本注入攻击用（）来防护。

22. 10快硬盘做RAIDS,还剩余（）硬盘的容量，最多可以同时坏（）块硬盘。

23. 一个网络有多个出口，用（）设备作为出口。

24.监控系统由前端摄像设备、中间存储设备、后端服务器和（）组成。

25. 简述交换机升级的步骤。

26. 简述II3C 防火墙调试步骤。

27. 某客户反应：“上网慢”，你应通过哪几步进行排错？ 28. 在一个很乱的复杂的大型网络里，如何获取需要的信息？29. 案例：在一次银行升级的项目里而，一位网络工程师负责A 厂家设备的升级，在升级Z 前银行的业务一切正常，当升级完毕后，银行的工作人员发现连接到A 厂家设备的B 厂家的 交换机console 口，弹出乱码（不是console 配置问题）。

如果你是该工程师你如何处理这 个问题？30. 部署一台桥模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。

（所用IP 地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文 件名为：1201120130）31. 调试一个无线网络，使用MAC 地址來做认证方式。

（所用IP 地址自行规划，配置下载保 存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32. 如下图，在路由器R1上配置DHCP 服务，网络号为10. 10. 10. 0/24,网关是 10. 10. 10. 1.DNS 是 114. 114. 114. 114 和 8. 8. 8. 8 , DHCP 租期是 4 个小时,其中10. 10. 10. 250—10. 10. 10. 254这段地址不分配给用户，作为保留地址，在交换机SW1上配 置DHCP SNOOPING,给出R1和SW1的配置。

配置下载保存，并提交，命名方法：班级+学号 +题号，如文件名为：1201120132）33. 某H3C 的交换机或是路由器的管理地址是192. 168. 10. 254,对该设备进行配置，只允 许192. 168. 10. 88这台电脑telnet 改设备，其余电脑不允许telnet 该设备。

（配置下载保 存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131） 第一部分：理论题1. H3C 的3600-ET 产品支持组播和OSPF 。

（对）2. 在中国的广域网ISDN 中，专线的速度是T1的线路带宽为1. 55M O （）3. 组播地址224. 0. 0.13可以配置到监控编码器上。

（ ）4. 在一个组播网络中可以有多个BSR 。

（）5. 网络中部署完毕后防火墙就一定安全了。

（错）6. 计算机网络机房可以建设在地下室内。

（错）7. 计算机机房可以建设在加油站附近。

（）R1 swi♦th 0Eth 24 PC8. 在一个网络里，II3C 的网络设备无法和锐捷的网络设备，同时使用。

（） 9. 硬盘隔离卡是一款安全产品。

（）10. 钢筋混凝十•的墙体对无线线号的阻隔较大。

（）块硬盘一个应用系统屮，有多个www 服务器且每个服务器发布的内容都是一样的，为了减少服务器的处理压力，在服务器的前面部署（）设备，做岀口比较合适。

24. 监控系统由（）、中间存储设备、后端服务器和输岀显示设备组成。

25. 简述路由器升级的步骤。

26. 简述华为防火墙调试步骤。

27. 某客户反应：“上不去网”，你应通过哪儿步进行排错?28. 简述对于一个割接的项冃，如何來做准备。

11-公司商务部是用来负责公司项目的（ )o12. 交换机上配置，DHCP snooping 的作用是 )o13. ADSL 分离器的phone 口连接（14. 猫的第2个灯亮，定不住问题出在（15. IDS 的功能是（功能。

16. UDP 泛洪攻击是通过耗尽被攻击者的 ）实现攻击的。

17. 监控摄像机的镜头大体分为（ )o18. 组播网络里面BSR 是从（选収出來的，BSR 负责管理组播网络内的（19. VNC 用的默认端口是tcp 协议的（）,windows 远程桌面用的默认端口是tcp 协议的（ )o20. H3C 的邻居发现协议时（)o21. 针对于网站的XSS 跨站攻击用（ ）来防护。

22. 10快硬盘做RAID5+全局热备，还剩余）硬盘的容量，最多可以同时坏（23.29.案例：在一次运营商设备升级的项目里面，一位网络工程师，负责八厂家的设备升级, 在升级之前网内的业务一切正常，当升级完毕后，工作人员发现连接到A厂家设备的B厂家的交换机console 口，弹出乱码（不是console配置问题）。

如杲你是该工程师你如何处理这个问题？第二部分：操作题30.部署一台路由模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。

（所用1P地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120130）31•调试一个无线网络，使用密码的方式來做认证方式。

（所用IP地址自行规划，配置完毕截图保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32•如下网络拓扑图,R1的ethO 口的ip地址是192. 168. 10. 1/30, ethl 口的IP地址是192. 168. 20. 1/30, loopback 0 口的ip 地址是10. 10. 10. 10/32,用OSPF 路由协议，联通网络，请给出Rl、R2和R3路由器的配置。

（配置下载保存，并提交，命名方法：班级+学号+ 题号，如文件名为:1201120132）33. 一台H3C路由器,内网口ethO地址是192. 168. 10. 254/24,外网口ethl地址是1. 1. 1. 1/24,要求：内网服务器192. 16& 10. 100/24 被NAT 成1. 1. 1.2 上外网，192. 168. 10. 0/24 NAT 成1. 1. 1. 1 上外网，同时192. 168. 10. 100/24 的23 号端口映射出到1.1.1.2的23号端口。

（配置下载保存，并提交，命名方法：班级+学号+题号，如文件名为: 1201120132）第一部分：理论题1.在一些设备上是可以跨三层交换机来绑定原始的PC机的ip地址和mac地址。

（）2.组播地址224. 0. 0. 5可以配置到监控编码器上。

（）3.在一个组播网络中可以有多个BSR。

（）4. II3C 的3600-SI 产品支持组播和OSPFo （ ）5. 网络里部署IDS 就一定安全了。

（）6. 计算机网络机房可以建设在重盐害地区。

（）7. 计算机机房可以建设在卫生间的下面。

（）8. 在一个网络里，H3C 的设备无法和Cisco 的设备，同时使用。

（ ）9. 网闸是一款安全产品。

（）10. 木质的家具对无线线号的阻隔很小。

（） 11. 公司的投标部门负责公司项目的（）工作，在中国人民共和国境内，一个项目的投标现场需要有（）家公司参与项目投标。

12. H3C 设备网络放环的技术有（ ）和接口防环。

13. ADSL 分离器的line 口连接（）。

14. 猫的等1、2、4等同时亮，3、5等不亮猫出现什么问题了（）。

盘。

23. —个网络有多个出口，用（ ）设备作为出口。

24. 监控系统由前端摄像设备、中间存储设备、后端服务器和（ ）组成。

25. 简述交换机升级的步骤。

26. 简述H3C 防火墙调试步骤。

27. 某客户反应：“上网慢”，你应通过哪儿步进行排错? 28. 在一个很乱的复杂的大型网络里，如何获取需要的信息?29. 案例：在一次银行升级的项目里面，一位网络工程师负贵八厂家设备的升级，在升级之前银行的业务一切正常，当升级完毕后，银行的工作人员发现连接到A 厂家设备的B 厂家的15. 防火墙的功能包括（ ）、（16.）简单的上网行为管理。

ICMP 泛洪攻击是用过耗尽被攻击者的（ ）实现攻击的。

17. 监控摄像机大体分为（18. 组播的PIM 的2个模式是（ 19. 一个完成的组播网络有（20. Cisco 的邻居发现协议是（）（ ）和半球。

）和（ ）。

）、组播网络和（ ）组成。

21.针对于网站的SQL 脚本注入攻击用（）来防护。

22. 10快硬盘做RA1D5,还剩余（ ）硬盘的容量，最多可以同时坏（）块硬交换机console 口，弹出乱码（不是console配置问题）。

如果你是该工程师你如何处理这个问题？ 第二部分：操作题30. 部署一台桥模式的防火墙，从内网到外网是全通的，从外网到内网只开放80端口。

（所用IP 地址自行规划，配置完毕截图保存，并提交，命名方法：班级十组号+题号，如文 件名为：1201120130）31. 调试一个无线网络，使用MAC 地址来做认证方式。

（所用IP 地址自行规划，配置下载保存，并提交，命名方法：班级+组号+题号，如文件名为：1201120131）32. 如下图，在路由器R1上配置DHCP 服务，网络号为10. 10. 10.0/24,网关是 10. 10. 10. 1.DNS 是 114. 114. 114. 114 和 8. 8. 8. 8 , DIICP 租期是 4 个小时,其中10. 10. 10. 250—10. 10. 10. 254这段地址不分配给用户，作为保留地址，在交换机SW1上配 置DHCP SNOOPING,给出R1和SW1的配置。