2022年职业考证-软考-网络工程师真题历年易错、难点汇总解析（带答案）试题号9
2022年职业考证-软考-网络工程师真题历年易错、难点汇总解析（带答案）一.综合题(共45题)1.单选题 以下路由协议中（ ）属于有类路由协议。 问题1选项 A.RIPv1 B.OSPF
书山有路勤为径，学海无涯苦作舟！ 住在富人区的她 2022年职业考证-软考-网络工程师真题历年易错、难点汇总解析（带 答案） 一.综合题(共45题) 1. 单选题 以下路由协议中（ ）属于有类路由协议。 问题1选项 A.RIPv1 B.OSPF C.IS-IS D.BGP 【答案】A 【解析】RIPv1有类路由，其他都属于无类路由，支持CIDR。 图2-1中，办公区域的业务网段为10.1.1.0/24，服务器区网段为10.2.1.0服务网段的网关均在防火墙上， 网关分别对应为10.1.1.254。10.2.1.254；防火墙DHCP服务器，为办公区终端自动下发IP地址，并通过 2. NAT实现用户访问互联网。防火墙外网出口IP地址为100.1.1.2/28，办公区用户IP池为 案例题 100.1.1.10-100.1.1.15。 试题二（共20分） 阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。 【问题1】（6分） 【说明】 防火墙常用工作模式有透明模式、路由模式、混合模式，图2-1 中的出口防火墙工作于（1）模式；防火 某企业内部局域网拓扑如图2-1所示，局域网内分为办公区和服务器区。 墙为办公区用户动态分配IP地址，需在防火墙完成开启（2）功能。 Server2为WEB服务器，服务端口为tcp 443，外网用户通过https://100.1.9:8443访问，在防火墙上需 要配置（3）。 （3）备选答案： A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route B.nat server policy _web protocol tcp global 10.2.1.2.8443 inside 100.1.1.9 443 unr-route C.nat server policy _web protocol tcp global 100.1.1.9 443 inside 10.2.1.2.8443 unr-route D.nat server policy _web protocol tcp global 10.2.1.2 inside 10.2.1.2 8443 unr-route 【问题2】（14分） 为了使局城网中10.1.1.0/24网段的用户可以正常访问Internet，需要在防火墙上完成NAT、安全策略等
