2019 年上半年网络工程师考试下午试题结构分析
1. 大部分考生感觉题目非常偏, 不如之前几次考试的常考知识点:
其实整体来说, 下午题并没有太难, 只是考了一个不怎么常考的内容 IPv6 和 Windows server 中的 ipsec, 如果复习中, 对这两个部分没有特别留意, 那确实是增加难度的.
如:
阅读以下说明 回答问题 1 至问题 4, 将解答填入答题纸对应的解务栏内.
[说明]
如图 3-1 所示在 Windows Server 2008 R2 网关上设置相应的 IPSec 策略, 在 Windows Server 2008 R2 网关和第三方网关之间建立条 IPSec 隧道, 使得主机 A 和主机 B 之间建立起安全的通信通道.
问题 1
两台计算机通过 IPSec 协议通信之前必须先进行协商, 协商结果称为 SA (Security Association).IKE (Internet Key Exchange)协议将协商工作分为两个阶段, 第一阶段协商 (1) 模式 SA (又称 IKE SA), 新建一个安全的, 经过身份验证的通信管道, 之后在第二阶段中协商 (2) 模式 SA (又称 IPSec SA)后, 便可以通过这个安全的信道来通信. 使用(3) 命令, 可以查看协商结果.
(1)-(2) 备选答案
A. 主
B. 快速
C. 传输
D. 信道
(3)备选答案
- A. display ike proposal
- B.display ipsec proposal
- C.display ike sa
- D.display ike peer
答案:(1)D (2)C (3)C
ipsec 这一部分在软考网络方向中是一个基本考点, 在 5 天修炼最后一章就是讲述的这一部分内容. 前面的基础概念, 实际上可以用《网络工程师 5 天修炼》上的原话来解决.
使用 IKE 建立 SA 分为两个阶段, 即前面提到的 "IKE 使用两个阶段的 ISAKMP".
1.构建 IKE SA(第一阶段)
协商创建一个通信信道(IKE SA), 并对该信道进行验证, 为双方进一步的 IKE 通信提供机密性, 消息完整性及消息源验证服务, 即构建一条安全的通道.
2.构建 IPSec SA(第二阶段)
使用已建立的 IKE SA, 协商 IPSec 参数, 为数据传输建立 IPSec SA.
构建 IPSec SA 的步骤如下:
(1)参数协商.
(2)创建, 配置加密映射集并应用, 构建 IPSec SA.
第二阶段如果响应超时, 则重新进行第一阶段的 IKE SA 协商.
IPv6 配置的题如下:
公司的两个分支机构各有 1 台采用 IPv6 的主机计划采用 IPv6-ovr-IPv4 自动隧道技术实现两个分支机构的 IPv6 主机通信, 其网络拓扑结构如图 4-1 所示.
[问题 1] (每空 1 分, 共 5 分)
根据说明, 将 RouterA 的配置代码补充完整.
- ......
- [Huawei] (1)
- [Huawei] sysname (2)
- [RouterA]_ (3) // 开启 IPv6 报文转发功能
- [RouterA] interface s0
- [RouterA-s0] ip address 12.1.1.1(4)
- [RouterA-s0] quit
- [RoueA] interface gigabitethernet 0/0/1
- RouterA-GigabitEthernet/0/0/1 address 2002::1/64
- [RouterA-GigabitEthernet/0/0/1]quit
- ......
答案:(1)system-view 可以用缩写 system 等 (2)RouterA (3) IPv6 (4) 24 或者 255.255.255.0 (5)ipv6
这些内容实际上还是可以根据上下文来找出部分答案. 另外今年考命令解释的内容比较多.
这些配置部分, 只要能看懂基本问题不大.
2. 考基础概念的内容, 还是占了比较大的比例, 如今年的 raid 的考试, 基本都是送分题.
试题二(共 20 分)
阅读以下说明, 回答问题 1 至问题 3, 将解答填入答题纸对应的解答栏内.
[说明]
图 2-1 为某公司数据中心拓扑图, 两台存储设备用于存储关系型数据库的结构化数据和文档, 音视频等非结构化文档, 规划采用的 RAID 组合方式如图 2-2, 图 2-3 所示.
问题 1
图 2-2 所示的 RAID 方式是(1) , 其中磁盘 0 和磁盘 1 的 RAID 组成方式是(2).
当磁盘 1 故障后, 磁盘(3) 故障不会造成数据丢失, 磁盘(4) 故障将会造成数据丢失.
图 2-3 所示的 RAID 方式是 (5), 当磁盘 1 故障后, 至少再有(6) 块磁盘故障, 就会造成数据丢失.
答案:(1)RAID 10 或者 RAID 0+1(2)raid 1 (3)2 或者 3 (4)0 (5)raid5 (6)1
[问题 2] (每空 1.5 分, 共 6 分)
图 2-2 所示的 RAID 方式的磁盘利用率是(7) % 图 2-3 所示的 RAID 方式的磁盘利用率是(8) %.
根据上述两种 RAID 组合方式的特性, 结合业务需求, 图 (9) 所示 RAID 适合存储安全要求高, 小数量读写的关系型数据库: 图 (10) 所示 RAID 适合存储空间利用率要求高, 大文件存储的非结构化文档.
答案:(7) 50 (8)75 (9)2-2 (10)2-3
分析: 小 io 的数据库类型操作, 建议采用 RAID10, 而大型文件存储, 数据仓库, 则从空间利用的角度, 可以采用 RAID5.
因此整体来说, 考试还是要重视基础理论知识的了解, 其他的部分内容都是可以适当进行分析得知. 考试中所考的基本知识点非常重要, 因此扎实掌握好这些基础内容, 不管考试怎么变换, 都可以应对.
来源: http://www.bubuko.com/infodetail-3073211.html