网络工程师模拟试题6及答案(下午题)

试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业组网方案如图1-1所示，网络接口规划如表1-1所示。

公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。

图1表1【问题1】（6分）防火墙上配置NAT功能，用于公私网地址转换。

同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。

补充防火墙数据规划表1-2内容中的空缺项。

注：Local表示防火墙本地区域：srcip表示源ip。

【问题2】（4分）在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5）【问题3】（6分）在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。

【问题4】（4分）AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。

认证方式：无线用户通过预共享密钥方式接入。

在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN是（10）。

试题二（共 20分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。

公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

【问题1】（6分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（ 1 ）、（2）、（3）措施。

（1）~（3）备选答案：A．断开已感染主机的网络连接B．更改被感染文件的扩展名C．为其他电脑升级系统漏洞补丁D．网络层禁止135/137/139/445 端口的TCP连接E．删除已感染病毒的文件【问题2】（8分）图 2-1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。

网络工程师考试试题（含答案）一、单项选择题1．关于链路状态协议与距离矢量协议的区别，以下说法中错误的是（）。

A．链路状态协议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B．链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C．链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D．链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠【解析】链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。

【正确答案】A2．100BASE-FX采用4B/5B和NRZ-I编码，这种编码方式的效率为。

A．50%B．60%C．80%D．100%【解析】4B/5B编码法就是将数据流中的每4bits作为一组，然后按编码规则将每一个组转换成为5bits，因此效率为4/5=80%。

【正确答案】C3．在层次化园区网络设计中，（）是接入层的功能。

A．高速数据传输B．VLAN路由C．广播域的定义D．MAC地址过滤【解析】此题主要考查了网络三个层次结构的特点，以及提供不同的服务。

接入层是网络系统的最外层，为用户提供了网络访问接口。

接入层面向终端用户，必须适用多种类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。

汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层提供数据的汇聚、传输、管理和分发处理。

汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由服务、认证管理等，通过网段划分（）与网络隔离（）可以防止某些网段的问题蔓延和影响到核心层。

核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。

网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。

由于接入层面向终端用户，所以MAC地址过滤功能在一般园区网络设计中都属于接入层。

2022下半年（下午）《网络工程师》案例分析真题2022下半年（下午）《网络工程师》案例分析真题问答题（共4题，共4分）1.某校园宿舍WLAN网络拓扑结构如图1-1所示，数据规划如表1-1内容所示。

该网络采用敏捷分布式组网在每个宿舍部署一个AP，AP 连接到中心AP，所有AP和中心AP统一由AC进行集中管理，为每个宿舍提供高质量的WLAN网络覆盖。

【问题1】（10分）补充命令片段的配置。

1.Router 的配置文件[Huawei] sysname Router[Router] vlan batch(1)[Router] interface gigabitethernet 1/0/0[Router GigabitEthernet 1/0/0] port link-type trunk[Router GigabitEthernet 1/0/0] port trunk allow-pass vlan 101 [Router GigabitEthernet 1/0/0] quit[Router] interface vlanif 101[Router-Vlanifl01]ip address (2)[Router-Vlanifl01]quit2.AC的配置文件#配置AC和其他网络设备互通[HUAWEI]sysname (3)[AC] vlan batch 100 101[AC] interface gigabitethernet 0/0/1[AC-GigabitEthernet0/0/1] port link -type trunk[AC-GigabitEthernet0/0/1] port trunk pvid vlan 100[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 [AC-GigabitEthernet0/0/1] port-isolate(4) //实现端口隔离[AC-GigabitEthernet0/0/1] quit[AC] interface gigabitethernet 0/0/2[AC-GigabitEthernet0/0/2] port link-type trunk[AC-GigabitEthernet0/0/2] port trunk allow-pass vlan 101 [AC-GigabitEthernet0/0/2] quit#配置中心AP和AP上线[AC] wlan[AC-wlan-view] ap-group name ap-groupl[AC-wlan-ap-group-ap-group1] quit[AC-wlan-view] regulatory-domain-profile name default [AC-wlan-regulate-domain-default] country-code (5) [AC-wlan-regulate domain-default] quit[AC-wlan-view]ap-group name ap-group1[AC-wlan-ap-group-ap-group1] regulatory-domain-profile(6) Warning: Modifying the country code will clear channel, power and antenna gain configOf the config send reset the AP Continue?[Y/N]:y[AC-wlan-ap-group-ap-group1]quit[AC-wlan-view]quit[AC]capwap source interface(7)[AC] wlan[AC-wlan-view] ap auth mode mac-auth[AC-wlan-view] ap-id 0 ap-mac 68a8-2845-62fd//中心AP的MAC地址[AC-wlan-ap-0] ap-name central APWarning: This operation may cause AP reset Continue?[Y/N]:y[AC-wlan-ap-0] ap-group ap-group1Warning: This operation may cause AP reset.If the country code changes,it will clear channel,power and antenna gain configuration s of the radio,Whether to continue?[Y/N]:y[AC- wlan-ap-0] quit其他相同配置略去#配置WLAN业务参数[AC-wlan-view] security-profile name wlan-net[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase(8) aes[AC-wlan-sec-prof-wlan-net] quit[AC-wlan-view] ssid-profile name wlan-net[AC-wlan-ssid-prof-wlan-net] ssid(9)[AC-wlan-ssid-prof-wlan-net] quit[AC-wlan-view] vap-profile name wlan-net[AC-wlan-vap-prof-wlan-net] forward-mode tunnel[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id(10)[AC-wlan-vap-prof-wlan-net] security-profile wlan-net[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net[AC-wlan-vap-prof-wlan-net] quit[AC-wlan-view] ap-group name ap-group1[AC-wlan-ap-group-ap-groupl] vap-profile wlan-net wlan 1 radio 0[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 1 [AC-wlan-ap-group-ap-group1] quit【问题2】（6分）上述网络配置命令中，AP的认证方式是（11）方式，通过配置（12）配置。

2022年上半年网络工程师下午试卷（解析）--网络工程师试题及答案002全国计算机技术与软件专业技术资格(水平)考试(考试时间14：00～16：30共150分钟)请按下述要求正确填写答题纸1．在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2．在答题纸的指定位置填写准考证号、出生年月日和姓名。

3．答题纸上除填写上述内容外，只能填写解答。

4．本试卷的五道试题都是必答题，每道试题均为15分，满分75分。

5．解答时字迹务必清楚，字迹不清时，将不评分。

6．仿照下面例题，将解答写在答题纸的对应栏内。

例题因为正确的解答是“5月29日”，故在答题纸的对应栏内写上“5”和“29”(参看下表)。

例题（1）（2）解答栏529试题一(15分)阅读以下说明，回答问题1～6，将解答填入答题纸对应的解答栏内。

[说明]某公司已有一个100用户的有线局域网。

由于业务的发展，现有的网络不能满足需求，需要增加40个用户的网络连接，并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。

现结合公司的实际情况组建无线局域网，具体拓扑如图1-1所示。

[问题1](3分)目前无线局域网主要有哪两大标准体系简述各自特点。

【试题分析】无线局域网有两个主要标准：IEEE802.11和HIPERLAN （HighPerformaceRadioLocalAreaNetwork）。

IEEE802.11只规定了开放式系统互联参考模型（OSI/RM）的物理层和MAC（介质访问控制）层，它的主要特点如下：支持较高的数据速率（1－11Mb/）；支持有中心和无中心两种拓扑结构；支持多优先级；支持时间受限业务和数据业务；具有节能管理和安全认证；可采用无线电或红外线传输介质；可采用直扩或跳频两种扩频技术在世界范围的ISM频段使用。

无线的接入协议采用CSMA/CA（带有避免冲突的载波监听多路访问）；为了避免碰撞或其他原因造成的传输失败，采用ACK（确认）应答机制；为了支持多优先引入多个不同的帧间隔；为了支持实时业务又引入超帧结构。

网络工程师考试试题（含答案）一、单项选择题1．有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是（）。

A．10.1.192.0/20B．10.1.192.0/21C．10.1.200.0/21D．10.1.224.0/20【解析】前两个字节和最后一个字节不做比较了，只比较第三个字节。

201→11001001203→11001011207→11001111199→11000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000→192。

汇聚后的网络的掩码中1的数量应该有8+8+4=20。

因此答案是10.1.192.0/20。

【正确答案】A2．关于自治系统（），以下说法错误的是（）。

A．AS是由某一管理部门统一控制的一组网络B．AS的标识是唯一的16位编号C．在AS内部采用相同的路由技术，实现统一的路由策略D．如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号【解析】Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。

【正确答案】D3．（）能够显示路由器配置了哪种路由协议。

A．R1(config)#showiprouteB．R1>showiprouteC．R1>showipprotocolD．R1(config-if)#showipprotocol【解析】IOS中，在用户模式下运行showipprotocol即可显示路由协议的情况。

【正确答案】C4．“TCPSYNFlooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的（）。

A．保密性B．完整性C．真实性D．可用性【正确答案】D5．设置计算机的无线网卡，使该计算机与实验室的无线访问点LabAP之间的通信能够受密码保护，指定密钥为2350AD9FE0，则下图中应设置（）。

2022 上半年网络工程师下午案例分析真题与答案文字完整版（附后）1、试题一(20 分)阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】某分支机构网络拓扑图如 1-1 所示，该网络通过 BGP 接收总部网络路由，设备 1 与设备 2 作为该网络的网关设备，且运行 VRRP(虚拟网络冗余协议)，与出口设备运行 OSPF。

该网络规划两个网段10.11.229,0/24 和10.11.230.0/24，其中 10.11.229.0 网段只能访问总部网络。

10.11.230.0 网段只能访问互联网。

【问题 1】(4 分)分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，现计划对网段 10.11.230.0/24 进行子网划分，为以上四个部分规划 IP 地址，请补充表中的空(1)-(4)。

【问题 2】(8 分)在该网络中为避免环路，应该在交换机上配置(5)，生成 BGP 路由有 network 与 import 两种方式，以下描述正确的是(6)(7)(8)。

空(6)-(8)备选答案：work 方式逐条精确匹配路由work 方式优先级高C.Import 方式按协议类型引入路由D.Import 方式逐条精确匹配路由work 方式按协议类型引入路由F.Import 方式优先级高【问题 3】(4 分)若设备 1 处于活动状态(Master)，设备 2 的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因。

【问题 4】(4 分) 如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?2、试题二(20 分)阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】如图，为某公司的网络拓扑图。

【问题 1】(6 分) 某日，网站管理员李工报告网站访问慢，他查看了互联网接入区防火墙的日志。

网络工程师模拟题及答案解析第六套●试题一请回答以下有关组网的问题1～4，并把解答填入答题纸的对应栏中。

【说明】设有A、B、C、D 4台主机都处在同一个物理网络中，A主机的IP地址是192．155．12．112，B主机的IP地址是192．155．12．120，C主机的IP地址是192．155．12．176，D主机的IP地址是192．155．12．222。

共同的子网掩码是255．255．255．224。

［问题1］A、B、C、D 4台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网地址和主机地址。

［问题2］若要加入第5台主机E，使它能与D主机直接通信，其IP地址的设定范围应是多少?［问题3］不改变A主机的物理位置，将其IP地址改为192．155．12．168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?［问题4］若要使主机A、B、C、D 4台主机在这个网上都能直接相互通信，可采取什么办法?●试题一［问题1］【答案】•A、B两台主机之间可以直接通信。

•A、B与C之间通过路由器方能通信。

•A、B与D之间通过路由器方能通信。

•C与D之间通过路由器方能通信。

示意图如图8所示。

图8网络连接示意图［问题2］【答案】IP地址的范围是192．155．12．193至192．155．12．221。

［问题3］【答案】•直接广播地址是192．155．12．191。

•本地广播地址是255．255．255．255。

•若使用本地广播地址255．255．255．255发送信息，B主机可以接收。

［问题4］将子网掩码改为255．255．255．0(即C类地址的默认值)。

●试题二阅读以下说明，回答问题1、问题2、问题3。

［说明］随着网络应用的日益广泛，接入网络和边缘网络的需求也更加复杂多样，企业为了开展电子商务，必须实现与Internet的互联，路由器是实现这一互联网的关键设备，路由器可以位企业提供越来越多的智能化服务，包括安全性、可用性和服务质量(QoS)等。

网络工程师考试试题（含答案）一、单项选择题1．关于OSPF协议，下列说法错误的是（）。

A．OSPF的每个区域（）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒【解析】OSPF使用Hello数据报发现邻居并建立邻接。

Hello数据报以组播形式每隔一定时间（）发送一次。

在不同网络中，HelloInterval的时间也不同。

在X.25网中，HelloInterval 的值为30秒；在局域网中，HelloInterval的值为10秒。

【正确答案】D2．TCP段头的最小长度是（）字节。

A．16B．20C．24D．32【解析】TCP数据段为两部分，前面是头标（），后面是数据。

TCP头标的前20个字节格式是固定的，后面是可能的选项。

因此TCP头标的最小长度是20个字节。

【正确答案】B3．在以太网协议中使用1-坚持型监听算法的特点是（）。

A．能及时抢占信道，但增加了冲突的概率B．能即使抢占信道，并减少了冲突的概率C．不能及时抢占信道，并增加了冲突的概率D．不能及时抢占信道，但减少了冲突的概率【解析】1-坚持CSMA的做法是：当一个站点要发送数据帧时，它就监听媒体，判断当前时刻是否有其他站点正在传输数据。

如果媒体忙的话，该站等待直至媒体空闲。

一旦该站检测到媒体空闲，它就立即发送数据帧。

如果产生冲突，则等待一个随机时间再监听。

之所以叫“1-坚持”，是因为当一个站点发现媒体空闲的时候，它传输数据帧的概率是1。

1-坚持CSMA 的优点是：只要媒体空闲，站点就立即发送；它的缺点在于：假如有两个或两个以上的站点有数据要发送，冲突就不可避免。

【正确答案】A4．在千兆以太网物理层标准中，采用长波（）激光信号源的是（）。

A．1000BASE-SXB．1000BASE-LXC．1000BASE-CXD．1000BASE-T【解析】即使记不得编号也没关系。

网络工程师模拟试题1. 简述OSI七层模型各层的功能和作用。

答：OSI七层模型是一种协议参考模型，用于规定计算机网络体系结构的设计和开发。

它将网络通信过程划分为七个层次，每层都有其特定的功能和作用。

- 物理层：主要负责传输数据比特流，将数据从发送方传输到接收方，如网线、无线信号等传输媒介。

- 数据链路层：负责数据包的传输和接收，错误检测和纠正，确保数据的可靠传输，如网卡地址、数据帧等。

- 网络层：通过IP地址和路由器实现数据包的传输，负责数据包的寻址和路由选择，实现不同网络之间的通信。

- 传输层：提供端到端的可靠数据传输，确保数据包按顺序到达目的地，如TCP和UDP协议。

- 会话层：建立、管理和终止会话，确保数据流的正确传输，如会话控制和同步。

- 表示层：处理数据的编码、加密和压缩，确保数据格式的统一和可识别。

- 应用层：为用户提供网络服务，如HTTP、FTP、SMTP等，完成各种应用程序之间的数据传输。

2. 什么是IP地址？IP地址的分类及其特点是什么？答：IP地址是互联网协议（IP）通信的标识符，用于唯一标识一个网络设备。

按照IP地址的分类，IP地址分为A类、B类、C类、D类和E类。

- A类地址: 0.0.0.0到127.255.255.255，用于大型企业或组织，可分配2^24-2台设备使用。

- B类地址: 128.0.0.0到191.255.255.255，用于中型组织或网络，可分配2^16-2台设备使用。

- C类地址: 192.0.0.0到223.255.255.255，用于小型组织或网络，可分配2^8-2台设备使用。

- D类地址: 224.0.0.0到239.255.255.255，用于多点广播地址。

- E类地址: 240.0.0.0到255.255.255.255，为未分配地址。

3. 什么是子网掩码？子网掩码的作用是什么？如何计算子网掩码？答：子网掩码是用来划分网络地址和主机地址的二进制数据结构，与IP地址配合使用来确定网络中的主机数量和子网数量。

2021年5月软考网络工程师下午考试真题与参考答案删除明显有问题的段落)问题1】(6分)根据图2-1，A区接入交换机应该属于(1)层，B区接入交换机应该属于(2)层，C区接入交换机应该属于(3)层。

问题2】(6分)故障一的可能原因有(4)和(5)；解决故障一的方法是(6)。

问题3】(8分)故障二的可能原因有(7)和(8)；解决故障二的方法是(9)和(10)。

参考答案：试题二(20分)问题1】(6分)1)接入层2)汇聚层3)核心层问题2】(6分)4)A区接入交换机故障5)中心机房核心交换机故障6)检查A区接入交换机与中心机房核心交换机之间的物理连接是否正常，检查端口配置是否正确，检查链路状态是否正常。

问题3】(8分)7)中心机房核心交换机故障8)A区接入交换机故障9)更换中心机房核心交换机10)更换A区接入交换机某天，网络管理员小王接到大楼用户上网故障报告。

B区用户XXX的电脑网络连接显示正常，但是无法正常打开网页，即时聊天软件也不能正常登录。

问题1：针对故障一，网络管理员使用光时域反射计对光缆进行检查，发现光衰非常大，超出正常范围，初步判断为光缆故障。

使用光纤熔接机熔接断裂光纤处理较为合理。

问题2：针对故障二，XXX在XXX的电脑上执行tracert命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为“*”；更换该电脑的IP地址后，网络正常。

由此判断，该故障产生的原因可能是上网行为管理系统禁止该电脑IP访问互联网。

问题3：为保障数据安全，在数据中心本地和异地定时进行数据备份。

其中本地备份磁盘陈列要求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用RAID 6磁盘冗余方式；异地备份使用互联网传输数据，应采用搭建VPN隧道进行传输的措施保障数据传输安全；在有限互联网带宽情况下，应采用压缩备份数据的措施提高异地备份速度。

D。

本地出口部署入侵防御系统在本地出口部署入侵防御系统可以有效地防止网络攻击和恶意软件的入侵。

2021年上半年网络工程师考试真题及答案-下午卷试题一(共20 分)阅读以下说明,回答问题 1 至问题4,将解答填入答题纸对应的解答栏内.【说明】某企业网络拓扑图如图1-1 所示.该网络可以实现的网络功能有:1.汇聚层交换机 A 与交换机 B 采用VRRP 技术组网;2.用防火墙实现内外网地址转换和访问策略控制;3.对汇聚层交换机、接入层交换机（各车间部署的交换机）进行VLAN 划分.图1-1[问题1] (6 分)为图1-1 中的防火墙划分安全域,接口①应配置为(1)区域,接口②应配置为(2) 区域,接口③应配置为(3)区域.[问题2](4 分)VRRP 技术实现(4)功能,交换机 A 与交换机 B 之间的连接线称为(5)线,其作用昰(6).[问题3] (6 分)图1-1 中PCI 的网关地址昰(7);在核心交换机上配置与防火墙互通的默认路由,其目标地址应昰(8);若禁止PCI 访问财务服务器,应在核心交换机上采取(9)措施实现.[问题4](4 分)若车间 1 增加一台接入交换机C,该交换机需要与车间 1 接入层交换机进行互连,其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽,(13)方式可以使用双绞线将交换机连接在一起.参考答案:试题一（20分）【问题1】（6分）（1）untrust/非信任区域（2）trust/信任区域（3）DMZ【解析】（1）（2）最好不要写内网、外网,可能不给分.【问题2】（4分）（4）网关冗余（5）心跳线（6）监测VRRP组的状态,出现故障及时切换（意思接近即可）【问题3】（6分）（7）192.168.20.1（8）0.0.0.0（9）访问控制【解析】实在不放心,（9）可以写成:访问控制（ACL）,单独写ACL有点读不通. 【问题4】（4分）（10）级联（11）堆叠（12）堆叠（13）级联试题二(共20 分)阅读以下说明,回答问题 1 至问题3,将解答填入答题纸对应的解答栏内.【说明】图2-1 所示为某单位网络拓扑图片段.图2-2故障一某天,网络管理员小王接到网络故障报告,大楼 A 区用户无法上网,经检查,A 区接入交换机至中心机房核心交换机网络不通,中心机房核心交换机连接 A 区接入交换机的端口灯不亮.故障二某天,网络管理员小王接到大楼用户上网故障报告,B 区用户小李的电脑网络连接显示正常,但昰无法正常打开网页,即时聊天软件不能正常登录.[问题1] (6 分)针对故障一,网络管理员使用(1)设备对光缆检查,发现光衰非常大,超出正常范围,初步判断为光缆故障,使用(2)设备判断出光缆的故障位置,经检查故障点发现该处光缆断裂,可采用(3)措施处理较为合理.(1)- (2)备选答案(每个备选答案只可选一次):A.网络寻线仪B.可见光检测笔C. 光时域反射计D.光功率计(3)备选答案:A.使用两台光纤收发器连接B.使用光纤熔接机熔接断裂光纤C.使用黑色绝缘胶带缠绕接线D.使用一台五电口小交换机连接[问题2](8 分)针对故障二,小王在小李的电脑上执行(4)金令显示地址解析协议缓存表内容,检测后发现该缓存表无异常内容;通过执行(5)命令发送ICMP 回声请求测试,结果显示与 B 区接入交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常,但昰与防火墙GI 接口和ISP 网关不通;通过执行(6) 1.85.62.1 命令显示到达ISP 运营商网关的路径,结更显示上网行为管理系统E0 接口地址以后均为“*”;更换该电脑的P 地址后,网络正常,由此判断,该放障产生的原因可能昰(7).(4)一(6)备选答案(每个备选答案只可选一次):A. ipconfigB. pingC. netstatD. arpE. tracertF. routeG. nslookupH. net(7)备选答案:A.上网行为管理系统禁止该电脑IP 访问互联网B.入侵检测系统禁止该电脑IP 访问互联网C.防火墙禁止该电脑IP 访问互联网D. DNS 配置错误[问题3](6 分)为保障数据安全,在数据中心本地和异地定时进行数据备份.其中本地备份磁盘陈列要求至少坏 2 块磁盘而不丢失数据(不计算热备盘),应采用(8)磁盘冗余方式;异地备份使用互联网传输数据,应采用(9)措施保障数据传输安全;在有限互联网带宽情况下,应采用(10)措施提高异地备份速度.(8)备选答案:A. RAID 0B. RAID 1C. RAID 5D. RAID 6(9)备选答案:A.两端备份服务器设置复杂密码B.两端搭建VPN 隧道进行传输C.异地备份点出口部署防火墙设备D.本地出口部署入侵防御系统(10)备选答案:A.增量备份B.缩短备份周期C.数据加密D.工作时间备份参考答案:试题二【问题1】（6分）（1）D（2）C（3）B【解析】光功率计测衰减,OTDR测断点. 【问题2】（8分）（4）D（5）B（6）E（7）A【问题3】（6分）（8）D（9）B（10）A试题三(共20 分)阅读以下说明,回容问题 1 至问题3,将解答填入答题纸对应的解答栏内.【说明】图3-1 为某大学的校园网络拓扑,由于生活区和教学区距离较远,RI 和R6 分别作为生活区和教学区的出口设备,办公区内部使用OSPF 作为内部路由协议.通过部署BGP 获得所需路由,使生活区和教学区可以互通.通过配置路由策略,将R2<__>R3<__>R4 链路作为主链路,负责转发R1 和R6 之间的流量;当主链路断开时,自动切换到R2<__>R5<__>R4 这条路径进行通信.办公区自制系统编号100、生活区自制系统编号200、教学区自制系统编号300.路由器接口地址信息如表3-1 所示.[问题1](2 分)该网络中,网络管理员要为PC2 和PC3 设计一种接入认证方式,如果无法通过认证,接入交换机S1 可以拦藏PC2 和PC3 的业务数据流量.下列接入认证技术可以满足要求的昰(1).(1)备选答案:A. WEB/PORTALB. PPPoEC. IEE 802.1xD. 短信验证码认证[问题2](2 分)在疫情期间,利用互联网开展教学活动,通过部署VPN 实现Internet 访问校内受限的资源.以下适合通过浏览器访问的实现方式昰(2).(2)备选答案:A. IPSee VPNB. SSL VPNC. L2TP VPND. MPLS VPN[问题3](16 分)假设各路由器已经配置好了各个接口的参数,根据说明补全命令或者回答相应的问题.以RI 为例配置BGP 的部分命令如下://启动BGP,指定本地AS 号,指定BGP 路由器的Router ID 为 1.1.1.1,配置RI 和R2 建立EBGP 连接[R1]bgp(3)[RI-bgp]router-id 1.1.1.1[RI-bgp]peer 10.20.0.2 as-number 100以R2 为例配置OSPF:[R2]ospf 1[R2 ospf-1] import-route (4) //导入R2 的直连路由[R2-ospf-1] impon-route bgp[R2-ospf-1] area (5)[R2-ospf-1-area-0.0.0.0]network 10.1.0.0.0.0.0.255[R2-ospf-1-area-0.0.0.0]network 10.30.0.0.0.0.0.255以路由器R2 为例配置BGP://启动BGP,指定本地AS 号,指定BGP 路由器的Router ID 为 2.2.2.2[R2]bgp 100[R2-bgp]router-id 2.2.2.2[R2-bgp]peer 10.2.0.101 as-number 100//上面这条命令的作用昰(6).[R2-bgp]peer 10.40.1.101 as number 100[R2-bgp]peer 10.20.0.1 as-number 200//配置R2 发布路由[R2-bgp]ipv4-family unicast[R2-bgp-af-ipv4]undo synchronization[R2-bgp-af-ipv4]preference 255 100 130//上面这条命令执行后,IBGP 路由优先级高还昰OSPF 路由优先级高?答:（7）#以路由器R2 为例配置路由策略://下面两条命令的作用昰(8).[R2] acl number 2000[R2-acl-basic-20000 rule 0p) permit source 10.20.0.0.0.0.0.255//配置路由策略,将从对等体10.20.0.1 学习到的路由发布给对等体10.2.0.101 时,设置本地优先级为200,请补全以下配置命令[R2] route-policy local-pre permit node 10[R2-route-policy-local-pre-10]if-match ip route-source acl (9)[R2-route-policy-local-pre-10]apply local-preference (10)参考答案:试题三（20分）【问题1】（2分）（1）C.802.1x【问题2】（2分）（2）B．SSL VPN【问题3】（16分）（3）200（4）direct（5）0或0.0.0.0（6）配置R2为BGP对等体,AS号昰100（7）IBGP（8）配置ACL 2000,匹配R1 与R2 网段的路由（其他描述接近即可）（9）2000（10）200注:这里昰路由策略,不昰策略路由,ACL抓的昰路由,不昰数据！路由策略昰对路由进行操作,策略路由昰对用户数据进行操作.试题四(共15 分)阅读以下说明,回答问题 1 和问题2,将解答填入答题纸对应的解答栏内.【说明】某公司在网络环境中部署多台IP 电话和无线AP,计划使用PoE 设备为IP 电话和无线AP 供电,拓扑结构如图4-1 所示.[问题1](5 分)PoE (Power Over Ethernet) 也称为以太网供电,昰在现有的以太网Cat.5 布线基础架构不作任何改动的情况下,利用现有的标准五类、超五类和六类双纹线在为基于IP 的终端(如IP 电话机、无线局城网接入点AP、网络摄像机等)同时(1)和(2).完整的PoE 系统由供电端设备(PSE, Power Sourcing Equipment))和受电端设备(PD.Powered Devic)两部分组成.依据IEEE 802.3af/at 标准,有两种供电方式,使用空闲脚供电和使用(3)脚供电,当使用空闲脚供电时,双绞线的(4)线对为正极、(5)线对为负极为PD 设备供电.(1)~ (5)备选答案:A.提供电功率B.4、5C.传输数据D.7、8E.3、6F.数据[问题2] (10 分)公司的IP-Phonel 和API 为公司内部员工提供语音和联网服务,要求有较高的供电优先级,且AP 的供电优先级高于IP-Phone;IP-Phone2 和AP2 用于放置在公共区域,为游客提供语音和联网服务,AP2 在每天的2: 00-6: 00 时间段内停止供电.IP-Phone 的功率不超过5W, AP 的功率不超过I5W.配置接口最大输出功率,以确保设备安全.请根据以上需求说明,将下面的配置代码补充完整.<HUAWEI> (6)<HUAWEI> (7) SW1[SW1] poe power-management (8)[SW 1] interface gigabitethernet 00/1[SWI-GigabitEthermeto/0/1]poe power (9)[SW1-GigabitEthermet0/0/1]1 poe priority (10)[SW1-GigabitEthemet/0/1]quit[SW1]interface gigabitethernet 0/0/2[SiI-GigabitEthernet0/0/2]poe power (11)[SiI-GigabitEthernet0/0/2]poe priority (12)[SW1-GigabitEthernet0/0/2]quit[SW1]interface (13)[SW1-GigabitEthernet0/0/3] poe power 5000[SW1-GigabitEthernet0/0/3]quit[SW1] (14) tset 2:00 to 6:00 daily[SW1] interface gigabitethernet 0/0/4[SW1-GigabitEthernet0/0/4] por(15)time-range tsetWarning: This operation will power off the PD during this time range poe.Continue?[YN]:y[SW1-GigabitEthernet0/0/4]quit(6)~ (15)备选答案:A. sysname/ sysnB.5000C. time-rangeD. power-offE. autoF. system-view/sysG. criticalH. highI.15000J. gigabitethernet 0/0/3参考答案:试题四（15分）【问题1】（5分）（1）A（2）C（3）F（4）B（5）D【问题2】（10分）（6）F（7）A（8）E（9）B（10）G（11）I（12）H（13）J（14）C（15）D注:华为POE 交换机三个优先级,从高到低分别昰:Critical、High、Low, IP 电话为实时通信,优先级要求更高,配置为Critical.。

网络工程师考试试题（含答案）一、单项选择题1．关于OSPF协议，下列说法错误的是（）。

A．OSPF的每个区域（）运行路由选择算法的一个实例B．OSPF路由器向各个活动端口组播Hello分组来发现邻居路由器C．Hello协议还用来选择指定路由器，每个区域选出一个指定路由器D．OSPF协议默认的路由更新周期为30秒【解析】OSPF使用Hello数据报发现邻居并建立邻接。

Hello数据报以组播形式每隔一定时间（）发送一次。

在不同网络中，HelloInterval的时间也不同。

在X.25网中，HelloInterval 的值为30秒；在局域网中，HelloInterval的值为10秒。

【正确答案】D2．以下协议中属于传输层的是（）。

A．UCPB．UDPC．TDPD．TDC【正确答案】B3．选择软件开发工具时，应考虑功能、、稳健性、硬件要求和性能、服务和支持。

A．易用性B．易维护性C．可移植性D．可扩充性【解析】易维护性、可移植性和可扩充性一般是指软件产品本身的特性。

易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。

【正确答案】A4．无线局域网标准IEEE802.11i提出了新的TKIP协议来解决（）中存在的安全隐患。

A．W AP协议B．WEP协议C．MD5D．无线路由器【解析】WAP（）是一种向移动终端提供互联网内容和先进增值服务的全球统一的开放式协议标准，是简化了的无线Internet协议。

WEP（）是802.11标准安全机制的一部分，用来对无线传输的802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。

但WEP的安全性很弱。

WPA（）是Wi-Fi联盟（）为了弥补WEP缺陷采用的最新安全标准。

WPA实现了IEEE802.11i标准的部分内容，是在IEEE802.11i完善之前替代WEP的过渡方案。

WPA采用了TKIP（）和IEEE802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对WEP出现的安全问题加以改进。

（建筑工程管理）网络工程师模拟试题及答案(下午题)网络工程师模拟试题5及答案(下午题)●试题壹阅读以下说明，回答问题1～3，将解答填入答题纸对应的解答栏内。

【说明】网络解决方案如图2所示，该网络原先使用的使国外品牌的交换机，随着网络规模的扩大，增添了部分国产的交换机，交换机1～5均是国产10M／100Mbit／s自适应交换机，交换机6和交换机7是第3层交换机。

图2该网络在运营过程中曾出现下列故障：故障1：使用"网络故障壹点通"测试新建密集小区用户和三层交换机6之间的最大吞吐量，发现这些用户带宽都不超过10Mbit／s。

使用"在线型网络万用表"串联在三层交换机6和交换机4之间，测试数秒钟后，发现它们之间的传输速率也是10Mbit／s。

故障2：故障现象：VIP小区用户不能上网，但能Ping通路由器地址。

分析：由于VIP小区用户配置的是静态IP地址，而且处在同壹网段，共用路由器上的壹个地址作为网关地址。

用户能Ping通路由器，说明从用户到路由器间的路径是通的，因此需重点检查路由器。

操作过程如下：首先，在路由器上，观察接口状态，未见异常。

然后，用(1) 命令观察路由表，未见异常。

最后，再用(2) 观察地址解析协议表，发现路由器的MAC地址和工作人员以前保存在该表中的MAC地址不同，是VIP小区中某个用户的MAC地址。

［问题1］造成故障1的原因是什么?如何解决?［问题2］1．将故障2中(1) 和(2) 俩处合适的命令填入答题纸相应的解答栏内。

2．故障2如何解决?［问题3］1．路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别? 2．如图3所示是路由器2上的地址伪装表，将图3中(1) ～(5) 处空缺的信息填写在答题纸的相应位置。

图3地址伪装表●试题壹［问题1］【答案】目前几乎所有的网络设备在出厂时网络端口的缺省设置都是10M／100Mbit／s自适应的。

网络工程师全真模拟试卷及解析（六）下午试题•试题一随着Internet的发展，用户对网络带宽的要求不断提高，传统的接入网已成为整个网络屮的瓶颈，以新的宽带接入技术取而代之已成为目前研宄的焦点。

其屮最引人注意的是光纤接入技术。

[问题1]FTTH有哪W种实现技术？[问题2]什么是PON,请列举影响EPON的关键技术？參试题一[问题1]【答案】有APON和EPON两种实现技术。

[问题2]【答案】PON（无源光M络）技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活的组成树型、星型。

总线型等拓扑结构。

影响EPON的关键技术有：上行信道复用技术、测距和时延补偿技术；光器件的发展、突发信号的快速同步、下行信道的安全性，如何实现Qos和如何实现VLAN 与网络管理等。

•试题二阅读以下有关网络规划的叙述，回答问题1、问题2和问题3,把解答填入答题纸的对应栏内。

网络工程是一项复杂的系统工程，一般可分为网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。

网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。

网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。

[问题1]简述网络规划阶段需求分析的方法和解决的问题（控制在100个字以内）。

[问题2]在网络规划阶段"系统可行性分析和论证"的主要内容是什么（控制在100个字以内）？[问题3]在需求分析过程屮应对已有网络的现状及运行情况作调研，如果要在己有的网络上作新的网络建设规划，如何保护用户己有投资（控制在100个字以内）？•试题二[问题1]【答案】先采用自顶向下的分析方法。

调查用户单位建网的背景、必要性、上网的人数、信息量等，从而确定建网S标。

接着进行纵向的、深入的需求分析和调研，为网络设计提供依据。

[问题2]【答案】可行性分析主要是针对用户单位具体情况，对建网的目标进行科学性和正确性论证。

2021年下半年网络工程师下午真题答案(案例分析)2021年下半年网络工程师下午真题答案（案例分析）试题一、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】某单位由于业务要求，在六层的大楼内同时部署有线和无线网络，楼外停车场部署无线网络。

网络拓扑如图1-1所示。

【问题1】(8分)1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是(1)相较于部署在核心层，将AC部署在接入层存在的问题是(2)。

2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在(3)。

(3)备选答案:A.ACB.SwitchC.Router3.某用户通过手机连接该网络的WIFI信号，使用WEB 页面进行认证后上网，无线网络使用的认证方式是(4)认证。

(4)备选答案:A. PPPoEB. PortalC. IEEE 802.1x【问题2】(8分)1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是(5)(5)备选答案:A.1、4、7B.1、6、9C.1、6、112.若在大楼内相邻的办公室共用1台AP会形成旌旗灯号衰减，形成旌旗灯号衰减的是(6)(6)备选答案A.调制计划B.传输距离C.设备老化D.障碍物3.在网络规划中，对AP供电方式可以采取(7)供电或DC 电源适配器供电。

4.不考虑其他因素的情况下，若室内AP区域信号场强>-60dBm，停车场AP区域的场强>-70dBm，则用户在区域的上网体验好(8)【问题3】(4分)(9)备选答案：A.设备间子系统B.管理子系统C.干线子系统(10)备选答案：A. 100B.550C.5000参考答案：【问题1】(1)这种方案的缺点是对AC的吞吐量和数据处理能力要求比较高，AC容易成为整个无线网络带宽的瓶颈。

(2)导致吞吐量下降(3)C(4)B【问题2】(5)C(6)D(7)POE(8)室内【问题3】(9)C(10)C试题2、阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。