中级网络工程师笔试题

中级网络工程师笔试题时间1小时 100分满分 姓名：B.Blocking,learing,forwarding,listening一、选择题（4*5=20B.Blocking,learing,forwarding,listening1、STP1、STP的端口状态的变化顺序是（）A.Blocking,earing,listening,forwardingC.Blocking,listening,learing,forwardingD.Blocking,forwarding,listening,learing2IP240，它所在网段的有效IPD.Blocking,forwarding,listening,learingA.~55 B.7~1C.0~2 D.7~0E.6~33PC无法连接到任何远程网站，无法ping通其默认网关，也无法ping通本地网段中作正常的打印机。以下哪项操作可以确认此PC上的TCP/IP协议栈是否工作正常)A.在该主机的命令提示符后使用ipconfig/all命令。ping命令。traceroute命令，找出网关路径中的任何故障。PC制造商网站下载故障排除工作4、Cisco路由器执行showaccess-list命令显示如下一组控制列表信息( )StandardIPaccesslist30deny,wildcardbits55deny,wildcardbits55permitany根据上述信息，正确的access-listRouter（config）#access-list30denyRouter（config）#access-list30permitanyB.Router（config-std-nacl）#access-list30deny55Router（config-std-nacl）#access-list30deny55Router（config-std-nacl）#access-list30permitanyC.Router（config）#access-list30deny55Router（config）#access-list30deny55Router（config）#access-list30permitanyD.Router（config）#access-list30denyRouter（config）#access-list30permitanyRouter（config）#access-list30deny5、某台路由器上配置了如下一条命令表示（ ）Access-list2deny55Access-list2permit55A.禁止所有IP地址通过网段的所有访问检查源IP小网段的主机检查目的IP二、简述题（4*10=40)1、如图，如果主机A想要访问Internet,请写出主机A的地址范围、子网掩码、网关2、简述OSPF的LSA类型。3、简单说明你理解的数据中心网络结构（可画图说明）4、谈谈对于怎样提高公司网络安全方面的想法。三、案例分析(20*2=40)1、某公司内网通过SDH数据专线与异地客运站实现互联，本地通过R1路由器R2互联与公司路由器R1相连，PC0为客运站接口服务器公司内网地址段/24R1s0/1: R2s0/1:R2F0/1--------PC0:/30需求：从信息安全性考虑，实现公司内网访问PC02200人，其中分为财务、研发、营销、技术、客服、网站6个部门，以及WEBFTP、邮箱等服务器。想想使用2台高性能三层交换机SW1SW2N22条光纤宽带接入，其中一台用于办公，另一台用于承载企业门户等一些对外提供服务的流量。根据上述描述提供合理化的网络设计（包含网络架构图）答案:选择题：CDBBB简答题：1、地址范围：9-0掩码：40网关：72、1类LSA是RouterLSA,只在区域内传播，包括路由器自身的拓扑信息，和路由信息。LSANetworkLSA,2LSADRDRLSANetworksummaryABR产生，告知区域内路由器区域外的路由条目LSA