2025年网络工程师必做题库及答案

2025年网络工程师必做题库及答案一、TCP/IP协议与网络基础1.子网掩码相关问题题目：某公司网络使用的IP地址段为192.168.1.0/24，现在需要将这个网络划分为4个子网，每个子网至少需要20个可用IP地址，请计算每个子网的网络地址、广播地址、可用IP地址范围和子网掩码。答案：首先确定子网划分方案：要划分4个子网，因为\(2^n\geq4\)（\(n\)是借用的主机位数量），所以\(n=2\)。原来的子网掩码是/24，即255.255.255.0，借用2位主机位后，新的子网掩码是/26，转换为十进制是255.255.255.192。然后计算每个子网的信息：第一个子网：网络地址：192.168.1.0广播地址：192.168.1.63可用IP地址范围：192.168.1.1192.168.1.62第二个子网：网络地址：192.168.1.64广播地址：192.168.1.127可用IP地址范围：192.168.1.65192.168.1.126第三个子网：网络地址：192.168.1.128广播地址：192.168.1.191可用IP地址范围：192.168.1.129192.168.1.190第四个子网：网络地址：192.168.1.192广播地址：192.168.1.255可用IP地址范围：192.168.1.193192.168.1.2542.TCP三次握手与四次挥手题目：简述TCP三次握手和四次挥手的过程，并说明每个阶段的作用。答案：TCP三次握手过程：客户端向服务器发送SYN包，其中包含客户端的初始序列号\(ISN_c\)，这个阶段客户端进入SYNSENT状态，表示客户端请求建立连接。服务器收到SYN包后，向客户端发送SYN+ACK包，SYN标志位表示同意建立连接，ACK标志位用于确认客户端的SYN包，同时包含服务器的初始序列号\(ISN_s\)和对客户端序列号的确认号\(ack=ISN_c+1\)，服务器进入SYNRCVD状态。客户端收到SYN+ACK包后，向服务器发送ACK包，确认号\(ack=ISN_s+1\)，客户端进入ESTABLISHED状态，服务器收到该ACK包后也进入ESTABLISHED状态，双方连接建立成功。作用：三次握手的目的是为双方建立可靠的连接，同步双方的初始序列号，同时让双方都知道对方有发送和接收数据的能力。TCP四次挥手过程：客户端向服务器发送FIN包，表示客户端请求关闭连接，客户端进入FINWAIT1状态。服务器收到FIN包后，向客户端发送ACK包，表示同意关闭客户端到服务器的连接，服务器进入CLOSEWAIT状态，客户端收到ACK包后进入FINWAIT2状态。此时客户端到服务器的连接关闭，但服务器到客户端的连接还未关闭。服务器向客户端发送FIN包，表示服务器请求关闭连接，服务器进入LASTACK状态。客户端收到FIN包后，向服务器发送ACK包，表示同意关闭服务器到客户端的连接，客户端进入TIMEWAIT状态，服务器收到ACK包后进入CLOSED状态，客户端在TIMEWAIT状态等待2MSL（最大段生存期）后进入CLOSED状态，连接完全关闭。作用：四次挥手用于可靠地关闭TCP连接，确保双方都能正确地关闭连接，避免数据丢失。二、网络设备配置1.路由器静态路由配置题目：有两个网络，网络A的IP地址段是192.168.1.0/24，网络B的IP地址段是192.168.2.0/24，通过一台路由器进行连接，路由器的接口E0连接网络A，IP地址是192.168.1.1，接口E1连接网络B，IP地址是192.168.2.1，请写出在路由器上配置静态路由的命令，使两个网络能够互通。答案：假设路由器使用的是Cisco设备，进入全局配置模式：```Router>enableRouterconfigureterminal```配置从网络A到网络B的静态路由：```Router(config)iproute192.168.2.0255.255.255.0192.168.1.1```配置从网络B到网络A的静态路由：```Router(config)iproute192.168.1.0255.255.255.0192.168.2.1```保存配置：```Router(config)endRouterwritememory```2.交换机VLAN配置题目：在一台Cisco交换机上创建VLAN10和VLAN20，并将端口Fa0/1Fa0/10划分到VLAN10，端口Fa0/11Fa0/20划分到VLAN20，写出配置步骤和命令。答案：进入全局配置模式：```Switch>enableSwitchconfigureterminal```创建VLAN10和VLAN20：```Switch(config)vlan10Switch(configvlan)nameVLAN10Switch(configvlan)exitSwitch(config)vlan20Switch(configvlan)nameVLAN20Switch(configvlan)exit```将端口Fa0/1Fa0/10划分到VLAN10：```Switch(config)interfacerangefastEthernet0/110Switch(configifrange)switchportmodeaccessSwitch(configifrange)switchportaccessvlan10Switch(configifrange)exit```将端口Fa0/11Fa0/20划分到VLAN20：```Switch(config)interfacerangefastEthernet0/1120Switch(configifrange)switchportmodeaccessSwitch(configifrange)switchportaccessvlan20Switch(configifrange)exit```保存配置：```Switch(config)endSwitchwritememory```三、网络安全1.防火墙访问控制列表（ACL）配置题目：在一台Cisco路由器上配置标准访问控制列表，禁止网络192.168.3.0/24的主机访问外部网络，允许其他网络访问，写出配置步骤和命令。答案：进入全局配置模式：```Router>enableRouterconfigureterminal```创建标准访问控制列表：```Router(config)accesslist1deny192.168.3.00.0.0.255Router(config)accesslist1permitany```将ACL应用到路由器的出接口（假设是E0/0）：```Router(config)interfaceEthernet0/0Router(configif)ipaccessgroup1outRouter(configif)exit```保存配置：```Router(config)endRouterwritememory```2.密码安全配置题目：在一台Cisco交换机上配置控制台密码为“cisco123”，特权密码为“cisco456”，VTY密码为“cisco789”，写出配置步骤和命令。答案：进入全局配置模式：```Switch>enableSwitchconfigureterminal```配置控制台密码：```Switch(config)lineconsole0Switch(configline)passwordcisco123Switch(configline)loginSwitch(configline)exit```配置特权密码：```Switch(config)enablesecretcisco456```配置VTY密码：```Switch(config)linevty04Switch(configline)passwordcisco789Switch(configline)loginSwitch(configline)exit```保存配置：```Switch(config)endSwitchwritememory```四、无线局域网（WLAN）1.无线接入点（AP）基本配置题目：在一台TPLink无线接入点上进行基本配置，设置SSID为“MyWLAN”，加密方式为WPA2PSK，密码为“password123”，写出配置步骤（以Web界面配置为例）。答案：将计算机连接到AP的LAN口或通过无线连接到AP的默认SSID。打开浏览器，在地址栏输入AP的管理IP地址（通常是192.168.1.1或192.168.0.1），输入用户名和密码登录管理界面。在管理界面中找到“无线设置”选项。在“基本设置”中，将SSID设置为“MyWLAN”。在“无线安全设置”中，选择加密方式为“WPA2PSK”。输入预共享密钥“password123”。点击“保存”或“应用”按钮，使配置生效。2.无线信号强度与覆盖范围优化题目：简述如何优化无线信号强度和覆盖范围。答案：调整AP位置：将AP放置在中心位置，避免障碍物