考试题集广药集团网络工程师专业知识测试

2026年考试题集：广药集团网络工程师专业知识测试一、单选题（共10题，每题2分，合计20分）1.广药集团总部位于广州市，其网络架构需要支持大量视频会议，以下哪种协议最适合用于视频会议的QoS保障？A.FTPB.RTPC.TCPD.SMTP答案：B解析：RTP（Real-timeTransportProtocol）专为实时音视频传输设计，支持QoS优先级标记，适合视频会议场景。2.广药集团某厂区采用思科交换机，若需要将VLAN10和VLAN20的设备互通，应配置以下哪种命令？A.`bridgevlan1020`B.`spanning-treevlan1020`C.`interVLANrouting`D.`switchportmodetrunk`答案：C解析：交换机默认不跨VLAN互通，需启用三层交换功能（`interVLANrouting`）或配置SVI（虚拟接口）。3.广药集团网络中，某员工反映打印机访问缓慢，初步判断可能是交换机端口限速导致，应检查以下哪个参数？A.MTUB.QoS优先级C.PortSpeedD.STPcost答案：C解析：端口限速可能导致流量拥塞，检查端口速率（如1000Mbps）可排除物理层问题。4.广药集团广州总部与东莞分部通过MPLSVPN互联，若东莞分部员工无法访问广州的财务系统（内网IP/24），可能的原因是？A.VPN隧道未建立B.路由策略ACL拦截C.MTU不匹配D.BGP邻居关系未建立答案：B解析：MPLSVPN内网访问受ACL（访问控制列表）限制，需检查策略是否允许该流量。5.广药集团某办公区部署Wi-Fi6，员工反映信号不稳定，排查时发现AP覆盖重叠严重，应优先调整以下哪项？A.ChannelWidthB.TransmitPowerC.SSID数量D.DHCP租期答案：B解析：AP覆盖重叠易导致干扰，降低发射功率可减少干扰，提升稳定性。6.广药集团网络安全策略要求禁止内网员工访问外部游戏网站，以下哪种技术最适合实现？A.NTPB.SNMPC.DNS过滤D.Syslog答案：C解析：DNS过滤可通过域名阻止访问，如配置防火墙或DNS解析器拦截游戏域名。7.广药集团某服务器CPU使用率持续80%以上，网络工程师怀疑是网络延迟过高导致，应使用哪个工具测试？A.`ping`B.`iperf`C.`tracert`D.`netstat`答案：B解析：`iperf`可测试网络带宽和延迟，适用于评估服务器负载瓶颈。8.广药集团采用华为AR路由器，若需配置VPN网关，以下哪个命令是必要的？A.`iproute-static`B.`ipsecauto`C.`cryptoisakmppolicy`D.`dhcppool`答案：C解析：IPsecVPN需配置IKE策略（`cryptoisakmppolicy`）和隧道接口。9.广药集团广州总部网络带宽为1Gbps，东莞分部带宽500Mbps，若两地间需传输大文件，应考虑哪种技术？A.QoS标记B.MulticastC.CompressionD.WANLinkAggregation答案：D解析：链路聚合可将带宽提升至1.5Gbps，缓解传输压力。10.广药集团某员工使用VPN远程办公，连接缓慢，可能的原因是？A.VPN客户端软件过时B.防火墙策略限制C.ISP带宽限制D.以上都是答案：D解析：VPN问题可能源于客户端、防火墙或ISP网络质量。二、多选题（共5题，每题3分，合计15分）1.广药集团网络中，配置STP（SpanningTreeProtocol）的目的是什么？A.防止环路B.提升带宽利用率C.增强冗余性D.减少设备故障率答案：A、C解析：STP通过阻塞冗余路径防止环路，同时提供网络冗余备份。2.广药集团采用SD-WAN技术，以下哪些是SD-WAN的优势？A.自动化网络配置B.基于应用负载均衡C.硬件绑定依赖高D.降低网络运维成本答案：A、B、D解析：SD-WAN支持动态流量调度、自动化部署，降低硬件依赖。3.广药集团广州总部与东莞分部之间需要安全传输财务数据，以下哪些技术可考虑？A.IPsecVPNB.OpenVPNC.MPLSL3VPND.PPTP答案：A、B、C解析：PPTP安全性较低，IPsec、OpenVPN、MPLS均适合企业级安全传输。4.广药集团网络中，以下哪些属于QoS（QualityofService）优先级分类方法？A.CoS（ClassofService）B.802.1p标记C.DSCP值D.VLAN优先级答案：A、B、C解析：VLAN优先级不直接用于QoS分类，其他方法均可实现流量差异化处理。5.广药集团某厂区部署无线网络，以下哪些措施可提升Wi-Fi稳定性？A.使用5GHz频段B.减少AP数量C.优化信道规划D.启用Beacon帧广播答案：A、C、D解析：5GHz干扰少，合理信道规划可减少碰撞，Beacon广播是标准配置。三、判断题（共10题，每题1分，合计10分）1.VLAN1是交换机默认VLAN，建议禁用以增强安全性。（正确）2.OSPF协议的默认管理距离（AdministrativeDistance）为20。（错误，应为110）3.802.1Q协议通过VLANID（12位）标记以太网帧。（正确）4.在MPLSVPN中，PE路由器负责隧道路由计算，CE路由器负责客户网路由计算。（正确）5.Wi-Fi6的HE160模式支持最高160MHz频宽，需设备支持2.4GHz频段。（错误，HE160需5GHz）6.网络中配置端口安全（PortSecurity）可防止MAC地址欺骗攻击。（正确）7.STP的默认收敛时间约为50秒。（正确）8.VPN网关的MTU设置通常需比物理链路MTU小4字节（考虑IP头）。（正确）9.DNS解析优先使用TCP协议。（错误，DNS查询默认使用UDP）10.广药集团若需实现广州总部与东莞分部间的双向流量镜像，需配置SPAN端口。（正确）四、简答题（共4题，每题5分，合计20分）1.广药集团某厂区网络存在广播风暴，简述可能的原因及解决方案。答案：-原因：1.VLAN配置不当（如VLAN间误互通）；2.交换机端口故障（如端口被错误配置为Trunk）；3.广播源设备问题（如DHCP服务器异常）。-解决方案：1.严格VLAN隔离，避免广播跨VLAN传播；2.检查端口模式（建议Access模式），禁用不必要的服务；3.限制广播域，使用VLAN或路由器隔离。2.广药集团计划采用SD-WAN技术优化网络，简述SD-WAN的核心优势。答案：-动态流量调度：根据应用需求智能选路；-降低延迟：优先保障关键业务（如视频会议）；-自动化运维：简化配置变更和故障排查；-成本优化：支持混合网络（MPLS+互联网），降低专线依赖。3.广药集团广州总部部署Wi-Fi6，员工反映部分区域信号弱，简述排查步骤。答案：1.检查AP覆盖范围和数量是否合理；2.使用`iwconfig`或厂商工具测试AP信号强度；3.排查干扰源（如微波炉、蓝牙设备）；4.优化信道分配（避免同频干扰）；5.调整发射功率或增加AP部署。4.广药集团网络安全要求禁止员工使用个人VPN访问公司内网，简述技术防范措施。答案：-部署DNS过滤，阻止VPN域名解析；-在防火墙策略中禁止VPN协议端口（如UDP1194）；-配置终端检测系统（EDR），监控异常流量；-教育员工遵守安全规定，禁止违规操作。五、综合应用题（共2题，每题15分，合计30分）1.广药集团广州总部网络拓扑如下：-核心交换机：CiscoCatalyst4960，支持VLAN10（财务）、20（研发）；-接入交换机：华为S5720，部分端口接PC，部分接AP；-用户反映研发部门无法访问财务服务器（），请分析可能原因并给出排查步骤。答案：-可能原因：1.路由缺失：核心交换机未配置VLAN间路由；2.ACL拦截：防火墙或交换机策略阻止流量；3.VLAN配置错误：研发部门设备未正确加入VLAN20；4.IP配置问题：PC或服务器IP冲突或网关错误。-排查步骤：1.检查核心交换机是否启用三层功能（`iprouting`）；2.验证VLAN20的SVI（`interfaceVlan20`）配置及IP地址；3.查看核心-接入路由是否可达（`showiproute`）；4.使用`ping`测试PC到财务服务器的连通性；5.检查ACL策略是否误拦截流量。2.广药集团东莞分部网络带宽500Mbps，需通过互联网回广州总部传输大文件（每日约10GB），要求低延迟、高可靠性，请设计解决方案并说明理由。答案：-解决方案：1.MPLSL3VPN：东莞-广州部署MPLSVPN，优先保障传输质量；2.链路聚合：若条件允许，可通过路由器端口捆绑提