网络工程师（中级）综合练习（无水印高清）

网络工程师（中级）综合练习（无水印高清）一、单项选择题（每题2分，共20分）1.在网络工程师中级认证中，关于VLAN划分的技术描述，以下哪项最符合802.1Q标准的要求？A.VLANID的取值范围是0-1000，其中1000为保留值B.Trunk链路上必须配置NativeVLAN，且其ID与端口VLANID相同C.Access端口可同时属于多个VLAN，通过dot1qtag实现流量隔离D.VLAN数据库中，每个VLAN都需要配置对应的IP子网用于路由转发解析：802.1Q标准规定VLANID范围是1-4094，1002-1005为预留用于路由协议，A错；NativeVLAN无需与端口VLANID相同，且Trunk可无NativeVLAN，B错；Access端口只能属于一个VLAN，C错；VLAN间路由需要配置SVI（SwitchedVirtualInterface），即IP子网，D正确。2.在中型企业网络设计中，关于冗余链路协议的选型，以下场景最适用HSRP协议的是？A.需要支持VRRPv3多Master选举的企业核心层B.对延迟敏感型应用（如语音）要求高可用性的接入层C.存在三层交换机的网络环境，需实现快速收敛D.需要跨不同厂商设备实现网关冗余的混合网络解析：HSRPv2仅支持Preempt模式，不支持VRRPv3的Multi-Master，A错；HSRP收敛时间约50ms，不适合低延迟应用，B错；HSRP是二层协议，三层交换机需配置VRRP或GLBP，C错；HSRP跨厂商兼容性好，D正确。3.在配置思科路由器OSPF进程时，以下哪项参数的设置会导致区域间路由计算产生次优路径？A.在ABR（AreaBorderRouter）上配置default-informationoriginateB.在ASBR（AutonomousSystemBorderRouter）上启用redistributeC.在所有区域边界路由器上禁用passive-interface命令D.在OSPF进程内配置network命令的wildcardmask为0.0.0.255解析：default-informationoriginate会注入默认路由，可能导致路由环路，A错；redistribute是正常功能，B错；禁用passive-interface不影响路由计算，C错；wildcardmask错误会导致路由器将非目标网段误认为区域内部，产生次优路径，D正确。4.在无线网络部署中，关于WPA2-Enterprise认证的描述，以下哪项是正确的？A.用户需预先配置预共享密钥（PSK）才能访问网络B.RADIUS服务器负责验证用户证书的合法性C.无需配置802.1X认证，即可实现企业级安全D.支持TKIP加密算法，但禁用AES加密解析：WPA2-Enterprise使用802.1X+EAP认证，需RADIUS服务器，A错；RADIUS负责用户名密码或证书验证，B正确；必须配置802.1X，C错；WPA2必须使用AES，TKIP是WPA的老版本算法，D错。5.在网络监控系统中，关于SNMP协议的MIB库设计，以下哪项描述符合企业标准？A.将所有接口流量统计信息存放在sysDescr.OID下B.使用enterprises.1000.1.1.1.1.1.OID表示特定交换机端口状态C.将CPU利用率数据存放在sysObjectID.MIB-2subtree下D.使用enterprises.1.3.6.1.4.1.2021.1.OID访问华为设备私有MIB解析：sysDescr是系统描述，不存放流量数据，A错；企业私网OID应从enterprises.1.3.6.1.4.1.2021开始，B错；sysObjectID是根OID，C错；华为私有MIB通常在enterprises.1.3.6.1.4.1.2021下，D正确。6.在数据中心网络规划中，关于Spine-Leaf架构的描述，以下哪项是关键设计原则？A.所有服务器必须直接连接到Spine层交换机B.Leaf层设备需配置等价多路径（ECMP）实现负载均衡C.Spine层之间必须使用VLANTrunk互联，带宽不低于40GbpsD.Leaf层交换机需配置VRRP，确保网关冗余解析：服务器通过Leaf接入，A错；ECMP是Leaf层关键功能，B正确；Spine-Leaf是三层架构，需配置OSPF或BGP，C错；Spine层负责路由，无需VRRP，D错。7.在网络安全防护中，关于防火墙NAT功能的描述，以下哪项是正确的？A.SourceNAT（SNAT）会修改源IP地址，但会增加数据包大小B.DestinationNAT（DNAT）适用于负载均衡场景，但无法实现会话保持C.NAT会消耗较大的CPU资源，因此建议在核心层部署D.StaticNAT需要手动维护IP映射表，适用于固定外网IP场景解析：SNAT通过转换源IP减少公网IP消耗，A错；DNAT可配合ACL实现负载均衡，B错；NAT应部署在接入层，C错；StaticNAT是1:1映射，D正确。8.在云计算网络架构中，关于VPC（VirtualPrivateCloud）设计的描述，以下哪项是最佳实践？A.将所有子网直接连接到InternetGateway，开放所有端口B.在Public子网配置NATGateway，为Private子网提供互联网访问C.将所有安全组规则配置为默认允许所有流量D.使用子网划分原则将不同业务隔离到不同VPC解析：开放所有端口存在安全风险，A错；NATGateway允许Private子网用户访问互联网，B正确；安全组应遵循最小权限原则，C错；VPC间需配置对等连接或VPN，D错。9.在网络设备调试过程中，关于调试命令的描述，以下哪项可能导致生产网络性能下降？A.使用showrunning-config命令查看配置信息B.长时间执行debugippacket命令C.使用ping命令测试连通性D.使用clearcounters命令清除统计信息解析：showrunning-config是只读命令，A错；debugippacket会捕获所有IP包，消耗CPU，B正确；ping是常规测试工具，C错；clearcounters是维护命令，D错。10.在IPv6过渡方案中，关于Tunneling技术的描述，以下哪项是正确的？A.6to4隧道无需配置隧道端点地址B.ISATAP隧道需要配置IPv6前缀，但无需物理网段C.GRE隧道可以同时封装IPv4和IPv6数据包D.NAT-PT隧道会导致IPv6地址空间浪费解析：6to4需配置隧道路由器地址，A错；ISATAP需配置IPv6前缀和IPv4网段，B错；GRE是通用封装技术，C正确；NAT-PT是IPv4/IPv6双栈方案，D错。二、判断题（每题2分，共20分）1.在OSPF网络中，如果两个邻居的RouterID相同，则无法建立邻接关系。（正确）2.STP协议的PortFast功能可以防止交换机端口被错误地配置为根端口。（错误，PortFast仅防止根桥选举，不防止根端口）3.WPA3企业版通过引入S1G（SimultaneousAuthenticationofEquals）解决了802.1X的延迟问题。（正确）4.在BGP网络中，AS-PATH属性中的AS号码数量越多，该路径越优先。（错误，AS数量越多越劣）5.防火墙的StatefulInspection功能可以跟踪会话状态，但无法检测应用层攻击。（错误，可检测某些应用层攻击）6.在VLAN配置中，Trunk链路上的NativeVLAN与该端口所属的VLANID必须相同。（错误，可不同）7.NTP（NetworkTimeProtocol）服务必须配置权威时间源，否则会导致设备时间偏差累积。（正确）8.在EIGRP网络中，如果两个路由器之间的邻居关系丢失，路由表会立即重新计算。（错误，存在重发布延迟）9.在无线网络中，DFS频段（如5GHz的58-64信道）可以用于语音传输。（错误，DFS频段需动态申请）10.在NATOverload（PAT）配置中，内部主机使用私有IP，但外部访问时MAC地址会被修改。（错误，修改的是IP地址）三、填空题（每题2分，共20分）1.在配置思科交换机端口安全时，如果将switchportport-securitymaximum1，则该端口最多允许_______个MAC地址学习，当第_______个非法MAC访问时，端口会进入_______状态。参考答案：1、2、err-disabled2.在配置H3C路由器OSPF时，如果希望某个网段始终通过特定下一跳路由，需在ABR上配置_______命令，并指定下一跳IP地址。参考答案：redistributestaticmetricXXX3.在配置WPA2-Enterprise时，如果用户无法认证，首先检查_______服务是否正常工作，其次验证_______是否配置正确。参考答案：RADIUS、EAP类型4.在配置交换机端口镜像时，源接口是_______，目的接口是_______，该功能常用于网络监控。参考答案：源接口、目的接口5.在配置防火墙时，如果需要允许特定用户访问内网服务器，需在_______区域配置_______策略，并指定源用户和目的IP。参考答案：Trust、Allow6.在配置NTP服务器时，如果希望设备从指定时间源同步，需使用_______命令，并指定时间服务器IP地址。参考答案：nTP-server7.在配置VLAN时，如果需要将所有端口划入VLAN10，需在交换机上全局配置_______命令，并在接口视图下配置_______命令。参考答案：vlan10、switchportmodeaccess8.在配置BGP时，如果希望优先选择带宽较高的路径，需在_______属性中设置权重值，该值越高越优先。参考答案：local-preference9.在配置无线AC时，如果AP无法注册，首先检查_______是否配置正确，其次验证_______是否可达。参考答案：CAPWAP隧道、AC管理IP10.在配置IPv6地址时，如果使用SLAAC，设备会通过_______消息自动获取网络前缀，并通过_______消息学习邻居信息。参考答案：RA、ND四、简答题（每题2分，共16分）1.简述OSPF区域类型及其作用。（200字）答：OSPF区域分为核心区（Area0）、普通区（StandardArea）、末梢区（StubArea）和完全末梢区（TotallyStubArea）。核心区是骨干区域，负责区域间路由交换；普通区允许配置网络类型，路由信息可传播；末梢区禁止外部路由进入，简化路由计算；完全末梢区只允许默认路由进入。区域划分的作用是减少路由表规模，提高收敛速度，隔离故障。2.简述WPA2-Enterprise认证流程的关键步骤。（200字）答：WPA2-Enterprise认证流程包括：①用户通过无线客户端关联AP；②AP将认证请求发往RADIUS服务器；③RADIUS服务器要求用户输入认证信息（如用户名密码）；④用户输入信息后，RADIUS服务器验证；⑤验证通过后，RADIUS向AP发送Access-Accept消息；⑥AP允许用户接入网络。关键步骤包括802.1X认证、EAP协议、RADIUS交互。3.简述防火墙状态检测的工作原理。（200字）答：状态检测防火墙通过维护一个会话状态表来工作。当数据包进入时，系统检查是否为已知会话的响应包，如果是则允许通过；如果是新连接请求，则检查安全策略，若允许则建立会话记录，并允许连接建立。后续数据包会自动匹配状态表，无需再次评估。状态检测可以跟踪TCP连接状态，检测应用层协议行为，有效防止IP碎片攻击和端口扫描。4.简述VLANTrunk配置的关键参数及其作用。（200字）答：VLANTrunk配置的关键参数包括：①NativeVLAN：Trunk链路上未标记的VLAN，所有属于NativeVLAN的流量不携带tag；②Encapsulation：封装格式，如dot1q；③Trunk允许VLAN：通过switchporttrunkallowedvlan命令配置，定义允许通过Trunk的VLAN列表。这些参数的作用是实现多VLAN传输，隔离广播域，配置不同设备间的VLAN映射。5.简述BGP路由选择的主要规则及其优先级。（200字）答：BGP路由选择规则优先级从高到低：①LocalPreference：本地优先级，值越高越优先；②AS-PATH长度：长度越短越优先；③Origin类型：IGP优于EGP优于INEXACT；④MED（Multi-ExitDiscriminator）：多出口鉴别器，值越低越优先；⑤Community属性；⑥路由年龄；⑦路由源。规则用于选择最优路径，避免路由环路。6.简述NTP服务的工作原理及其配置步骤。（200字）答：NTP通过分层服务器架构同步时间。主服务器（Stratum0）直接与原子钟同步，其他层级服务器从上层同步。客户端通过发送SNTP（简单网络时间协议）报文获取时间差，调整本地时钟。配置步骤：①配置NTP服务器IP；②使用nTP-server命令指定服务器；③配置时钟偏差阈值；④验证同步状态。NTP确保网络设备时间一致性，是网络管理基础。7.简述无线网络中DFS频段的使用限制。（200字）答：DFS频段（5GHz58-64信道）因可能干扰卫星通信，使用受限：①必须动态申请，不能静态配置；②检测到干扰时需自动跳频；③某些国家/地区需向监管机构申请授权；④不支持所有无线应用（如语音）；⑤覆盖范围受限。使用DFS频段需严格遵循当地法规，避免对广播电视造成干扰。8.简述网络设备调试的基本流程。（200字）答：网络设备调试流程：①收集信息：查看配置、日志、版本；②分析问题：根据现象判断可能原因；③验证假设：通过命令测试；④解决问题：修改配置或更换硬件；⑤验证效果：测试连通性、性能；⑥记录总结：更新文档。基本原则是先易后难、由表及里，避免盲目修改导致问题扩大。五、应用题（每题4分，共24分）1.案例背景：某企业网络拓扑如下图所示，现有问题：部门A用户无法访问服务器S，部门B用户访问服务器S时速度缓慢。请分析可能原因并提出解决方案。（200字）答：①部门A无法访问S：可能原因：①VLAN10与VLAN20间未配置Trunk；②防火墙策略阻止访问；③服务器S未配置VLAN10的SVI。解决方案：检查Trunk配置、防火墙策略、SVI配置。②部门B访问慢：可能原因：①服务器S负载过高；②部门B与服务器S间存在瓶颈；③QoS策略未优化。解决方案：监控服务器性能、检查链路带宽、配置QoS优先级。2.案例背景：某企业部署了WPA2-Enterprise认证，用户反映登录时频繁弹出认证窗口。请分析可能原因并提出解决方案。（200字）答：①认证窗口频繁弹出：可能原因：①RADIUS服务器负载过高；②认证请求超时；③客户端缓存了无效凭证；④EAP类型配置错误。解决方案：①优化RADIUS服务器性能；②缩短认证超时时间；③清除客户端缓存；④检查EAP类型是否匹配。②可进一步检查：①是否配置了MAC地址认证；②是否使用了802.1X与PEAP/EAP-TLS混用。3.案例背景：某数据中心采用Spine-Leaf架构，Spine1和Leaf1之间链路突然中断，导致部分业务不可用。请分析可能原因并提出解决方案。（200字）答：①链路中断原因：①物理故障（线缆、端口）；②配置错误（VLAN不匹配）；③Spine设备故障；④OSPF邻居关系丢失。解决方案：①检查物理链路；②验证VLAN配置；③重启故障设备；④检查OSPF邻居状态。②可进一步检查：①是否配置了ECMP；②是否启用BFD检测；③是否配置了VRRP替代网关。4.案例背景：某企业部署了NATOverload，发现外部用户无法访问内部服务器I（10.10.10.1）。请分析可能原因并提出解决方案。（200字）答：①外部用户无法访问：可能原因：①防火墙阻止了端口映射；②NAT表已满；③服务器未配置静态映射；④公网IP不足。解决方案：①检查防火墙策略；②查看NAT表使用情况；③添加静态NAT映射；④申请更多公网IP。②可进一步检查：①是否配置了PAT端口范围；②是否启用NAT日志。5.案例背景：某企业网络部署了防火墙，但部门C用户反映无法访问互联网。请分析可能原因并提出解决方案。（200字）答：①无法访问互联网：可能原因：①防火墙策略阻止访问；②网关配置错误；③DNS解析失败；④运营商线路问题。解决方案：①检查防火墙策略是否允许部门C访问；②验证网关配置；③测试DNS解析；④联系运营商。②可进一步检查：①是否配置了NAT；②是否启用VPN；③是否配置了DMZ。6.案例背景：某企业无线网络部署了AC+AP架构，但部分AP无法注册到AC。请分析可能原因并提出解决方案。（200字）答：①AP无法注册：可能原因：①CAPWAP隧道配置错误；②AC管理IP不可达；③AC端口限流；④AP配置错误。解决方案：①检查CAPWAP隧道配置；②验证AC管理IP；③调整AC端口限流；④检查AP配置。②可进一步检查：①是否配置了安全组；②是否启用802.1X认证；③是否配置了动态ACL。标准答案及解析一、单项选择题1.D2.C3.D4.B5.D6.B7.D8.B9.B10.C解析：1.D正确，802.1Q规定VLANID范围1-4094，1002-1005为保留值。2.C正确，EIGRP通过带宽、延迟、负载、可靠性计算度量值，带宽越高越优。3.D正确，StaticNAT是1:1映射，需手动维护。4.B正确，WPA2-Enterprise使用RADIUS验证证书。5.D正确，私有MIB从enterprises.1.3.6.1.4.1.2021开始。6.B正确，ECMP是Leaf层关键功能。7.D正确，StaticNAT需手动维护。8.B正确，NATGateway允许Private子网访问互联网。9.B正确，debugippacket消耗CPU。10.C正确，GRE可封装IPv4/IPv6。二、判断题1.√2.×3.√4.×5.×6.×7.√8.×9.×10.×解析：1.√OSPF邻居关系需要RouterID唯一。2.×PortFast防止端口被选为根端口，不防止根端口选举。3.√S1G允许用户同时使用802.1X和PSK认证。4.×AS-PATH长度越短越优先。5.×StatefulInspection可检测应用层攻击（如SQL注入）。6.×NativeVLAN可不同。7.√NTP必须配置权威时间源。8.×路由重发布存在延迟。9.×DFS频段需动态申请。10.×PAT修改源IP，不修改MAC。三、填空题1.1、2、err-disabled2.redistributestaticmetricXXX3.RADIUS、EAP类型4.源接口、目的接口5.Trust、Allow6.nTP-server7.vlan10、switchportmodeaccess8.local-preference9.CAPWAP隧道、AC管理IP10.RA、ND四、简答题1.答：OSPF区域类型及其作用：核心区（Area0）是骨干区域，负责区域间路由交换；普通区（StandardArea）允许配置网络类型，路由信息可传播；末梢区（StubArea）禁止外部路由进入，简化路由计算；完全末梢区（TotallyStubArea）只允许默认路由进入。区域划分的作用是减少路由表规模，提高收敛速度，隔离故障。（200字）2.答：WPA2-Enterprise认证流程：①用户通过无线客户端关联AP；②AP将认证请求发往RADIUS服务器；③RADIUS服务器要求用户输入认证信息（如用户名密码）；④用户输入信息后，RADIUS服务器验证；⑤验证通过后，RADIUS向AP发送Access-Accept消息；⑥AP允许用户接入网络。关键步骤包括802.1X认证、EAP协议、RADIUS交互。（200字）3.答：状态检测防火墙通过维护会话状态表工作。当数据包进入时，系统检查是否为已知会话的响应包，如果是则允许通过；如果是新连接请求，则检查安全策略，若允许则建立会话记录，并允许连接建立。后续数据包自动匹配状态表，无需再次评估。状态检测可以跟踪TCP连接状态，检测应用层协议行为，有效防止IP碎片攻击和端口扫描。（200字）4.答：VLANTrunk配置的关键参数包括：①NativeVLAN：Trunk链路上未标记的VLAN，所有属于NativeVLAN的流量不携带tag；②Encapsulation：封装格式，如dot1q；③Trunk允许VLAN：通过switchporttrunkallowedvlan命令配置，定义允许通过Trunk的VLAN列表。这些参数的作用是实现多VLAN传输，隔离广播域，配置不同设备间的VLAN映射。（200字）5.答：BGP路由选择规则优先级：①LocalPreference：本地优先级，值越高越优先；②AS-PATH长度：长度越短越优先；③Origin类型：IGP优于EGP优于INEXACT；④MED：值越低越优先；⑤Community属性；⑥路由年龄；⑦路由源。规则用于选择最优路径，避免路由环路。（200字）6.答：NTP通过分层服务器架构同步时间。主服务器（Stratum0）直接与原子钟同步，其他层级服务器从上层同步。客户端通过发送SNTP报文获取时间差，调整本地时钟。配置步骤：①配置NTP服务器IP；②使用nTP-server命令指定服务器；③配置时钟偏差阈值；④验证同步状态。NTP确保网络设备时间一致性，是网络管理基础。（200字）7.答：DFS频段（5GHz58-64信道）使用限制：①必须动态申请，不能静态配置；②检测到干扰时需自动跳频；③某些国家/地区需向监管机构申请授权；④不支持所有无线应用（如语音）；⑤覆盖范围受限。使用DFS频段需严格遵循当地法规，避免对广播电视造成干扰。（200字）8.答：网络设备调试流程：①收集信息：查看配置、日