网络工程师（中级）综合练习（名师精讲）

网络工程师（中级）综合练习（名师精讲）一、单项选择题（总共10题，每题2分，共20分）1.在网络工程师中级认证考试中，OSPF协议的默认度量值（Metric）是以何为单位计算的？A.毫秒（ms）B.端口速率（Mbps）C.跳数（HopCount）D.带宽（Mbps）解析：OSPF协议的默认度量值以跳数（HopCount）为单位计算，每经过一个路由器算作一个跳数。带宽、端口速率等参数在某些变种中可能被用于度量计算，但默认值仍为跳数。选项A毫秒是延迟单位，选项B和D在默认情况下不作为度量值。2.当企业网络需要部署高可用性架构时，以下哪种技术能够通过主备链路自动切换，减少单点故障风险？A.VRRP（虚拟路由冗余协议）B.HSRP（热备份路由协议）C.GLBP（网关负载均衡协议）D.BGP（边界网关协议）解析：VRRP和HSRP均用于实现路由器冗余，但VRRP是IEEE标准协议，HSRP是Cisco专有协议。两者均支持主备切换，GLBP主要用于负载均衡，BGP用于自治系统间路由。根据题目要求“自动切换”，VRRP和HSRP均符合，但需结合实际场景选择。此处选VRRP作为通用答案。3.在无线网络设计中，802.11ac标准相比802.11n的主要技术提升是什么？A.增加了2.4GHz频段支持B.提供了更低的功耗C.支持更高的数据速率和更大的空间流D.扩展了最大传输距离至500米解析：802.11ac相比802.11n的主要提升包括更高的数据速率（通过更高的调制方式和多空间流支持）、更大的信道带宽（支持80MHz和160MHz）以及更优化的MIMO技术。选项A和D是802.11g的功能，选项B是802.11a的特点，均不符合。4.在配置交换机端口安全（PortSecurity）时，以下哪种策略能够防止MAC地址泛洪攻击？A.启用静态MAC地址绑定B.设置最大MAC地址数量C.启用动态ARP检测（DAD）D.配置端口速率限制解析：端口安全通过限制每个端口允许的MAC地址数量来防止泛洪攻击。选项A静态绑定会减少攻击可能，但不是泛洪防御机制；选项CDAD用于ARP欺骗防护；选项D速率限制可缓解DDoS攻击，但非MAC泛洪专用。5.在配置NAT（网络地址转换）时，以下哪种类型能够同时隐藏内部私有地址并实现负载均衡？A.静态NATB.动态NATC.NATOverload（PAT）D.NATTunneling解析：NATOverload（PAT）通过将内部多个私网IP映射到单个公网IP的不同端口上，实现地址复用和负载均衡。静态NAT一对一绑定，动态NAT使用池地址，NATTunneling用于VPN场景。6.在部署SDN（软件定义网络）架构时，控制平面与数据平面分离的核心优势是什么？A.提高网络延迟B.降低硬件成本C.增强网络可编程性和灵活性D.减少IP地址消耗解析：SDN的核心优势在于将控制逻辑集中到控制器，使网络可编程，便于自动化配置和策略下发。选项A分离反而可能因控制器引入额外延迟；选项B硬件成本降低是间接效益；选项D与地址规划无关。7.在配置VPN时，IPsec隧道模式与传输模式的主要区别是什么？A.隧道模式加密整个IP包，传输模式仅加密IP头B.隧道模式适用于站点到站点，传输模式适用于远程访问C.隧道模式需要公钥认证，传输模式使用预共享密钥D.隧道模式支持多协议传输，传输模式仅支持TCP/UDP解析：IPsec隧道模式将原始IP包封装后整体加密，传输模式仅加密IP头和传输层数据。选项B适用场景描述不绝对；选项C认证方式可共通；选项D多协议支持与模式无关。8.在配置QoS（服务质量）时，以下哪种机制能够根据流量类型动态调整优先级？A.802.1p标记B.CoS（颜色编码）C.DSCP（差分服务代码点）D.ACL（访问控制列表）解析：DSCP通过在IP包头插入6比特标记，支持更细粒度的流量分类和优先级映射。802.1p为3比特标记，CoS是早期分类机制，ACL主要用于安全过滤。9.在配置VLAN（虚拟局域网）时，以下哪种技术能够减少广播域跨交换机的传播？A.Trunk链路B.Access链路C.STP（生成树协议）D.VTP（虚拟终端协议）解析：STP通过阻塞冗余路径防止广播风暴，Trunk用于传输多个VLAN，Access链路属于接入模式。VTP用于VLAN管理，非广播控制。10.在配置无线控制器（AC）时，以下哪种认证方式支持802.1X和RADIUS？A.WEPB.WPA2-PSKC.WPA2-EnterpriseD.WPA3-TKIP解析：WPA2-Enterprise使用802.1X和RADIUS进行认证，WEP和PSK为预共享密钥方式，WPA3-TKIP是加密算法。二、判断题（总共10题，每题2分，共20分）1.在OSPF协议中，区域（Area）编号必须为连续的IP地址块。（×）解析：OSPF区域编号可以是连续或非连续的数字（0-4294967295），无需IP地址连续性。2.STP（生成树协议）的默认优先级为0，优先级越低优先级越高。（×）解析：STP优先级数值越小越优先，0为默认值，61440为最高值。3.NATOverload（PAT）会导致内部主机无法访问外部服务器，因为使用的是动态映射。（×）解析：NATOverload通过端口复用实现多对一映射，内部主机完全可访问外部服务器。4.在SDN架构中，控制器是网络的控制核心，但无法直接管理交换机硬件。（×）解析：控制器通过南向接口（如OpenFlow）直接下发流表规则管理交换机。5.IPsec隧道模式会修改原始IP头，因此无法通过防火墙的IP地址过滤。（×）解析：隧道模式封装后使用新的IP头，但可通过NAT转换或状态检测防火墙。6.QoS（服务质量）配置必须优先于ACL（访问控制列表）配置，否则无法生效。（×）解析：QoS和ACL配置顺序不影响，但需确保流量分类匹配。7.VLAN（虚拟局域网）的ID范围是1-1000，其中1002-1005保留用于路由。（×）解析：VLANID范围是1-4094，1002-1005用于IPX，1006-1009用于ISL。8.WPA2-Enterprise认证需要预共享密钥，因此安全性低于WPA3。（×）解析：WPA2-Enterprise使用802.1X/RADIUS，WPA3需动态密钥。9.在配置Trunk链路时，NativeVLAN的广播流量会透明传输，无需封装。（√）解析：NativeVLAN流量不标记，其他VLAN流量带802.1Q标签。10.VTP（虚拟终端协议）支持跨厂商交换机同步VLAN配置，但存在版本兼容性问题。（×）解析：VTP仅支持Cisco交换机，不支持跨厂商。三、填空题（总共10题，每题2分，共20分）1.在OSPF协议中，骨干区域（BackboneArea）的编号固定为________。参考答案：0解析：OSPF骨干区域是区域0，是其他区域互联的通道。2.STP（生成树协议）的FastConvergence机制能在________秒内完成拓扑变化收敛。参考答案：5解析：FastSTP通过减少延时和降低转发延迟，将默认转发延迟从50ms降至15ms，收敛时间约为5秒。3.NATOverload（PAT）使用________技术将多个内部私有IP映射到单个公网IP的不同端口上。参考答案：端口地址转换解析：NATOverload通过端口复用实现地址复用，使用TCP/UDP端口号区分不同会话。4.SDN（软件定义网络）架构中，控制器与交换机之间的通信协议通常使用________。参考答案：OpenFlow解析：OpenFlow是SDN的标准南向接口协议，控制器通过OpenFlow下发流表规则。5.IPsecVPN隧道模式的两个主要阶段是________和________。参考答案：IKE协商阶段；IPsec封装阶段解析：IPsecVPN建立包括IKE（InternetKeyExchange）安全关联协商和IP数据包封装。6.QoS（服务质量）配置中，________用于标记流量优先级，取值范围是0-7。参考答案：802.1p标记解析：802.1p是IEEE定义的3比特优先级标记，常用于交换机端口。7.VLAN（虚拟局域网）的广播域边界通常由________链路划分。参考答案：三层交换机解析：二层交换机无法分割广播域，三层交换机通过路由实现隔离。8.WPA2-Enterprise认证需要使用________协议进行身份验证。参考答案：RADIUS解析：WPA2-Enterprise结合802.1X和RADIUS，使用EAP（可扩展认证协议）类型。9.在配置Trunk链路时，不同VLAN的流量会携带________标签通过交换机。参考答案：802.1Q解析：Trunk链路使用IEEE802.1Q协议对VLAN流量进行标记（Tagging）。10.VTP（虚拟终端协议）的版本号越高，支持的________功能越丰富。参考答案：VLAN管理解析：VTP版本1仅支持简单配置，版本2支持密码，版本3支持VLAN修剪等高级功能。四、简答题（总共8题，每题2分，共16分）1.简述OSPF协议中区域（Area）的作用及其设计原则。参考答案：OSPF区域用于分割大型网络，将路由计算范围限制在区域内，降低计算复杂度。设计原则包括：骨干区域（Area0）必须存在且连续；非骨干区域需与Area0直接相连；避免区域间路由黑洞。2.STP（生成树协议）如何防止二层网络环路？参考答案：STP通过选举根桥、根端口、指定端口和非指定端口，阻塞冗余路径，确保网络形成无环路的树状结构。核心机制包括端口状态转换（Blocking→Listening→Learning→Forwarding）和BPDU（桥接协议数据单元）交换。3.NATOverload（PAT）与静态NAT的主要区别是什么？参考答案：NATOverload（端口地址转换）使用单个公网IP的不同端口映射多个内部私有IP，实现地址复用；静态NAT是一对一绑定，一个内部IP对应一个公网IP，适用于需要稳定公网地址的服务器。4.SDN（软件定义网络）架构中，控制平面与数据平面的分离带来了哪些优势？参考答案：分离优势包括：增强网络可编程性（通过控制器下发策略）；简化网络管理（集中控制）；提高网络灵活性（动态调整配置）；支持自动化运维（通过API编程）。5.IPsecVPN隧道模式与传输模式的主要区别是什么？参考答案：隧道模式将整个原始IP包封装后传输，使用新的源/目的IP地址；传输模式仅加密IP头和传输层数据，保留原始IP地址。隧道模式适用于站点到站点和远程访问，传输模式仅适用于远程访问。6.QoS（服务质量）配置中，流量分类常用的方法有哪些？参考答案：流量分类方法包括：基于协议（如HTTP、VoIP）；基于端口（如TCP80）；基于DSCP值；基于ACL（访问控制列表）；基于物理层特征（如CoS）。7.VLAN（虚拟局域网）如何实现广播域隔离？参考答案：VLAN通过将交换机端口划分到不同广播域，使广播流量仅局限在所属VLAN内。不同VLAN间通信需通过路由器或三层交换机实现。VLAN隔离防止广播风暴蔓延，提高网络性能。8.WPA2-Enterprise认证的典型部署场景是什么？参考答案：典型场景包括企业无线网络、远程访问VPN、需要强认证的公共无线热点。该认证方式支持多种认证协议（如EAP-TLS、EAP-PEAP），适用于对安全性要求较高的环境。五、应用题（总共8题，每题4分，共24分）1.某企业网络拓扑如下图所示，路由器R1和R2之间配置了OSPF协议，区域0的度量值（Metric）默认为多少？若R1到R2的路径经过交换机S1（跳数2），最终到达服务器的主机地址，R1的OSPF路由表如何表示该条目？参考答案：区域0的默认度量值为跳数（HopCount），R1到R2的路径经过交换机S1（跳数2），最终到达服务器的主机地址，R1的OSPF路由表表示为：```Destination/MaskNextHopMetricAreaInterface/2430FastEthernet0/0```解析：-R1→S1→R2→服务器，总跳数为3；-路由表条目包含目标网段、下一跳地址、度量值（跳数）、所属区域和出接口。3.某企业部署了NATOverload，内部主机使用私有IP0访问外部服务器（公网IP:80），请写出NAT转换过程。参考答案：-内部主机发起请求：0:5000→:80；-交换机检测到该请求，查找NAT转换表，若无则创建映射：-外部IP：-外部端口：随机端口（如50123）-内部IP：0-内部端口：5000-转换后请求：:50123→:80；-外部服务器响应：:80→:50123；-交换机将响应映射回内部端口：:50123→0:5000。4.某企业网络部署了SDN架构，控制器IP为，交换机使用OpenFlow1.3协议，请写出交换机的基本配置命令。参考答案：```交换机配置示例interfaceEthernet0/1switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan1-4094!controlleropflowversion1.3!end```解析：-配置Trunk链路并设置NativeVLAN；-指定控制器IP和OpenFlow版本（1.3支持更丰富的流表操作）。5.某企业部署了IPsecVPN，使用预共享密钥"Secure123"，请写出VPN隧道端点的IKEv1配置命令。参考答案：```路由器配置示例cryptoisakmppolicy10authenticationpre-shareencryptionaes-256hashsha-256group2!cryptoisakmpkeySecure123address!interfaceTunnel0ipaddress52tunnelmodeipsecipv4tunnelsourceGigabitEthernet0/1tunneldestinationtunnelprotectionipsecprofileVPNProfile!cryptoipsecprofileVPNProfilesetsecurity-parametersesp-aes-256esp-sha-256settransform-setESP-AES256-SHA```解析：-配置IKE策略和预共享密钥；-设置隧道接口IP和IPsec参数。6.某企业网络部署了QoS，需要对VoIP流量进行优先级保障，请写出交换机端口配置命令。参考答案：```交换机端口配置示例interfaceGigabitEthernet0/2descriptionVoIP话务端口switchportmodeaccessswitchportaccessvlan50mlsqostrustcosmlsqosmapcos5to4!interfaceGigabitEthernet0/3description数据端口switchportmodeaccessswitchportaccessvlan100mlsqostrustdscpmlsqosmapdscp46to3```解析：-VoIP端口标记CoS值为5，映射到优先级4；-数据端口标记DSCP值为46，映射到优先级3。7.某企业网络划分了3个VLAN（10、20、30），请写出交换机Trunk链路配置命令，实现VLAN隔离。参考答案：```交换机配置示例interfaceEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20,30switchporttrunknativevlan1!interfaceVlan10switchportmodeaccessswitchportaccessvlan10!interfaceVlan20switchportmodeaccessswitchportaccessvlan20!interfaceVlan30switchportmodeaccessswitchportaccessvlan30```解析：-Trunk链路允许VLAN10、20、30通过；-NativeVLAN设为1（默认不标记）。8.某企业无线网络部署了WPA2-Enterprise认证，请写出无线控制器AC的基本配置命令。参考答案：```无线控制器配置示例ap-groupDefaultauthenticationopenwpa-profileWPA2-Enterprise!wpa-profileWPA2-Enterprisedot1xenableeap-methodradiusradius-serverhostauth-port1812acct-port1813keySecret123!ap-groupDefaultwireless-ap1-4```解析：-配置AP组使用WPA2-Enterprise认证；-设置EAP-RADIUS认证和RADIUS服务器参数。9.某企业网络部署了STP（生成树协议），发现部分端口处于Blocking状态，请解释原因并提出优化建议。参考答案：原因：-存在冗余链路，STP阻塞非根路径端口以防止环路；-端口优先级设置不当导致选举异常；-BPDU丢失或延迟导致端口状态转换异常。优化建议：-减少冗余链路（如使用链路聚合）；-调整端口优先级（如核心交换机设为0）；-检查链路稳定性（如更换线缆或端口）；-启用FastSTP（如配置BPDUGuard）。【