网络工程师考试题目及答案.docx

网络工程师考试题目及答案

一、单项选择题（每题5分，共25分）

在OSPF协议中，以下哪种设备不参与DR（指定路由器）/BDR（备份指定路由器）选举？（）

A.广播型网络中的路由器B.点到点网络中的路由器

C.点到多点网络中的路由器D.NBMA网络中的路由器

某公司内网使用VLAN划分不同部门网络，以下关于VLAN的作用，描述错误的是？（）

A.隔离广播域B.提高网络安全性

C.减少网络带宽浪费D.自动分配IP地址

若某主机IP地址为00，子网掩码为24，该主机所在子网的广播地址是？（）

A.27B.26

C.5D.00

在TCP/IP协议栈中，以下协议属于传输层且提供可靠数据传输的是？（）

A.UDPB.TCPC.ICMPD.IP

企业配置ACL（访问控制列表）限制内网主机访问外部特定网站，ACL应配置在以下哪个位置？（）

A.内网核心交换机B.出口路由器的外网接口（inbound方向）

C.出口路由器的内网接口（inbound方向）D.外网防火墙的DMZ接口

二、简答题（每题15分，共30分）

简述VLAN的主要作用及在交换机上实现VLAN的关键配置步骤（以Cisco交换机为例）。

说明DHCP协议的工作流程（从客户端获取IP地址到租约更新的完整过程）。

三、案例分析题（45分）

某企业网络拓扑如下：核心交换机S1连接销售部（VLAN10）、技术部（VLAN20），S1通过路由器R1接入互联网，R1配置静态公网IP。近期销售部部分电脑出现“能ping通同部门其他电脑，但无法ping通技术部电脑和互联网”的故障，请分析可能的故障原因，并给出排查步骤与解决方案。

答案

一、单项选择题

B（解析：点到点网络中仅两台设备直接连接，无需DR/BDR协调数据转发，故不参与选举）

D（解析：自动分配IP地址是DHCP协议的功能，VLAN无此作用）

A（解析：子网掩码24对应子网块大小32，00属于6-127网段，广播地址为网段最大地址127）

B（解析：TCP通过三次握手建立连接、重传机制实现可靠传输，UDP为无连接不可靠传输，ICMP属网络层，IP属网络层）

C（解析：ACL需在“流量进入设备的接口”配置，限制内网出网流量时，应在路由器内网接口inbound方向，过滤内网发往外网的数据包）

二、简答题

VLAN作用及配置步骤

（1）作用：①隔离广播域，减少广播风暴影响；②按部门/功能划分网络，提高数据安全性（不同VLAN默认无法互通）；③灵活管理网络，便于设备迁移与扩展。

（2）Cisco交换机配置步骤：

①进入全局模式：Switchenable，Switch#configureterminal；

②创建VLAN并命名：Switch(config)#vlan10，Switch(config-vlan)#nameSales（同理创建VLAN20）；

③将端口划入VLAN：Switch(config)#interfacefastEthernet0/1（销售部接入端口），Switch(config-if)#switchportmodeaccess，Switch(config-if)#switchportaccessvlan10；

④配置trunk链路（若跨交换机）：Switch(config)#interfacefastEthernet0/24（连接其他交换机端口），Switch(config-if)#switchportmodetrunk，Switch(config-if)#switchporttrunkallowedvlan10,20。

DHCP工作流程

（1）IP地址请求（Discover）：客户端启动后无IP，发送广播包（目标IP55），寻找DHCP服务器；

（2）IP地址offer（Offer）：DHCP服务器收到请求后，从地址池选择未分配IP，以广播包发送给客户端（含IP、子网掩码、网关、租约时长）；

（3）IP地址选择（Request）：客户端若收到多个Offer，选择第一个，再次发送广播包，告知所有DHCP服务器“已选择某IP”；

（4）IP地址确认（Acknowledge）：被选中的DHCP服务器发送确认包，客户端正式获取IP；

（5）租约更新：租约到期前1/2时间，客户端向原DHCP服务器发送Request包申请续租；若未收到响应，到期前1/