新版 国家职业技能等级认定试卷 信息通讯网络运行管理员高级实操答案及解析.docxVIP

新版国家职业技能等级认定试卷信息通讯网络运行管理员高级实操答案及解析

考试时间：______分钟总分：______分姓名：______

试卷内容

一、操作任务

1.某企业网络已部署完成，包含三个部门区域（研发部、市场部、财务部），通过核心交换机互联。现需在核心交换机上配置VRRP，为每个部门区域提供冗余的网络出口路由器（假设路由器IP分别为54/24,54/24,54/24），要求研发部和市场部使用优先级为100的Master路由器，财务部使用优先级为120的Master路由器。请编写核心交换机上完成此配置的命令序列。

2.公司采用思科设备构建网络，核心层使用Catalyst6500交换机，接入层使用Catalyst3750交换机。现需在核心交换机的VLAN10(研发部)和VLAN20(市场部)上启用mGRE隧道技术，实现两个接入交换机（分别位于不同物理位置，假设管理IP为和）之间的互通。要求隧道接口地址为54/30，encapsulationgreip。请完成在核心交换机上配置该mGRE隧道的命令序列。

3.公司部署了基于F5BIG-IP的负载均衡设备，用于对外提供Web服务。现有三台后端服务器，IP地址分别为01,02,03。要求使用基于IP的轮询（RoundRobin）算法，并将所有HTTP端口(80)的流量分发到后端服务器。请配置相应的虚拟服务器和池（Pool）。

4.网络中部署了Snort防火墙，用于检测恶意攻击。请编写一条Snort规则，用于检测并记录来自任何IP地址，试图对公司内部Web服务器（IP为00）的TCP端口80发送HTTPGET请求，且请求行中包含admin字样的攻击行为。规则应输出alertlevelmedium，并包含源IP、目标IP、目标端口和攻击载荷信息。

5.使用`showinterfacestrunk`命令查看某Catalyst3750接入交换机端口配置，发现一个Trunk端口（接口FastEthernet0/1）协商到的NativeVLAN是VLAN1，但该端口实际连接的计算机属于VLAN10。请通过配置命令，将该Trunk端口的NativeVLAN修改为VLAN10，并确保配置被正确应用。

二、故障排查与分析

6.某部门用户反映无法访问公司内部的SQL数据库服务器（IP为50），但可以访问同一网段的其他服务器。网络管理员初步检查发现，用户所在网段的网关（）是正常的，且从网关到数据库服务器的路由也存在。请分析可能的原因，并说明后续排查步骤。

7.公司部署了VPN网关，用于支持远程用户访问内部资源。用户A（VPN用户）报告无法ping通内部资源服务器（00），但用户B（VPN用户）可以正常访问。VPN网关设备类型为Fortinet。请从VPN配置角度，列出可能导致此问题的几个方面，并说明如何初步验证。

8.网络监控告警显示，核心交换机端口GigabitEthernet1/0/1的输入流量突发性下降80%，同时错误包率急剧升高。初步判断可能存在物理层或数据链路层问题。请列举可能导致此现象的几种具体原因，并说明应优先采用哪些命令或工具进行排查。

三、配置与优化

9.公司计划在现有网络中引入OSPF动态路由协议，覆盖包含核心、汇聚、接入的整个网络。网络地址规划如下：核心层互联使用/23，汇聚到接入层使用/16。要求OSPF区域划分如下：核心层为Area0，汇聚层连接各接入层的区域为Area1。请说明在至少一台汇聚交换机上，配置OSPF协议进入Area1的主要命令步骤（包括进程ID、网络声明等）。

10.某服务器CPU持续使用率长期处于90%以上，影响业务性能。管理员使用`top`命令查看发现，后台进程`nginx`占用了大部分CPU资源。初步怀疑是Nginx配置不当导致进程资源消耗过高。请列举至少三种Nginx配置参数，这些参数的设置不当可能导致CPU使用率异常升高。

结束

试卷答案

一、操作任务

1.`conft`

`ipvrrp1054`

`version2`

`priority100`

`advertise255`

`ipvrrp2054`

`version2`

`priority100`

`advertise255`

`ipvrrp3054`