网络工程师实操试题及答案.docxVIP

网络工程师实操试题及答案

一、单项选择题（共10题，每题3分，共30分）

某企业新部署办公网络，要求不同部门（如市场部、技术部）之间不能直接通信，但均需访问互联网，以下哪种技术最适合实现该需求？（）

A.VLANB.静态路由C.端口聚合D.DHCP中继

路由器在转发数据包时，主要依据路由表中的哪项信息确定转发路径？（）

A.目的MAC地址B.目的IP地址C.源IP地址D.源MAC地址

以下哪种协议用于在局域网中动态获取IP地址、子网掩码等网络配置信息？（）

A.DNSB.FTPC.DHCPD.SNMP

企业网络中出现“网络拥堵、部分终端无法访问外网”的故障，经排查发现网关设备CPU利用率持续95%以上，可能的原因是？（）

A.网线接触不良B.遭受DDoS攻击C.子网掩码配置错误D.DNS服务器故障

为保障企业内网服务器安全，需限制外部仅能通过80端口（HTTP）和443端口（HTTPS）访问该服务器，应配置哪种网络设备规则？（）

A.路由策略B.ACL访问控制列表C.端口镜像D.链路聚合

以下关于OSPF协议的描述，正确的是？（）

A.是距离矢量路由协议B.基于跳数计算度量值C.支持无类域间路由（CIDR）D.仅适用于小型局域网

某公司计划将分支机构与总部网络通过互联网实现安全互联，最经济可靠的方案是？（）

A.搭建专线B.部署VPNC.使用公网IP直接通信D.采用无线桥接

交换机的端口镜像功能主要用于？（）

A.扩展网络端口数量B.监控特定端口的网络流量C.提高网络传输速率D.实现不同VLAN间通信

当网络中出现“IP地址冲突”故障时，最可能的原因是？（）

A.路由器路由表错误B.两台终端配置了相同的静态IP地址C.交换机端口故障D.子网掩码配置不一致

以下哪种技术可用于提高无线网络的安全性，防止未授权终端接入？（）

A.WEPB.WPA2-PSKC.802.11nD.信道绑定

二、简答题（共4题，每题10分，共40分）

简述VLAN的作用及在企业网络中部署VLAN的核心步骤。

企业网络中，路由器和交换机的核心功能区别是什么？分别适用于哪些场景？

当终端无法访问互联网时，网络工程师的排查思路和关键步骤是什么？

简述VPN的工作原理及企业使用VPN的主要场景。

三、综合应用题（共1题，30分）

某小型企业有3个部门：行政部（10台终端）、技术部（20台终端）、销售部（15台终端），要求：

①各部门终端之间不能直接通信；

②所有终端均可访问互联网和企业内部服务器（部署在机房，需对外网提供有限访问）；

③保障服务器和各部门终端的网络安全，防止外部攻击和内部未授权访问。

请设计该企业的网络拓扑结构，并说明：

所需网络设备（如路由器、交换机等）的类型和数量；

核心技术配置方案（如VLAN划分、路由设置、安全策略等）；

可能出现的网络故障及应对措施。

参考答案

一、单项选择题

A2.B3.C4.B5.B6.C7.B8.B9.B10.B

二、简答题

VLAN的作用：①隔离广播域，减少广播风暴对网络的影响；②实现部门级网络隔离，保障数据安全；③灵活划分网络，便于管理和扩展。

核心部署步骤：①在交换机上创建VLAN（配置VLANID和名称，如VLAN10对应行政部）；②将交换机端口分配到对应VLAN（Access端口）；③配置trunk端口（连接交换机与路由器或其他交换机的端口），允许相关VLAN流量通行；④配置路由器或三层交换机实现不同VLAN间的路由转发（如单臂路由、三层交换）。

核心功能区别：

交换机：工作在数据链路层（二层），核心功能是基于MAC地址转发数据帧，实现同一局域网内终端的通信，隔绝广播域（需配合VLAN），不具备路由功能。

路由器：工作在网络层（三层），核心功能是基于IP地址转发数据包，实现不同网络（如局域网与互联网、不同VLAN）间的路由互联，隔绝广播域。

适用场景：

交换机：用于局域网内部终端接入（如部门级接入交换机）、扩展端口数量。

路由器：用于企业出口网关（连接内网与互联网）、分支机构互联、不同VLAN间路由。

排查思路和步骤：

①检查终端自身网络配置：确认IP地址、子网掩码、网关、DNS是否正确（可通过ping测