2025年中级网络工程师面试常见问题解答.docxVIP

2025年中级网络工程师面试常见问题解答

考试时间：______分钟总分：______分姓名：______

一、

请简述TCP/IP协议栈的各层功能，并说明每一层负责传输的数据单元名称。

二、

在一个企业网络中，需要将一个ClassB地址段划分为多个子网，要求至少分配出30个子网，且每个子网至少能容纳100台主机。请计算可用的子网数量、每个子网的主机地址范围以及使用的子网掩码。说明VLSM和CIDR在此场景下的应用区别。

三、

描述OSPF和EIGRP这两种内部网关协议（IGP）的主要区别，包括路由更新机制、度量值计算、支持的网络类型、收敛速度等方面。

四、

某网络使用思科设备，配置了VLAN10和VLAN20，VLAN10分配给财务部门，VLAN20分配给人力资源部门。要求财务部门只能访问人力资源部门的服务器（假设服务器在VLAN30），但两个部门之间不能直接互相访问。请设计交换机端口的配置方案（包括Access和Trunk端口），并说明核心思想。

五、

解释生成树协议（STP）的作用。如果在网络中出现了环路，STP是如何防止广播风暴的？请简述STP的主要工作流程。

六、

描述配置防火墙ACL进行入站访问控制的基本步骤。假设一个公司网络需要允许其员工从任何内部IP地址访问互联网上的HTTP（端口80）和HTTPS（端口443）服务，同时阻止访问所有FT