2025年网络工程师《实务题模拟试卷》.docxVIP

2025年网络工程师《实务题模拟试卷》

考试时间：______分钟总分：______分姓名：______

试卷内容

第一题

某公司网络拓扑如下图所示（图略），网络地址为/16。总部路由器R1通过串口与分部路由器R2相连，串口IP地址分别为/30和/30。总部有兩个部门，VLANID分别为10和20，对应IP地址分别为/24和/24。分部有兩个部门，VLANID分别为30和40，对应IP地址分别为/24和/24。要求：总部和分部各部门之间能够互相通信，总部部门之间不能直接通信，分部部门之间不能直接通信。R1和R2上都配置了EIGRP路由协议，进程ID为100。

请根据以上信息，完成以下配置任务：

1.配置R1和R2的串口地址。

2.配置R1和R2的EIGRP路由协议。

3.配置R1和R2的VLAN接口，包括VLANID、接口IP地址和封装类型。

4.在R1上配置访问控制列表（ACL），实现总部部门之间不能直接通信。

5.在R2上配置访问控制列表（ACL），实现分部部门之间不能直接通信。

第二题

某公司网络已部署完成，主要设备包括一台CiscoCatalyst3560交换机、一台华为S5720交换机和一台CiscoISR4331路由器。交换机通过千兆以太网接口连接到路由器。网络地址为/24。交换机上划分了三个VLAN，VLANID分别为10、20和30，分别连接到不同部门的员工。员工电脑通过接入交换机端口接入网络，获取IP地址通过DHCP服务器。现发现部分员工无法访问公司内部Web服务器（IP地址为00），但可以访问外部网站。通过抓包分析，发现员工的ARP请求没有到达路由器，而是直接发送到了其他交换机端口。

请分析可能的原因，并提出相应的解决方案。要求详细说明需要配置的交换机命令。

第三题

某公司网络存在安全风险，管理员决定部署防火墙进行安全防护。防火墙采用包过滤方式，需要制定访问控制策略。现有网络拓扑如下图所示（图略），内部网络地址为/24，外部网络地址为/24。防火墙有三个接口：接口A连接外部网络，接口B连接内部网络，接口C用于管理访问。

请根据以下安全需求，制定防火墙访问控制策略（ACL）：

1.内部员工可以访问外部所有网站，但禁止访问特定外部IP地址段4/26。

2.内部服务器（IP地址为0）可以主动访问外部邮件服务器（IP地址为），但禁止访问其他外部地址。

3.允许内部网络管理员通过私有IP地址/24远程管理防火墙（使用HTTPS和SSH），其他内部地址禁止管理。

4.默认情况下，内部和外部网络之间禁止所有其他通信。

第四题

某公司办公室部署了WLAN，使用AC+FitAP模式。AC和AP的IP地址分别为和。员工通过WLAN接入网络，需要获取IP地址并访问内部资源。现发现部分员工无法连接到WLAN，即使能获取IP地址也无法上网。检查发现这些员工的MAC地址在WLAN的允许列表中，并且DHCP服务正常。

请分析可能导致员工无法上网的原因，并说明排查步骤。要求至少列出三种可能的排查方向和相应的检查方法或命令。

第五题

某公司网络核心交换机配置了NTP服务，用于同步网络设备时间。现发现部分接入交换机时间与其他设备不一致，且无法通过NTP服务进行同步。接入交换机运行CiscoIOS系统。

请配置接入交换机，使其能够从核心交换机同步时间。要求：

1.配置NTP服务模式为客户端。

2.指定核心交换机作为NTP服务器地址。

3.配置NTP更新间隔为5分钟。

4.配置NTP时钟偏差阈值（ClockDrainThreshold）为50。

5.配置NTP时钟漂移阈值（ClockDriftThreshold）为1000。

第六题

某公司网络使用DHCP服务为员工电脑分配IP地址。DHCP服务器地址为，作用域为/24。现需要为销售部门员工分配IP地址范围28/27，并设置默认网关为，DNS服务器为。要求：

1.在DHCP服务器上创建一个新的作用域，满足以上需求。

2.配置作用域选项，包括默认网关、DNS服务器和租期。

3.配置作用域保留，将部门经理张三的电脑MAC地址（00:1A:2B:3C:4D:5E）固定分配给29。

第七题

某公司网络中，路由器R1和R2之间通过OSPF路由协议交换路由信息。网络地址为/16。OSPF进程ID为1。R1连接内部网络的接口IP地址为/24，连接R2的接口IP地址为/30。R2连接内部网络的接口IP地址为/24，连接R1的接口IP地址为/30。现发现R1无法找到R2的路由信息，而R2可以找到R1的路由信息。

请分析可能导致此问题的原因，并提出相应的排查步骤和解决方法。要求至少列出三种可能的原因及对应的