网络工程师下午模拟试题及详细参考答案.docxVIP

网络工程师下午模拟试题及详细参考答案

考试时长：150分钟满分：75分

答题说明：本试卷共五道大题，均为必答题，每题15分，总分75分。请结合网络工程实操、设备配置、网络故障排查、组网规划等知识点规范作答。

试题一（15分）中小型企业局域网组网规划与配置

某小型科技公司办公区域分为行政部、技术部、财务部三个部门，现有组网需求如下：

1、公司公网出口为电信宽带，通过路由器接入互联网，内网核心采用二层交换机+接入交换机架构；

2、三个部门需划分独立VLAN，实现部门间二层隔离，仅核心设备可实现三层互通；

3、全网终端自动获取IP地址，网关统一部署在核心交换机，禁止终端私设IP冲突；

4、财务部终端禁止访问互联网，行政部、技术部终端可正常访问公网，所有部门均可访问公司内网文件服务器。

规划地址段：公司内网总网段/24，其中行政部VLAN10、技术部VLAN20、财务部VLAN30，文件服务器固定IP：00。

问题1（4分）请分别规划三个部门VLAN对应的IP地址段、子网掩码及网关地址。

问题2（4分）简述该网络中DHCP服务的部署位置，以及需要配置的核心参数，同时说明如何防止内网IP地址冲突。

问题3（4分）为实现财务部禁止访问公网、全员可访问内网服务器的需求，需配置何种网络策略？简述核心配置思路。

问题4（3分）接入交换机端口连接终端、连接核心交换机分别应配置为何种端口模式？

试