美國網(wǎng)件售后工程師認(rèn)證考試試題

1、NETGEAR Certified System Engineer 美國網(wǎng)件售后工程師認(rèn)證Version 1.4（SWITCH、WLAN、VPN、FIREWALL、Security）參與操作的人員姓名：15交換機部分：題目一：把所有交換機通過tftp方式升級到最高版本。題目二：802.1Q VLAN的設(shè)置題目三：端口三層路由的設(shè)置和VLAN向?qū)У娜龑勇酚稍O(shè)置題目四：802.1Q 三層路由操作題目五：靜態(tài)路由題目六：ACL無線部分：題目五：無線控制器的升級和初始化題目六：無線控制器 VLAN的劃分和DHCP的指派題目七：無線控制器各個VLAN內(nèi)AP的部署題目八：配置用戶基于Web的身份認(rèn)證Rea

2、dyNAS部份：題目一：初始IP地址題目二：亂碼的處理題目三：訪問ReadyNAS題目四：Frontview的web管理界面url題目五：訪問權(quán)限的配置題目六：HTTP訪問權(quán)限配置題目七：備份STM部分：題目一：通過串口恢復(fù)出廠設(shè)置題目二：設(shè)置URL過濾題目三：設(shè)置STM的Web和Email過濾功能題目四：日志查詢交換機部分題目一：通過tftp方式，將所有交換機升級至最新軟件版本。以美國網(wǎng)站公布的最新軟件版本為準(zhǔn)。升級完成后填寫下表：交換機型號原版本升級后的版本通過什么方式（WEB或CLI），簡單寫出命令或方法。提示：不同的交換機有不同的升級方式，建議用命令行升級是最方便的。升級軟件自行到網(wǎng)站

3、上下載。建議用時：30分鐘題目二：練習(xí)使用802.1Q VLAN的設(shè)置找出三臺交換機，按下圖連起來要求：1、將A的25口連B的25口，將B的26口連C的26口2、把A的14端口設(shè)為VLAN10，58端口設(shè)為VLAN20，912端口設(shè)為VLAN303、把B的14端口設(shè)為VLAN20，58端口設(shè)為VLAN304、把C的14端口設(shè)為VLAN10，58端口設(shè)為VLAN20，912端口設(shè)為VLAN305、將D和E設(shè)為同一個IP地址段6、將A、B、C的級連端口的VLAN10、20、30都打上TAG標(biāo)記。7、所有交換機均當(dāng)成二層交換機使用提示：設(shè)置前先將所有配置清空。用WEB方式設(shè)置比較快。目的：將三臺交換

4、機達(dá)到聯(lián)合劃分VLAN的目的，通TAG標(biāo)志傳遞VLAN信息建議用時：20分鐘填寫測試結(jié)果：在D和E之間做PING操作結(jié)果（通或不通）1、D接入A的3，E接入B的32、D接入A的6，E接入B的33、D接入A的6，E接入C的94、D接入A的15，E接入C的15如果D接入A的1，E接入C的1，這時PING的結(jié)果應(yīng)該是“不通”的，如何設(shè)置交換機可以讓D和E之間PING通：題目三：1、直接在端口上設(shè)置三層路由；2、用VLAN向?qū)ピO(shè)置三層路由找出一臺三層交換機按下圖連接好：要求：1、把B接入第10端口，把C接入第11端口，并將B和C分別設(shè)為不同網(wǎng)段的IP地址，未做三層設(shè)置之前，在B和C之間做PING操作

5、，結(jié)果是？2、進(jìn)入WEB界面，開啟三層功能，分別在第10端口和第11端口設(shè)置相應(yīng)網(wǎng)段的IP地址，在B和C之間做PING操作，結(jié)果是？3、清空配置，改用WEB界面里的VLAN Routing Wizard去設(shè)置三層路由4、把A的14端口為三層VLAN10，58端口為三層VLAN20，并加上IP地址，有什么結(jié)論？ 提示：對于1，可以用CLI命令行直接在A的端口上設(shè)置IP地址。對于3，用三層建議用時：10分鐘題目四：802.1Q VLAN 三層路由按下圖組建設(shè)備：設(shè)置要求：1、A是三層交換機，B和C是二層交換機，都支持802.1Q2、B的1-4端口設(shè)為VLAN10，5-8端口設(shè)為VLAN203、C的

6、1-4端口設(shè)為VLAN10，5-8端口設(shè)為VLAN204、當(dāng)D和E設(shè)置為同一網(wǎng)段IP時，D和E接在VLAN10內(nèi)，均能PING通5、當(dāng)D和E設(shè)置為不同網(wǎng)段IP時，D接在VLAN10和E接在VLAN20之間能PING通請寫出A、B、C三臺交換機的設(shè)置要點和步驟：題目五：靜態(tài)路由找出兩臺三層交換機，按下圖連接好：說明：1、A和B都是三層交換機2、在A和B上設(shè)置靜態(tài)路由，令C可以PING通D。使用哪個命令可列出路由表信息？將路由表信息抄在下面空位：3、從C上應(yīng)可PING通所有A和B上的端口IP地址4、從D上應(yīng)可PING通所有A和B上的端口IP地址5、在C上安裝FTP服務(wù)器，在D上安裝FTP客戶端，從

7、C到D下載文件，請寫出實測得C與D之間的吞吐率：提示：本題建議用時20分鐘題目六：ACL學(xué)習(xí)如何配置ACL提示：1、建議采用CLI命令行設(shè)置ACL，簡單方便。2、命令例子：access-list 100 deny tcp any any eq http access-list 100 permit tcp any eq ftpaccess-list 103 permit ip 55 55 access-list 150 deny icmp 0 0.

8、0.0.0 00 interface 1/0/1ip address 54 routingip access-group 100 inexit3、設(shè)置步聚，先建立ACL列表，再將列表應(yīng)用到端口上。根據(jù)題目五的網(wǎng)絡(luò)結(jié)構(gòu)，按下面要求配置ACL，每條題目均是獨立的：第一，不能讓C電腦PING通D電腦，但可以讓C電腦訪問D電腦的FTP服務(wù)器，寫出ACL命令，例如：access-list 100 deny x x x x x x x 第二，不能讓C電腦訪問D電腦的FTP服務(wù)器，但可以讓C電腦PING通D電腦，寫出ACL

9、命令第三，不讓C電腦PING通，但可以PING通其他所有的IP，寫出ACL命令第四，只允許C電腦訪問D電腦的FTP資源，其余均不允許，寫出ACL命令無線局域部分題目一：將無線控制器升級到最高版本，并通過COM口使用CLI命令將AC恢復(fù)出廠值。1、升級原版本升級后的版本通過什么方式（WEB或CLI），簡單寫出命令或方法。2、恢復(fù)出廠值請描述方法和命令：題目二：無線控制器 VLAN的劃分和DHCP的指派1、將AC劃分出兩個VLAN：VLAN 10 和 VLAN 20。VLAN 10：端口0-3，IP：VLAN 20：端口4-7，IP：192.168.2

10、0.1描述設(shè)置方法：2、為兩個VLAN各設(shè)置一個DHCP池描述設(shè)置方法：測試：1、 兩臺PC，分別連到VLAN 10和VLAN 20，能否獲取到IP地址？2、 PC之前互相能否ping通？題目三：AC的本地轉(zhuǎn)發(fā)模式拓?fù)浣Y(jié)構(gòu)如上圖，交換機上有vlan10和20，AP上廣播兩個SSID，現(xiàn)在希望PC1連接SSID1能訪問PC2，連接SSID2能訪問PC3。請描述使用本地轉(zhuǎn)發(fā)模式時的設(shè)計思路和配置方法。題目四：AC的集中轉(zhuǎn)發(fā)模式拓?fù)浣Y(jié)構(gòu)如上圖，交換機上有vlan10和20，AP上廣播一個SSID，現(xiàn)在希望PC1連接SSID1后，能與PC2和PC3通訊。請描述設(shè)計思路和配置方法。ReadyNAS 存儲

11、部分題目一：剛剛買回來新的ReadyNAS，默認(rèn)情況下是從DHCP處動態(tài)獲取IP地址，如果網(wǎng)絡(luò)中沒有DHCP服務(wù)器，它將自動給自己分配一個什么IP地址？題目二：剛剛買回來的ReadyNAS，客戶抱怨說上傳簡體中文名稱的文件時會亂碼，應(yīng)該如何處理？題目三：剛剛買回來的ReadyNAS 1100加入網(wǎng)絡(luò)并獲取到一個地址，如何知道它用什么地址？并且訪問它的存儲內(nèi)容？題目四：請寫出訪問ReadyNAS的管理界面frontview的web管理界面url。題目伍：控制用戶通過CIFS協(xié)議訪問的權(quán)限時，“內(nèi)定的存取”是什么意思？如果希望所有用戶都只能讀，只有用戶abc能讀寫。應(yīng)該如何配置？題目六：控制用戶通

12、過HTTP訪問數(shù)據(jù)，如何配置實現(xiàn)群組market可以讀寫，而群組engineer只讀。題目七：進(jìn)行配置備份任務(wù)的時候，ReadyNAS可以支持增量備份嗎？如果備份源是一臺服務(wù)器，這個服務(wù)器的共享目錄需要設(shè)置一個用戶有可寫權(quán)限，并把該用戶用于ReadyNAS備份嗎？題目八：ReadyNAS的統(tǒng)一網(wǎng)絡(luò)存儲系列，可以創(chuàng)建多大容量的iSCSI Target？Target是否可以使用身份驗證這種方式？題目九：當(dāng)客戶端需要連接iSCSI Target時，需要安裝什么軟件？成功連接后，在操作系統(tǒng)中以什么形式顯示iSCSI Target，是本地磁盤還是網(wǎng)絡(luò)共享區(qū)？STM安全部分題目一：通過串口初始化STM要求：1. 將PC和STM通過串口和網(wǎng)線分別連接起來；2. 通過串口將STM恢復(fù)為出廠設(shè)置；3. 將STM的管理IP設(shè)置為，端口號碼為30000；寫下操作步驟建議時間：10分鐘題目二：設(shè)置URL過濾要求：1. 從PC上能夠訪問但是不能訪問其它所有網(wǎng)站；2. 從PC上除了，但是其它網(wǎng)站都不能訪問。寫下操作步驟提示