05企業(yè)辦公場景常見網(wǎng)絡(luò)故障處理60考試附有答案

05企業(yè)辦公場景常見網(wǎng)絡(luò)故障處理60考試[復(fù)制]1.下列哪項(xiàng)一定不會導(dǎo)致端口映射失敗[單選題]*服務(wù)器IP地址配置錯(cuò)誤服務(wù)器網(wǎng)關(guān)地址配置錯(cuò)誤服務(wù)器掩碼配置錯(cuò)誤DNS配置錯(cuò)誤(正確答案)2.下列哪項(xiàng)可能會導(dǎo)致端口映射失敗[單選題]*NBR設(shè)備存在acl將端口映射的流量過濾了(正確答案)勾選了源進(jìn)源出配置了流控未開啟web認(rèn)證3.下列哪項(xiàng)可能會導(dǎo)致端口映射失敗*服務(wù)器端口沒有開放(正確答案)設(shè)備端配置時(shí)內(nèi)網(wǎng)端口與服務(wù)器端口不匹配(正確答案)設(shè)備端配置時(shí)外網(wǎng)端口已經(jīng)被使用(正確答案)映射的協(xié)議類型選擇錯(cuò)誤(正確答案)4.某客戶在配置端口映射后發(fā)現(xiàn)從外網(wǎng)無法訪問內(nèi)網(wǎng)服務(wù)器，下列哪些可能與此相關(guān)*NBR設(shè)備開啟了web認(rèn)證但是沒有放通服務(wù)器(正確答案)多條外網(wǎng)線路下未勾選源進(jìn)源出(正確答案)NBR設(shè)備開啟了商業(yè)營銷認(rèn)證放通了服務(wù)器及網(wǎng)絡(luò)其他設(shè)備NBR設(shè)備開啟了本地服務(wù)器認(rèn)證但沒有放通服務(wù)器(正確答案)5.在排查端口映射失敗時(shí)下列哪些說法是正確的*可以在內(nèi)網(wǎng)中使用主機(jī)登陸服務(wù)器進(jìn)行測試，若內(nèi)網(wǎng)登陸無問題則可以排除服務(wù)器本身問題(正確答案)可以在內(nèi)網(wǎng)中使用主機(jī)登陸服務(wù)器進(jìn)行測試，若內(nèi)網(wǎng)登陸無問題也不能排除服務(wù)器本身問題可以在內(nèi)網(wǎng)中使用主機(jī)登陸服務(wù)器進(jìn)行測試，若內(nèi)網(wǎng)登陸異常則需要排查服務(wù)器問題(正確答案)可以在內(nèi)網(wǎng)中使用主機(jī)登陸服務(wù)器進(jìn)行測試，若內(nèi)網(wǎng)登陸異常則需要排查設(shè)備問題6.下列說法正確的是*外網(wǎng)通過端口映射訪問內(nèi)網(wǎng)服務(wù)器時(shí)需要確保服務(wù)器防火墻處于關(guān)閉狀態(tài)(正確答案)在配置端口映射時(shí)要注意不要與其他業(yè)務(wù)所使用的端口沖突(正確答案)在配置端口映射時(shí)可以使用外網(wǎng)接口IP地址也可以使用額外的公網(wǎng)IP地址(正確答案)ACL不會影響到端口映射的結(jié)果7.下列哪些選項(xiàng)可能會導(dǎo)致端口映射失敗*web認(rèn)證(正確答案)本地服務(wù)器認(rèn)證(正確答案)商業(yè)營銷認(rèn)證(正確答案)開啟了anyip8.下列哪項(xiàng)可能會影響端口映射的配置效果[單選題]*未勾選源進(jìn)源出(正確答案)映射時(shí)使用的是外網(wǎng)接口映射時(shí)使用的是公網(wǎng)IP地址限制服務(wù)器會話數(shù)為20009.下列哪項(xiàng)一定會導(dǎo)致端口映射不成功*運(yùn)營商禁止了映射端口(正確答案)運(yùn)營商未開放映射端口(正確答案)映射端口被占用(正確答案)配置多條端口映射10.下列關(guān)于配置端口映射說法錯(cuò)誤的是[單選題]*可以在網(wǎng)絡(luò)——NAT/端口映射處進(jìn)行端口映射配置一個(gè)IP地址可以配置多條映射關(guān)系配置端口映射時(shí)盡量選擇不常見的端口配置端口映射時(shí)最好使用80、8080常見的端口(正確答案)11.無線能搜到wifi信號但連接不上的原因錯(cuò)誤的是？[單選題]*無線信號較差(正確答案)無線獲取不到地址環(huán)境干擾外網(wǎng)不通12.以下哪些原因可能導(dǎo)致無線連接不上？*終端不支持WIFI6功能(正確答案)AP連接人數(shù)過多(正確答案)AP版本問題(正確答案)外網(wǎng)是多條線路13.以下對于判斷WIFI信號強(qiáng)度的說法正確的是？*通過WIFI魔盒查看信號強(qiáng)度是否高于-65dbm(正確答案)可以查看手機(jī)連接的WIFI信號是否只有一格(正確答案)離AP距離近信號一定強(qiáng)離AP距離太遠(yuǎn)信號就差(正確答案)14.以下關(guān)于AP信號弱的解決方案說法正確的是*靠近AP測試(正確答案)跨過遮擋測試(正確答案)調(diào)大AP功率(正確答案)調(diào)大AP頻寬15.無線能搜到wifi信號但連接不上可能的原因有哪些？*無線用戶獲取不到地址(正確答案)交換機(jī)接口未放通無線用戶vlan(正確答案)交換機(jī)未創(chuàng)建無線用戶vlan(正確答案)無線用戶dhcp地址耗盡(正確答案)16.哪些設(shè)備需要通過登錄設(shè)備后點(diǎn)擊系統(tǒng)管理后進(jìn)行恢復(fù)出廠才能解綁？*全部易網(wǎng)絡(luò)(正確答案)NBC(正確答案)NBS交換機(jī)（5710和5750除外）、(正確答案)RAP系列(正確答案)17.如何確定無線環(huán)境是否存在干擾？*使用WIFI魔盒查看同一信道是否存在其他高于-65dbm的信號干擾(正確答案)通過登錄MACC查看信道利用率超過70%可能也是干擾(正確答案)交換機(jī)太多也會有干擾無線AP部署太多也會有干擾(正確答案)18.如何解決無線干擾問題？*調(diào)整AP信道(正確答案)降低AP功率(正確答案)提高AP功率增加外網(wǎng)帶寬19.以下關(guān)于AP連接人數(shù)太多會造成的影響說法錯(cuò)誤的是？[單選題]*無線用戶無法連接AP性能不足無線上網(wǎng)卡有線上網(wǎng)卡(正確答案)20.如何解決終端不支持WIFI6功能問題？[單選題]*創(chuàng)建WIFI信號的時(shí)候關(guān)閉WIFI6功能(正確答案)升級手機(jī)無線網(wǎng)卡升級AP版本更換AP21.關(guān)于內(nèi)網(wǎng)IP沖突敘述正確的是哪些。*運(yùn)營商通過光貓以路由模式轉(zhuǎn)進(jìn)來的線路的IP地址有可能跟路由器內(nèi)網(wǎng)IP網(wǎng)段的地址沖突(正確答案)只要內(nèi)網(wǎng)地址使用了DHCP就不會產(chǎn)生IP地址沖突IP地址沖突也可能存在內(nèi)網(wǎng)私接小路由，小路由上的IP網(wǎng)段跟路由器上網(wǎng)段同網(wǎng)段，并開啟了DHCP服務(wù)有關(guān)。(正確答案)內(nèi)網(wǎng)存在手動(dòng)配置靜態(tài)IP地址，DHCP服務(wù)器沒將該地址進(jìn)行排除設(shè)置，導(dǎo)致在分配地址時(shí)由于某種原因沒檢測到相關(guān)的IP地址，導(dǎo)致IP地址分發(fā)出去導(dǎo)致沖突。(正確答案)22.關(guān)于私接小路由導(dǎo)致地址沖突，敘述正確的是哪些。*當(dāng)小路由和一級路由的網(wǎng)段產(chǎn)生沖突的時(shí)候，優(yōu)先修改一級路由的網(wǎng)段(正確答案)支持網(wǎng)管的交換機(jī)可開啟DHCPSNOOPING來防止小路由亂發(fā)IP地址。(正確答案)必要時(shí)可以將小路由從網(wǎng)絡(luò)中拔除(正確答案)不管何種情況，私接小路由都不會造成網(wǎng)絡(luò)IP地址沖突23.關(guān)于防止IP沖突描述正確的是哪些*在有開啟DHCP的情況下且有配置靜態(tài)IP地址的時(shí)候，要在DHCP配置中將配置靜態(tài)IP地址給排除掉(正確答案)在可網(wǎng)管的交換機(jī)上開啟DHCPSNOOPING的防私接功能(正確答案)配置專門網(wǎng)管人員對IP地址進(jìn)行規(guī)劃(正確答案)IP沖突不會對網(wǎng)絡(luò)造成影響24.關(guān)于IP沖突描述正確的是哪些*IP沖突會導(dǎo)致沖突設(shè)備無法正常上網(wǎng)(正確答案)IP沖突不會對沖突的設(shè)備上網(wǎng)造成影響IP沖突可以在三層交換機(jī)的故障診斷查到(正確答案)IP沖突大多數(shù)情況都是由于用戶對網(wǎng)絡(luò)管理不當(dāng)造成(正確答案)25.IP沖突處理方法正確的是哪些*沖突的mac終端各不相同，一般是有小路由器，檢查內(nèi)網(wǎng)(正確答案)沖突的MAC地址如果是無線網(wǎng)絡(luò)的，可在無線黑名單設(shè)置該MAC，禁止其登入(正確答案)MAC地址是有線網(wǎng)絡(luò)設(shè)備的通過查看交換機(jī)上端口連接MAC地址來確認(rèn)設(shè)備(正確答案)對于有線端也可在交換機(jī)采用IP+MAC地址綁定相應(yīng)的端口的方式來避免IP沖突(正確答案)26.造成IP沖突后兩臺設(shè)備能否正常上網(wǎng)[單選題]*可以不可以(正確答案)27.以下描述正確的是哪些*IP沖突也可能是電腦中毒導(dǎo)致，比ARP欺騙(正確答案)私接小路由導(dǎo)致的沖突可能是從交換機(jī)接到小路由的端口接錯(cuò)導(dǎo)致。比如從交換機(jī)跟小路由器對接正確應(yīng)接在wan口，但實(shí)際接線卻接到LAN口，且小路由開啟了DHCP功能(正確答案)如果確實(shí)需要將交換機(jī)的線路接在LAN口上，我們可以手動(dòng)設(shè)置小路由LAN口的IP地址，并將該IP地址排除在DHCP分發(fā)地址范圍，同時(shí)關(guān)閉小路由DHCP服務(wù)，讓DHCP服務(wù)從交換機(jī)或路由器上分發(fā)(正確答案)以上都有可能(正確答案)28.在項(xiàng)目中，應(yīng)盡可能的開啟防環(huán)路和防私接的功能。[單選題]*對(正確答案)錯(cuò)29.MACC上告警日志可以看到地址沖突的日志，并可通過交換機(jī)的MAC地址和IP地址鎖定沖突的設(shè)備[單選題]*對(正確答案)錯(cuò)30.設(shè)備間的IP沖突很大原因是由于客戶自身管理水平不足，設(shè)備間存在自動(dòng)分配和靜態(tài)地址共用情況，但設(shè)置靜態(tài)IP地址卻沒有設(shè)置在DHCP分配排除范圍[單選題]*對(正確答案)錯(cuò)31.面對帶寬不足的問題，要如何解決？[單選題]*聯(lián)系運(yùn)營商增加寬帶(正確答案)調(diào)整接口帶寬值即可調(diào)整會話數(shù)限制配置流過濾32.如果遇到因?yàn)闀挃?shù)限制造成的網(wǎng)絡(luò)卡頓，以下哪種方式可以徹底解決？[單選題]*開啟流控開啟運(yùn)營商選路調(diào)整MTU聯(lián)系運(yùn)營商解除限制(正確答案)33.如果要解決因?yàn)檫\(yùn)營商限制較大數(shù)據(jù)傳輸?shù)膯栴}，可以通過調(diào)整以下哪個(gè)參數(shù)解決？[單選題]*會話數(shù)MTU(正確答案)流控配置接口帶寬34.判斷是否帶寬不足導(dǎo)致的上網(wǎng)卡，可以在業(yè)務(wù)高峰期流量趨于帶寬值時(shí)，新開網(wǎng)頁測試如果打不開，一般是帶寬不足導(dǎo)致[單選題]*正確(正確答案)錯(cuò)誤35.某學(xué)校內(nèi)出現(xiàn)有線電腦上網(wǎng)卡頓，網(wǎng)頁打不開的情況，以下可能的故障原因描述正確的是？*帶寬不足(正確答案)MTU存在問題(正確答案)運(yùn)營商會話數(shù)限制(正確答案)網(wǎng)絡(luò)中出現(xiàn)環(huán)路(正確答案)36.針對網(wǎng)絡(luò)攻擊造成卡頓的解決方案以下說法正確的是？*內(nèi)網(wǎng)存在攻擊需要找到攻擊源手動(dòng)解決(正確答案)內(nèi)網(wǎng)攻擊無影響，不用處理外網(wǎng)攻擊可以通過配置流過濾進(jìn)行改善(正確答案)外網(wǎng)攻擊沒有辦法解決，只能接受37.對于帶寬不足導(dǎo)致的上網(wǎng)卡，是否可以通過開啟流控進(jìn)行關(guān)鍵業(yè)務(wù)優(yōu)先保障？[單選題]*可以(正確答案)不可以，必須聯(lián)系運(yùn)營商處理。38.通過ping測試無法判斷MTU值是否合理[單選題]*正確錯(cuò)誤(正確答案)39.如果由于MTU問題導(dǎo)致的上網(wǎng)卡，以下做法正確的是？[單選題]*調(diào)整設(shè)備外網(wǎng)口的MTU值配置(正確答案)無法修改設(shè)備的MTU，只能這樣用將設(shè)備送修處理40.以下關(guān)于會話數(shù)說法正確的是？*單臺電腦正常使用，會話數(shù)基本在300-500左右(正確答案)二級運(yùn)營商會話數(shù)一般限制在2-3K(正確答案)運(yùn)營商從不做會話數(shù)限制單臺電腦正常使用會話數(shù)只需要10左右即可41.下列關(guān)于IPSECVPN建立不成功說法錯(cuò)誤的是[單選題]*IPSECVPN建立不成功與總部IP是否為公網(wǎng)IP有關(guān)總分部通信異常不會影響雙方ispecvpn建立(正確答案)總分部建立ipsecvpn時(shí)兩端參數(shù)必須一致數(shù)據(jù)從錯(cuò)誤的外網(wǎng)接口發(fā)出會導(dǎo)致總分部vpn無法建立42.下列哪項(xiàng)一定不會影響ipsecvpn的建立[單選題]*有多條外網(wǎng)出口(正確答案)源進(jìn)源出端口500被占用端口4500被占用43.下列關(guān)于ispecvpn說法正確的是*如果NBR作為二級路由，則需要在出口設(shè)備上配置端口映射，將NBR500和4500端口映射出去(正確答案)在同一個(gè)內(nèi)網(wǎng)環(huán)境中配置ISPECVPN也需要總部為公網(wǎng)IP分部為公網(wǎng)或私網(wǎng)IP都可(正確答案)如果總部是私網(wǎng)IP，則需要聯(lián)系運(yùn)營商更換為公網(wǎng)IP(正確答案)44.ipsecvpn建立失敗，排查外網(wǎng)線路時(shí)下列說法錯(cuò)誤的是[單選題]*可以利用web界面ping檢測與對端IP地址的連通性有可能是運(yùn)營商禁止了500和4500端口可以在運(yùn)維-檢測網(wǎng)絡(luò)中進(jìn)行檢測操作能夠ping通對端則ispecvpn一定能夠建立成功(正確答案)45.下列哪些可能會導(dǎo)致ipsecvpn建立失敗*兩端轉(zhuǎn)換集不一致(正確答案)兩端IKE策略不一致(正確答案)域共享密鑰一致都未啟用FQDN46.下列關(guān)于ipsecvpn說法正確的是*默認(rèn)協(xié)商模式為主模式(正確答案)與友商對接可以采用野蠻模式(正確答案)總部開啟完美前向加密，分布區(qū)不開啟也可以建立ipsecvpn總分部配置的網(wǎng)段需要相互對應(yīng)(正確答案)47.下列哪些選項(xiàng)不會導(dǎo)致ispecvpn建立失敗[單選題]*VPN接口調(diào)用錯(cuò)誤存在其他路由，vpn協(xié)商數(shù)據(jù)流量從其他接口發(fā)出存在策略路由，將數(shù)據(jù)發(fā)到了其他接口開啟了源進(jìn)源出(正確答案)48.下列哪些選項(xiàng)對ispecvpn有影響*調(diào)用接口ACL禁止4500(正確答案)調(diào)用接口ACL禁止500(正確答案)內(nèi)網(wǎng)某IP整機(jī)映射，占用整個(gè)IP所有端口(正確答案)調(diào)用接口ACL禁止500049.下列關(guān)于源進(jìn)源出說法正確的是[單選題]*多出接口情況下建立ispecvpn需要開啟源進(jìn)源出(正確答案)多出接口情況下建立ispecvpn無需開啟源進(jìn)源出50.下列關(guān)于路由優(yōu)先級說法正確的是[單選題]*路由匹配優(yōu)先級為源進(jìn)源出-策略路由-應(yīng)用路由-靜態(tài)路由-默認(rèn)路由(正確答案)路由匹配優(yōu)先級為策略路由-源進(jìn)源出-應(yīng)用路由-靜態(tài)路由-默認(rèn)路由路由匹配優(yōu)先級為源進(jìn)源出-策略路由-靜態(tài)路由-應(yīng)用路由-默認(rèn)路由路由匹配優(yōu)先級為源進(jìn)源出-策略路由-應(yīng)用路由-默認(rèn)路由-靜態(tài)路由51.IPSecVPN的總分部配置中，預(yù)共享密鑰可以不一致[單選題]*正確錯(cuò)誤(正確答案)52.IPSecVPN的總分部配置中，互訪網(wǎng)段配置需對應(yīng)填寫，不能隨意填[單選題]*正確(正確答案)錯(cuò)誤53.進(jìn)行測試總部內(nèi)網(wǎng)電腦是否可以直接訪問服務(wù)器，主要是為了驗(yàn)證服務(wù)器訪問本身是否正常[單選題]*正確(正確答案)錯(cuò)誤54.如果總分部網(wǎng)絡(luò)中，存在多個(gè)分部，以下說法正確的是？[單選題]*各分部地址隨意配置各分部連接VPN的地址需注意不能出現(xiàn)同網(wǎng)段。(正確答案)只要總部地址和各分部地址不是同網(wǎng)段即可，各分部之間沒要求所有地址可以按需規(guī)劃，不用注意是否沖突。55.如果出現(xiàn)因?yàn)榈刂窙_突導(dǎo)致分部無法訪問總部服務(wù)器的情況，以下做法正確的是[單選題]*不用管，網(wǎng)絡(luò)會自動(dòng)學(xué)習(xí)調(diào)整只需要調(diào)整總部的地址即可需要將總部和各個(gè)分部的地址段重新規(guī)劃，避開相同地址段(正確答案)56.對于IPSecVPN已連接，但是分部無法訪問總部服務(wù)器的情況，可能存在的原因有？*預(yù)共享密鑰、網(wǎng)段等存在不一致(正確答案)總分部地址段存在沖突(正確答案)服務(wù)器的防火墻配置開啟可能會有影響(正確答案)57.如果總部內(nèi)網(wǎng)電腦直接訪問服務(wù)器出現(xiàn)異常，以下做法合理的是[單選題]*不