2023年上半年中級網(wǎng)絡(luò)工程師下午真題

2023年上半年中級網(wǎng)絡(luò)工程師下午真題(總分：128.34，做題時間：150分鐘)一、試題一(總題數(shù)：1，分?jǐn)?shù)：20.00)1.閱讀以下說明，回答下面問題。

【說明】

某企業(yè)辦公樓網(wǎng)絡(luò)拓?fù)淙缦聢D所示。該網(wǎng)絡(luò)中交換機(jī)Switch1-Switch4均是二層設(shè)備，分布在辦公樓的各層，上聯(lián)采用千兆光纖。核心交換機(jī)、防火墻、服務(wù)器部署在數(shù)據(jù)機(jī)房，其中核心交換機(jī)實(shí)現(xiàn)冗余配置。

（分?jǐn)?shù)：35.00）(1).

【問題1】

該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/25地址段，部門終端數(shù)量如下表所示，請將網(wǎng)絡(luò)地址規(guī)劃補(bǔ)充完整。

（分?jǐn)?shù)：20.00）__________________________________________________________________________________________

正確答案：(28172.16.1.17-172.16.1.30172.16.1.33-172.16.1.6226)解析：(2).

【問題2】

(1)簡要說明上圖中干線布線與水平布線子系統(tǒng)分別對應(yīng)的區(qū)間。

(2)在網(wǎng)絡(luò)線路施工中應(yīng)遵循哪些規(guī)范?(至少回答4點(diǎn))

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：((1)干線布線為核心交換機(jī)Switchcore1、Switchcore2連接到各樓層Switch1-Switch4部分。水平布線為各樓層Switch1-Switch4連接到PC(辦公電腦)部分。(2)施工規(guī)范：1.配線子系統(tǒng)纜線宜采用在吊頂、墻體內(nèi)穿管或設(shè)置金屬密封線槽及開放式(電纜橋架，吊掛環(huán)等)敷設(shè)。干線子系統(tǒng)垂直通道穿過樓板時宜采用電纜堅(jiān)井方式。2.纜線應(yīng)遠(yuǎn)離高溫和電磁干擾的場地。3.管線的曲半徑應(yīng)符合要求：2芯或4芯水平光纜彎曲半徑大于25mm，4對非屏蔽電纜不小于電纜外徑的4倍。4.盡量不與強(qiáng)電平行，避免與強(qiáng)電交叉，以免帶來串?dāng)_。)解析：(3).

【問題3】

若將PC-1、PC-2劃分在同一個VLAN進(jìn)行通信，需要在相關(guān)交換機(jī)上做哪些配置?在配置完成后應(yīng)檢查哪些內(nèi)容?

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：((1)核心交換機(jī)、Switch2和Switch3上創(chuàng)建Vlan，核心交換機(jī)、Switch2和Switch3上對應(yīng)的接口加入Vlan。各交換機(jī)之間的接口設(shè)置為Trunk模式，允許VLAN報文通過。(2)檢查Switch2和Switch3上連接PC1和PC2的端口的MAC地址學(xué)習(xí)是否正確，IP地址是否配置正確，測試PC1和PC2是否能互通。)解析：(4).

【問題4】

(1)簡要說明該網(wǎng)絡(luò)中核心交換機(jī)有哪幾種冗余配置方式。

(2)在該網(wǎng)絡(luò)中增加終端接入認(rèn)證設(shè)備，可以選擇在接入層、核心層或者DMZ區(qū)部署。請選擇最合理的部署區(qū)域并說明理由。

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：((1)VRRP方式、堆疊、M-LAG。(2)部署在接入層。控制點(diǎn)更低，可以獲得終端用戶的MAC、VLAN信息，可以實(shí)現(xiàn)MAC、VLAN的綁定策略，不影響核心設(shè)備的性能，安全性好。)解析：二、試題二(總題數(shù)：1，分?jǐn)?shù)：20.00)2.閱讀以下說明，回答下面問題。

【說明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦聢D所示，該企業(yè)通過兩個不同的運(yùn)營商(ISP1和ISP2)接入Internet，內(nèi)網(wǎng)用戶通過NAT訪問Internet。公網(wǎng)用戶可通過不同的ISP訪問企業(yè)內(nèi)部的應(yīng)用。

（分?jǐn)?shù)：35.00）(1).

【問題1】

為充分利用兩個運(yùn)營商的帶寬，請?zhí)峁┲辽?種多出口鏈路負(fù)載策略。

（分?jǐn)?shù)：20.00）__________________________________________________________________________________________

正確答案：((1)基于目標(biāo)地址的策略路由；(2)基于源地址的策略路由；(3)基于流量的負(fù)載均衡策略；(4)基于應(yīng)用的出口策略；(5)流量根據(jù)鏈路帶寬負(fù)載分擔(dān)；(6)流量根據(jù)鏈路狀態(tài)負(fù)載分擔(dān)；(7)流量根據(jù)鏈路權(quán)重負(fù)載分擔(dān)；(8)流量根據(jù)鏈路優(yōu)先級負(fù)載分擔(dān)。)解析：(2).

【問題2】

內(nèi)網(wǎng)服務(wù)器Server需對外發(fā)布提供服務(wù)，互聯(lián)網(wǎng)用戶可通過ISP1、ISP2來訪問，Server的服務(wù)端口為TCP9980。

請根據(jù)以上需求配置安全策略，允許來自互聯(lián)網(wǎng)的用戶訪問Server提供的服務(wù)。

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：(10.10.10.1032TCP9980Permit)解析：(3).

【問題3】

經(jīng)過一段時間運(yùn)行，經(jīng)常有互聯(lián)網(wǎng)用戶反映訪問Server的服務(wù)比較慢。經(jīng)過抓包分析發(fā)現(xiàn)部分應(yīng)用請求報文和服務(wù)器的回應(yīng)報文經(jīng)過的不是同一個ISP接口。請分析原因并提供解決方法。

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：(產(chǎn)生該問題的原因是數(shù)據(jù)包的往返路徑不一致，從ISP1通過防火墻訪問服務(wù)器的請求數(shù)據(jù)包，服務(wù)器發(fā)送響應(yīng)數(shù)據(jù)包時，出口路由策略使其選擇ISP2傳送，導(dǎo)致使數(shù)據(jù)包的來回路徑不一致。解決方案：打開USG防火墻的源進(jìn)源出功能。)解析：(4).

【問題4】

企業(yè)網(wǎng)絡(luò)在運(yùn)行了一段時間后，網(wǎng)絡(luò)管理員了一個現(xiàn)象：互聯(lián)網(wǎng)用戶通過公網(wǎng)地址可以正常訪問Server，內(nèi)網(wǎng)用戶也可以通過內(nèi)網(wǎng)地址正常訪問Server，但內(nèi)網(wǎng)用戶無法通過公網(wǎng)地址訪問Server，經(jīng)過排查，安全策略配置都正確。請分析造成該現(xiàn)象的原因并提供解決方案。

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：(原因：缺少域內(nèi)NAT，當(dāng)內(nèi)網(wǎng)終端訪問服務(wù)器映射的公網(wǎng)IP地址后，防火墻會將目的地址轉(zhuǎn)換為服務(wù)器的私網(wǎng)地址，并轉(zhuǎn)發(fā)給內(nèi)部服務(wù)器，當(dāng)服務(wù)器在回包時發(fā)現(xiàn)對端都在內(nèi)網(wǎng)，不會將報文發(fā)給自己的網(wǎng)關(guān)(防火墻)，而直接通過交換機(jī)轉(zhuǎn)發(fā)給終端，當(dāng)終端收到此響應(yīng)報文時發(fā)現(xiàn)并不是自己所訪問的服務(wù)器(公網(wǎng)地址)的響應(yīng)報文，會將報文丟棄，從而導(dǎo)致不通。解決方案：添加域內(nèi)NAT，防火墻內(nèi)網(wǎng)接口配置NATServer。)解析：三、試題三(總題數(shù)：1，分?jǐn)?shù)：20.00)3.閱讀以下說明，回答下面問題。

【說明】

下圖為某公司網(wǎng)絡(luò)骨干路由拓?fù)淦?分部網(wǎng)絡(luò)略)，公司總部與分部之間運(yùn)行BGP獲得路由，路由器RA、RB、RC以及RD之間配置iBGP建立鄰居關(guān)系，RC和RD之間配置OSPF進(jìn)程。所有路由器接口地址信息如圖所示，假設(shè)各路由器已經(jīng)完成各個接口IP等基本信息配置。

（分?jǐn)?shù)：33.34）(1).

【問題1】

按上圖所示配置完成BGP和OSPF路由相互引入后，可能會出現(xiàn)路由環(huán)路，請分析產(chǎn)生路由環(huán)路的原因。

（分?jǐn)?shù)：20.00）__________________________________________________________________________________________

正確答案：(OSPF路由可以通過路由引入的方式在BGP進(jìn)程進(jìn)行重發(fā)布。)解析：(2).

【問題2】

要求：配置BGP和OSPF基本功能(以RA和RB為例)，并啟用RC和RD之間的認(rèn)證，以提升安全性。

補(bǔ)全下列命令完成RA和RB之間的BGP配置：#RA啟用BGP，配置與RB的IBGP對等體關(guān)系

（分?jǐn)?shù)：6.67）__________________________________________________________________________________________

正確答案：(10010.12.0.210.12.0.110.10.10.00.0.0.255區(qū)域認(rèn)證和接口認(rèn)證，RC使用區(qū)域認(rèn)證authentication-modesimpleruankao默認(rèn)是加密方式處理認(rèn)證密碼，若是用authentication-modesimpleplainruankao，則使用明文處理認(rèn)證密碼。)解析：(3).

【問題3】

要求：配置BGP和OSPF之間的相互路由引入并滿足相應(yīng)的策略，配置路由環(huán)路檢測功能。

（分?jǐn)?shù)：6.67）__________________________________________________________________________________________

正確答案：(允許IBGP路由引入IGP中10.10.10.02000Route-policyrpLoop-detect)解析：四、試題四(總題數(shù)：1，分?jǐn)?shù)：15.00)4.閱讀以下說明，回答下面問題。

【說明】某公司網(wǎng)絡(luò)拓?fù)淙缦聢D所示。

（分?jǐn)?shù)：25.00）(1).

【問題1】

公司計(jì)劃在R1、R2、R3上運(yùn)行RIP，保證網(wǎng)絡(luò)層相互可達(dá)。接口IP地址配置如下表所示。請將下面的配置代碼補(bǔ)充完整。

[HUAWEl]______

[HUAWEl]sysname______

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipaddress10.0.1.254255.255.255.252

[R1-GigabitEthemet0/0/0]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ipaddress______255.255.255.252

[R1-GigabitEthernet0/0/2]interfaceGigabitEthernet0/0/2

[R1-GigabitEthernet0/0/2]ipaddress100.1.1.1255.255.255.0

[R1-GigabitEthernet0/0/2]quit

[R1]rip

[R1-ip-1]______

[R1-rip-2]undosummary

[R1-rip-2]network______

[R1-rip-2]network100.0.0.0

……

R2、R3的RIP配置略

……

（分?jǐn)?shù)：15.00）__________________________________________________________________________________________

正確答案：(system-viewR110.0.1.250rip210.0.0.0)解析：(2).

【問題2】

公司計(jì)劃在R2和R3的鏈路上使用RIP與BFD聯(lián)動技術(shù)，采用BFDecho報文方式實(shí)現(xiàn)當(dāng)鏈路出現(xiàn)故障時，BFD能夠快速感知并通告RIP協(xié)議。

請將下面的配置代碼補(bǔ)充完整。

（分?jǐn)?shù)：5.00）__________________________________________________________________________________________

正確答案：(0/0/1portswitche