初级网络工程师笔试题

初级网络工程师笔试题

姓名：得分：

一、选择题（每题5分）

1.VPN网络互联的方式有（B ）

A、OSPF

B、IPSEC

C、MSTP

D、TCP

2.VLAN的主要作用是（A ）

A、隔离广播域

B、用户行为审计

C、用户流量控制

D、减小交换机压力

3.PC 无法连接到任何远程网站，无法ping 通其默认网关，也无法ping 通本地网段中工作正常的打印机。以下哪项操作可以确认此PC 上的TCP/IP 协议栈是否工作正常？( B )

A、在该主机的命令提示符后使用ipconfig /all 命令。

B、在命令提示符后使用ping 127.0.0.1 命令。

C、在命令提示符后使用traceroute 命令，找出网关路径中的任何故障。

D、从PC 制造商网站下载故障排除工作

4.网络运维软件一般采有什么协议（B ）

A、ICMP

B、SNMP

C、RIP

D、OSPF

5.路由表中有4条路由，10.0.0.0/24，10.0.1.0/24，10.0.2.0/24，10.0.3.0/24，如果要进行路由聚合，最合适的聚合后路由是（ A ）

A、10.0.0.0/22

B、10.0.0.0/23

C、10.0.0.0/24

D、10.0.0.0/25

6.下列哪些地址可以出现在公共互联网中（B ）

A、192.168.1.77

B、202.100.22.10

C、10.0.12.46

D、172.16.33.124

7.cisco交换机trunk链路默认( C )

A、拒绝所有VLAN通过

B、只容许VLAN1通过

C、容许所有vlan通过

D、只容许前1024个vlan通过

8.直通线的线序是（ A ）

A、白橙橙、白绿蓝、白蓝绿、白棕棕

B、白橙橙、白绿蓝、白棕棕、白蓝绿

C、白绿蓝、白蓝绿、白棕棕、白橙橙

D、白橙橙、白蓝绿、白棕棕、白绿蓝

二、简述题

1、如果主机A想要访问Internet,请写出主机A的地址范围.子网掩码.网关，其中switch为二层设备（15分）

1.地址范围：19

2.168.100.19-192.168.100.30

2.掩码：255.255.255.240

3.网关：192.168.100.17

2、IP SEC VPN 经常会出现不稳定或中断的情况，请写出几种可能的原因。

1、运营商线路故障

2、设备自身秘钥协商失败

3、VPN感兴趣流没有配置正确

4、秘钥配置不正确

3、总部的192.168.0.1/24 和分部的192.168.2.0/24私网网段，通过IPSEC

VPN建立连接，总部有一个固定公网出口地址58.213.29.114，分部通过ADSL拨号上网，没有固定IP。

请写出分部大致的VPN配置思路。（15分）

1、开启设备的IPSEC VPN功能

2、在分部出口设备上配置总部的的公网出口地址

3、配置和总部同样的IPSEC VPN秘钥。

4、抓取需要访问总部的感兴趣流

4、网络运维讲究的是时效，简单谈谈如何提高运维时效？（15分）

主要从网络管理、提前预防、巡检、故障及时响应方面考虑