初级网络工程师笔试题

精品文档

初级网络工程师笔试题

姓名： 得分：

一、选择题 （每题5分）

1.VPN网络互联的方式有（ B ）

A、OSPF C、MSTP

B、IPSEC D、TCP

2.VLAN的主要作用是（ A ）

A、隔离广播域

B、用户行为审计 D、减小交换机压力

C、用户流量控制

3.PC 无法连接到任何远程网站，无法 ping 通其默认网关，也无法 ping 通本地网段中工作正常的打印机。以下哪项操作可以确认此 PC 上的 TCP/IP 协议栈是否工作正常？( B )

A、在该主机的命令提示符后使用 ipconfig /all 命令。 B、在命令提示符后使用 ping 127.0.0.1 命令。

C、在命令提示符后使用 traceroute 命令，找出网关路径中的任何故障。 D、从PC 制造商网站下载故障排除工作

4.网络运维软件一般采有什么协议（ B ）

A、ICMP B、SNMP C、RIP D、OSPF

5.路由表中有4条路由，10.0.0.0/24，10.0.1.0/24，10.0.2.0/24，10.0.3.0/24，如果要进行路由聚合，最合适的聚合后路由是（ A ）

A、10.0.0.0/22 C、10.0.0.0/24

B、10.0.0.0/23 D、10.0.0.0/25

6.下列哪些地址可以出现在公共互联网中（ B ）

A、192.168.1.77 B、202.100.22.10 C、10.0.12.46

D、172.16.33.124

7.cisco交换机trunk链路默认 ( C )

A、拒绝所有VLAN通过

.

精品文档

B、只容许VLAN1通过 C、容许所有vlan通过

D、只容许前1024个vlan通过

8.直通线的线序是（ A ）

A、白橙橙、白绿蓝、白蓝绿、白棕棕 B、白橙橙、白绿蓝、白棕棕、白蓝绿 C、白绿蓝、白蓝绿、白棕棕、白橙橙 D、白橙橙、白蓝绿、白棕棕、白绿蓝

二、简述题

1、如果主机A想要访问Internet,请写出主机A的地址范围.子网掩码.网关，其中switch为二层设备（15分）

1. 地址范围：192.168.100.19-192.168.100.30 2. 掩码：255.255.255.240 3. 网关：192.168.100.17

2、IPSEC VPN 经常会出现不稳定或中断的情况，请写出几种可能的原因。

1、运营商线路故障 2、设备自身秘钥协商失败 3、VPN感兴趣流没有配置正确 4、秘钥配置不正确

.

精品文档

3、 总部的192.168.0.1/24 和分部的192.168.2.0/24私网网段，通过IPSEC

VPN建立连接，总部有一个固定公网出口地址58.213.29.114，分部通过ADSL拨号上网，没有固定IP。

请写出分部大致的VPN配置思路。（15分）

1、 开启设备的IPSEC VPN功能

2、 在分部出口设备上配置总部的的公网出口地址 3、 配置和总部同样的IPSEC VPN秘钥。 4、 抓取需要访问总部的感兴趣流

4、网络运维讲究的是时效，简单谈谈如何提高运维时效？（15分）

主要从网络管理、提前预防、巡检、故障及时响应方面考虑

.