為幫助考生更好地準(zhǔn)備計(jì)算機(jī)網(wǎng)絡(luò)工程相關(guān)考試，以下提供一份基于2005年11月網(wǎng)絡(luò)工程師下午試題的在線模擬試題及解析，旨在模擬真實(shí)考試環(huán)境，重點(diǎn)考察網(wǎng)絡(luò)工程的設(shè)計(jì)、配置與故障排除能力。

模擬試題

試題一：網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)（20分）
某企業(yè)計(jì)劃建設(shè)一個(gè)園區(qū)網(wǎng)絡(luò)，要求支持約300個(gè)信息點(diǎn)，內(nèi)部劃分行政部、技術(shù)部、市場(chǎng)部三個(gè)VLAN，并需要接入互聯(lián)網(wǎng)。核心設(shè)備要求高性能、高可靠性。請(qǐng)簡(jiǎn)要回答：

1. 請(qǐng)給出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)建議（如核心層、匯聚層、接入層的設(shè)備選型與連接方式）。
2. 簡(jiǎn)述VLAN劃分與Trunk配置的基本思路。
3. 列出實(shí)現(xiàn)互聯(lián)網(wǎng)接入的兩種常見方式。

試題二：路由器與路由協(xié)議配置（25分）
現(xiàn)有一個(gè)由三臺(tái)路由器（R1, R2, R3）組成的網(wǎng)絡(luò)，拓?fù)錇镽1與R2直連，R2與R3直連，R1與R3不直連。所有接口均需運(yùn)行OSPF協(xié)議，區(qū)域規(guī)劃為Area 0。請(qǐng)寫出：

1. 在R2上查看OSPF鄰居狀態(tài)的命令。
2. 若R1的直連接口網(wǎng)絡(luò)為192.168.1.0/24，請(qǐng)寫出在R1上將此網(wǎng)絡(luò)宣告進(jìn)OSPF的配置命令。
3. 簡(jiǎn)述OSPF中DR/BDR選舉的作用及過程。

試題三：交換機(jī)與安全配置（20分）
在一臺(tái)三層交換機(jī)上，需要實(shí)現(xiàn)以下功能：

1. 創(chuàng)建VLAN 10（技術(shù)部）和VLAN 20（行政部），并為其分配IP地址作為網(wǎng)關(guān)，分別為192.168.10.254/24和192.168.20.254/24。
2. 在連接技術(shù)部的接口上啟用端口安全，限制最大MAC地址數(shù)為3，違例處理方式為shutdown。
請(qǐng)寫出關(guān)鍵配置命令。

試題四：網(wǎng)絡(luò)故障排除（15分）
用戶報(bào)告無法訪問外部網(wǎng)站，但內(nèi)部通信正常。經(jīng)檢查，內(nèi)部PC已正確獲取IP地址（如192.168.1.100/24），網(wǎng)關(guān)為192.168.1.254，DNS服務(wù)器設(shè)置為8.8.8.8。請(qǐng)按順序列出至少三項(xiàng)可能的故障排查步驟。

試題五：綜合應(yīng)用（20分）
某服務(wù)器需同時(shí)提供Web（TCP 80）和FTP（TCP 21）服務(wù)，其內(nèi)網(wǎng)IP為192.168.100.10。現(xiàn)通過防火墻接入互聯(lián)網(wǎng)，公網(wǎng)IP為202.100.1.1。請(qǐng)簡(jiǎn)述如何配置防火墻的NAT和訪問控制策略，以實(shí)現(xiàn)從外網(wǎng)訪問這兩種服務(wù)。

參考答案與解析

試題一解析：
1. 建議采用三層架構(gòu)：核心層選用一臺(tái)高性能三層交換機(jī)（如帶冗余電源），匯聚層根據(jù)部門分布可選2-3臺(tái)三層交換機(jī)，接入層選用多臺(tái)二層交換機(jī)。連接方式：接入層交換機(jī)上聯(lián)至匯聚層，匯聚層上聯(lián)至核心層，核心層連接出口路由器/防火墻。
2. VLAN劃分：在交換機(jī)上創(chuàng)建VLAN 10、20、30，分別對(duì)應(yīng)行政部、技術(shù)部、市場(chǎng)部。將相應(yīng)部門主機(jī)所連的交換機(jī)端口劃入對(duì)應(yīng)VLAN（access模式）。匯聚層與核心層之間，以及需要跨交換機(jī)傳遞多個(gè)VLAN的鏈路需配置為Trunk（如IEEE 802.1Q）。
3. 互聯(lián)網(wǎng)接入常見方式：專線接入（如光纖專線）、寬帶接入（如ADSL，多用于小型網(wǎng)絡(luò)）。

試題二解析：
1. show ip ospf neighbor
2. router ospf 1 進(jìn)入OSPF配置模式后，輸入 network 192.168.1.0 0.0.0.255 area 0
3. DR（指定路由器）和BDR（備份指定路由器）在多路訪問網(wǎng)絡(luò)中選舉產(chǎn)生，用于減少鄰接關(guān)系數(shù)量，提高路由協(xié)議效率。選舉基于路由器的優(yōu)先級(jí)（默認(rèn)1，0不參與）和Router ID，優(yōu)先級(jí)最高者為DR，次高為BDR。

試題三解析：
1. vlan 10 / vlan 20
interface vlan 10
ip address 192.168.10.254 255.255.255.0
interface vlan 20
ip address 192.168.20.254 255.255.255.0

2. interface gigabitethernet 0/1 （假設(shè)為連接技術(shù)部的接口）
switchport mode access
switchport access vlan 10
switchport port-security
switchport port-security maximum 3
switchport port-security violation shutdown

試題四解析：
排查步驟建議：

1. 在PC上使用ping 192.168.1.254檢查網(wǎng)關(guān)連通性。
2. 若網(wǎng)關(guān)通，在PC上使用ping 8.8.8.8檢查DNS服務(wù)器連通性。
3. 若DNS通，使用nslookup www.example.com檢查域名解析是否正常。
4. 檢查出口路由器/防火墻的NAT、默認(rèn)路由及安全策略配置。

試題五解析：
配置要點(diǎn)：

1. 靜態(tài)NAT（端口映射）： 在防火墻上配置，將公網(wǎng)IP的特定端口映射到服務(wù)器內(nèi)網(wǎng)IP的對(duì)應(yīng)端口。例如：將202.100.1.1:80映射至192.168.100.10:80（Web），將202.100.1.1:21映射至192.168.100.10:21（FTP）。
2. 訪問控制策略： 在防火墻外網(wǎng)接口的入方向策略中，允許外部地址訪問202.100.1.1的TCP 80和21端口。
3. 注意FTP協(xié)議可能涉及主動(dòng)/被動(dòng)模式，需確保相關(guān)數(shù)據(jù)端口（如20或高端口范圍）也被允許。

---
通過以上模擬練習(xí)，考生可系統(tǒng)回顧網(wǎng)絡(luò)工程中的關(guān)鍵知識(shí)點(diǎn)，并結(jié)合實(shí)際操作加深理解，為應(yīng)對(duì)真實(shí)考試打下堅(jiān)實(shí)基礎(chǔ)。