2020年下半年~2022下半年下午题易错总结

2020年下半年

试题一：

1.组播报文对无线网络空口的影响主要有(14) ，随着业务数据转发的方式不同, 组播报文的抑制分别在 (15)、(16) 配置。
答案：

（14）无线空口拥塞（15）直连AP的交换机接口（16）AC的流量模板下

解析：

组播报文在无线空口没有 ACK 机制保障，为了纯组播报文能够稳定发送，通常对组播进行限速，或叫组播报文抑制。直接转发时，会在 AP 直连交换机接口上配置，隧道转发时，在 AC 的流量模板下配置组播报文抑制。

试题二：

问题1：网络管理员在处理终端 A 和 B 无法打开网页的故障时，在终端 A 上 ping 127.0.0.1 不通，故障可能是（1）原因造成，在终端 B 上能登录互联网即时聊天软件，但无法打开网页，该故障可能是（2）原因造成。
(1) -(2)备选答案:
A.链路故障 B.DNS 配置错误 C.TCP/IP 协议故障 D.IP 配置错误

解析：ping 127.0.0.1 不通，表示无法访问自己的环回地址，一般都是网卡驱动没有正确安装或
网卡 TCP/IP 协议故障。能登录互联网即时聊天软件，但无法打开网页，是域名解析的问题，选择 DNS配置错误。

答案：C，B

问题2：网络管理员发现邮件系统收到大量不明用户发送的邮件，标题含“武汉旅行信息收集”、“新型冠状病毒肺炎的预防和治疗”等疫情相关字样，邮件中包含相同字样的 excel 文件，经检测分析，这些邮件均来自某境外组织 Excel 文件中均含有宏，并诱导用户执行宏，下载和执行木马后门程字，这些驻留程序再收集重要目标信息，进一步扩展渗透，获取敏感信息，并利用感染电脑攻击防疫相关的信息系统，上述所示的攻击手段为（5）攻击，应该采取（6）等措施进行防范。
(3)-(5)备选答案:
A.跨站脚本 B.SQL 注入 C.宏病毒 D.APT E.DDos F.CC G.蠕虫病毒 H.一句话木马

答案：（5）D (6)部署防病毒网关或防垃圾邮件系统，启动应用层病毒过滤

2021年上半年

试题一:

若车间 1 增加一台接入交换机 C，该交换机需要与车间 1 接入层交换机进行互连，其连接方
式有(10)和(11)；其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。

答案：(10)级联(11)堆叠(12)堆叠(13)级联

补充：级联和堆叠的区别

级联是通过集线器的某个端口与其它集线器相连的，如使用一个集线器UPLINK口到另一个的普通端口;而堆叠是通过集线器的背板连接起来的，它是一种建立在芯片级上的连接，如2个24口交换机堆叠起来的效果就像是一个48口的交换机，优点是不会产生瓶颈的问题。虽然级联和堆叠都可以实现端口数量的扩充，但是级联后每台集线器或交换机在逻辑上仍是多个被网管的设备，而堆叠后的数台集线器或交换机在逻辑上是一个被网管的设备。

级联只需要通过一根双绞线在任何网络设备厂家的交换机之间，集线器之间，或交换机与集线器之间完成。堆叠需要专用的堆叠模块和堆叠线缆，而这些设备可能需要单独购买。

交换机的级联在理论上是没有级联个数限制的(注意：集线器级联有个数限制，且10M和100M的要求不同)，而堆叠各个厂家的设备会标明最大堆叠个数。

级联的特点

1.使用集线器的RJ-45口实现;

2.级联电缆就是标准五类双绞线;

3.级联的距离较长，10兆时可达100米，100兆时可达5米;

4.不同厂家的集线器可以互相级联。

级联的不足

　　1.由于信号从一个集线器到另一个集线器是通过RJ-45端口，经过编码/解码过程，延时较长;

　　2.必须占用两个RJ-45端口(两台集线器各一个)

　　3.用户将损失性能/价格比，这对端口成本较高的100集线器起更明显。

　　4.允许级联的集线器的个数较少，10兆为5个，100兆为2个。

堆叠的特点

　　1.堆叠通过专门的堆叠口，不能与集线器其他的RJ-45混接;

　　2.堆叠电缆由厂家自行定义;

　　3.堆叠端口由厂家自行定义，因此，不同厂家的产品除非完全一样，否则，不能互相堆叠;

　　4.由于是主干连接，信号在集线器之间传输是通过主干而不是RJ-45口，因此响应时间较短;

　　5.在100兆网络中，可堆叠的集线器个数明显比可级联的个数多。

堆叠的不足

　　1.由于是连接主干，因此厂家对堆叠线缆的要求是越短越好，太长会影响整个系统的性能;

　　2.由于是连接主干，如果堆叠电缆出现短路可能使集线器不工作或集线器受到损坏。

　　警告：不要将其他信号，比如集线器RJ-45口过来的信号，接入堆叠口。

试题三：

问题1：

该网络中，网络管理员要为 PC2 和 PC3 设计一种接入认证方式，如果无法通过认证，接入交
换机 S1 可以拦截 PC2 和 PC3 的业务数据流量。下列接入认证技术可以满足要求的是（1）。
（1）备选答案:
A.WEB/PORTAL B.PPPoE C.IEEE 802.1x D.短信验证码认证

解析：

四种认证方式都可以使用。802.1x 主要在接入交换机上配置，题目中提到由接入交换机 S1 拦截用户流量，则是 802.1x。如果是 web 认证，由防火墙/行为管理设备/认证网关等设备进行认证处理: 如果是 PPPOE 认证，是由 BRAS/BAS 设备进行处理: 如果是短信认证，需要有短信猫/短信网关。学校和企业采用 802.1x 认证较多，家庭宽带/中小型企业采用 PPPOE，商超、车站等公共场所一般采用 Web/portal 或短信认证。

答案：C

问题2：
在疫情期间，利用互联网开展教学活动，通过部署 VPN 实现 Internet 访问校内受限的资源。

以下适合通过浏览器访问的实现方式是（2）。

（2）备选答案:
A.IPSee VPN B.SSL VPN C.L2TP VPN D.MPLS VPN

解析：远程访问 VPN 最常用的是 SSL VPN。

答案：B

问题3：

[R2-bgp-af-ipv4]preferance 255 100 300

#配置 EBGP 路由优先级为 255，配置 IBGP路由优先级为 100，配置本地路由优先级为 130，使 IBGP 路由优先级优于 OSPF 路由。

不要认为OSPF优先级高于ibgp

华为默认优先级如下：

2021年下半年

试题一：

【问题1】

1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是(1)，相较于部署在核心层，将AC部署在接入层存在的问题是(2)。

2.在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网NAT策略通常配置在(3)。

(3）备选答案:A.AC B.Switch C.Router

3.某用户通过手机连接该网络的WIFI信号，使用WEB页面进行认证后上网，无线网络使用的认证方式是(4)认证。

(4）备选答案:A.PPPoE B.Portal C.IEEE 802.1x

【问题2】

1.若停车场需要部署3个相邻的AP，在进行2.4GHz频段规划时，为避免可以采用的信道是(5)。(5）备选答案:A.1、4、7 B.1、6、9 C.1、6、11

2.若在大楼内相邻的办公室共用1台AP会造成信号衰减，造成信号衰减的是(6)。

(6）备选答案：A.调制方案 B.传输距离 C.设备老化 D.障碍物

3.在网络规划中，对AP供电方式可以采取(7）供电或DC电源适配器供电。

4.不考虑其他因素的情况下，若室内AP区域信号场强>-60dBm，停车场A区域的场强>-70dBm，则用户在区域的上网体验好(8)。

【问题3】

在结构化布线系统中，核心交换机到楼层交换机的布线通常称为(9)，拟采用50/125微米多模光纤进行互连，使用1000Base-SX以太网标准，传输的最大距离约是(10)米。

(9）备选答案：A.设备间子系统 B.管理子系统 C.干线子系统

(10）备选答案：A.100 B.550 C.5000

答案：

[问题 1]
(1) 设备故障会影响网络连通         (2) 存在性能瓶颈        (3)C         (4)B
[问题2] (5)C        (6)D        (7) POE        (8) 室内
[问题 3] (9)C        (10)B

试题三：

问题4：

【问题4】

通过配置ACL限制PC所在网段在2021年11月6日上午9点至下午5点之间不能访问服务器的Web服务(工作在80端口），对园区内其它网段无访问限制。定义满足上述要求ACL的命令片段如下，请补全命令。

[XXX](12) fime 9:00 to 17:00 2021/11/6

[XXX]acl 3001

[XXX-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination10.2.2.220.0.0.0 time-range(14)

上述ACL最佳配置设备是(15)。

答案：

(12) time-range
(13) deny
(14) ftime
(15) R2 路由器 GE2/0/0 接口的入方向或直接填 R2

试题四：

问题1:

由于公司业务特点需要，大部分工作人员无固定工位。故公司内部网络采用基于子网划分VLAN并采用DHCP策略VLAN功能为客户端分配IP地址。请根据以上描述，填写下面的空白。DHCP策略VLAN功能可实现新加入网络主机和DHCP服务器之间DHCP报文的互通，使新加入网络主机通过DHCP服务器获得合法IP地址及网络配置等参数。在基于子网划分VLAN的网络中，如果设备收到的是Untagged帧，设备将根据报文中的(1)，确定用户主机添加的VLANID。新加入网络的主机在申请到合法的IP地址前采用源IP地址(2）进行临时通信，此时，该主机无法加入任何VLAN，设备会为该报文打上接口的缺省VLANID(3)。由于接口的缺省VLANID与DHCP服务器所在VLANID不同，因此主机不会收到IP地址及网络配置等参数配置信息。DHCP策略VLAN功能可使设备修改收到的DHCP报文的(4)VLANTag，将VLANID设置为(5）所在VLANID，从而实现新加入网络主机与DHCP服务器之间DHCP报文的互通，获得合法的IP地址及网络配置参数。该主机发送的报文可以通过基于子网划分VLAN的方式加入对应的VLAN。

(1)~(5）备选答案：

A.255.255.255.255 B.内层 C.外层 D.源IP地址 E.DHCP服务器 F.1 G.0.0.0.0 H.源MAC地址 I.1023

答案：D,G,F,C,E

2022年上半年

试题一：

问题1：
分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示,现计划对网段 10.11.230.0/24 进行子网划分，为以上四个部分规划IP 地址，请补充表中的空(1)-(4)。

第（3）问一定要注意看地址够不够分配：

[答案]

(1) 10.11.230.0 (2) 255.255.255.192 (3) 10.11.230.224 (4) 255.255.255.240

问题2：

在该网络中为避免环路，应该在交换机上配置 (5)，生成BGP 路由有 network 与import 两种方式以下描述正确的是 (6)(7)(8)。

ANetwork 方式逐条精确匹配路由

B.Network 方式优先级高

C.Import 方式按协议类型引入路由

D.Import 方式逐条精确匹配路由

E.Network 方式按协议类型引入路由

F.Import 方式优先级高

[答案]

(5) 生成树或 STP (MSTP 也算对)

(6) - (8) ABC

[解析]自己宣告的路由更精确，华为设备路由优先级如下，Network 和 lmport 方式生成的 BGP 路由优先级都是 255，其实B和F都不对，D 其实也有问题，import 是按协议类型批量引入的，故本题A和C 没有问题，但剩下一个可以选 C或者 D，题目有瑕疵。

问题3：

若设备 1处于活动状态(Master)，设备 2 的状态在哪条链路出现故障时会发生改变?请说明状态改
变的原因。

[答案]

设备 2 的状态在 link e 出现故障时会发生改变，因为设备 2 无法通过此链路检测到设备1的心跳报文，会认为设备 1 已经故障，故切换为 Master 状态。

问题4：

如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?

[解析] 站点到站点一般采用 IPSeC VPN，客户端访问一般采用 SSL VPN

[答案]分支机构客户端采用SSL VPN 方式访问总部网络，防火墙上采用IPSec VPN 方式访问总部网络。

试题二：

问题3：

随着业务发展，公司需对存储系统升级，当前需要存储的数据主要为数据库、ERP、图片、视频、文档等。其中，数据库、ERP 采用机构 SSD 硬盘存储。使用RAID5 冗余技术。该技术通过 (8)方式来实现数据冗余保护，每个 RAID 组至少应配备（9）块硬盘。

[答案] (8) 奇偶校验 (9)3块硬盘。
[解析] RAID5 至少3 块盘，2块校验盘，RAID6 至少4 块盘，3块校验盘。

问题4：

要求存储系统在不中断业务的基础上，快速获得一个LUN 在某个时刻的完整数据贝进行业务分析可以使用(10)功能实现。
A.快照 B.镜像 C.远程复制 D.LUN 拷贝

[答案](10) A

[解析]快照主要针对虚拟机，现在存储也可以做 LUN 快照，就是快速获得一个 LUN在某个时刻的完整数据拷贝。镜像有 2 层意思:
①针对单个存储设备的镜像也叫分裂镜像，或者克隆。主要目的是把一个虚拟机克隆 N 分进行分发，比如云桌面先创建一个母版，然后克隆 60 份，分发给 60 个用户。

②数据中心之间的镜像，可以实现两个数据中心的数据高度同步，比如双活数据中心。
远程复制分为同步远程复制和异步远程复制，同步远程复制也叫同步镜像(或镜像)，能实现两数据中心之间的数据同步，一般要求两个数据中心距离 80km 以内。只有控制好距离，才能保证低延时，保持两个数据中心的数据高度一致。
LUN 拷贝业务要中断，综合分析，本题只说了存储系统，没提到多个数据中心，故最好选 A。

试题四

问题1：

评价系统可靠性通常采用 MTBF (Mean Time Between Failures，平均故障间隔时间)和MTTR (Mean Timeto Repair，平均修复时问) 这两个技术指标。其中MTBF 是指系统无故障运行的平均时问，通常以(1)为单位。MTBF 越(2)，可靠性也就越高。在实际的网络中，故障难以避免，保证可靠性的技术从两人方面实现，故障检测技术和链路几余，其中常见的关键链路几余有接口备份、(3)、(4) 和双机热备份技术。

[答案]

(1)小时（2）大（3）端口聚合（4）生成树

2022年下半年

试题一：

问题2：

仓库到办公楼的布线系统属于什么子系统?应采用什么传输介质?该线缆与交换机连接需要用到哪些部件?

建筑群子系统光纤: 光模块、尾纤、跳线

问题3：

若接入的 IPC 采用 1080P 的图像传输质量传输数据，Switch C、Switch A 选用百兆交换机是否满足带宽要求，请说明理由。

Swtich C可以使用百兆链路，Switch A 不能使用百兆，带宽不够。

理由: 参考下表，1080 视频带宽需求一般为4M，Switch C下有16路IPC，带宽需求: 16*4=64M.

低于100M，且有一定富余，可以通过百兆交换机接入。Switch A下有 160路IPC，共计带宽需求:160*4=640M，远超百兆，故至少需要配置千兆交换机。

问题4：

(1)在位置A 增加一台交换机 Switch E 做接入层到核心层的链路冗余，请以 Switch C 为例简述接入层与核心层的配置变化。

(1)

接入层: 配置生成树协议防止环路。 (如果核心交换机配置堆叠，接入层则配置端口聚合)

核心层: 配置 VRRP 网关冗余或堆叠。

(2)简要说明在 Router A 与 Router B 之间建立 IPSC VPN 道的配置要点。

①配置 ACL，匹配感兴趣的流量，即需要 IPSec 保护的数据流。
②配置 IPSec 安全提议，定义 IPSec 的保护方法。
③配置 IKE 对等体，定义对等体间 IKE 协商时的属性。
④配置安全策略，并引用 ACL、安全提议和 IKE 对等体，确定对何种数据流采取何种保护方法。
⑤在接口上应用安全策略，保护相应流量。

试题二：

问题1：
根据网络安全的需要，无线校园要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑优先选用 (1) 认证方式，打印机、门禁等非智能终端应该选用(2) 认证方式。

答案：

(1) Portal/或 Web Portal

(2) MAC 地址

图 2-1中，数据业务流量通过 AC 与AP 建立的隧道进行转发时，该转发模式为(3) ; 不经过AC 转发，由AP 经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。

(3) 隧道转发

(4) 直接转发

学校新一代无线网络采用WiFi6 技术，要求兼容仍工作在 2.4G 的老旧终端。wiFi6 AP 的部署密度较大，为减少无线AP 在 2.4G 模式下信道入间的干扰，信道之间至少应间隔 (5) 个信道

(5) 5

无线网络实施后，校园网络在线用户数大幅增长。原楼字汇聚为千兆上联，高峰时期上行链路负载已经 100%，经常有丢包现象。在不更换设备的前提下，可以通过 (6) 解决。

(6) 增加链路，配置端口聚合/链路聚合 (写出关键的聚合就行)

[问题2]

网络管理员某天在防火墙上发现了大量图 2-2 所示日志，由此可判断校园网站遭受到了什么攻击?请给出至少 3 种应对措施。

SYN Flooding 攻击

应对措施: 购买抗 D/流量清洗设备、购买流量清洗服务。服务器设置访问控制策略、限制用户最大连接数。

[问题3]

(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。

堆叠技术优点:

①逻辑上变为一台设备，简化网络管理

②提升系统可靠性，避免单点故障；

③配合链路聚合等技术，防止接口被生成树阻塞，提升链路利用率。

堆叠技术缺点

①堆叠是私有协议，不支持跨厂商设备堆叠

②系统升级会造成业务中断

③多台设备堆叠，只有一个主控处于工作状态，存在资源浪费

(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决:

[SW] interface gigabitethernet 0/0/3

[SW-Gigabit Ethernet 0/0/3] broadcast-suppression 80

[SW-Gigabit Ethernet0/0/3] quit
请简述以上配置的功能。

默认情况下，不对广播流量进行抑制。当广播流量所占该端口传输能力的百分 80%时，系统将丢弃超出限制的报文，从而使广播流量所占的流量比例降低到限定的范围，保证网络业务的正常运行。

试题三：

图 3-1为某公司网络拓扑片段，公司总部路由器之间运行 OSPF 协议生成路由，分公司路由器运行 RIP 协议生成路由。分公司技术部门和外包部门通过路由器 R1 接入，分公司网络与公司总部网络通过路由器R2 互联。公司总部通过路由器 R3 接入。所有网段网络地址信息如图所示，假设各路由器已经完成各个接口 IP 等基本信息配置。

【问题 1】
从算法原理、适用范围、功能特性三个方面简述 RIP 和 OSPF 的区别。
(1) RIP 使用距离矢量算法，通过学习其他路由器发送的路由表信息，生成路由表。OSPF 首先获取全网的拓扑信息，然后利用 SPF 最短路径优先(也叫 Dijkstra) 算法，生成路由表。

(2) RIP 一般适用于小型网络，OSPF 适用于中大型网络。

(3) RIP和OSPF 都是动态路由协议，可以根据拓扑变化，更新路由表。RIP 配置简单，功能也相对简单，收敛速度慢，容易形成环路。OSPF 支持层次化组网、网络优化、等价负载均衡、报文加密等功能。

【问题 2】
要求：分公司路由器 R1 和 R2 之间运行 RIP 协议生成路由，路由器 R1 将直连路由导入 RIP，通过配置
直连路由引入策略，过滤外包部门网段，使外包部如网段不能访问公司总部。
补全下列命令，填写空（1）~（3）处的内容，完成 R1 过滤外包部门所要求的相关配置。

#定义一个 ac2000，用于匹配需要放行和阻断的路由
[R1] acl 2000
[R1-acl-basic-2000] rule deny source （1）
[R1-acl-basic-2000] rule permit

[R1-acl-basic-2000] quit
[R1] route-policy rip rp permit node 10
[R1-route-policy] （2） acl 2000
[R1-route-policy] quit
[R1] rip
[R1-rip-1] version 2
[R1-rip-1] network 192.168.12.0
[R1-rip-1] import-route （3）route-policy rip rp

在 R2 上导入 R1 的直连路由条目后，RIP 路由条目如下所示，请简要说明 10.0.0.0/8 这条路由条目是如何产生的，将解答填入答题纸的空（4）处。

[R2] rip 1
[R2-rip-1] version 2
[R2-rip-1] network 192.168.12.0
[R2] display ip routing-table protocol rip
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.0.0.0/8 RIP 100 1 D 192.168.12.1 GigabitEthernet1/0/1
在 R2 执行 undo summary 命令后，请写出当前的 RIP 路由条目，将解答填入答题纸的空（5）处。
路由条目示例如下所示：
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.1/24 RIP 100 1 D 2.2.2.1 GigabitEthernet1/0/1
（5）

(1) 10.3.0.0 0.0.0.255
(2) if-match
(3) direct
(4) 没有关闭RIP 自动汇总功能，RIP 会在主类网络边界自动汇总产生主类网络路由，即在R1 上会产生10.0.0.0/8 的汇总路由，然后通告给 R2。
(5) 10.0.0.0/8 RIP 100 1 D 192.168.12.1 GigabitEthernet1/0/1

试题四：

问题1：

STP (Spanning Tree Protocol) 协议用来发现和消除网络中的环路。运行该协议的设备通过相互之间发送(1)报文，在交换网络中选举根桥，通过依次比较该报文中包含的各自的(2) 、MAC 地址信息，来确定根桥，优先级值越(3) ，优先级越高，MAC 地址亦然，交换机默认的优先级值为(4)。RSTP (Rapid Spanning Tree Protocol) 在 STP 基础上进行了改进，实现了网络拓扑 (5) 。但他们均是通过阻塞某个端口来实现环路消除的，存在浪费带宽的缺点，MSTP 在 STP 和 RSTP 的基础上进行了改进，既可以快速收敛又提供了数据转发的多个冗余路径，在数据转发过程中实现 VLAN 数据的（6）

(1)BPDU
(2) 优先级
(3) 小
(4) 32768
(5)快速收敛
(6)负载分担/负载均衡

问题2：

管理员计划为交换机配置 VRRP，以提高网络的可靠性。通过调整优先级使 Switch A 作为 Master 设备承担流量转发，同时为了防止震荡，设置 2Os 抢占延时 Switch B 为默认优先级，作为 Backup 设备，实现网关冗余备份。接口 IP 地址配置如表 4-1 所示。请将下面的配置代码补充完整。

1.配置 SwitchA 接口转发方式、IP 地址和 VRRP
<HUAWEI> （7）
[HUAWEI] （8） SwitchA
[SwitchA] vlan （9）100 200
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEtheret0/0/1] port link-type （10）
[SwitchA-GigabitEthernet0/0/1] port hybrid （11） vlan 200
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] ip address 10.1.1.1 24
[SwitchA-Vlanif100] quit
[SwitchA] interface vlanif 200
[SwitchA-Vlanif200] ip address（12） 24
[SwitchA-Vlanif200] quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanifl00] （13）vrid 1 virtual-ip 10.1.1.111
[SwitchA-Vlanif100] vrrp vrid 1 priority 120
[SwitchA-Vlanif100] vrrp vrid 1 preempt-mode timer delay （14）
[SwitchA-Vlanif100] quit

2.在 SwitchB 上创建 VRRP 备份组
[SwitchB] interface vlanif 100
[SwitchB-Vlanifl00] vrrp vrid 1 virtual-ip （15）
[SwitchB-Vlanifl00] quit