為幫助考生更好地準備計算機網(wǎng)絡(luò)工程相關(guān)考試，以下提供一份基于2005年11月網(wǎng)絡(luò)工程師下午試題的在線模擬試題及解析，旨在模擬真實考試環(huán)境，重點考察網(wǎng)絡(luò)工程的設(shè)計、配置與故障排除能力。

模擬試題

試題一：網(wǎng)絡(luò)規(guī)劃與設(shè)計（20分）
某企業(yè)計劃建設(shè)一個園區(qū)網(wǎng)絡(luò)，要求支持約300個信息點，內(nèi)部劃分行政部、技術(shù)部、市場部三個VLAN，并需要接入互聯(lián)網(wǎng)。核心設(shè)備要求高性能、高可靠性。請簡要回答：

1. 請給出網(wǎng)絡(luò)拓撲結(jié)構(gòu)建議（如核心層、匯聚層、接入層的設(shè)備選型與連接方式）。
2. 簡述VLAN劃分與Trunk配置的基本思路。
3. 列出實現(xiàn)互聯(lián)網(wǎng)接入的兩種常見方式。

試題二：路由器與路由協(xié)議配置（25分）
現(xiàn)有一個由三臺路由器（R1, R2, R3）組成的網(wǎng)絡(luò)，拓撲為R1與R2直連，R2與R3直連，R1與R3不直連。所有接口均需運行OSPF協(xié)議，區(qū)域規(guī)劃為Area 0。請寫出：

1. 在R2上查看OSPF鄰居狀態(tài)的命令。
2. 若R1的直連接口網(wǎng)絡(luò)為192.168.1.0/24，請寫出在R1上將此網(wǎng)絡(luò)宣告進OSPF的配置命令。
3. 簡述OSPF中DR/BDR選舉的作用及過程。

試題三：交換機與安全配置（20分）
在一臺三層交換機上，需要實現(xiàn)以下功能：

1. 創(chuàng)建VLAN 10（技術(shù)部）和VLAN 20（行政部），并為其分配IP地址作為網(wǎng)關(guān)，分別為192.168.10.254/24和192.168.20.254/24。
2. 在連接技術(shù)部的接口上啟用端口安全，限制最大MAC地址數(shù)為3，違例處理方式為shutdown。
請寫出關(guān)鍵配置命令。

試題四：網(wǎng)絡(luò)故障排除（15分）
用戶報告無法訪問外部網(wǎng)站，但內(nèi)部通信正常。經(jīng)檢查，內(nèi)部PC已正確獲取IP地址（如192.168.1.100/24），網(wǎng)關(guān)為192.168.1.254，DNS服務(wù)器設(shè)置為8.8.8.8。請按順序列出至少三項可能的故障排查步驟。

試題五：綜合應(yīng)用（20分）
某服務(wù)器需同時提供Web（TCP 80）和FTP（TCP 21）服務(wù)，其內(nèi)網(wǎng)IP為192.168.100.10。現(xiàn)通過防火墻接入互聯(lián)網(wǎng)，公網(wǎng)IP為202.100.1.1。請簡述如何配置防火墻的NAT和訪問控制策略，以實現(xiàn)從外網(wǎng)訪問這兩種服務(wù)。

參考答案與解析

試題一解析：
1. 建議采用三層架構(gòu)：核心層選用一臺高性能三層交換機（如帶冗余電源），匯聚層根據(jù)部門分布可選2-3臺三層交換機，接入層選用多臺二層交換機。連接方式：接入層交換機上聯(lián)至匯聚層，匯聚層上聯(lián)至核心層，核心層連接出口路由器/防火墻。
2. VLAN劃分：在交換機上創(chuàng)建VLAN 10、20、30，分別對應(yīng)行政部、技術(shù)部、市場部。將相應(yīng)部門主機所連的交換機端口劃入對應(yīng)VLAN（access模式）。匯聚層與核心層之間，以及需要跨交換機傳遞多個VLAN的鏈路需配置為Trunk（如IEEE 802.1Q）。
3. 互聯(lián)網(wǎng)接入常見方式：專線接入（如光纖專線）、寬帶接入（如ADSL，多用于小型網(wǎng)絡(luò)）。

試題二解析：
1. show ip ospf neighbor
2. router ospf 1 進入OSPF配置模式后，輸入 network 192.168.1.0 0.0.0.255 area 0
3. DR（指定路由器）和BDR（備份指定路由器）在多路訪問網(wǎng)絡(luò)中選舉產(chǎn)生，用于減少鄰接關(guān)系數(shù)量，提高路由協(xié)議效率。選舉基于路由器的優(yōu)先級（默認1，0不參與）和Router ID，優(yōu)先級最高者為DR，次高為BDR。

試題三解析：
1. vlan 10 / vlan 20
interface vlan 10
ip address 192.168.10.254 255.255.255.0
interface vlan 20
ip address 192.168.20.254 255.255.255.0

2. interface gigabitethernet 0/1 （假設(shè)為連接技術(shù)部的接口）
switchport mode access
switchport access vlan 10
switchport port-security
switchport port-security maximum 3
switchport port-security violation shutdown

試題四解析：
排查步驟建議：

1. 在PC上使用ping 192.168.1.254檢查網(wǎng)關(guān)連通性。
2. 若網(wǎng)關(guān)通，在PC上使用ping 8.8.8.8檢查DNS服務(wù)器連通性。
3. 若DNS通，使用nslookup www.example.com檢查域名解析是否正常。
4. 檢查出口路由器/防火墻的NAT、默認路由及安全策略配置。

試題五解析：
配置要點：

1. 靜態(tài)NAT（端口映射）： 在防火墻上配置，將公網(wǎng)IP的特定端口映射到服務(wù)器內(nèi)網(wǎng)IP的對應(yīng)端口。例如：將202.100.1.1:80映射至192.168.100.10:80（Web），將202.100.1.1:21映射至192.168.100.10:21（FTP）。
2. 訪問控制策略： 在防火墻外網(wǎng)接口的入方向策略中，允許外部地址訪問202.100.1.1的TCP 80和21端口。
3. 注意FTP協(xié)議可能涉及主動/被動模式，需確保相關(guān)數(shù)據(jù)端口（如20或高端口范圍）也被允許。

---
通過以上模擬練習(xí)，考生可系統(tǒng)回顧網(wǎng)絡(luò)工程中的關(guān)鍵知識點，并結(jié)合實際操作加深理解，為應(yīng)對真實考試打下堅實基礎(chǔ)。