📚 真题库

2021年5月计算机技术与软件《中级网络工程师（下午卷）》试题（网友回忆版）

中级网络工程师 历年真题 共 12 题 857 次浏览 更新于 2026-09-27
下载试卷（PDF）

一、问答题

根据题意回答合理正确答案。

1
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1).汇聚层交换机A与交换机B采用VRRP技术组网;
2).用防火墙实现内外网地址转换和访问策略控制;
3).对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。
题目图片
为图1-1中的防火墙划分安全域，接口1应配置为(1)区域,接口2应配置为(2)区域， 接口3应配置为(3)区域。
2
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1).汇聚层交换机A与交换机B采用VRRP技术组网;
2).用防火墙实现内外网地址转换和访问策略控制;
3).对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。
题目图片
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是 (6)。
3
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1).汇聚层交换机A与交换机B采用VRRP技术组网;
2).用防火墙实现内外网地址转换和访问策略控制;
3).对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。
题目图片
图1-1中PC1的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PC1访问财务服务器,应在核心交换机上采取(9)措施实现。?
4
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1).汇聚层交换机A与交换机B采用VRRP技术组网;
2).用防火墙实现内外网地址转换和访问策略控制;
3).对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。
题目图片
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式 有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞 线将交换机连接在一起。
5
题目图片
题目图片
针对故障一,网络管理员使用(1)设备对光缆检查，发现光衰非常大，超出正常范围，初步判断为光缆故障，使用(2)设备判断出光缆的故障位置，经检查故障点发现该处光缆断裂，可采用(3)措施处理较为合理。(1) ~ (2)备选答案(每个备选答案只可选一次):A.网络寻线仪 B.可见光检测笔(3) 备选答案:C.光时域反射计 D.光功率计A.使用两台光纤收发器连接B.使用黑色绝缘胶带缠绕接线C.使用光纤熔接机熔接断裂光纤 D.使用一台五电口小交换机连接
6
题目图片
题目图片
针对故障二，小王在小李的电脑上执行(4)命令显示地址解析协议缓存表内容，捡测后发现该缓存表 无异常内容;通过执行(5)命令发送ICMP回声请求测试，结果显示与B区接入交换机、核心交换机、上网行为管理系统、入侵检测系统均连接正常，但是与防火墙G1接口和ISP网关不通;通过执行 (6)1.85.62.1命令显示到达ISP运营商网关的路径，结果显示上网行为管理系统E0接口地址以后均为 “*”;更换该电脑的IP地址后，网络正常，由此判断，该故障产生的原因可能是(7)。(4) ~(6)备选答案(每个备选答案只可选一次):A.ipconfig B.ping C.netstat D.arp E.tracert F.route G.nslookup H.net(7)备选答案: A.上网行为管理系统禁止该电脑IP访问互联网问互联网B.入侵检测系统禁止该电脑IP访问互联网C.防火墙禁止该电脑IP访D.DNS配置错误
7
题目图片
题目图片
为保障数据安全，在数据中心本地和异地定时进行数据各份。其中本地备份磁盘阵列要 求至少坏2块磁盘而不丢失数据(不计算热备盘)，应采用(8)磁盘冗余方式;异地备份使用互 联网传输数据，应采用(9)措施保障数据传输安全;在有限互联网带宽情况下，应采用(10) 措施提高异地备份速度。(8)备选答案:A.RAID 0 B.RAID 1 C.RAID 5 D.RAID 6(9)备选答案:A.两端备份服务器设置复杂密码 B.两端搭建VPN隧道进行传输C.异地备份点出口部署防火墙设备 D.本地出口部署入侵防御系统(10)备选答案:A.增量备份 B.缩短备份周期 C.数据加密 D.工作时间备份
8
题目图片
该网络中，网络管理员要为PC2和PC3设计一种接入认证方式，如果无法通 过认证，接入交换机S1可以拦截PC2和PC3的业务数据流量。下列接入认证技 术可以满足要求的是(1)。（1）备选答案:A.WEB/PORTAL B.PPPoE C.IEEE 802.1x D.短信验证码认证
9
题目图片
在疫情期间，利用互联网开展教学活动，通过部署VPN实现Internet访问校 内受限的资源。以下适合通过浏览器访问的实现方式是(2)。(2)备选答案:A.IPSec VPN B.SSL VPN C.L2TP VPN D.MPLS VPN
10
题目图片
题目图片
11
某公司在网络环境中部署多台IP电话和无线AP，计划使用PoE设备为IP电话和无线AP供电，拓扑结构如图4-1所示。
题目图片
PoE (Power Over Ethernet)也称为以太网供电，是在现有的以太网Cat.5 布线基础架构不作任何改动的情况下，利用现有的标准五类、超五类和六类双绞线在为基于IP的终端(如IP电话机、无线局域网接入点AP、网络摄像机等)同时(1)和(2)。完整的PoE系统由供电端设备(PSE,Power Sourcing Equipment)和受电端 设备(PD,Powered Device)两部分组成。依据IEEE 802.3af/at标准，有两种供电方式，使用空闲脚供电和使用(3)脚供电，当使用空闲脚供电时，双绞线的 (4)线对为正极、(5)线对为负极为PD设备供电。(1)~(5)备选答案:A.提供电功率 B.4、5 C.传输数据 D.7、8 E.3、6 F.数据
12
某公司在网络环境中部署多台IP电话和无线AP，计划使用PoE设备为IP电话和无线AP供电，拓扑结构如图4-1所示。
题目图片
公司的IP-Phone1和AP1为公司内部员工提供语音和联网服务，要求有较高 的供电优先级，且AP的供电优先级高于IP-Phone: IP-Phone2和AP2用于放置 在公共区域，为游客提供语音和联网服务，AP2在每天的2: 00-6: 00时间段内 停止供电。IP-Phone的功率不超过5W，AP的功率不超过15w，配置接口最大 输出功率，以确保设备安全。请根据以上需求说明,将下面的配置代码补充完整。题目图片HUAWEI>(6)
题目图片HUAWEI>(7) SW1
[SW1] poe power-management (8)
[SW 1] interface gigabitethernet 00/1
[SWI-GigabitEthermeto/0/1]poe power (9)
[SW1-GigabitEthermet0/0/1]1 poe priority (10)
[SW1-GigabitEthemet/0/1]quit
[SW1]interface gigabitethernet 0/0/2
[SiI-GigabitEthernet0/0/2]poe power (11)
[SiI-GigabitEthernet0/0/2]poe priority (12)
[SW1-GigabitEthernet0/0/2]quit
[SW1]interface (13)
[SW1-GigabitEthernet0/0/3] poe power 5000
[SW1-GigabitEthernet0/0/3]quit
[SW1] (14) tset 2:00 to 6:00 daily
[SW1] interface gigabitethernet 0/0/4
[SW1-GigabitEthernet0/0/4] por(15)time-range tset Warning: This operation will power off the PD during this time range poe.Continue?
[YN]:y
[SW1-GigabitEthernet0/0/4]quit
(6)~ (15)备选答案：
A.sysname/ sysn
B.5000
C.time-range
D.power-off
E.auto
F.system-view/sys
G.critical
H.high
I.15000
J.gigabitethernet 0/0/3