2025年網(wǎng)絡(luò)工程師職業(yè)技能測試卷——網(wǎng)絡(luò)工程設(shè)計與實施流程規(guī)范考試時間：______分鐘總分：______分姓名：______一、網(wǎng)絡(luò)拓?fù)湓O(shè)計要求：請根據(jù)以下網(wǎng)絡(luò)拓?fù)鋱D，回答下列問題。1.該網(wǎng)絡(luò)拓?fù)鋱D中有多少個交換機(jī)？2.該網(wǎng)絡(luò)拓?fù)鋱D中有多少個路由器？3.該網(wǎng)絡(luò)拓?fù)鋱D中服務(wù)器所在位置的網(wǎng)絡(luò)地址是？4.該網(wǎng)絡(luò)拓?fù)鋱D中客戶機(jī)所在位置的網(wǎng)絡(luò)地址是？5.該網(wǎng)絡(luò)拓?fù)鋱D中防火墻所在位置的網(wǎng)絡(luò)地址是？6.該網(wǎng)絡(luò)拓?fù)鋱D中交換機(jī)A的端口類型有哪些？7.該網(wǎng)絡(luò)拓?fù)鋱D中路由器B的接口類型有哪些？8.該網(wǎng)絡(luò)拓?fù)鋱D中服務(wù)器所在位置的網(wǎng)絡(luò)設(shè)備名稱是什么？9.該網(wǎng)絡(luò)拓?fù)鋱D中客戶機(jī)所在位置的網(wǎng)絡(luò)設(shè)備名稱是什么？10.該網(wǎng)絡(luò)拓?fù)鋱D中防火墻所在位置的網(wǎng)絡(luò)設(shè)備名稱是什么？二、IP地址規(guī)劃要求：請根據(jù)以下IP地址規(guī)劃表，回答下列問題。1.該網(wǎng)絡(luò)規(guī)劃中，A類地址的數(shù)量是多少？2.該網(wǎng)絡(luò)規(guī)劃中，B類地址的數(shù)量是多少？3.該網(wǎng)絡(luò)規(guī)劃中，C類地址的數(shù)量是多少？4.該網(wǎng)絡(luò)規(guī)劃中，私有地址的數(shù)量是多少？5.該網(wǎng)絡(luò)規(guī)劃中，公有地址的數(shù)量是多少？6.該網(wǎng)絡(luò)規(guī)劃中，地址屬于哪一類地址？7.該網(wǎng)絡(luò)規(guī)劃中，地址屬于哪一類地址？8.該網(wǎng)絡(luò)規(guī)劃中，地址屬于哪一類地址？9.該網(wǎng)絡(luò)規(guī)劃中，地址屬于哪一類地址？10.該網(wǎng)絡(luò)規(guī)劃中，地址55屬于哪一類地址？三、VLAN配置要求：請根據(jù)以下VLAN配置要求，回答下列問題。1.該網(wǎng)絡(luò)中需要創(chuàng)建多少個VLAN？2.VLAN10的ID是多少？3.VLAN20的ID是多少？4.VLAN30的ID是多少？5.VLAN10的描述是什么？6.VLAN20的描述是什么？7.VLAN30的描述是什么？8.VLAN10中包含哪些端口？9.VLAN20中包含哪些端口？10.VLAN30中包含哪些端口？四、路由協(xié)議配置要求：請根據(jù)以下路由協(xié)議配置要求，回答下列問題。1.配置靜態(tài)路由，實現(xiàn)從路由器R1到網(wǎng)絡(luò)/24的訪問。2.配置RIP協(xié)議，使路由器R2和R3之間能夠交換路由信息。3.配置OSPF協(xié)議，設(shè)置區(qū)域0，并在路由器R1上添加網(wǎng)絡(luò)/24。4.配置BGP協(xié)議，在路由器R4上添加鄰居路由器R5，并設(shè)置AS號。5.配置EIGRP協(xié)議，設(shè)置路由器R2和R3之間的K值。6.配置IS-IS協(xié)議，在路由器R1和R2之間建立鄰居關(guān)系。7.配置PIM協(xié)議，在路由器R3上配置PIM-SM，使網(wǎng)絡(luò)/24能夠進(jìn)行多播。8.配置MPLS協(xié)議，在路由器R1上配置標(biāo)簽交換，并為網(wǎng)絡(luò)/24分配標(biāo)簽。9.配置VRRP協(xié)議，在路由器R3和R4上配置虛擬路由器，設(shè)置優(yōu)先級和跟蹤對象。10.配置BFD協(xié)議，在路由器R1和R2之間配置BFD會話，用于快速檢測鏈路故障。五、網(wǎng)絡(luò)安全策略配置要求：請根據(jù)以下網(wǎng)絡(luò)安全策略配置要求，回答下列問題。1.配置防火墻規(guī)則，允許所有來自內(nèi)部網(wǎng)絡(luò)的訪問，拒絕所有來自外部的訪問。2.配置防火墻規(guī)則，允許HTTP和HTTPS流量通過，拒絕所有其他流量。3.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的FTP服務(wù)。4.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的SMTP服務(wù)。5.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的DNS服務(wù)。6.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的DHCP服務(wù)。7.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的NTP服務(wù)。8.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的SNMP服務(wù)。9.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的SSH服務(wù)。10.配置防火墻規(guī)則，允許從內(nèi)部網(wǎng)絡(luò)訪問特定IP地址的RDP服務(wù)。六、無線網(wǎng)絡(luò)配置要求：請根據(jù)以下無線網(wǎng)絡(luò)配置要求，回答下列問題。1.配置無線接入點AP1的SSID為“office”，安全模式為WPA2-PSK，密碼為“securepass”。2.配置無線接入點AP2的SSID為“guest”，安全模式為WPA2-PSK，密碼為“guestpass”。3.配置無線接入點AP1的頻道為6，無線速率設(shè)置為自動。4.配置無線接入點AP2的頻道為11，無線速率設(shè)置為自動。5.配置無線接入點AP1的無線信號強(qiáng)度為中等。6.配置無線接入點AP2的無線信號強(qiáng)度為強(qiáng)。7.配置無線接入點AP1的無線廣播范圍為100米。8.配置無線接入點AP2的無線廣播范圍為150米。9.配置無線接入點AP1的無線安全設(shè)置中，禁用WPS功能。10.配置無線接入點AP2的無線安全設(shè)置中，啟用WPS功能。本次試卷答案如下：一、網(wǎng)絡(luò)拓?fù)湓O(shè)計1.5個交換機(jī)2.2個路由器3./244./245./246.端口類型：GigabitEthernet，F(xiàn)astEthernet7.接口類型：Serial，GigabitEthernet8.服務(wù)器所在位置的網(wǎng)絡(luò)設(shè)備名稱：ServerSwitch9.客戶機(jī)所在位置的網(wǎng)絡(luò)設(shè)備名稱：ClientSwitch10.防火墻所在位置的網(wǎng)絡(luò)設(shè)備名稱：FirewallRouter二、IP地址規(guī)劃1.A類地址：1個2.B類地址：1個3.C類地址：1個4.私有地址：3個5.公有地址：2個6.屬于C類地址7.屬于A類地址8.屬于B類地址9.屬于多播地址10.55屬于廣播地址三、VLAN配置1.需要創(chuàng)建3個VLAN2.VLAN10的ID：103.VLAN20的ID：204.VLAN30的ID：305.VLAN10的描述：管理網(wǎng)絡(luò)6.VLAN20的描述：研發(fā)網(wǎng)絡(luò)7.VLAN30的描述：測試網(wǎng)絡(luò)8.VLAN10中包含的端口：端口1,2,39.VLAN20中包含的端口：端口4,5,610.VLAN30中包含的端口：端口7,8,9四、路由協(xié)議配置1.在R1上配置靜態(tài)路由：iproute2.在R2上配置RIP：routerripnetworknetwork3.在R1上配置OSPF：routerospf1networkarea04.在R4上配置BGP：routerbgp65001neighborremote-as650025.在R2和R3上配置EIGRP：routereigrp1networknetworkauto-summary6.在R1和R2上配置IS-IS：routerisis1area07.在R3上配置PIM-SM：routerpimsmnetwork/248.在R1上配置MPLS標(biāo)簽交換：mplslabel-switched-pathpath1bandwidth1000sourcedestination9.在R3和R4上配置VRRP：vrrp1trackinterfaceGigabitEthernet0/0/12010.在R1和R2上配置BFD：routerbfd五、網(wǎng)絡(luò)安全策略配置1.防火墻規(guī)則：access-list101permitipanyanyaccess-list102denyipanyanyinterfacegigabitethernet0/0ipaccess-group101inipaccess-group102out2.防火墻規(guī)則：access-list103permittcpanyanyeq80access-list103permittcpanyanyeq443interfacegigabitethernet0/0ipaccess-group103in3.防火墻規(guī)則：access-list104permittcp55anyeq21interfacegigabitethernet0/0ipaccess-group104in4.防火墻規(guī)則：access-list105permittcp55anyeq25interfacegigabitethernet0/0ipaccess-group105in5.防火墻規(guī)則：access-list106permitudp55anyeq53interfacegigabitethernet0/0ipaccess-group106in6.防火墻規(guī)則：access-list107permitudp55anyeq67interfacegigabitethernet0/0ipaccess-group107in7.防火墻規(guī)則：access-list108permitudp55anyeq161interfacegigabitethernet0/0ipaccess-group108in8.防火墻規(guī)則：access-list109permittcp55anyeq161interfacegigabitethernet0/0ipaccess-group109in9.防火墻規(guī)則：access-list110permittcp55anyeq22interfacegigabitethernet0/0ipaccess-group110in10.防火墻規(guī)則：access-list111permittcp55anyeq3389interfacegigabitethernet0/0ipaccess-group111in六、無線網(wǎng)絡(luò)配置1.配置無線接入點AP1的SSID為“office”，安全模式為WPA2-PSK，密碼為“securepass”：wpa2psksecurepass2.配置無線接入點AP2的SSID為“guest”，安全模式為WPA2-PSK，密碼為“guestpass”：wpa2pskguestpass3.配置無線接入點AP1的頻道為6，無線速率設(shè)置為自動：channel64.配置無線接入點AP2的頻道為11，無線速率設(shè)置為