2007年11月某大型IT企业面试网络工程师题（网络管理员的技术精华）当网管遇到强权BOSS
公司网络可以任意访问外网，内部因下载猖獗，导致网络经常无法正常使用，而且因某次论坛泄密事故导致公司老板非常恼火，因此要对公司内部网络做一次大的调整，具体需求如下，封杀BT，电驴等下载软件，禁止浏览任何外网，允许使用邮件，允许访问特定网站，允许使用QQ、MSN、SKYPE等聊天软件，允许一些特权的计算机任意访问外网，呵呵，不用说大家也知道，特权肯定是老板么，老板总是有特权（废话少说，继续）。公网使用一个IP 地址做PAT转换，局域网内使用私有IP地址，使用DHCP服务为每个计算机分配IP地址，且根据每个计算机的MAC地址分配固定的IP地址，对于特权IP地址，采用MAC地址与IP地址进行绑定防治他人冒充使用，对于剩下的IP地址，全部绑定到一个不能让人猜到的MAC地址，看来这下老板真的急了。另外，为了方便日后管理，需要在路由器上启用PPTP 服务，允许远程用户登陆。
对于以上要求，我们选用了CISCO公司的2811路由器，采取的配置如下：
一、DHCP服务
1．全局地址池
地址池名称：global
地址段：192.168.0.0 255.255.255.0
默认网关：192.168.0.1
DNS：202.106.0.20，202.106.116.1
地址租期：3天
ip dhcp pool global
network 192.168.0.0 255.255.255.0
default-router 192.168.0.1
dns-server 202.106.0.20 202.106.116.1
lease 3
2．固定地址池
为每个员工建立一个DHCP 地址池，并根据员工姓名对地址池进行命名，根据MAC 地址进行IP地址分配，如：
ip dhcp pool staffnameA
host 192.168.0.11 255.255.255.0
client-identifier 0108.0046.0ef8.ae
ip dhcp pool staffnameB
host 192.168.0.12 255.255.255.0
client-identifier 0100.115b.518c.a2
注意，在MAC地址前面多了个01，然后每4位用一个点分隔。
3．未分配的IP地址
地址段：192.168.0.60 到192.168.0.254
ip dhcp excluded-address 192.168.0.60 192.168.0.254
二设置IP地址与MAC地址绑定
绑定特权IP地址与MAC地址的关系，保证特权IP不被占用。
arp 192.168.0.2 0000.e897.444c ARPA
arp 192.168.0.3 0000. 00e8.9734 ARPA
…………
绑定其他IP地址与MAC地址的关系，保证IP不被盗用。
arp 192.168.0.9 ef00.abcd.4444 ARPA
…………
…………
arp 192.168.0.254 ef00.abcd.4444 ARPA
三、PAT转换
在外网接口上启用ip nat outside，在内网接口上启用ip nat inside，全局使用语句“ip nat inside source list 100 interface FastEth ernet0/0 overload”，根据访问控制列表100实现对内网地址的转换。
访问控制列表100的策略：
允许192.168.0.2、192.168.0.3、192.168.0.4、192.168.0.5、192.168.0.6、192.168.0.7、192.168.0.8七个特权地址任意访问公网。
允许其他地址访问MSN、QQ、MAIL、SKYPE、DNS、网站：60.28.30.73、61.135.150.104、61.135.150.98等。
允许任意用户使用PING命令。
四、PPTP配置
建立用户abc，bcd，允许使用PPTP功能。打开AAA服务，实现本地认证。
username abc password abc
username bcd password bcd
为VPN用户指定DNS
ip name-server 202.100.0.20
ip name-server 202.106.116.1
打开AAA服务
aaa new-model
aaa authentication login default local
aaa authentication ppp default local
aaa authorization network default local
配置PPTP服务
vpdn enable
!
vpdn-group 1
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
interface Virtual-Template1
ip unnumbered FastEthernet0/1
peer default ip address pool addpool
no keepalive
ppp encrypt mppe auto passive
ppp authentication ms-chap ms-chap-v2
五、访问控制列表
1．放开特权IP地址权限
access-list 100 permit ip host 192.168.0.2 any
access-list 100 permit ip host 192.168.0.3 any
access-list 100 permit ip host 192.168.0.4 any
access-list 100 permit ip host 192.168.0.5 any
access-list 100 permit ip host 192.168.0.6 any
access-list 100 permit ip host 192.168.0.7 any
access-list 100 permit ip host 192.168.0.8 any
2．允许其他用户使用的协议
access-list 100 permit tcp any any eq 135
access-list 100 permit udp any any eq domain
access-list 100 permit icmp any any
3．开放MSN
access-list 100 permit tcp any any eq 1863
access-list 100 permit tcp any any eq 3389
access-list 100 permit tcp any any eq 1503
access-list 100 permit tcp any any eq 6891
access-list 100 permit tcp any any eq 443
4．开放QQ
access-list 100 permit tcp any any range 6891 6900
access-list 100 permit tcp any any range 4000 4010
access-list 100 permit tcp any any range 8000 8010
5．开放MAIL
access-list 100 permit tcp any any eq smtp
access-list 100 permit tcp any any eq pop3
access-list 100 permit tcp any any eq 143
6．开放特定网站
access-list 100 permit tcp any host 60.28.30.73 eq www
access-list 100 permit tcp any host 61.135.150.104 eq www
access-list 100 permit tcp any host 61.135.150.98 eq www
7．开放SKYPE
因为全部用户需要使用SKYPE，而SKYPE软件使用UDP协议，且通信端口并不固定，故全部开放UDP端口。
access-list 100 permit udp any any
access-list 100 permit tcp any host 61.135.159.159 eq www
access-list 100 permit tcp any host 130.117.72.81 eq www
access-list 100 permit tcp any host 198.173.5.35 eq www
access-list 100 permit tcp any host 61.135.159.183 eq www
access-list 100 permit tcp any host 61.135.158.236 eq www
access-list 100 permit tcp any host 58.61.33.32 eq www
因网络需求较多，网络的管理模式较为死板，以后将给网络管理带来很多不变，如新进
员工，或者客人到访时，首先需要选择IP地址，调整IP地址与MAC地址对应关系，最后调整DHCP服务。今后可以考虑对员工的桌面进行管理，将网络需求转化为软件需求，减少网络的负责程度。总之，网络需求越少管理越简单，网络需求越多，管理越麻烦
2007年11月某大型IT企业面试网络工程师题
【问题1】VPN使用的隧道协议可以有那几类，分别有哪些协议？
【问题2】若采用L2TP协议，则该协议除IP外还支持哪几种协议？
【问题3】VPN路由器配置如下：请解释画线部分含义：Vpdn－group 1
（1）Accept－dialin protocol l2tp virtual-template 1terminate-from hostname a801
（2）Local name keith Lcp renegotiation always
（3）No l2tp tunnel authentication
二、单位分得合法IP地址202.112.68.40 掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个,若使用202.112.68.41和202.112.68.41，掩码为255.255.255.252 【问题1】则可供使用的合法IP还有多少哪些？请写出
【问题2】使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法；并进行比较？
【问题3】Internet上保留了哪些内部IP有可以供使用？
三、某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。请你做出规划，解决如下问题。
【问题1】如何根据网络流量选择联网设备，给出所选设备的作用。
【问题2】如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离？
【问题3】在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少？
四、某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。在考虑DHCP服务器时，回答以下问题
【问题1】被路由器隔离的2个子网能否公用一台DHCP服务器。
【问题2】配置DHCP服务器应具备什么条件。
【问题3】用户通过什么命令可以看到自己申请到的本机IP地址？用何命令可以重新向DHCP服务器申请IP？用何命令可以释放IP？
五、某公司将现有网络进行升级改造，原有设备随着公司联网设备的增多，整个网络性能下降的越来越快。
【问题1】在尽量节省资金的情况下，同时将原有设备充分利用，应如何改善网络性能，增加什么设备？并说出理由。
【问题2】当公司需要将计算机按部门划分成虚拟网络，而一个部门可能分散在不同的地方且不能由一个联网设备连接时，但不需要不同部门之间的计算机通信，问对选择交换机有何要求？是否需要具备三层交换功能的交换机
【问题3】当选用路由器作为VLAN间的连接设备，请给出两种连接方案。
【问题1】设计布线时，需要考虑哪些主要因素？
【问题2】布线实施后，需要经过系统测试，测试线路的主要指标有哪些？
【问题3】结构化布线应遵循的国际标准有哪些？
【问题4】在工作区内，信息插座的安装一般在什么位置？
【问题5】在设备间子系统设计时，从系统的安全设计上要考虑的主要因素有哪些？答案：
1-1答：分三层和二层隧道隧道协议。三层有IPsec协议二层有L2TP和PPTP协议。
1-2答：IPX、NetBEUI
1-3答：
（1）创建VPDN组1
（2）接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接。
（3）LCP再次协商。
2-1答：还可用的有202.112.68.44/29, 202.112.68.45/29 ,202.112.68.46/29
2-2答：
（1）主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。
（2）主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。
（1）中方案若内网盗用主机合法IP可以绕过主机
（2）不能绕过主机。
2-3答：可以使用10.0.0.0 或172.16直172.31 或192.168.0 直192.168.255
3-1答：选择网络交换机连接服务器和PC机，对于连接服务器的交换机可以选择100或1000M端口连接，对于一般的PC机可以选择10或100M连接端口。选择路由器作为连接Internet的接入设备。
3-2答：可以构建一个非军事区，将对外服务的服务器如Web服务器、DNS服务器和Email服务器等放置在非军事区，通过外网路由器连接Internet。Internet上限制内部的部分pc机访问Internet。在非军事区和内网之间设置路由器或代理服务器作为防火墙，限制外部的访问。
3-3答：DDN 最高2M ISDN 64K*2 （2B＋D）帧中继最高2M X.25 64K
4-1答：不能
4-2答：DHCP服务器应具有静态IP和子网掩码，有一组可供分配的IP地址。
4-3答：ipconfig/all ipconfig/release ipconfig/renew
5-1答：将HUB换成交换机，HUB连到交换机的一个端口上，下连多个计算机。HUB 是共享设备，交换机将网络分成多个网段，多个网段间可以同时进行信息交换。
5-2答：采取VLAN方式将不同部分划分成不同的VLAN。为保证不同交换机上的相同VLAN上的计算机能够通信，要求相互连接的交换机支持Trunk。由于各VLAN间不需要通信，不需要交换机具备三层交换能力。
5-3答：可采用传统的路由器和支持Trunk 的独臂路由器2种方案。
6-1答：网络拓朴结构、布线电缆、外界干扰系统的扩展和投资等。
6-2答：连通性，衰减值，近端串扰等。
6-3答：EIA568B、568A, 国家标准：建筑与建筑群综合布线系统工程施工和验收标准（GB30512－2000）等。
6-4答：距地面30－50 cm
6-5答：不间断电源和设备接地问题
华为认证网络工程师--认证考试试题（笔试）及答案 选择题：（每题2分，共100分） 1、 以下属于物理层的设备是（ A ） A 、 中继器 B 、 以太网交换机 C 、 桥 D 、 网关 2、 在以太网中，是根据（ B ）地址来区分不同的设备的。 A 、 LLC 地址 B 、 MA C 地址 C 、 IP 地址 D 、 IPX 地址 3、 以下为传输层协议的是（ CD ） A 、IP B 、 ICMP C 、 UDP D 、 SPX 4、以下对 MAC 地址描述正确的是（ BC ） A 、 由 B 、 由 C 、 前 D 、 后 5、 以下属于数据链路层功能的是（ CD A 、 定义数据传输速率 B 、 定义物理地址 C 、 描述网络拓扑结构 D 、 流控制 6、 IEEE802.3U 标准是指（B ） A 、 以太网 B 、 快速以太网 C 、 令牌环网 D 、FDDI 网 7、如果要将两计算机通过双绞线直接连接，正确的线序是 A 、1--1、 2一2、3"3、4一4、5一5、6一6、7一7、8一8 B 、1--2、 2一1、3一6、4一4、5"5、6一3、7■■7、8一8 C 、1--3、 2一6、3一1、4一4、5"5、6一2、7■■7、8一8 D 、两计算机不能通过双绞线直接连接 &在V.35和V.24规程中，控制信号 RTS 表示（D ） A 、 数据终端准备好； B 、 数据准备好； C 、 数据载体检测； D 、 请求发送； 32位2进制数组成 48位2进制数组成 6位16进制由IEEE 负责分配 6位16进制由IEEE 负责分配
E、清除发送。 9、路由器作为网络互连设备，必须具备以下哪些特点。 A、至少支持两个网络接口 B、协议至少要实现到网络层 C、至少支持两种以上的子网协议 D、至少具备一个备份口 E、具有存储、转发和寻径功能 F、一组路由协议 G、必须有较高的协议处理能力 10、路由器的作用有（ABDG） A、异种网络互连 B、子网间的速率适配 C、连接局域网内两台以上的计算机 D、隔离网络，防止网络风暴，指定访问规则（防火墙） E、子网协议转换 F、加快网络报文的传递速度 G、路由（寻径）：路由表建立、刷新、查找 H、报文的分片与重组 11、调用上一条历史命令的快捷键是（A ） A、CTRL-P B、CTRL-O C、ALT-P D、ALT-0 12、交换机工作在OSI七层的哪一层？（B） A、一层 B、二层 C、三层 D、三层以上 13、以下对CSMA/CD 描述正确的是（ A D??） A、在数据发送前对网络是否空闲进行检测 B、在数据发送时对网络是否空闲进行检测 C、在数据发送时对发送数据进行冲突检测 D、发生碰撞后MAC地址小的主机拥有发送优先权 14、以下对STORE AND FORW ARD描述正确的是（CE） A、收到数据后不进行任何处理，立即发送 B、收到数据帧头后检测到目标MAC地址，立即发送 C、收到整个数据后进行CRC校验，确认数据正确性后再发送 D、发送延时较小 E、发送延时较大 15、以下对交换机工作方式描述正确的是（ A、可以使用半双工方式工作 B、可以使用全双工方式工作 C、使用全双工方式工作时要进行回路和冲突检测 D、使用半双工方式工作时要进行回路和冲突检测(ABE ) ABD )
网络工程师考试试题（附答案） 二、多项选择题 1.某全双工网卡标有"100",关于该网卡的说法正确的有( ) A. 该网卡可以用来接双绞线 B. 该网卡可以用来接光缆 C. 该网卡最大传输速度为100 D. 该网卡最大传输速度为200 E. 该网卡最大传输速度为1000 2.在一般情况下, 下列关于局域网与广域网说法正确的有( ) A. 局域网比广域网地理覆盖范围大 B. 广域网比局域网速度要快得多 C. 广域网比局域网计算机数目多 D. 局域网比广域网误码率要低 E. 局域网不能运行协议 3.解决地址资源紧缺问题的办法有( ) A. 使用网页服务器 B. 使用代理服务器 C. 多台计算同时共用一个地址上网 D. 使用地址转换 E. 升级到6 4.在未进行子网划分的情况下,下列各项中属于网络地址的有( ) A. 10.0.0.0 B. 100.10.0.0 C. 150.10.10.0 D. 200.200.0.0 E. 200.200.200.0 5.网络按通信方式分类，可分为（）。 A. 点对点传输网络 B. 广播式传输网络 C. 数据传输网络 D. 对等式网络 6.计算机网络完成的基本功能是（）。 A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储 7.计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范 围，还必须保障网络信息的（），以及网络服务的保密性。 A. 保密性 B. 可选择性 C. 可用性 D. 审查性 8.下列关于异步传输模式的描述正确的是（）。 A. 固定信元长度为53字节 B. 提供的参数 C. 一次群接入支持48条用用户信道和一条信令信道 D. 物理传输媒体可以是光纤 9.光纤分布式数据接口的特点是（）。 A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
上海技术面试题总结（一） ●OSI七层模型？ 答：物理层：主要负责比特流的传输 数据链路层：链路连接的建立,拆除,分离。将数据封装成帧。差错检测和恢复 网络层：路由选择和中继差错检测流量控制 传输层：传输层提供了主机应用程序进程之间的端到端的服务 分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制会话层：允许不同机器上的用户之间建立会话关系，如WINDOWS 表示层：数据的表现形式，特定功能的实现，如数据加密。 应用层：用户接口，提供用户程序“接口”。 ●TCP/IP每层所使用的协议？ 答：1) 链路层，有时也称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2) 网络层，有时也称作互联网层，处理分组在网络中的活动，例如分组的选路。在 T C P / I P协议族中，网络层协议包括I P协议（网际协议），I C M P协议（I n t e r n e t互联网控 制报文协议），以及I G M P协议（I n t e r n e t组管理协议）。 3 ) 运输层主要为两台主机上的应用程序提供端到端的通信。在 T C P / I P协议族中，有两个 互不相同的传输协议：T C P（传输控制协议）和U D P（用户数据报协议）。 T C P为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分 成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟 等。由于运输层提供了高可靠性的端到端的通信，因此应用层可以忽略所有这些细节。 而另一方面，U D P则为应用层提供一种非常简单的服务。它只是把称作数据报的分组 从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠 性必须由应用层来提供。 这两种运输层协议分别在不同的应用程序中有不同的用途，这一点将在后面看到。 4 ) 应用层负责处理特定的应用程序细节。几乎各种不同的 T C P / I P实现都会提供下面这些 通用的应用程序： Telnet 远程登录。FTP 文件传输协议。SMTP 简单邮件传送协议。SNMP 简单网络管理协议 数据链路层：ARP,RARP；网络层：IP,ICMP,IGMP；传输层：TCP ,UDP,UGP；应用层：Telnet,FTP,SMTP,SNMP. 1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1 2.写出568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端是568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看 4.NAT (网络地址转换) 有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 5.VLAN的作用 虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用
网络工程师历年考试试题及答案（一） 网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。以下是小编整理的网络工程师历年考试试题及答案，希望对大家能有所帮助。 01．下列一组数据中的最大数是______。（A） A．311(8) B．C7(16) C．11001000(2) D．200(10) 02．PowerPoint中，有关选定幻灯片的说法中错误的是______。（D） A．在浏览视图中单击幻灯片，即可选定。 B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。 C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。 03．以下哪个路由表项需要由网络管理员手动配置________。 (A ) A．静态路由 B．直接路由 C．动态路由 D．以上说法都不正确 04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A) A．enable password cisco level 15 B．enable password csico C．enable secret csico D．enable password level 15 05．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。（C） A．copy running-config tftp B．copy startup-config tftp C．copy running-config startup-config D．copy startup-config running-config
1、解决路由环问题的方法有(ABD) A.水平分割 B.路由保持法 C.路由器重启 D.定义路由权的最大值 2、下面哪一项正确描述了路由协议(C) A.允许数据包在主机间传送的一种协议 B.定义数据包中域的格式和用法的一种方式 C.通过执行一个算法来完成路由选择的一种协议 D.指定MAC地址和IP地址捆绑的方式和时间的一种协议 3、以下哪些内容是路由信息中所不包含的(A) A.源地址 B.下一跳 C.目标网络 D.路由权值 4、以下说法那些是正确的(BD) A.路由优先级与路由权值的计算是一致的 B.路由权的计算可能基于路径某单一特性计算，也可能基于路径多种属性
C.如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中 D.动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的 5、IGP的作用范围是(C) A.区域内 B.局域网内 C.自治系统内 D.自然子网范围内 6、距离矢量协议包括(AB) A.RIP B.BGP C.IS-IS D.OSPF 7、关于矢量距离算法以下那些说法是错误的(A) A.矢量距离算法不会产生路由环路问题 B.矢量距离算法是靠传递路由信息来实现的 C.路由信息的矢量表示法是(目标网络，metric) D. 使用矢量距离算法的协议只从自己的邻居获得信息
A. MTU B. 时延 8、如果一个内部网络对外的出口只有一个，那么最好配置 (A ) A. 缺省路由 B. 主机路由 C. 动态路由 9、BGP 是在(D)之间传播路由的协议 A. 主机 B. 子网 C. 区域 (area) D. 自治系统 (AS) 10、在路由器中，如果去往同一目的地有多条路由， 则决定最佳路由的因素有 (AC) A. 路由的优先级 B. 路由的发布者 C. 路由的 metirc 值 D. 路由的生存时间 11、在RIP 协议中，计算metric 值的参数是(D)
2016年下半年网络工程师考试下午真题（专业解析+ 参考答案） 1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
图1-1 问题内容：【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负 载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？
表1-1 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。 图2-1
请简述网络定义，并谈谈自己对网络的理解 二请描述osi七层模型，并简要概括各层功能 三请描述tcp/ip模型，并简要介绍各层功能 四请简要叙述交换机和集线器的区别 五请说出自己配置过的路由器型号，并说出几个最常用的配置命令 Cisco 3620 优点：模块化、可伸缩设计；高密度ISDN PRI功能；预配置；支持VPN。 总评：是一款适合大中型企业和Internet服务供应商的模块化、多功能访问路由器。 Rip ,OSPF,,chAP 六请说出几种动态路由协议，并谈谈动态路由和静态路由的区别 七 win2000中为何要引入域的概念 答：域控制器是使用 Active Directory 安装向导配置的运 行 Windows 2000 Server 的计算机。Active Directory 安装向导安装和配置为网络用户和计算机提供 Active Directory 目录服务的组件。域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。 一个域可有一个或多个域控制器。为了获得高可用性和容错能力，使用单个局域网 (LAN) 的小单位可能只需要一个具有两个域控制器的域。具有多个网络位置的大公司在每个位置都需要一个或多个域控制器以提供高可用性和容错能力。 当域服务器不可用时，就使用本地缓存登录。此时域服务器上定制的组策略将不会生效，没有组策略，可管理性就大打折扣。 你认为“如果域服务器关闭都可以，那要这个服务器有什么用？”的问题在于，你只认为域是提供单次登录的，这只是AD其中一个优点而已，域管理模式有三个特点——1、单次认证；2、安全边界；3、（忘记了......集中管理？） 八复制和剪切操作对文件权限会产生什么影响 九请介绍几种方式用来在web服务器上创建虚拟主机 十请简要介绍NNTP服务器中虚拟目录的作用 十一请介绍几种你所使用过的代理服务器 十二请提供几种邮件服务器的建设方案 十三请描述Exchange5.5和Exchange2000的区别 十四说出你所使用过的数据库产品 十五你认为SQL2000数据库中最难的部分是什么，为什么？ 十六介绍你所使用过的网管软件，以及它的特点 十七 win2000中的dns服务器新增了哪些功能 DNS把TCP/IP主机名称映射为IP地址，WINS把NetBIOS主机名称映射为IP地址。 十八 dhcp服务器的作用是什么？你可以提供哪些dhcp服务器的建设方案 十九 dns和wins服务器的区别有哪些？ 二十你认为网络工程师最重要的能力是什么？ 二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？ 二十二如果你面临的用户对计算机都不熟悉，你将如何开展工作？
1.请写出568A与568B的线序 答：568B 橙白橙绿白蓝蓝白绿棕白棕 568A 绿白绿橙白蓝蓝白橙棕白棕 2.按照数据访问速度排序：硬盘、CPU、光驱、内存 答：CPU 内存硬盘光驱 3.请写你所知道的默认协议及其对应的端口 答： FTP ：21（20） TELNET：23 SMTP ：25 DNS：53 TFTP ：69 HTTP： 80 POP3：110 SNMP：123 HTTPS：443 SQL SERVER：1433 4.网卡MAC是由6组什么组成的 答：有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品（如网卡）的系列号 5.ISO/OSI 7层模型是什么 答：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层 6.C/S、B/S的含义 答：C/S表示客户端/服务器的模式C 是client，s是server。B/S是基于浏览器/server模式，B是browser，S是server，前者中的C是需要另外开发客户端程序的。而后者是基于浏览器来实现的，例如可以用IE等。 7.RFC950定义了什么？ 答：RFC950定义了IP的策略（分配策略），应用等规范 8.综合布线包括什么 答：综合布线包括六大子系统：建筑群连接子系统、设备连接子系统、干线（垂
直）子系统、管理子系统、水平子系统、工作区子系统 含网络布线系统，监控系统，闭路电视系统 9.路由器和交换机属于几层设备 答：路由器属于三层设备，交换机（通常所指的）属于二层设备 10.计算机中的端口共有多少个 答：TCP0-65535，UDP0-65535也就是共有65536*2=131072个端口 11. 什么是Cache 什么是Buffer？区别是什么？ 答：cache，直译是高速缓存存储器，有硬件来实现。起到设备间处理速度协调作 用。例如CPU的L2，L1，内存的作用等 12. 什么是MBR 答：MBR，master boot record，主引导记录。引导OS作用的 13. 你在局域网内想获得IP 192.168.1.2 的MAC，在XP系统的命令提示符中如何操作？ 答：我的方法是先ping 192.168.1.2 在用ARP -a命令查看arp列表即可获得 [KiwiCsj注：可用nbtstat -a 192.168.1.2 一次获得 14. 查看编辑本地策略，可以在开始/运行中输入什么 答：gpedit.msc 15. 将FAT32转换为NTFS分区的命令是什么 答：convert x: /fs:ntfs x:表示要转换的分区 16. 手动更新、释放、DHCP分配的IP地址是什么， 答：更新：ipconfig /renew 释放：ipcongfig/release 清空缓存：ipconfig /flushdns 17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的？还有pagefile.sys文？ 答：System Volume Information 该目录是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件。 18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但 答：需要对此共享文件夹设置不同的用户权限，该怎么做？ 打开资源管理器---工具---文件夹选项---查看---使用简单文件共享（推荐）把前面的勾勾去掉，或者打开组策略编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为“经典”模式也可以。
2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D
●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D
3. MPLS L3 VPN，如果我想让两个不同的VPN作单向互访，怎么做？ 答：如果是两个VPN的互通，可以将两个VPN的路由信息输出到相同的一个RT，并 都导入，可实现互通。如果要单向访问，可建立一个公共VPN，导出两个VPN的RT，两个VPN都可以对公共VPN实现访问。 4. 跨域的MPLS L3 VPN可以谈谈思路吗？ 答：RFC2547bis和最新的rfc4364都对其有定义，主要有三种。Option A B C： Option A： back to back v** 互连。两个*S间通过VRF 间的背对背的连接，路由可以选择静态或动态路由，这种方法简单实用，适于不同运营商间的连接。 Option B ：MeBGP vpnv4连接两个AS间通过ASBR间建立MeBGP vpnv4，VPN路由 通过MBGP承载，具有较好的可扩展性。 Option C： RR间多跳MeBGP两个AS间建立MEBGP，但不是在ASBR上，是在两个AS各自的RR间，这样有较好的可扩展性，灵活性。但较复杂。要解决下一跳问题有 标签问题。 5.MPLS L3 VPN的一个用户，他有上internet的需求，如何实现？有几种实现方法？ 特点各是什么？ 答：有三种。 1、通过VPN访问internet. 传统做法是：设置一个集中的防火墙通过NAT实现INTERNET访问，简单易实现，只是不能对INTERNET流量和VPN流量进行区分，安 全存在问题。或者在PE路由器上配置PACK LEAKING 实现。 2、独立的INTERNET访问向每个VPN SITE 提供独立的INTERNET连接线路，由CE 路由器实现NAT到INTERNET。要求PE路由器向CE提供独立的线路或虚电路，PE路由器要有访问 INTERNE的能力。优点是能将VPN流量和INTERNET流量分开。 3、通过单独的VPN实现INTERNET连接，建立一个单独的VPN，将INTERNET缺省 路由和部分路由注入，在需要INTERNET访问SIET 相连的PE路由器上实现VPN互通，从而访问INTERNET。比较复杂，但可支持各种INTERNET访问要求。建议采用这种 6. L3 VPN与L2 VPN各自的特点是怎样？你觉得哪一种模式运营起来比较有前景？
2001-2006年网络工程师考试试题与答案 2008年4月
目录 2001年网络工程师上午试题............................................................................................. - 3 - 2001年网络工程师下午试题............................................................................................. - 9 - 2001年网络工程师试题答案........................................................................................... - 14 - 2002年网络工程师上午试题........................................................................................... - 16 - 2002年网络工程师下午试题........................................................................................... - 23 - 2002年网络工程师试题答案........................................................................................... - 28 - 2003年网络工程师上午试题........................................................................................... - 31 - 2003年网络工程师下午试题........................................................................................... - 36 - 2003年网络工程师试题答案........................................................................................... - 45 - 2004年5月网络工程师上午试题................................................................................... - 48 - 2004年5月网络工程师下午试题................................................................................... - 53 - 2004年5月网络工程师试题答案................................................................................... - 61 - 2004年11月网络工程师上午试题................................................................................. - 63 - 2004年11月网络工程师下午试题................................................................................. - 69 - 2004年11月网络工程师试题答案................................................................................. - 75 - 2005年5月网络工程师上午试题................................................................................... - 78 - 2005年5月网络工程师下午试题................................................................................... - 88 - 2005年5月网络工程师试题答案................................................................................... - 94 - 2005年11月网络工程师上午试题................................................................................. - 97 - 2005年11月网络工程师下午试题............................................................................... - 103 - 2005年11月网络工程师试题答案............................................................................... - 110 - 2006年5月网络工程师上午试题................................................................................. - 113 - 2006年5月网络工程师上午试题................................................................................. - 122 - 2006年5月网络工程师试题答案................................................................................. - 130 - 2006年11月网络工程师上午试题............................................................................... - 132 - 2006年11月网络工程师下午试题............................................................................... - 139 - 2006年11月网络工程师试题答案............................................................................... - 147 -
※什么是三层交换，说说和路由的区别在那里？ 三层交换机和路由器都可工作在网络的第三层，根据ip地址进行数据包的转发（或交换），原理上没有太大的区别，这两个名词趋向于统一，我们可以认为三层交换机就是一个多端口的路由器。 但是传统的路由器有3个特点：基于CPU的单步时钟处理机制；能够处理复杂的路由算法和协议；主要用于广域网的低速数据链路 在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10Mbit/s---100Mbit/s)。 ※对路由知识的掌握情况，对方提出了一个开放式的问题：简单说明一下你所了解的路由协议。 路由可分为静态&动态路由。静态路由由管理员手动维护；动态路由由路由协议自动维护。路由选择算法的必要步骤：1、向其它路由器传递路由信息；2、接收其它路由器的路由信息； 3、根据收到的路由信息计算出到每个目的网络的最优路径，并由此生成路由选择表； 4、根据网络拓扑的变化及时的做出反应，调整路由生成新的路由选择表，同时把拓扑变化以路由信息的形式向其它路由器宣告。 两种主要算法：距离向量法（Distance Vector Routing）和链路状态算法（Link-State Routing）。由此可分为距离矢量（如：RIP、IGRP、EIGRP）&链路状态路由协议（如：OSPF、IS-IS）。路由协议是路由器之间实现路由信息共享的一种机制，它允许路由器之间相互交换和维护各自的路由表。当一台路由器的路由表由于某种原因发生变化时，它需要及时地将这一变化通知与之相连接的其他路由器，以保证数据的正确传递。路由协议不承担网络上终端用户之间的数据传输任务。 ※简单说下OSPF的操作过程 ①路由器发送HELLO报文；②建立邻接关系；③形成链路状态④SPF算法算出最优路径⑤形成路由表 ※OSPF路由协议的基本工作原理，DR、BDR的选举过程，区域的作用及LSA的传输情况（注：对方对OSPF的相关知识提问较细，应着重掌握）。 特点是：1、收敛速度快；2、支持无类别的路由表查询、VLSM和超网技术；3、支持等代价的多路负载均衡；4、路由更新传递效率高（区域、组播更新、DR/BDR）；5、根据链路的带宽（cost）进行最优选路。 通过发关HELLO报文发现邻居建立邻接关系，通过泛洪LSA形成相同链路状态数据库，运用SPF算法生成路由表。 DR/BDR选举：1、DR/BDR存在->不选举；达到2-way状态Priority不为0->选举资格；3、先选BDR后DR；4、利用“优先级”“RouterID”进行判断。 1、通过划分区域可以减少路由器LSA DB，降低CPU、内存、与LSA泛洪带来的开销。 2、可以将TOP变化限定在单个区域，加快收敛。 LSA1、LSA2只在始发区域传输；LSA3、LSA4由ABR始发，在OSPF域内传输；LSA5由ASBR始发在OSPF的AS内传输；LSA7只在NSSA内传输。 ※OSPF有什么优点？为什么OSPF比RIP收敛快？
1.怎么样检测TCP/IP正常运行 运行cmd，然后输入ping 127.0.0.1 2.写出568A.568B的线序 568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 直通线一般都用A线序或B线序 交叉线一端是568A 一端是568B 3.如果用户的机器经常出现蓝屏的情况应该怎么办 首先考虑软件兼容性问题。可以将软件备份到其他计算机。然后删除软件。如果还不能解决就有可能是硬件兼容问题。先拔出不必要外设，比如打印机、扫描仪等等。再不行就是及其内部硬件兼容问题了。如果不是软件不是外设引起的蓝屏那么大部分都是由内存引起的。可以拔下内存擦一下金手指。或者更换其他内存条看看 4.NAT (网络地址转换) 有三种类型，静态转换，动态转换，端口复用（PAT）。其中端口复用最为常用，一般配置在公司的接入路由器上。静态转换多于端口映射，用来将内部的服务器发布出来 5.VLAN的作用 虚拟局域网。主要划分广播域用。交换机所有端口都处于相同广播域。这样随着级联交换机增多那么广播域内主机数也增多。广播流量也随之增加。为了有效控制广播数量可以考虑用vlan来划分广播域。增加网络安全性 6.内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网 第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。 第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址,将60台主机按照管理策略分成五组,分别对应一个地址池.第三:采用端口地址转换,全部60台主机转换成一个公网IP地址,其它四个公网地址留做它用. （也可以用5个公网IP） 7.某用户不能和LAN通信 检查物理连接。网卡灯是否正常。速率和双工和交换机是还匹配。2．检查MAC地址是否与其它主机冲突。3．检查是否接入到了同一个VLAN里。4．检查IP地址是否与其它主机冲突。 8.用户可以访问LAN 可不能上网，为什么 1。检查能否PING通网关。 2．检查DNS服务器地址设置是否正确。 3．使用NSLOOKUP进行域名解析。 4．杀毒。如网络中有ARP病毒。5。检查防火墙设置，再检查用户权限 9.C类地址有多少ip地址 B类地址有多少ip地址 C类256个IP地址(254个主机地址) B类65536个IP地址(65534个主机地址)
网络工程师考试试题（含答案） 一、单项选择题 1．简单邮件传输协议（）默认的端口号是（）。 A．21B．23C．25D．80 【解析】 简单邮件传输协议（）默认的端口号是TCP25端口。常识！ 【正确答案】C 2．关于路由器，下列说法中正确的是。 A．路由器处理的信息量比交换机少，因而转发速度比交换机快 B．对于同一目标，路由器只提供延迟最小的最佳路由 C．通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换 D．路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发 【解析】 路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。 虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。 路由器只能够根据逻辑地址进行转发。 【正确答案】C 3．快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距（）（）。
A．没有改变B．变长了 C．缩短了D．可以根据需要设定 【解析】 由于CSMA/CD的约束，速率增加，长度就得减少。 【正确答案】C 4．Needham-Schroeder协议是基于（）的认证协议。 A．共享密钥B．公钥C．报文摘要D．数字证书 【解析】 Needham-Schroeder是较为复杂的多路质询—回应协议，其过程如下图所示： Needham-Schroeder使用了与KDC的共享密钥来实现认证。 【正确答案】A 5．在WindowsXP中用事件查看器查看日志文件，可看到的日志包括（）。A．用户访问日志、安全性日志和系统日志 B．应用程序日志、安全性日志和系统日志 C．网络攻击日志、安全性日志和记帐日志 D．网络连接日志、安全性日志和服务日志 【解析】
常见的网络工程师面试问题 一请简述网络定义，并谈谈自己对网络的理解 二请描述osi七层模型，并简要概括各层功能 三请描述tcp/ip模型，并简要介绍各层功能 四请简要叙述交换机和集线器的区别 五请说出自己配置过的路由器型号，并说出几个最常用的配置命令 六请说出几种动态路由协议，并谈谈动态路由和静态路由的区别 七 win2000中为何要引入域的概念 八复制和剪切操作对文件权限会产生什么影响 九请介绍几种方式用来在web服务器上创建虚拟主机 十请简要介绍NNTP服务器中虚拟目录的作用 十一请介绍几种你所使用过的代理服务器 十二请提供几种邮件服务器的建设方案 十三请描述Exchange5.5和Exchange2000的区别 十四说出你所使用过的数据库产品 十五你认为SQL2000数据库中最难的部分是什么，为什么？ 十六介绍你所使用过的网管软件，以及它的特点 十七 win2000中的dns服务器新增了哪些功能 十八 dhcp服务器的作用是什么？你可以提供哪些dhcp服务器的建设方案 十九 dns和wins服务器的区别有哪些？ 二十你认为网络工程师最重要的能力是什么？ 二十一如果你负责将一个公司的所有计算机接入互联网，你会选择哪种接入方式，为什么？二十二如果你面临的用户对计算机都不熟悉，你将如何开展工作？ 二十三你会选择让哪种操作系统装在公司内的计算机上，为什么？ 二十四常用的备份方式有哪些？ 二十五你用过哪些操作系统，简述一下它们的特点？ 二十六将来在公司建设企业内部网时，你会选择哪种网络？ 二十七你用过哪种型号的路由器？ 二十八说说交换机和集线器的区别，你会在企业内部网中选择哪种交换机产品？
2018年上半年网络工程师考试下午真题（专业解析+ 参考答案） 1、 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】 某单位网络拓扑结构如图1-1所示。 图1-1 问题内容：【问题1】（10分） 1.结合网络拓扑图1-1，将SwitchA业务数据规划表中的内容补充完整。 表1-1
2.根据表1-1中的ACL策略，业务部门不能访问（5）网段。 【问题2】（4分） 根据表1-1及图1-1可知，在图1-1中为了保护内部网络，实现包过滤功能， 位置A应部署（6）设备，其工作在（7）模式. 【问题3】（6分） 根据图1-1所示，公司采用两条链路接入Internet，其中，ISP 2是（8）链路。路由器AR2200的部分配置如下： detect-group 1 detect-list 1 ip address 142.1.1.1 timer loop 5 ip route-static 0.0.0.0 0.0.0.0 Dialer 0 preference 100 ip route-static 0.0.0.0 0.0.0.0 142.1.1.1 preference 60 detect-group 1 由以上配置可知，用户默认通过（9）访问Internet，该配置片段实现的网络 功能是（10）。 （8）备选答案： A.以太网 B.PPPOE （9）备选答案： A.ISP1 B.ISP2 2、
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有AP均由AC（无线控制器）统 一管控。请结合下图，回答相关问题。 图2-1 问题内容： 【问题1】（6分） 部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示 AP-03掉线无法管理，造成该故障可能的原因包括：（1）、（2）、（3）。（1）~ （3）备选答案（每空限选一项，不得重复）： A.AP与AC的连接断开 B.AP断电 C.AP未认证 D.由于自动升级造成AC、AP版本不匹配 E.AC与核心交换机连接断开 F.该AP无线接入用户数达到上限 【问题2】（4分） 网管在日常巡检中发现，数据备份速度特别慢，经排查发现： ●交换机和服务器均为千兆接口，接口设置为自协商状态 ●连接服务器的交换机接口当前速率为100M，服务器接口当前速率为1000M 造成故障的原因包括：（4）、（5）；处理措施包括：（6）、（7）。 （4）~（5）备选答案（每空限选一项，不得重复）： A.物理链路中断 B.网络适配器故障 C.备份软件配置影响速率 D.网线故障 （6）~（7）备选答案（每空限选一项，不得重复）： A.检查传输介质 B.检查备份软件的配置