系统网络工程师面试题

《系统网络工程师面试题》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、微思网络，专注高端！系统网络工程师面试题厦门微思网络目录第一章项目背景-1-第二章基本配置要求-2-第三章厦门总部内网需求-3-第四章上海分部内网需求-5-第五章远程连接需求-6-第六章路由需求-7-第七章Internet接入-8-第八章访问列表配置-9-第九章限速配置-10-HTTP://WWW.XMWS.CN专业、专心、专注----微思伴您同行！第一章项目背景某集团公司总部在厦门，上海、北京都有分部。网络结构如图所示：一、网络连接描述：厦门总部：内部网络使用SW1（型号3550-24）、SW2（型号3550-24）、SW3（型号2950-24）、SW4（型号29

2、12）四台交换机，SW1和SW2为作为核心交换机，SW3、SW4作为接入层交换机，每台交换机所连接的网络设备如图所示；使用PIX将总部网络接入到Internet；R1使用DDN专线跟北京分部的R2和上海分部R3相连接。北京分部：使用R2将内部网络连接到总部和上海分部上海分部：局域网使用SWA（2950-24）和SWB（2950-24）交换机，使用R3将局域网连接到北京分部和上海分部二、IP地址分配IP地址按拓扑图所示进行分配，所有网络的子网掩码都是255.255.255.0三、网络中的PC都安装WindowsServer2003第一章基本配置要求一、配置所有Cisc

3、o设备的vty密码、enable密码都为cisco，关闭ipdomain-lookup，启用logging-sync，将exec-timeout设置为0二、所有设备的IP地址按拓扑图进行配置给出答案：第一章厦门总部内网需求一、Trunk配置要求连接Trunk模式其他SW1－SW2dot1q启用EtherChannelSW1－SW3dot1qSW1－SW4ISLSW2－SW3dot1qSW2－SW4ISL二、VTP配置要求1、按要求配置VTP域名模式版本密码SW1ciscoserverVersion2ciscoSW2ciscoserverVersion2ciscoSW

4、3ciscoclientVersion2ciscoSW4ciscoclientVersion2cisco2、要求启用VTP裁剪三、VLAN划分公司总部设置了财务部、业务部、IT部，分别给这三个部门划分VLAN；SW1跟R1连接使用单独VLAN；SW跟PIX连接使用单独VLAN，VLAN信息如下表VLAN号VLAN名财务部6CAIWU业务部5YEWUIT部4IT连接R1200ToR1连接PIX100ToPIX四、VLAN接口IP地址划分VLAN4：10.1.4.254/24VLAN5：10.1.5.254/24VLAN6：10.1.6.254/24VLAN100：10

5、.1.100.254/24VLAN200：10.1.200.254/24五、将端口分配到相应的VLAN中端口VLANSW1G0/44SW1F0/23100SW1F0/24200SW2F0/55SW3F0/66SW4F0/76六、配置交换机的管理地址，以方便交换机的管理配置VLAN管理地址SW1110.1.1.1/24SW2110.1.1.2/24SW3110.1.1.3/24SW4110.1.1.4/24一、在SW1和SW2上配置HSRP，以便当SW1和SW2其中一台设备故障时，内部局域网VLAN之依然能互相通信二、在SW1和SW2上配置DHCP服务，对VLAN5，

6、VLAN6的PC分配IP地址，并且有良好的扩展功能；DHCP服务分配IP地址的DNS为200.1.1.1，其他选项根据拓扑图配置给出答案：第一章上海分部内网需求一、SWA和SWB之间配置EtherChannel，并在SWA上配置VTPSERVER，SWB配置为VTPCLIENT二、上海分部有销售部和市场部两个部门，要求两个部门的计算机分在不同的网络中VLAN号VLAN名销售部10XIAOSHOU市场部20SHICHANG三、将端口分配到相应的VLAN中端口VLANF0/110F0/220四、要求销售部和市场部的计算机能互相通信，采用R3作为路由；配置SWA和R3以实

7、现此目标给出答案：第一章远程连接需求一、R1、R2、R3使用DDN专线，将北京分部、上海分部和厦门总部连接起来，北京分部和上海分部也使用DDN专线连接；按拓扑图进行基本配置给出答案：第一章路由需求一、在R1、R2、R3和SW1、SW2上分别给出静态路由和OSPF动态路由配置，使厦门总部、北京分部和上海分部能互相通信给出答案：第一章Internet接入一、配置PIX防火墙，允许内网用户收发Internet的邮件，允许内网用户使用HTTP、HTTPS、DNS协议连接到Internet；配置IPSECVPN功能，允许Internet用户通过VPN访问内部网络的PC5主