2025年網(wǎng)絡(luò)工程師必做題庫(kù)及答案一、TCP/IP協(xié)議與網(wǎng)絡(luò)基礎(chǔ)1.子網(wǎng)掩碼相關(guān)問題題目：某公司網(wǎng)絡(luò)使用的IP地址段為192.168.1.0/24，現(xiàn)在需要將這個(gè)網(wǎng)絡(luò)劃分為4個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少需要20個(gè)可用IP地址，請(qǐng)計(jì)算每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、廣播地址、可用IP地址范圍和子網(wǎng)掩碼。答案：首先確定子網(wǎng)劃分方案：要?jiǎng)澐?個(gè)子網(wǎng)，因?yàn)閈(2^n\geq4\)（\(n\)是借用的主機(jī)位數(shù)量），所以\(n=2\)。原來的子網(wǎng)掩碼是/24，即255.255.255.0，借用2位主機(jī)位后，新的子網(wǎng)掩碼是/26，轉(zhuǎn)換為十進(jìn)制是255.255.255.192。然后計(jì)算每個(gè)子網(wǎng)的信息：第一個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.0廣播地址：192.168.1.63可用IP地址范圍：192.168.1.1192.168.1.62第二個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.64廣播地址：192.168.1.127可用IP地址范圍：192.168.1.65192.168.1.126第三個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.128廣播地址：192.168.1.191可用IP地址范圍：192.168.1.129192.168.1.190第四個(gè)子網(wǎng)：網(wǎng)絡(luò)地址：192.168.1.192廣播地址：192.168.1.255可用IP地址范圍：192.168.1.193192.168.1.2542.TCP三次握手與四次揮手題目：簡(jiǎn)述TCP三次握手和四次揮手的過程，并說明每個(gè)階段的作用。答案：TCP三次握手過程：客戶端向服務(wù)器發(fā)送SYN包，其中包含客戶端的初始序列號(hào)\(ISN_c\)，這個(gè)階段客戶端進(jìn)入SYNSENT狀態(tài)，表示客戶端請(qǐng)求建立連接。服務(wù)器收到SYN包后，向客戶端發(fā)送SYN+ACK包，SYN標(biāo)志位表示同意建立連接，ACK標(biāo)志位用于確認(rèn)客戶端的SYN包，同時(shí)包含服務(wù)器的初始序列號(hào)\(ISN_s\)和對(duì)客戶端序列號(hào)的確認(rèn)號(hào)\(ack=ISN_c+1\)，服務(wù)器進(jìn)入SYNRCVD狀態(tài)?？蛻舳耸盏絊YN+ACK包后，向服務(wù)器發(fā)送ACK包，確認(rèn)號(hào)\(ack=ISN_s+1\)，客戶端進(jìn)入ESTABLISHED狀態(tài)，服務(wù)器收到該ACK包后也進(jìn)入ESTABLISHED狀態(tài)，雙方連接建立成功。作用：三次握手的目的是為雙方建立可靠的連接，同步雙方的初始序列號(hào)，同時(shí)讓雙方都知道對(duì)方有發(fā)送和接收數(shù)據(jù)的能力。TCP四次揮手過程：客戶端向服務(wù)器發(fā)送FIN包，表示客戶端請(qǐng)求關(guān)閉連接，客戶端進(jìn)入FINWAIT1狀態(tài)。服務(wù)器收到FIN包后，向客戶端發(fā)送ACK包，表示同意關(guān)閉客戶端到服務(wù)器的連接，服務(wù)器進(jìn)入CLOSEWAIT狀態(tài)，客戶端收到ACK包后進(jìn)入FINWAIT2狀態(tài)。此時(shí)客戶端到服務(wù)器的連接關(guān)閉，但服務(wù)器到客戶端的連接還未關(guān)閉。服務(wù)器向客戶端發(fā)送FIN包，表示服務(wù)器請(qǐng)求關(guān)閉連接，服務(wù)器進(jìn)入LASTACK狀態(tài)。客戶端收到FIN包后，向服務(wù)器發(fā)送ACK包，表示同意關(guān)閉服務(wù)器到客戶端的連接，客戶端進(jìn)入TIMEWAIT狀態(tài)，服務(wù)器收到ACK包后進(jìn)入CLOSED狀態(tài)，客戶端在TIMEWAIT狀態(tài)等待2MSL（最大段生存期）后進(jìn)入CLOSED狀態(tài)，連接完全關(guān)閉。作用：四次揮手用于可靠地關(guān)閉TCP連接，確保雙方都能正確地關(guān)閉連接，避免數(shù)據(jù)丟失。二、網(wǎng)絡(luò)設(shè)備配置1.路由器靜態(tài)路由配置題目：有兩個(gè)網(wǎng)絡(luò)，網(wǎng)絡(luò)A的IP地址段是192.168.1.0/24，網(wǎng)絡(luò)B的IP地址段是192.168.2.0/24，通過一臺(tái)路由器進(jìn)行連接，路由器的接口E0連接網(wǎng)絡(luò)A，IP地址是192.168.1.1，接口E1連接網(wǎng)絡(luò)B，IP地址是192.168.2.1，請(qǐng)寫出在路由器上配置靜態(tài)路由的命令，使兩個(gè)網(wǎng)絡(luò)能夠互通。答案：假設(shè)路由器使用的是Cisco設(shè)備，進(jìn)入全局配置模式：```Router>enableRouterconfigureterminal```配置從網(wǎng)絡(luò)A到網(wǎng)絡(luò)B的靜態(tài)路由：```Router(config)iproute192.168.2.0255.255.255.0192.168.1.1```配置從網(wǎng)絡(luò)B到網(wǎng)絡(luò)A的靜態(tài)路由：```Router(config)iproute192.168.1.0255.255.255.0192.168.2.1```保存配置：```Router(config)endRouterwritememory```2.交換機(jī)VLAN配置題目：在一臺(tái)Cisco交換機(jī)上創(chuàng)建VLAN10和VLAN20，并將端口Fa0/1Fa0/10劃分到VLAN10，端口Fa0/11Fa0/20劃分到VLAN20，寫出配置步驟和命令。答案：進(jìn)入全局配置模式：```Switch>enableSwitchconfigureterminal```創(chuàng)建VLAN10和VLAN20：```Switch(config)vlan10Switch(configvlan)nameVLAN10Switch(configvlan)exitSwitch(config)vlan20Switch(configvlan)nameVLAN20Switch(configvlan)exit```將端口Fa0/1Fa0/10劃分到VLAN10：```Switch(config)interfacerangefastEthernet0/110Switch(configifrange)switchportmodeaccessSwitch(configifrange)switchportaccessvlan10Switch(configifrange)exit```將端口Fa0/11Fa0/20劃分到VLAN20：```Switch(config)interfacerangefastEthernet0/1120Switch(configifrange)switchportmodeaccessSwitch(configifrange)switchportaccessvlan20Switch(configifrange)exit```保存配置：```Switch(config)endSwitchwritememory```三、網(wǎng)絡(luò)安全1.防火墻訪問控制列表（ACL）配置題目：在一臺(tái)Cisco路由器上配置標(biāo)準(zhǔn)訪問控制列表，禁止網(wǎng)絡(luò)192.168.3.0/24的主機(jī)訪問外部網(wǎng)絡(luò)，允許其他網(wǎng)絡(luò)訪問，寫出配置步驟和命令。答案：進(jìn)入全局配置模式：```Router>enableRouterconfigureterminal```創(chuàng)建標(biāo)準(zhǔn)訪問控制列表：```Router(config)accesslist1deny192.168.3.00.0.0.255Router(config)accesslist1permitany```將ACL應(yīng)用到路由器的出接口（假設(shè)是E0/0）：```Router(config)interfaceEthernet0/0Router(configif)ipaccessgroup1outRouter(configif)exit```保存配置：```Router(config)endRouterwritememory```2.密碼安全配置題目：在一臺(tái)Cisco交換機(jī)上配置控制臺(tái)密碼為“cisco123”，特權(quán)密碼為“cisco456”，VTY密碼為“cisco789”，寫出配置步驟和命令。答案：進(jìn)入全局配置模式：```Switch>enableSwitchconfigureterminal```配置控制臺(tái)密碼：```Switch(config)lineconsole0Switch(configline)passwordcisco123Switch(configline)loginSwitch(configline)exit```配置特權(quán)密碼：```Switch(config)enablesecretcisco456```配置VTY密碼：```Switch(config)linevty04Switch(configline)passwordcisco789Switch(configline)loginSwitch(configline)exit```保存配置：```Switch(config)endSwitchwritememory```四、無線局域網(wǎng)（WLAN）1.無線接入點(diǎn)（AP）基本配置題目：在一臺(tái)TPLink無線接入點(diǎn)上進(jìn)行基本配置，設(shè)置SSID為“MyWLAN”，加密方式為WPA2PSK，密碼為“password123”，寫出配置步驟（以Web界面配置為例）。答案：將計(jì)算機(jī)連接到AP的LAN口或通過無線連接到AP的默認(rèn)SSID。打開瀏覽器，在地址欄輸入AP的管理IP地址（通常是192.168.1.1或192.168.0.1），輸入用戶名和密碼登錄管理界面。在管理界面中找到“無線設(shè)置”選項(xiàng)。在“基本設(shè)置”中，將SSID設(shè)置為“MyWLAN”。在“無線安全設(shè)置”中，選擇加密方式為“WPA2PSK”。輸入預(yù)共享密鑰“password123”。點(diǎn)擊“保存”或“應(yīng)用”按鈕，使配置生效。2.無線信號(hào)強(qiáng)度與覆蓋范圍優(yōu)化題目：簡(jiǎn)述如何優(yōu)化無線信號(hào)強(qiáng)度和覆蓋范圍。答案：調(diào)整AP位置：將AP放置在中心位置，避免障礙物