网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/9/3）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/3

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/9/3）

试题一（共20 分）
阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】

某企业网络拓扑如图1-1 所示，A~E 是网络设备的编号。

【问题1】（每空1 分，共4 分）

根据图1-1，将设备清单表1-1 所示内容补充完整。

表1-1
【问题2】（每空2 分，共4 分）
以下是AR2220的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethernet0
[AR2220-Ethernet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethemet0]quit
[AR2220]interface Ethernet1
[AR2220-Ethernet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethemet1]nat outbound 2000 interface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74.221.254
设备AR2220 使用（ ）接口实现NAT功能，该接口地址网关是（ ）。
【问题3】（每空2 分，共6 分）
若只允许内网发起ftp、http 连接,并且拒绝来自站点2.2.2.11 的Java Applets 报文。在USG3000 设备中有如下配置，请补充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000] rule permit tcp destination-port eq www
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010] rule（ ）source 2.2.2.11 0.0.0.0
[USG3000-acl-basic-2010] rule permit source any
[USG3000]（ ） interzone trust untrust
[USG3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[USG3000-interzone-ttust-untrust] detect ftp
[USG3000-interzone-ttust-untrust] detect http
[USG3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）备选答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【问题４】（每空2 分，共6 分）

PC-1、PC-2、PC-3、网络设置如表1-2。

表1-2
通过配置RIP，使得PC-1、PC-2、PC-3 能相互访问，请补充设备E的配置，或解释相关命令。
// 配置E上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E上的rip 协议
rip
network 192.168.4.0
networkr （ ）
//配置E上的trunk // （ ）
int e0/1
Port link-type trunk //（ ）
port trunk permit vlan all


信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/3

信管网考友试题答案分享：

信管网cnit**************：
（1）a （2）b （3）c （4）dethernet 1 59.74.221.254c、a、b192.168.300.1 192.168.2.0 进入接口 配置接口类型为trunk

信管网cnit**************：
1.b 2.a 3.c 4.dethemet1 59.74.221.254c a e192.168.4.1 192.168.100.0 ? 把e0/1接口的链路类型改为trunk

信管网cnit**************：
试题1 a--（2） b--（1） c--（3） d--（4） 问题2 ethenet1 59.74.221.254 问题3 c a f 问题4 192.168.4.1 192.168.2.0 进入e0/1的接口模式 设置接口为trunk类型

信管网cnit**************：
（1）a （2）e （3）c（4）d网络 192.168.0.1d b a192.168.30.1 192.168.3.0 1 2

信管网cnit**************：
bacdethernet1 59.74.221.254c a f192.168.4.1 192.168.100.0 将e设备的e0/1接口配置为trunk模式

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/3