网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/11/8）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/8

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/11/8）

试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】

某企业网拓扑结构如图1-1所示。

【问题1】（4分）

企业根据网络需求购置了如下设备，其基本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。
【问题2】（4分）
该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用　（3）　的策略来防止IP地址盗用，该策略应在三层架构中的　（4）　层实施。
企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域　（5）　，数据库服务器应放置在区域　（6）　。
【问题3】（4分）

若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。

网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是　（7）　。

A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP
C．MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP
D．其它主机均可以访问本无线网络AP
若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是　（8）　。
A．MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP
B．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码
C．MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码 “0123456789”
D．MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码
【问题4】（3分）

若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访问该AP吗？请说明原因。

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/8

信管网考友试题答案分享：

信管网cnit**************：
（1） e （2）b （3）访问控制协议 （4）核心层 （5）区域3 （6）区域1（7）c （8）c 不能

信管网cnit**************：
e b访问控制协议acl 接入 1 3c c不可以，因为属于列表之外的mac地址，过滤规则中禁止列表之外的mac地址访问

信管网cnit**************：
路由器，防火墙，＜br＞ip与mac地址绑定＜br＞接入层＜br＞1,3＜br＞c＜br＞b＜br＞不能访问＜br＞属于限制外的mac地址

信管网cnit**************：
（1）防火墙 （2）路由器（3）dhcp snooping （4）汇聚层 （5）区域1 （6）区域3（7）b （8）c能，mac地址过滤规则表里没有过滤条件，所以该mac地址能访问ap

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/8