網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jycxcx.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/10/23）在線測(cè)試：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2025/10/23

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/10/23）

試題一（20分）
閱讀以下說明，回答問題。
[說明]某高校網(wǎng)絡(luò)拓?fù)淙缦聢D所示，兩校區(qū)核心（CORE-1，CORE-2），出口防火墻（NGFW-1,NGFW-2）通過校區(qū)間光纜互聯(lián)，配置OSPF實(shí)現(xiàn)全校路由收效，校區(qū)相距40km。兩校區(qū)默認(rèn)由本地出口進(jìn)行互聯(lián)網(wǎng)訪問。

【問題1】（3分）

新校區(qū)規(guī)劃以雙棧方式部署IPv6網(wǎng)絡(luò)，分配的IPv6地址為:240C:DB8:1024::/49。請(qǐng)將1Pv6網(wǎng)絡(luò)地址規(guī)劃表補(bǔ)充完整。

【問題2】（4分）
為實(shí)現(xiàn)NGFW-2與NGFW-1、CORE-2正常建立OSPF鄰居關(guān)系,實(shí)現(xiàn)路由全收網(wǎng)絡(luò)工程師對(duì)NGFW-2進(jìn)行相關(guān)配置，請(qǐng)補(bǔ)充完善下列由trust到local的配置。
[NGFW-2]firewallzonetrust
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/1
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/2
[NGFW-2]security-policy
[NGFW-2-policy-security]rulenamepolicy1
[NGFW-2-policy-security-rule-policy_1]source-zonetrust
[NGFW-2-policy-security-rule-policy1]destination-zone（1）
[NGFW-2-policy-security-rule-policy1]source-address（2）
[NGFW-2-policy-security-rule-policy1]serviceprotocol（3）
[NGFW-2-policy-security-rule-policy_1]action（4）
【問題3】（4分）
網(wǎng)絡(luò)工程師收到故障報(bào)告,某終端用戶可成功獲取IP地址,正常訪問校內(nèi)業(yè)務(wù)，卻無法訪問Internet.在該終端上路由跟蹤測(cè)試,可正常至NGFW-2,于是在終端上進(jìn)行ping114.114.114.114測(cè)試,結(jié)果顯示“請(qǐng)求超時(shí)”，同時(shí)在NGFW-2查看到如下會(huì)話：

請(qǐng)分析該故障的原因并提出解決措施。
防火墻的G0/0/4接口指向運(yùn)營(yíng)商61.2.7.1地址,而內(nèi)部地址沒有被NAT轉(zhuǎn)換。配置基于換并配置相關(guān)放行策略。
【問題4】（3分）
網(wǎng)絡(luò)工程師接到故障報(bào)告,某終端用戶網(wǎng)絡(luò)時(shí)通時(shí)斷,無法正常上網(wǎng)。在用戶終端上通過命令測(cè)試結(jié)果如下:

通過上圖可以判斷網(wǎng)絡(luò)遭受了（1）攻擊,為解決該故障,網(wǎng)絡(luò)工程師在用戶電腦上配置了靜態(tài)ARP綁定，同時(shí)在設(shè)備（2）上配置（3）功能。
【問題5】（6分）
網(wǎng)絡(luò)工程師配置NGFW-2作為SSLVPN網(wǎng)關(guān)為網(wǎng)絡(luò)管理員提供安全遠(yuǎn)程接入，可以隨時(shí)隨地對(duì)校園網(wǎng)內(nèi)網(wǎng)絡(luò)進(jìn)行訪問和管理。SSLVPN充分利用SSL協(xié)議基于數(shù)字證書提供的安全機(jī)制,為應(yīng)用層之間的通信建立安全連接。
（1）SSL協(xié)議安全機(jī)制包括:（）、數(shù)據(jù)加密、（）
（2）數(shù)據(jù)加解密算法主要分為對(duì)稱密鑰算法、非對(duì)稱密鑰算法,請(qǐng)簡(jiǎn)要描述SSL協(xié)議如何利用這兩類算法實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性。

（3）網(wǎng)絡(luò)工程師在配置SSLVPN之前,需要向（）申請(qǐng)證書文件,并將其上傳至NGFW-2的指定位置。

信管網(wǎng)試題答案與解析：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2025/10/23

信管網(wǎng)考友試題答案分享：

信管網(wǎng)magi******：
問題1的答案中 240ｃ：db8:1024:1:ffff:ffff:ffff少了一段，是不是為240ｃ：db8:1024:1:ffff:ffff:ffff:ffff。并且前綴長(zhǎng)度為64. 問題1的答案是不是不唯一，只要地址不沖突，滿足15000的需求就可以。比如240ｃ：db8:1024:2::/64是不是也可以

信管網(wǎng)wuwg**：
問題1（1）最后應(yīng)該是4個(gè)ffff吧？ 地址范圍：240ｃ：db8:1024::-240ｃ：db8:1024:7ffff:ffff:ffff:ffff；ffff/49 地址范圍太多了，可用ip隨便分配，答案不唯一。

信管網(wǎng)試題答案與解析：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2025/10/23