05企業(yè)辦公場景常見網(wǎng)絡故障處理60考試附有答案

05企業(yè)辦公場景常見網(wǎng)絡故障處理60考試[復制]1.下列哪項一定不會導致端口映射失敗[單選題]*服務器IP地址配置錯誤服務器網(wǎng)關(guān)地址配置錯誤服務器掩碼配置錯誤DNS配置錯誤(正確答案)2.下列哪項可能會導致端口映射失敗[單選題]*NBR設(shè)備存在acl將端口映射的流量過濾了(正確答案)勾選了源進源出配置了流控未開啟web認證3.下列哪項可能會導致端口映射失敗*服務器端口沒有開放(正確答案)設(shè)備端配置時內(nèi)網(wǎng)端口與服務器端口不匹配(正確答案)設(shè)備端配置時外網(wǎng)端口已經(jīng)被使用(正確答案)映射的協(xié)議類型選擇錯誤(正確答案)4.某客戶在配置端口映射后發(fā)現(xiàn)從外網(wǎng)無法訪問內(nèi)網(wǎng)服務器，下列哪些可能與此相關(guān)*NBR設(shè)備開啟了web認證但是沒有放通服務器(正確答案)多條外網(wǎng)線路下未勾選源進源出(正確答案)NBR設(shè)備開啟了商業(yè)營銷認證放通了服務器及網(wǎng)絡其他設(shè)備NBR設(shè)備開啟了本地服務器認證但沒有放通服務器(正確答案)5.在排查端口映射失敗時下列哪些說法是正確的*可以在內(nèi)網(wǎng)中使用主機登陸服務器進行測試，若內(nèi)網(wǎng)登陸無問題則可以排除服務器本身問題(正確答案)可以在內(nèi)網(wǎng)中使用主機登陸服務器進行測試，若內(nèi)網(wǎng)登陸無問題也不能排除服務器本身問題可以在內(nèi)網(wǎng)中使用主機登陸服務器進行測試，若內(nèi)網(wǎng)登陸異常則需要排查服務器問題(正確答案)可以在內(nèi)網(wǎng)中使用主機登陸服務器進行測試，若內(nèi)網(wǎng)登陸異常則需要排查設(shè)備問題6.下列說法正確的是*外網(wǎng)通過端口映射訪問內(nèi)網(wǎng)服務器時需要確保服務器防火墻處于關(guān)閉狀態(tài)(正確答案)在配置端口映射時要注意不要與其他業(yè)務所使用的端口沖突(正確答案)在配置端口映射時可以使用外網(wǎng)接口IP地址也可以使用額外的公網(wǎng)IP地址(正確答案)ACL不會影響到端口映射的結(jié)果7.下列哪些選項可能會導致端口映射失敗*web認證(正確答案)本地服務器認證(正確答案)商業(yè)營銷認證(正確答案)開啟了anyip8.下列哪項可能會影響端口映射的配置效果[單選題]*未勾選源進源出(正確答案)映射時使用的是外網(wǎng)接口映射時使用的是公網(wǎng)IP地址限制服務器會話數(shù)為20009.下列哪項一定會導致端口映射不成功*運營商禁止了映射端口(正確答案)運營商未開放映射端口(正確答案)映射端口被占用(正確答案)配置多條端口映射10.下列關(guān)于配置端口映射說法錯誤的是[單選題]*可以在網(wǎng)絡——NAT/端口映射處進行端口映射配置一個IP地址可以配置多條映射關(guān)系配置端口映射時盡量選擇不常見的端口配置端口映射時最好使用80、8080常見的端口(正確答案)11.無線能搜到wifi信號但連接不上的原因錯誤的是？[單選題]*無線信號較差(正確答案)無線獲取不到地址環(huán)境干擾外網(wǎng)不通12.以下哪些原因可能導致無線連接不上？*終端不支持WIFI6功能(正確答案)AP連接人數(shù)過多(正確答案)AP版本問題(正確答案)外網(wǎng)是多條線路13.以下對于判斷WIFI信號強度的說法正確的是？*通過WIFI魔盒查看信號強度是否高于-65dbm(正確答案)可以查看手機連接的WIFI信號是否只有一格(正確答案)離AP距離近信號一定強離AP距離太遠信號就差(正確答案)14.以下關(guān)于AP信號弱的解決方案說法正確的是*靠近AP測試(正確答案)跨過遮擋測試(正確答案)調(diào)大AP功率(正確答案)調(diào)大AP頻寬15.無線能搜到wifi信號但連接不上可能的原因有哪些？*無線用戶獲取不到地址(正確答案)交換機接口未放通無線用戶vlan(正確答案)交換機未創(chuàng)建無線用戶vlan(正確答案)無線用戶dhcp地址耗盡(正確答案)16.哪些設(shè)備需要通過登錄設(shè)備后點擊系統(tǒng)管理后進行恢復出廠才能解綁？*全部易網(wǎng)絡(正確答案)NBC(正確答案)NBS交換機（5710和5750除外）、(正確答案)RAP系列(正確答案)17.如何確定無線環(huán)境是否存在干擾？*使用WIFI魔盒查看同一信道是否存在其他高于-65dbm的信號干擾(正確答案)通過登錄MACC查看信道利用率超過70%可能也是干擾(正確答案)交換機太多也會有干擾無線AP部署太多也會有干擾(正確答案)18.如何解決無線干擾問題？*調(diào)整AP信道(正確答案)降低AP功率(正確答案)提高AP功率增加外網(wǎng)帶寬19.以下關(guān)于AP連接人數(shù)太多會造成的影響說法錯誤的是？[單選題]*無線用戶無法連接AP性能不足無線上網(wǎng)卡有線上網(wǎng)卡(正確答案)20.如何解決終端不支持WIFI6功能問題？[單選題]*創(chuàng)建WIFI信號的時候關(guān)閉WIFI6功能(正確答案)升級手機無線網(wǎng)卡升級AP版本更換AP21.關(guān)于內(nèi)網(wǎng)IP沖突敘述正確的是哪些。*運營商通過光貓以路由模式轉(zhuǎn)進來的線路的IP地址有可能跟路由器內(nèi)網(wǎng)IP網(wǎng)段的地址沖突(正確答案)只要內(nèi)網(wǎng)地址使用了DHCP就不會產(chǎn)生IP地址沖突IP地址沖突也可能存在內(nèi)網(wǎng)私接小路由，小路由上的IP網(wǎng)段跟路由器上網(wǎng)段同網(wǎng)段，并開啟了DHCP服務有關(guān)。(正確答案)內(nèi)網(wǎng)存在手動配置靜態(tài)IP地址，DHCP服務器沒將該地址進行排除設(shè)置，導致在分配地址時由于某種原因沒檢測到相關(guān)的IP地址，導致IP地址分發(fā)出去導致沖突。(正確答案)22.關(guān)于私接小路由導致地址沖突，敘述正確的是哪些。*當小路由和一級路由的網(wǎng)段產(chǎn)生沖突的時候，優(yōu)先修改一級路由的網(wǎng)段(正確答案)支持網(wǎng)管的交換機可開啟DHCPSNOOPING來防止小路由亂發(fā)IP地址。(正確答案)必要時可以將小路由從網(wǎng)絡中拔除(正確答案)不管何種情況，私接小路由都不會造成網(wǎng)絡IP地址沖突23.關(guān)于防止IP沖突描述正確的是哪些*在有開啟DHCP的情況下且有配置靜態(tài)IP地址的時候，要在DHCP配置中將配置靜態(tài)IP地址給排除掉(正確答案)在可網(wǎng)管的交換機上開啟DHCPSNOOPING的防私接功能(正確答案)配置專門網(wǎng)管人員對IP地址進行規(guī)劃(正確答案)IP沖突不會對網(wǎng)絡造成影響24.關(guān)于IP沖突描述正確的是哪些*IP沖突會導致沖突設(shè)備無法正常上網(wǎng)(正確答案)IP沖突不會對沖突的設(shè)備上網(wǎng)造成影響IP沖突可以在三層交換機的故障診斷查到(正確答案)IP沖突大多數(shù)情況都是由于用戶對網(wǎng)絡管理不當造成(正確答案)25.IP沖突處理方法正確的是哪些*沖突的mac終端各不相同，一般是有小路由器，檢查內(nèi)網(wǎng)(正確答案)沖突的MAC地址如果是無線網(wǎng)絡的，可在無線黑名單設(shè)置該MAC，禁止其登入(正確答案)MAC地址是有線網(wǎng)絡設(shè)備的通過查看交換機上端口連接MAC地址來確認設(shè)備(正確答案)對于有線端也可在交換機采用IP+MAC地址綁定相應的端口的方式來避免IP沖突(正確答案)26.造成IP沖突后兩臺設(shè)備能否正常上網(wǎng)[單選題]*可以不可以(正確答案)27.以下描述正確的是哪些*IP沖突也可能是電腦中毒導致，比ARP欺騙(正確答案)私接小路由導致的沖突可能是從交換機接到小路由的端口接錯導致。比如從交換機跟小路由器對接正確應接在wan口，但實際接線卻接到LAN口，且小路由開啟了DHCP功能(正確答案)如果確實需要將交換機的線路接在LAN口上，我們可以手動設(shè)置小路由LAN口的IP地址，并將該IP地址排除在DHCP分發(fā)地址范圍，同時關(guān)閉小路由DHCP服務，讓DHCP服務從交換機或路由器上分發(fā)(正確答案)以上都有可能(正確答案)28.在項目中，應盡可能的開啟防環(huán)路和防私接的功能。[單選題]*對(正確答案)錯29.MACC上告警日志可以看到地址沖突的日志，并可通過交換機的MAC地址和IP地址鎖定沖突的設(shè)備[單選題]*對(正確答案)錯30.設(shè)備間的IP沖突很大原因是由于客戶自身管理水平不足，設(shè)備間存在自動分配和靜態(tài)地址共用情況，但設(shè)置靜態(tài)IP地址卻沒有設(shè)置在DHCP分配排除范圍[單選題]*對(正確答案)錯31.面對帶寬不足的問題，要如何解決？[單選題]*聯(lián)系運營商增加寬帶(正確答案)調(diào)整接口帶寬值即可調(diào)整會話數(shù)限制配置流過濾32.如果遇到因為會話數(shù)限制造成的網(wǎng)絡卡頓，以下哪種方式可以徹底解決？[單選題]*開啟流控開啟運營商選路調(diào)整MTU聯(lián)系運營商解除限制(正確答案)33.如果要解決因為運營商限制較大數(shù)據(jù)傳輸?shù)膯栴}，可以通過調(diào)整以下哪個參數(shù)解決？[單選題]*會話數(shù)MTU(正確答案)流控配置接口帶寬34.判斷是否帶寬不足導致的上網(wǎng)卡，可以在業(yè)務高峰期流量趨于帶寬值時，新開網(wǎng)頁測試如果打不開，一般是帶寬不足導致[單選題]*正確(正確答案)錯誤35.某學校內(nèi)出現(xiàn)有線電腦上網(wǎng)卡頓，網(wǎng)頁打不開的情況，以下可能的故障原因描述正確的是？*帶寬不足(正確答案)MTU存在問題(正確答案)運營商會話數(shù)限制(正確答案)網(wǎng)絡中出現(xiàn)環(huán)路(正確答案)36.針對網(wǎng)絡攻擊造成卡頓的解決方案以下說法正確的是？*內(nèi)網(wǎng)存在攻擊需要找到攻擊源手動解決(正確答案)內(nèi)網(wǎng)攻擊無影響，不用處理外網(wǎng)攻擊可以通過配置流過濾進行改善(正確答案)外網(wǎng)攻擊沒有辦法解決，只能接受37.對于帶寬不足導致的上網(wǎng)卡，是否可以通過開啟流控進行關(guān)鍵業(yè)務優(yōu)先保障？[單選題]*可以(正確答案)不可以，必須聯(lián)系運營商處理。38.通過ping測試無法判斷MTU值是否合理[單選題]*正確錯誤(正確答案)39.如果由于MTU問題導致的上網(wǎng)卡，以下做法正確的是？[單選題]*調(diào)整設(shè)備外網(wǎng)口的MTU值配置(正確答案)無法修改設(shè)備的MTU，只能這樣用將設(shè)備送修處理40.以下關(guān)于會話數(shù)說法正確的是？*單臺電腦正常使用，會話數(shù)基本在300-500左右(正確答案)二級運營商會話數(shù)一般限制在2-3K(正確答案)運營商從不做會話數(shù)限制單臺電腦正常使用會話數(shù)只需要10左右即可41.下列關(guān)于IPSECVPN建立不成功說法錯誤的是[單選題]*IPSECVPN建立不成功與總部IP是否為公網(wǎng)IP有關(guān)總分部通信異常不會影響雙方ispecvpn建立(正確答案)總分部建立ipsecvpn時兩端參數(shù)必須一致數(shù)據(jù)從錯誤的外網(wǎng)接口發(fā)出會導致總分部vpn無法建立42.下列哪項一定不會影響ipsecvpn的建立[單選題]*有多條外網(wǎng)出口(正確答案)源進源出端口500被占用端口4500被占用43.下列關(guān)于ispecvpn說法正確的是*如果NBR作為二級路由，則需要在出口設(shè)備上配置端口映射，將NBR500和4500端口映射出去(正確答案)在同一個內(nèi)網(wǎng)環(huán)境中配置ISPECVPN也需要總部為公網(wǎng)IP分部為公網(wǎng)或私網(wǎng)IP都可(正確答案)如果總部是私網(wǎng)IP，則需要聯(lián)系運營商更換為公網(wǎng)IP(正確答案)44.ipsecvpn建立失敗，排查外網(wǎng)線路時下列說法錯誤的是[單選題]*可以利用web界面ping檢測與對端IP地址的連通性有可能是運營商禁止了500和4500端口可以在運維-檢測網(wǎng)絡中進行檢測操作能夠ping通對端則ispecvpn一定能夠建立成功(正確答案)45.下列哪些可能會導致ipsecvpn建立失敗*兩端轉(zhuǎn)換集不一致(正確答案)兩端IKE策略不一致(正確答案)域共享密鑰一致都未啟用FQDN46.下列關(guān)于ipsecvpn說法正確的是*默認協(xié)商模式為主模式(正確答案)與友商對接可以采用野蠻模式(正確答案)總部開啟完美前向加密，分布區(qū)不開啟也可以建立ipsecvpn總分部配置的網(wǎng)段需要相互對應(正確答案)47.下列哪些選項不會導致ispecvpn建立失敗[單選題]*VPN接口調(diào)用錯誤存在其他路由，vpn協(xié)商數(shù)據(jù)流量從其他接口發(fā)出存在策略路由，將數(shù)據(jù)發(fā)到了其他接口開啟了源進源出(正確答案)48.下列哪些選項對ispecvpn有影響*調(diào)用接口ACL禁止4500(正確答案)調(diào)用接口ACL禁止500(正確答案)內(nèi)網(wǎng)某IP整機映射，占用整個IP所有端口(正確答案)調(diào)用接口ACL禁止500049.下列關(guān)于源進源出說法正確的是[單選題]*多出接口情況下建立ispecvpn需要開啟源進源出(正確答案)多出接口情況下建立ispecvpn無需開啟源進源出50.下列關(guān)于路由優(yōu)先級說法正確的是[單選題]*路由匹配優(yōu)先級為源進源出-策略路由-應用路由-靜態(tài)路由-默認路由(正確答案)路由匹配優(yōu)先級為策略路由-源進源出-應用路由-靜態(tài)路由-默認路由路由匹配優(yōu)先級為源進源出-策略路由-靜態(tài)路由-應用路由-默認路由路由匹配優(yōu)先級為源進源出-策略路由-應用路由-默認路由-靜態(tài)路由51.IPSecVPN的總分部配置中，預共享密鑰可以不一致[單選題]*正確錯誤(正確答案)52.IPSecVPN的總分部配置中，互訪網(wǎng)段配置需對應填寫，不能隨意填[單選題]*正確(正確答案)錯誤53.進行測試總部內(nèi)網(wǎng)電腦是否可以直接訪問服務器，主要是為了驗證服務器訪問本身是否正常[單選題]*正確(正確答案)錯誤54.如果總分部網(wǎng)絡中，存在多個分部，以下說法正確的是？[單選題]*各分部地址隨意配置各分部連接VPN的地址需注意不能出現(xiàn)同網(wǎng)段。(正確答案)只要總部地址和各分部地址不是同網(wǎng)段即可，各分部之間沒要求所有地址可以按需規(guī)劃，不用注意是否沖突。55.如果出現(xiàn)因為地址沖突導致分部無法訪問總部服務器的情況，以下做法正確的是[單選題]*不用管，網(wǎng)絡會自動學習調(diào)整只需要調(diào)整總部的地址即可需要將總部和各個分部的地址段重新規(guī)劃，避開相同地址段(正確答案)56.對于IPSecVPN已連接，但是分部無法訪問總部服務器的情況，可能存在的原因有？*預共享密鑰、網(wǎng)段等存在不一致(正確答案)總分部地址段存在沖突(正確答案)服務器的防火墻配置開啟可能會有影響(正確答案)57.如果總部內(nèi)網(wǎng)電腦直接訪問服務器出現(xiàn)異常，以下做法合理的是[單選題]*不