05企业办公场景常见网络故障处理60考试附有答案

05企业办公场景常见网络故障处理60考试[复制]1.下列哪项一定不会导致端口映射失败[单选题]*服务器IP地址配置错误服务器网关地址配置错误服务器掩码配置错误DNS配置错误(正确答案)2.下列哪项可能会导致端口映射失败[单选题]*NBR设备存在acl将端口映射的流量过滤了(正确答案)勾选了源进源出配置了流控未开启web认证3.下列哪项可能会导致端口映射失败*服务器端口没有开放(正确答案)设备端配置时内网端口与服务器端口不匹配(正确答案)设备端配置时外网端口已经被使用(正确答案)映射的协议类型选择错误(正确答案)4.某客户在配置端口映射后发现从外网无法访问内网服务器，下列哪些可能与此相关*NBR设备开启了web认证但是没有放通服务器(正确答案)多条外网线路下未勾选源进源出(正确答案)NBR设备开启了商业营销认证放通了服务器及网络其他设备NBR设备开启了本地服务器认证但没有放通服务器(正确答案)5.在排查端口映射失败时下列哪些说法是正确的*可以在内网中使用主机登陆服务器进行测试，若内网登陆无问题则可以排除服务器本身问题(正确答案)可以在内网中使用主机登陆服务器进行测试，若内网登陆无问题也不能排除服务器本身问题可以在内网中使用主机登陆服务器进行测试，若内网登陆异常则需要排查服务器问题(正确答案)可以在内网中使用主机登陆服务器进行测试，若内网登陆异常则需要排查设备问题6.下列说法正确的是*外网通过端口映射访问内网服务器时需要确保服务器防火墙处于关闭状态(正确答案)在配置端口映射时要注意不要与其他业务所使用的端口冲突(正确答案)在配置端口映射时可以使用外网接口IP地址也可以使用额外的公网IP地址(正确答案)ACL不会影响到端口映射的结果7.下列哪些选项可能会导致端口映射失败*web认证(正确答案)本地服务器认证(正确答案)商业营销认证(正确答案)开启了anyip8.下列哪项可能会影响端口映射的配置效果[单选题]*未勾选源进源出(正确答案)映射时使用的是外网接口映射时使用的是公网IP地址限制服务器会话数为20009.下列哪项一定会导致端口映射不成功*运营商禁止了映射端口(正确答案)运营商未开放映射端口(正确答案)映射端口被占用(正确答案)配置多条端口映射10.下列关于配置端口映射说法错误的是[单选题]*可以在网络——NAT/端口映射处进行端口映射配置一个IP地址可以配置多条映射关系配置端口映射时尽量选择不常见的端口配置端口映射时最好使用80、8080常见的端口(正确答案)11.无线能搜到wifi信号但连接不上的原因错误的是？[单选题]*无线信号较差(正确答案)无线获取不到地址环境干扰外网不通12.以下哪些原因可能导致无线连接不上？*终端不支持WIFI6功能(正确答案)AP连接人数过多(正确答案)AP版本问题(正确答案)外网是多条线路13.以下对于判断WIFI信号强度的说法正确的是？*通过WIFI魔盒查看信号强度是否高于-65dbm(正确答案)可以查看手机连接的WIFI信号是否只有一格(正确答案)离AP距离近信号一定强离AP距离太远信号就差(正确答案)14.以下关于AP信号弱的解决方案说法正确的是*靠近AP测试(正确答案)跨过遮挡测试(正确答案)调大AP功率(正确答案)调大AP频宽15.无线能搜到wifi信号但连接不上可能的原因有哪些？*无线用户获取不到地址(正确答案)交换机接口未放通无线用户vlan(正确答案)交换机未创建无线用户vlan(正确答案)无线用户dhcp地址耗尽(正确答案)16.哪些设备需要通过登录设备后点击系统管理后进行恢复出厂才能解绑？*全部易网络(正确答案)NBC(正确答案)NBS交换机（5710和5750除外）、(正确答案)RAP系列(正确答案)17.如何确定无线环境是否存在干扰？*使用WIFI魔盒查看同一信道是否存在其他高于-65dbm的信号干扰(正确答案)通过登录MACC查看信道利用率超过70%可能也是干扰(正确答案)交换机太多也会有干扰无线AP部署太多也会有干扰(正确答案)18.如何解决无线干扰问题？*调整AP信道(正确答案)降低AP功率(正确答案)提高AP功率增加外网带宽19.以下关于AP连接人数太多会造成的影响说法错误的是？[单选题]*无线用户无法连接AP性能不足无线上网卡有线上网卡(正确答案)20.如何解决终端不支持WIFI6功能问题？[单选题]*创建WIFI信号的时候关闭WIFI6功能(正确答案)升级手机无线网卡升级AP版本更换AP21.关于内网IP冲突叙述正确的是哪些。*运营商通过光猫以路由模式转进来的线路的IP地址有可能跟路由器内网IP网段的地址冲突(正确答案)只要内网地址使用了DHCP就不会产生IP地址冲突IP地址冲突也可能存在内网私接小路由，小路由上的IP网段跟路由器上网段同网段，并开启了DHCP服务有关。(正确答案)内网存在手动配置静态IP地址，DHCP服务器没将该地址进行排除设置，导致在分配地址时由于某种原因没检测到相关的IP地址，导致IP地址分发出去导致冲突。(正确答案)22.关于私接小路由导致地址冲突，叙述正确的是哪些。*当小路由和一级路由的网段产生冲突的时候，优先修改一级路由的网段(正确答案)支持网管的交换机可开启DHCPSNOOPING来防止小路由乱发IP地址。(正确答案)必要时可以将小路由从网络中拔除(正确答案)不管何种情况，私接小路由都不会造成网络IP地址冲突23.关于防止IP冲突描述正确的是哪些*在有开启DHCP的情况下且有配置静态IP地址的时候，要在DHCP配置中将配置静态IP地址给排除掉(正确答案)在可网管的交换机上开启DHCPSNOOPING的防私接功能(正确答案)配置专门网管人员对IP地址进行规划(正确答案)IP冲突不会对网络造成影响24.关于IP冲突描述正确的是哪些*IP冲突会导致冲突设备无法正常上网(正确答案)IP冲突不会对冲突的设备上网造成影响IP冲突可以在三层交换机的故障诊断查到(正确答案)IP冲突大多数情况都是由于用户对网络管理不当造成(正确答案)25.IP冲突处理方法正确的是哪些*冲突的mac终端各不相同，一般是有小路由器，检查内网(正确答案)冲突的MAC地址如果是无线网络的，可在无线黑名单设置该MAC，禁止其登入(正确答案)MAC地址是有线网络设备的通过查看交换机上端口连接MAC地址来确认设备(正确答案)对于有线端也可在交换机采用IP+MAC地址绑定相应的端口的方式来避免IP冲突(正确答案)26.造成IP冲突后两台设备能否正常上网[单选题]*可以不可以(正确答案)27.以下描述正确的是哪些*IP冲突也可能是电脑中毒导致，比ARP欺骗(正确答案)私接小路由导致的冲突可能是从交换机接到小路由的端口接错导致。比如从交换机跟小路由器对接正确应接在wan口，但实际接线却接到LAN口，且小路由开启了DHCP功能(正确答案)如果确实需要将交换机的线路接在LAN口上，我们可以手动设置小路由LAN口的IP地址，并将该IP地址排除在DHCP分发地址范围，同时关闭小路由DHCP服务，让DHCP服务从交换机或路由器上分发(正确答案)以上都有可能(正确答案)28.在项目中，应尽可能的开启防环路和防私接的功能。[单选题]*对(正确答案)错29.MACC上告警日志可以看到地址冲突的日志，并可通过交换机的MAC地址和IP地址锁定冲突的设备[单选题]*对(正确答案)错30.设备间的IP冲突很大原因是由于客户自身管理水平不足，设备间存在自动分配和静态地址共用情况，但设置静态IP地址却没有设置在DHCP分配排除范围[单选题]*对(正确答案)错31.面对带宽不足的问题，要如何解决？[单选题]*联系运营商增加宽带(正确答案)调整接口带宽值即可调整会话数限制配置流过滤32.如果遇到因为会话数限制造成的网络卡顿，以下哪种方式可以彻底解决？[单选题]*开启流控开启运营商选路调整MTU联系运营商解除限制(正确答案)33.如果要解决因为运营商限制较大数据传输的问题，可以通过调整以下哪个参数解决？[单选题]*会话数MTU(正确答案)流控配置接口带宽34.判断是否带宽不足导致的上网卡，可以在业务高峰期流量趋于带宽值时，新开网页测试如果打不开，一般是带宽不足导致[单选题]*正确(正确答案)错误35.某学校内出现有线电脑上网卡顿，网页打不开的情况，以下可能的故障原因描述正确的是？*带宽不足(正确答案)MTU存在问题(正确答案)运营商会话数限制(正确答案)网络中出现环路(正确答案)36.针对网络攻击造成卡顿的解决方案以下说法正确的是？*内网存在攻击需要找到攻击源手动解决(正确答案)内网攻击无影响，不用处理外网攻击可以通过配置流过滤进行改善(正确答案)外网攻击没有办法解决，只能接受37.对于带宽不足导致的上网卡，是否可以通过开启流控进行关键业务优先保障？[单选题]*可以(正确答案)不可以，必须联系运营商处理。38.通过ping测试无法判断MTU值是否合理[单选题]*正确错误(正确答案)39.如果由于MTU问题导致的上网卡，以下做法正确的是？[单选题]*调整设备外网口的MTU值配置(正确答案)无法修改设备的MTU，只能这样用将设备送修处理40.以下关于会话数说法正确的是？*单台电脑正常使用，会话数基本在300-500左右(正确答案)二级运营商会话数一般限制在2-3K(正确答案)运营商从不做会话数限制单台电脑正常使用会话数只需要10左右即可41.下列关于IPSECVPN建立不成功说法错误的是[单选题]*IPSECVPN建立不成功与总部IP是否为公网IP有关总分部通信异常不会影响双方ispecvpn建立(正确答案)总分部建立ipsecvpn时两端参数必须一致数据从错误的外网接口发出会导致总分部vpn无法建立42.下列哪项一定不会影响ipsecvpn的建立[单选题]*有多条外网出口(正确答案)源进源出端口500被占用端口4500被占用43.下列关于ispecvpn说法正确的是*如果NBR作为二级路由，则需要在出口设备上配置端口映射，将NBR500和4500端口映射出去(正确答案)在同一个内网环境中配置ISPECVPN也需要总部为公网IP分部为公网或私网IP都可(正确答案)如果总部是私网IP，则需要联系运营商更换为公网IP(正确答案)44.ipsecvpn建立失败，排查外网线路时下列说法错误的是[单选题]*可以利用web界面ping检测与对端IP地址的连通性有可能是运营商禁止了500和4500端口可以在运维-检测网络中进行检测操作能够ping通对端则ispecvpn一定能够建立成功(正确答案)45.下列哪些可能会导致ipsecvpn建立失败*两端转换集不一致(正确答案)两端IKE策略不一致(正确答案)域共享密钥一致都未启用FQDN46.下列关于ipsecvpn说法正确的是*默认协商模式为主模式(正确答案)与友商对接可以采用野蛮模式(正确答案)总部开启完美前向加密，分布区不开启也可以建立ipsecvpn总分部配置的网段需要相互对应(正确答案)47.下列哪些选项不会导致ispecvpn建立失败[单选题]*VPN接口调用错误存在其他路由，vpn协商数据流量从其他接口发出存在策略路由，将数据发到了其他接口开启了源进源出(正确答案)48.下列哪些选项对ispecvpn有影响*调用接口ACL禁止4500(正确答案)调用接口ACL禁止500(正确答案)内网某IP整机映射，占用整个IP所有端口(正确答案)调用接口ACL禁止500049.下列关于源进源出说法正确的是[单选题]*多出接口情况下建立ispecvpn需要开启源进源出(正确答案)多出接口情况下建立ispecvpn无需开启源进源出50.下列关于路由优先级说法正确的是[单选题]*路由匹配优先级为源进源出-策略路由-应用路由-静态路由-默认路由(正确答案)路由匹配优先级为策略路由-源进源出-应用路由-静态路由-默认路由路由匹配优先级为源进源出-策略路由-静态路由-应用路由-默认路由路由匹配优先级为源进源出-策略路由-应用路由-默认路由-静态路由51.IPSecVPN的总分部配置中，预共享密钥可以不一致[单选题]*正确错误(正确答案)52.IPSecVPN的总分部配置中，互访网段配置需对应填写，不能随意填[单选题]*正确(正确答案)错误53.进行测试总部内网电脑是否可以直接访问服务器，主要是为了验证服务器访问本身是否正常[单选题]*正确(正确答案)错误54.如果总分部网络中，存在多个分部，以下说法正确的是？[单选题]*各分部地址随意配置各分部连接VPN的地址需注意不能出现同网段。(正确答案)只要总部地址和各分部地址不是同网段即可，各分部之间没要求所有地址可以按需规划，不用注意是否冲突。55.如果出现因为地址冲突导致分部无法访问总部服务器的情况，以下做法正确的是[单选题]*不用管，网络会自动学习调整只需要调整总部的地址即可需要将总部和各个分部的地址段重新规划，避开相同地址段(正确答案)56.对于IPSecVPN已连接，但是分部无法访问总部服务器的情况，可能存在的原因有？*预共享密钥、网段等存在不一致(正确答案)总分部地址段存在冲突(正确答案)服务器的防火墙配置开启可能会有影响(正确答案)57.如果总部内网电脑直接访问服务器出现异常，以下做法合理的是[单选题]*不