网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/11/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/27

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/11/27）

试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】（20分）
某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：
1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口； 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。
2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

【问题1】（每空2分，共4分）
依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。
（1） ～ （2）备选答案：
A. xDSL B.以太WAN C. 3G/LTE D. E3/T3
【问题2】（每空2分，共6分）
在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei] dhcp enable
[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global    // （ 3 ）
[Huawei-Vlanif123 ] quit
[Huawei] ip（ 4 ）lan
[Huawei-ip-pool-lan] gateway-list（ 5 ）
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit
【问题3】（每空1分，共6分）
在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.
#配置NAT地址转换
[Huawei] acl number 3002
[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10                  // （ 6 ）
[Huawei-Virtual-Template 10] ip address ppp-negotiate
[Huawei-Virtual-Template 10] nat outbound （ 7 ）
[Huawei-Virtual-Template 10] quit
#配置ATM接口
[Huawei] interface atm 1/0/0
[Huawei-Atm1/0/0] pvc voip 1/35        //创建 PVC （ATM 虚电路）
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit
[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）
[Huawei-Atm1/0/0] quit
#配置APN与网络连接方式
[Huawei] apn profile 3gprofile
[Huawei-apn-profile-3gprofile] apn wcdma
[Huawei-apn-profile-3gprofile] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem
[Huawei-Cellular0/0/0] dialer enable-circular        //使能轮询DCC功能
[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口绑定APN模板
[Huawei-Cellular0/0/0] shutdown
[Huawei-Cellular0/0/0] undo shutdown
[Huawei-Cellular0/0/0] quit
#配置轮询DCC拨号连接
[Huawei] dialer-rule
[Huawei-dialer-rule] dialer-rule 1 ip permit
[Huawei-dialer-rule] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] link-protocol ppp
[Huawei-Cellular0/0/0] ip address ppp-negotiate
[Huawei-Cellular0/0/0] dialer-group 1
[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）
[Huawei-Cellular0/0/0] dialer number *99#
[Huawei-Cellular0/0/0] nat outbound 3002
[Huawei-Cellular0/0/0] quit
【问题4】（每空2分，共4分）
在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。
（12）备选答案：
A. IPSec B. PPTP C. L2TP D. SSL
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/27

信管网考友试题答案分享：

信管网sunn****：
a d3 配置全局dhcp 4 pool 5 192.168.100.16 配置接口虚拟模版 7 3002 8 配置备用网络接口 9 dialer 10 3gprofile 11 100a b

信管网cnit**************：
a,c3.在接口vlanif123中开启dhcp全局地址池功能，允许通过全局地址池为dhcp client分配地址 4.pool 5.192.168.100.2546.进入vt10的端口 7.3002 8.让cellual0/0/0端口进入准备的状态 9.3g modem 10.wcdma 11.100a,认证，加密

信管网cnit**************：
acdhcp全局配置 pool 192.168.100.1 255.255.255.06.进入虚拟电路配置10接口 7.3002 8. 9.modem 10.3gprofile 11.100a 加密数据传输

信管网cnit**************：
a c开启全域地址池 pool 192.168.100.16，进入ppp端口视图 7，3002 8，命名旁路端口 9，apn 10，wcdma 11，100a c

信管网cnit**************：
ac（3 dhcp设置为全局模式（4）pool（5）192.168.100.1（6）配置虚拟映射（7）3002（8）（9）only（10）wcdma（11）100a 加密传输

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/27