网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/5/4）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/5/4

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/5/4）

试题一（20分）
阅读以下说明，回答问题。
[说明]某高校网络拓扑如下图所示，两校区核心（CORE-1，CORE-2），出口防火墙（NGFW-1,NGFW-2）通过校区间光缆互联，配置OSPF实现全校路由收效，校区相距40km。两校区默认由本地出口进行互联网访问。

【问题1】（3分）

新校区规划以双栈方式部署IPv6网络，分配的IPv6地址为:240C:DB8:1024::/49。请将1Pv6网络地址规划表补充完整。

【问题2】（4分）
为实现NGFW-2与NGFW-1、CORE-2正常建立OSPF邻居关系,实现路由全收网络工程师对NGFW-2进行相关配置，请补充完善下列由trust到local的配置。
[NGFW-2]firewallzonetrust
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/1
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/2
[NGFW-2]security-policy
[NGFW-2-policy-security]rulenamepolicy1
[NGFW-2-policy-security-rule-policy_1]source-zonetrust
[NGFW-2-policy-security-rule-policy1]destination-zone（1）
[NGFW-2-policy-security-rule-policy1]source-address（2）
[NGFW-2-policy-security-rule-policy1]serviceprotocol（3）
[NGFW-2-policy-security-rule-policy_1]action（4）
【问题3】（4分）
网络工程师收到故障报告,某终端用户可成功获取IP地址,正常访问校内业务，却无法访问Internet.在该终端上路由跟踪测试,可正常至NGFW-2,于是在终端上进行ping114.114.114.114测试,结果显示“请求超时”，同时在NGFW-2查看到如下会话：

请分析该故障的原因并提出解决措施。
防火墙的G0/0/4接口指向运营商61.2.7.1地址,而内部地址没有被NAT转换。配置基于换并配置相关放行策略。
【问题4】（3分）
网络工程师接到故障报告,某终端用户网络时通时断,无法正常上网。在用户终端上通过命令测试结果如下:

通过上图可以判断网络遭受了（1）攻击,为解决该故障,网络工程师在用户电脑上配置了静态ARP绑定，同时在设备（2）上配置（3）功能。
【问题5】（6分）
网络工程师配置NGFW-2作为SSLVPN网关为网络管理员提供安全远程接入，可以随时随地对校园网内网络进行访问和管理。SSLVPN充分利用SSL协议基于数字证书提供的安全机制,为应用层之间的通信建立安全连接。
（1）SSL协议安全机制包括:( )、数据加密、( )
（2）数据加解密算法主要分为对称密钥算法、非对称密钥算法,请简要描述SSL协议如何利用这两类算法实现数据传输的机密性。

（3）网络工程师在配置SSLVPN之前,需要向( )申请证书文件,并将其上传至NGFW-2的指定位置。

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/5/4

信管网考友试题答案分享：

信管网cnit**************：
（1）untrust （2）10.0.0.6 mask 255.255.255.252 （3）ospf （4）permit防火墙出口没有配置nat（1）arp欺骗 （2）ngfw-2 （3）限流（1）身份验证 消息完整性验证 （2）对称密钥加密消息，非对称密钥加密对称加密 （3）ca

信管网user************：
240ｃ：db8:1024:8000：: 49trust 10.0.0.0 24 ip active在防火墙上做源地址转换，并做arp 交换机 uffr数字证书， 服务器厂家

信管网user************：
240ｃ：db8:1024:15000::-240ｃ：db8:1024:3fff:ffff:ffff:ffff:ffff 49

信管网cnit**************：
240ｃ：db8:1024:4000::-240ｃ：db8:1024:7fff:ffff:ffff:ffff:ffff 50local 63. ospf permit

信管网cnit**************：
4fff～5ffflocal 10.0.0.5 eq 89 permit没有做nat转换 acl匹配10的路由，在出口做nat 地址转换 arp欺骗 core1 dhcp snooping 数据完整性检查 身份认证 利用公钥加密传递会话密钥，私钥解密获取回话密钥，利用会话密钥对数据进行加密 ca

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/5/4