美國(guó)網(wǎng)件售后工程師認(rèn)證考試試題

1、NETGEAR Certified System Engineer 美國(guó)網(wǎng)件售后工程師認(rèn)證Version 1.4（SWITCH、WLAN、VPN、FIREWALL、Security）參與操作的人員姓名：15交換機(jī)部分：題目一：把所有交換機(jī)通過(guò)tftp方式升級(jí)到最高版本。題目二：802.1Q VLAN的設(shè)置題目三：端口三層路由的設(shè)置和VLAN向?qū)У娜龑勇酚稍O(shè)置題目四：802.1Q 三層路由操作題目五：靜態(tài)路由題目六：ACL無(wú)線部分：題目五：無(wú)線控制器的升級(jí)和初始化題目六：無(wú)線控制器 VLAN的劃分和DHCP的指派題目七：無(wú)線控制器各個(gè)VLAN內(nèi)AP的部署題目八：配置用戶基于Web的身份認(rèn)證Rea

2、dyNAS部份：題目一：初始IP地址題目二：亂碼的處理題目三：訪問ReadyNAS題目四：Frontview的web管理界面url題目五：訪問權(quán)限的配置題目六：HTTP訪問權(quán)限配置題目七：備份STM部分：題目一：通過(guò)串口恢復(fù)出廠設(shè)置題目二：設(shè)置URL過(guò)濾題目三：設(shè)置STM的Web和Email過(guò)濾功能題目四：日志查詢交換機(jī)部分題目一：通過(guò)tftp方式，將所有交換機(jī)升級(jí)至最新軟件版本。以美國(guó)網(wǎng)站公布的最新軟件版本為準(zhǔn)。升級(jí)完成后填寫下表：交換機(jī)型號(hào)原版本升級(jí)后的版本通過(guò)什么方式（WEB或CLI），簡(jiǎn)單寫出命令或方法。提示：不同的交換機(jī)有不同的升級(jí)方式，建議用命令行升級(jí)是最方便的。升級(jí)軟件自行到網(wǎng)站

3、上下載。建議用時(shí)：30分鐘題目二：練習(xí)使用802.1Q VLAN的設(shè)置找出三臺(tái)交換機(jī)，按下圖連起來(lái)要求：1、將A的25口連B的25口，將B的26口連C的26口2、把A的14端口設(shè)為VLAN10，58端口設(shè)為VLAN20，912端口設(shè)為VLAN303、把B的14端口設(shè)為VLAN20，58端口設(shè)為VLAN304、把C的14端口設(shè)為VLAN10，58端口設(shè)為VLAN20，912端口設(shè)為VLAN305、將D和E設(shè)為同一個(gè)IP地址段6、將A、B、C的級(jí)連端口的VLAN10、20、30都打上TAG標(biāo)記。7、所有交換機(jī)均當(dāng)成二層交換機(jī)使用提示：設(shè)置前先將所有配置清空。用WEB方式設(shè)置比較快。目的：將三臺(tái)交換

4、機(jī)達(dá)到聯(lián)合劃分VLAN的目的，通TAG標(biāo)志傳遞VLAN信息建議用時(shí)：20分鐘填寫測(cè)試結(jié)果：在D和E之間做PING操作結(jié)果（通或不通）1、D接入A的3，E接入B的32、D接入A的6，E接入B的33、D接入A的6，E接入C的94、D接入A的15，E接入C的15如果D接入A的1，E接入C的1，這時(shí)PING的結(jié)果應(yīng)該是“不通”的，如何設(shè)置交換機(jī)可以讓D和E之間PING通：題目三：1、直接在端口上設(shè)置三層路由；2、用VLAN向?qū)ピO(shè)置三層路由找出一臺(tái)三層交換機(jī)按下圖連接好：要求：1、把B接入第10端口，把C接入第11端口，并將B和C分別設(shè)為不同網(wǎng)段的IP地址，未做三層設(shè)置之前，在B和C之間做PING操作

5、，結(jié)果是？2、進(jìn)入WEB界面，開啟三層功能，分別在第10端口和第11端口設(shè)置相應(yīng)網(wǎng)段的IP地址，在B和C之間做PING操作，結(jié)果是？3、清空配置，改用WEB界面里的VLAN Routing Wizard去設(shè)置三層路由4、把A的14端口為三層VLAN10，58端口為三層VLAN20，并加上IP地址，有什么結(jié)論？ 提示：對(duì)于1，可以用CLI命令行直接在A的端口上設(shè)置IP地址。對(duì)于3，用三層建議用時(shí)：10分鐘題目四：802.1Q VLAN 三層路由按下圖組建設(shè)備：設(shè)置要求：1、A是三層交換機(jī)，B和C是二層交換機(jī)，都支持802.1Q2、B的1-4端口設(shè)為VLAN10，5-8端口設(shè)為VLAN203、C的

6、1-4端口設(shè)為VLAN10，5-8端口設(shè)為VLAN204、當(dāng)D和E設(shè)置為同一網(wǎng)段IP時(shí)，D和E接在VLAN10內(nèi)，均能PING通5、當(dāng)D和E設(shè)置為不同網(wǎng)段IP時(shí)，D接在VLAN10和E接在VLAN20之間能PING通請(qǐng)寫出A、B、C三臺(tái)交換機(jī)的設(shè)置要點(diǎn)和步驟：題目五：靜態(tài)路由找出兩臺(tái)三層交換機(jī)，按下圖連接好：說(shuō)明：1、A和B都是三層交換機(jī)2、在A和B上設(shè)置靜態(tài)路由，令C可以PING通D。使用哪個(gè)命令可列出路由表信息？將路由表信息抄在下面空位：3、從C上應(yīng)可PING通所有A和B上的端口IP地址4、從D上應(yīng)可PING通所有A和B上的端口IP地址5、在C上安裝FTP服務(wù)器，在D上安裝FTP客戶端，從

7、C到D下載文件，請(qǐng)寫出實(shí)測(cè)得C與D之間的吞吐率：提示：本題建議用時(shí)20分鐘題目六：ACL學(xué)習(xí)如何配置ACL提示：1、建議采用CLI命令行設(shè)置ACL，簡(jiǎn)單方便。2、命令例子：access-list 100 deny tcp any any eq http access-list 100 permit tcp any eq ftpaccess-list 103 permit ip 55 55 access-list 150 deny icmp 0 0.

8、0.0.0 00 interface 1/0/1ip address 54 routingip access-group 100 inexit3、設(shè)置步聚，先建立ACL列表，再將列表應(yīng)用到端口上。根據(jù)題目五的網(wǎng)絡(luò)結(jié)構(gòu)，按下面要求配置ACL，每條題目均是獨(dú)立的：第一，不能讓C電腦PING通D電腦，但可以讓C電腦訪問D電腦的FTP服務(wù)器，寫出ACL命令，例如：access-list 100 deny x x x x x x x 第二，不能讓C電腦訪問D電腦的FTP服務(wù)器，但可以讓C電腦PING通D電腦，寫出ACL

9、命令第三，不讓C電腦PING通，但可以PING通其他所有的IP，寫出ACL命令第四，只允許C電腦訪問D電腦的FTP資源，其余均不允許，寫出ACL命令無(wú)線局域部分題目一：將無(wú)線控制器升級(jí)到最高版本，并通過(guò)COM口使用CLI命令將AC恢復(fù)出廠值。1、升級(jí)原版本升級(jí)后的版本通過(guò)什么方式（WEB或CLI），簡(jiǎn)單寫出命令或方法。2、恢復(fù)出廠值請(qǐng)描述方法和命令：題目二：無(wú)線控制器 VLAN的劃分和DHCP的指派1、將AC劃分出兩個(gè)VLAN：VLAN 10 和 VLAN 20。VLAN 10：端口0-3，IP：VLAN 20：端口4-7，IP：192.168.2

10、0.1描述設(shè)置方法：2、為兩個(gè)VLAN各設(shè)置一個(gè)DHCP池描述設(shè)置方法：測(cè)試：1、 兩臺(tái)PC，分別連到VLAN 10和VLAN 20，能否獲取到IP地址？2、 PC之前互相能否ping通？題目三：AC的本地轉(zhuǎn)發(fā)模式拓?fù)浣Y(jié)構(gòu)如上圖，交換機(jī)上有vlan10和20，AP上廣播兩個(gè)SSID，現(xiàn)在希望PC1連接SSID1能訪問PC2，連接SSID2能訪問PC3。請(qǐng)描述使用本地轉(zhuǎn)發(fā)模式時(shí)的設(shè)計(jì)思路和配置方法。題目四：AC的集中轉(zhuǎn)發(fā)模式拓?fù)浣Y(jié)構(gòu)如上圖，交換機(jī)上有vlan10和20，AP上廣播一個(gè)SSID，現(xiàn)在希望PC1連接SSID1后，能與PC2和PC3通訊。請(qǐng)描述設(shè)計(jì)思路和配置方法。ReadyNAS 存儲(chǔ)

11、部分題目一：剛剛買回來(lái)新的ReadyNAS，默認(rèn)情況下是從DHCP處動(dòng)態(tài)獲取IP地址，如果網(wǎng)絡(luò)中沒有DHCP服務(wù)器，它將自動(dòng)給自己分配一個(gè)什么IP地址？題目二：剛剛買回來(lái)的ReadyNAS，客戶抱怨說(shuō)上傳簡(jiǎn)體中文名稱的文件時(shí)會(huì)亂碼，應(yīng)該如何處理？題目三：剛剛買回來(lái)的ReadyNAS 1100加入網(wǎng)絡(luò)并獲取到一個(gè)地址，如何知道它用什么地址？并且訪問它的存儲(chǔ)內(nèi)容？題目四：請(qǐng)寫出訪問ReadyNAS的管理界面frontview的web管理界面url。題目伍：控制用戶通過(guò)CIFS協(xié)議訪問的權(quán)限時(shí)，“內(nèi)定的存取”是什么意思？如果希望所有用戶都只能讀，只有用戶abc能讀寫。應(yīng)該如何配置？題目六：控制用戶通

12、過(guò)HTTP訪問數(shù)據(jù)，如何配置實(shí)現(xiàn)群組market可以讀寫，而群組engineer只讀。題目七：進(jìn)行配置備份任務(wù)的時(shí)候，ReadyNAS可以支持增量備份嗎？如果備份源是一臺(tái)服務(wù)器，這個(gè)服務(wù)器的共享目錄需要設(shè)置一個(gè)用戶有可寫權(quán)限，并把該用戶用于ReadyNAS備份嗎？題目八：ReadyNAS的統(tǒng)一網(wǎng)絡(luò)存儲(chǔ)系列，可以創(chuàng)建多大容量的iSCSI Target？Target是否可以使用身份驗(yàn)證這種方式？題目九：當(dāng)客戶端需要連接iSCSI Target時(shí)，需要安裝什么軟件？成功連接后，在操作系統(tǒng)中以什么形式顯示iSCSI Target，是本地磁盤還是網(wǎng)絡(luò)共享區(qū)？STM安全部分題目一：通過(guò)串口初始化STM要求：1. 將PC和STM通過(guò)串口和網(wǎng)線分別連接起來(lái)；2. 通過(guò)串口將STM恢復(fù)為出廠設(shè)置；3. 將STM的管理IP設(shè)置為，端口號(hào)碼為30000；寫下操作步驟建議時(shí)間：10分鐘題目二：設(shè)置URL過(guò)濾要求：1. 從PC上能夠訪問但是不能訪問其它所有網(wǎng)站；2. 從PC上除了，但是其它網(wǎng)站都不能訪問。寫下操作步驟提示