网络工程师交换机配置技巧试题及答案

网络工程师交换机配置技巧试题及答案姓名：____________________

一、单项选择题（每题1分，共20分）

1.在交换机配置过程中，以下哪个命令用于查看交换机的版本信息？

A.showversion

B.showsysinfo

C.showipinterfacebrief

D.showinterface

2.在VLAN配置中，以下哪个命令用于创建一个VLAN？

A.vlan

B.vlanid

C.vlanname

D.vlannumber

3.在交换机配置中，以下哪个命令用于设置VLAN的访问控制列表？

A.access-list

B.vlanaccess-list

C.vlanfilter

D.vlanacl

4.在交换机配置中，以下哪个命令用于配置交换机的IP地址？

A.ipaddress

B.ipconfig

C.ipsetup

D.ipassign

5.在交换机配置中，以下哪个命令用于配置交换机的默认网关？

A.default-gateway

B.default-route

C.iproute

D.gateway

6.在交换机配置中，以下哪个命令用于配置交换机的DHCP服务？

A.dhcpserver

B.dhcppool

C.dhcpscope

D.dhcplease

7.在交换机配置中，以下哪个命令用于配置交换机的端口镜像功能？

A.span

B.mirror

C.monitor

D.mirrorport

8.在交换机配置中，以下哪个命令用于配置交换机的端口安全功能？

A.portsecurity

B.portsecure

C.portprotection

D.portsafety

9.在交换机配置中，以下哪个命令用于配置交换机的STP（生成树）功能？

A.stp

B.spanning-tree

C.portfast

D.bridgefast

10.在交换机配置中，以下哪个命令用于配置交换机的VRRP（虚拟路由冗余协议）功能？

A.vrrp

B.virtual-router

C.routeredundancy

D.virtual-routerredundancy

11.在交换机配置中，以下哪个命令用于配置交换机的端口聚合功能？

A.link-aggregation

B.port-channel

C.portgroup

D.channel-group

12.在交换机配置中，以下哪个命令用于配置交换机的端口速率？

A.speed

B.rate

C.speedrate

D.portspeed

13.在交换机配置中，以下哪个命令用于配置交换机的端口模式？

A.mode

B.portmode

C.porttype

D.porttypemode

14.在交换机配置中，以下哪个命令用于配置交换机的端口描述？

A.description

B.desc

C.describe

D.descibe

15.在交换机配置中，以下哪个命令用于配置交换机的端口流量控制？

A.flow-control

B.portflow-control

C.porttc

D.tcport

16.在交换机配置中，以下哪个命令用于配置交换机的端口镜像目标端口？

A.mirrordestination

B.mirrortarget

C.mirrorto

D.mirrorport

17.在交换机配置中，以下哪个命令用于配置交换机的端口安全阈值？

A.portsecuritylimit

B.portsecuritymax

C.portsecuritythreshold

D.portsecuritymax-limit

18.在交换机配置中，以下哪个命令用于配置交换机的端口安全MAC地址绑定？

A.portsecuritymac-address

B.portsecuritybind

C.portsecuritymac-bind

D.portsecuritymac-binding

19.在交换机配置中，以下哪个命令用于配置交换机的端口安全违例行为？

A.portsecurityviolation

B.portsecurityaction

C.portsecuritymode

D.portsecuritybehavior

20.在交换机配置中，以下哪个命令用于配置交换机的端口安全MAC地址学习时间？

A.portsecurityaging

B.portsecuritymac-aging

C.portsecuritylearn-time

D.portsecuritymac-learn-time

二、多项选择题（每题3分，共15分）

1.以下哪些是交换机的基本配置步骤？

A.配置交换机的系统名称

B.配置交换机的IP地址

C.配置交换机的VLAN

D.配置交换机的STP

E.配置交换机的DHCP服务

2.以下哪些是交换机VLAN配置的命令？

A.vlan

B.vlanid

C.vlanname

D.vlannumber

E.vlanport

3.以下哪些是交换机STP配置的命令？

A.stp

B.spanning-tree

C.portfast

D.bridgefast

E.rfc4189

4.以下哪些是交换机端口聚合配置的命令？

A.link-aggregation

B.port-channel

C.portgroup

D.channel-group

E.portaggregation

5.以下哪些是交换机端口安全配置的命令？

A.portsecurity

B.portsecure

C.portprotection

D.portsafety

E.portsecuritylimit

三、判断题（每题2分，共10分）

1.在交换机配置过程中，配置VLAN时，必须指定VLAN的ID和名称。（）

2.在交换机配置过程中，配置STP时，必须指定根桥和根端口。（）

3.在交换机配置过程中，配置端口聚合时，必须指定端口聚合的ID和成员端口。（）

4.在交换机配置过程中，配置端口安全时，必须指定端口的MAC地址。（）

5.在交换机配置过程中，配置端口镜像时，必须指定源端口和目标端口。（）

6.在交换机配置过程中，配置端口流量控制时，必须指定端口的速率和流量控制方式。（）

7.在交换机配置过程中，配置端口描述时，可以指定端口的描述信息。（）

8.在交换机配置过程中，配置端口安全时，可以指定端口的违例行为。（）

9.在交换机配置过程中，配置端口安全时，可以指定端口的MAC地址学习时间。（）

10.在交换机配置过程中，配置端口安全时，可以指定端口的MAC地址绑定。（）

四、简答题（每题10分，共25分）

1.简述交换机端口聚合的功能和配置方法。

答案：端口聚合（PortChannel）是一种将多个物理端口捆绑成一个逻辑端口的技术，可以提高网络带宽、增强网络的冗余性和提高网络的可靠性。配置方法通常包括以下步骤：

-确定要聚合的物理端口。

-在交换机上配置端口聚合组，指定组ID和成员端口。

-配置端口聚合的负载均衡模式，如源MAC、源IP、源端口、目的MAC等。

-配置端口聚合的链路类型，如静态链路、动态链路（如LACP）等。

-验证端口聚合的配置是否成功。

2.解释交换机VLAN的作用，并说明如何配置VLAN间路由。

答案：VLAN（VirtualLocalAreaNetwork，虚拟局域网）是一种将物理网络分割成多个逻辑网络的技术，可以隔离广播域，提高网络的安全性和管理效率。配置VLAN间路由通常包括以下步骤：

-创建VLAN，并分配端口到VLAN。

-配置VLAN的ID和名称。

-配置路由器或三层交换机，使其支持VLAN间路由。

-配置路由器的接口，使其与VLAN关联。

-配置静态路由或动态路由协议，实现VLAN间通信。

3.描述交换机STP（生成树）的作用，并说明如何配置端口类型。

答案：STP（SpanningTreeProtocol，生成树协议）是一种防止网络环路产生，保证网络正常运行的技术。配置端口类型通常包括以下步骤：

-配置交换机上的根桥和根端口。

-配置交换机上的非根桥和非根端口。

-配置端口类型，如根端口（RootPort）、非根端口（DesignatedPort）和阻塞端口（BlockingPort）。

-配置端口优先级和路径成本，影响STP的计算过程。

-配置端口状态，如禁用、监听、学习、转发等。

4.解释交换机端口安全的作用，并说明如何配置端口安全MAC地址学习时间。

答案：端口安全是一种限制端口上MAC地址数量的技术，用于防止MAC地址泛洪攻击。配置端口安全MAC地址学习时间通常包括以下步骤：

-配置端口安全，设置MAC地址数量的最大值。

-配置端口安全MAC地址学习时间，即MAC地址在端口上被学习到的持续时间。

-配置端口安全违例行为，如限制、隔离等。

-配置端口安全MAC地址绑定，确保只有指定的MAC地址可以在端口上通信。

五、论述题

题目：论述交换机在局域网中的作用及其配置原则。

答案：交换机在局域网中扮演着至关重要的角色，其主要作用包括：

1.**数据转发**：交换机可以根据数据包中的MAC地址，将数据快速转发到目标设备，提高局域网内的通信效率。

2.**隔离广播域**：通过VLAN技术，交换机可以将一个物理局域网划分为多个逻辑局域网，从而隔离广播域，减少广播风暴的影响。

3.**提高网络安全性**：通过端口安全、访问控制列表（ACL）等配置，交换机可以限制非法访问，提高网络的安全性。

4.**网络管理**：交换机提供了丰富的管理功能，如端口镜像、流量监控、故障诊断等，便于网络管理员进行网络监控和管理。

配置交换机的原则如下：

1.**规划网络拓扑**：在配置交换机之前，应先规划好网络拓扑，包括交换机的数量、位置、端口类型等。

2.**合理划分VLAN**：根据网络需求和安全策略，合理划分VLAN，确保广播域的隔离和网络的安全性。

3.**配置端口聚合**：对于高带宽需求的应用，应使用端口聚合技术，提高网络的带宽和冗余性。

4.**配置STP**：配置生成树协议（STP）以防止网络环路，保证网络的稳定运行。

5.**配置端口安全**：通过端口安全功能，限制端口上MAC地址的数量，防止MAC地址泛洪攻击。

6.**配置路由**：对于需要跨VLAN通信的情况，应在路由器或三层交换机上配置路由，实现VLAN间路由。

7.**配置QoS**：根据网络流量需求，配置服务质量（QoS）策略，保证关键应用的带宽需求。

8.**配置管理**：配置交换机的管理功能，如SNMP、SSH等，便于网络管理员远程管理和监控。

9.**备份和恢复**：定期备份交换机的配置文件，以便在出现故障时能够快速恢复。

10.**安全配置**：配置交换机的密码、SSH密钥等安全措施，防止未授权访问。

遵循以上原则，可以有效配置和管理交换机，确保局域网的稳定运行和高效通信。

试卷答案如下：

一、单项选择题（每题1分，共20分）

1.A

解析思路：查看交换机版本信息通常使用`showversion`命令。

2.A

解析思路：创建VLAN使用`vlan`命令。

3.B

解析思路：设置VLAN的访问控制列表使用`vlanaccess-list`命令。

4.A

解析思路：配置交换机的IP地址使用`ipaddress`命令。

5.A

解析思路：配置交换机的默认网关使用`default-gateway`命令。

6.A

解析思路：配置交换机的DHCP服务使用`dhcpserver`命令。

7.B

解析思路：配置交换机的端口镜像功能使用`mirror`命令。

8.A

解析思路：配置交换机的端口安全功能使用`portsecurity`命令。

9.B

解析思路：配置交换机的STP功能使用`spanning-tree`命令。

10.A

解析思路：配置交换机的VRRP功能使用`vrrp`命令。

11.B

解析思路：配置交换机的端口聚合功能使用`port-channel`命令。

12.A

解析思路：配置交换机的端口速率使用`speed`命令。

13.B

解析思路：配置交换机的端口模式使用`portmode`命令。

14.A

解析思路：配置交换机的端口描述使用`description`命令。

15.A

解析思路：配置交换机的端口流量控制使用`flow-control`命令。

16.B

解析思路：配置交换机的端口镜像目标端口使用`mirrortarget`命令。

17.B

解析思路：配置交换机的端口安全阈值使用`portsecuritymax`命令。

18.A

解析思路：配置交换机的端口安全MAC地址绑定使用`portsecuritymac-address`命令。

19.B

解析思路：配置交换机的端口安全违例行为使用`portsecurityaction`命令。

20.D

解析思路：配置交换机的端口安全MAC地址学习时间使用`portsecuritymac-learn-time`命令。

二、多项选择题（每题3分，共15分）

1.ABCD

解析思路：交换机的基本配置步骤通常包括配置系统名称、IP地址、VLAN和STP。

2.ABCD

解析思路：VLAN配置的命令包括`vlan`、`vlanid`、`vlanname`和`vlannumber`。

3.ABCD

解析思路：STP配置的命令包括`stp`、`spanning-tree`、`portfast`和`bridgefast`。

4.ABCD

解析思路：端口聚合配置的