交换技术工程师笔试试题及答案

交换技术工程师笔试试题一、填空题（每题3分，共15分）在SDN（软件定义网络）架构中，OpenFlow协议规定交换机与控制器之间通信的默认端口号为______。IEEE802.1Q标准定义的VLANTag字段长度为______字节。基于MPLS（多协议标签交换）的VPN技术中，用于标识不同VPN的标签称为______。在STP（生成树协议）中，用于阻塞端口防止环路的端口状态是______。交换设备进行ACL（访问控制列表）配置时，默认的匹配规则是______。二、单项选择题（每题4分，共20分）下列关于QinQ技术的描述，正确的是（）A.外层VLANTag用于标识用户，内层VLANTag用于标识业务B.QinQ技术最多可支持4096×4096个VLANC.只有运营商级别的交换机才支持QinQ功能D.QinQ技术会增加数据帧的长度，影响传输效率当交换机端口配置为PortFast模式时，以下说法正确的是（）A.端口会立即从阻塞状态进入转发状态，无需经过侦听和学习状态B.该模式仅适用于连接服务器的端口C.开启PortFast模式会增加网络环路风险，必须同时开启BPDUGuard功能D.端口在接收到BPDU报文后，会自动退出PortFast模式关于EVPN（以太网虚拟专用网络）技术，下列说法错误的是（）A.EVPN基于MP-BGP协议传递路由信息B.支持多活接入，实现链路冗余和负载分担C.只能用于数据中心内部网络互联D.能够实现MAC地址的自动学习和通告在交换机的QoS（服务质量）配置中，以下哪种队列调度算法可以保证高优先级业务的带宽（）A.FIFO（先进先出）B.PQ（优先级队列）C.CQ（自定义队列）D.WFQ（加权公平队列）以下哪种技术可以实现交换机之间链路带宽的动态聚合，并能根据流量自动调整链路负载（）A.LACP（链路聚合控制协议）B.STP（生成树协议）C.VRRP（虚拟路由器冗余协议）D.HSRP（热备份路由协议）三、多项选择题（每题5分，共20分，少选得2分，选错不得分）以下关于交换技术发展趋势的描述，正确的有（）A.向更高端口速率（如400G、800G）演进B.融合SDN和NFV（网络功能虚拟化）技术，实现网络智能化C.加强网络安全功能，如集成防火墙、入侵检测等模块D.减少对硬件的依赖，更多功能通过软件实现交换机配置端口镜像时，以下哪些说法是正确的（）A.可以将多个源端口的流量镜像到一个目的端口B.目的端口不能参与生成树协议计算C.源端口和目的端口必须在同一VLAND.端口镜像功能会影响交换机的转发性能关于MAC地址表，下列描述正确的是（）A.交换机通过学习数据帧中的源MAC地址构建MAC地址表B.MAC地址表中的老化时间可以手动配置C.当MAC地址表满时，交换机将丢弃所有未知单播帧D.静态MAC地址不会因为老化时间到期而从表中删除以下哪些协议属于二层交换协议（）A.ARP（地址解析协议）B.ICMP（互联网控制报文协议）C.VLAN（虚拟局域网）D.STP（生成树协议）四、判断题（每题3分，共15分）堆叠技术可以将多台交换机虚拟化为一台逻辑交换机，实现统一管理和配置。（）交换机的端口安全功能只能限制端口的最大连接数，不能绑定MAC地址。（）动态VLAN划分方式中，基于IP子网划分VLAN的方式最灵活，管理效率最高。（）交换机的背板带宽是指交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。（）在IPv6网络中，交换机不需要进行任何配置就可以支持IPv6数据转发。（）五、简答题（每题10分，共30分）简述SDN架构的组成部分及其主要功能，并说明SDN技术对交换网络带来的变革。详细阐述交换机端口安全的配置方法及应用场景，举例说明如何通过端口安全功能防范网络攻击。比较STP、RSTP（快速生成树协议）和MSTP（多生成树协议）的特点和适用场景，分析它们在解决网络环路问题上的优势和局限性。交换技术工程师笔试试题答案一、填空题答案66534VPN标签（或私网标签）Blocking拒绝所有二、单项选择题答案DACBA三、多项选择题答案ABCDABDABDACD四、判断题答案√××√×五、简答题答案SDN架构组成及功能：SDN架构主要由应用层、控制层和基础设施层组成。应用层包含各种网络应用和业务，如流量工程、安全策略管理等，通过北向接口与控制层通信，将业务需求传递给控制层。控制层是SDN的核心，由控制器组成，负责收集网络状态信息，制定转发策略，并通过南向接口（如OpenFlow协议）下发给基础设施层的交换机等设备。基础设施层由交换机、路由器等网络设备组成，负责根据控制层下发的规则进行数据转发。对交换网络的变革：打破了传统网络中控制平面和数据平面紧耦合的模式，实现了网络的集中控制和灵活管理。管理员可以在控制层统一配置和管理整个网络，快速部署新业务和策略，提高网络运维效率；通过软件定义的方式，使网络更加智能化，能够根据业务需求动态调整网络资源，优化网络性能。配置方法：在交换机端口上启用端口安全功能，可设置最大连接数限制，如“switchportport-securitymaximum5”，表示该端口最多允许5个MAC地址连接；绑定特定MAC地址，如“switchportport-securitymac-address00:11:22:33:44:55”，使端口只允许指定MAC地址的设备接入；还可配置违规处理方式，如“switchportport-securityviolationshutdown”，当发生违规时将端口关闭。应用场景及防范攻击示例：适用于对网络接入安全性要求较高的场景，如企业办公网络的用户接入端口。通过设置端口安全，可防止非法设备接入网络。例如，某公司办公网络中，通过绑定员工电脑的MAC地址到端口，若有未经授权的设备接入该端口，交换机根据违规处理方式将端口关闭，从而阻止非法设备访问网络，防范了ARP欺骗、MAC泛洪等攻击。STP特点及适用场景：通过阻塞某些端口来防止网络环路，计算过程复杂，收敛速度慢（网络拓扑变化后，可能需要30-50秒才能收敛）。适用于网络规模较小、对收敛速度要求不高的简单网络环境。RSTP特点及适用场景：在STP基础上进行改进，收敛速度快（网络拓扑变化后，端口可在几秒钟内完成状态转换），新增了快速收敛机制。适用于对网络收敛速度有一定要求的中等规模网络。MSTP特点及适用场景：将一个交换网络划分成多个生成树实例，每个实例可以单独进行生成树计算，实现负载分担和链路冗余。适用于大型复杂网络，尤其是存在多个VL