2025年网络工程师《网络架构设计》交换技术应用专项练习

2025年网络工程师《网络架构设计》交换技术应用专项练习一、单项选择题（共20题，每题2分）1.以下哪项是VLAN的主要作用？A.隔离冲突域B.隔离广播域C.提高传输速率D.增强物理安全性答案：B解析：VLAN（虚拟局域网）通过逻辑划分网络，主要作用是隔离广播域；冲突域由交换机端口本身隔离，与VLAN无关。2.STP协议中，端口进入转发状态前最后一个状态是？A.阻塞（Blocking）B.监听（Listening）C.学习（Learning）D.禁用（Disabled）答案：C解析：STP端口状态转换为：阻塞→监听→学习→转发。学习状态会构建MAC地址表，但不转发数据；转发状态是最终可通信状态。3.链路聚合（LACP）的基本要求是？A.端口速率可不同B.端口双工模式必须一致C.仅支持静态聚合D.聚合组内端口数量无限制答案：B解析：链路聚合要求成员端口速率、双工模式、传输介质完全一致；支持静态（手动）和动态（LACP）聚合；聚合组端口数量受设备限制（如8个）。4.TRUNK端口默认允许传输的VLAN是？A.仅VLAN1B.仅管理VLANC.所有已创建的VLAND.所有配置的VLAN答案：A解析：TRUNK端口默认允许VLAN1的流量通过；其他VLAN需手动配置允许列表（如使用`switchporttrunkallowedvlan`命令）。5.MAC地址表的老化时间默认是？A.30秒B.300秒C.600秒D.1800秒答案：B解析：交换机MAC地址表默认老化时间为300秒（5分钟），超过该时间未更新的表项会被删除。6.BPDU报文的主要作用是？A.传输用户数据B.协商生成树拓扑C.同步路由表D.检测物理链路状态答案：B解析：BPDU（桥协议数据单元）是生成树协议（STP/RSTP/MSTP）中用于交换拓扑信息、选举根桥和端口角色的控制报文。7.端口安全中，若配置“max-mac-count2”，则该端口最多允许学习几个MAC地址？A.1B.2C.3D.无限制答案：B解析：`max-mac-count`参数直接定义端口可学习的最大MAC地址数量，配置为2则最多允许2个MAC地址。8.以下哪种生成树协议支持多实例？A.STP（802.1D）B.RSTP（802.1w）C.MSTP（802.1s）D.PVST+答案：C解析：MSTP（多生成树协议）支持将多个VLAN映射到同一生成树实例，实现负载均衡；STP和RSTP仅支持单实例。9.广播域的范围由以下哪种设备划分？A.集线器B.交换机C.路由器D.中继器答案：C解析：广播域是网络中接收同一广播报文的所有节点集合，路由器通过三层接口隔离广播域；交换机仅隔离冲突域。10.访问控制列表（ACL）应用在交换机端口时，默认动作是？A.允许所有流量B.拒绝所有流量C.允许IP流量D.拒绝IP流量答案：A解析：交换机端口未配置ACL时，默认允许所有流量通过；配置ACL后未匹配的流量按默认动作处理（通常为拒绝）。11.DHCPSnooping的主要功能是？A.防止私接DHCP服务器B.加速DHCP地址分配C.扩展DHCP地址池D.验证DHCP客户端MAC地址答案：A解析：DHCPSnooping通过在非信任端口（接入端口）拦截DHCP服务器报文，防止非法DHCP服务器分配错误地址。12.STP根桥选举的依据是？A.端口ID最小B.桥ID最小C.路径开销最小D.优先级最大答案：B解析：根桥选举基于桥ID（BridgeID），由优先级（默认32768）和MAC地址组成，桥ID最小的设备成为根桥。13.以下哪种VLAN划分方式基于接口物理位置？A.基于端口（Port-based）B.基于MAC地址（MAC-based）C.基于协议（Protocol-based）D.基于子网（Subnet-based）答案：A解析：基于端口的VLAN划分是最常见方式，直接将交换机端口分配到特定VLAN，与连接的设备无关。14.BPDUGuard功能启用后，若端口收到BPDU会？A.正常转发B.进入阻塞状态C.关闭端口（Shutdown）D.重新选举根桥答案：C解析：BPDUGuard用于防止接入层端口意外连接生成树设备（如交换机），收到BPDU后立即关闭端口，避免拓扑环路。15.链路聚合的主要目的不包括？A.增加带宽B.提供冗余C.隔离广播域D.负载均衡答案：C解析：链路聚合（LACP）通过捆绑多条物理链路，实现带宽叠加、冗余备份和流量负载均衡，但不影响广播域划分。16.PVLAN中，隔离VLAN内的主机之间？A.可以互相通信B.仅能与主VLAN通信C.仅能与团体VLAN通信D.无法通信答案：D解析：PVLAN（专用VLAN）中，隔离VLAN（IsolatedVLAN）内的主机只能与主VLAN（PrimaryVLAN）通信，彼此之间无法通信。17.MSTP中，实例0的作用是？A.仅处理VLAN1B.兼容STP/RSTPC.管理所有实例D.承载所有未映射的VLAN答案：D解析：MSTP中未明确映射到其他实例的VLAN默认属于实例0（IST，内部生成树），用于兼容传统生成树协议。18.端口镜像的作用是？A.复制流量到监控端口B.提高端口转发速率C.隔离冲突域D.防止MAC地址泛洪答案：A解析：端口镜像（PortMirroring）将源端口的流量复制到监控端口，用于网络监控或故障排查。19.802.1Q标签的长度是？A.2字节B.4字节C.8字节D.16字节答案：B解析：802.1Q（Dot1Q）是VLAN的标准封装协议，标签占4字节，包含VLANID（12位，支持4094个VLAN）。20.GVRP的作用是？A.动态注册VLANB.生成路由协议C.管理端口安全D.优化STP收敛答案：A解析：GVRP（GARPVLAN注册协议）通过动态协商，在TRUNK链路上自动传播VLAN信息，减少手动配置量。二、多项选择题（共10题，每题2分，至少2个正确选项）1.以下属于VLAN划分方式的有？A.基于端口B.基于MAC地址C.基于IP地址D.基于传输速率E.基于物理位置答案：ABC解析：VLAN划分方式包括基于端口、MAC地址、协议（如IP、IPX）、子网（IP地址）；传输速率和物理位置不影响VLAN划分。2.STP的端口角色包括？A.根端口（RootPort）B.指定端口（DesignatedPort）C.替代端口（AlternatePort）D.备份端口（BackupPort）E.边缘端口（EdgePort）答案：ABCD解析：STP（802.1D）端口角色为根端口、指定端口、替代端口（非根桥的非指定端口）、备份端口（同一网段的冗余端口）；边缘端口（连接终端）是RSTP的扩展。3.链路聚合的优势包括？A.增加带宽B.提高可靠性C.简化拓扑D.负载均衡E.隔离广播域答案：ABD解析：链路聚合通过捆绑链路实现带宽叠加（如2条1G链路→2G）、冗余备份（单链路故障不影响通信）、流量负载均衡；不影响广播域，也不简化拓扑。4.TRUNK端口支持的封装协议有？A.802.1QB.ISLC.PPPD.HDLCE.MPLS答案：AB解析：TRUNK端口封装协议主要有Cisco私有ISL和标准802.1Q（Dot1Q）；PPP、HDLC是广域网协议，MPLS是标签交换协议。5.BPDU报文中包含的信息有？A.根网桥IDB.路径开销C.端口IDD.IP地址E.MAC地址表答案：ABC解析：BPDU包含根网桥ID（RootID）、发送网桥的路径开销（PathCost）、发送端口ID（PortID）等拓扑信息；不包含IP地址或MAC地址表。6.端口安全的配置参数包括？A.最大MAC地址数B.静态绑定MAC地址C.违例模式（Shutdown/Protect/Restrict）D.端口速率E.双工模式答案：ABC解析：端口安全可配置最大学习MAC数（max-mac-count）、静态绑定MAC地址（sticky）、违例处理方式（如关闭端口、丢弃流量并告警）；速率和双工模式是物理层参数，与端口安全无关。7.MSTP的特点包括？A.支持多生成树实例B.兼容STP/RSTPC.优化负载均衡D.仅支持单VLANE.必须手动配置所有VLAN映射答案：ABC解析：MSTP支持将多个VLAN映射到同一实例（最多4094个实例），兼容传统STP/RSTP，通过不同实例实现流量负载均衡；可自动映射未配置的VLAN到实例0。8.DHCPSnooping的功能包括？A.防止私接DHCP服务器B.验证DHCP客户端报文的合法性C.绑定MAC地址与IP地址D.扩展DHCP地址池大小E.加速DHCP请求响应答案：ABC解析：DHCPSnooping通过信任端口（连接合法DHCP服务器）和非信任端口（连接客户端）的划分，拦截非法服务器报文；验证客户端MAC与报文中的CHADDR字段；生成DHCPSnooping绑定表（MAC-IP-端口-租约）。9.PVLAN的类型包括？A.主VLAN（PrimaryVLAN）B.隔离VLAN（IsolatedVLAN）C.团体VLAN（CommunityVLAN）D.混杂VLAN（PromiscuousVLAN）E.透明VLAN（TransparentVLAN）答案：ABC解析：PVLAN分为主VLAN（所有通信的核心）、隔离VLAN（内部主机无法互访）、团体VLAN（内部主机可互访，仅能与主VLAN通信）；混杂VLAN是Cisco对主VLAN的别称，透明VLAN非标准类型。10.STP的端口状态包括？A.阻塞（Blocking）B.监听（Listening）C.学习（Learning）D.转发（Forwarding）E.禁用（Disabled）答案：ABCDE解析：STP端口状态共5种：阻塞（不转发，接收BPDU）、监听（决定端口角色，不学习MAC）、学习（学习MAC，不转发）、转发（正常通信）、禁用（手动关闭或故障）。三、判断题（共10题，每题2分）1.VLAN可以隔离冲突域。（）答案：×解析：VLAN隔离的是广播域；冲突域由交换机端口物理隔离，与VLAN无关。2.STP的根桥是固定不变的。（）答案：×解析：根桥通过比较桥ID选举产生，若原根桥故障或新加入桥ID更小的设备，根桥会重新选举。3.链路聚合必须使用相同速率和双工模式的端口。（）答案：√解析：链路聚合要求成员端口速率、双工模式、传输介质完全一致，否则无法聚合。4.TRUNK端口只能属于一个VLAN。（）答案：×解析：TRUNK端口用于传输多个VLAN的流量（默认VLAN1），接入端口（AccessPort）才属于单一VLAN。5.BPDUGuard会在收到BPDU时关闭端口。（）答案：√解析：BPDUGuard用于防止接入层端口连接生成树设备，收到BPDU后立即关闭端口（Shutdown），避免环路。6.端口安全默认违例模式是shutdown。（）答案：√解析：多数交换机（如Cisco）默认端口安全违例模式为shutdown（关闭端口），需手动配置为protect（丢弃超量流量）或restrict（丢弃并告警）。7.MSTP支持多个生成树实例。（）答案：√解析：MSTP（802.1s）通过多实例（MSTI）将不同VLAN映射到不同生成树，优化负载均衡。8.DHCPSnooping仅在接入端口启用。（）答案：√解析：DHCPSnooping需在非信任端口（接入客户端的端口）启用，信任端口连接合法DHCP服务器，不拦截其报文。9.PVLAN中隔离VLAN内的主机可以互相通信。（）答案：×解析：隔离VLAN（IsolatedVLAN）内的主机仅能与主VLAN通信，彼此之间无法通信。10.STP的转发延迟默认是15秒。（）答案：√解析：STP中监听和学习状态的持续时间称为转发延迟（ForwardDelay），默认15秒，用于防止临时环路。知识梳理与总结交换技术核心围绕“隔离广播域、避免环路、优化传输”展开：-VLAN：通过逻辑划分隔离广播域，划分方式包括端口、MAC、协议、子网等；TRUNK端口用于跨交换机传输多VLAN流量，封装协议为802.1Q（标准）或ISL（Cisco私有）。-生成树协议（STP/RSTP/MSTP）：STP（802.1D）通过BPDU协商根桥、端口角色（根端口/指定端口），避免环路；RSTP（802.1w）优化收敛