2025年网络工程师考试网络设备配置与维护技能试卷

2025年网络工程师考试网络设备配置与维护技能试卷考试时间：______分钟总分：______分姓名：______一、单选题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在配置交换机时，以下哪个命令用于查看当前交换机的IP地址？（）A.showipinterfacebriefB.showinterfacesC.displayipinterfacebriefD.showipconfig2.如果需要在交换机上配置VLAN10，以下哪个命令是正确的？（）A.vlan10nameSalesB.interfacevlan10C.switchportmodeaccessD.ipaddress192.168.10.1255.255.255.03.在配置路由器时，以下哪个命令用于查看路由表？（）A.showiprouteB.displayiprouting-tableC.showroutesD.displayrouting-table4.如果需要在路由器上配置静态路由，以下哪个命令是正确的？（）A.iproute192.168.1.0255.255.255.0192.168.2.1B.route-static192.168.1.0255.255.255.0192.168.2.1C.staticroute192.168.1.0255.255.255.0192.168.2.1D.ipstatic192.168.1.0255.255.255.0192.168.2.15.在配置交换机时，以下哪个命令用于启用端口安全功能？（）A.switchportport-securityB.port-securityC.securityportD.enableport-security6.如果需要在交换机上配置端口安全，以下哪个命令是正确的？（）A.switchportport-securitymaximum5B.port-securitymaximum5C.securityportmaximum5D.enableport-securitymaximum57.在配置路由器时，以下哪个命令用于配置默认路由？（）A.iproute0.0.0.00.0.0.0192.168.1.1B.default-route0.0.0.00.0.0.0192.168.1.1C.route-default0.0.0.00.0.0.0192.168.1.1D.ipdefault-gateway192.168.1.18.在配置交换机时，以下哪个命令用于配置Trunk端口？（）A.switchportmodetrunkB.portmodetrunkC.trunkportmodeD.enabletrunkmode9.如果需要在交换机上配置Trunk端口，以下哪个命令是正确的？（）A.switchportmodetrunkB.portmodetrunkC.trunkportmodeD.enabletrunkmode10.在配置路由器时，以下哪个命令用于配置动态路由协议OSPF？（）A.routerospf1B.ospfrouter1C.router-id1D.ospf-id111.如果需要在路由器上配置OSPF，以下哪个命令是正确的？（）A.network192.168.1.00.0.0.255area0B.area0network192.168.1.00.0.0.255C.network192.168.1.0255.255.255.0area0D.area0network192.168.1.0255.255.255.012.在配置交换机时，以下哪个命令用于配置SpanningTreeProtocol？（）A.spanning-treemodepvstB.stpmodepvstC.spanning-treevlan1priority4096D.stpvlan1priority409613.如果需要在交换机上配置STP，以下哪个命令是正确的？（）A.spanning-treemodepvstB.stpmodepvstC.spanning-treevlan1priority4096D.stpvlan1priority409614.在配置路由器时，以下哪个命令用于配置动态路由协议EIGRP？（）A.routereigrp100B.eigrprouter100C.eigrp-id100D.eigrprouter-id10015.如果需要在路由器上配置EIGRP，以下哪个命令是正确的？（）A.network192.168.1.00.0.0.255B.network192.168.1.0255.255.255.0C.ipeigrp100network192.168.1.0D.eigrp100network192.168.1.016.在配置交换机时，以下哪个命令用于配置链路聚合？（）A.link-aggregationport-channel1B.port-channel1link-aggregationC.channel-group1modeactiveD.link-channel1modeactive17.如果需要在交换机上配置链路聚合，以下哪个命令是正确的？（）A.link-aggregationport-channel1B.port-channel1link-aggregationC.channel-group1modeactiveD.link-channel1modeactive18.在配置路由器时，以下哪个命令用于配置NAT？（）A.ipnatinside/outsideB.natinside/outsideC.ipnatinsideD.natinside19.如果需要在路由器上配置NAT，以下哪个命令是正确的？（）A.ipnatinside/outsideB.natinside/outsideC.ipnatinsideD.natinside20.在配置交换机时，以下哪个命令用于配置QoS？（）A.mlsqosB.quality-of-serviceC.mlscosD.cosmls二、多选题（本大题共10小题，每小题2分，共20分。在每小题列出的五个选项中，只有两项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）1.在配置交换机时，以下哪些命令用于查看交换机状态？（）A.showversionB.showinterfacesC.showipinterfacebriefD.showrunning-configE.showstartup-config2.如果需要在交换机上配置VLAN，以下哪些命令是正确的？（）A.vlan10nameSalesB.interfacevlan10C.switchportmodeaccessD.ipaddress192.168.10.1255.255.255.0E.novlan103.在配置路由器时，以下哪些命令用于配置静态路由？（）A.iproute192.168.1.0255.255.255.0192.168.2.1B.route-static192.168.1.0255.255.255.0192.168.2.1C.staticroute192.168.1.0255.255.255.0192.168.2.1D.ipstatic192.168.1.0255.255.255.0192.168.2.1E.noiproute192.168.1.0255.255.255.0192.168.2.14.在配置交换机时，以下哪些命令用于配置端口安全功能？（）A.switchportport-securityB.port-securityC.securityportD.enableport-securityE.switchportport-securitymaximum55.如果需要在交换机上配置Trunk端口，以下哪些命令是正确的？（）A.switchportmodetrunkB.portmodetrunkC.trunkportmodeD.enabletrunkmodeE.switchporttrunknativevlan16.在配置路由器时，以下哪些命令用于配置动态路由协议OSPF？（）A.routerospf1B.ospfrouter1C.router-id1D.ospf-id1E.network192.168.1.00.0.0.255area07.如果需要在交换机上配置STP，以下哪些命令是正确的？（）A.spanning-treemodepvstB.stpmodepvstC.spanning-treevlan1priority4096D.stpvlan1priority4096E.spanning-treeportfast8.在配置路由器时，以下哪些命令用于配置动态路由协议EIGRP？（）A.routereigrp100B.eigrprouter100C.eigrp-id100D.eigrprouter-id100E.network192.168.1.00.0.0.2559.在配置交换机时，以下哪些命令用于配置链路聚合？（）A.link-aggregationport-channel1B.port-channel1link-aggregationC.channel-group1modeactiveD.link-channel1modeactiveE.channel-group1modeon10.在配置路由器时，以下哪些命令用于配置NAT？（）A.ipnatinside/outsideB.natinside/outsideC.ipnatinsideD.natinsideE.ipnatoutside三、判断题（本大题共10小题，每小题1分，共10分。请判断下列各题描述的正误，正确的填“√”，错误的填“×”。）1.在配置交换机时，使用`showinterfaces`命令可以查看交换机所有端口的流量统计信息。（）2.VLAN1是默认的VLAN，不能被删除。（）3.静态路由比动态路由更高效，因为静态路由不需要占用网络带宽。（）4.在配置端口安全时，如果端口配置了最大安全地址数，那么超过这个数量的设备将无法连接到网络。（）5.Trunk端口可以传输多个VLAN的流量，而Access端口只能传输一个VLAN的流量。（）6.OSPF和EIGRP都是动态路由协议，但OSPF支持VLSM，而EIGRP不支持。（）7.STP（SpanningTreeProtocol）可以防止网络中的环路，但会增加网络的延迟。（）8.链路聚合可以将多个物理链路合并成一个逻辑链路，从而增加带宽。（）9.NAT（NetworkAddressTranslation）可以将私有IP地址转换为公有IP地址，从而实现内部网络访问外部网络。（）10.QoS（QualityofService）可以优先处理重要的网络流量，从而提高网络性能。（）四、简答题（本大题共5小题，每小题4分，共20分。请简要回答下列问题。）1.简述配置交换机端口安全的基本步骤。2.解释什么是VLAN，并说明VLAN的作用。3.描述配置静态路由的基本步骤。4.说明动态路由协议OSPF和EIGRP的主要区别。5.简述配置链路聚合的基本步骤。五、论述题（本大题共2小题，每小题10分，共20分。请详细回答下列问题。）1.在配置交换机时，如何配置VLAN和Trunk端口？请详细说明配置步骤和注意事项。2.在配置路由器时，如何配置动态路由协议OSPF和EIGRP？请详细说明配置步骤和注意事项。本次试卷答案如下一、单选题答案及解析1.A解析：`showipinterfacebrief`命令用于查看交换机所有接口的IP地址、状态和协议等信息。2.A解析：`vlan10nameSales`命令用于创建VLAN10并命名为Sales。3.A解析：`showiproute`命令用于查看路由表，显示所有路由条目。4.A解析：`iproute192.168.1.0255.255.255.0192.168.2.1`命令用于配置静态路由，将目标网络192.168.1.0/24通过下一跳192.168.2.1到达。5.A解析：`switchportport-security`命令用于启用端口安全功能。6.A解析：`switchportport-securitymaximum5`命令用于配置端口安全，最多允许5个MAC地址。7.A解析：`iproute0.0.0.00.0.0.0192.168.1.1`命令用于配置默认路由，将所有未知目标通过下一跳192.168.1.1到达。8.A解析：`switchportmodetrunk`命令用于配置Trunk端口。9.A解析：`switchportmodetrunk`命令用于配置Trunk端口。10.A解析：`routerospf1`命令用于配置OSPF动态路由协议。11.A解析：`network192.168.1.00.0.0.255area0`命令用于配置OSPF网络，将192.168.1.0/24网络加入区域0。12.A解析：`spanning-treemodepvst`命令用于配置PVST（Per-VLANSpanningTree）。13.A解析：`spanning-treemodepvst`命令用于配置PVST。14.A解析：`routereigrp100`命令用于配置EIGRP动态路由协议。15.C解析：`ipeigrp100network192.168.1.0`命令用于配置EIGRP网络，将192.168.1.0/24网络加入EIGRP进程100。16.A解析：`link-aggregationport-channel1`命令用于配置链路聚合组。17.A解析：`link-aggregationport-channel1`命令用于配置链路聚合组。18.A解析：`ipnatinside/outside`命令用于配置NAT，指定内部接口和外部接口。19.A解析：`ipnatinside/outside`命令用于配置NAT，指定内部接口和外部接口。20.A解析：`mlsqos`命令用于配置QoS，启用服务质量功能。二、多选题答案及解析1.B、C解析：`showinterfaces`命令用于查看交换机端口状态，`showipinterfacebrief`命令用于查看交换机所有接口的IP地址、状态和协议等信息。2.A、B解析：`vlan10nameSales`命令用于创建VLAN10并命名为Sales，`interfacevlan10`命令用于配置VLAN10接口。3.A、C解析：`iproute192.168.1.0255.255.255.0192.168.2.1`命令用于配置静态路由，`staticroute192.168.1.0255.255.255.0192.168.2.1`命令也用于配置静态路由。4.A、E解析：`switchportport-security`命令用于启用端口安全功能，`switchportport-securitymaximum5`命令用于配置端口安全，最多允许5个MAC地址。5.A、E解析：`switchportmodetrunk`命令用于配置Trunk端口，`switchporttrunknativevlan1`命令用于配置Trunk端口的NativeVLAN为1。6.A、E解析：`routerospf1`命令用于配置OSPF动态路由协议，`network192.168.1.00.0.0.255area0`命令用于配置OSPF网络。7.A、C解析：`spanning-treemodepvst`命令用于配置PVST，`spanning-treevlan1priority4096`命令用于配置VLAN1的优先级为4096。8.A、E解析：`routereigrp100`命令用于配置EIGRP动态路由协议，`network192.168.1.00.0.0.255`命令用于配置EIGRP网络。9.A、C解析：`link-aggregationport-channel1`命令用于配置链路聚合组，`channel-group1modeactive`命令用于配置链路聚合组为主动模式。10.A、C解析：`ipnatinside/outside`命令用于配置NAT，指定内部接口和外部接口，`ipnatinside`命令用于配置内部接口。三、判断题答案及解析1.√解析：`showinterfaces`命令用于查看交换机所有端口的流量统计信息。2.√解析：VLAN1是默认的VLAN，不能被删除。3.×解析：静态路由和动态路由各有优缺点，静态路由不需要占用网络带宽，但需要手动配置和维护，动态路由可以根据网络变化自动调整路由表，但需要占用网络带宽。4.√解析：在配置端口安全时，如果端口配置了最大安全地址数，那么超过这个数量的设备将无法连接到网络。5.√解析：Trunk端口可以传输多个VLAN的流量，而Access端口只能传输一个VLAN的流量。6.×解析：OSPF和EIGRP都是动态路由协议，都支持VLSM。7.√解析：STP（SpanningTreeProtocol）可以防止网络中的环路，但会增加网络的延迟。8.√解析：链路聚合可以将多个物理链路合并成一个逻辑链路，从而增加带宽。9.√解析：NAT（NetworkAddressTranslation）可以将私有IP地址转换为公有IP地址，从而实现内部网络访问外部网络。10.√解析：QoS（QualityofService）可以优先处理重要的网络流量，从而提高网络性能。四、简答题答案及解析1.配置交换机端口安全的基本步骤：-启用端口安全功能：`switchportport-security`-配置最大安全地址数：`switchportport-securitymaximum<number>`-配置安全地址学习模式：`switchportport-securitymac-address<mode>`-配置违规行为：`switchportport-securityviolation<action>`-配置静态MAC地址：`switchportport-securitymac-address<address>`2.VLAN（VirtualLocalAreaNetwork）是虚拟局域网，通过软件将物理网络分割成多个逻辑网络，每个VLAN的设备只能与同一VLAN的设备通信，不同VLAN的设备需要通过路由器进行通信。VLAN的作用是提高网络安全性、减少广播域、简化网络管理。3.配置静态路由的基本步骤：-进入全局配置模式：`configureterminal`-使用`iproute`命令配置静态路由：`iproute<destination><mask><next-hop>`-退出配置模式：`end`-保存配置：`writememory`或`copyrunning-configstartup-config`4.动态路由协议OSPF和EIGRP的主要区别：-OSPF（OpenShortestPathFirst）是链路状态路由协议，通过交换链路状态信息来构建网络拓扑图，计算最短路径。-EIGRP（EnhancedInteriorGatewayRoutingProtocol）是距离向量路由协议，通过交换距离信息来计算最短路径。-OSPF支持VLSM和CIDR，EIGRP也支持VLSM和CIDR。-OSPF支持区域（Area）划分，EIGRP支持自治系统（AS）划分。5.配置链路聚合的基本步骤：-创建链路聚合组：`interfaceport-channel<number>`-配置物理接口为聚合组成员：`channel-group<number>mode<mode>`-配置聚合组接口IP地址：`ipaddress<address><mask>`-退出配置模式：`end`-保存配置：`writememory`或`copyrunning-configstartup-config`五、论述题答案及解析1.配置VLAN和Trunk端口：-配置VLAN：-进入全局配置模式：`configureterminal`