2025年大学《网络工程-网络设备配置与管理》考试备考试题及答案解析

2025年大学《网络工程-网络设备配置与管理》考试备考试题及答案解析单位所属部门：________姓名：________考场号：________考生号：________一、选择题1.在配置交换机时，以下哪个命令用于进入全局配置模式？（）A.switch>enableB.switch#configureterminalC.switch(config)#exitD.switch(config-if)#interfacevlan1答案：B解析：进入全局配置模式的命令是configureterminal，在特权模式（switch#）下输入该命令后，将进入配置模式（switch(config)#）。enable用于进入特权模式，exit用于退出当前模式，interfacevlan1用于进入接口配置模式。2.配置交换机端口为Access模式时，以下哪个VLAN会被分配给该端口？（）A.默认VLANB.VLAN1C.VLAN4094D.VLAN0答案：A解析：在Access模式下，端口被分配到一个特定的VLAN，如果没有明确指定，端口将属于默认VLAN（VLAN1）。VLAN4094是保留VLAN，VLAN0不存在。3.以下哪种交换机端口模式可以防止广播风暴？（）A.Access模式B.Trunk模式C.Hybrid模式D.Switched模式答案：B解析：Trunk模式可以在不同的交换机之间传输多个VLAN的数据，同时防止广播风暴。Access模式只属于一个VLAN，Hybrid模式结合了Access和Trunk模式的特点，Switched模式不是标准的端口模式。4.在配置路由器时，以下哪个命令用于查看当前路由表？（）A.showiprouteB.showinterfacesC.showrunning-configD.showipinterfacebrief答案：A解析：showiproute命令用于显示当前的路由表，showinterfaces命令用于显示接口状态，showrunning-config命令用于显示当前运行的配置，showipinterfacebrief命令用于显示接口的简要信息。5.以下哪种静态路由配置是正确的？（）A.iproute192.168.1.0255.255.255.0192.168.2.1B.iproute0.0.0.00.0.0.0192.168.2.1C.iproutedefault192.168.2.1D.iproute192.168.1.0255.255.255.00.0.0.0答案：C解析：静态路由的配置格式为：iproute目的网络地址子网掩码下一跳地址。选项A和D的下一跳地址不正确，选项B的默认路由配置格式错误，只有选项C是正确的默认路由配置。6.在配置动态路由协议时，以下哪个命令用于启用OSPF协议？（）A.routerospf1B.ipospfnetwork-typebroadcastC.ipospfarea0D.showipospfneighbor答案：A解析：启用OSPF协议的命令是routerospf<进程号>，例如routerospf1。ipospfnetwork-typebroadcast用于配置网络类型，ipospfarea0用于配置区域，showipospfneighbor用于显示邻居状态。7.以下哪种OSPF区域类型允许路由器之间交换路由信息？（）A.Stub区域B.TotallyStub区域C.Not-So-Stubby区域D.Backbone区域答案：D解析：Backbone区域（区域0）是OSPF网络中的核心区域，允许所有路由器之间交换路由信息。Stub区域和TotallyStub区域限制了外部路由的传播，Not-So-Stubby区域介于两者之间。8.在配置交换机端口安全时，以下哪个命令用于设置最大接入MAC地址数？（）A.switchportport-securitymaximum2B.switchportport-securityviolationrestrictC.switchportport-securitymac-addressstickyD.switchportport-securityshutdown答案：A解析：设置最大接入MAC地址数的命令是switchportport-securitymaximum<数量>，例如switchportport-securitymaximum2。switchportport-securityviolationrestrict用于配置违规动作，switchportport-securitymac-addresssticky用于配置粘性MAC地址，switchportport-securityshutdown用于配置端口关闭。9.在配置VLAN时，以下哪个命令用于创建VLAN10？（）A.vlan10nameSalesB.interfacevlan10C.switchportmodeaccessD.switchportaccessvlan10答案：A解析：创建VLAN的命令是vlan<VLANID>name<VLAN名称>，例如vlan10nameSales。interfacevlan<VLANID>用于配置VLAN接口，switchportmodeaccess和switchportaccessvlan<VLANID>用于配置端口属于哪个VLAN。10.在配置交换机STP时，以下哪个命令用于启用STP协议？（）A.spanning-treemoderapid-pvstB.spanning-treeenabledC.spanning-treepriority4096D.spanning-treeportfast答案：B解析：启用STP协议的命令是spanning-treeenabled。spanning-treemoderapid-pvst用于配置快速生成树协议，spanning-treepriority<值>用于配置优先级，spanning-treeportfast用于配置端口快速收敛。11.在配置交换机时，以下哪个命令用于查看当前配置？（）A.showrunning-configB.showstartup-configC.showinterfaceD.showiproute答案：A解析：showrunning-config命令用于显示当前在交换机上运行的配置，showstartup-config命令用于显示启动配置，showinterface命令用于显示接口状态，showiproute命令用于显示路由表。12.配置交换机端口为Trunk模式时，以下哪个VLAN会被允许通过？（）A.默认VLANB.VLAN1C.所配置的VLAN列表D.VLAN4094答案：C解析：在Trunk模式下，端口会传输多个VLAN的数据，这些VLAN需要在配置中明确指定。默认情况下，Trunk模式会允许所有VLAN通过，但通常需要配置允许的VLAN列表来提高安全性。VLAN4094是保留VLAN，通常不用于传输业务数据。13.以下哪种交换机端口模式可以用于连接交换机到路由器？（）A.Access模式B.Trunk模式C.Hybrid模式D.Switched模式答案：B解析：Trunk模式通常用于连接交换机到路由器或者连接多个交换机，它可以传输多个VLAN的数据。Access模式只属于一个VLAN，Hybrid模式结合了Access和Trunk模式的特点，Switched模式不是标准的端口模式。14.在配置路由器时，以下哪个命令用于清除路由表？（）A.cleariproute*B.clearinterfacesC.clearrunning-configD.clearipinterfacebrief答案：A解析：cleariproute*命令用于清除路由器上的所有路由条目。clearinterfaces命令用于清除接口状态，clearrunning-config命令用于清除当前运行的配置，clearipinterfacebrief命令用于清除接口的简要信息。15.以下哪种动态路由协议是距离向量协议？（）A.OSPFB.EIGRPC.RIPD.IS-IS答案：C解析：RIP（RoutingInformationProtocol）是一种距离向量路由协议，它通过比较跳数来确定路由的距离。OSPF（OpenShortestPathFirst）和IS-IS（IntermediateSystemtoIntermediateSystem）是链路状态路由协议，EIGRP（EnhancedInteriorGatewayProtocol）是混合路由协议。16.在配置动态路由协议时，以下哪个命令用于配置OSPF网络类型？（）A.ipospfnetwork-typebroadcastB.ipospfnetwork-typepoint-to-pointC.ipospfnetwork-typenon-broadcastD.ipospfnetwork-typehybrid答案：A解析：ipospfnetwork-typebroadcast命令用于配置广播网络类型，ipospfnetwork-typepoint-to-point命令用于配置点对点网络类型，ipospfnetwork-typenon-broadcast命令用于配置非广播网络类型，ipospfnetwork-typehybrid命令不是标准的配置命令。17.在配置交换机端口安全时，以下哪个命令用于配置违规动作？（）A.switchportport-securityviolationprotectB.switchportport-securityviolationrestrictC.switchportport-securityviolationshutdownD.switchportport-securityviolationdrop答案：C解析：switchportport-securityviolationshutdown命令用于配置违规动作时关闭端口。switchportport-securityviolationprotect命令用于配置违规动作时发送警告，switchportport-securityviolationrestrict命令用于配置违规动作时丢弃数据，switchportport-securityviolationdrop命令不是标准的配置命令。18.在配置VLAN时，以下哪个命令用于将端口配置为Access模式并分配给VLAN20？（）A.switchportmodeaccessB.switchportaccessvlan20C.vlan20nameSalesD.interfacevlan20答案：B解析：switchportaccessvlan20命令用于将端口配置为Access模式并分配给VLAN20。switchportmodeaccess命令用于配置端口为Access模式，vlan20nameSales命令用于创建VLAN20并命名，interfacevlan20命令用于配置VLAN接口。19.在配置交换机STP时，以下哪个命令用于配置端口优先级？（）A.spanning-treepriority4096B.spanning-treeportfastC.spanning-treemoderapid-pvstD.spanning-treebridgepriority4096答案：A解析：spanning-treepriority<值>命令用于配置交换机的桥接优先级。spanning-treeportfast命令用于配置端口快速收敛，spanning-treemoderapid-pvst命令用于配置快速生成树协议，spanning-treebridgepriority4096命令不是标准的配置命令。20.在配置交换机时，以下哪个命令用于启用DHCPSnooping？（）A.ipdhcpsnoopingB.ipdhcprelayC.ipdhcppoolD.ipdhcpexcluded-address答案：A解析：ipdhcpsnooping命令用于启用DHCPSnooping功能，该功能可以防止DHCP攻击。ipdhcprelay命令用于配置DHCP中继，ipdhcppool命令用于创建DHCP地址池，ipdhcpexcluded-address命令用于排除特定IP地址。二、多选题1.以下哪些命令可以用于进入交换机的特权模式？（）A.enableB.exitC.privilegedexecmodeD.showversion答案：AD解析：进入特权模式的常用命令是enable，另一个方法是使用用户名和密码进行认证。exit命令用于退出当前模式，privilegedexecmode不是标准的命令，showversion命令用于显示设备版本信息，它可以在特权模式下执行。2.在配置交换机端口安全时，以下哪些命令是相关的？（）A.switchportport-securityB.switchportport-securitymaximumC.switchportport-securityviolationD.switchportport-securitymac-addresssticky答案：ABCD解析：配置交换机端口安全的命令包括switchportport-security启用端口安全功能，switchportport-securitymaximum设置最大MAC地址数，switchportport-securityviolation配置违规动作，switchportport-securitymac-addresssticky配置粘性MAC地址。这些命令都是配置端口安全时常用的命令。3.以下哪些是OSPF协议的区域类型？（）A.Backbone区域B.Standard区域C.Stub区域D.Not-So-Stubby区域答案：ACD解析：OSPF协议的区域类型包括Backbone区域（区域0），Stub区域和Not-So-Stubby区域。Standard区域不是OSPF的标准区域类型。Backbone区域是所有OSPF网络的核心区域，Stub区域限制了外部路由的传播，Not-So-Stubby区域介于Stub区域和Standard区域之间。4.在配置路由器时，以下哪些命令可以用于配置静态路由？（）A.iprouteB.staticrouteC.route-staticD.ipdefault-gateway答案：AB解析：配置静态路由的命令是iproute，格式为iproute目的网络地址子网掩码下一跳地址。staticroute和route-static不是标准的配置命令。ipdefault-gateway命令用于配置默认网关。5.以下哪些交换机端口模式可以用于连接交换机到交换机？（）A.Access模式B.Trunk模式C.Hybrid模式D.Switched模式答案：BC解析：Trunk模式和Hybrid模式可以用于连接交换机到交换机，它们可以传输多个VLAN的数据。Access模式只属于一个VLAN，通常用于连接终端设备。Switched模式不是标准的端口模式。6.在配置动态路由协议时，以下哪些命令是相关的？（）A.routerospfB.networkC.ipsummary-addressD.passive-interface答案：ABD解析：配置动态路由协议时，常用的命令包括routerospf启用OSPF协议，network配置参与OSPF的网段，ipsummary-address配置汇总地址，passive-interface配置非主动接口。ipsummary-address命令主要用于汇总路由，不直接属于动态路由协议的配置命令，但常与动态路由协议一起使用。7.在配置交换机端口安全时，以下哪些是违规动作？（）A.protectB.restrictC.shutdownD.drop答案：ABC解析：配置交换机端口安全时的违规动作包括protect发送警告，restrict丢弃违规数据，shutdown关闭端口。drop不是标准的违规动作配置。8.在配置VLAN时，以下哪些命令是相关的？（）A.vlanB.nameC.switchportmodeD.switchportaccessvlan答案：ABD解析：配置VLAN时，常用的命令包括vlan创建VLAN，name为VLAN命名，switchportmode配置端口模式，switchportaccessvlan将端口分配给VLAN。switchportmode不是配置VLAN的命令，它是配置端口模式的命令。9.在配置交换机STP时，以下哪些命令是相关的？（）A.spanning-treeenabledB.spanning-treepriorityC.spanning-treeportfastD.spanning-treemode答案：ABC解析：配置交换机STP时，常用的命令包括spanning-treeenabled启用STP，spanning-treepriority配置优先级，spanning-treeportfast配置端口快速收敛，spanning-treemode配置STP模式。spanning-treemode不是配置STP的命令，它是配置生成树协议模式的命令。10.在配置交换机时，以下哪些命令可以用于查看设备信息？（）A.showversionB.showinterfacesC.showiprouteD.showrunning-config答案：ABCD解析：查看设备信息的常用命令包括showversion显示设备版本信息，showinterfaces显示接口状态，showiproute显示路由表，showrunning-config显示当前运行的配置。这些命令都是查看设备信息时常用的命令。11.以下哪些命令可以用于配置交换机端口安全？（）A.switchportport-securityB.switchportport-securitymaximumC.switchportport-securityviolationD.switchportport-securitymac-addresssticky答案：ABCD解析：配置交换机端口安全涉及多个命令：switchportport-security用于启用端口安全功能；switchportport-securitymaximum用于设置最大MAC地址数量；switchportport-securityviolation用于配置违规行为时的处理方式；switchportport-securitymac-addresssticky用于配置粘性MAC地址。这四个命令都是配置端口安全时常用的命令。12.以下哪些是OSPF协议的区域类型？（）A.Backbone区域B.Standard区域C.Stub区域D.Not-So-Stubby区域答案：ACD解析：OSPF协议的区域类型包括Backbone区域（通常指区域0）、Stub区域（末梢区域）和Not-So-Stubby区域（NSSA区域）。Standard区域不是OSPF协议的标准区域类型，OSPF中主要分为骨干区域和普通区域，普通区域又根据是否允许外部路由分为Stub区域和NSSA区域。13.在配置路由器时，以下哪些命令可以用于配置动态路由协议？（）A.routerospfB.networkC.iproutingD.passive-interface答案：ABD解析：配置动态路由协议时，常用的命令包括：routerospf<进程号>用于启用OSPF协议；network<网络地址>area<区域号>用于配置参与OSPF的网段；passive-interface<接口名或VLANID>用于配置非主动接口，不发送Hello报文。iprouting命令用于全局启用路由功能，使路由器能够同时处理静态路由和动态路由，虽然它不是配置具体动态协议的命令，但它是启用路由功能所必需的。14.在配置交换机端口安全时，以下哪些是违规动作的配置选项？（）A.protectB.restrictC.shutdownD.drop答案：ABC解析：配置交换机端口安全时的违规动作（violationaction）包括protect发送警告信息，restrict丢弃违规的数据包，shutdown关闭端口。drop选项不是端口安全配置中定义的违规动作处理方式。15.在配置VLAN时，以下哪些命令是相关的？（）A.vlanB.nameC.switchportmodeD.switchportaccessvlan答案：ABD解析：配置VLAN时，常用的命令包括：vlan<VLANID>用于创建VLAN；name<VLAN名称>用于给VLAN命名；switchportaccessvlan<VLANID>用于将交换机端口分配给指定的VLAN。switchportmode不是配置VLAN的命令，它是配置端口工作模式的命令。16.在配置交换机STP时，以下哪些命令是相关的？（）A.spanning-treeenabledB.spanning-treepriorityC.spanning-treeportfastD.spanning-treemode答案：ABC解析：配置交换机STP（生成树协议）时，常用的命令包括：spanning-treeenabled用于启用STP协议；spanning-treepriority<值>用于配置交换机的桥接优先级；spanning-treeportfast用于配置端口快速收敛模式；spanning-treeportfast是配置端口特性的命令，不是配置STP全局参数的命令。17.在配置交换机时，以下哪些命令可以用于查看接口状态？（）A.showinterfacesB.showinterfacebriefC.showipinterfaceD.showinterfacesstatus答案：ABC解析：查看交换机接口状态常用的命令包括：showinterfaces显示详细的接口信息；showinterfacebrief显示接口的简要状态信息；showipinterface显示接口的IP配置信息。showinterfacesstatus不是标准的命令。18.以下哪些交换机端口模式可以用于连接交换机到路由器？（）A.Access模式B.Trunk模式C.Hybrid模式D.Switched模式答案：B解析：连接交换机到路由器时，通常使用Trunk模式。Access模式用于连接终端设备，Hybrid模式是一种混合模式，Switched模式不是标准的端口模式。19.在配置动态路由协议时，以下哪些命令是相关的？（）A.routerospfB.networkC.ipsummary-addressD.passive-interface答案：ABCD解析：配置动态路由协议时，常用的命令包括：routerospf<进程号>用于启用OSPF协议；network<网络地址>area<区域号>用于配置参与OSPF的网段；ipsummary-address<汇总网络地址><汇总子网掩码>用于配置路由汇总；passive-interface<接口名或VLANID>用于配置非主动接口，不发送Hello报文。这四个命令都是配置动态路由协议时常用的命令。20.在配置交换机时，以下哪些命令可以用于查看设备配置？（）A.showrunning-configB.showstartup-configC.showconfigD.showcurrent-configuration答案：ABD解析：查看交换机当前配置（运行配置）常用的命令包括：showrunning-config显示当前运行的配置；showstartup-config显示启动配置；showcurrent-configuration是showrunning-config的另一种说法。showconfig不是标准的命令。三、判断题1.交换机工作在Trunk模式下，可以传输所有VLAN的数据。（）答案：正确解析：Trunk模式是用于连接交换机到交换机或交换机到路由器的端口模式。其主要特点是可以传输多个VLAN的数据，通常通过VLANTag来区分不同VLAN的流量。这与Access模式不同，Access模式端口通常只属于一个VLAN，并传输该VLAN的所有数据。2.静态路由比动态路由协议消耗更多的设备资源。（）答案：错误解析：静态路由不占用设备资源来运行协议进程或交换路由信息，它只是简单地存储路由条目。相比之下，动态路由协议需要设备运行路由协议进程，定期交换路由信息，占用更多的CPU和内存资源。因此，静态路由通常比动态路由协议消耗更少的设备资源。3.在配置交换机端口安全时，如果端口配置了最大MAC地址数，那么当达到这个数量时，新的MAC地址将无法学习。（）答案：正确解析：交换机端口安全功能允许配置最大MAC地址数量。当端口学习的MAC地址数量达到这个上限时，端口将不再学习新的MAC地址，并且可能会根据配置的违规动作进行处理，例如丢弃数据包或关闭端口。这是端口安全功能防止MAC地址泛洪攻击的重要机制。4.OSPF协议中的Stub区域不能包含任何外部路由。（）答案：错误解析：OSPF协议中的Stub区域（末梢区域）是一种特殊的区域，它不允许外部路由（Type5路由）进入。但是，Stub区域可以接收来自非Stub区域（如Standard区域或NSSA区域）的路由汇总信息（Type3路由），这些路由汇总信息在Stub区域内被视为默认路由（Type2路由）。因此，虽然不允许直接的外部路由，但Stub区域可以学习到经过汇总的外部路由信息。5.配置交换机端口为PortFast模式可以减少BPDU泛洪的风险。（）答案：错误解析：配置交换机端口为PortFast模式的主要目的是加速端口收敛，使端口在连接直连设备（如终端计算机）时能够更快地进入转发状态，而不经历生成树协议的Listening和Learning状态。PortFast端口不会发送或接收BPDU，这确实可以防止BPDU在该端口上泛洪，但它并不能减少整个网络中BPDU泛洪的风险，因为BPDU泛洪主要发生在普通端口上。6.路由器默认情况下会启用所有动态路由协议。（）答案：错误解析：路由器并不会默认启用所有动态路由协议。管理员需要明确配置要启用的动态路由协议，例如OSPF、EIGRP等。只有在配置并启用后，路由器才会运行相应的动态路由协议，学习和传播路由信息。7.在配置交换机时，VLAN1是默认的VLAN，所有端口默认都属于VLAN1。（）答案：正确解析：在许多交换机厂商的设备中，VLAN1被配置为默认的VLAN。在初始配置或未特别配置的情况下，所有端口通常都属于VLAN1。这是因为在交换机出厂时，为了便于管理，会将所有端口分配到同一个VLAN，即VLAN1。管理员通常会建议修改VLAN1的配置，并创建新的VLAN用于不同的网络段，以提高网络的安全性和管理效率。8.生成树协议（STP）的目标是防止网络中的环路，并确保只有一条路径可以从源主机到目标主机。（）答案：正确解析：生成树协议（SpanningTreeProtocol,STP）的主要目标是防止在交换网络中由于冗余链路的存在而导致的环路问题。环路会导致广播风暴、MAC地址表不稳定和重复数据包等问题。STP通过计算一棵无环路的树状结构，选择一条唯一的路径来转发数据，从而确保网络中的每个网段只有一条路径从源主机到目标主机。这有助于维护网络的稳定性和性能。9.在配置动态路由协议时，使用网络地址聚合可以减少路由表的大小和网络流量。（）答案：正确解析：网络地址聚合（也称为路由汇总或超网）是一种将多个子网合并为一个更大网络的技术。通过聚合网络地址，可以减少路由表中的条目数量，从而简化路由表并减少路由器之间交换的路由信息量。这有助于提高路由效率，减少网络流量，并增强网络的鲁棒性。10.配置交换机端口安全时，如果启用了粘性MAC地址功能，那么即使端口被关闭再重新开启，之前学习过的MAC地址也会丢失。（）答案：错误解析：配置交换机端口安全时，如果启用了粘性MAC地址（StickyMACAddress）功能，那么当端口首次学习到一个MAC地址并将其添加到MAC地址表中后，即使端口被关闭再重新开启，之前学习过的MAC地址也会被保留在MAC地址表中。粘性MAC地址功能可以防