网络工程师路由交换面试题及答案

2026年网络工程师路由交换面试题及答案一、单选题（每题2分，共20题）1.在OSPF协议中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举的主要目的是什么？A.提高链路稳定性B.减少LSA泛洪范围C.优化路由计算速度D.增加网络冗余度2.以下哪种VLAN配置技术可以实现不同VLAN间的二层互通？A.TrunkB.AccessC.HybridD.Tagging3.RIP协议和OSPF协议在收敛速度上哪个更快？A.RIP更快B.OSPF更快C.两者相同D.取决于网络规模4.在交换机配置中，哪些命令可以用于验证端口状态？A.`showinterfacestatus`B.`showiproute`C.`showrunning-config`D.`showspanning-tree`5.以下哪种技术可以防止路由环路的发生？A.ARP欺骗B.路由汇总C.STP（SpanningTreeProtocol）D.ICMP重定向6.在EIGRP协议中，哪些度量值用于计算路径成本？A.带宽和延迟B.带宽和负载C.延迟和可靠性D.带宽、延迟、负载和可靠性7.以下哪种交换模式在处理高负载流量时性能最好？A.Store-and-ForwardB.Cut-ThroughC.Fragment-FreeD.FastForward8.在配置交换机时，哪些命令可以用于启用PortSecurity功能？A.`switchportport-security`B.`ipaccess-list`C.`spanning-treeportfast`D.`iprouting`9.在BGP协议中，哪种路由属性用于控制路径选择？A.AS-PATHB.MED（Multi-ExitDiscriminator）C.LOCAL_PREFD.ALL10.在交换机配置中，哪些命令可以用于验证VLAN划分？A.`showvlanbrief`B.`showinterfacestrunk`C.`showmac-address-table`D.`showipprotocols`二、多选题（每题3分，共10题）1.以下哪些技术可以提高交换机的性能？A.VLANTrunkingB.LinkAggregationC.SpanningTreeProtocolD.PortSecurity2.在OSPF协议中，哪些因素会影响路由的度量值？A.带宽B.延迟C.跳数D.可靠性3.以下哪些命令可以用于验证路由器配置？A.`showiproute`B.`showrunning-config`C.`showinterfaces`D.`showipprotocols`4.在EIGRP协议中，哪些路由类型需要通告给所有邻居？A.内部路由（InternalRoute）B.外部路由（ExternalRoute）C.直连接口路由D.残缺路由（PartialRoute）5.以下哪些技术可以用于防止交换机环路？A.STP（SpanningTreeProtocol）B.RSTP（RapidSpanningTreeProtocol）C.MSTP（MultipleSpanningTreeProtocol）D.EtherChannel6.在BGP协议中，哪些路由属性可以用于影响路径选择？A.AS-PATHB.LOCAL_PREFC.MEDD.AGE7.以下哪些命令可以用于配置交换机端口？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportport-securitymaximum`D.`spanning-treeportfast`8.在配置交换机时，哪些命令可以用于验证端口状态？A.`showinterfacestatus`B.`showinterfacestrunk`C.`showinterfacesdescription`D.`showspanning-tree`9.以下哪些技术可以提高网络安全？A.PortSecurityB.ACL（AccessControlList）C.VLAND.SpanningTreeProtocol10.在配置交换机时，哪些命令可以用于启用VLAN？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`switchportaccessvlan10`三、判断题（每题1分，共10题）1.STP（SpanningTreeProtocol）可以防止二层环路，但不能提高网络带宽。（正确/错误）2.RIP协议是距离矢量路由协议，OSPF协议是链路状态路由协议。（正确/错误）3.在交换机配置中，Trunk端口可以传输多个VLAN的流量。（正确/错误）4.EIGRP协议的收敛速度比OSPF协议快。（正确/错误）5.BGP协议是用于自治系统（AS）之间的路由协议。（正确/错误）6.在交换机配置中，Access端口只能传输一个VLAN的流量。（正确/错误）7.PortSecurity功能可以防止MAC地址欺骗攻击。（正确/错误）8.在配置交换机时，VLANID的范围是1-4094。（正确/错误）9.RSTP（RapidSpanningTreeProtocol）是STP的增强版。（正确/错误）10.ACL（AccessControlList）可以用于控制路由器的路由选择。（正确/错误）四、简答题（每题5分，共4题）1.简述OSPF协议中的DR和BDR选举过程。2.简述交换机中VLAN的划分方式。3.简述BGP协议中的AS-PATH属性的作用。4.简述如何配置交换机的PortSecurity功能。五、综合题（每题10分，共2题）1.某公司网络拓扑如下：-两个路由器R1和R2通过交换机连接，R1连接内部网络，R2连接外部网络。-要求：1.配置R1和R2的直连接口IP地址。2.配置R1和R2之间的动态路由协议（OSPF）。3.验证路由配置是否正确。2.某公司网络拓扑如下：-交换机S1和S2通过Trunk链路连接，支持VLAN10和VLAN20。-要求：1.配置S1和S2的Trunk链路，允许VLAN10和VLAN20通过。2.配置S1的端口接入VLAN10，S2的端口接入VLAN20。3.验证VLAN配置是否正确。答案及解析一、单选题答案及解析1.B-解析：DR和BDR选举的目的是减少VLAN间路由器的数量，从而减少LSA（LinkStateAdvertisement）泛洪范围，提高路由效率。2.A-解析：Trunk技术可以传输多个VLAN的流量，实现不同VLAN间的二层互通。3.B-解析：OSPF协议使用链路状态算法，收敛速度比RIP协议（距离矢量算法）更快。4.A-解析：`showinterfacestatus`命令可以显示端口状态（如up/down）。5.C-解析：STP（SpanningTreeProtocol）可以防止二层环路的发生。6.D-解析：EIGRP协议使用带宽、延迟、负载和可靠性等度量值计算路径成本。7.B-解析：Cut-Through交换模式在处理高负载流量时性能最好，因为它直接转发数据帧。8.A-解析：`switchportport-security`命令可以启用PortSecurity功能。9.C-解析：LOCAL_PREF属性用于控制BGP路由的优选路径。10.A-解析：`showvlanbrief`命令可以显示VLAN划分情况。二、多选题答案及解析1.A,B,D-解析：VLANTrunking、LinkAggregation和PortSecurity可以提高交换机性能。2.A,B,C,D-解析：OSPF协议的度量值受带宽、延迟、跳数和可靠性等因素影响。3.A,B,C,D-解析：这些命令可以用于验证路由器的配置。4.A,B,C-解析：内部路由、外部路由和直连接口路由需要通告给所有邻居。5.A,B,C,D-解析：STP、RSTP、MSTP和EtherChannel都可以防止交换机环路。6.A,B,C-解析：AS-PATH、LOCAL_PREF和MED属性可以影响BGP路径选择。7.A,B,C,D-解析：这些命令可以用于配置交换机端口。8.A,B,C,D-解析：这些命令可以用于验证端口状态。9.A,B,C-解析：PortSecurity、ACL和VLAN可以提高网络安全。10.A,B,D-解析：这些命令可以用于配置VLAN。三、判断题答案及解析1.正确-解析：STP可以防止二层环路，但不能直接提高带宽，但通过减少冗余路径间接优化性能。2.正确-解析：RIP是距离矢量协议，OSPF是链路状态协议。3.正确-解析：Trunk端口可以传输多个VLAN的流量。4.正确-解析：EIGRP协议的收敛速度通常比OSPF协议快。5.正确-解析：BGP是用于AS之间的路由协议。6.正确-解析：Access端口只能传输一个VLAN的流量。7.正确-解析：PortSecurity可以防止MAC地址欺骗攻击。8.正确-解析：VLANID范围是1-4094。9.正确-解析：RSTP是STP的增强版，收敛速度更快。10.错误-解析：ACL用于控制流量访问，不直接控制路由选择。四、简答题答案及解析1.OSPF协议中的DR和BDR选举过程：-在同一个VLAN中，所有路由器都会参与DR和BDR选举。-选举规则：1.优先级最高者成为DR。2.优先级次高者成为BDR。-DR和BDR负责向其他路由器发送LSA，减少LSA泛洪范围。2.交换机中VLAN的划分方式：-基于端口划分：将交换机端口划分到特定VLAN。-基于MAC地址划分：将特定MAC地址分配到特定VLAN。-基于协议划分：将特定协议（如IP、IPX）划分到特定VLAN。3.BGP协议中的AS-PATH属性的作用：-AS-PATH属性记录了路由经过的AS序列，用于防止路由环路。-路由器在收到路由时，会检查AS-PATH是否已包含自身AS，如果是则丢弃该路由。4.如何配置交换机的PortSecurity功能：-启用PortSecurity：`switchportport-security`。-设置最大MAC地址数：`switchportport-securitymaximum[数量]`。-设置违规动作：`switchportport-securityviolation[action]`（如protect、restrict、shutdown）。-配置MAC地址：`switchportport-securitymac-address[MAC地址]`。五、综合题答案及解析1.路由器配置：R1:interfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0noshutdown!routerospf1network192.168.1.00.0.0.255area0!R2:interfaceGigabitEthernet0/0ipaddress192.168.1.2255.255.255.0noshutdown!routerospf1network192.168.1.00.0.0.255area0!Verification:showiproute2.交换机配置：S1:vlan10nameSales!vlan20nameEngineering!interfaceGigabitEthernet0/1switchpor