2026年网络设备配置与调试面试题解析

2026年网络设备配置与调试面试题解析一、单选题（每题2分，共20题）1.题目：在配置交换机时，以下哪个命令用于查看当前交换机的运行配置？A.`showrunning-config`B.`showstartup-config`C.`showinterface`D.`showversion`答案：A2.题目：在配置路由器时，以下哪个命令用于进入全局配置模式？A.`configureterminal`B.`configurememory`C.`setconfiguration`D.`editglobal`答案：A3.题目：在配置VLAN时，以下哪个命令用于创建VLAN10？A.`vlan10nameSales`B.`interfacevlan10`C.`vlan10`D.`nameVLAN10`答案：C4.题目：在配置端口安全时，以下哪个命令用于设置端口的最大MAC地址数为5？A.`switchportport-securitymaximum5`B.`port-securitymaximum5`C.`max-mac5`D.`switchport-securitymax-mac5`答案：A5.题目：在配置STP（SpanningTreeProtocol）时，以下哪个命令用于启用STP？A.`spanning-treeenable`B.`stpenable`C.`spanning-treeprotocol`D.`enablestp`答案：A6.题目：在配置OSPF（OpenShortestPathFirst）时，以下哪个命令用于宣告一个网络？A.`network192.168.1.00.0.0.255area0`B.`area0network192.168.1.0`C.`ospfnetwork192.168.1.0`D.`宣告网络192.168.1.0`答案：A7.题目：在配置EIGRP（EnhancedInteriorGatewayRoutingProtocol）时，以下哪个命令用于宣告一个网络？A.`network192.168.1.00.0.0.255`B.`eigrp100network192.168.1.0`C.`network192.168.1.0`D.`宣告网络192.168.1.0`答案：B8.题目：在配置NAT（NetworkAddressTranslation）时，以下哪个命令用于配置内部网络的私有IP地址？A.`ipnatinside`B.`natinside`C.`ipaddressnatinside`D.`配置私有IP`答案：A9.题目：在配置ACL（AccessControlList）时，以下哪个命令用于创建一个标准ACL？A.`access-list1permit192.168.1.00.0.0.255`B.`standaloneaccess-list1permit192.168.1.0`C.`acl1permit192.168.1.0`D.`标准ACL1permit192.168.1.0`答案：A10.题目：在配置VPN（VirtualPrivateNetwork）时，以下哪个命令用于配置IPSecVPN？A.`cryptoisakmppolicy10`B.`cryptoipsectransform-setESP-AH-AES-256-SHA`C.`ipsecenable`D.`配置IPSec`答案：A二、多选题（每题3分，共10题）1.题目：在配置交换机时，以下哪些命令用于查看交换机的端口状态？A.`showinterfacesstatus`B.`showinterfacesbrief`C.`showinterfaces`D.`displayinterfaces`答案：A,B2.题目：在配置路由器时，以下哪些命令用于配置静态路由？A.`iproute192.168.2.0255.255.255.0192.168.1.2`B.`routestatic192.168.2.0255.255.255.0192.168.1.2`C.`staticroute192.168.2.0255.255.255.0192.168.1.2`D.`ipstatic192.168.2.0255.255.255.0192.168.1.2`答案：A,B3.题目：在配置VLAN时，以下哪些命令用于配置交换机端口为Access模式？A.`switchportmodeaccess`B.`interfacevlan10`C.`switchportaccessvlan10`D.`端口配置accessvlan10`答案：A,C4.题目：在配置端口安全时，以下哪些命令用于配置端口安全？A.`switchportport-security`B.`switchportport-securitymaximum5`C.`switchportport-securitymac-addresssticky`D.`端口安全配置maximum5`答案：A,B,C5.题目：在配置STP（SpanningTreeProtocol）时，以下哪些命令用于配置STP参数？A.`spanning-treemoderapid-pvst`B.`spanning-treepriority4096`C.`spanning-treecost10`D.`STP配置priority4096`答案：A,B,C6.题目：在配置OSPF（OpenShortestPathFirst）时，以下哪些命令用于配置OSPF区域？A.`routerospf1`B.`network192.168.1.00.0.0.255area0`C.`area0network192.168.1.0`D.`ospfarea0network192.168.1.0`答案：A,B7.题目：在配置EIGRP（EnhancedInteriorGatewayRoutingProtocol）时，以下哪些命令用于配置EIGRP？A.`routereigrp100`B.`network192.168.1.00.0.0.255`C.`eigrpnetwork192.168.1.0`D.`配置EIGRP100network192.168.1.0`答案：A,B8.题目：在配置NAT（NetworkAddressTranslation）时，以下哪些命令用于配置NAT？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpoolNATPool192.168.1.100192.168.1.200`D.`配置NAT池NATPool192.168.1.100192.168.1.200`答案：A,B,C9.题目：在配置ACL（AccessControlList）时，以下哪些命令用于配置ACL？A.`access-list1permit192.168.1.00.0.0.255`B.`access-group1in`C.`应用ACL1在接口入方向`D.`配置ACL1permit192.168.1.0`答案：A,B10.题目：在配置VPN（VirtualPrivateNetwork）时，以下哪些命令用于配置VPN？A.`cryptoisakmppolicy10`B.`cryptoipsectransform-setESP-AH-AES-256-SHA`C.`cryptoipsecprofileVPNProfile`D.`配置VPNProfileVPNProfile`答案：A,B,C三、判断题（每题2分，共20题）1.题目：在配置交换机时，`showinterfaces`命令可以查看交换机所有端口的详细信息。答案：正确2.题目：在配置路由器时，`showiproute`命令可以查看路由器的路由表。答案：正确3.题目：在配置VLAN时，`vlan10nameSales`命令可以创建一个名为Sales的VLAN。答案：正确4.题目：在配置端口安全时，`switchportport-securitymaximum5`命令可以设置端口的最大MAC地址数为5。答案：正确5.题目：在配置STP（SpanningTreeProtocol）时，`spanning-treeenable`命令可以启用STP。答案：正确6.题目：在配置OSPF（OpenShortestPathFirst）时，`network192.168.1.00.0.0.255area0`命令可以宣告一个网络。答案：正确7.题目：在配置EIGRP（EnhancedInteriorGatewayRoutingProtocol）时，`network192.168.1.00.0.0.255`命令可以宣告一个网络。答案：正确8.题目：在配置NAT（NetworkAddressTranslation）时，`ipnatinside`命令用于配置内部网络的私有IP地址。答案：正确9.题目：在配置ACL（AccessControlList）时，`access-list1permit192.168.1.00.0.0.255`命令可以创建一个标准ACL。答案：正确10.题目：在配置VPN（VirtualPrivateNetwork）时，`cryptoisakmppolicy10`命令用于配置IPSecVPN。答案：正确四、简答题（每题5分，共5题）1.题目：简述配置交换机端口安全的基本步骤。答案：配置交换机端口安全的基本步骤如下：1.进入全局配置模式。2.进入要配置的端口。3.启用端口安全功能。4.设置端口的最大MAC地址数。5.配置MAC地址老化时间（可选）。6.配置违规行为（可选）。2.题目：简述配置OSPF（OpenShortestPathFirst）的基本步骤。答案：配置OSPF的基本步骤如下：1.进入全局配置模式。2.启用OSPF协议。3.配置OSPF进程ID。4.配置OSPF网络。5.配置OSPF区域。3.题目：简述配置NAT（NetworkAddressTranslation）的基本步骤。答案：配置NAT的基本步骤如下：1.进入全局配置模式。2.配置内部网络的私有IP地址。3.配置外部网络的公网IP地址。4.配置NAT池。5.配置NAT转换规则。4.题目：简述配置ACL（AccessControlList）的基本步骤。答案：配置ACL的基本步骤如下：1.进入全局配置模式。2.创建ACL。3.配置ACL规则。4.应用ACL到接口。5.题目：简述配置VPN（VirtualPrivateNetwork）的基本步骤。答案：配置VPN的基本步骤如下：1.进入全局配置模式。2.配置IKE策略。3.配置IPSec转换集。4.配置IPSec-profile。5.应用IPSec-profile到接口。五、综合题（每题10分，共5题）1.题目：某公司网络拓扑如下：公司内部网络为192.168.1.0/24，公网IP地址为203.0.113.0/24。要求配置路由器实现内部网络与公网之间的通信。请给出配置步骤。答案：1.进入全局配置模式。2.配置内部接口IP地址。3.配置外部接口IP地址。4.配置NAT转换规则。5.配置默认路由。2.题目：某公司网络拓扑如下：公司内部网络分为两个VLAN，VLAN10和VLAN20。要求配置交换机实现VLAN之间的通信。请给出配置步骤。答案：1.创建VLAN10和VLAN20。2.配置交换机端口为Access模式，并分配到相应的VLAN。3.配置交换机端口为Trunk模式，允许VLAN10和VLAN20通过。4.配置SVI（SwitchedVirtualInterface）。3.题目：某公司网络拓扑如下：公司内部网络为192.168.1.0/24，公网IP地址为203.0.113.0/24。要求配置路由器实现内部网络与公网之间的通信，并配置ACL实现访问控制。请给出配置步骤。答案：1.进入全局配置模式。2.配置内部接口IP地址。3.配置外部接口IP地址。4.配