2025年交换器路由器配置与管理任务教程期末考试题带答案

2025年交换器路由器配置与管理任务教程期末考试题带答案一、单项选择题（每题2分，共30分）1.某交换机G0/0/1端口需要允许VLAN10、20的流量通过，且默认承载VLAN10的流量，正确的配置是（）。A.portlinktypetrunk;porttrunkallowpassvlan1020;porttrunkpvidvlan10B.portlinktypeaccess;portdefaultvlan10;porttrunkallowpassvlan20C.portlinktypehybrid;porthybridtaggedvlan1020;porthybridpvidvlan10D.portlinktypetrunk;porttrunkallowpassvlan1020;porttrunkpvidvlan20答案：A2.关于STP协议，以下说法错误的是（）。A.根桥通过比较BID（桥ID）选举产生，BID越小优先级越高B.非根桥的根端口是到达根桥路径开销最小的端口C.阻塞端口会接收BPDU但不会转发数据帧D.所有交换机默认的STP优先级是32768，修改优先级时需以4096为步长答案：D（注：实际修改步长为4096，但部分厂商支持自定义，此处假设为传统STP）3.某企业网络使用OSPF协议，区域0为骨干区域，区域1为普通区域，区域2为末梢区域（StubArea）。区域2内的路由器无法学习到（）。A.区域间路由（InterareaRoute）B.外部路由（ExternalRoute）C.区域内路由（IntraareaRoute）D.默认路由（DefaultRoute）答案：B（末梢区域过滤外部LSA）4.配置静态路由时，若希望路由表中同时存在到达同一目标网络的两条等价路由（负载均衡），需满足的条件是（）。A.两条路由的优先级相同，度量值相同B.两条路由的优先级不同，度量值相同C.两条路由的优先级相同，度量值不同D.两条路由的优先级不同，度量值不同答案：A（等价路由要求优先级和度量值均相同）5.以下关于ACL（访问控制列表）的描述，正确的是（）。A.标准ACL基于源IP地址和端口号过滤流量B.扩展ACL的编号范围是20002999（华为设备）C.ACL默认的最后一条规则是permitallD.在接口入方向应用ACL时，流量先经过ACL检查再处理其他操作答案：B（华为扩展ACL编号20002999，标准为200299；标准ACL仅基于源IP；默认denyall；入方向先检查后处理）6.某路由器需要将内网192.168.1.0/24的IP地址动态转换为公网地址段202.100.1.1202.100.1.5，应使用（）。A.静态NATB.动态NATC.NAPT（网络地址端口转换）D.双向NAT答案：C（动态NAT需一对一映射，NAPT利用端口实现多对一）7.交换机端口安全功能中，若设置“maximum2”并配置“violationrestrict”，当接入第3个不同的MAC地址时，交换机将（）。A.关闭该端口并需要手动恢复B.丢弃多余MAC地址的流量并发送告警C.允许所有流量通过但记录违规行为D.仅允许前两个MAC地址的流量通过答案：B（restrict模式丢弃多余流量并告警，shutdown模式关闭端口）8.配置链路聚合（LACP）时，以下操作正确的是（）。A.聚合组内端口的速率、双工模式可以不同B.交换机A的聚合模式设为静态，交换机B设为动态（LACP）C.聚合组的最大活动链路数应小于等于成员端口总数D.聚合组无需配置LACP系统优先级，默认值即可答案：C（聚合组端口需速率、双工一致；两端模式需匹配；LACP系统优先级影响主动方选择）9.关于DHCP中继的配置，以下说法错误的是（）。A.需在接入层交换机上配置DHCP服务器地址B.中继设备需开启DHCP中继功能C.客户端发送的DHCPDiscover报文会被中继转发到DHCP服务器D.中继可以跨网段转发DHCP报文答案：A（DHCP中继配置在网关设备，如路由器或三层交换机，非接入层交换机）10.某三层交换机需要实现VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的互访，最简配置是（）。A.配置单臂路由，在路由器子接口封装802.1QB.开启三层交换功能，为VLAN10和VLAN20创建SVI并配置IP地址C.在交换机上配置静态路由指向对方VLAND.启用OSPF协议并在两个VLAN间宣告网络答案：B（三层交换机通过SVI（交换虚拟接口）直接实现VLAN间路由）11.BGP协议中，某路由器与邻居建立EBGP连接，正确的配置是（）（华为设备）。A.bgp65001;peer10.1.1.2asnumber65001B.bgp65001;peer10.1.1.2asnumber65002C.bgp65001;peer10.1.1.2connectinterfaceLoopBack0D.bgp65001;peer10.1.1.2ebgpmaxhop1答案：B（EBGP邻居AS号不同；A为IBGP；C为跨接口连接配置；D为多跳EBGP配置）12.以下IPv6静态路由配置命令，正确的是（）（思科设备）。A.ipv6route2001:db8::/322001:db8:1::1B.iproute2001:db8::/322001:db8:1::1C.ipv6route2001:db8::/32gigabitethernet0/0D.iproute2001:db8::/32gigabitethernet0/0答案：A（IPv6静态路由使用ipv6route，目标网络+下一跳地址）13.交换机的MAC地址表老化时间默认是（）。A.30秒B.300秒C.1800秒D.3600秒答案：B（默认老化时间300秒，可手动调整）14.路由器的路由表中，“O”表示（）。A.静态路由B.OSPF路由C.RIP路由D.BGP路由答案：B（O是OSPF的缩写，S为静态，R为RIP，B为BGP）15.以下哪种攻击可以通过交换机端口安全功能防御？（）A.ARP欺骗B.MAC地址泛洪C.DDoS攻击D.IP地址冲突答案：B（端口安全限制端口学习的MAC数量，防止泛洪攻击）二、填空题（每空1分，共20分）1.交换机的基本工作原理包括学习（MAC地址）、（转发/过滤）和（消除环路）。2.STP协议中，端口状态由阻塞（Blocking）→（监听Listening）→（学习Learning）→（转发Forwarding）。3.OSPF协议中，路由器ID通常选取（最大的环回接口IP地址），若未配置则选取（最大的物理接口IP地址）。4.静态路由配置时，若目标网络与路由器直连，下一跳可以填写（接口名）；若为非直连，需填写（对端路由器接口IP地址）。5.扩展ACL可以基于（源IP地址）、（目的IP地址）、（协议类型）和（端口号）进行流量过滤。6.NAT的三种常见类型是（静态NAT）、（动态NAT）和（NAPT）。7.链路聚合的两种模式是（静态聚合）和（LACP动态聚合）。8.DHCP协议的四个阶段是（发现Discover）、（提供Offer）、（请求Request）、（确认Ack）。三、判断题（每题1分，共10分）1.交换机的所有端口默认属于VLAN1，且VLAN1无法被删除。（√）2.STP协议中，根桥的所有端口都是指定端口。（√）3.RIP协议使用跳数作为度量值，最大跳数为15，16表示不可达。（√）4.标准ACL应尽量在靠近目标的位置应用，扩展ACL应尽量在靠近源的位置应用。（×，标准ACL靠近源，扩展ACL靠近目标）5.NAT可以解决IPv4地址短缺问题，但会增加网络延迟并影响端到端通信。（√）6.端口安全功能只能在访问模式（Access）的端口上配置。（×，Hybrid或Trunk端口也可配置）7.链路聚合可以提高带宽，但无法实现冗余备份。（×，链路聚合同时支持负载均衡和冗余）8.DHCP服务器可以为客户端分配IP地址、子网掩码、默认网关、DNS服务器等参数。（√）9.BGP协议是外部网关协议，用于自治系统（AS）间的路由传递。（√）10.IPv6地址长度为128位，采用点分十进制表示。（×，十六进制冒号分隔）四、配置题（每题8分，共40分）1.为华为S5700交换机配置以下需求：G0/0/1端口作为Access口，属于VLAN10，开启端口安全，最大学习2个MAC地址，违规模式为shutdown。G0/0/2端口作为Trunk口，允许VLAN10、20、30通过，PVID为VLAN20。答案：```syssysnameSwitchA配置G0/0/1interfaceGigabitEthernet0/0/1portlinktypeaccessportdefaultvlan10portsecurityenableportsecuritymaxmaccount2portsecurityviolationshutdownquit配置G0/0/2interfaceGigabitEthernet0/0/2portlinktypetrunkporttrunkallowpassvlan102030porttrunkpvidvlan20quit```2.为思科路由器配置单臂路由，实现VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）的通信。交换机侧已将G0/0/1端口配置为Trunk口，允许VLAN10、20通过。答案：```enconftinterfaceGigabitEthernet0/0noshutdowninterfaceGigabitEthernet0/0.10encapsulationdot1Q10ipaddress192.168.10.1255.255.255.0interfaceGigabitEthernet0/0.20encapsulationdot1Q20ipaddress192.168.20.1255.255.255.0exit```3.在华为AR系列路由器上配置OSPF协议，区域0包含接口G0/0/0（IP：10.1.1.1/24），区域1包含接口G0/0/1（IP：10.2.2.1/24），要求宣告所有直连网络。答案：```sysospf1routerid1.1.1.1area0network10.1.1.00.0.0.255area1network10.2.2.00.0.0.255quit```4.配置华为交换机的链路聚合（LACP模式），将G0/0/3和G0/0/4加入聚合组1，要求聚合组的最大活动链路数为2，系统优先级为1000。答案：```syslacppriority1000配置系统优先级interfaceEthTrunk1modelacpstaticmaxactivelinknumber2quitinterfaceGigabitEthernet0/0/3ethtrunk1quitinterfaceGigabitEthernet0/0/4ethtrunk1quit```5.在思科路由器上配置NAPT，将内网192.168.3.0/24的IP地址转换为公网地址202.100.5.10（固定公网IP），允许所有TCP/UDP流量。答案：```enconftaccesslist100permitip192.168.3.00.0.0.255anyipnatinsidesourcelist100interfaceGigabitEthernet0/1overloadinterfaceGigabitEthernet0/0ipnatinsideinterfaceGigabitEthernet0/1ipnatoutsidenoshutdownexit```五、综合应用题（每题10分，共20分）某企业网络拓扑如下：核心交换机（三层）连接财务部门（VLAN10，192.168.10.0/24）、研发部门（VLAN20，192.168.20.0/24）和互联网出口路由器（IP：192.168.0.2/24）。要求实现以下功能：1.核心交换机作为VLAN间路由设备，配置SVI接口。2.限制财务部门只能访问研发部门和互联网，禁止访问其他VLAN。3.配置DHCP服务器，为财务部门分配IP地址（192.168.10.100200，网关192.168.10.1，DNS8.8.8.8）。4.互联网出口路由器通过静态路由指向运营商网关（202.100.1.1），并配置NAPT将内网地址转换为公网202.100.1.2。请写出核心交换机和出口路由器的完整配置（华为设备）。答案：核心交换机配置：```syssysnameCoreSwitch配置VLAN和SVIvlanbatch1020interfaceVlanif10ipaddress192.168.10.1255.255.255.0interfaceVlanif20ipaddress192.168.20.1255.255.255.0interfaceGigabitEthernet0/0/1连接财务部门接入层portlinktypeaccessportdefaultvlan10interfaceGigabitEthernet0/0/2连接研发部门接入层portlinktypeaccessportdefaultvlan20interfaceGigabitEthernet0/0/3连接出口路由器portlinktypeaccessportdefaultvlan1假设出口路由器接口IP为192.168.0.2/24，核心交换机该接口IP为192.168.0.1/24ipaddress192.168.0.1255.255.255.0配置ACL限制财务部门流量aclnumber3000rule5permitipsource192.168.10.00.0.0.255destination192.168.20.00.0.0.255rule10permitipsource192.168.10.00.0.0.255destination192.168.0.00.0.0.255互联网方向rule15denyipsource192.168.10.00.0.0.255anyinterfaceVlanif10