2026年网络设备调试与维护专业考试题目

2026年网络设备调试与维护专业考试题目一、单选题（共10题，每题2分，合计20分）1.在配置Cisco交换机时，若需要将端口配置为Access模式，以下哪个命令是正确的？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportmodedynamicdesirable`D.`switchportmodestatic`2.在配置思科路由器时，若需要设置默认路由，以下哪个命令是正确的？A.`iproute0.0.0.00.0.0.0next-hop`B.`ipdefault-gatewaynext-hop`C.`iproute-static0.0.0.00.0.0.0next-hop`D.`iproutedefaultnext-hop`3.在配置华为交换机时，若需要启用端口镜像功能，以下哪个命令是正确的？A.`portmirroringsourceinterfaceGigabitEthernet0/1`B.`monitorsession1sourceinterfaceGigabitEthernet0/1`C.`storm-controllevel1000`D.`spanning-treeportfast`4.在配置Juniper路由器时，若需要设置静态路由，以下哪个命令是正确的？A.`setroute192.168.1.0/24next-hop192.168.2.1`B.`route192.168.1.0/24next-hop192.168.2.1`C.`iproute192.168.1.0/24192.168.2.1`D.`staticroute192.168.1.0/24192.168.2.1`5.在配置网络设备时，若需要查看交换机的MAC地址表，以下哪个命令是正确的？A.`showmac-address-table`B.`displaymac-address`C.`showarp`D.`displayipmac-address`6.在配置网络设备时，若需要查看路由器的路由表，以下哪个命令是正确的？A.`showiproute`B.`displayiprouting-table`C.`showroutes`D.`displayrouting-table`7.在配置网络设备时，若需要配置VLAN，以下哪个命令是正确的？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccessvlan10`D.`vlandatabase`8.在配置网络设备时，若需要配置Trunk链路，以下哪个命令是正确的？A.`switchportmodetrunk`B.`switchporttrunkallowedvlan10,20,30`C.`dot1q802.1Q`D.`trunkencapsulationdot1q`9.在配置网络设备时，若需要配置ACL（访问控制列表），以下哪个命令是正确的？A.`access-list100permitipanyany`B.`ipaccess-listextended100`C.`access-list1005denyipanyany`D.`packet-filter100permitipanyany`10.在配置网络设备时，若需要配置端口安全功能，以下哪个命令是正确的？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationrestrict`C.`port-securitymac-addresssticky`D.`switchportport-security`二、多选题（共5题，每题3分，合计15分）1.在配置交换机时，以下哪些命令可以用于配置端口安全功能？A.`switchportport-securitymaximum5`B.`switchportport-securityviolationprotect`C.`port-securitymac-addresssticky`D.`switchportport-security`E.`dot1xauthentication`2.在配置路由器时，以下哪些命令可以用于配置静态路由？A.`iproute192.168.1.0255.255.255.0192.168.2.1`B.`setroute10.0.0.0/8next-hop10.0.0.2`C.`route-static192.168.1.0255.255.255.0192.168.2.1`D.`ipdefault-gateway192.168.2.1`E.`staticroute192.168.1.0192.168.2.1`3.在配置交换机时，以下哪些命令可以用于配置VLAN？A.`vlan10nameSales`B.`interfacevlan10`C.`switchportmodeaccessvlan10`D.`vlandatabase`E.`dot1q802.1Q`4.在配置路由器时，以下哪些命令可以用于配置动态路由协议？A.`routerospf1`B.`network192.168.1.0/24area0`C.`routereigrp100`D.`network192.168.2.0/24`E.`iprouting`5.在配置交换机时，以下哪些命令可以用于配置端口镜像功能？A.`monitorsession1sourceinterfaceGigabitEthernet0/1`B.`portmirroringdestinationinterfaceGigabitEthernet0/2`C.`storm-controllevel1000`D.`spanning-treeportfast`E.`portmirroring`三、判断题（共10题，每题1分，合计10分）1.在配置交换机时，Access模式端口可以传输多个VLAN的流量。×2.在配置路由器时，默认路由的目的是将未知流量转发到下一跳路由器。√3.在配置交换机时，Trunk链路可以传输多个VLAN的流量。√4.在配置路由器时，动态路由协议可以自动适应网络拓扑变化。√5.在配置交换机时，端口安全功能可以防止MAC地址泛洪攻击。√6.在配置路由器时，静态路由比动态路由更可靠。√7.在配置交换机时，VLAN可以隔离广播域。√8.在配置路由器时，ACL可以用于控制流量访问。√9.在配置交换机时，端口镜像功能可以用于监控特定端口的流量。√10.在配置路由器时，OSPF协议是无类路由协议。√四、简答题（共5题，每题4分，合计20分）1.简述交换机端口的三种工作模式及其特点。-Access模式：只能属于一个VLAN，传输单播、广播和组播流量。-Trunk模式：可以传输多个VLAN的流量，使用802.1Q封装。-Dynamicdesirable模式：主动尝试协商Trunk链路。2.简述静态路由和动态路由的区别。-静态路由：手动配置，不适应网络变化，适用于小型网络。-动态路由：自动学习网络拓扑，适应网络变化，适用于大型网络。3.简述端口安全功能的工作原理。-限制端口允许的MAC地址数量，防止MAC地址泛洪攻击。-支持三种违规处理方式：protect、restrict、shutdown。4.简述VLAN的工作原理。-通过交换机将不同设备划分到不同VLAN，隔离广播域。-使用802.1Q协议封装VLAN标签，实现跨交换机传输。5.简述ACL的工作原理。-通过匹配源/目的IP地址、端口等信息，控制流量访问。-支持标准ACL和扩展ACL，应用于路由器和交换机。五、综合题（共5题，每题10分，合计50分）1.某企业网络拓扑如下：-交换机A（核心交换机）连接交换机B（接入交换机），交换机B连接多台终端设备。-需要在交换机A上配置VLAN10（Sales）和VLAN20（Engineering），并将交换机B的GigabitEthernet0/1端口配置为Trunk链路。-请写出配置命令。//交换机A配置vlan10nameSalesvlan20nameEngineeringinterfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,20//交换机B配置interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunkallowedvlan10,202.某企业网络拓扑如下：-路由器R1连接路由器R2，R1和R2之间使用动态路由协议OSPF。-需要在R1上配置静态路由，将192.168.3.0/24网段转发到R2。-请写出配置命令。//R1配置iproute192.168.3.0255.255.255.0192.168.2.23.某企业网络拓扑如下：-交换机S1连接多台终端设备，需要配置端口安全功能，限制每个端口最多连接5个MAC地址。-若端口安全违规处理方式设置为restrict，请写出配置命令。//交换机S1配置interfaceGigabitEthernet0/1switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationrestrict4.某企业网络拓扑如下：-交换机Sw1连接交换机Sw2，Sw1和Sw2之间使用Trunk链路传输VLAN10和VLAN20的流量。-需要在Sw1上配置ACL，禁止VLAN10的流量访问VLAN20。-请写出配置命令。//Sw1配置access-list100denyvlan10access-list100permitvlan20interfaceGigabitEthernet0/1ipaccess-group100out5.某企业网络拓扑如下：-交换机Sw1连接交换机Sw2，Sw1和Sw2之间使用Trunk链路传输VLAN10和VLAN20的流量。-需要在Sw1上配置端口镜像功能，将GigabitEthernet0/1的流量镜像到GigabitEthernet0/2。-请写出配置命令。//Sw1配置monitorsession1sourceinterfaceGigabitEthernet0/1monitorsession1destinationinterfaceGigabitEthernet0/2答案与解析一、单选题1.B-解析：Access模式用于连接终端设备，只能传输单个VLAN的流量。2.A-解析：Cisco路由器配置默认路由使用`iproute0.0.0.00.0.0.0next-hop`。3.B-解析：华为交换机配置端口镜像使用`monitorsession<id>sourceinterface<interface>`。4.A-解析：Juniper路由器配置静态路由使用`setroute<destination>next-hop<next-hop>`。5.A-解析：Cisco交换机查看MAC地址表使用`showmac-address-table`。6.A-解析：Cisco路由器查看路由表使用`showiproute`。7.A-解析：配置VLAN使用`vlan<id>name<name>`。8.A-解析：配置Trunk链路使用`switchportmodetrunk`。9.A-解析：配置ACL使用`access-list<number>permit<source><destination>`。10.A-解析：配置端口安全最大数量使用`switchportport-securitymaximum<number>`。二、多选题1.A,B,C-解析：端口安全配置包括最大数量、违规处理和stickyMAC地址。2.A,B,E-解析：静态路由配置命令包括Cisco、Juniper和华为的命令。3.A,B,C,D-解析：VLAN配置包括创建VLAN、配置接口和进入VLAN数据库。4.A,B,C,E-解析：动态路由配置包括OSPF、EIGRP和启用IP路由。5.A,B,E-解析：端口镜像配置包括源接口、目的接口和配置命令。三、判断题1.×-解析：Access模式端口只能传输单个VLAN的流量。2.√-解析：默认路由用于转发未知流量。3.√-解析：Trunk链路可以传输多个VLAN的流量。4.√-解析：动态路由协议可以自动适应网络变化。5.√-解析：端口安全可以防止MAC地址泛洪攻击。6.√-解析：静态路由不依赖动态更新，更可靠。7.√-解析：VLAN可以隔离广播域。8.√-解析：ACL可以控制流量访问。9.√-解析：端口镜像可以监控特定端口的流量。10.√-解析：OSPF是无类路由协议。四、简答题1.交换机端口的三种工作模式及其特点：-Access模式：只能属于一个VLAN，传输单播、广播和组播流量。-Trunk模式：可以传输多个VLAN的流量，使用802.1Q封装。-Dynamicdesirable模式：主动尝试协商Trunk链路。2.静态路由和动态路由的区别：-静态路由：手动配置，不适应网络变化，适用于小型网络。-动态路由：自动学习网络拓扑，适应网络变化，适用于大型网络。3.端口安全功能的工作原理：-限制端口允许的MAC地址数量，防止MAC地址泛洪攻击。-支持三种违规处理方式：protect、restrict、shutdown。4.VLAN的工作原理：-通过交换机将不同设备划分到不同VLAN，隔离广播域。-使用802.1Q协议封装VLAN标签，实现跨交换机传输。5.ACL的工作原理：-通过匹配源/目的IP地址、端口等信息，控制流量访问。-支持标准ACL和扩展ACL，应用于路由器和交换机。五、综合题1.交换机VLAN和Trunk配置：//交换机A配置vlan10nameSalesvlan20name