2026年IT运维技能测试网络设备维护与管理实操题

2026年IT运维技能测试网络设备维护与管理实操题一、选择题（每题2分，共20题）1.在配置Cisco路由器时，若要使路由器能够通过动态路由协议自动学习网络路径，应首先启用哪个全局命令？A.`iprouting`B.`routerospf1`C.`passive-interfacedefault`D.`network192.168.1.00.0.0.255`2.若要检查华为交换机上的VLAN划分是否正确，应使用哪个命令？A.`showipinterfacebrief`B.`displayvlan`C.`showrunning-config`D.`ping`3.在配置思科交换机端口安全时，若要限制特定MAC地址的设备接入，应使用哪个命令？A.`switchportport-securitymaximum1`B.`switchportport-securitymac-addresssticky`C.`switchportport-securityviolationrestrict`D.以上都对4.在配置Juniper路由器时，若要实现BGP邻居的自动建立，应检查哪些参数？A.AS号是否匹配B.邻居的IP地址是否可达C.TCP端口179是否开放D.以上都对5.在配置网络设备冗余时，若使用HSRP，应确保哪些条件？A.相同的HSRP组号B.相同的优先级C.可靠的物理链路D.以上都对6.在配置交换机端口聚合时，若要确保流量均衡，应选择哪种模式？A.LACPB.PAgPC.StaticLinkAggregationD.以上都对7.在配置防火墙时，若要允许特定IP地址访问内部服务器，应使用哪种策略？A.StatefulInspectionB.NATOverloadC.AccessRuleD.VPN8.在配置无线网络时，若要增强安全性，应启用哪种加密协议？A.WEPB.WPA2-PSKC.WPA3D.WPA9.在配置VPN时，若要实现站点到站点的连接，应使用哪种协议？A.IPsecB.SSLVPNC.L2TPD.PPTP10.在配置网络监控时，若要实时查看设备状态，应使用哪种工具？A.SNMPB.SyslogC.NetFlowD.SSH二、填空题（每空1分，共10空）1.在配置交换机时，若要防止广播风暴，应启用________技术。2.在配置路由器时，若要实现不同网络间的数据转发，应配置________协议。3.在配置防火墙时，若要隐藏内部网络结构，应使用________技术。4.在配置无线网络时，若要限制信号覆盖范围，应调整________参数。5.在配置VPN时，若要实现远程访问，应使用________协议。6.在配置网络监控时，若要收集设备日志，应使用________协议。7.在配置交换机端口安全时，若要防止MAC地址泛洪，应启用________机制。8.在配置路由器冗余时，若使用OSPF，应确保________区域划分合理。9.在配置防火墙时，若要实现内网访问外网，应使用________技术。10.在配置无线网络时，若要增强认证安全性，应使用________机制。三、简答题（每题5分，共4题）1.简述HSRP的工作原理及其作用。2.简述配置交换机端口聚合的步骤。3.简述配置VPN时需要注意的关键参数。4.简述配置网络监控时SNMP的用途及配置要点。四、实操题（每题10分，共2题）1.题目：配置思科交换机VLAN及端口安全要求：-创建VLAN10和VLAN20，分别用于办公区和服务器区。-将交换机端口FastEthernet0/1加入VLAN10，端口FastEthernet0/2加入VLAN20。-配置端口FastEthernet0/1端口安全，允许最多2个MAC地址接入，超过则采取`restrict`策略。-验证配置是否正确。2.题目：配置华为交换机端口聚合及HSRP要求：-创建Eth-Trunk1，将端口GigabitEthernet0/1和GigabitEthernet0/2聚合。-配置HSRP，组号为1，优先级为100，活动路由器为GigabitEthernet0/1，备用路由器为GigabitEthernet0/2。-验证端口聚合和HSRP是否正常工作。答案与解析一、选择题1.A-`iprouting`是启用路由功能的必要命令，否则路由器仅作为三层交换机工作。2.B-`displayvlan`可以查看交换机上的VLAN划分及端口分配情况。3.D-选项A限制MAC地址数量，选项B启用粘性MAC地址，选项C定义违规动作，均正确。4.D-BGP邻居建立需要AS号匹配、可达性、TCP端口179开放等条件。5.D-HSRP需要组号相同、优先级合理、物理链路可靠。6.A-LACP（LinkAggregationControlProtocol）支持动态均衡流量。7.C-AccessRule是防火墙的核心策略配置方式。8.C-WPA3是目前最安全的无线加密协议。9.A-IPsec是站点到站点VPN的标准协议。10.A-SNMP（SimpleNetworkManagementProtocol）用于实时监控设备状态。二、填空题1.STP（SpanningTreeProtocol）2.StaticRouting/DynamicRoutingProtocol（如OSPF、EIGRP）3.NAT（NetworkAddressTranslation）4.TransmitPowerControl（TPC）5.IPsecVPN/SSLVPN6.Syslog7.PortSecurityViolationThreshold8.Area划分9.NAT（NetworkAddressTranslation）10.802.1XAuthentication三、简答题1.HSRP工作原理及其作用-HSRP（HotStandbyRouterProtocol）通过虚拟IP地址和虚拟MAC地址实现路由器冗余。主路由器负责转发流量，若主路由器故障，备用路由器通过抢占或非抢占机制接管虚拟IP，确保网络中断时间最小化。-作用：提高网络可靠性，防止单点故障。2.配置交换机端口聚合的步骤-创建聚合组：`channel-group<group-id>mode<active|passive>`-加入物理端口：`link-aggregationpvid<port-id>`-验证配置：`showetherchannelsummary`3.配置VPN时需要注意的关键参数-预共享密钥（IPsec）或证书（SSLVPN）-VPN网关地址及端口-路由策略（确保内外网可达）-加密算法（如AES-256）和认证方式（如SHA-256）4.配置网络监控时SNMP的用途及配置要点-用途：收集设备运行状态、日志、流量等数据，用于监控和告警。-配置要点：-启用SNMP：`snmp-serverenable`-配置社区字符串：`snmp-servercommunity<string>ro`（只读）-配置陷阱目标：`snmp-serverhost<IP>version<v1|v2c|v3>community<string>`四、实操题1.配置思科交换机VLAN及端口安全Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameOfficeSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameServerSwitch(config-vlan)#exitSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/2Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan20Switch(config-if)#exitSwitch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportport-securitySwitch(config-if)#switchportport-securitymaximum2Switch(config-if)#switchportport-securityviolationrestrictSwitch(config-if)#exitSwitch#showvlanbriefSwitch#showinterfacesfastethernet0/1switchport-security2.配置华为交换机端口聚合及HSRPSwitch>enableSwitch#configureterminalSwitch(config)#interfaceport-channel1Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#exitSwitch(config)#interfaceGigabitEthernet0/1Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#channel-group1modeactiveSwitch(config-if)#exitSwitch(config)#interfaceGigabitEthernet0/2Switch(config-if)#portlink-typetrunkSwitch(config-if)#porttrunkallow-passvlan1to4094Switch(config-if)#channel-group1modeacti