2025年搭建局域网的试题及答案

2025年搭建局域网的试题及答案一、单项选择题（每题2分，共20分）1.2025年企业搭建办公局域网时，若需支持200台以上智能终端（含IoT设备），优先推荐的无线标准是：A.Wi-Fi5（802.11ac）B.Wi-Fi6（802.11ax）C.Wi-Fi7（802.11be）D.蓝牙Mesh答案：C2.下列关于IPv6在2025年局域网中应用的描述，错误的是：A.支持自动配置（SLAAC）简化管理B.地址长度为128位，彻底解决地址枯竭问题C.必须与IPv4双栈部署，无法单独运行D.内置IPSec加密，安全性高于IPv4答案：C3.某实验室需为10台4K视频监控摄像头（每台功耗30W）提供PoE供电，应选择的PoE标准是：A.802.3af（15.4W）B.802.3at（30W）C.802.3bt（90W）D.802.3bz（2.5G/5Gbps）答案：B（单端口30W满足30W摄像头需求，802.3bt为更高功率标准，非必需）4.Wi-Fi7的核心技术“MLO（Multi-LinkOperation）”主要解决的问题是：A.提升单链路最大速率B.实现2.4GHz与5GHz/6GHz频段同时传输C.降低设备功耗D.增强抗干扰能力答案：B5.局域网中划分VLAN的主要目的是：A.增加网络带宽B.隔离广播域，提高安全性和管理效率C.简化IP地址分配D.实现不同网段间路由答案：B6.某企业需部署无线AP覆盖会议室（面积200㎡，人员密度5人/㎡），2025年推荐的AP部署密度为：A.1台/50㎡B.1台/30㎡C.1台/100㎡D.1台/150㎡答案：B（高密度场景需更高AP密度保障连接质量）7.交换机端口配置为“portlink-typetrunk”后，默认允许通过的VLAN是：A.仅VLAN1B.所有已创建的VLANC.未配置的VLAND.需手动指定允许的VLAN答案：A（部分厂商默认仅VLAN1，需手动添加允许列表）8.2025年家庭局域网中，智能音箱（2.4GHz）、8K电视（5GHz）、手机（Wi-Fi7）同时连接时，路由器的最优信道策略是：A.2.4GHz固定11信道，5GHz固定36信道B.启用自动信道优化（ACS），动态调整2.4GHz/5GHz/6GHz信道C.关闭2.4GHz，仅用5GHz/6GHzD.强制2.4GHz使用1信道，5GHz使用149信道答案：B9.排查局域网中“部分PC能访问内网但无法访问互联网”的故障时，若PC能ping通网关但无法ping通公网IP，首先应检查：A.交换机端口状态B.网关的默认路由配置C.PC的DNS设置D.防火墙的入站规则答案：B（网关无法路由到公网）10.2025年企业无线局域网（WLAN）部署中，“零信任网络访问（ZTNA）”的核心要求是：A.所有设备默认信任，仅验证身份B.设备需满足安全状态（如安装杀毒软件、系统更新）后才允许访问C.仅允许公司自有设备接入D.关闭SSID广播提高安全性答案：B二、填空题（每空1分，共20分）1.Wi-Fi7的理论最大传输速率可达____Gbps（基于320MHz信道+4096-QAM调制）。答案：302.IPv6地址“2001:db8:abcd::1”的简写是否正确？____（正确/错误）答案：正确（双冒号仅出现一次）3.交换机通过____表记录MAC地址与端口的映射关系，实现数据帧的精准转发。答案：MAC地址转发表4.PoE++（802.3bt）标准支持的最大单端口供电功率为____W。答案：905.局域网中“广播风暴”的主要危害是____。答案：占用大量带宽，导致网络瘫痪6.无线AP的“发射功率”设置过高可能导致____（选填：干扰相邻AP/降低覆盖范围）。答案：干扰相邻AP7.配置VLAN间路由时，需在交换机上创建____接口并配置IP地址。答案：VLANIF（或SVI，交换虚拟接口）8.2025年主流无线路由器的“Mesh组网”支持____回程（选填：有线/无线/有线或无线），可混合使用提升稳定性。答案：有线或无线9.网络拓扑图中，“星型拓扑”的中心节点通常是____。答案：交换机（或路由器）10.无线客户端连接时显示“有限访问”，可能的原因是____（至少列举1个）。答案：IP地址未获取（DHCP失败）、网关配置错误、无线密码错误11.交换机的“端口聚合（LACP）”主要用于____（选填：增加带宽/隔离广播域）。答案：增加带宽（或链路冗余）12.2025年局域网中，IoT设备（如智能灯泡）推荐接入独立VLAN的主要目的是____。答案：隔离风险（防止IoT设备被攻击后影响办公网络）13.无线信号的“MIMO”技术通过____提高传输速率。答案：多天线同时收发数据14.检查PC的IP配置应使用的命令是____（Windows系统）。答案：ipconfig15.交换机的“静态MAC地址绑定”可防止____攻击（如ARP欺骗）。答案：MAC地址欺骗16.Wi-Fi7支持的“6GHz频段”在中国的可用信道数量为____（根据最新频谱规划）。答案：14（具体数值需参考2025年实际政策，此处为示例）17.局域网中“QoS（服务质量）”的核心作用是____。答案：优先保障关键业务（如视频会议）的带宽和延迟18.配置无线AP的“隐藏SSID”后，客户端需____才能连接。答案：手动输入SSID名称19.交换机的“环路检测”功能用于防止____（选填：广播风暴/MAC地址表溢出）。答案：广播风暴20.2025年企业局域网中，“802.1X认证”通常结合____（如AD域、Radius服务器）实现用户身份验证。答案：认证服务器三、简答题（每题8分，共40分）1.简述2025年企业局域网设计时需重点考虑的5个因素，并说明原因。答案：（1）设备兼容性：需支持Wi-Fi7、IPv6、PoE++等新标准，避免新旧设备混用导致性能瓶颈；（2）智能设备接入：IoT设备数量激增（如传感器、智能终端），需规划独立VLAN隔离风险并保障带宽；（3）网络安全：WPA3强制启用，需部署802.1X认证、入侵检测（IDS），防范勒索软件和设备劫持；（4）QoS策略：视频会议、云协作等实时业务需求增加，需通过DSCP标记优先保障延迟敏感流量；（5）可扩展性：采用Mesh无线组网或交换机堆叠技术，满足未来5-10年终端数量增长（如500+设备）。2.对比Wi-Fi7与Wi-Fi6的核心差异（至少4点）。答案：（1）最大速率：Wi-Fi7（30Gbps）远高于Wi-Fi6（9.6Gbps），依赖320MHz信道和4096-QAM调制；（2）多链路聚合（MLO）：Wi-Fi7支持同时使用2.4GHz、5GHz、6GHz频段传输，Wi-Fi6仅单链路；（3）延迟优化：Wi-Fi7通过BSSColoring（基本服务集着色）减少同频干扰，延迟低至2ms（Wi-Fi6为5-10ms）；（4）密集场景性能：Wi-Fi7的MLO和320MHz信道支持更多设备并发连接（如1000+设备/AP），Wi-Fi6在高密度场景易拥塞。3.说明VLAN的配置原则及跨交换机VLAN通信的实现方法。答案：配置原则：（1）按功能/部门划分（如办公VLAN、IoTVLAN、访客VLAN），避免广播域过大；（2）VLANID需全局唯一（1-4094），保留VLAN1用于管理（可选）；（3）接入端口（连接终端）配置为Access模式，仅属于一个VLAN；（4）Trunk端口（连接交换机/路由器）需明确允许通过的VLAN列表，减少不必要流量。跨交换机通信方法：通过Trunk端口传输带VLAN标签的帧，交换机根据标签识别VLAN；若需跨VLAN路由，需在三层设备（如核心交换机、路由器）上配置VLANIF接口并启用路由功能（如OSPF、静态路由）。4.列举局域网中PoE供电的3个典型应用场景，并说明选型时需注意的3个参数。答案：应用场景：（1）无线AP：避免为每个AP单独布线，简化部署（尤其天花板安装）；（2）IP摄像头：户外或高空摄像头通过网线同时传输数据和电力；（3）IP电话：办公室电话无需电源插座，提升桌面整洁度。选型参数：（1）总功率预算（PoE交换机的最大供电功率，如370W），需大于所有受电设备（PD）总功耗；（2）单端口最大功率（如802.3bt支持90W），匹配PD需求（如4K摄像头需30W）；（3）供电距离：标准CAT5e/6网线最大100米，超五类线需确认线阻是否满足压降要求。5.某企业局域网中，部分无线客户端连接后速率仅为100Mbps（理论应达1.2Gbps），请分析可能原因（至少4点）。答案：（1）无线干扰：2.4GHz频段被蓝牙、微波炉占用，或5GHz频段与相邻AP信道重叠；（2）设备不支持高规格：客户端仅支持Wi-Fi5（802.11ac），无法利用Wi-Fi7的160MHz信道；（3）AP发射功率过低：因干扰调整功率后，信号强度不足（如RSSI＜-65dBm）；（4）MIMO层数不匹配：AP支持4x4MIMO，但客户端仅支持2x2，实际速率减半；（5）网线故障：AP通过PoE供电时，网线为五类线（仅支持100Mbps），限制上联带宽。四、操作题（每题10分，共20分）1.某企业需搭建办公局域网，具体需求如下：终端：50台PC（办公区）、10台无线AP（支持Wi-Fi7）、15台IP摄像头（每台功耗25W，需PoE供电）；网络设备：核心交换机（H3CS5130，支持三层路由、PoE++）、接入交换机（H3CS5024，24口千兆，8口PoE+）；网络要求：PC接入VLAN10（IPv4：192.168.10.0/24），AP接入VLAN20（IPv6：2001:db8:20::/64），摄像头接入VLAN30（需PoE供电），所有VLAN间可互访，无线AP通过Mesh组网扩展覆盖。请完成以下操作：（1）设计网络拓扑（文字描述）；（2）写出接入交换机配置VLAN10和VLAN30的命令（假设PC接端口G0/0/1-10，摄像头接G0/0/11-25）；（3）配置核心交换机为VLAN10启用DHCP服务（地址池192.168.10.100-200）。答案：（1）拓扑设计：核心交换机通过千兆光纤连接至互联网路由器；接入交换机通过千兆电口（Trunk）上联核心交换机；PC（VLAN10）连接接入交换机非PoE端口（G0/0/1-10）；IP摄像头（VLAN30）连接接入交换机PoE端口（G0/0/11-25）；无线AP（VLAN20）部分通过PoE接入接入交换机，部分通过Mesh无线回程连接主AP，所有AP管理IP属于VLAN20。（2）接入交换机配置命令：```system-viewvlanbatch1030//创建VLAN10（PC）和VLAN30（摄像头）interfacerangeGigabitEthernet0/0/1to0/0/10portlink-typeaccessportdefaultvlan10//PC端口加入VLAN10quitinterfacerangeGigabitEthernet0/0/11to0/0/25portlink-typeaccessportdefaultvlan30//摄像头端口加入VLAN30poeenable//启用PoE供电quitinterfaceGigabitEthernet0/0/24//上联核心交换机的Trunk口（假设为G0/0/24）portlink-typetrunkporttrunkallow-passvlan102030//允许VLAN10/20/30通过quit```（3）核心交换机DHCP配置：```system-viewdhcpenable//启用DHCP服务interfaceVlanif10ipaddress192.168.10.1255.255.255.0//VLAN10网关dhcpselectinterface//基于接口分配地址dhcpserverexcluded-ip-address192.168.10.2192.168.10.99//保留前98个地址给固定设备dhcpserverleaseday3//地址租期3天dhcpse