2026年网络工程基础网络设备与协议配置题库

2026年网络工程基础网络设备与协议配置题库一、单选题（每题2分，共20题）1.在OSI模型中，负责数据链路层功能的是？A.路由器B.交换机C.集线器D.调制解调器2.以下哪种IP地址属于私有地址？A.10.1.1.1B.172.16.1.1C.192.168.1.1D.以上都是3.VLAN（虚拟局域网）的主要作用是？A.增加网络带宽B.提高网络安全性C.减少网络设备数量D.以上都是4.STP（生成树协议）的主要目的是？A.增加网络冗余B.防止环路C.提高网络速度D.以上都不是5.在TCP/IP协议簇中，负责路由选择的是？A.TCPB.UDPC.IPD.ICMP6.以下哪种网络设备工作在三层（网络层）？A.交换机B.路由器C.防火墙D.网桥7.1000BASE-TX标准支持的最大传输距离是？A.10米B.100米C.1000米D.2000米8.在无线网络中，802.11ac标准相比802.11n的主要提升是？A.更高的传输速率B.更远的传输距离C.更低的功耗D.更多的设备连接9.SNMP（简单网络管理协议）的默认端口号是？A.80B.443C.161D.330610.在配置交换机时，以下哪种命令用于查看MAC地址表？A.`showipinterfacebrief`B.`showmacaddress-table`C.`showiproute`D.`showrunning-config`二、多选题（每题3分，共10题）1.以下哪些属于广域网（WAN）技术？A.MPLSB.VPNC.EthernetD.ATM2.VLAN配置时需要考虑的因素包括？A.VLANIDB.VLAN名称C.接口分配D.Trunk配置3.STP协议的端口状态包括？A.BlockingB.ForwardingC.ListeningD.Learning4.TCP协议的三次握手过程包括？A.SYN_SENTB.SYN_RECEIVEDC.ESTABLISHEDD.FIN_WAIT5.以下哪些属于网络层协议？A.ARPB.ICMPC.DNSD.DHCP6.配置交换机端口安全时，可以设置？A.MAC地址绑定B.最多连接数C.VLAN分配D.速率限制7.无线网络中，802.11标准包括哪些？A.802.11aB.802.11bC.802.11gD.802.11n8.防火墙的常见工作模式包括？A.包过滤B.应用层网关C.代理服务器D.VPN9.配置路由器时，以下哪些命令用于查看路由表？A.`showiproute`B.`showroutes`C.`showarp`D.`showmac-address-table`10.在配置VLAN时，需要注意哪些事项？A.VLANID范围B.Trunk封装类型C.接口类型（Access/Trunk）D.VLAN间路由三、判断题（每题1分，共20题）1.交换机比集线器更高效，因为它工作在数据链路层。（正确）2.所有IP地址都可以直接用于公网通信。（错误）3.VLAN可以隔离广播域。（正确）4.STP协议只能工作在交换机之间。（错误）5.TCP协议是面向连接的，UDP协议是无连接的。（正确）6.静态路由比动态路由更可靠。（正确）7.802.11ac支持2.4GHz和5GHz频段。（错误）8.SNMPv3比SNMPv1更安全。（正确）9.防火墙可以阻止所有类型的网络攻击。（错误）10.交换机端口速率只能设置为100Mbps或1Gbps。（错误）11.VLAN可以跨越多个交换机。（正确）12.STP协议的默认优先级是32768。（正确）13.TCP三次握手过程中，SYN_SENT是发送方状态。（正确）14.ARP协议用于解析IP地址到MAC地址。（正确）15.DNS协议用于解析域名到IP地址。（正确）16.DHCP协议用于动态分配IP地址。（正确）17.防火墙可以配置NAT（网络地址转换）。（正确）18.交换机可以配置端口镜像。（正确）19.无线网络中，802.11b传输速率最高。（错误）20.VLAN可以配置Trunk封装类型（如dot1q）。（正确）四、简答题（每题5分，共4题）1.简述交换机与集线器的区别。答：交换机工作在数据链路层，可以根据MAC地址转发数据，支持全双工通信；集线器工作在物理层，将所有数据广播到所有端口，不支持全双工，容易产生冲突。2.解释VLAN的作用及配置要点。答：VLAN的作用是隔离广播域，提高网络安全性，优化网络管理。配置要点包括VLANID、VLAN名称、端口分配（Access/Trunk）、Trunk封装类型（如dot1q）。3.描述STP协议的工作原理及其解决的问题。答：STP协议通过选举根桥、计算端口优先级和路径成本，防止网络环路。它将冗余链路置于Blocking状态，确保网络稳定。4.解释TCP三次握手过程及其意义。答：TCP三次握手包括：①客户端发送SYN请求；②服务器回复SYN-ACK确认；③客户端发送ACK完成连接。意义是确保双方均准备好通信。五、配置题（每题10分，共2题）1.配置交换机VLAN和Trunk：要求：-创建VLAN10和VLAN20，分别命名为"Sales"和"Engineering"。-将交换机GigabitEthernet0/1配置为VLAN10的Access端口。-将交换机GigabitEthernet0/2配置为Trunk端口，允许VLAN10和VLAN20通过，其他VLAN丢弃。答：创建VLANvlan10nameSalesvlan20nameEngineering配置Access端口interfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10配置Trunk端口interfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunkallowedvlan10,20switchporttrunknativevlan12.配置路由器静态路由和默认路由：要求：-配置路由器R1，使其能够访问网络192.168.2.0/24。下一跳地址为192.168.1.2。-配置默认路由，下一跳地址为192.168.1.1。答：配置静态路由iproute192.168.2.0255.255.255.0192.168.1.2配置默认路由iproute0.0.0.00.0.0.0192.168.1.1答案与解析一、单选题1.B交换机工作在数据链路层，负责VLAN和MAC地址转发。2.DA、B、C均为私有地址。3.BVLAN隔离广播域，提高安全性。4.BSTP防止二层环路。5.CIP协议负责路由选择。6.B路由器工作在三层。7.B1000BASE-TX标准支持100米传输。8.A802.11ac传输速率更高。9.CSNMP默认端口号161。10.B`showmacaddress-table`查看MAC地址表。二、多选题1.ABMPLS和VPN属于WAN技术。2.ABCDVLAN配置需考虑ID、名称、接口和Trunk。3.ABCDSTP端口状态包括Blocking、Forwarding、Listening、Learning。4.ABCTCP三次握手包括SYN_SENT、SYN_RECEIVED、ESTABLISHED。5.BDICMP和DNS属于网络层。6.AB可设置MAC地址绑定和最多连接数。7.ABC802.11a/b/g属于802.11标准。8.ABC防火墙工作模式包括包过滤、应用层网关、代理服务器。9.AB可用`showiproute`或`showroutes`查看路由表。10.ABCD需注意VLANID、Trunk封装、接口类型和VLAN间路由。三、判断题1.√交换机比集线器高效。2.×私有地址需NAT才能公网通信。3.√VLAN隔离广播域。4.×STP也可用于路由器等设备。5.√TCP面向连接，UDP无连接。6.√静态路由更可靠，但维护困难。7.×802.11ac支持5GHz频段。8.√SNMPv3支持加密和认证。9.×防火墙无法阻止所有攻击。10.×可配置10Gbps等更高速率。11.√VLAN可跨交换机。12.√STP默认优先级32768。13.√SYN_SENT是发送方状态。14.√ARP解析IP到MAC。15.√DNS解析域名到IP。16.√DHCP动态分配IP。17.√防火墙可配置NAT。18.√交换机可配置端口镜像。19.×802.11g传输速率更高。20.√Trunk可配置dot1q封装。四、简答题1.交换机通过MAC地址转发数据，支持全双工，减少冲突；集线器广播所有数据，不支持全双工，易冲突。2.VLAN隔离广播域，提高安全性。配置要点：VLANID、名称、端口分配（Access/Trunk）、Trunk封装（dot1q）。3.STP通过选举根桥、计算端口优先级，防止环路。冗余链路置于Blocking状态，确保网络稳定。4.TCP三次握手：①客户端发送SYN；②服务器回复SYN-ACK；③客户端发送ACK。意义是确保双方均准备好通信。五、配置题1.交换机配置：-创建VLAN10（Sales）和VLAN20（Engineering）。-GigabitEthernet0/1配