2026年网络工程师网络技术考核网络设备配置与管理题

2026年网络工程师网络技术考核网络设备配置与管理题一、单选题（每题2分，共20题）1.在配置交换机时，以下哪个命令用于查看当前交换机的MAC地址表？A.`showipinterfacebrief`B.`showmac-address-table`C.`showrunning-config`D.`showinterfacesstatus`2.在配置路由器时，若需要将默认路由指向下一跳地址，以下哪个命令正确？A.`iproute`B.`ipdefault-gateway`C.`iproute55`D.`ipnext-hop`3.在配置VLAN时，以下哪个命令用于将端口FastEthernet0/1划分到VLAN10？A.`switchportmodeaccess`B.`switchportaccessvlan10`C.`vlan10`D.`interfaceFastEthernet0/1`4.在配置OSPF时，若需要将网段/24加入区域0，以下哪个命令正确？A.`network55area0`B.`area0network/24`C.`ipospfnetwork/24area0`D.`ospfarea0network/24`5.在配置ACL时，若需要阻止源IP为00的流量访问服务器，以下哪个命令正确？A.`access-list100denyip00any`B.`ipaccess-listextended100`C.`access-list100permitipanyany`D.`denyip00any`6.在配置HTTPS时，以下哪个SSL证书类型最适合企业内部应用？A.自签名证书B.公开密钥证书C.中级证书D.根证书7.在配置NAT时，若需要将内部IP地址/24转换为外部IP地址/24，以下哪个命令正确？A.`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`B.`ipnatoutsidesourcelist1interfaceGigabitEthernet0/1`C.`ipnatinsideaddress/24`D.`ipnatinsidesourcelist1destination/24`8.在配置VPN时，以下哪种VPN协议适合远程访问？A.GREoverIPsecB.MPLSL3VPNC.BGPVPND.L2TPoverIPsec9.在配置交换机堆叠时，以下哪个命令用于配置主交换机？A.`stack-id1`B.`master`C.`stack-member1`D.`enable-stack1`10.在配置端口安全时，以下哪个命令用于设置最大MAC地址数为5？A.`switchportport-securitymaximum5`B.`mac-address-tablemaximum5`C.`port-securitymaximum-mac5`D.`switchportsecurityviolationrestrict`二、多选题（每题3分，共10题）1.在配置交换机时，以下哪些命令用于查看交换机端口状态？A.`showinterfacesstatus`B.`showinterfacesbrief`C.`showvlanbrief`D.`showspanning-tree`2.在配置路由协议时，以下哪些命令用于配置EIGRP？A.`routereigrp100`B.`network55`C.`passive-interfacedefault`D.`eigrpautonomous-system100`3.在配置ACL时，以下哪些命令用于创建标准ACL？A.`access-list1permit55`B.`ipaccess-liststandard1`C.`access-list1denyany`D.`permitipanyany`4.在配置NAT时，以下哪些命令用于配置NAT转换？A.`ipnatinside`B.`ipnatoutside`C.`ipnatpoolMY_POOL0000`D.`ipnatoverload`5.在配置VPN时，以下哪些协议可用于远程访问？A.IPsecB.L2TPC.SSLVPND.MPLSVPN6.在配置交换机堆叠时，以下哪些命令用于配置堆叠端口？A.`stack-portFastEthernet0/23`B.`enable-stack1`C.`stack-member1`D.`stack-id1`7.在配置端口安全时，以下哪些命令用于配置违规动作？A.`switchportport-securityviolationrestrict`B.`switchportport-securityviolationshutdown`C.`switchportport-securityviolationprotect`D.`port-securityviolationrestrict`8.在配置OSPF时，以下哪些命令用于配置OSPF区域？A.`area0`B.`network55area0`C.`passive-interfacedefault`D.`routerospf100`9.在配置交换机时，以下哪些命令用于配置VLAN？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`switchportaccessvlan10`10.在配置HTTPS时，以下哪些命令用于配置SSL证书？A.`sslcertificatekey-mapMY_CERT`B.`iphttpsecure-server`C.`sslserver-certmy-cert`D.`httpsecure-servercertmy-cert`三、判断题（每题2分，共10题）1.在配置交换机时，`showinterfacesstatus`命令可以查看端口状态和VLAN分配情况。（√/×）2.在配置路由器时，`iproute`命令用于配置静态路由，`ipdefault-gateway`命令用于配置默认网关。（√/×）3.在配置VLAN时，`switchportmodetrunk`命令用于配置端口为干道模式。（√/×）4.在配置OSPF时，`network55area0`命令用于将网段加入区域0。（√/×）5.在配置ACL时，`access-list100permitipanyany`命令表示允许所有流量通过。（√/×）6.在配置NAT时，`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`命令表示将内部流量转换为外部IP地址。（√/×）7.在配置VPN时，`IPsec`协议需要配置预共享密钥或证书。（√/×）8.在配置交换机堆叠时，`enable-stack1`命令用于配置主交换机。（√/×）9.在配置端口安全时，`switchportport-securityviolationshutdown`命令表示违规时端口会被关闭。（√/×）10.在配置HTTPS时，`sslserver-certmy-cert`命令用于配置SSL证书。（√/×）四、简答题（每题5分，共4题）1.简述配置交换机端口安全的主要步骤。2.简述配置OSPF单区域的基本命令。3.简述配置NAT的基本步骤。4.简述配置VPN的基本步骤。五、综合题（每题10分，共2题）1.某企业网络拓扑如下：-路由器R1和R2分别连接内部网段/24和/24。-R1和R2通过串口连接，带宽为1Mbps。-请配置R1和R2的静态路由和EIGRP协议，实现两个网段互通。2.某企业需要配置VPN实现远程访问，要求：-内部网段为/24，外部网段为/24。-请配置NAT转换和IPsecVPN，实现远程访问。答案与解析一、单选题答案与解析1.B-`showmac-address-table`命令用于查看交换机的MAC地址表。其他选项不正确。2.A-`iproute`命令用于配置默认路由。其他选项不正确。3.B-`switchportaccessvlan10`命令用于将端口划分到VLAN10。其他选项不正确。4.A-`network55area0`命令用于将网段加入区域0。其他选项不正确。5.A-`access-list100denyip00any`命令用于阻止特定流量的访问。其他选项不正确。6.A-自签名证书适合企业内部应用，无需第三方认证。其他选项不适用。7.A-`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`命令用于配置NAT转换。其他选项不正确。8.A-GREoverIPsec适合远程访问，其他选项不适用。9.A-`stack-id1`命令用于配置主交换机。其他选项不正确。10.A-`switchportport-securitymaximum5`命令用于设置最大MAC地址数。其他选项不正确。二、多选题答案与解析1.A、B-`showinterfacesstatus`和`showinterfacesbrief`命令用于查看端口状态。其他选项不正确。2.A、B、C-`routereigrp100`、`network55`和`passive-interfacedefault`命令用于配置EIGRP。3.A、B-`access-list1permit55`和`ipaccess-liststandard1`命令用于创建标准ACL。4.A、B、C、D-`ipnatinside`、`ipnatoutside`、`ipnatpool`和`ipnatoverload`命令用于配置NAT。5.A、B、C-IPsec、L2TP和SSLVPN适合远程访问。MPLSVPN通常用于企业专线。6.A、B、D-`stack-portFastEthernet0/23`、`enable-stack1`和`stack-id1`命令用于配置堆叠端口。7.A、B、C-`switchportport-securityviolationrestrict`、`switchportport-securityviolationshutdown`和`switchportport-securityviolationprotect`命令用于配置违规动作。8.B、C、D-`network55area0`、`passive-interfacedefault`和`routerospf100`命令用于配置OSPF。9.A、B、D-`vlan10`、`nameSales`和`switchportaccessvlan10`命令用于配置VLAN。10.A、B、C-`sslcertificatekey-mapMY_CERT`、`iphttpsecure-server`和`sslserver-certmy-cert`命令用于配置SSL证书。三、判断题答案与解析1.√-`showinterfacesstatus`命令可以查看端口状态。2.√-`iproute`命令用于配置静态路由，`ipdefault-gateway`命令用于配置默认网关。3.√-`switchportmodetrunk`命令用于配置端口为干道模式。4.√-`network55area0`命令用于将网段加入区域0。5.√-`access-list100permitipanyany`命令表示允许所有流量通过。6.√-`ipnatinsidesourcelist1interfaceGigabitEthernet0/1`命令表示将内部流量转换为外部IP地址。7.√-IPsec协议需要配置预共享密钥或证书。8.√-`enable-stack1`命令用于配置主交换机。9.√-`switchportport-securityviolationshutdown`命令表示违规时端口会被关闭。10.√-`sslserver-certmy-cert`命令用于配置SSL证书。四、简答题答案与解析1.配置交换机端口安全的主要步骤-步骤1：启用端口安全功能，使用`switchportport-security`命令。-步骤2：设置最大MAC地址数，使用`switchportport-securitymaximum<number>`命令。-步骤3：配置违规动作，使用`switchportport-securityviolation<action>`命令（如`restrict`、`shutdown`、`protect`）。-步骤4：配置静态MAC地址，使用`switchportport-securitymac-address<MAC地址>`命令。2.配置OSPF单区域的基本命令-步骤1：启用OSPF进程，使用`routerospf<process-id>`命令。-步骤2：配置网络地址，使用`network<network-address><wildcard-mask>area<area-id>`命令。-步骤3：配置被动接口，使用`passive-interfacedefault`命令（可选）。-步骤4：查看配置，使用`showipospfneighbor`命令。3.配置NAT的基本步骤-步骤1：配置内部接口为NAT源，使用`ipnatinside`命令。-步骤2：配置外部接口为NAT目标，使用`ipnatoutside`命令。-步骤3：创建NAT池，使用`ipnatpool<pool-name><begin-ip><end-ip>`命令。-步骤4：配置NAT转换，使用`ipnatinsidesourcelist<ACL-number>interface<interface-name>`命令。4.配置VPN的基本步骤-步骤1：配置NAT转换，确保内部网段可以访问外部网络。-步骤2：配置IPsec策略，使用`cryptoipsectransform-set<name>esp<encryption-algorithm>esp<hash-algorithm>`命令。-步骤3：配置IPsec映射，使用`cryptoipsecprofile<name>`命令。-步骤4：配置VPN客户端，使用`remoteaccess`命令（如L2TP或SSLVPN）。五、综合题答案与解析1.配置R1和R2的静态路由和EIGRP协议-R1配置：interfaceSerial0/0ipaddress52ipnatinside!interfaceFastEthernet0/1ipaddressipnatoutside!iproute!routereigrp100network55nopassive-interfacedefault-R2配置：interfaceSerial0/0ipaddress52ipnatoutside!interfaceFastEthernet0/1ipaddressipnatinside!iproute!routereigrp100network55nopassive-interfacedefault2.配置NAT转换和IPsecVPN-R1配置：interfaceFastEthernet0/1ipaddressipnatinside!interfaceG