2025年4月网络搭建练习题+答案

2025年4月网络搭建练习题+答案一、选择题（每题2分，共20分）1.某企业计划搭建办公网络，核心层需实现高速数据转发与冗余备份，应优先选择哪种设备？A.二层交换机B.三层交换机C.无线APD.防火墙2.某园区网中，接入层交换机需为研发部（VLAN10）、销售部（VLAN20）划分隔离广播域，应使用的端口模式是？A.trunkB.accessC.hybridD.tunnel3.配置静态路由时，若目标网络为192.168.2.0/24，下一跳地址为10.0.0.2，路由器接口为G0/0/1，正确的命令是？A.iproute192.168.2.0255.255.255.010.0.0.2B.routeadd192.168.2.0mask255.255.255.010.0.0.2C.iproute192.168.2.00.0.0.25510.0.0.2D.static-route192.168.2.02410.0.0.24.无线局域网（WLAN）中，5GHz频段比2.4GHz频段的主要优势是？A.覆盖范围更大B.抗干扰能力更强C.支持更多设备连接D.兼容所有无线协议5.某交换机启用提供树协议（STP）后，根交换机的选举依据是？A.MAC地址长度B.桥优先级+MAC地址C.端口速率D.交换机内存大小6.配置DHCP服务器时，若要为192.168.1.0/24网络分配地址，排除192.168.1.1-192.168.1.10作为保留地址，正确的排除命令是？A.dhcpexclude-address192.168.1.1192.168.1.10B.dhcppool192.168.1.0exclude1-10C.ipdhcpexcluded-address192.168.1.1192.168.1.10D.dhcpserverexclude192.168.1.1-107.IPv6地址2001:db8::1/64的类型是？A.全局单播地址B.链路本地地址C.组播地址D.任播地址8.某企业网络中，核心交换机与汇聚交换机通过两条光纤链路连接，需配置链路聚合（LACP），目的是？A.提高单链路带宽B.实现负载均衡与冗余C.简化VLAN配置D.降低广播域范围9.访问控制列表（ACL）中，若要禁止192.168.3.0/24网络访问Web服务器（IP：10.1.1.100）的80端口，正确的标准ACL配置是？A.access-list10denytcp192.168.3.00.0.0.255host10.1.1.100eq80B.access-list100denyip192.168.3.00.0.0.255host10.1.1.100C.access-list10denyip192.168.3.00.0.0.255anyD.access-list100denytcp192.168.3.00.0.0.255host10.1.1.100eq8010.网络拓扑设计中，“核心层-汇聚层-接入层”三层架构的主要目的是？A.降低设备采购成本B.明确功能分工，提高可扩展性C.减少IP地址消耗D.简化无线AP部署二、填空题（每空2分，共20分）1.交换机的默认VLAN编号是______。2.路由器转发数据包的依据是______表。3.OSPF协议中，区域0被称为______区域。4.无线AP的工作模式中，______模式可将多个AP虚拟为一个逻辑设备，统一管理。5.IPv4地址中，127.0.0.1是______地址。6.配置静态路由时，若下一跳不可达，数据包将被______。7.提供树协议（STP）中，端口状态从Blocking到Forwarding需经过______秒的转发延迟（默认值）。8.DHCP协议使用的传输层端口是______（客户端）和______（服务器）。9.光纤接口类型中，LC接口通常用于______传输场景（填“单模”或“多模”均可）。三、简答题（每题8分，共40分）1.简述VLAN（虚拟局域网）的作用及划分方式。2.静态路由与动态路由的主要区别是什么？各适用于什么场景？3.提供树协议（STP）如何防止网络环路？请描述其核心机制。4.无线局域网（WLAN）中，影响信号覆盖的主要因素有哪些？如何优化？5.IPv6相比IPv4有哪些显著优势？列举至少4点。四、实操题（共20分）某企业计划搭建分部网络，拓扑如下：核心设备：三层交换机SW1（管理IP：192.168.0.1/24）接入层设备：交换机SW2（连接销售部，VLAN10，IP段192.168.10.0/24）、交换机SW3（连接研发部，VLAN20，IP段192.168.20.0/24）出口设备：路由器R1（连接公网，WAN口IP：202.100.1.1/24，LAN口连接SW1的G0/0/1接口，IP：192.168.0.254/24）需求：销售部与研发部跨VLAN通信；公网用户可访问企业Web服务器（IP：192.168.0.100/24）；限制研发部仅能在工作日8:00-18:00访问互联网。请根据需求完成以下配置：（1）SW1的VLAN及三层接口配置；（2）R1的静态路由与NAT配置（仅需配置Web服务器的端口映射）；（3）研发部互联网访问时间控制的ACL配置。答案一、选择题1.B2.B3.A4.B5.B6.C7.A8.B9.D10.B二、填空题1.12.路由3.骨干（或主干）4.集群（或Cloud）5.环回（或本地回环）6.丢弃7.308.68；679.短距离（或多模，或单模，根据实际场景均可）三、简答题1.作用：隔离广播域，提高网络安全性与性能；划分方式：基于端口（Port-based）、基于MAC地址（MAC-based）、基于协议（Protocol-based）、基于子网（Subnet-based）。2.区别：静态路由由管理员手动配置，动态路由通过协议自动学习；静态路由占用资源少但维护复杂，动态路由适应网络变化但需额外开销。场景：静态路由适用于小型、稳定网络；动态路由适用于大型、拓扑易变的网络（如OSPF、BGP）。3.STP通过选举根桥、计算根路径开销，将冗余链路设置为Blocking状态，仅保留一条有效路径。核心机制：根桥选举（桥优先级+MAC地址最小）、端口角色分配（根端口、指定端口、非指定端口）、状态转换（Blocking→Listening→Learning→Forwarding）。4.影响因素：物理障碍物（墙体、金属）、干扰源（蓝牙、微波炉）、AP发射功率、信道重叠。优化方法：调整AP位置（避开障碍物）、选择干扰少的信道（2.4GHz选1/6/11，5GHz选非重叠信道）、启用功率调整（TPC）、部署Mesh扩展覆盖。5.优势：地址空间极大（128位）、简化报头（无校验和，减少处理开销）、内置IPSec（增强安全性）、自动配置（无状态地址自动配置SLAAC）、支持多播和任播、取消广播（使用多播替代）。四、实操题（1）SW1的VLAN及三层接口配置：```SW1(config)vlan10SW1(config-vlan)nameSalesSW1(config-vlan)exitSW1(config)vlan20SW1(config-vlan)nameR&DSW1(config-vlan)exitSW1(config)interfacevlan10SW1(config-if)ipaddress192.168.10.1255.255.255.0SW1(config-if)noshutdownSW1(config-if)exitSW1(config)interfacevlan20SW1(config-if)ipaddress192.168.20.1255.255.255.0SW1(config-if)noshutdownSW1(config-if)exitSW1(config)iprouting（启用三层路由）```（2）R1的静态路由与NAT配置：```R1(config)interfacegigabitEthernet0/0/0（LAN口，连接SW1）R1(config-if)ipaddress192.168.0.254255.255.255.0R1(config-if)noshutdownR1(config-if)exitR1(config)interfacegigabitEthernet0/0/1（WAN口）R1(config-if)ipaddress202.100.1.1255.255.255.0R1(config-if)noshutdownR1(config-if)exitR1(config)iproute192.168.10.0255.255.255.0192.168.0.1（静态路由到VLAN10）R1(config)iproute192.168.20.0255.255.255.0192.168.0.1（静态路由到VLAN20）R1(config)access-list100permitip192.168.0.00.0.0.255any（定义内部网络）R1(config)ipnatinsidesourcelist100interfacegigabitEthernet0/0/1overload（NAT过载）R1(config)ipnatinsidesourcestatictcp192.168.0.10080202.100.1.180（Web服务器端口映射）R1(config)interfacegigabitEthernet0/0/0R1(config-if)ipnatinsideR1(config-if)exitR1(config)interfacegigabitEthernet0/0/1R1(config-if)ipnatoutside```（3）研发部互联网访问时间控制的ACL配置：```R1(config)time-rangeWorkTime（定义时间范围）R1(config-time-range)periodicweekdays8:00to18:00R1(config-time-range)exitR1(config)access-list110de