2026年网络工程专家网络设备配置与网络故障排除考试题

2026年网络工程专家网络设备配置与网络故障排除考试题一、单选题（共20题，每题1分，总计20分）1.在配置思科交换机时，使用`enable`命令进入特权模式后，接下来应使用哪个命令进入全局配置模式？A.`configterminal`B.`configureterminal`C.`system-view`D.`edit`2.在华为交换机上，如何查看当前VLAN信息？A.`displayvlan`B.`showvlan`C.`displayvlanbrief`D.`showvlanbrief`3.以下哪种协议用于动态VLAN分配？A.PVLANB.IEEE802.1QC.GARPVLANRegistrationProtocol(GVRP)D.VTP4.在配置路由器静态路由时，若目标网络不可达，路由器会如何处理？A.报错并停止转发B.报警并等待管理员手动干预C.报告到动态路由协议D.丢弃该路由条目5.在OSPF中，哪些路由器会参与DR（DesignatedRouter）和BDR（BackupDesignatedRouter）选举？A.内部网关路由器（IGR）B.区域边界路由器（ABR）C.自治系统边界路由器（ASBR）D.链路状态路由器（LSR）6.在配置端口安全（PortSecurity）时，若端口已达到最大MAC地址限制，新设备将如何处理？A.自动丢弃B.静默丢弃C.发送警告消息D.禁用该端口7.在配置ACL（访问控制列表）时，`deny`和`permit`语句的优先级如何？A.`deny`优先B.`permit`优先C.无优先级D.取决于配置顺序8.在配置NAT（网络地址转换）时，哪些地址需要配置为私有地址？A.公网IP地址B.私网IP地址C.保留IP地址D.临时IP地址9.在配置VPN时，PPTP协议的默认加密算法是什么？A.AES-256B.DESC.MD5D.SHA-110.在配置无线网络时，哪种认证方式安全性最高？A.WEPB.WPAC.WPA2D.WPA311.在配置链路聚合（LinkAggregation）时，哪些设备支持LACP协议？A.思科交换机B.华为交换机C.华三交换机D.以上都是12.在配置STP（生成树协议）时，根桥的选择标准是什么？A.MAC地址最小B.IP地址最小C.端口号最小D.交换机ID最小13.在配置QoS（服务质量）时，哪种队列技术适用于突发流量？A.FIFO（先进先出）B.PQ（优先级队列）C.CQ（加权公平队列）D.WRR（加权轮询）14.在配置DHCP（动态主机配置协议）时，哪些选项用于配置网关？A.`option1`B.`option2`C.`option3`D.`option4`15.在配置端口镜像（PortMirroring）时，源端口和目标端口的关系是？A.源端口监控目标端口B.目标端口监控源端口C.源端口和目标端口独立D.取决于设备类型16.在配置HSRP（热备份路由协议）时，哪些参数用于配置优先级？A.`priority`B.`preference`C.`weight`D.`cost`17.在配置SDN（软件定义网络）时，哪些协议用于控制平面？A.BGPB.OSPFC.OpenFlowD.EIGRP18.在配置交换机堆叠（StackSwitching）时，哪些设备支持虚拟化技术？A.思科VSS（VirtualSwitchingSystem）B.华为VS（VirtualSystem）C.华三VRRP（VirtualRouterRedundancyProtocol）D.以上都是19.在配置防火墙时，哪些策略用于控制入站流量？A.ACLB.NATC.VPND.IDS20.在配置冗余链路（RedundantLinks）时，哪些协议用于防止环路？A.STPB.RSTPC.MSTPD.以上都是二、多选题（共15题，每题2分，总计30分）1.在配置交换机时，以下哪些命令用于查看端口状态？A.`showinterfacesstatus`B.`displayinterfacebrief`C.`showinterfacedescription`D.`displayinterfacedetail`2.在配置VLAN时，以下哪些操作是必要的？A.创建VLANB.配置端口类型C.配置VLANIDD.配置VLAN名称3.在配置路由器时，以下哪些协议属于内部网关协议（IGP）？A.OSPFB.EIGRPC.BGPD.RIP4.在配置端口安全时，以下哪些参数可以配置？A.最大MAC地址数B.MAC地址老化时间C.违规动作D.端口速率5.在配置ACL时，以下哪些条件可以用于匹配？A.源IP地址B.目标IP地址C.协议类型D.端口号6.在配置NAT时，以下哪些类型是常见的？A.静态NATB.动态NATC.PAT（端口地址转换）D.转发NAT7.在配置VPN时，以下哪些协议支持加密？A.IPsecB.SSLVPNC.PPTPD.L2TP8.在配置无线网络时，以下哪些参数需要配置？A.SSIDB.安全协议C.加密算法D.信道频率9.在配置链路聚合时，以下哪些协议支持？A.LACPB.PAgPC.EtherChannelD.STP10.在配置STP时，以下哪些参数可以调整？A.根桥优先级B.端口成本C.端口禁用D.STP版本11.在配置QoS时，以下哪些技术可以用于流量分类？A.ACLB.802.1p标记C.DSCP标记D.L7协议识别12.在配置DHCP时，以下哪些选项是常见的？A.网关B.DNS服务器C.子网掩码D.NTP服务器13.在配置端口镜像时，以下哪些参数可以配置？A.源端口B.目标端口C.镜像流量类型D.镜像方向14.在配置HSRP时，以下哪些参数可以配置？A.优先级B.组号C.超时时间D.热备份优先级15.在配置SDN时，以下哪些设备可以作为控制器？A.路由器B.交换机C.服务器D.网关三、判断题（共20题，每题1分，总计20分）1.在配置交换机时，`noswitchport`命令会使端口工作在三层模式。（√）2.VLANID的范围是1-4094。（√）3.在配置静态路由时，``表示默认路由。（√）4.OSPF协议的默认度量值是跳数。（√）5.端口安全可以防止MAC地址泛洪攻击。（√）6.ACL可以用于控制出站流量。（√）7.NAT可以隐藏内部网络结构。（√）8.VPN可以用于远程访问和站点间连接。（√）9.WPA3比WEP更安全。（√）10.链路聚合可以提高带宽和冗余性。（√）11.STP可以防止二层环路。（√）12.QoS可以优先处理语音和视频流量。（√）13.DHCP可以自动分配IP地址和网关。（√）14.端口镜像可以监控特定端口的流量。（√）15.HSRP可以提供路由冗余。（√）16.SDN可以简化网络管理。（√）17.防火墙可以防止病毒入侵。（×）18.链路聚合需要所有端口使用相同的配置。（√）19.STP的默认收敛时间是50秒。（×）20.VPN可以用于数据加密和身份验证。（√）四、简答题（共5题，每题4分，总计20分）1.简述配置交换机端口安全的基本步骤。2.简述配置静态路由的基本步骤。3.简述配置ACL的基本步骤。4.简述配置链路聚合的基本步骤。5.简述配置QoS的基本步骤。五、综合题（共5题，每题10分，总计50分）1.某公司网络拓扑如下：一台核心交换机连接两台接入交换机，接入交换机连接10台PC。要求：-创建VLAN10和VLAN20，并将核心交换机的端口GigabitEthernet0/1分配给VLAN10，端口GigabitEthernet0/2分配给VLAN20。-配置端口安全，允许每端口最多连接5台设备，违规动作设置为`shutdown`。2.某公司需要配置路由器静态路由，目标网络为/24，下一跳地址为。要求：-配置静态路由。-查看静态路由。3.某公司需要配置ACL，限制/24网络的用户只能访问HTTP（端口80）和HTTPS（端口443）服务。要求：-配置ACL。-应用ACL到接口GigabitEthernet0/1的出站方向。4.某公司需要配置链路聚合，将核心交换机的两个GigabitEthernet0/1端口聚合。要求：-配置链路聚合。-查看链路聚合状态。5.某公司需要配置QoS，优先处理语音流量。要求：-配置流量分类。-配置队列调度。-应用QoS到接口GigabitEthernet0/1的出站方向。答案与解析一、单选题答案与解析1.B.`configureterminal`-解析：在思科交换机中，`enable`命令进入特权模式后，应使用`configureterminal`进入全局配置模式。2.B.`showvlan`-解析：在华为交换机上，`showvlan`命令用于查看VLAN信息。3.C.GARPVLANRegistrationProtocol(GVRP)-解析：GVRP用于动态VLAN分配，其他选项不是动态分配协议。4.A.报错并停止转发-解析：静态路由若目标网络不可达，路由器会报错并停止转发。5.A.内部网关路由器（IGR）-解析：DR和BDR选举仅发生在IGR之间，其他路由器不参与。6.B.静默丢弃-解析：端口安全达到最大MAC地址限制后，新设备将静默丢弃。7.A.`deny`优先-解析：ACL中，`deny`语句优先于`permit`语句。8.B.私网IP地址-解析：NAT需要将私网IP地址转换为公网IP地址。9.B.DES-解析：PPTP默认使用DES加密算法。10.D.WPA3-解析：WPA3是目前最安全的无线认证方式。11.D.以上都是-解析：思科、华为、华三交换机都支持LACP协议。12.D.交换机ID最小-解析：根桥选择标准是交换机ID（MAC地址最低优先）。13.B.PQ（优先级队列）-解析：PQ适用于突发流量，可以优先处理高优先级队列。14.C.`option3`-解析：`option3`用于配置网关。15.A.源端口监控目标端口-解析：端口镜像中，源端口流量被监控并复制到目标端口。16.A.`priority`-解析：HSRP使用`priority`参数配置优先级。17.C.OpenFlow-解析：OpenFlow是SDN控制平面常用协议。18.D.以上都是-解析：思科VSS、华为VS、华三VRRP都支持虚拟化技术。19.A.ACL-解析：ACL用于控制入站流量。20.D.以上都是-解析：STP、RSTP、MSTP都用于防止环路。二、多选题答案与解析1.A.`showinterfacesstatus`,B.`displayinterfacebrief`,C.`showinterfacedescription`-解析：这些命令可以查看端口状态，`displayinterfacedetail`较详细但不是必须。2.A.创建VLAN,B.配置端口类型,C.配置VLANID,D.配置VLAN名称-解析：配置VLAN需要以上所有步骤。3.A.OSPF,B.EIGRP-解析：BGP是外部网关协议（EGP）。4.A.最大MAC地址数,B.MAC地址老化时间,C.违规动作-解析：端口速率不是端口安全参数。5.A.源IP地址,B.目标IP地址,C.协议类型,D.端口号-解析：ACL可以匹配以上所有条件。6.A.静态NAT,B.动态NAT,C.PAT（端口地址转换）-解析：转发NAT不是常见类型。7.A.IPsec,B.SSLVPN,C.PPTP-解析：L2TP本身不加密，需要与IPsec结合。8.A.SSID,B.安全协议,C.加密算法,D.信道频率-解析：配置无线网络需要以上所有参数。9.A.LACP,B.PAgP,C.EtherChannel-解析：STP不用于链路聚合。10.A.根桥优先级,B.端口成本,C.端口禁用-解析：STP版本不调整参数。11.A.ACL,B.802.1p标记,C.DSCP标记-解析：L7协议识别不是流量分类技术。12.A.网关,B.DNS服务器,C.子网掩码-解析：NTP服务器不是DHCP常见选项。13.A.源端口,B.目标端口,C.镜像流量类型-解析：镜像方向不是必须配置参数。14.A.优先级,B.组号-解析：超时时间和热备份优先级不是HSRP参数。15.B.交换机,C.服务器-解析：路由器和网关通常不作为SDN控制器。三、判断题答案与解析1.√-解析：`noswitchport`命令会使端口工作在三层模式。2.√-解析：VLANID范围是1-4094。3.√-解析：``表示默认路由。4.√-解析：OSPF默认度量值是跳数。5.√-解析：端口安全可以防止MAC地址泛洪攻击。6.√-解析：ACL可以控制出站流量。7.√-解析：NAT可以隐藏内部网络结构。8.√-解析：VPN可以用于远程访问和站点间连接。9.√-解析：WPA3比WEP更安全。10.√-解析：链路聚合可以提高带宽和冗余性。11.√-解析：STP可以防止二层环路。12.√-解析：QoS可以优先处理语音和视频流量。13.√-解析：DHCP可以自动分配IP地址和网关。14.√-解析：端口镜像可以监控特定端口的流量。15.√-解析：HSRP可以提供路由冗余。16.√-解析：SDN可以简化网络管理。17.×-解析：防火墙主要防止网络攻击，病毒需要杀毒软件。18.√-解析：链路聚合需要所有端口使用相同的配置。19.×-解析：STP默认收敛时间是50秒，但可以调整。20.√-解析：VPN可以用于数据加密和身份验证。四、简答题答案与解析1.配置交换机端口安全的基本步骤：-创建VLAN并分配端口。-进入端口配置模式。-启用端口安全：`switchportport-security`。-配置最大MAC地址数：`switchportport-securitymaximum<number>`。-配置违规动作：`switchportport-securityviolation<action>`。-退出配置模式。2.配置静态路由的基本步骤：-进入全局配置模式：`configureterminal`。-使用`iproute`命令：`iproute<destination_network><mask><next_hop>`。-退出配置模式。3.配置ACL的基本步骤：-进入全局配置模式：`configureterminal`。-创建ACL：`access-list<number>`。-添加匹配条件：`permit/deny<source><protocol><port>`。-应用ACL到接口：`ipaccess-group<number>in/out`。-退出配置模式。4.配置链路聚合的基本步骤：-进入全局配置模式：`configureterminal`。-创建端口通道：`channel-group<group_number>mode<mode>`。-配置端口聚合：`interfaceport-channel<number>`。-退出配置模式。5.配置QoS的基本步骤：-进入全局配置模式：`configureterminal`。-配置流量分类：`class-map<class_name>`。-配置队列调度：`policy-map<policy_name>`。-应用QoS到接口：`interface<interface>`。-应用策略：`service-policy<policy_name>`。-退出配置模式。五、综合题答案与解析1.配置交换机端口安全：plaintextconfigureterminalvlan10nameVLAN10exitvlan20nameVLAN20exitinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationshutdownexitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20switchportport-secu