(2025年)计算机网络配置试题及答案

(2025年)计算机网络配置试题及答案一、单项选择题（每题2分，共20分）1.在OSI参考模型中，负责将数据分割成帧并进行差错检测的层次是（）A.物理层B.数据链路层C.网络层D.传输层2.某主机IP地址为192.168.1.50/27，其所在子网的广播地址是（）A.192.168.1.63B.192.168.1.31C.192.168.1.127D.192.168.1.953.以下关于TCP和UDP的描述，错误的是（）A.TCP提供可靠传输，UDP提供不可靠传输B.TCP有连接建立过程，UDP不需要C.TCP适用于视频流传输，UDP适用于文件传输D.TCP头部包含确认号字段，UDP头部无此功能4.交换机端口配置为trunk模式时，默认允许通过的VLAN是（）A.仅VLAN1B.所有已创建的VLANC.所有VLAND.仅管理VLAN5.配置静态路由时，若目的网络为10.1.2.0/24，下一跳地址为192.168.1.1，正确的命令是（）A.iproute10.1.2.0255.255.255.0192.168.1.1B.routeadd10.1.2.0mask255.255.255.0192.168.1.1C.iproute192.168.1.1255.255.255.010.1.2.0D.route10.1.2.0255.255.255.0next-hop192.168.1.16.以下路由协议中，属于外部网关协议的是（）A.RIPB.OSPFC.BGPD.EIGRP7.DHCP服务器分配地址时，若客户端发送DHCPREQUEST报文，服务器响应的报文是（）A.DHCPOFFERB.DHCPACKC.DHCPNAKD.DHCPDECLINE8.访问控制列表（ACL）中，标准ACL的编号范围是（）A.1-99B.100-199C.200-299D.300-3999.STP（提供树协议）中，根桥的选举依据是（）A.端口优先级B.桥ID（优先级+MAC地址）C.路径开销D.端口类型10.IPv6地址2001:db8:abcd::1/64的子网前缀长度是（）A.48B.64C.128D.96二、填空题（每空2分，共20分）1.交换机的默认管理VLAN是______。2.配置静态路由时，若希望路由仅在特定接口可用，需使用______参数（填写命令关键字）。3.DHCP地址池中排除保留地址的命令是______（填写命令格式）。4.扩展ACL可以基于______和______（至少填写两个字段）进行流量过滤。5.STP中，非根桥选择根端口的依据是到根桥的______最小。6.PPP协议支持的两种认证方式是______和______。7.IPv6静态路由配置命令为______（填写命令格式）。三、简答题（每题8分，共40分）1.简述VLAN（虚拟局域网）的主要作用及划分方式。2.比较静态路由与动态路由的优缺点，说明各自适用场景。3.配置ACL时，为什么建议将标准ACL靠近目标设备，扩展ACL靠近源设备？4.简述DHCP中继（DHCPRelay）的作用及配置要点。5.说明STP（提供树协议）如何解决交换网络中的环路问题。四、综合应用题（共20分）某企业网络拓扑如下：总部有核心交换机S1，连接办公区（VLAN10，IP段192.168.10.0/24）、服务器区（VLAN20，IP段192.168.20.0/24）和访客区（VLAN30，IP段192.168.30.0/24）；分支机构通过路由器R1（公网IP：202.100.1.1）与总部路由器R2（公网IP：202.100.1.2）互联，分支机构内网为10.1.1.0/24。要求实现以下功能：（1）核心交换机S1配置VLAN10、VLAN20、VLAN30，并将端口E0/1（办公区）、E0/2（服务器区）、E0/3（访客区）分别加入对应VLAN，端口E0/4与R2连接（需允许所有VLAN通过）。（2）总部与分支机构通过R1和R2建立静态路由，实现192.168.10.0/24与10.1.1.0/24的互访。（3）分支机构访问公网时，通过R1进行PAT（端口地址转换）。（4）在R2上配置扩展ACL，禁止访客区（192.168.30.0/24）访问服务器区（192.168.20.0/24）的80端口。请根据需求完成以下配置：（1）写出S1的VLAN及端口配置命令。（2）写出R1和R2的静态路由配置命令。（3）写出R1的PAT配置命令。（4）写出R2的ACL配置及应用命令。答案一、单项选择题1.B2.A3.C4.C5.A6.C7.B8.A9.B10.B二、填空题1.VLAN12.interface（或出接口参数，如iproute目标网络子网掩码出接口）3.ipdhcpexcluded-address起始IP结束IP（示例：ipdhcpexcluded-address192.168.1.1192.168.1.10）4.源IP、目标IP、协议类型、端口号（任意两个）5.路径开销（或累计开销）6.PAP（密码认证协议）、CHAP（挑战握手认证协议）7.ipv6route目标前缀/前缀长度下一跳地址（示例：ipv6route2001:db8::/642001:db8:1::1）三、简答题1.主要作用：隔离广播域，提高网络安全性和性能；划分方式：基于端口（Port-based）、基于MAC地址（MAC-based）、基于网络层协议（Protocol-based）、基于IP子网（Subnet-based）。2.静态路由优点：配置简单、无额外开销、路由表稳定；缺点：需手动维护、扩展性差。适用场景：小型网络或需要精确控制路由的场景。动态路由优点：自动适应网络变化、扩展性好；缺点：占用带宽和设备资源。适用场景：中大型网络或拓扑易变的网络。3.标准ACL仅基于源IP过滤，靠近目标设备可减少对其他流量的影响；扩展ACL基于源/目标IP、端口等精细过滤，靠近源设备可提前过滤无效流量，减少网络负载。4.作用：在不同子网间转发DHCP请求，使DHCP服务器能为跨网段的客户端分配地址。配置要点：在中继设备上启用DHCP中继功能（命令：iphelper-addressDHCP服务器IP），确保路由可达。5.STP通过选举根桥、确定根端口和指定端口，阻塞冗余端口，将交换网络转换为无环树状结构。具体过程：各交换机交换BPDU报文，比较桥ID选举根桥；非根桥计算到根桥的路径开销，选择根端口；每个网段选择指定端口（连接根桥方向或开销最小的端口），未被选中的端口进入阻塞状态。四、综合应用题（1）S1配置命令：```S1(config)vlan10S1(config-vlan)nameOfficeS1(config-vlan)exitS1(config)vlan20S1(config-vlan)nameServerS1(config-vlan)exitS1(config)vlan30S1(config-vlan)nameGuestS1(config-vlan)exitS1(config)interfacee0/1S1(config-if)switchportmodeaccessS1(config-if)switchportaccessvlan10S1(config-if)exitS1(config)interfacee0/2S1(config-if)switchportmodeaccessS1(config-if)switchportaccessvlan20S1(config-if)exitS1(config)interfacee0/3S1(config-if)switchportmodeaccessS1(config-if)switchportaccessvlan30S1(config-if)exitS1(config)interfacee0/4S1(config-if)switchportmodetrunkS1(config-if)switchporttrunkallowedvlanallS1(config-if)exit```（2）静态路由配置：R1（分支机构）：```R1(config)iproute192.168.10.0255.255.255.0202.100.1.2```R2（总部）：```R2(config)iproute10.1.1.0255.255.255.0202.100.1.1```（3）R1的PAT配置：```R1(config)access-list1permit10.1.1.00.0.0.255R1(config)ipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadR1(config)interfaceGigabitEthernet0/1R1(config-if)ipnatinsideR1(config-if)exitR1(config)interfaceGigabitEthernet0/0R1(config-if)ipnatoutsideR1(config-if)exit```（4）R2的ACL配置及应用：```R2(conf