2026年网络工程师技能考核网络设备配置与管理题

2026年网络工程师技能考核：网络设备配置与管理题一、单选题（每题2分，共20题）说明：以下题目考察基础网络设备配置与管理知识，结合实际应用场景出题。1.在配置思科交换机时，以下哪个命令用于查看当前VLAN信息？A.`showvlanbrief`B.`showvlan`C.`showvlan-id`D.`displayvlan`答案：B2.华为路由器配置接口IP地址时，以下哪个命令是正确的？A.`interfaceGigabitEthernet0/0`B.`ipaddress`C.`ipaddress/24`D.以上都正确答案：D3.在配置交换机端口安全时，以下哪个命令用于设置最大MAC地址数量？A.`switchportport-securitymaximum2`B.`port-securitymaximum2`C.`mac-address-tablemaximum2`D.`switchportsecuritymaximum2`答案：A4.以下哪个协议用于动态配置路由器间的路由信息？A.OSPFB.EIGRPC.staticD.以上都正确答案：D5.在配置VPN时，以下哪个协议属于IPSec的传输模式？A.TunnelB.TransportC.BothAandBD.NeitherAnorB答案：C6.在配置无线控制器（AC）时，以下哪个命令用于绑定AP？A.`ap-group<name>`B.`ap-id<id><mac-address>`C.`wireless-profile<name>`D.以上都正确答案：B7.以下哪个命令用于在Cisco交换机上启用端口镜像？A.`monitorsession1sourceinterfaceGigabitEthernet0/1`B.`port-monitorsession1sourceinterfaceGigabitEthernet0/1`C.`spanning-treeport-mirroring1sourceinterfaceGigabitEthernet0/1`D.以上都正确答案：A8.在配置NTP服务器时，以下哪个命令用于同步时间？A.`ntp-server0`B.`server0`C.`peer0`D.以上都正确答案：A9.在配置防火墙时，以下哪个策略用于允许特定IP访问特定端口？A.`access-list100permittcpanyanyeq80`B.`firewallrule100permittcpanyanyeq80`C.`policy-map<name>permittcpanyanyeq80`D.以上都正确答案：A10.在配置负载均衡时，以下哪个技术属于基于源IP的调度算法？A.RoundRobinB.LeastConnectionC.SourceIPHashD.WeightedRoundRobin答案：C二、多选题（每题3分，共10题）说明：以下题目考察综合网络设备配置与管理能力，需选择所有正确选项。1.在配置交换机STP时，以下哪些命令用于配置端口优先级？A.`spanning-treepriority4096`B.`spanning-treeport-priority4096`C.`stppriority4096`D.`spanning-treevlan<id>priority4096`答案：A、B2.在配置VPN时，以下哪些协议属于SSLVPN？A.SSLVPNB.IPsecVPNC.L2TPVPND.OpenVPN答案：A、D3.在配置无线安全时，以下哪些措施可以增强安全性？A.WPA2-EnterpriseB.WEP加密C.802.1X认证D.MAC地址过滤答案：A、C、D4.在配置路由器时，以下哪些命令用于查看路由表？A.`showiproute`B.`displayiprouting-table`C.`showroutes`D.`displayrouting-table`答案：A、B5.在配置防火墙时，以下哪些策略可以实现状态检测？A.StatefulInspectionB.StaticNATC.DynamicNATD.ACL-basedFiltering答案：A、D6.在配置交换机端口安全时，以下哪些事件会触发警报？A.ExcessMACaddressesB.PortsecurityviolationC.VLANmisconfigurationD.Linklayerdiscoveryprotocol(LLDP)答案：A、B7.在配置NTP时，以下哪些服务器地址是常用的公共NTP服务器？A.B.0.C.1.D.0答案：B、C8.在配置负载均衡时，以下哪些技术可以提高可用性？A.Active/PassiveB.RoundRobinC.FailoverD.LoadBalancing答案：A、C9.在配置无线控制器时，以下哪些功能可以用于优化性能？A.RFSpectrumAnalysisB.ClientLoadBalancingC.BandSteeringD.WDSMesh答案：B、C10.在配置交换机时，以下哪些命令用于配置VLAN？A.`vlan10nameSales`B.`interfaceVlan10`C.`switchportmodeaccess`D.`switchportaccessvlan10`答案：A、B、D三、简答题（每题5分，共5题）说明：以下题目考察实际配置场景，需简述配置步骤或原理。1.简述在思科交换机上配置端口安全的基本步骤。答案：-进入接口配置模式：`interfaceGigabitEthernet0/1`-启用端口安全：`switchportport-security`-设置最大MAC地址数量：`switchportport-securitymaximum2`-配置违规行为：`switchportport-securityviolationrestrict`-退出配置模式。2.简述在华为路由器上配置静态路由的步骤。答案：-进入系统视图：`system-view`-配置路由：`iproute-static`-退出视图。3.简述在防火墙上配置NAT的步骤。答案：-进入全局配置模式：`configureterminal`-配置内部接口：`interfaceGigabitEthernet0/0`-配置NAT地址池：`ipnatpoolPool10000`-配置NAT转换：`ipnatinsidesourcelist1interfaceGigabitEthernet0/1overload`-退出配置模式。4.简述在无线控制器上配置AP的基本步骤。答案：-创建AP组：`ap-group<name>`-绑定AP：`ap-id<id><mac-address>`-配置无线Profile：`wireless-profile<name>`-将Profile应用到AP组。5.简述在交换机上配置VLAN的基本步骤。答案：-创建VLAN：`vlan10nameSales`-配置接口为VLAN：`interfaceGigabitEthernet0/1`-设置VLAN模式：`switchportmodeaccess`-绑定VLAN：`switchportaccessvlan10`。四、综合题（每题10分，共3题）说明：以下题目考察实际网络场景的配置能力，需详细描述配置步骤。1.场景：某公司需要配置思科交换机实现VLAN隔离，并配置端口安全防止未授权访问。要求：-创建VLAN10（Sales）和VLAN20（Engineering），并配置交换机端口GigabitEthernet0/1和GigabitEthernet0/2分别属于这两个VLAN。-配置端口安全，允许每个端口最多连接2个设备，违规行为为`restrict`。答案：configureterminalvlan10nameSalesexitvlan20nameEngineeringexitinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationrestrictexitinterfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan20switchportport-securityswitchportport-securitymaximum2switchportport-securityviolationrestrictend2.场景：某公司需要配置华为路由器实现动态路由，使用OSPF协议连接两个网段：/24和/24。要求：-配置接口IP地址。-配置OSPF区域0，并使能路由。答案：system-viewinterfaceGigabitEthernet0/0ipaddressquitinterfaceGigabitEthernet0/1ipaddressquitospf1area0network55network55quitquit3.场景：某公司需要配置防火墙实现安全访问控制，要求：-允许内部员工访问外网HTTP（端口80），禁止其他HTTP流量。-防止外部攻击者扫描内部端口。答案：configureterminalfirewallpolicy100source-zonetrustdestination-zoneuntrustactionpermitservicehttpquitfirewallpolicy200source-zoneuntrustdestination-zonetrustactiondenyservicehttpquit答案与解析一、单选题答案与解析1.B-`showvlan`命令用于查看交换机VLAN信息，包括VLANID、名称、端口分配等。2.D-华为路由器配置IP地址需同时指定地址和子网掩码（CIDR或掩码长度）。3.A-思科交换机使用`switchportport-securitymaximum`命令配置端口安全最大MAC地址数。4.D-OSPF、EIGRP和static都是路由协议，动态配置路由信息。5.C-IPSec支持Tunnel和Transport两种模式。6.B-华为AC使用`ap-id<id><mac-address>`命令绑定AP。7.A-Cisco交换机使用`monitorsession`命令配置端口镜像。8.A-NTP服务器使用`ntp-server`命令配置。9.A-Cisco防火墙使用`access-list`命令配置访问策略。10.C-SourceIPHash算法基于源IP地址进行负载均衡。二、多选题答案与解析1.A、B-思科交换机使用`spanning-treepriority`或`spanning-treeport-priority`命令配置。2.A、D-SSLVPN和OpenVPN属于SSLVPN技术。3.A、C、D-WPA2-Enterprise、802.1X认证和MAC地址过滤增强安全性。4.A、B-Cisco和华为路由器分别使用`showiproute`和`displayiprouting-table`命令。5.A、D-StatefulInspection和ACL-basedFiltering支持状态检测。6.A、B-端口安全违规（如MAC溢出）会触发警报。7.B、C-公共NTP服务器地址如0.和1.。8.A、C-Active/Passive和Failover提高可用性。9.B、C-ClientLoadBalancing和BandSteering优化无线性能。10.A、B、D-创建VLAN、配置接口和绑定VLAN的命令正确。三、简答题答案与解析1.端口安全配置步骤包括：启用端口安全、设置最大MAC地址数、配置违规行为。2.静态路由配置步骤包括：进入系统视图、配置路由命令（目标地址、掩码、下一跳）。3.NAT配置步骤包括：配置内部接