2026年星网锐捷测试题及答案

2026年星网锐捷测试题及答案

一、单项选择题（总共10题，每题2分）1.以下哪项不是OSI参考模型的传输层协议？A.TCPB.UDPC.ICMPD.SCTP2.星网锐捷交换机默认的VLANID范围是？A.1-1005B.1-4094C.1006-4094D.0-40953.在路由协议中，RIP的默认管理距离是？A.90B.100C.110D.1204.以下哪种技术属于软件定义网络（SDN）的核心特征？A.控制平面与数据平面分离B.基于硬件的转发加速C.静态路由配置D.传统三层交换5.星网锐捷企业级无线AP支持的802.11ax标准最高理论速率约为？A.1.3GbpsB.2.4GbpsC.9.6GbpsD.10Gbps6.访问控制列表（ACL）的基本功能是？A.流量转发B.流量过滤C.地址解析D.路由计算7.以下哪项是二层交换机的主要功能？A.路由选择B.MAC地址学习C.IP地址分配D.域名解析8.数据中心网络中，“叶脊架构”的核心优势是？A.降低设备成本B.简化运维管理C.提高网络扩展性D.增强物理安全性9.物联网（IoT）设备接入企业网时，最基础的安全需求是？A.高速率传输B.低延迟C.身份认证D.大带宽支持10.星网锐捷云桌面（云终端）方案中，虚拟化技术的核心作用是？A.提升终端计算能力B.集中管理桌面环境C.降低网络带宽需求D.增强终端物理安全性二、填空题（总共10题，每题2分）1.交换机的MAC地址表默认大小通常为______（填写典型数值）。2.OSPF协议通过______机制实现路由信息的可靠传输。3.静态路由的缺点是当网络拓扑变化时需______更新路由表。4.无线局域网（WLAN）中，2.4GHz频段的非重叠信道有______个。5.网络地址转换（NAT）主要用于解决______地址不足的问题。6.星网锐捷数据中心交换机支持的最大端口速率通常为______Gbps。7.二层环路会导致______、MAC地址表震荡等问题。8.入侵检测系统（IDS）的核心功能是______网络中的异常行为。9.云计算的三种服务模式是IaaS、PaaS和______。10.企业网中，VLAN的主要作用是隔离______域。三、判断题（总共10题，每题2分）1.三层交换机兼具二层交换和三层路由功能。（）2.RIP协议使用跳数作为路由度量，最大跳数为15。（）3.防火墙只能部署在网络出口，无法在内部子网间使用。（）4.无线AP的发射功率越大，覆盖范围一定越广。（）5.SDN的控制器负责网络的集中式管理和策略下发。（）6.二层交换机基于IP地址进行数据帧转发。（）7.静态路由的管理距离比OSPF更小，优先级更高。（）8.物联网设备通常需要支持低功耗和长续航特性。（）9.云桌面方案中，终端设备需要具备强大的本地计算能力。（）10.访问控制列表（ACL）可以基于源IP、目的IP、端口号等多种条件过滤流量。（）四、简答题（总共4题，每题5分）1.简述VLAN（虚拟局域网）的主要作用。2.对比距离矢量路由协议（如RIP）与链路状态路由协议（如OSPF）的核心区别。3.星网锐捷SDN解决方案的核心优势有哪些？4.企业网络中部署ACL（访问控制列表）时需考虑哪些关键因素？五、讨论题（总共4题，每题5分）1.某企业需设计办公网络，要求隔离市场部、研发部和财务部的流量，并限制部门间非必要访问。请讨论VLAN与ACL的配合部署方案。2.数据中心网络需要高可用性，星网锐捷可提供哪些技术或方案保障数据中心网络的可靠性？3.物联网设备（如传感器、摄像头）大量接入企业网时，可能带来哪些安全风险？应采取哪些针对性防护措施？4.传统网络运维依赖人工配置和分散管理，SDN技术对网络运维模式的变革体现在哪些方面？答案及解析一、单项选择题1.C（ICMP属于网络层协议）2.B（VLANID范围通常为1-4094）3.D（RIP默认管理距离120）4.A（SDN核心是控制与数据平面分离）5.C（802.11ax最高约9.6Gbps）6.B（ACL主要功能是流量过滤）7.B（二层交换机核心是MAC地址学习与转发）8.C（叶脊架构提升扩展性）9.C（物联网设备需身份认证确保合法接入）10.B（云桌面通过虚拟化集中管理桌面环境）二、填空题1.8K/16K（典型值）2.LSA（链路状态广告）泛洪3.手动4.3（1、6、11）5.公网IP6.40/100（数据中心交换机常见速率）7.广播风暴8.检测/识别9.SaaS（软件即服务）10.广播三、判断题1.√（三层交换机支持二层交换和三层路由）2.√（RIP最大跳数15，16为不可达）3.×（防火墙可部署在内部子网间）4.×（发射功率过大会导致干扰，覆盖范围不一定更广）5.√（SDN控制器负责集中管理）6.×（二层交换机基于MAC地址转发）7.√（静态路由默认管理距离1，OSPF为110）8.√（物联网设备常需低功耗设计）9.×（云桌面终端计算能力依赖服务器）10.√（ACL支持多条件过滤）四、简答题1.VLAN的主要作用包括：隔离广播域（减少广播风暴）、提高网络安全性（限制不同VLAN间流量）、灵活划分网络（无需物理隔离）、优化网络管理（按部门或功能分组）。2.核心区别：距离矢量协议（如RIP）通过邻居交换完整路由表，基于跳数度量，收敛慢；链路状态协议（如OSPF）通过LSA泛洪全网拓扑，构建SPF树计算路由，收敛快，支持大规模网络。3.星网锐捷SDN优势：控制转发分离，支持集中策略管理；开放API支持灵活编程；简化网络配置（自动化部署）；提升资源利用率（动态调整流量路径）；适配云数据中心等新兴场景。4.关键因素：过滤规则顺序（按优先级排列）、匹配条件（源/目IP、端口、协议）、方向（入/出接口）、性能影响（避免复杂规则导致转发延迟）、维护便捷性（规则命名与分类）。五、讨论题1.方案设计：为三个部门划分不同VLAN（如VLAN10/20/30），隔离广播域；在三层交换机或路由器上配置ACL，允许必要业务流量（如跨部门文件共享），拒绝非必要访问（如市场部访问研发部服务器）。ACL需按最小权限原则，仅开放必需端口（如HTTP80、SMTP25）。2.可靠性方案：采用链路聚合（LACP）实现冗余链路；部署堆叠/虚拟化技术（如CSS）将多台交换机虚拟为单台，避免单点故障；支持VRRP（虚拟路由冗余协议）实现网关冗余；数据中心内部采用叶脊架构，多路径转发；配置BFD（双向转发检测）快速感知链路故障。3.安全风险：设备身份伪造（非法接入）、数据泄露（传输未加密）、恶意攻击（僵尸网络控制）、资源耗尽（大量请求占带宽）。防护措施：强制设备认证（如802.1X）、传输加密（TLS/DTLS）、部署物联网专用防火墙（过滤异常流量）、限制设备访问权限（仅允许访