2026年交换机综合配置面试押题卷

2026年交换机综合配置面试押题卷一、单选题（共10题，每题2分，总计20分）1.在OSPF协议中，哪个路由器扮演的角色是所有区域内的所有路由器都必须知道其信息的？A.DR（DesignatedRouter）B.BDR（BackupDesignatedRouter）C.ASBR（AutonomousSystemBoundaryRouter）D.ABR（AreaBorderRouter）2.当交换机端口配置为“access”模式时，它通常用于连接什么类型的设备？A.交换机B.路由器C.服务器或PCD.集线器3.在VLAN配置中，哪个命令用于创建一个新的VLAN并分配一个ID？A.`switchportmodetrunk`B.`vlan10nameSales`C.`switchportaccessvlan10`D.`noshutdown`4.STP（SpanningTreeProtocol）的主要目的是什么？A.提高网络带宽B.防止环路并优化网络拓扑C.增加网络延迟D.减少设备功耗5.在交换机配置中，哪个命令用于启用端口安全功能？A.`spanning-treemoderapid-pvst`B.`switchportport-security`C.`ipaccess-listextended`D.`spanning-treepriority0`6.当交换机端口配置为“trunk”模式时，它通常用于连接什么设备？A.服务器B.路由器C.交换机或路由器D.PC7.在交换机配置中，哪个命令用于配置端口速率？A.`speed100`B.`duplexfull`C.`switchportmodetrunk`D.`spanning-treepriority4096`8.在VLAN配置中，哪个命令用于将端口分配给特定的VLAN？A.`vlan10nameSales`B.`switchportaccessvlan10`C.`switchportmodetrunk`D.`noshutdown`9.在交换机配置中，哪个命令用于查看当前VLAN配置？A.`showvlanbrief`B.`showinterfacesstatus`C.`showspanning-tree`D.`showipinterfacebrief`10.在交换机配置中，哪个命令用于配置端口镜像（PortMirroring）？A.`monitorsession1sourceinterfaceGig0/1`B.`spanning-treemoderapid-pvst`C.`switchportmodetrunk`D.`ipaccess-listextended`二、多选题（共5题，每题3分，总计15分）1.以下哪些命令可以用于配置交换机的基本管理参数？A.`hostnameSwitch1`B.`enablesecret123456`C.`interfaceVlan1`D.`ipaddress192.168.1.1255.255.255.0`E.`noshutdown`2.在STP协议中，哪些端口状态是存在的？A.BlockingB.ListeningC.ForwardingD.DisabledE.Learning3.以下哪些命令可以用于配置交换机端口安全？A.`switchportport-securitymaximum2`B.`switchportport-securityviolationrestrict`C.`switchportport-securitymac-addresssticky`D.`spanning-treepriority4096`E.`noshutdown`4.在VLAN配置中，以下哪些命令是常用的？A.`vlan10nameSales`B.`switchportaccessvlan10`C.`switchportmodetrunk`D.`novlan10`E.`showvlanbrief`5.以下哪些命令可以用于配置交换机端口速率和双工模式？A.`speed100`B.`duplexfull`C.`autonegotiate`D.`spanning-treepriority0`E.`noshutdown`三、简答题（共5题，每题5分，总计25分）1.简述STP（SpanningTreeProtocol）的工作原理及其主要作用。2.简述交换机端口安全的功能及其配置步骤。3.简述VLAN（VirtualLAN）的作用及其配置步骤。4.简述交换机端口速率和双工模式的配置方法及其影响。5.简述交换机端口镜像（PortMirroring）的功能及其配置步骤。四、实操题（共3题，每题10分，总计30分）1.请给出一个交换机的基本配置示例，包括主机名、管理IP地址、VLAN划分、端口配置（access和trunk）等。2.请给出一个交换机端口安全的配置示例，要求端口最大MAC地址数为2，违规行为为“restrict”。3.请给出一个交换机STP（SpanningTreeProtocol）的配置示例，要求将交换机的优先级设置为最低（0）。答案与解析一、单选题答案与解析1.B-解析：在OSPF协议中，DR（DesignatedRouter）和BDR（BackupDesignatedRouter）是区域内的关键路由器，它们负责与其他区域路由器通信，确保路由信息的可靠性。ASBR是自治系统边界路由器，ABR是区域边界路由器。2.C-解析：在交换机配置中，“access”模式通常用于连接终端设备（如PC、服务器）或接入层交换机。3.B-解析：`vlan10nameSales`命令用于创建VLAN10并命名为“Sales”。其他选项分别用于配置端口模式、端口VLAN分配和启用端口。4.B-解析：STP的主要目的是防止二层网络中的环路，并通过优化网络拓扑提高网络的冗余性和稳定性。5.B-解析：`switchportport-security`命令用于启用端口安全功能，其他选项分别用于配置STP、访问控制列表和STP优先级。6.C-解析：在交换机配置中，“trunk”模式通常用于连接交换机或路由器，以传输多个VLAN的流量。7.A-解析：`speed100`命令用于配置端口速率（如100Mbps），其他选项分别用于配置双工模式、端口模式和STP优先级。8.B-解析：`switchportaccessvlan10`命令用于将端口分配给VLAN10，其他选项分别用于创建VLAN、配置端口模式和禁用VLAN。9.A-解析：`showvlanbrief`命令用于查看当前VLAN配置，其他选项分别用于查看接口状态、STP状态和接口IP地址。10.A-解析：`monitorsession1sourceinterfaceGig0/1`命令用于配置端口镜像，将Gig0/1端口的流量镜像到监控会话1，其他选项分别用于配置STP、端口模式和访问控制列表。二、多选题答案与解析1.A、B、D、E-解析：`hostname`、`enablesecret`、`ipaddress`和`noshutdown`是配置交换机基本管理参数的常用命令，而`interfaceVlan1`是配置VLAN接口的命令。2.A、B、C、E-解析：STP的端口状态包括Blocking、Listening、Learning和Forwarding，Disabled不是STP的状态。3.A、B、C-解析：`switchportport-securitymaximum`、`switchportport-securityviolation`和`switchportport-securitymac-addresssticky`是配置端口安全的常用命令，其他选项分别用于配置STP优先级和启用端口。4.A、B、C、E-解析：`vlan`命令、`switchportaccessvlan`、`switchportmodetrunk`和`showvlanbrief`是VLAN配置的常用命令，`novlan`不是标准命令。5.A、B、C-解析：`speed`、`duplex`和`autonegotiate`是配置端口速率和双工模式的常用命令，其他选项分别用于配置STP优先级和启用端口。三、简答题答案与解析1.STP工作原理及其主要作用-解析：STP通过建立一棵无环路的树状拓扑结构，防止二层网络中的广播风暴和环路。其工作原理包括：1.选择根桥（RootBridge）：所有交换机选举一台根桥，作为拓扑的参考点。2.计算路径成本：根据端口速率计算每条路径的成本，选择最低成本路径。3.确定端口角色：端口分为RootPort、DesignatedPort、AlternatePort和BlockingPort，防止环路。4.生成树计算：交换机通过BPDU（BridgeProtocolDataUnit）交换信息，计算最优路径并阻塞冗余路径。2.交换机端口安全的功能及其配置步骤-功能：端口安全可以限制端口连接的MAC地址数量，防止MAC泛洪攻击，并支持静态和动态MAC地址绑定。-配置步骤：1.启用端口安全：`switchportport-security`。2.设置最大MAC地址数：`switchportport-securitymaximum2`。3.设置违规行为：`switchportport-securityviolationrestrict`（默认）。4.配置静态MAC地址：`switchportport-securitymac-address00:1A:2B:3C:4D:5E`。3.VLAN的作用及其配置步骤-作用：VLAN可以将交换机划分成多个虚拟局域网，隔离广播域，提高网络安全性。-配置步骤：1.创建VLAN：`vlan10nameSales`。2.将端口分配给VLAN：`switchportaccessvlan10`（access模式）或`switchportmodetrunk`（trunk模式）。3.配置Trunk允许的VLAN：`switchporttrunkallowedvlan10,20,30`。4.交换机端口速率和双工模式的配置方法及其影响-配置方法：1.配置速率：`speed100`（100Mbps）。2.配置双工模式：`duplexfull`（全双工）或`duplexhalf`（半双工）。3.禁用自动协商：`autonegotiate`。-影响：-速率影响带宽，100Mbps比10Mbps更快。-双工模式影响传输效率，全双工比半双工效率高。5.交换机端口镜像的功能及其配置步骤-功能：端口镜像可以将一个端口的流量复制到另一个端口，用于监控和分析网络流量。-配置步骤：1.创建镜像会话：`monitorsession1sourceinterfaceGig0/1`。2.配置目标端口：`monitorsession1destinationinterfaceGig0/2`。四、实操题答案与解析1.交换机基本配置示例hostnameSwitch1enablesecret123456interfaceVlan1ipaddress192.168.1.1255.255.255.0noshutdowninterfaceGig0/1switchportmodeaccessswitchportaccessvlan10noshutdowninterfaceGig0/2switchportmodetrunkswitchporttrunkallowedvlan10,20,30noshutdown2