2026年网络管理员考试二级网络设备配置与管理真题单套试卷

2026年网络管理员考试二级网络设备配置与管理真题单套试卷考试时长：120分钟满分：100分2026年网络管理员考试二级网络设备配置与管理真题单套试卷【考核对象】网络管理员职业资格二级考生一、单选题（总共10题，每题2分，共20分）1.在OSI模型中，负责数据链路层帧传输的协议是？A.TCPB.IPC.EthernetD.HTTP2.以下哪种VLAN划分方式属于基于端口的划分？A.MAC地址B.VLANIDC.IP子网D.用户角色3.交换机工作在哪个层级？A.应用层B.数据链路层C.网络层D.物理层4.以下哪种加密算法属于对称加密？A.RSAB.AESC.SHA-256D.ECC5.在配置交换机时，以下哪个命令用于查看端口状态？A.`showiproute`B.`showinterfacesstatus`C.`showmacaddress-table`D.`showrunning-config`6.以下哪种协议用于动态分配IP地址？A.FTPB.DHCPC.DNSD.SMTP7.在配置路由器时，以下哪个命令用于配置静态路由？A.`iproute-static`B.`iproutedynamic`C.`iprouteospf`D.`iproutedefault`8.以下哪种技术用于提高网络容错能力？A.VLANB.STPC.NATD.ACL9.在配置VPN时，以下哪种协议属于IPSecVPN？A.L2TPB.PPTPC.IKEv2D.GRE10.以下哪种命令用于测试网络连通性？A.`ping`B.`traceroute`C.`netstat`D.`nslookup`参考答案：1.C2.B3.B4.B5.B6.B7.A8.B9.C10.A---二、填空题（总共10题，每题2分，共20分）1.交换机通过______来区分不同端口的数据流。2.VLAN的标签字段称为______。3.路由器默认的管理IP地址通常是______。4.OSPF协议使用的路由协议类型是______。5.HTTPS协议的端口号是______。6.交换机的MAC地址表用于记录______。7.静态路由的更新方式是______。8.STP协议的目的是防止______。9.VPN的目的是实现______。10.DHCP协议的工作过程分为______、______和______三个阶段。参考答案：1.MAC地址2.VLANID.14.链路状态5.4436.端口与MAC地址的映射关系7.手动配置8.网络环路9.远程访问10.发现、提供、确认---三、判断题（总共10题，每题2分，共20分）1.交换机可以工作在透明模式、半双工和全双工模式。（×）2.VLAN可以隔离广播域。（√）3.路由器可以工作在直连模式。（√）4.OSPF协议支持区域划分。（√）5.HTTPS协议比HTTP协议更安全。（√）6.交换机的端口速率只能是100Mbps或1Gbps。（×）7.静态路由比动态路由更高效。（×）8.STP协议可以防止广播风暴。（√）9.VPN可以用于远程访问和站点到站点的连接。（√）10.DHCP协议可以自动配置子网掩码和默认网关。（√）参考答案：1.×2.√3.√4.√5.√6.×7.×8.√9.√10.√---四、简答题（总共3题，每题4分，共12分）1.简述交换机与集线器的区别。参考答案：-交换机工作在数据链路层，可以隔离冲突域；集线器工作在物理层，所有端口共享带宽。-交换机支持全双工通信，集线器只能工作在半双工模式。-交换机可以过滤数据帧，集线器广播所有数据。2.简述VLAN的作用。参考答案：-隔离广播域，提高网络性能。-提高安全性，限制不同部门间的数据访问。-简化网络管理，方便用户分组。3.简述静态路由与动态路由的区别。参考答案：-静态路由由管理员手动配置，不会自动更新；动态路由通过协议（如OSPF、RIP）自动学习路由信息。-静态路由适用于小型网络，动态路由适用于大型网络。-静态路由占用资源少，动态路由需要路由器进行计算。---五、应用题（总共2题，每题9分，共18分）1.某公司网络拓扑如下：-服务器IP：0/24-办公室A：/24-办公室B：/24-路由器接口：G0/0/0（连接服务器），G0/0/1（连接办公室A），G0/0/2（连接办公室B）请配置路由器实现三个部门的互通，并配置交换机VLAN。参考答案：-路由器配置：```interfaceG0/0/0ipaddressnoshutdowninterfaceG0/0/1ipaddressnoshutdowninterfaceG0/0/2ipaddressnoshutdowniproute-staticiproute-static```-交换机配置：```vlan10nameOfficeAinterfaceVlan10switchportmodeaccessswitchportaccessvlan10!vlan20nameOfficeBinterfaceVlan20switchportmodeaccessswitchportaccessvlan20!interfaceG0/0/1switchportmodetrunkswitchporttrunkallowedvlan10!interfaceG0/0/2switchportmodetrunkswitchporttrunkallowedvlan20```2.某公司需要配置VPN实现远程访问，使用IPSec协议，请简述配置步骤。参考答案：-路由器配置：```!配置VPN接口interfaceTunnel0ipaddress52tunnelsourceGigabitEthernet0/0/1tunneldestination!配置IPSecVPNcryptoisakmppolicy10encraesauthshagroup2!cryptoisakmpkey123456address!cryptoipsectransform-setMYSETesp-aes256esp-sha-hmac!access-list100permitipany!interfaceTunnel0ipaccess-group100in```-客户端配置：-使用VPN客户端软件连接Tunnel0接口，输入预共享密钥。-配置路由，使远程访问的流量通过VPN隧道传输。---【标准答案及解析】一、单选题1.C解析：Ethernet协议工作在数据链路层，负责帧传输。2.B解析：基于端口的VLAN通过交换机端口划分，固定分配。3.B解析：交换机属于数据链路层设备。4.B解析：AES是常见的对称加密算法，RSA是公钥加密。5.B解析：`showinterfacesstatus`用于查看端口状态。6.B解析：DHCP协议用于动态分配IP地址。7.A解析：`iproute-static`是配置静态路由的命令。8.B解析：STP协议防止网络环路，提高容错性。9.C解析：IKEv2是IPSecVPN的常用协议。10.A解析：`ping`用于测试网络连通性。二、填空题1.MAC地址解析：交换机通过MAC地址识别设备。2.VLANID解析：VLAN标签字段用于区分不同VLAN。3.解析：路由器默认管理IP通常为该地址。4.链路状态解析：OSPF是链路状态路由协议。5.443解析：HTTPS协议使用443端口。6.端口与MAC地址的映射关系解析：MAC地址表记录端口与MAC的对应关系。7.手动配置解析：静态路由需要手动输入。8.网络环路解析：STP防止网络环路。9.远程访问解析：VPN实现远程安全连接。10.发现、提供、确认解析：DHCP工作流程分为三个阶段。三、判断题1.×解析：交换机工作在透明、交换和全双工模式。2.√解析：VLAN隔离广播域。3.√解析：路由器支持直连模式。4.√解析：OSPF支持区域划分。5.√解析：HTTPS比HTTP更安全。6.×解析：交换机支持多种速率（如10Gbps）。7.×解析：动态路由更智能，适合大型网络。8.√解析：STP防止广播风暴。9.√解析：VPN支持远程和站点连接。10.√解析：DHCP自动配置子网掩码和网关。四、简答题1.交换机与集线器的区别：-交换机工作在数据链路层，隔离冲突域；集线器工作在物理层，共享带宽。-交换机支持全双工，集线器半双工。-交换机过滤数据，集线器广播所有数据。2.VLAN的作用：-隔离广播域，提高性能。-提高安全性，限制访问。-简化管理，方便分组。3.静态路由与动态路由的区别：-静态路由手动配置，动态路由自动学习。-静态路由适合小型网络，动态路由适合大型网络。-静态路由资源少，动态路由需要计算。五、应用题1.VPN配置解析：-路由器配置：-`interfaceTunnel0`配置VPN隧道IP和源接口。-`cryptoisakmppolicy`配置IKE策略，包括加密算法和认证方式。-`cryptoisakmpkey`配置预共享密钥。-`cryptoipsectransform-set`配置IPSec加密和认证算法。-`access-list`配置允许通过VPN传输的流量。-`interfaceTunnel0`应用访问控制列表。-客户端配置：-使用VPN客户端连接隧道接口，输入预共享密钥。-配置路由，使流量通过VPN隧道传输。2.VPN配置解析：-路由器配置：-`interfaceTunnel0`配置VPN隧道IP和源接