2026年交换机面试技能提升方法

2026年交换机面试技能提升方法一、单选题（每题2分，共20题）考察方向：交换机基础概念、OSI模型、VLAN技术、链路聚合等1.在OSI七层模型中，交换机主要工作在哪个层级？A.应用层B.数据链路层C.网络层D.物理层2.以下哪种技术可以隔离广播域？A.链路聚合（LinkAggregation）B.VLAN（虚拟局域网）C.STP（生成树协议）D.802.1Q3.端口速率分别为1Gbps和10Gbps的交换机，其背板带宽至少需要多少？A.1GbpsB.10GbpsC.11GbpsD.20Gbps4.以下哪种协议用于防止二层环路？A.OSPFB.EIGRPC.STPD.BGP5.VLANID的范围是多少？A.0-1000B.1-4094C.1001-4094D.0-40966.全双工模式下，一条链路可以同时发送和接收数据，对吗？A.对B.错7.以下哪种设备可以工作在三层？A.交换机B.路由器C.集线器D.网桥8.STP（生成树协议）的默认优先级是多少？A.0B.1C.100D.327689.以下哪种技术可以增加链路带宽？A.VLANB.STPC.EtherChannel（链路聚合）D.802.1Q10.二层交换机根据什么信息转发数据帧？A.目标IP地址B.目标MAC地址C.端口号D.协议类型二、多选题（每题3分，共10题）考察方向：网络安全、QoS、IPv4/IPv6、路由协议等1.以下哪些属于交换机的常见故障排除方法？A.查看设备日志B.使用`ping`命令测试连通性C.检查端口状态D.配置VLAN2.以下哪些协议属于OSI模型的数据链路层？A.ARPB.ICMPC.STPD.EtherChannel3.配置交换机端口安全时，可以设置哪些参数？A.最大MAC地址数B.接口速率C.MAC地址过滤D.访问控制列表（ACL）4.以下哪些属于VLAN的优缺点？A.隔离广播域B.增加广播流量C.提高网络安全性D.简化网络管理5.链路聚合（EtherChannel）有哪些模式？A.Active/ActiveB.Active/PassiveC.LACPD.PAgP6.以下哪些技术可以提高网络性能？A.QoS（服务质量）B.VLANC.STPD.链路聚合7.IPv6地址有哪些表示方式？A.128位纯数字B.压缩表示法C.双冒号缩写D.点分十进制8.以下哪些属于交换机的常见安全风险？A.MAC地址泛洪攻击B.VLAN中继攻击（VLANTrunkingHijacking）C.端口扫描D.密码破解9.配置交换机端口时，可以设置哪些参数？A.速度（10/100/1000Mbps）B.双工模式（全双工/半双工）C.VLAN分配D.端口安全10.以下哪些属于三层交换机的应用场景？A.VLAN间路由B.VPN隧道C.IP地址转换D.负载均衡三、判断题（每题1分，共20题）考察方向：交换机配置、故障排除、行业知识等1.交换机可以自动协商端口速度和双工模式，对吗？A.对B.错2.VLAN1是默认VLAN，不能被删除，对吗？A.对B.错3.STP（生成树协议）的默认计时器是2秒，对吗？A.对B.错4.链路聚合（EtherChannel）可以提高端口数量，对吗？A.对B.错5.二层交换机可以路由IP数据包，对吗？A.对B.错6.端口安全可以防止ARP欺骗攻击，对吗？A.对B.错7.VLANID为4095是保留VLAN，不能用于普通通信，对吗？A.对B.错8.全双工模式下，可以同时发送和接收数据，对吗？A.对B.错9.交换机的背板带宽越高，网络性能越好，对吗？A.对B.错10.三层交换机可以替代路由器，对吗？A.对B.错11.STP（生成树协议）可以防止广播风暴，对吗？A.对B.错12.交换机可以配置DHCP服务器，对吗？A.对B.错13.端口镜像（PortMirroring）可以用于网络监控，对吗？A.对B.错14.VLAN可以跨越多个交换机，对吗？A.对B.错15.交换机可以配置HTTPS加密管理，对吗？A.对B.错16.链路聚合（EtherChannel）可以提高带宽，对吗？A.对B.错17.二层交换机不支持路由功能，对吗？A.对B.错18.交换机的默认管理IP地址是，对吗？A.对B.错19.VLAN可以隔离广播域，对吗？A.对B.错20.STP（生成树协议）的默认优先级是32768，对吗？A.对B.错四、简答题（每题5分，共5题）考察方向：实际操作、故障排除、网络设计等1.简述交换机端口安全的工作原理及其作用。2.如何配置交换机端口为Access模式和Trunk模式？请分别说明。3.解释STP（生成树协议）的四个核心计时器及其作用。4.简述VLAN中继协议（VTP）的功能及其优缺点。5.如何使用`show`命令查看交换机端口状态和VLAN配置？五、综合应用题（每题10分，共2题）考察方向：实际场景问题解决、网络设计等1.某企业网络拓扑如下：-两个核心交换机（CiscoCatalyst4960），通过两条链路连接。-每个核心交换机连接4台接入交换机（CiscoCatalyst2960），接入交换机分别连接不同部门的PC。-要求：-VLAN划分：部门A、B、C分别使用VLAN10、20、30。-核心交换机配置链路聚合（LACP），带宽为2Gbps。-核心交换机配置STP，防止环路。-请写出核心交换机的部分配置命令。2.某企业网络出现广播风暴，导致网络性能下降。-问题现象：PC频繁卡顿，`ping`命令延迟增大。-分析：可能是VLAN配置错误或端口安全设置不当。-要求：-列出可能的原因及排查步骤。-如何通过命令检查交换机端口状态和VLAN配置？答案与解析一、单选题答案1.B2.B3.D4.C5.B6.A7.B8.D9.C10.B解析：-交换机工作在数据链路层（Layer2），处理MAC地址和帧转发。-VLAN（虚拟局域网）通过划分广播域来隔离广播流量。-背板带宽需满足所有端口速率之和，1Gbps+10Gbps=11Gbps，需向上取整为20Gbps。-STP（生成树协议）通过阻塞冗余路径防止二层环路。-VLANID标准范围为1-4094，0是保留VLAN。-全双工模式下，收发可以同时进行。-路由器工作在三层（网络层），处理IP地址。-STP默认优先级为32768，数值越小优先级越高。-EtherChannel（链路聚合）通过绑定多条链路增加带宽。-交换机通过MAC地址表转发数据帧。二、多选题答案1.ABC2.CD3.AC4.AC5.CD6.AB7.ABC8.AB9.ABCD10.AB解析：-故障排除方法包括查看日志、测试连通性、检查端口状态等。-STP和EtherChannel属于数据链路层技术。-端口安全可设置最大MAC地址数、MAC过滤等。-VLAN隔离广播域，提高安全性，但会增加管理复杂度。-EtherChannel支持LACP和PAWP两种模式。-QoS和链路聚合可以提高网络性能。-IPv6地址可表示为128位纯数字、压缩表示法或双冒号缩写。-MAC地址泛洪和VLAN中继攻击是常见安全风险。-端口可配置速度、双工、VLAN、安全等参数。-VLAN间路由是三层交换机的典型应用。三、判断题答案1.A2.A3.A4.A5.B6.B7.A8.A9.A10.B11.A12.B13.A14.B15.A16.A17.A18.B19.A20.A解析：-交换机支持自动协商速度和双工。-VLAN1是默认VLAN，不能删除。-STP默认计时器为2秒（ForwardDelay和MaxAge）。-链路聚合通过绑定多条链路增加带宽。-二层交换机处理MAC地址，不路由IP。-端口安全防止MAC地址攻击，但无法完全阻止ARP欺骗。-VLAN4095是保留VLAN。-全双工允许同时收发数据。-背板带宽越高，带宽上限越高。-三层交换机可替代路由器，但性能和功能有限。-STP防止环路，但不能防止广播风暴。-交换机通常使用静态IP或DHCP获取IP。-端口镜像用于监控流量。-VLAN需要跨交换机时需使用中继链路。-现代交换机支持HTTPS加密管理。-链路聚合通过聚合端口提高带宽。-二层交换机不处理IP路由。-默认管理IP地址因厂商而异，常见为或。-VLAN的核心作用是隔离广播域。-STP默认优先级为32768。四、简答题答案1.交换机端口安全的工作原理及其作用：-工作原理：通过限制端口连接的MAC地址数量，只允许预设的MAC地址访问。当超过限制时，新MAC地址会被丢弃或触发安全事件。-作用：防止MAC泛洪攻击、ARP欺骗等安全威胁。2.配置交换机端口模式：-Access模式：bashswitchportmodeaccessswitchportaccessvlan10用于连接终端设备（PC、服务器）。-Trunk模式：bashswitchportmodetrunkswitchporttrunkallowedvlan10,20,30用于连接其他交换机，允许多个VLAN通过。3.STP的四个核心计时器及其作用：-ForwardDelay（转发延迟）：2秒，用于交换机在成为根端口或指定端口前保持非活动状态。-MaxAge（最大年龄）：20秒，用于超时删除配置。-HelloTime（发送间隔）：1秒，用于交换机之间发送BPDU的频率。-ListeningTime（侦听时间）：15秒，用于端口在转发前检测链路状态。4.VLAN中继协议（VTP）的功能及其优缺点：-功能：自动同步多个交换机的VLAN配置，简化管理。-优点：减少手动配置错误，统一VLAN管理。-缺点：VTP版本不兼容可能导致配置丢失，广播风暴风险。5.查看交换机端口状态和VLAN配置的命令：bashshowinterfacesstatus#查看端口状态（如Up/Down）showvlanbrief#查看VLAN简要信息showvlan10#查看VLAN10详细信息showinterfacestrunk#查看Trunk端口配置五、综合应用题答案1.核心交换机部分配置命令：bash!配置链路聚合（LACP）interfacePort-channel1switchportmodetrunkswitchporttrunkallowedvlan10,20,30channel-group