2026年网络工程师交换机配置面试题库

2026年网络工程师交换机配置面试题库一、单选题（每题2分，共20题）1.在配置交换机时，以下哪个命令用于查看当前交换机的IP地址？A.`showipinterfacebrief`B.`showrunning-config`C.`showiproute`D.`showinterfaces`2.在交换机配置中，哪个命令用于启用端口安全功能？A.`switchportmodetrunk`B.`switchportport-security`C.`spanning-treeportfast`D.`spanning-treemoderapid-pvst`3.以下哪个VLANID是保留的，不能用于配置？A.1B.2C.1002-1005D.40944.在配置交换机时，哪个命令用于将端口配置为Access模式？A.`switchportmodetrunk`B.`switchportmodeaccess`C.`switchportmodedynamic`D.`switchportmodestatic`5.以下哪个命令用于查看交换机的生成树协议（STP）状态？A.`showspanning-tree`B.`showvlan`C.`showinterfaces`D.`showiproute`6.在配置交换机时，哪个命令用于配置DHCPSnooping？A.`ipdhcpsnooping`B.`ipdhcprelay`C.`iphelper-address`D.`ipdhcppool`7.以下哪个命令用于查看交换机的端口状态？A.`showinterfacesstatus`B.`showvlanbrief`C.`showrunning-config`D.`showiproute`8.在配置交换机时，哪个命令用于配置端口聚合？A.`port-channel`B.`EtherChannel`C.`channel-group`D.`link-aggregation`9.以下哪个命令用于配置交换机的管理IP地址？A.`ipaddress`B.`interfacevlan1`C.`ipdefault-gateway`D.`iphelper-address`10.在配置交换机时，哪个命令用于启用端口镜像？A.`monitorsession`B.`portmirroring`C.`spanning-treeportfast`D.`switchportmodetrunk`二、多选题（每题3分，共10题）1.以下哪些命令用于配置交换机的VLAN？A.`vlan10`B.`nameSales`C.`switchportmodeaccess`D.`exit`2.以下哪些命令用于配置交换机的端口安全？A.`switchportport-security`B.`switchportport-securitymaximum2`C.`switchportport-securityviolationrestrict`D.`switchportport-securitymac-addresssticky`3.以下哪些命令用于配置交换机的生成树协议？A.`spanning-treemodepvst`B.`spanning-treeportfast`C.`spanning-treepriority4096`D.`spanning-treecost10`4.以下哪些命令用于配置交换机的DHCPSnooping？A.`ipdhcpsnooping`B.`ipdhcpsnoopinginformationoption`C.`ipdhcprelay`D.`iphelper-address`5.以下哪些命令用于配置交换机的端口聚合？A.`channel-group1modeactive`B.`channel-group1force`C.`link-aggregation`D.`port-channel1`6.以下哪些命令用于配置交换机的管理IP地址？A.`interfacevlan1`B.`ipaddress192.168.1.1255.255.255.0`C.`ipdefault-gateway192.168.1.254`D.`noshutdown`7.以下哪些命令用于配置交换机的端口镜像？A.`monitorsession1sourceinterfaceGigabitEthernet0/1`B.`monitorsession1destinationinterfaceGigabitEthernet0/2`C.`portmirroring`D.`monitorsession1`8.以下哪些命令用于配置交换机的VLAN访问控制列表（ACL）？A.`vlan10`B.`ipaccess-liststandard1`C.`permit192.168.1.00.0.0.255`D.`interfacevlan10`E.`ipaccess-group1in`9.以下哪些命令用于配置交换机的链路聚合？A.`port-channel1`B.`channel-group1modeactive`C.`link-aggregation`D.`interfaceGigabitEthernet0/1`E.`switchportmodetrunk`10.以下哪些命令用于配置交换机的生成树协议优化？A.`spanning-treemoderapid-pvst`B.`spanning-treeportfast`C.`spanning-treepriority4096`D.`spanning-treecost10`E.`spanning-treevlan10priority0`三、判断题（每题1分，共10题）1.交换机可以配置多个管理IP地址。（×）2.VLAN1是默认的VLAN，不能被删除。（√）3.端口安全可以防止MAC地址泛洪攻击。（√）4.STP协议可以防止网络环路。（√）5.DHCPSnooping可以防止DHCP欺骗攻击。（√）6.端口聚合可以提高网络带宽。（√）7.端口镜像可以用于网络监控。（√）8.VLAN可以隔离广播域。（√）9.交换机可以配置多个VLANIDs。（√）10.STP协议的默认优先级是32768。（√）四、简答题（每题5分，共5题）1.简述交换机端口安全的几种违规模式。2.简述生成树协议（STP）的工作原理。3.简述DHCPSnooping的工作原理。4.简述端口聚合的配置步骤。5.简述VLAN的配置步骤。五、综合题（每题10分，共5题）1.请描述如何在交换机上配置VLAN、端口安全、生成树协议和DHCPSnooping。2.请描述如何在交换机上配置端口聚合和端口镜像。3.请描述如何在交换机上配置管理IP地址和VLAN访问控制列表（ACL）。4.请描述如何在交换机上配置生成树协议优化和链路聚合。5.请描述如何在交换机上配置DHCPSnooping和端口安全，并解释其作用。答案与解析一、单选题1.A-解析：`showipinterfacebrief`命令用于查看交换机的IP地址和接口状态。2.B-解析：`switchportport-security`命令用于启用端口安全功能。3.C-解析：VLANID1002-1005是用于ISL标记的保留VLANID。4.B-解析：`switchportmodeaccess`命令用于将端口配置为Access模式。5.A-解析：`showspanning-tree`命令用于查看交换机的生成树协议（STP）状态。6.A-解析：`ipdhcpsnooping`命令用于配置DHCPSnooping。7.A-解析：`showinterfacesstatus`命令用于查看交换机的端口状态。8.A-解析：`port-channel`命令用于配置端口聚合。9.A-解析：`ipaddress`命令用于配置交换机的管理IP地址。10.A-解析：`monitorsession`命令用于启用端口镜像。二、多选题1.A,B,D-解析：`vlan10`用于创建VLAN，`nameSales`用于命名VLAN，`exit`用于退出配置模式。2.A,B,C-解析：`switchportport-security`用于启用端口安全，`switchportport-securitymaximum2`用于设置最大MAC地址数，`switchportport-securityviolationrestrict`用于设置违规模式。3.A,B,C,D-解析：`spanning-treemodepvst`用于配置STP模式，`spanning-treeportfast`用于启用PortFast，`spanning-treepriority4096`用于设置优先级，`spanning-treecost10`用于设置路径成本。4.A,B,C-解析：`ipdhcpsnooping`用于启用DHCPSnooping，`ipdhcpsnoopinginformationoption`用于配置DHCP选项，`iphelper-address`用于配置DHCP中继地址。5.A,B,D-解析：`channel-group1modeactive`用于配置端口聚合模式，`channel-group1force`用于强制端口聚合，`port-channel1`用于创建端口聚合组。6.A,B,C,D-解析：`interfacevlan1`用于配置VLAN接口，`ipaddress192.168.1.1255.255.255.0`用于配置IP地址，`ipdefault-gateway192.168.1.254`用于配置默认网关，`noshutdown`用于启用接口。7.A,B,D-解析：`monitorsession1sourceinterfaceGigabitEthernet0/1`用于配置源接口，`monitorsession1destinationinterfaceGigabitEthernet0/2`用于配置目标接口，`monitorsession1`用于配置端口镜像会话。8.A,B,C,D,E-解析：`vlan10`用于创建VLAN，`ipaccess-liststandard1`用于创建访问控制列表，`permit192.168.1.00.0.0.255`用于配置允许的IP地址，`interfacevlan10`用于配置VLAN接口，`ipaccess-group1in`用于应用访问控制列表。9.A,B,C,D,E-解析：`port-channel1`用于创建端口聚合组，`channel-group1modeactive`用于配置聚合模式，`link-aggregation`用于配置链路聚合，`interfaceGigabitEthernet0/1`用于配置接口，`switchportmodetrunk`用于配置端口模式。10.A,B,C,D,E-解析：`spanning-treemoderapid-pvst`用于配置STP模式，`spanning-treeportfast`用于启用PortFast，`spanning-treepriority4096`用于设置优先级，`spanning-treecost10`用于设置路径成本，`spanning-treevlan10priority0`用于设置VLAN优先级。三、判断题1.×-解析：交换机只能配置一个管理IP地址。2.√-解析：VLAN1是默认的VLAN，不能被删除。3.√-解析：端口安全可以防止MAC地址泛洪攻击。4.√-解析：STP协议可以防止网络环路。5.√-解析：DHCPSnooping可以防止DHCP欺骗攻击。6.√-解析：端口聚合可以提高网络带宽。7.√-解析：端口镜像可以用于网络监控。8.√-解析：VLAN可以隔离广播域。9.√-解析：交换机可以配置多个VLANIDs。10.√-解析：STP协议的默认优先级是32768。四、简答题1.交换机端口安全的几种违规模式：-restrict：限制违规的流量，并丢弃违规的帧。-protect：丢弃违规的帧，并发送警告消息。-drop：不发送警告消息，直接丢弃违规的帧。2.生成树协议（STP）的工作原理：-STP通过选举根桥、计算路径成本、配置端口角色和状态来防止网络环路。-STP的工作过程包括BPDU的生成、传输和接收，以及根桥的选举和路径成本的计算。3.DHCPSnooping的工作原理：-DHCPSnooping通过检查DHCP消息的源和目的IP地址，以及选项信息来防止DHCP欺骗攻击。-DHCPSnooping可以防止未经授权的DHCP服务器向客户端分配IP地址。4.端口聚合的配置步骤：-创建端口聚合组。-配置端口聚合模式（如active或passive）。-将端口加入聚合组。-配置接口为聚合模式。5.VLAN的配置步骤：-创建VLAN。-命名VLAN。-配置端口为Access模式，并将其分配给VLAN。-配置VLAN接口的IP地址。五、综合题1.请描述如何在交换机上配置VLAN、端口安全、生成树协议和DHCPSnooping：-创建VLAN：`vlan10`-命名VLAN：`nameSales`-配置端口为Access模式：`switchportmodeaccess`-将端口分配给VLAN：`switchportaccessvlan10`-启用端口安全：`switchportport-security`-设置最大MAC地址数：`switchportport-securitymaximum2`-设置违规模式：`switchportport-securityviolationrestrict`-配置生成树协议：`spanning-treemodepvst`-配置优先级：`spanning-treepriority4096`-配置路径成本：`spanning-treecost10`-启用DHCPSnooping：`ipdhcpsnooping`-配置DHCP选项：`ipdhcpsnoopinginformationoption`-配置DHCP中继地址：`iphelper-address192.168.1.254`2.请描述如何在交换机上配置端口聚合和端口镜像：-创建端口聚合组：`channel-group1modeactive`-将端口加入聚合组：`interfaceGigabitEthernet0/1`，`channel-group1`-配置端口镜像：`monitorsession1sourceinterfaceGigabitEthernet0/1`-配置目标接口：`monitorsession1destinationinterfaceGigabitEthernet0/2`3.请描述如何在交换机上配置管理IP地址和VLAN访问控制列表（ACL）：-配置VLAN接口：`interfacevlan1`-配置IP地址：`ipaddress192.168.1.1255.255.255.0`-启用接口：`noshutdown`-创建访问控制