2026年网络设备配置实训题库及答案

2026年网络设备配置实训题库及答案一、选择题1.在思科设备上，将接口GigabitEthernet0/1的IP地址配置为/24，并启用该接口的正确命令序列是？A.interfaceGigabitEthernet0/1ipaddressshutdownB.interfaceGigabitEthernet0/1ipaddressnoshutdownC.interfaceGigabitEthernet0/1ipaddress/24noshutdownD.interfaceGigabitEthernet0/1ipaddressenable2.关于VLAN间路由，以下哪种说法是错误的？A.单臂路由（Router-on-a-Stick）通过一个物理接口的子接口实现多个VLAN间的通信。B.三层交换机通过SVI（交换虚拟接口）可以实现VLAN间路由。C.使用二层交换机和多个路由器接口连接，每个接口属于一个VLAN，也可以实现VLAN间路由，但会消耗更多路由器接口。D.在单臂路由配置中，连接路由器的交换机端口必须配置为Access模式。3.在配置OSPF动态路由协议时，命令`network55area0`中，`55`代表什么？A.子网掩码B.通配符掩码C.反掩码D.网络地址4.以下关于ACL（访问控制列表）的描述，哪一项是正确的？A.标准ACL只能基于源IP地址进行过滤。B.扩展ACL通常应被放置在距离目标网络最近的位置。C.命名的ACL编号范围是1-99和1300-1999。D.每条ACL的末尾都隐含了一条`permitany`的语句。5.配置PAT（端口地址转换，也称为NATOverload）时，以下哪条命令定义了内部全局地址池？A.`ipnatinsidesourcelist1poolNAT_POOL`B.`ipnatpoolNAT_POOL00netmask`C.`ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload`D.`ipnatinside`6.在华为设备上，查看当前运行配置的命令是？A.`displaycurrent-configuration`B.`showrunning-config`C.`displaysaved-configuration`D.`showstartup-config`7.生成树协议（STP）中，决定根桥（RootBridge）的主要依据是？A.交换机端口的MAC地址B.交换机的IP地址C.交换机的桥ID（BridgeID，包含优先级和MAC地址）D.交换机端口的路径开销8.以下哪种协议用于在支持VLAN的交换机之间传递VLAN信息？A.STPB.VTPC.DTPD.CDP9.在无线网络中，将AP（接入点）的工作模式配置为“瘦AP”（FitAP）意味着？A.AP独立工作，自行完成无线用户接入、安全和漫游等功能。B.AP需要与无线控制器（AC）协同工作，由AC集中管理配置、接入控制等。C.AP仅作为无线信号中继器使用。D.AP同时具备路由和交换功能。10.使用SSH协议替代Telnet管理网络设备的主要原因是？A.SSH传输速度更快。B.SSH连接建立过程更简单。C.SSH对传输的数据进行了加密，安全性更高。D.SSH兼容性更好，所有旧设备都支持。二、填空题1.在IPv4地址中，``被称为__________地址，用于设备自身的环回测试。2.子网掩码为`24`的CIDR表示法是__________。3.在配置静态路由时，下一跳地址通常指到达目标网络路径上的__________的接口地址。4.DHCP协议工作过程中，客户端首次获取IP地址时，会发送__________报文进行地址发现。5.交换机通过查询__________表来决策将数据帧从哪个端口转发出去。6.在路由器上，用于查看IP路由表的命令是（思科）__________或（华为）__________。7.配置端口安全（PortSecurity）时，可以限制接口学习到的最大MAC地址数量，违规后的处理模式有三种：__________、__________和__________。8.OSPF协议中，路由器之间需要建立__________关系后才能交换链路状态信息。9.网络地址转换（NAT）中，将内部网络多个私有IP地址映射到一个公有IP地址的不同端口号的技术称为__________。10.在华为VRP系统中，将当前配置保存到下次启动时使用的配置文件的命令是__________。三、拓扑图分析题（请根据以下描述的网络拓扑和需求，完成设备配置命令的编写）拓扑描述：公司有两个部门：市场部（VLAN10）和技术部（VLAN20）。使用一台三层交换机S1作为核心，下连两台二层交换机S2和S3。市场部主机连接在S2上，技术部主机连接在S3上。使用一台路由器R1连接互联网，其G0/0接口连接S1，G0/1接口连接ISP（IP地址为/30）。公司从ISP获得的公有IP地址段为/29。公司内部使用私有地址段/24，其中VLAN10使用/25，VLAN20使用28/25。需求：1.在S1、S2、S3上完成VLAN创建、端口分配及Trunk配置，确保同一VLAN内主机可以互通。2.在S1上配置SVI，为VLAN10和VLAN20提供网关，实现VLAN间路由。3.在S1和R1之间运行OSPF协议（进程ID1，区域0），使内网能学习到默认路由。4.在R1上配置PAT，使VLAN10和VLAN20内的主机都能通过R1的G0/1接口地址（）访问互联网。5.在R1上配置一条默认路由指向ISP（）。请以思科设备配置风格，写出满足上述需求的关键配置命令片段（假设设备名已配置，接口已物理连接）。四、配置排错题故障现象：技术员报告，VLAN20（28/25）内的主机无法访问互联网，也无法与VLAN10（/25）内的主机通信。但VLAN10内部主机可以互相通信，且可以访问互联网。现有配置片段如下：在三层交换机S1上：```interfaceVlan10ipaddress28!interfaceVlan20ipaddress2928!interfaceGigabitEthernet1/0/1switchportmodetrunk!routerospf1network27area0```在路由器R1上：```interfaceGigabitEthernet0/0ipaddress54!interfaceGigabitEthernet0/1ipaddress52ipnatoutside!routerospf1network55area0default-informationoriginate!ipnatinsidesourcelistNAT_ACLinterfaceGigabitEthernet0/0overload!ipaccess-liststandardNAT_ACLpermit55```请分析上述配置中可能导致故障的至少三处错误，并给出修正后的正确配置或解释。五、综合设计题背景：某小型企业计划新建网络，要求如下：内部划分三个部门：行政部（约15台主机）、财务部（约8台主机）、研发部（约30台主机）。部门间需要逻辑隔离。所有员工需要通过有线或无线方式接入网络，无线网络需与有线网络隔离。内部服务器（文件服务器、OA服务器）集中部署，所有部门均可访问。整个公司通过一条光纤接入互联网，需要实现内部所有主机共享上网。考虑网络可靠性，核心层设备间需要链路冗余。任务：1.IP地址规划：请为该公司设计一个私有IP地址分配方案。要求尽可能节省地址空间，并为未来发展留有余量。请写出你规划的网络地址、子网掩码、每个子网（VLAN）可用的主机地址范围及网关地址。2.网络拓扑设计：请用文字描述你建议的网络拓扑结构。需要说明使用的设备类型（如核心交换机、接入交换机、无线控制器、路由器/防火墙等）及其主要作用，并简要描述关键链路（如设备间连接、上联）的类型（如Trunk、Access）和可能的冗余设计。3.关键配置要点：列出为实现“部门间逻辑隔离”、“无线与有线隔离”、“共享上网”和“核心链路冗余”这四个核心需求，在相应网络设备上需要实施的关键技术或配置项目名称（无需写出具体命令）。答案与解析一、选择题1.B解析：配置IP地址的命令是`ipaddress[地址][掩码]`，启用接口的命令是`noshutdown`。C选项的地址格式错误。2.D解析：在单臂路由中，连接路由器的交换机端口必须配置为Trunk模式，以承载多个VLAN的流量。3.B或C解析：在OSPF的`network`命令中，`55`是通配符掩码（WildcardMask），也称为反掩码。其中0表示需要匹配的位，1表示忽略的位。它与子网掩码逻辑相反。4.A解析：B错误，扩展ACL通常应放置在距离源网络最近的位置以减少不必要的流量。C错误，命名的ACL没有编号范围限制。D错误，ACL末尾隐含的是`denyany`。5.B解析：A是定义动态NAT（非Overload）的命令。C是使用接口地址做PAT的命令。D是标记内部接口。B命令定义了一个地址池，可与A命令结合实现PAT（需在A命令后加`overload`关键字）。6.A解析：华为查看运行配置命令是`displaycurrent-configuration`。B和D是思科命令。C是查看已保存的配置。7.C解析：STP中，桥ID最小的交换机被选举为根桥。桥ID由2字节的桥优先级和6字节的MAC地址组成。8.B解析：VTP（VLANTrunkingProtocol）是思科的专有协议，用于在交换机间同步VLAN信息。DTP是动态Trunk协商协议。9.B解析：瘦AP（FitAP）需要由无线控制器（AC）进行集中管理、配置和控制。胖AP（FatAP）可以独立工作。10.C解析：SSH通过加密通信内容来提供安全的远程管理，而Telnet是明文传输，这是最主要区别。二、填空题1.环回（Loopback）2./273.下一台路由器4.DHCPDISCOVER5.MAC地址表（或CAM表）6.`showiproute`；`displayiprouting-table`7.Protect；Restrict；Shutdown8.邻接（FullAdjacency）9.PAT（端口地址转换）或NAPT（网络地址端口转换）10.`save`三、拓扑图分析题关键配置命令片段：在S2和S3上（以S2为例）：```vlan10,20interfacerangef0/1-20//假设市场部主机接在1-20口switchportmodeaccessswitchportaccessvlan10!interfaceGigabitEthernet0/24//连接S1的上联口switchportmodetrunkswitchporttrunkallowedvlan10,20```在S1上：```vlan10,20interfaceVlan10ipaddress28!interfaceVlan20ipaddress2928!interfacerangeGigabitEthernet1/0/1-2//连接S2和S3的接口switchportmodetrunkswitchporttrunkallowedvlan10,20!interfaceGigabitEthernet1/0/24//连接R1的接口noswitchport//配置为路由端口ipaddress52//建议使用一个独立的互联网段，如/30!routerospf1network27area0//宣告VLAN10网段network2827area0//宣告VLAN20网段networkarea0//宣告与R1的互联网段```在R1上：```interfaceGigabitEthernet0/0ipaddress52//与S1互联ipnatinside!interfaceGigabitEthernet0/1ipaddress52ipnatoutside!routerospf1networkarea0default-informationoriginate//向OSPF域内下发默认路由!ipnatinsidesourcelistNAT_ACLinterfaceGigabitEthernet0/1overload!ipaccess-liststandardNAT_ACLpermit55//允许两个VLAN的地址进行转换!iproute//指向ISP的默认路由```四、配置排错题错误1：S1上VLAN20的SVI地址配置错误。错误：`ipaddress2928`。该地址是28/25网段的第一个可用主机地址，但通常网关应配置为该网段的第一个地址（29）或最后一个地址（54）。这里配置为.129本身没问题，但需确保与后续配置一致。更严重的问题是OSPF宣告错误。修正：S1上OSPF只宣告了`network27area0`，这仅覆盖了VLAN10的网段（-127），没有宣告VLAN20的网段（28-255）。正确配置（S1上OSPF部分）：```routerospf1network27area0network2827area0```错误2：R1的G0/0接口IP地址配置错误，导致与S1的SVI不在同一逻辑网段。错误：R1的G0/0地址为`54/24`，而S1上VLAN10的SVI是`/25`，VLAN20的SVI是`29/25`。R1的地址`54`属于VLAN20的网段（128-255），但它直接连接S1，并未通过VLAN20的SVI。这种设计混淆了“网关接口”和“路由器互联接口”。修正：应在S1和R1之间使用一个独立的互联网段（如/30），并将S1连接R1的端口设为三层路由端口（noswitchport），或者使用一个独立的VLAN（如VLAN99）。然后双方在该互联接口/网段上配置OSPF邻居关系。原配置中R1的G0/0与S1的任何SVI都无法直接通信。错误3：R1上NAT的ACL匹配了错误的范围，且`ipnatinside`命令应用在了错误的接口。错误1：`ipnatinsidesourcelistNAT_ACLinterfaceGigabitEthernet0/0overload`。`GigabitEthernet0/0`被错误地指定为NAT转换的外部接口，而它应该是内部接口。外部接口应是连接ISP的`GigabitEthernet0/1`。错误2：尽管ACL`permit55`覆盖了VLAN10和20，但由于错误1和错误2的存在，VLAN20的流量根本无法到达R1，因此NAT配置本身也无法生效。修正（基于修正后的拓扑，假设互联网段为/30）：```interfaceGigabitEthernet0/0ipnatinside!ipnatinsidesourcelistNAT_ACLinterfaceGigabitEthernet0/1overload```五、综合设计题1.IP地址规划：选用私有地址段：`/22`（地址范围55，共1022个主机地址）。子网划分：使用VLSM，从`/22`