2026年交换机故障排查面试高频考点

2026年交换机故障排查面试高频考点一、选择题（每题2分，共10题）1.交换机端口工作在半双工模式时，可能出现的主要问题是？A.端口冲突B.冗余广播C.端口性能下降D.链路协商失败2.以下哪种协议用于动态配置交换机端口的安全级别？A.STPB.EtherChannelC.ACLD.PortSecurity3.交换机收到一个目标MAC地址不认识的ARP请求时，会如何处理？A.将ARP请求广播到所有端口B.丢弃ARP请求C.保存ARP表并转发请求D.向源IP地址发送ICMP错误报文4.以下哪种交换机故障会导致网络环路？A.端口速率不匹配B.VTP版本不一致C.STP被意外禁用D.PortSecurity配置错误5.交换机CPU负载过高可能导致什么后果？A.端口自动关闭B.VLAN配置丢失C.流量转发延迟D.所有端口速率降为100M二、判断题（每题2分，共10题）6.交换机可以配置多个管理IP地址以提高可用性。（正确/错误）7.当交换机收到一个风暴过滤配置的广播帧时，会直接丢弃该帧。（正确/错误）8.交换机上的生成树协议（STP）可以防止二层网络环路，但不能优化路径。（正确/错误）9.如果交换机端口被配置为“哑端口”（shutdown状态），该端口仍会接收和转发流量。（正确/错误）10.交换机配置DHCPSnooping后，所有端口都会变为不可用状态。（正确/错误）三、简答题（每题5分，共5题）11.简述交换机端口安全（PortSecurity）的主要功能及其配置步骤。12.解释什么是“广播风暴”，并说明如何预防。13.描述交换机配置VLAN时需要注意的关键事项。14.当交换机无法正常启动时，如何进行基本故障排查？15.说明交换机配置STP（SpanningTreeProtocol）的常见故障及解决方法。四、综合分析题（每题10分，共3题）16.某企业网络中，交换机A和交换机B之间通过两条链路连接，但网络仍然存在环路。分析可能的原因并给出解决方案。17.用户反馈无法访问服务器，但交换机日志显示端口流量正常。请列出可能的故障点及排查步骤。18.交换机配置了DHCPSnooping，但部分设备仍无法获取IP地址。分析可能的原因并说明解决方法。答案与解析一、选择题1.C-解析：半双工模式下，交换机无法区分发送和接收，可能导致冲突和性能下降。2.D-解析：PortSecurity用于控制端口接入设备数量，通过MAC地址绑定实现。3.A-解析：交换机会将ARP请求广播到所有端口，以查找目标MAC地址。4.C-解析：STP被禁用时，交换机无法防止环路，可能导致广播风暴。5.C-解析：CPU负载高时，交换机处理流量能力下降，导致延迟增加。二、判断题6.错误-解析：交换机通常只能配置一个管理IP地址，多个IP会导致管理混乱。7.正确-解析：风暴过滤会丢弃符合过滤规则的广播帧。8.正确-解析：STP只能防止环路，无法优化路径。9.错误-解析：shutdown状态的端口不转发流量，仅接收管理帧。10.错误-解析：DHCPSnooping仅影响DHCP报文转发，不会使所有端口不可用。三、简答题11.端口安全功能及配置步骤-功能：限制端口接入设备的MAC地址数量，防止非法接入。-步骤：1.进入端口配置模式。2.启用端口安全（switchportport-security）。3.设置最大MAC地址数（switchportport-securitymaximum）。4.配置违规动作（switchportport-securityviolation）。12.广播风暴及预防-广播风暴：大量广播帧在网络中循环转发，导致网络拥堵。-预防方法：1.配置交换机风暴过滤。2.使用路由器隔离二层广播域。3.限制不必要的广播流量。13.VLAN配置注意事项-关键事项：1.虚拟交换机（VLANID）不能重复。2.默认VLAN（VLAN1）需谨慎使用。3.交换机间VLAN迁移需配置Trunk链路。4.验证VLAN划分是否正确。14.交换机无法启动的排查-步骤：1.检查电源和线缆连接。2.进入启动模式（Ctrl+Break）。3.检查配置文件是否损坏。4.重置交换机到出厂设置。15.STP故障及解决方法-常见故障：1.STP被禁用。2.端口优先级配置错误。3.链路类型不匹配。-解决方法：1.启用STP（spanning-treeenabled）。2.调整端口优先级。3.确保链路类型一致（如Access/Trunk）。四、综合分析题16.交换机环路分析及解决-可能原因：1.链路协议不匹配（如手工配置与动态协议冲突）。2.STP被禁用。3.端口配置错误（如双连接端口未配置为LinkAggregation）。-解决方案：1.确保链路协议一致（如使用动态协商）。2.启用STP（spanning-treeenabled）。3.配置LinkAggregation（EtherChannel）。17.无法访问服务器的排查-可能故障点：1.交换机端口故障（物理连接问题）。2.VLAN划分错误。3.IP地址冲突。4.网络策略限制（ACL）。-排查步骤：1.检查物理连接。2.验证VLAN配置。3.使用ping测试连通性。4.查看交换机日志。18.DHCPSnooping问题分析-可能原因：1.DHCPRe