2026年路由交换技术基础测试题及答案

2026年路由交换技术基础测试题及答案

一、单项选择题，(总共10题，每题2分)。1.OSI七层模型中，负责端到端可靠传输服务的协议所属的层次是（）A.应用层B.传输层C.网络层D.会话层2.以下哪种设备主要用于隔离广播域？（）A.集线器（Hub）B.二层交换机C.三层交换机D.路由器3.VLAN技术的核心作用是（）A.提高网络传输速率B.隔离不同部门的广播域C.实现设备间物理连接D.加密网络数据4.STP（生成树协议）中，交换机选择根端口的依据是（）A.端口MAC地址最小B.路径开销（PathCost）最小C.端口ID最小D.配置BPDU优先级最高5.在Cisco设备中，配置静态路由的命令是（）A.iprouteB.routerripC.routerospf1D.ipdefault-gateway6.OSPF路由协议中，默认情况下，不同区域间的路由信息通过哪种类型的链路交换？（）A.骨干区域Area0B.非骨干区域Area1C.虚链路D.特殊区域7.交换网络中，Access端口的默认VLAN编号是（）A.0B.1C.1002D.40958.DHCP协议中，客户端向服务器请求IP地址的第一个报文类型是（）A.DHCPOfferB.DHCPRequestC.DHCPDiscoverD.DHCPAcknowledge9.IP地址192.168.10.5/24的网络地址是（）A.192.168.10.0B.192.168.10.1C.192.168.10.255D.192.168.0.010.ACL（访问控制列表）的主要功能是（）A.提高网络带宽B.过滤特定源/目的IP或端口的流量C.加速数据转发D.管理用户登录权限二、填空题，(总共10题，每题2分)。1.TCP/IP协议栈中，负责将应用层数据封装成IP数据包的是______层。2.路由协议RIP（路由信息协议）的最大跳数限制为______跳，超过该值的路径将被标记为不可达。3.交换机的MAC地址表存储在______中，用于记录端口与MAC地址的对应关系。4.VLAN间路由的实现方式之一是通过______设备（单臂路由），使用一条物理链路连接多个VLAN。5.OSPF路由协议中，区域ID为0的区域被称为______区域，是OSPF网络的核心。6.STP协议中，当交换机检测到环路时，会将冗余链路中的端口从______状态转换为阻塞状态，以避免环路。7.设备的端口安全功能可以通过限制MAC地址的学习数量，防止______攻击。8.IP地址10.0.0.0/8属于______类地址，其网络部分占用前8位。9.静态路由配置中，默认路由的下一跳地址为______，表示匹配所有未知目的网络。10.三层交换机的核心功能是实现______层的路由转发，同时具备二层交换功能。三、判断题，(总共10题，每题2分)。1.集线器（Hub）属于二层设备，工作在OSI模型的数据链路层。（）2.VLAN技术可以将同一物理网段划分为多个逻辑广播域。（）3.OSPF协议的Hello报文仅用于发现邻居路由器，不携带路由信息。（）4.RIP路由协议属于距离矢量路由协议，支持VLSM（可变长子网掩码）。（）5.在Cisco交换机中，Access端口默认允许所有VLAN的流量通过。（）6.路由协议的管理距离（AD）越小，表示该路由协议的优先级越高。（）7.DHCP服务器向客户端分配IP地址时，必须通过DHCPRelay代理才能与客户端通信。（）8.STP的根交换机是由配置BPDU中优先级最高的交换机选举产生的。（）9.ACL（访问控制列表）默认对所有流量都允许通过，除非显式配置拒绝规则。（）10.端口聚合（Eth-Trunk）技术可以增加链路带宽并提供冗余功能。（）四、简答题，(总共4题，每题5分)。1.简述VLAN（虚拟局域网）的定义及主要作用。2.生成树协议（STP）的主要功能是什么？在网络中起到哪些关键作用？3.比较静态路由和动态路由的优缺点，并说明在企业网络中的典型应用场景。4.什么是路由环路？简述两种常见的路由环路防范机制（如水平分割、毒性逆转等）。五、讨论题，(总共4题，每题5分)。1.企业网络规模从50台扩展到500台后，如何规划VLAN间路由方案？对比单臂路由、三层交换机、VLAN接口三种方案的优缺点。2.描述动态路由协议OSPF的基本工作原理，包括区域划分、邻接关系建立、LSA类型及作用。3.如何在大型企业网络中部署ACL（访问控制列表）以实现精细化的流量控制？举例说明应用场景。4.当网络中出现路由环路时，简述可能的原因及排查方法。六、答案和解析（单独部分）一、单项选择题答案及解析1.B解析：传输层（TCP/UDP）负责端到端的可靠或不可靠传输，OSI模型中对应第四层。2.D解析：路由器通过分割广播域实现网络隔离，集线器和二层交换机不隔离广播域。3.B解析：VLAN通过标签技术将物理网络分割为多个逻辑广播域，实现部门间隔离。4.B解析：STP通过路径开销（PathCost）最小选择根端口，路径开销与链路带宽成反比。5.A解析：静态路由配置命令为“iproute目的网络掩码下一跳”，动态路由需用router命令。6.A解析：OSPF网络中，非骨干区域必须与骨干区域Area0直接相连，通过骨干区域交换路由。7.B解析：Cisco交换机默认Access端口属于VLAN1，可通过vlan命令修改。8.C解析：DHCPDiscover是客户端发送的第一个广播报文，用于发现网络中的DHCP服务器。9.A解析：192.168.10.5/24的网络地址通过掩码255.255.255.0计算，主机位全0。10.B解析：ACL基于源/目的IP、端口、协议等字段过滤流量，实现访问控制。二、填空题答案1.网络（第三）2.153.动态随机存取存储器（DRAM）4.路由器5.骨干6.转发7.MAC地址欺骗8.A9.0.0.0.010.网络（第三）三、判断题答案1.×解析：集线器属于物理层设备，工作在OSI模型第一层。2.√解析：VLAN通过802.1Q标签隔离不同部门的广播域。3.√解析：Hello报文仅用于发现邻居和维护邻接关系，不携带路由表项。4.×解析：RIP不支持VLSM，最大跳数15，超过则不可达。5.×解析：Access端口默认仅允许所属VLAN的流量通过，需通过Trunk端口承载多VLAN。6.√解析：管理距离越小，路由优先级越高，如直连路由AD=0。7.×解析：同网段客户端可直接与DHCP服务器通信，跨网段需Relay代理。8.√解析：根交换机由配置BPDU中优先级最高（或MAC最小）的交换机选举产生。9.×解析：Cisco设备默认拒绝所有流量，需显式配置允许规则。10.√解析：Eth-Trunk通过链路聚合增加带宽并提供冗余，提升链路可靠性。四、简答题答案（每题200字左右）1.VLAN定义：将物理局域网划分为多个逻辑广播域的技术，通过802.1Q标签区分不同VLAN。主要作用：①隔离广播域，减少广播风暴对网络的影响；②限制网络访问，按部门/功能划分安全区域；③简化网络管理，便于集中配置IP地址和访问策略；④提高网络安全性，不同VLAN间默认无法直接通信。2.STP主要功能：通过阻塞冗余链路消除网络环路，同时保持链路冗余。关键作用：①当网络拓扑变化时自动调整路径，避免数据包在环路中无限循环；②为网络提供备份路径，当主链路故障时快速切换到备份链路；③通过端口状态转换（阻塞→监听→学习→转发）确保无环数据传输，提升网络可靠性。3.静态路由：优点是配置简单、无带宽开销、路径固定；缺点是无法动态适应拓扑变化，大型网络需手动维护。动态路由：优点是自动更新路由表、适应拓扑变化、支持复杂网络；缺点是配置复杂、占用带宽、可能产生环路。应用场景：小型网络（≤50节点）用静态路由；大型企业网络（>500节点）用动态路由（如OSPF）；混合场景可结合静态默认路由+动态路由。4.路由环路：数据包在网络中无限循环传输，导致丢包和路由表膨胀。防范机制：①水平分割：路由器不将从某个接口学到的路由从同一接口发送；②毒性逆转：将不可达路由以无穷大距离（如16跳）发送给邻居，覆盖旧路由；③触发更新：路由变化时立即发送更新而非等待周期更新；④抑制计时器：延迟接收可能引起环路的路由更新，避免临时故障导致的抖动。五、讨论题答案（每题200字左右）1.VLAN间路由方案：初期用单臂路由（路由器子接口+802.1Qtrunk），适合50-100台设备，成本低但扩展性差；中期升级为三层交换机（VLAN接口+三层IP），支持多VLAN间三层转发，性能高；大型网络（>500节点）采用三层交换机+OSPF动态路由，结合VLSM优化子网。单臂路由优点：低成本；缺点：路由器端口和CPU负载高，扩展困难。三层交换机优点：无瓶颈、配置简单；缺点：成本较高。三层VLAN接口最适合企业网络，平衡成本与性能。2.OSPF工作原理：基于链路状态算法，将网络划分为骨干区域（Area0）和非骨干区域。邻接关系建立：通过Hello报文发现邻居，交换DBD同步LSDB，LSR/LSU获取完整链路状态信息。LSA类型：Type1（本地链路）、Type2（DR信息）、Type3（骨干→非骨干汇总）、Type4（ASBR汇总）、Type5（外部路由）。核心作用：实时同步链路状态，动态计算最优路径，支持VLSM和区域划分，适合大型网络。3.ACL精细化流量控制：①标准ACL（源IP）：过滤网段内流量，如“access-list1deny192.168.1.00.0.0.255”；②扩展ACL（源/目的IP+端口）：限制特定服务，如“access-list100denytcphost192.168.1.10eq22”（禁止SSH访问）；③应用场景：部门隔离（财务区禁止访问互联网）、服务器区保护（仅允许80/443端口）、DDoS防范（过滤异常源IP）。配置原则：应用在靠近源端（入站）或目的端（出站），避免冗余规则。4.路由环路原因：动态路