2026年网络设备配置模拟试题

2026年网络设备配置模拟试题一、单选题（每题2分，共20题）1.在配置思科交换机时，若需为VLAN10分配端口Po1，以下命令正确的是？A.`switchportmodeaccess`B.`switchportmodetrunk`C.`switchportaccessvlan10`D.`switchporttrunkallowedvlan10`2.华为AR路由器配置静态路由时，若目标网络为/24，下一跳地址为，正确命令是？A.`iproute-static`B.`iproute-static55`C.`route-static`D.`route-static55`3.在配置JuniperSRX防火墙时，若需允许TCP端口80流量通过，以下ACL语句正确的是？A.`setsecuritypoliciesfrom-zonetrustto-zoneuntrustrules10matchsource-addressany`B.`setsecuritypoliciesfrom-zonetrustto-zoneuntrustrules10matchdestination-port80`C.`setsecuritypoliciesfrom-zonetrustto-zoneuntrustrules10thenaccept`D.以上全部正确4.以下哪种协议用于动态VLAN分配？A.GVRPB.DTPC.STPD.LLDP5.在配置CiscoISR路由器VPN时，若使用IPSec，以下哪项是必须配置的？A.NAT穿越B.IKEv1C.AES-256D.以上全部6.配置华为交换机端口安全时，若要求端口最大MAC地址数为4，正确命令是？A.`port-securitymax-mac4`B.`mac-addressmax4`C.`securityportmax-mac4`D.`portmax-mac4`7.在配置JuniperSRX防火墙时，若需配置源NAT，以下命令正确的是？A.`setsecuritynatsourcerule-setnamerule10source-addresssource`B.`setsecuritynatsourcerule-setnamerule10destination-addressdestination`C.`setsecuritynatsourcerule-setnamerule10thensource-natinterfacege-0/0/0`D.以上全部正确8.在配置思科交换机链路聚合时，若使用LACP，以下哪项描述正确？A.LACP是动态协议，可自动协商聚合端口B.LACP需要手动配置端口成员C.LACP只支持全双工模式D.LACP不适用于万兆链路9.配置华为AR路由器QoS时，若需对特定流量进行标记，以下命令正确的是？A.`qosmarktos8`B.`qosmarkdscp46`C.`qosmarkipv646`D.以上全部正确10.在配置Cisco交换机VTP时，若需从服务器模式切换到透明模式，以下命令正确的是？A.`vtpmodetransparent`B.`vtpmodeserver`C.`vtpdomain-nametest`D.`vtppassword1234`二、多选题（每题3分，共10题）1.配置思科交换机STP时，以下哪些命令可用于优化收敛速度？A.`spanning-treeportfast`B.`spanning-treebpduguardenable`C.`spanning-treepriority4096`D.`spanning-treevlan10priority0`2.华为AR路由器配置浮动静态路由时，以下哪些描述正确？A.可配置多条相同目标路由，通过优先级区分B.优先级数值越小优先级越高C.可配置下一跳地址和本地出接口D.支持基于AS路径选择最佳路由3.在配置JuniperSRX防火墙时，以下哪些属于安全域？A.trustB.untrustC.dmzD.any4.配置华为交换机端口安全时，若配置违规动作，以下哪些选项可用？A.shutdownB.restrictC.protectD.drop5.在配置CiscoISR路由器VPN时，若使用IPSec，以下哪些是必须配置的？A.IKE策略B.IPSec变换集C.NAT穿越D.证书认证6.配置思科交换机链路聚合时，以下哪些命令可用于验证聚合状态？A.`showEtherChannelsummary`B.`showinterfacestrunk`C.`showinterfacespo1`D.`showspanning-tree`7.配置华为AR路由器QoS时，以下哪些命令可用于流量分类？A.`traffic-classtype1`B.`policy-mapname`C.`class-mapnamematchipprotocol6`D.`matchaccess-groupname101`8.在配置JuniperSRX防火墙时，以下哪些命令可用于配置NAT？A.`setsecuritynatsourcerule-setnamerule10source-addresssource`B.`setsecuritynatsourcerule-setnamerule10destination-addressdestination`C.`setsecuritynatsourcerule-setnamerule10thensource-natinterfacege-0/0/0`D.`setsecuritynatdestinationrule-setnamerule10thendestination-natinterfacege-0/0/1`9.配置思科交换机VTP时，以下哪些操作会导致配置更改被传播？A.修改VTP域名B.修改VTP密码C.添加/删除VLAND.修改交换机型号10.华为AR路由器配置BFD时，以下哪些命令正确？A.`bfdsessionnamepeerip-addressinterval100`B.`bfdsessionnamepeerip-addressmin-tx1max-tx3`C.`bfdsessionnamepeerip-addressdetect-timeout3`D.`bfdsessionnamepeerip-addressremote-address`三、判断题（每题1分，共10题）1.配置思科交换机端口安全时，若达到最大MAC地址数，默认动作是丢弃流量。（×）2.华为AR路由器配置浮动静态路由时，优先级数值越小优先级越高。（√）3.在配置JuniperSRX防火墙时，安全域必须按信任程度从高到低排列。（×）4.配置华为交换机端口安全时，可配置静态MAC地址，无需经过动态学习。（√）5.在配置CiscoISR路由器VPN时，IPSec必须配置NAT穿越。（√）6.配置思科交换机链路聚合时，所有成员端口必须处于相同模式。（√）7.配置华为AR路由器QoS时，可使用类映射和策略映射组合应用。（√）8.在配置JuniperSRX防火墙时，NAT配置必须与安全域关联。（√）9.配置思科交换机VTP时，透明模式下不会传播配置更改。（√）10.华为AR路由器配置BFD时，可配置本地和远程地址。（√）四、简答题（每题5分，共4题）1.简述思科交换机配置VLAN的步骤。答：配置VLAN的步骤包括：（1）进入全局配置模式：`configureterminal`（2）创建VLAN：`vlan10`（3）命名VLAN：`nameSales`（4）将端口分配给VLAN：`interfaceGigabitEthernet0/1`，`switchportmodeaccess`，`switchportaccessvlan10`2.简述华为AR路由器配置浮动静态路由的步骤。答：配置浮动静态路由的步骤包括：（1）进入全局配置模式：`system-view`（2）创建浮动静态路由：`iproute-static100`（3）创建另一条相同目标路由：`iproute-static101`（4）优先级数值越小优先级越高3.简述JuniperSRX防火墙配置源NAT的步骤。答：配置源NAT的步骤包括：（1）进入配置模式：`set`（2）创建源NAT规则集：`securitynatsourcerule-setnamerule10`（3）配置源地址：`source-addresssource`（4）配置目标地址：`destination-addressdestination`（5）配置NAT动作：`thensource-natinterfacege-0/0/0`4.简述华为交换机配置端口安全的步骤。答：配置端口安全的步骤包括：（1）进入全局配置模式：`system-view`（2）进入接口视图：`interfaceGigabitEthernet0/1`（3）启用端口安全：`port-securityenable`（4）配置最大MAC地址数：`port-securitymax-mac4`（5）配置违规动作：`port-securityviolationshutdown`五、综合题（每题10分，共2题）1.某企业网络拓扑如下：核心层使用思科交换机（VLAN10，20），汇聚层使用华为AR路由器，接入层使用JuniperSRX防火墙。要求：（1）配置核心层交换机VLAN10和20，并将所有接入端口配置为access模式。（2）配置汇聚层路由器静态路由，使VLAN10流量通过下一跳。（3）配置防火墙安全域和策略，允许VLAN10流量通过。答：（1）核心层交换机配置：plaintextconfigureterminalvlan10nameSalesvlan20nameFinanceinterfacerangeGigabitEthernet0/1-24switchportmodeaccessswitchportaccessvlan10interfacerangeGigabitEthernet0/1-24switchportmodeaccessswitchportaccessvlan20end（2）汇聚层路由器配置：plaintextsystem-viewiproute-staticend（3）防火墙配置：plaintextsetsecurityzonessecurity-zonetrustsetsecurityzonessecurity-zoneuntrustsetsecurityzonessecurity-zonedmzsetsecuritypoliciesfrom-zonetrustto-zoneuntrustpolicy10setsecuritypoliciesfrom-zonetrustto-zoneuntrustpolicy10matchsource-addresssetsecuritypoliciesfrom-zonetrustto-zoneuntrustpolicy10thenpermit2.某企业网络需要配置QoS，要求：（1）配置华为AR路由器流量分类，将TCP端口80流量标记为EF优先级。（2）配置华为交换机端口限速，将接入端口GigabitEthernet0/1的下行流量限制为1Gbps。（3）配置思科ISR路由器链路聚合，将接口GigabitEthernet0/1和GigabitEthernet0/2聚合。答：（1）华为AR路由器配置：plaintextsystem-viewclass-maptypetraffic-cosnameHTTPmatchprotocolapplicationtcpport80policy-maptypecosnameQoS-HTTPclass-mapnameHTTPcosvalue46interfaceGigabitEthernet0/0/0traffic-filterinboundnameQoS-HTTPend（2）华为交换机配置：plaintextsystem-viewinterfaceGigabitEthernet0/1traffic-shapeinbound1000000000end（3）思科ISR路由器配置：plaintextconfigureterminalinterfacePort-channel1switchportmodetrunkswitchporttrunkallowedvlan1-4094interfaceGigabitEthernet0/1channel-group1modeactiveinterfaceGigabitEthernet0/2channel-group1modeactiveend答案与解析一、单选题答案与解析1.C解析：配置VLAN时，需使用`switchportaccessvlan`命令将端口分配给特定VLAN。2.A解析：华为AR路由器配置静态路由使用`iproute-static`命令，格式为`iproute-static目标网络子网掩码下一跳地址`。3.D解析：JuniperSRX防火墙配置ACL时，需同时配置源地址、目标端口和动作。4.A解析：GVRP（GARPVLANRegistrationProtocol）用于动态VLAN分配，其他选项不用于此目的。5.A解析：配置IPSecVPN时，NAT穿越是必须的，否则内网主机无法通过外网访问VPN。6.A解析：华为交换机配置端口安全使用`port-securitymax-mac`命令，格式为`port-securitymax-mac数值`。7.D解析：JuniperSRX防火墙配置源NAT需同时配置源地址、目标地址和NAT动作。8.A解析：LACP（LinkAggregationControlProtocol）是动态协议，可自动协商聚合端口。9.B解析：配置QoS标记时，使用`qosmarkdscp`命令将流量标记为EF优先级（DSCP值46）。10.A解析：配置VTP模式时，使用`vtpmodetransparent`命令切换到透明模式。二、多选题答案与解析1.AB解析：`spanning-treeportfast`和`spanning-treebpduguardenable`可优化收敛速度，`spanning-treepriority`用于调整优先级。2.ABC解析：浮动静态路由可配置多条相同目标路由，优先级数值越小优先级越高，可配置下一跳和本地出接口。3.ABC解析：JuniperSRX防火墙的安全域包括trust、untrust和dmz，不包含any。4.AD解析：配置端口安全违规动作时，可使用shutdown或drop，其他选项不正确。5.ABC解析：配置IPSecVPN时，需配置IKE策略、IPSec变换集和NAT穿越。6.AC解析：验证链路聚合状态可使用`showEtherChannelsummary`和`showinterfacespo1`命令。7.CD解析：配置流量分类可使用`class-mapnamematchipprotocol6`或`matchaccess-groupname101`。8.CD解析：配置NAT时，需同时配置源地址、目标地址和NAT动作。9.AC解析：修改VTP域名和添加/删除VLAN会导致配置更改传播，其他选项不正确。10.ABC解析：配置BFD时可设置间隔、最小/最大发送次数和检测超时。三、判断题答案与解析1.×解析：配置端口安全违规动作时，默认动作是restrict，不是丢弃。2.√解析：华为AR路由器配置浮动静态路由时，优先级数值越小优先级越高。3.×解析：安全域可按需排列，不必严格按信任程度排序。4.√解析：配置静态MAC地址时，无需经过动态学习。5.√解析：配置IPSecVPN时，必须配置NAT穿越，否则内网主机无法访问。6.√解析：配置链路聚合时，所有成员端口必须处于相同模式。7.√解析：可使用类映射和策略映射组合应用QoS。8.√解析：NAT配置必须与安全域关联，否则无法生效。9.√解析：透明模式下不会传播配置更改，只传递VTP版本信息。10.√解析：配置BFD时可设置本地和远程地址。四、简答题答案与解析1.思科交换机配置VLAN的步骤：答：配置VLAN的步骤包括：（1）进入全局配置模式：`configureterminal`（2）创建VLAN：`vlan10`（3）命名VLAN：`nameSales`（4）将端口分配给VLAN：`interfaceGigabitEthernet0/1`，`switchportmodeaccess`，`switchportaccessvlan10`2.华为AR路由器配置浮动静态路由的步骤：答：配置浮动静态路由的步骤包括：（1）进入全局配置模式：`system-view`（2）创建浮动静态路由：`iproute-static100`（3）创建另一条相同目标路由：`iproute-static101`（4）优先级数值越小优先级越高3.JuniperSRX防火墙配置源NAT的步骤：答：配置源NAT的步骤包括：（1）进入配置模式：`set`（2）创建源NAT规则集：`securitynatsourcerule-setnamerule10`（3）配置源地址：`source-addresssource`（4）配置目标地址：`destination-addressdestination`（5）配置NAT动作：`thensource-natinterfacege-0/0/0`4.华为交换机配置端口安全的步骤：答：配置端口安全的步骤包括：（1）进入全局配置模式：`system-view`（2）进入接口视图：`interfaceGigabitEthernet0/1`（3）启用端口安全：`port-securityenable`（4）配置最大MAC地址数：`port-securitymax-mac4`（5）配置违规动作：`port-securityviolationshutdown`五、综合题答案与解析1.某企业网络拓扑配置：答：（1）核心层交换机配置：plaintextconfigureterminalvlan10nameSalesvlan20nameFinanceinterfacerangeGigabitEthernet0/1-24switchportmodeaccessswitchportaccessvlan10interfacerangeGigabitEthernet0/1-24switchportmodeaccessswitchportaccessvlan20end（2）汇聚层路由器配置：plaintextsystem-viewiproute-staticend（3）防火墙配置：plaintextsetsecurityz