2026年局域网搭建维护试题及答案

2026年局域网搭建维护试题及答案一、单项选择题1.某企业计划搭建支持4K视频会议、工业IoT设备低时延接入的办公局域网，以下哪种组网架构更适合满足未来5年的扩展需求？A.传统三层交换架构B.SD-LAN软件定义局域网架构C.共享式总线型架构D.二层静态交换架构答案：B解析：SD-LAN支持集中管控、动态配置网络策略，可灵活适配IoT设备接入、多业务低时延传输需求，扩展能力远优于传统固定组网架构；共享式总线型是早期淘汰的局域网架构，转发效率极低；二层静态交换架构无法满足大规模多业务的VLAN间路由和扩展需求，因此选B。2.在IPv6局域网无状态地址自动配置部署中，局域网网关需要启用以下哪项协议功能来完成网络前缀信息发布？A.ICMPv6邻机发现协议中的路由器公告B.DHCPv6有状态地址分配C.NAT64D.前缀委派答案：A解析：无状态地址自动配置（SLAAC）的核心流程中，网关通过ICMPv6的邻机发现（NDP）机制发送路由器公告（RA）报文，携带可分配的网络前缀信息，终端基于前缀和自身MAC地址自动生成全球单播地址；DHCPv6有状态分配是为终端分配完整IP地址，不属于无状态配置的前缀发布环节；NAT64是IPv6网络访问IPv4资源的转换技术；前缀委派是为下游子网分配前缀的机制，因此选A。3.某公司办公局域网Wi-Fi使用2.4GHz频段，经常出现卡顿、ping值波动大的情况，排除终端故障后，最可能的原因是？A.2.4GHz频段带宽比5GHz高，带宽溢出B.周边同频段Wi-Fi、蓝牙设备干扰严重C.2.4GHz不支持Wi-Fi6D.Wi-Fi信号穿透衰减远大于5GHz答案：B解析：2.4GHz频段仅有3个不重叠信道，多数民用办公设备（Wi-Fi、蓝牙、微波炉等）都工作在该频段，同频干扰严重是卡顿、ping波动的核心原因；2.4GHz实际可用总带宽远低于5GHz；Wi-Fi6标准可支持2.4GHz频段；2.4GHz波长更长，穿透衰减小于5GHz，绕射能力更强，因此选B。4.局域网维护中，需要测试两台Windows主机之间的连通性，且需要指定每次探测的数据包大小为1500字节，以下正确的命令是？A.ping目标地址-l1500B.ping目标地址-s1500C.tracert目标地址-l1500D.ipconfig1500目标地址答案：A解析：Windows系统中ping命令的-l参数用于指定发送数据包的缓存区大小，-s参数用于指定ICMP报文的时间戳；tracert是路由跟踪命令，不用于连通性的指定大小包探测；ipconfig是查看本地网络配置的命令，因此选A。5.某局域网中VLAN10的网段是192.168.10.0/24，网关为192.168.10.1，现在需要在三层核心交换机上配置该VLAN的默认网关，以下符合主流厂商通用配置逻辑的是？A.进入VLAN10的交换虚接口后配置ipaddress192.168.10.1255.255.255.0B.全局配置模式下直接配置iproute192.168.10.0255.255.255.0192.168.10.1C.进入物理接口配置ipaddress192.168.10.1255.255.255.0D.全局模式直接配置vlan10ip192.168.10.1无需掩码答案：A解析：三层交换机实现VLAN间路由采用交换虚接口（SVI）技术，需要进入对应VLAN的SVI接口配置IP地址，作为该VLAN所有终端的默认网关；B选项是静态路由的配置格式，不是网关本身的配置；C选项是物理三层口的配置方式，不用于VLAN网关配置；D选项不符合主流厂商的配置语法，配置IP地址必须携带子网掩码，因此选A。二、多项选择题1.以下属于局域网搭建初期需求调研与现场勘测阶段需要完成的工作内容有哪些？A.统计接入终端的类型和数量，包括PC、IoT设备、AP、安防摄像头等B.测算不同业务的带宽需求，明确是否有低时延、高可靠的特殊业务需求C.划分VLAN子网，配置核心交换机路由协议D.根据现场环境勘测确定点位布线、AP部署位置E.完成局域网整体性能测试和验收答案：ABD解析：划分VLAN、配置设备属于工程实施阶段的工作，性能测试与验收属于竣工交付阶段的工作；需求调研与勘测阶段需要完成终端信息统计、业务需求测算、现场点位勘测，因此选ABD。2.在局域网维护中，为了提升网络安全性，防止非法设备接入局域网，可采用的有效技术措施有？A.配置端口安全，绑定端口MAC地址，限制单端口接入设备数量B.部署802.1X认证，对接入终端进行身份校验C.开启VLAN划分，隔离不同部门的广播域D.启用ARP防欺骗功能，静态绑定网关IP和MAC地址E.关闭交换机未启用的闲置端口答案：ABDE解析：VLAN划分的核心作用是隔离广播域、提升网络转发性能，仅靠VLAN划分无法阻止非法设备接入对应VLAN所在的物理端口，不能防范非法接入；其余选项均是防止非法接入、防范网络攻击的有效措施，因此选ABDE。3.以下关于Wi-Fi6E局域网的描述，正确的有哪些？A.Wi-Fi6E新增了6GHz频段，可用信道更多，干扰更小B.Wi-Fi6E支持OFDMA技术，可支持多终端同时接入，降低传输时延C.Wi-Fi6E向下兼容Wi-Fi6和Wi-Fi5D.Wi-Fi6E只能工作在6GHz频段，无法工作在2.4G和5GE.Wi-Fi6E的最大理论速率比传统Wi-Fi6更高答案：ABCE解析：Wi-Fi6E是指支持6GHz新增频段的Wi-Fi6标准，同时保留了对2.4GHz、5GHz原频段的支持，因此D错误，其余选项描述均正确。三、判断题1.局域网中交换机的所有默认端口都属于VLAN1，因此VLAN1不能删除，也不能修改其配置。（）答案：错误解析：主流交换机默认将所有端口划分到VLAN1，多数厂商设备支持修改原生VLAN，部分设备也支持删除VLAN1，仅实际运维中一般不会修改删除VLAN1，并非完全不能修改配置，因此描述错误。2.使用五类非屏蔽双绞线搭建千兆局域网，最大传输距离不能超过150米，超出距离一定会出现丢包无法连通。（）答案：错误解析：千兆以太网规范要求双绞线的最大可靠传输距离是100米，实际工程中合格的五类线在150米以内也可能稳定连通，仅性能无法保证符合规范，因此描述错误。3.在单核心树型拓扑局域网中，核心交换机故障会导致整个局域网瘫痪。（）答案：正确解析：单核心树型拓扑属于分层集中式架构，核心层是整个局域网所有流量的转发核心，核心设备故障会导致所有接入层、汇聚层的流量无法转发，整个网络瘫痪。四、简答题1.简述局域网搭建中，综合布线完成后需要做哪些测试项目？答：①连通性测试：使用线缆测试仪测试每一条网线、光纤的通断，核对线序是否符合千兆/万兆传输标准，排除断路、线序错接问题；②性能参数测试：对双绞线测试衰减、近端串扰、回波损耗、插入损耗等参数，对光纤测试链路衰减率、接口光功率，确认各项参数符合对应速率的传输要求；③点位对应测试：核对水平布线两端的点位标签，确认交换机端和办公端点位对应正确，避免出现点位错位影响后续使用；④接地测试：对于屏蔽布线系统，测试屏蔽层的接地电阻，确认符合规范要求，避免静电和外部干扰影响信号传输。2.简述局域网中出现IP地址冲突的常见原因，以及常用的解决方法。答：常见原因：①局域网中部分终端手动配置静态IP，静态IP地址范围和DHCP服务器的动态地址池范围重叠；②两个及以上终端手动配置了同一个静态IP地址；③DHCP服务器地址租约设置不合理，原终端租约到期未释放地址，地址被重新分配给新终端；④局域网中用户私接无线路由器，私接路由器开启了DHCP服务，分配的地址段和主局域网网段冲突。解决方法：①使用arp命令、抓包工具或局域网IP扫描工具定位冲突终端的MAC地址和物理位置，调整冲突终端的IP地址；②梳理网络地址规划，将所有静态分配的IP地址从DHCP动态地址池中排除，从根源避免地址重叠；③处理私接路由器，关闭私接路由器的DHCP服务，将私接路由器调整为AP模式接入，或修改其LAN口地址到主局域网的空闲网段；④对于规模较大的局域网，启用DHCPSnooping功能，防范非法DHCP服务器，同时对重要设备采用IP-MAC静态绑定，减少冲突发生概率。五、综合应用题某创业公司新搬迁办公场地，需要搭建一套满足80名员工有线办公、接入20个安防摄像头、10台会议室无线显示设备、5台工业测试设备的局域网，要求部门之间网络隔离，财务部门数据高度安全，支持员工无线漫游，外网采用1000M光纤接入，要求能够防范外部非法入侵，内部非财务员工不能随意访问财务部门网络，请回答以下问题：（1）请给出合理的设备选型和拓扑架构设计说明；（2）请给出具体的VLAN划分规划方案；（3）简述日常维护中如何定期检查局域网的运行状态。答案：（1）拓扑架构设计：该公司规模较小，采用核心-接入两层架构即可满足需求，无需额外设置汇聚层，架构简洁易维护，扩展方便。设备选型：①核心交换机：选用1台24口千兆电+4个万兆光口的三层核心交换机，支持VLAN间路由、ACL访问控制，满足所有接入交换机的万兆上行需求，预留足够扩展端口满足未来2-3年的终端扩容；②接入交换机：根据点位需求（总点位约120个），选用4台36口千兆接入交换机，分别部署在不同办公区域的配线间，所有接入交换机通过单模万兆光纤上联到核心交换机；③无线组网设备：选用支持Wi-Fi6的企业级瘦AP，根据办公区域面积部署，开放办公区每30-50平米部署1台AP，会议室、会客区等人员密集区域单独部署，搭配1台AC控制器统一管理所有AP，开启快速漫游功能，满足员工移动办公需求；同时单独划分SSID供访客使用；④出口设备：选用带入侵防御功能的企业级下一代防火墙，既满足外网拨号转发需求，也能实现访问控制、入侵防范，满足安全要求；⑤布线方案：所有端点点位采用六类非屏蔽双绞线布线，核心到接入的上联链路采用单模光纤，满足千兆终端接入、万兆上行的带宽需求，符合未来扩展要求。（2）VLAN划分按照部门+设备类型的逻辑划分，具体方案：①VLAN10：行政部，网段192.168.10.0/24，容纳行政部门所有有线终端；②VLAN20：市场部，网段192.168.20.0/24，容纳市场部门所有有线终端；③VLAN30：财务部，网段192.168.30.0/24，容纳财务部所有有线终端，在核心交换机配置ACL，仅允许财务部终端主动访问其他VLAN，禁止其他VLAN主动发起对VLAN30的访问，保障财务数据安全；④VLAN40：内部员工无线，网段192.168.40.0/24，用于员工笔记本、手机等无线终端接入，和有线网络逻辑隔离，方便统一管理；⑤VLAN50：物联网设备区，网段192.168.50.0/24，容纳安防摄像头、会议显示设备、工业测试设备等固定IoT设备，统一管理；⑥VLAN100：访客无线，网段192.168.100.0/24，仅允许访问外网，配置ACL禁止访客VLAN访问所有内部VLAN的资源，提升内部网络安全性。（3）日常定期维护检查内容：①硬件状态检查：每周检查核心交换机、防火墙、AC控制器等核心设备的运行温度、指示灯状态，检查机房供电、通风环境，定期清理设备进风口灰尘，避免设备过热宕机；②链路状态检查：每月检查核心到接入的上联链路、光纤接口的光功率，检查所有交换机端口的错包率、误包率，及时排查链路损耗过大、接头故障等隐患；③性能状态检查：每周查看核心设备、出口防火墙的CPU、