2026年路由器交换机维护考试题及答案

2026年路由器交换机维护考试题及答案一、单项选择题（每题2分，共30分）1.以下哪种路由协议属于链路状态路由协议？A.RIPv1B.OSPFC.BGPD.RIPv2答案：B解析：RIPv1、RIPv2都属于距离矢量路由协议，BGP是路径矢量路由协议，只有OSPF是链路状态路由协议，通过泛洪链路状态信息，每个节点独立计算最短路径。2.在交换机中，哪个VLAN默认是不需要手动创建，并且无法删除的？A.VLAN1B.VLAN10C.VLAN100D.VLAN4094答案：A解析：主流厂商交换机默认VLAN1为系统默认VLAN，所有端口默认都属于VLAN1，不支持手动删除操作。3.当路由器收到一个目的IP地址不在路由表中的数据包，根据默认配置会如何处理？A.广播该数据包B.丢弃该数据包C.转发到默认路由D.返回目标不可达报文给源地址答案：B解析：如果路由表中没有对应条目，也没有配置默认路由的情况下，路由器会直接丢弃该数据包，只有配置了默认路由才会转发到默认路由下一跳，题目说明为默认配置，因此选B。4.STP协议中，选举根桥的依据是？A.桥优先级越小越优先，优先级相同则MAC地址越小越优先B.桥优先级越大越优先，优先级相同则MAC地址越大越优先C.端口ID越小越优先D.根路径开销越小越优先答案：A解析：STP根桥选举规则是先比较桥ID，桥ID由桥优先级和桥MAC地址组成，桥优先级越小越优先，优先级相同的情况下MAC地址越小越优先，最终被选举为根桥。5.以下哪个端口号用于RIP协议的路由更新？A.520B.179C.89D.53答案：A解析：RIP使用UDP520端口发送路由更新，OSPF使用IP协议号89，BGP使用TCP179端口，DNS使用53端口。6.三层交换机实现VLAN间路由的主要方式是？A.单臂路由B.直连路由C.三层交换转发，基于硬件流表的高速转发D.静态路由答案：C解析：三层交换机通过硬件实现三层转发，区别于传统路由器的软件转发，通过多层交换机制实现VLAN间的高速路由转发，单臂路由是路由器实现VLAN间路由的传统方式，因此选C。7.在以太网中，交换机端口工作在哪种模式下可以同时收发数据？A.半双工B.全双工C.单工D.自适应答案：B解析：全双工模式允许设备同时发送和接收数据，半双工同一时间只能进行单向传输，单工只能固定方向传输，自适应是协商模式，本身不是工作模式，因此选B。8.配置交换机端口安全时，若要实现端口只允许最大1个MAC地址接入，违规后直接关闭端口，应该使用以下哪个违规动作？A.protectB.restrictC.shutdownD.trap答案：C解析：主流厂商交换机配置中，protect违规动作是直接丢弃违规MAC的流量且不发送告警通知，restrict是丢弃流量同时发送SNMP陷阱告警，shutdown是直接关闭违规端口，符合题目要求。9.BGP协议中，哪个报文用于维持邻居连接，确认邻居关系正常？A.Open报文B.Keepalive报文C.Update报文D.Notification报文答案：B解析：Open报文用于打开连接、发起邻居建立，Keepalive报文周期性发送保持邻居连接激活状态，Update用于发布路由信息，Notification用于发送错误通知、断开邻居连接。10.以下哪个地址是私有IPv4地址？A.202.102.1.1B.172.32.1.1C.10.255.1.1D.224.10.1.1答案：C解析：私有IP地址段为10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，10.255.1.1属于10.0.0.0/8段，是私有地址，172.32不在172.16.0.0/12的地址范围，因此选C。二、多项选择题（每题3分，共30分，多选少选不得分）1.以下属于路由器维护中常见故障点的有哪些？A.端口物理故障B.内存不足导致路由表溢出C.CPU占用率过高导致转发卡顿D.VLAN配置错误导致端口不通答案：ABCD解析：路由器可通过子接口配置实现VLAN终结，支持VLAN相关配置，以上四点都是路由器维护中常见的故障场景，全部正确。2.OSPF协议划分区域的好处包括？A.减少LSA泛洪范围，降低路由器资源占用B.减少路由表条目数量C.区域拓扑变化影响仅限制在本区域，提升网络稳定性D.加快路由收敛速度答案：ABCD解析：OSPF划分区域后，ABR会汇总区域间路由，减少LSA泛洪数量和路由表大小，区域内拓扑变化仅影响本区域，降低全网资源消耗，有效提升了收敛速度和网络稳定性，全部正确。3.交换机端口镜像的用途包括？A.对网络流量进行监控分析B.入侵检测系统获取流量样本C.故障排查时获取异常流量分析D.实现端口流量负载均衡答案：ABC解析：端口镜像是将指定端口的流量复制一份输出到镜像端口，供流量监控、安全审计、故障排障使用，负载均衡是通过负载均衡设备或者链路聚合技术实现，和端口镜像无关。4.以下关于VLAN的描述正确的有？A.VLAN可以隔离广播风暴B.VLAN可以提升网络安全性，不同VLAN默认二层不通C.VLAN链路分为标记VLAN和无标记VLAND.802.1Q是通用的VLAN标签标准答案：ABCD解析：四个选项描述都正确，VLAN通过隔离广播域抑制广播风暴，不同VLAN二层天然隔离，默认无法直接通信，提升了网络安全性，802.1Q是IEEE制定的通用VLAN标签标准，Trunk链路中允许带标签和不带标签的VLAN流量通过。5.路由表中包含以下哪些关键信息？A.目的网络地址B.下一跳地址C.出接口D.路由优先级答案：ABCD解析：路由表核心条目包含目的网络/掩码、下一跳IP地址、出接口、路由优先级、度量值等信息，四个选项都正确。6.以下关于STP和RSTP的区别描述正确的有？A.RSTP比STP收敛速度更快B.RSTP定义了边缘端口、点到点端口等端口角色，加快收敛C.STP默认有2倍转发延迟，RSTP可以通过机制取消转发延迟实现快速收敛D.RSTP完全兼容STP答案：ABCD解析：RSTP是快速生成树协议，改进了STP的收敛机制，引入边缘端口、快速迁移等机制，收敛速度远快于STP，同时可以向下兼容STP运行，四个描述都正确。7.在路由器交换机日常维护中，需要定期备份的内容包括？A.配置文件B.操作系统镜像文件C.日志文件D.设备运行温度参数答案：ABC解析：配置文件、系统镜像、运行日志都是需要定期备份的重要数据，运行温度是实时监控的动态参数，不需要备份，因此选ABC。8.NAT技术的主要作用包括？A.实现私有地址访问公网，节省公网IP地址B.隐藏内网拓扑，提升内网安全性C.解决IP地址冲突问题D.提升网络转发速度答案：AB解析：NAT的核心作用是地址转换，让多台内网主机共用少量公网IP访问互联网，节省公网地址资源，同时隐藏内网结构，外部无法直接访问内网主机，提升安全性，NAT不能解决IP地址冲突，也不会提升网络转发速度，因此选AB。9.以下哪种情况会导致OSPF邻居无法正常建立？A.直连接口IP地址不在同一个网段B.互联接口的区域ID不匹配C.邻居认证密码不匹配D.Hello报文发送间隔不匹配答案：ABCD解析：OSPF建立邻居的前提条件包括：直连接口同网段、区域ID一致、认证方式和密码一致、Hello与Dead间隔一致，任意一个条件不满足都会导致邻居无法建立，因此全选。10.链路聚合（LACP）的优势包括？A.增加链路总带宽B.实现链路负载分担C.提供链路冗余备份，一条链路故障其他链路可继续工作D.减少链路广播风暴答案：ABC解析：链路聚合将多个物理端口绑定为一个逻辑端口，实现带宽叠加、流量负载分担、链路冗余备份，无法减少广播风暴，因此选ABC。三、判断题（每题1分，共10分，对打√，错打×）1.距离矢量路由协议每个路由器都会知道完整的网络拓扑图。（×）解析：只有链路状态路由协议每个节点会同步获取完整网络拓扑信息，距离矢量路由协议只从邻居获取路由条目，不知道全网完整拓扑。2.交换机的所有端口默认都属于同一个冲突域。（×）解析：交换机每个端口是独立的冲突域，所有端口默认属于同一个广播域，因此说法错误。3.默认路由是一种特殊的路由，当所有其他路由都不匹配时会使用默认路由转发。（√）4.Trunk端口可以允许多个VLAN的流量通过。（√）5.BGP是内部网关协议，用于AS内部路由交换。（×）解析：BGP是边界网关协议，用于AS之间的路由交换，OSPF、RIP属于内部网关协议。6.端口安全功能可以限制交换机端口接入的MAC地址数量，防止MAC地址泛洪攻击。（√）7.三层交换机完全不能代替路由器实现广域网接入。（×）解析：现在很多三层交换机支持广域网接口和完整路由协议，可以满足小型网络的广域网接入需求，因此说法错误。8.ICMP协议的Ping功能可以用来检测网络连通性。（√）9.VRRP协议可以实现网关冗余，防止单网关故障导致网络中断。（√）10.相同目的地的路由，度量值越小优先级越低。（×）解析：相同目的地路由，度量值（路由开销）越小优先级越高，因此说法错误。四、案例分析题（共30分）某公司网络拓扑：核心为一台三层核心交换机，下联20台接入交换机，所有办公用户接入端口划分到VLAN10，VLAN10网段为192.168.10.0/24，网关配置在核心三层交换机，地址为192.168.10.254，核心交换机通过出口路由器连接互联网，运营商分配的公网地址段为202.10.10.0/29。近期出现多类故障，请回答以下问题：故障1：某接入端口下的用户无法上网，该用户手动配置IP地址为192.168.10.10/24，网关为192.168.10.254，排查发现用户无法ping通网关，同一VLAN下其他用户可以正常上网，且不同用户之间可以正常互访。问题1：请列举至少3种可能的故障原因，并给出对应的排查解决方法。（10分）答案：可能的故障原因及对应解决方法：（1）接入端口物理故障或用户端网线损坏：排查方法：更换测试网线，查看交换机端口状态指示灯，登录交换机查看端口状态是否为down，确认故障后更换网线或更换空闲交换机端口，将用户接入新端口即可恢复网络。（2）该接入端口被误操作shutdown关闭：排查方法：登录接入交换机查看该端口配置，若端口处于管理down状态，使用undoshutdown命令开启端口，即可恢复连接。（3）该接入端口被错误划分到其他VLAN：排查方法：查看端口的VLAN归属配置，若端口未加入VLAN10，将端口修改为access模式并加入VLAN10，保存配置后即可恢复上网。（4）端口安全触发违规规则，端口被自动关闭：排查方法：查看端口安全配置，确认是否因为MAC地址数量超限触发违规关闭端口，清除违规记录，重新开启端口，调整端口安全允许的MAC地址数量后即可恢复。（任意答对3种即可得满分）故障2：公司用户反映整体上网速度变慢，高峰时段甚至无法打开网页，网络管理员排查发现核心交换机的CPU占用率长时间维持在90%以上，远高于正常水平的20%以下。问题2：请分析可能导致核心交换机CPU占用过高的原因，并给出对应的处理方法。（10分）答案：可能的原因及对应处理方法：（1）网络中存在二层环路引发广播风暴：大量广播报文泛洪会不断上送CPU处理，导致CPU占用飙升，排查方法：通过交换机端口流量统计，找到接收广播流量异常大的端口，断开对应端口排查环路，清除错误连接的环路后，广播风暴消失，CPU占用即可恢复正常。（2）网络遭受流量型攻击，比如SYN洪水攻击、ICMP洪水攻击：大量攻击报文会被上送CPU处理，导致CPU资源被占满，排查方法：通过流量分析定位攻击源IP和入端口，在核心交换机或出口路由器配置ACL过滤攻击报文，拉黑攻击源IP，即可缓解CPU压力。（3）路由协议频繁振荡：网络中不稳定的链路会导致OSPF等路由协议频繁泛洪LSA，CPU不断重新计算路由，导致占用率过高，排查方法：查看路由协议邻居状态，找到频繁振荡的物理链路，修复链路故障，配置抑制振荡参数后即可恢复正常。（4）交换机硬件故障：核心交换机主控板硬件故障、芯片异常都会导致CPU占用异常，排查方法：切换到备用主控板测试，更换故障主控板即可解决问题。（任意答对3点即可得满分，答对4点得满分）故障3：故障处理完成后，需要梳理整网路由器交换机的日常维护规范，请说出日常维护的主要工作内容，列举不少于5项。（10分）答案：路由器交换机日常维护的主要工作内容包括：1.定期监控设备运行状态：实时或定时监控CPU、内存使用率、端口流量、设备运行温度、电源状态等指标，及时发现异常预警。2.定期备份设备配置和系统镜像：每次配置变更后都要备份，定期离线存储配置文件和系统镜像，防止设备故障配置丢失，出现故障后可以快速恢复。