2026年网络设备调试员考试题（含答案）

2026年网络设备调试员考试题（含答案）一、单项选择题（本大题共15小题，每小题3分，共45分。每小题只有一个正确答案，请将正确选项的字母填涂在答题卡上。）1.在OSI参考模型中，实现路由选择功能的主要层次是（）。A.数据链路层B.网络层C.传输层D.会话层2.某交换机配置了VLAN10和VLAN20，两个VLAN中的主机需要通信，应采用的设备或配置是（）。A.在交换机上启用STPB.使用路由器或三层交换机配置VLAN间路由C.将两个VLAN合并D.在交换机上启用VTP修剪3.在CiscoIOS设备中，将特权模式下的配置保存到NVRAM所使用的命令是（）。A.`copyrunning-configstartup-config`B.`copystartup-configrunning-config`C.`writeerase`D.`reload`4.子网掩码为255.255.255.192的/26网络中，每个子网可用的主机地址数量为（）。A.30B.62C.126D.2545.下列路由协议中，属于链路状态路由协议的是（）。A.RIPB.BGPC.OSPFD.IGRP6.在以太网交换机中，MAC地址表老化时间的默认值通常为（）。A.60秒B.300秒C.600秒D.1800秒7.使用`ping`命令测试网络连通性时，ICMP回显请求报文由（）发送。A.源主机B.目标主机C.路由器D.交换机8.在配置DHCP服务时，需要排除不参与动态分配的地址，应使用的命令是（）。A.`ipdhcpexcluded-address`B.`ipdhcppool`C.`network`D.`default-router`9.关于STP（生成树协议）的端口状态迁移过程，正确的是（）。A.阻塞→监听→学习→转发B.阻塞→学习→监听→转发C.监听→阻塞→学习→转发D.转发→监听→学习→阻塞10.在IPv6地址中，`::`代表连续多少个0位组（）。A.4B.8C.16D.3211.网络安全中，ACL（访问控制列表）配置完成后，默认情况下未匹配到的数据包将被（）。A.允许通过B.拒绝通过C.转发到管理接口D.加密后转发12.使用光纤连接两台交换机时，光纤模块的TX端口应连接对端设备的（）端口。A.TXB.RXC.AUXD.CON13.在WLAN中，802.11n标准支持的最大理论传输速率为（）。A.54MbpsB.150MbpsC.300MbpsD.600Mbps14.配置静态NAT时，将内部服务器`192.168.1.10`映射到公网地址`202.100.10.5`，正确配置是（）。A.`ipnatinsidesourcestatic192.168.1.10202.100.10.5`B.`ipnatoutsidesourcestatic202.100.10.5192.168.1.10`C.`ipnatinsidesourcestatic202.100.10.5192.168.1.10`D.`ipnatpoolWEB192.168.1.10202.100.10.5`15.在华为VRP系统中，查看当前设备已保存的配置文件内容的命令是（）。A.`displaycurrent-configuration`B.`displaysaved-configuration`C.`displaystartup-configuration`D.`displayversion`二、多项选择题（本大题共5小题，每小题4分，共20分。每小题有两个或两个以上正确答案，全部选对得满分，选对但不全得2分，有错选得0分。请将正确选项的字母填涂在答题卡上。）16.以下关于VLAN的描述，正确的有（）。A.VLAN可以隔离广播域B.不同VLAN间的主机不能直接通过二层通信C.Trunk接口可以传输多个VLAN的数据D.每个VLAN都必须配置独立的IP网段17.下列属于动态路由协议特点的有（）。A.自动适应网络拓扑变化B.减少了人工维护路由表的负担C.占用一定的网络带宽和路由器资源D.无需配置即可实现任何网络环境下的路由18.网络故障排查中，常用的命令工具包括（）。A.`ping`B.`tracert`C.`nslookup`D.`format`19.关于链路聚合（EtherChannel）的描述，正确的有（）。A.可以提高链路带宽B.可以提供链路冗余C.所有成员链路必须工作在相同速率和双工模式D.只能用于交换机与交换机之间的连接20.以下关于网络安全防护措施的描述，正确的有（）。A.ACL可以基于源IP地址进行流量过滤B.端口安全可以限制交换机端口接入的MAC地址数量C.802.1X认证可以对接入用户进行身份验证D.VPN可以加密传输数据，保证数据机密性三、判断题（本大题共10小题，每小题2分，共20分。正确的填“A”，错误的填“B”。）21.交换机所有端口默认属于VLAN1。（）22.路由器的主要功能是隔离冲突域，而不是隔离广播域。（）23.在OSPF协议中，所有路由器都必须属于同一个区域。（）24.使用`showmac-address-table`命令可以查看交换机的MAC地址表。（）25.全双工模式下，数据可以同时进行双向传输，但需要CSMA/CD机制来避免冲突。（）26.IPv4地址192.168.1.0/24与192.168.2.0/24属于同一广播域。（）27.配置NAT后，内网主机访问外网时，源IP地址会被转换为公网地址。（）28.无线接入点（AP）工作在OSI模型的物理层和数据链路层。（）29.在HSRP（热备份路由协议）中，活跃路由器发生故障时，备份路由器会接管转发任务。（）30.网络设备调试中，TELNET协议默认使用TCP端口23进行远程管理。（）四、填空题（本大题共10空，每空2分，共20分。请将答案写在答题纸上。）31.在以太网帧格式中，前导码（Preamble）的长度为________个字节，帧校验序列（FCS）使用________算法校验。32.静态路由配置命令`iproute192.168.5.0255.255.255.010.1.1.2`中，`10.1.1.2`表示________。33.在标准ACL中，编号范围是________；在扩展ACL中，编号范围是________。34.网络地址转换NAT的三种实现方式分别为静态转换、________和________。35.在无线网络中，SSID用于________，WPA2加密标准使用的加密算法是________。五、简答题（本大题共3小题，每小题10分，共30分。要求简要说明要点，层次分明。）36.简述OSPF协议的工作原理及其相对于RIP协议的主要优势。37.简述VLANTrunk的作用及VLAN帧标记的标准协议（如IEEE802.1Q）的工作原理。38.网络管理员发现某台电脑无法访问互联网，但能访问公司内部服务器。请列举至少四种可能的原因，并简要说明排查思路。六、综合应用题（本大题共2小题，第39题15分，第40题20分，共35分。要求写出必要的配置步骤、计算过程和分析结论。）39.（配置分析题）某企业网络拓扑如下：核心交换机Switch-A与出口路由器Router-B相连；核心交换机上配置有VLAN10（192.168.10.0/24）、VLAN20（192.168.20.0/24）；出口路由器Router-B的WAN口连接ISP，LAN口地址为192.168.0.1/30；内网所有VLAN的网关均在核心交换机上（通过VLANIF接口实现）。请回答以下问题：（1）核心交换机上VLANIF10、VLANIF20的IP地址应分别配置为多少？（4分）（2）要实现VLAN10和VLAN20之间的通信，以及内网访问互联网，需在核心交换机和出口路由器上分别配置什么路由？（写出路由类型及关键参数即可）（6分）（3）若内网需访问互联网，应在出口路由器上配置何种NAT？并写出内网地址转换的ACL匹配规则思路。（5分）40.（故障排查与配置综合题）某公司使用华为AR系列路由器接入互联网，使用华为S5700交换机组建内网。网络管理员完成了初步配置后，发现以下问题：问题现象：内网PC-A（192.168.10.5/24，网关192.168.10.1）能ping通网关，但无法访问互联网。路由器WAN口已通过DHCP从运营商获取到公网IP地址200.1.1.2/30，网关为200.1.1.1。路由器上已配置默认静态路由`iproute-static0.0.0.00.0.0.0200.1.1.1`。路由器上已配置NAT：`aclnumber2001`，规则为`rule5permitsource192.168.0.00.0.0.255`，并在WAN口应用`natoutbound2001`。请分析：（1）根据以上信息，指出PC-A无法访问互联网的可能配置错误。（至少指出两处，并说明理由）（8分）（2）假设核心交换机上配置了VLANIF10（192.168.10.1/24）和VLANIF20（192.168.20.1/24），交换机与路由器之间通过GigabitEthernet0/0/1相连，路由器LAN口IP为192.168.0.2/30，交换机上行口IP为192.168.0.1/30。请写出路由器上需要补充的静态路由配置命令，以及交换机上需要补充的默认路由配置命令。（6分）（3）若内网VLAN20（192.168.20.0/24）也需要访问互联网，请写出路由器上ACL及NAT配置的修改命令。（6分）参考答案与解析一、单项选择题题号答案解析1B网络层负责逻辑寻址和路由选择，OSI第三层即网络层。2BVLAN间通信需要三层路由能力，可使用路由器单臂路由或三层交换机VLANIF接口。3A`copyrunning-configstartup-config`将当前运行配置保存至NVRAM，即startup-config。4B/26子网掩码中主机位为6位，可用地址数为$2^6-2=62$。5COSPF是典型的链路状态路由协议；RIP、IGRP为距离矢量协议；BGP为路径矢量协议。6B常见交换机MAC地址表老化时间默认为300秒（5分钟）。7Aping命令由源主机发送ICMPEchoRequest报文，目标主机回复EchoReply。8A`ipdhcpexcluded-address`用于配置DHCP地址池中排除的地址段。9ASTP端口状态按“阻塞→监听→学习→转发”的顺序迁移，禁用状态为异常状态。10CIPv6地址共128位，由8个16位组组成，`::`可压缩连续的0位组，最多代表8个组中连续的0（至少2个0组）。11BACL末尾隐含拒绝所有，未匹配任何规则的数据包将被丢弃。12B光模块TX为发送端，必须连接对端RX接收端。13C802.11n使用MIMO技术，理论最大速率为300Mbps（4×4MIMO，40MHz频宽）。14A静态NAT配置格式为`ipnatinsidesourcestatic内部地址外部地址`。15B`displaysaved-configuration`显示已保存的配置文件；`displaycurrent-configuration`显示当前运行配置。二、多项选择题题号答案解析16ABCVLAN隔离广播域，不同VLAN间二层隔离，Trunk可承载多VLAN流量。D项错误：VLAN不一定需要配置IP网段，只有三层接口需要。17ABC动态路由协议自动适应拓扑变化、减少人工维护、占用带宽和资源。D项错误：动态路由协议仍需要正确配置网络参数。18ABCping测试连通性、tracert跟踪路径、nslookup解析域名。format为磁盘格式化命令。19ABCEtherChannel可提升带宽、提供冗余、成员链路需一致（速率、双工）。D项错误：也可用于交换机与服务器之间。20ABCDACL可基于源IP过滤；端口安全限制MAC地址；802.1X进行用户认证；VPN加密传输。三、判断题题号答案解析21A交换机所有端口默认属于VLAN1。22B路由器隔离广播域，交换机隔离冲突域。23BOSPF可划分多区域，区域0为骨干区域。24A`showmac-address-table`可查看MAC地址表。25B全双工模式下不适用CSMA/CD机制，该机制仅用于半双工共享介质。26B不同网段属于不同广播域，需三层设备通信。27ANAT将内网私有地址转换为公网地址。28AAP工作在物理层和数据链路层，负责无线信号收发和介质访问控制。29AHSRP活跃路由器故障时，备份路由器接替转发任务。30ATelnet默认使用TCP23端口。四、填空题31.前导码长度为7个字节；FCS使用CRC（循环冗余校验）算法。32.下一跳地址（即数据包应转发到的相邻路由器接口IP地址）。33.标准ACL编号范围1~99（扩展范围1300~1999）；扩展ACL编号范围100~199（扩展范围2000~2699）。34.动态转换（PAT/NAPT，端口多路复用）和端口复用转换（动态NAT）。35.SSID用于标识无线网络名称；WPA2加密算法为AES（CCMP）。五、简答题36.（10分）OSPF工作原理：OSPF（开放最短路径优先）是一种基于链路状态的内部网关路由协议。每台OSPF路由器通过Hello报文发现邻居，建立邻接关系；各路由器收集本区域所有链路状态信息，形成链路状态数据库（LSDB）；利用SPF（最短路径优先）算法（Dijkstra算法）计算到达各目的地的最短路径树，生成路由表。优势：收敛速度快，能快速响应网络拓扑变化；支持分层结构（骨干区域+普通区域），可扩展性强；基于带宽计算度量值（cost），选路更合理；支持等价负载均衡；通过区域划分限制LSA泛洪范围，减少网络开销。37.（10分）VLANTrunk作用：Trunk链路用于在交换机之间或交换机与路由器之间传输多个VLAN的数据流量，通过帧标记区分不同VLAN的帧。IEEE802.1Q工作原理：IEEE802.1Q是VLAN帧标记的标准协议，在以太网帧的源MAC地址后插入4字节的Tag字段，包括：TagProtocolIdentifier（TPID）：固定为0x8100，标识该帧携带802.1Q标签；TagControlInformation（TCI）：包含3位优先级（PCP）、1位规范格式指示符（CFI/DEI）和12位VLAN标识符（VID），VID范围0~4095。帧标记后，Trunk链路对端设备根据VID将帧转发到对应VLAN。38.（10分）可能原因及排查思路：1.默认网关配置错误：检查PC-A的网关地址是否正确（应与VLANIF接口地址一致）。2.ACL限制：检查路由器或交换机上是否配置了ACL，阻止了内网访问外网的流量。3.NAT配置问题：检查NAT规则是否匹配内网地址段，WAN口是否应用了NAT。4.缺少路由：检查路由器上是否缺少到内网的返回路由，或内网缺少默认路由指向路由器。5.DNS配置错误：检查PC的DNS服务器地址是否正确（若ping公网IP通但域名不通，则为DNS问题）。六、综合应用题39.（15分）（1）VLANIF接口IP配置：VLAN10的网关为192.168.10.0网段的第一个可用地址，即192.168.10.1/24；VLAN20的网关为192.168.20.0网段的第一个可用地址，即192.168.20.1/24。（2）路由配置：核心交换机上需配置默认路由（静态路由），下一跳指向出口路由器的LAN口地址192.168.0.2。配置命令（以华为设备为例）：`iproute-static0.0.0.00.0.0.0192.168.0.2`出口路由器上需配置两条静态路由，分别指向VLAN10和VLAN20所在网段，下一跳为交换机上行口地址192.168.0.1。配置命令：`iproute-static192.168.10.0255.255.255.0192.168.0.1``iproute-static192.168.20.0255.255.255.0192.168.0.1`（3）NAT配置：需要在出口路由器上配置动态NAT（PAT/端口复用），将内网私有地址转换为WAN口公网地址。ACL匹配规则思路：```aclnumber2001rule5permitsource192.168.0.0