2026年计算机网络设备配置与维护实操测试卷

2026年计算机网络设备配置与维护实操测试卷一、单项选择题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，若需要限制特定端口的最大传输速率，应使用以下哪种命令？A.switchportmodetrunkB.switchporttrunknativevlan1C.portfastD.traffic-shape1000mbps解析：正确答案为D。traffic-shape命令用于限制端口的最大传输速率，单位可以是kbps或mbps。A选项用于配置端口为trunk模式，B选项用于设置trunk的NativeVLAN，C选项用于启用端口快速收敛功能。在交换机配置中，流量整形是网络性能优化的重要手段，通过限制端口速率可以避免网络拥塞。2.当交换机收到一个目标MAC地址不存在的数据帧时，会采取以下哪种处理方式？A.将数据帧丢弃B.向除源端口外的所有端口转发数据帧C.更新MAC地址表并转发数据帧D.发送ARP请求解析：正确答案为B。交换机工作在数据链路层，当收到目标MAC地址不在MAC地址表中的数据帧时，会向除源端口外的所有端口转发该数据帧，以查找目标设备。若转发后仍未找到目标设备，则会在一定次数后丢弃该数据帧。ARP请求是用于网络层地址解析的，交换机不直接处理ARP请求。3.在配置路由器接口时，若需要将接口IP地址配置为192.168.1.1/24，以下哪种命令是正确的？A.ipaddress192.168.1.1255.255.255.0B.ipaddress192.168.1.1255.255.0.0C.ipaddress192.168.1.1255.0.0.1D.ipaddress192.168.1.10.0.0.255解析：正确答案为A。在配置路由器接口IP地址时，IP地址和子网掩码需要同时配置。192.168.1.1/24表示IP地址为192.168.1.1，子网掩码为255.255.255.0。B选项的子网掩码255.255.0.0对应的是/16前缀，C选项的子网掩码255.0.0.1对应的是/8前缀，D选项的子网掩码0.0.0.255对应的是/1前缀，均不符合/24前缀的要求。4.在配置VLAN时，若需要将交换机端口配置为Access模式并分配给VLAN10，以下哪种命令是正确的？A.switchportmodeaccessvlan10B.switchportaccessvlan10C.vlan10accessportD.portvlan10解析：正确答案为A。在配置交换机端口为Access模式并分配给特定VLAN时，应使用switchportmodeaccessvlan命令。B选项的switchportaccessvlan命令缺少mode关键字。C选项的vlan10accessport命令格式错误。D选项的portvlan10命令不是标准命令。5.在配置OSPF时，若需要将路由器配置为Area0的ABR（AreaBorderRouter），以下哪种命令是正确的？A.routerospf1area0.0.0.0B.routerospf1area0C.routerospf1network192.168.1.00.0.0.255area0D.routerospf1area0.0.0.1解析：正确答案为C。在配置OSPF时，要将路由器配置为ABR并指定属于Area0，需要使用network命令宣告直连网络并指定区域号。A选项的area0.0.0.0不是有效的区域号。B选项缺少network命令。D选项的area0.0.0.1不是有效的区域号。6.在配置RIPng时，若需要将路由器配置为RIPng进程，以下哪种命令是正确的？A.routerripng1B.routereigrp1C.routerospf1D.routeris-is1解析：正确答案为A。在配置RIPng时，应使用routerripng命令并指定进程号。B选项是配置EIGRP的命令。C选项是配置OSPF的命令。D选项是配置IS-IS的命令。7.在配置交换机端口安全时，若需要将端口的最大MAC地址数设置为5，以下哪种命令是正确的？A.switchportport-securitymaximum5B.port-securitymaximum5C.switchport-securitymaximum5D.portmax-mac5解析：正确答案为A。在配置交换机端口安全时，使用switchportport-securitymaximum命令可以设置端口的最大MAC地址数。B选项的port-securitymaximum命令格式错误。C选项的switchport-securitymaximum命令格式错误。D选项的portmax-mac命令不是标准命令。8.在配置VPN时，若需要使用IPSecVPN，以下哪种协议是必须的？A.GREB.IKEC.ESPD.UDP解析：正确答案为C。在配置IPSecVPN时，必须使用ESP（EncapsulatingSecurityPayload）协议进行数据加密。GRE（GenericRoutingEncapsulation）用于隧道传输，IKE（InternetKeyExchange）用于密钥交换，UDP（UserDatagramProtocol）是传输层的协议，不是IPSec必须的协议。9.在配置无线网络时，若需要将无线接入点配置为802.11ac标准，以下哪种设置是正确的？A.wirelessmodegB.wirelessmodenC.wirelessmodeacD.wirelessmodea解析：正确答案为C。在配置无线网络时，使用wirelessmodeac命令可以将无线接入点配置为802.11ac标准。A选项的wirelessmodeg是802.11g标准。B选项的wirelessmoden是802.11n标准。D选项的wirelessmodea是802.11a标准。10.在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，以下哪种模式是正确的？A.staticNATB.dynamicNATC.NAToverloadingD.portforwarding解析：正确答案为C。在配置NAT时，使用NAToverloading（也称为PAT，PortAddressTranslation）可以将内部网络的私有IP地址转换为公网IP地址，同时使用不同的端口进行区分。A选项的staticNAT是静态NAT，需要手动映射。B选项的dynamicNAT是动态NAT，使用池中的IP地址进行映射。D选项的portforwarding是端口转发，不是NAT模式。二、填空题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，若需要启用端口安全功能，应使用______命令进入端口安全配置模式。参考答案：switchportport-security2.在配置路由器接口时，若需要将接口配置为不使用IP地址，应使用______命令。参考答案：noipaddress3.在配置VLAN时，若需要创建一个名为"Sales"的VLAN，应使用______命令。参考答案：vlan10nameSales4.在配置OSPF时，若需要将路由器配置为ABR，应使用______命令宣告直连网络属于Area0。参考答案：network192.168.1.00.0.0.255area05.在配置RIPng时，若需要将路由器配置为RIPng进程，应使用______命令并指定进程号。参考答案：routerripng16.在配置交换机端口安全时，若需要将端口的最大MAC地址数设置为10，应使用______命令。参考答案：switchportport-securitymaximum107.在配置VPN时，若需要使用IPSecVPN，应使用______协议进行数据加密。参考答案：ESP8.在配置无线网络时，若需要将无线接入点配置为802.11ax标准，应使用______命令。参考答案：wirelessmodeax9.在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用______模式。参考答案：NAToverloading10.在配置交换机时，若需要启用SpanningTreeProtocol，应使用______命令。参考答案：spanning-treeenabled三、判断题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，若需要将端口配置为trunk模式，应使用switchportmodetrunk命令。参考答案：正确2.在配置路由器接口时，若需要将接口配置为动态获取IP地址，应使用ipaddressdhcp命令。参考答案：正确3.在配置VLAN时，若需要将交换机端口配置为trunk模式并允许所有VLAN通过，应使用switchporttrunkallowedvlanall命令。参考答案：正确4.在配置OSPF时，若需要将路由器配置为ABR，必须使用network命令宣告直连网络属于Area0。参考答案：正确5.在配置RIPng时，RIPng不支持认证功能。参考答案：正确6.在配置交换机端口安全时，若端口安全功能已启用，则无需配置最大MAC地址数。参考答案：错误7.在配置VPN时，若需要使用IPSecVPN，必须使用IKE协议进行密钥交换。参考答案：正确8.在配置无线网络时，若需要将无线接入点配置为802.11b标准，应使用wirelessmodeb命令。参考答案：正确9.在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用staticNAT模式。参考答案：错误10.在配置交换机时，若需要启用PortFast功能，应使用portfast命令。参考答案：正确四、简答题（本大题共8小题，每小题2分，共16分）1.简述交换机MAC地址表的作用及其工作原理。参考答案：交换机MAC地址表用于记录每个端口连接的设备的MAC地址。当交换机收到数据帧时，会查看目标MAC地址，并在MAC地址表中查找对应的端口，然后将数据帧转发到该端口。工作原理是：交换机在收到数据帧时，读取源MAC地址并记录在MAC地址表中；若收到目标MAC地址不在MAC地址表中的数据帧，则向除源端口外的所有端口转发该数据帧。2.简述路由器与交换机的主要区别。参考答案：路由器工作在网络层，根据IP地址转发数据包；交换机工作在数据链路层，根据MAC地址转发数据帧。路由器可以连接不同网络，实现网络间路由；交换机在同一网络内转发数据帧。路由器具有更复杂的处理能力，可以执行路由协议；交换机处理速度更快，适用于局域网内部通信。3.简述VLAN的作用及其工作原理。参考答案：VLAN（VirtualLocalAreaNetwork）用于将交换机上的端口划分为不同的逻辑网络。作用是隔离广播域，提高网络安全性，优化网络性能。工作原理是：交换机根据VLANID对数据帧进行标记，并将数据帧转发到属于同一VLAN的端口。4.简述OSPF路由协议的特点。参考答案：OSPF（OpenShortestPathFirst）是一种链路状态路由协议。特点包括：支持分层结构（Area），使用SPF算法计算最短路径，支持VLSM和CIDR，收敛速度快，适用于大型网络。5.简述RIPng路由协议的特点。参考答案：RIPng（RIPforIPv6）是一种距离向量路由协议。特点包括：使用跳数作为度量值，最大跳数为15，支持IPv6，简单易配置，适用于小型网络。6.简述端口安全功能的作用及其配置步骤。参考答案：端口安全功能用于限制端口的最大MAC地址数，防止网络攻击。配置步骤包括：启用端口安全功能，设置最大MAC地址数，配置违规行为（如丢弃或限制），配置静态MAC地址。7.简述VPN的作用及其工作原理。参考答案：VPN（VirtualPrivateNetwork）用于在公共网络上建立安全的私有网络。作用是保护数据传输的安全性，实现远程访问。工作原理是：使用加密协议（如IPSec）对数据进行加密，通过隧道技术传输数据。8.简述NAT的作用及其工作原理。参考答案：NAT（NetworkAddressTranslation）用于将内部网络的私有IP地址转换为公网IP地址。作用是解决IP地址短缺问题，提高网络安全性。工作原理是：使用转换表将内部私有IP地址映射到公网IP地址，同时使用端口进行区分。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司网络拓扑如下图所示，请配置交换机SW1和路由器R1的接口IP地址。```SW1---SW2---R1---Internet||||PC1PC2PC3ISP```参考答案：SW1：interfaceGigabitEthernet0/1ipaddress192.168.1.1255.255.255.0noshutdowninterfaceGigabitEthernet0/2ipaddress192.168.2.1255.255.255.0noshutdownSW2：interfaceGigabitEthernet0/1ipaddress192.168.1.2255.255.255.0noshutdowninterfaceGigabitEthernet0/2ipaddress192.168.2.2255.255.255.0noshutdownR1：interfaceGigabitEthernet0/0ipaddress10.0.0.1255.255.255.0noshutdowninterfaceGigabitEthernet0/1ipaddress203.0.113.1255.255.255.252noshutdown2.某公司网络需要配置VLAN，请配置交换机SW1创建VLAN10和VLAN20，并将端口G0/1和G0/2分配给VLAN10，将端口G0/3分配给VLAN20。参考答案：SW1：vlan10nameSalesvlan20nameEngineeringinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan203.某公司网络需要配置OSPF，请配置路由器R1和R2加入OSPF进程号为1，并将网络192.168.1.0/24和192.168.2.0/24宣告为Area0。参考答案：R1：routerospf1network192.168.1.00.0.0.255area0R2：routerospf1network192.168.2.00.0.0.255area04.某公司网络需要配置RIPng，请配置路由器R1和R2加入RIPng进程号为1，并将网络2001:db8::/32宣告为RIPng网络。参考答案：R1：routerripng1network2001:db8::/32R2：routerripng1network2001:db8::/325.某公司网络需要配置端口安全，请配置交换机SW1的端口G0/1启用端口安全功能，最大MAC地址数为5，并配置违规行为为restrict。参考答案：SW1：interfaceGigabitEthernet0/1switchportport-securityswitchportport-securitymaximum5switchportport-securityviolationrestrict6.某公司网络需要配置VPN，请配置路由器R1和R2创建IPSecVPN，使用预共享密钥"secret123"，并配置VPN隧道。参考答案：R1：cryptoisakmppolicy1encryptionaes256authenticationpre-sharegroup2cryptoisakmpkeysecret123address203.0.113.2interfaceTunnel0ipaddress10.0.100.1255.255.255.252tunnelsourceGigabitEthernet0/1tunneldestination203.0.113.2R2：cryptoisakmppolicy1encryptionaes256authenticationpre-sharegroup2cryptoisakmpkeysecret123address203.0.113.1interfaceTunnel0ipaddress10.0.100.2255.255.255.252tunnelsourceGigabitEthernet0/1tunneldestination203.0.113.17.某公司网络需要配置NAT，请配置路由器R1将内部网络192.168.1.0/24的私有IP地址转换为公网IP地址，使用NAToverloading模式。参考答案：R1：ipnatinsidesourcelist1interfaceGigabitEthernet0/1overloadinterfaceGigabitEthernet0/0ipnatinsideinterfaceGigabitEthernet0/1ipnatoutsideaccess-list1permit192.168.1.00.0.0.2558.某公司网络需要配置无线网络，请配置无线接入点AP1使用802.11ax标准，SSID为"CompanyWiFi"，密码为"password123"。参考答案：AP1：wirelessmodeaxssidCompanyWiFisecuritywpa2pskpassword123【标准答案及解析】一、单项选择题1.D解析：traffic-shape命令用于限制端口的最大传输速率，单位可以是kbps或mbps。A选项用于配置端口为trunk模式，B选项用于设置trunk的NativeVLAN，C选项用于启用端口快速收敛功能。2.B解析：交换机工作在数据链路层，当收到目标MAC地址不在MAC地址表中的数据帧时，会向除源端口外的所有端口转发该数据帧，以查找目标设备。若转发后仍未找到目标设备，则会在一定次数后丢弃该数据帧。ARP请求是用于网络层地址解析的，交换机不直接处理ARP请求。3.A解析：在配置路由器接口IP地址时，IP地址和子网掩码需要同时配置。192.168.1.1/24表示IP地址为192.168.1.1，子网掩码为255.255.255.0。B选项的子网掩码255.255.0.0对应的是/16前缀，C选项的子网掩码255.0.0.1对应的是/8前缀，D选项的子网掩码0.0.0.255对应的是/1前缀，均不符合/24前缀的要求。4.A解析：在配置交换机端口为Access模式并分配给特定VLAN时，应使用switchportmodeaccessvlan命令。B选项的switchportaccessvlan命令缺少mode关键字。C选项的vlan10accessport命令格式错误。D选项的portvlan10命令不是标准命令。5.C解析：在配置OSPF时，要将路由器配置为ABR并指定属于Area0，需要使用network命令宣告直连网络并指定区域号。A选项的area0.0.0.0不是有效的区域号。B选项缺少network命令。D选项的area0.0.0.1不是有效的区域号。6.A解析：在配置RIPng时，应使用routerripng命令并指定进程号。B选项是配置EIGRP的命令。C选项是配置OSPF的命令。D选项是配置IS-IS的命令。7.A解析：在配置交换机端口安全时，使用switchportport-securitymaximum命令可以设置端口的最大MAC地址数。B选项的port-securitymaximum命令格式错误。C选项的switchport-securitymaximum命令格式错误。D选项的portmax-mac命令不是标准命令。8.C解析：在配置IPSecVPN时，必须使用ESP（EncapsulatingSecurityPayload）协议进行数据加密。GRE（GenericRoutingEncapsulation）用于隧道传输，IKE（InternetKeyExchange）用于密钥交换，UDP（UserDatagramProtocol）是传输层的协议，不是IPSec必须的协议。9.C解析：在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用NAToverloading模式。A选项的staticNAT是静态NAT，需要手动映射。B选项的dynamicNAT是动态NAT，使用池中的IP地址进行映射。D选项的portforwarding是端口转发，不是NAT模式。10.A解析：在配置交换机时，若需要启用SpanningTreeProtocol，应使用spanning-treeenabled命令。B选项的spanning-treedisable命令用于禁用SpanningTreeProtocol。C选项的spanning-treeportfast命令用于启用PortFast功能。D选项的spanning-treevlan命令用于配置VLAN的STP参数。二、填空题1.switchportport-security解析：在配置交换机时，若需要启用端口安全功能，应使用switchportport-security命令进入端口安全配置模式。2.noipaddress解析：在配置路由器接口时，若需要将接口配置为不使用IP地址，应使用noipaddress命令。3.vlan10nameSales解析：在配置VLAN时，若需要创建一个名为"Sales"的VLAN，应使用vlan10nameSales命令。4.network192.168.1.00.0.0.255area0解析：在配置OSPF时，若需要将路由器配置为ABR，应使用network192.168.1.00.0.0.255area0命令宣告直连网络属于Area0。5.routerripng1解析：在配置RIPng时，若需要将路由器配置为RIPng进程，应使用routerripng1命令并指定进程号。6.switchportport-securitymaximum10解析：在配置交换机端口安全时，若需要将端口的最大MAC地址数设置为10，应使用switchportport-securitymaximum10命令。7.ESP解析：在配置IPSecVPN时，应使用ESP（EncapsulatingSecurityPayload）协议进行数据加密。8.wirelessmodeax解析：在配置无线网络时，若需要将无线接入点配置为802.11ax标准，应使用wirelessmodeax命令。9.NAToverloading解析：在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用NAToverloading模式。10.spanning-treeenabled解析：在配置交换机时，若需要启用SpanningTreeProtocol，应使用spanning-treeenabled命令。三、判断题1.正确解析：在配置交换机时，若需要将端口配置为trunk模式，应使用switchportmodetrunk命令。trunk模式允许不同VLAN的数据帧通过。2.正确解析：在配置路由器接口时，若需要将接口配置为动态获取IP地址，应使用ipaddressdhcp命令。DHCP（DynamicHostConfigurationProtocol）用于动态分配IP地址。3.正确解析：在配置VLAN时，若需要将交换机端口配置为trunk模式并允许所有VLAN通过，应使用switchporttrunkallowedvlanall命令。all表示允许所有VLAN通过。4.正确解析：在配置OSPF时，若需要将路由器配置为ABR，必须使用network命令宣告直连网络属于Area0。ABR（AreaBorderRouter）是连接多个OSPF区域的路由器。5.正确解析：RIPng（RIPforIPv6）是一种距离向量路由协议。特点包括：使用跳数作为度量值，最大跳数为15，支持IPv6，简单易配置，适用于小型网络。6.错误解析：在配置交换机端口安全时，若端口安全功能已启用，则必须配置最大MAC地址数。否则，端口安全功能不会生效。7.正确解析：VPN（VirtualPrivateNetwork）用于在公共网络上建立安全的私有网络。作用是保护数据传输的安全性，实现远程访问。工作原理是：使用加密协议（如IPSec）对数据进行加密，通过隧道技术传输数据。8.正确解析：在配置无线网络时，若需要将无线接入点配置为802.11b标准，应使用wirelessmodeb命令。802.11b是早期的无线网络标准，使用2.4GHz频段。9.错误解析：在配置NAT时，若需要将内部网络的私有IP地址转换为公网IP地址，应使用NAToverloading模式。staticNAT是静态NAT，需要手动映射。10.正确解析：在配置交换机时，若需要启用PortFast功能，应使用portfast命令。PortFast用于加速端口收敛，适用于接入层端口。四、简答题1.交换机MAC地址表的作用及其工作原理参考答案：交换机MAC地址表用于记录每个端口连接的设备的MAC地址。当交换机收到数据帧时，会查看目标MAC地址，并在MAC地址表中查找对应的端口，然后将数据帧转发到该端口。工作原理是：交换机在收到数据帧时，读取源MAC地址并记录在MAC地址表中；若收到目标MAC地址不在MAC地址表中的数据帧，则向除源端口外的所有端口转发该数据帧。2.路由器与交换机的主要区别参考答案：路由器工作在网络层，根据IP地址转发数据包；交换机工作在数据链路层，根据MAC地址转发数据帧。路由器可以连接不同网络，实现网络间路由；交换机在同一网络内转发数据帧。路由器具有更复杂的处理能力，可以执行路由协议；交换机处理速度更快，适用于局域网内部通信。3.VLAN的作用及其工作原理参考答案：VLAN（VirtualLocalAreaNetwork）用于将交换机上的端口划分为不同的逻辑网络。作用是隔离广播域，提高网络安全性，优化网络性能。工作原理是：交换机根据VLANID对数据帧进行标记，并将数据帧转发到属于同一VLAN的端口。4.OSPF路由协议的特点参考答案：OSPF（OpenShortestPathFirst）是一种链路状态路由协议。特点包括：支持分层结构（Area），使用SPF算法计算最短路径，支持VLSM和CIDR，收敛速度快，适用于大型网络。5.RIPng路由协议的特点参考答案：RIPng（RIPforIPv6）是一种距离向量路由协议。特点包括：使用跳数作为度量值，最大跳数为15，支持IPv6，简单易配置，适用于小型网络。6.端口安全功能的作用及其配置步骤参考答案：端口安全功能用于限制端口的最大MAC地址数，防止网络攻击。配置步骤包括：启用端口安全功能，设置最大MAC地址数，配置违规行为（如丢弃或限制），配置静态MAC地址。7.VPN的作用及其工作原理参考答案：VPN（VirtualPrivateNetwork）用于在公共网络上建立安全的私有网络。作用是保护数据传输的安全性，实现远程访问。工作原理是：使用加密协议（如IPSec）对数据进行加密，通过隧道技术传输数据。8.NAT的作用及其工作原理参考答案：NAT（NetworkAddressTranslation）用于将内部网络的私有IP地址转换为公网IP地址。作用是解决IP地址短缺问题，提高网络安全性。工作原理是：使用转换表将内部私有IP地址映射到公网IP地址，同时使用端口进行区分。五、应用题1.某公司网络拓扑如下图所示，请配置交换机SW1和路由器R1的接口IP地址。```SW1---SW2---R1---Internet||||PC1PC2PC3ISP```参考答案：SW1：interfaceGigabitEthernet0/1ipaddress192.168.1.1255.255.255.0noshutdowninterfaceGigabitEthernet0/2ipaddress192.168.2.1255.255.255.0noshutdownSW2：interfaceGigabitEthernet0/1ipaddress192.168.1.2255.255.255.0noshutdowninterfaceGigabitEthernet0/2ipaddress192.168.2.2255.255.255.0noshutdownR1：interfaceGigabitEthernet0/0ipaddress10.0.0.1255.255.255.0noshutdowninterfaceGigabitEthernet0/1ipaddress203.0.113.1255.255.255.252noshutdown2.某公司网络需要配置VLAN，请配置交换机SW1创建VLAN10和VLAN20，并将端口G0/1和G0/2分配给VLAN10，将端口G0/3分配给VLAN20。参考答案：SW1：vlan10nameSalesvlan20nameEngineeringinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/2switchportmodeaccessswitchportaccessvlan10interfaceGigabitEthernet0/3switchportmodeaccessswitchportaccessvlan203.某公司网络需要配置OSPF，请配置路由器R1和R2加入OSPF进程号为1，并将网络192.168.1.0/24和192.168.2.0