2026年计算机网络设备维护实操考核题库

2026年计算机网络设备维护实操考核题库一、单项选择题（本大题共10小题，每小题2分，共20分）1.在配置思科交换机时，若需要将VLAN10的流量从端口FastEthernet0/1标记为802.1Q，以下命令序列中正确的是（）A.switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan10B.switchportmodeaccessswitchportaccessvlan10switchporttrunkallowedvlan10C.switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan10,20,30D.switchportmodeaccessswitchportaccessvlan10switchporttrunknativevlan10解析：正确配置802.1Q标记需要将端口设置为trunk模式，并指定nativevlan。选项A错误在于未指定允许的VLAN列表。选项B错误在于access模式下无法配置802.1Q标记。选项D错误在于access模式下无法配置nativevlan。正确答案应同时设置trunk模式、nativevlan和允许的VLAN列表。2.在华为交换机上配置端口安全时，若要求端口FastEthernet0/1最多允许2个MAC地址，且当第三个设备接入时触发保护动作，以下配置中正确的是（）A.port-securitymaximum2port-securityviolationprotectB.port-securitymaximum2port-securityviolationrestrictC.port-securitymaximum3port-securityviolationshutdownD.port-securitymaximum2port-securityviolationdrop解析：端口安全配置中，maximum参数指定最大MAC地址数，violation参数指定违规动作。protect动作会丢弃违规流量并记录日志，restrict动作会发送警告并丢弃违规流量，shutdown动作会关闭端口。根据题意需要触发保护动作，正确答案为选项A。3.在配置路由器OSPF时，若需要将网络192.168.10.0/24划分为ABR，以下配置中正确的是（）A.routerospf1network192.168.10.00.0.0.255area0network192.168.10.00.0.0.255area1B.routerospf1network192.168.10.00.0.0.255area0area0range192.168.10.0255.255.255.0C.routerospf1network192.168.10.00.0.0.255area1network192.168.10.00.0.0.255area0D.routerospf1network192.168.10.0255.255.255.0area0解析：ABR（AreaBorderRouter）需要连接两个或多个OSPF区域。正确配置应将同一网络通告到多个区域。选项A正确配置了将192.168.10.0/24通告到区域0和1。选项B错误在于使用了arearange命令，该命令用于PBR（PrefixListBasedRouting）。选项C错误在于网络通告方向相反。选项D错误在于使用了错误的子网掩码。4.在配置思科路由器静态路由时，若需要到达网络172.16.20.0/24通过下一跳192.168.1.1，以下命令中正确的是（）A.iproute172.16.20.0255.255.255.0192.168.1.1B.iproute172.16.20.0255.255.240.0192.168.1.1C.iproute172.16.20.00.0.0.255192.168.1.1D.iproute172.16.20.0255.255.255.255192.168.1.1解析：静态路由命令格式为iproute目的网络子网掩码下一跳地址。正确配置应使用/24的子网掩码。选项A正确使用了255.255.255.0。选项B错误使用了/20的子网掩码。选项C错误使用了/24的子网掩码但子网掩码写法不规范。选项D错误使用了/32的子网掩码。5.在配置VPN时，若需要在ASA防火墙上使用IPSecVPN，以下哪项是必须配置的组件（）A.VPNClient软件和VPNServer软件B.IKEv1和IKEv2协议C.Pre-sharedKey和DigitalCertificateD.VPNConcentrator和VPNGateway解析：IPSecVPN配置中，必须配置身份验证方法。预共享密钥（Pre-sharedKey）和数字证书（DigitalCertificate）是两种常见的身份验证方法。IKEv1和IKEv2是协议选项，VPNConcentrator和VPNGateway是设备类型。正确答案为选项C。6.在配置无线网络时，若需要为WPA2-Enterprise认证配置RADIUS服务器，以下哪项配置是必须的（）A.设置SSID为Open和HiddenB.配置802.1X认证和EAP-TLSC.配置DHCP选项和DNS选项D.设置WPA2-Personal密码解析：WPA2-Enterprise认证需要配置RADIUS服务器进行用户认证。802.1X认证和EAP-TLS是WPA2-Enterprise的常见实现方式。SSID设置、DHCP/DNS配置和WPA2-Personal密码属于其他配置范畴。正确答案为选项B。7.在配置NAT时，若需要将内部网络192.168.1.0/24的流量通过公网IP203.0.113.1转发，以下配置中正确的是（）A.ipnatinsidesourcelist1interfaceGigabitEthernet0/1overloadB.ipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadC.ipnatoutsidesourcelist1interfaceGigabitEthernet0/1overloadD.ipnatoutsidesourcelist1interfaceGigabitEthernet0/0overload解析：NAT配置中，内部接口（inside）连接内部网络，外部接口（outside）连接外部网络。正确配置应将内部接口设置为inside，外部接口设置为outside，并使用overload实现PAT（端口地址转换）。选项A正确配置了内部接口和外部接口。选项B错误将内部接口配置为外部接口。选项C和D错误将外部接口配置为内部接口。8.在配置交换机堆叠时，若需要实现冗余管理，以下哪项配置是必须的（）A.配置所有交换机使用相同的管理IPB.配置StackID和StackPriorityC.配置VLANTrunk和VLANAccessD.配置SpanningTreeProtocol解析：交换机堆叠配置中，实现冗余管理需要配置堆叠ID和堆叠优先级。StackID是堆叠中的位置编号，StackPriority决定主控交换机。其他选项属于不同配置范畴。正确答案为选项B。9.在配置QoS时，若需要为语音流量设置高优先级，以下哪项配置是必须的（）A.配置CBWFQ和LLQB.配置Policer和Class-mapC.配置ACL和QoSPolicyD.配置MPLS和LDP解析：QoS配置中，为语音流量设置高优先级需要配置类映射（Class-map）和策略映射（Policy-map）。CBWFQ（Class-BasedWeightedFairQueuing）和LLQ（LowLatencyQueuing）是常见的QoS机制。MPLS和LDP属于其他技术范畴。正确答案为选项B。10.在配置链路聚合时，若需要将4个GigabitEthernet端口聚合为1个逻辑链路，以下配置中正确的是（）A.port-channel1switchportmodetrunkswitchporttrunkallowedvlan1-4094B.port-channel1switchportmodeaccessswitchportaccessvlan1C.channel-group1modeoninterfacerangeGigabitEthernet0/1-0/4D.channel-group1modeactiveinterfacerangeGigabitEthernet0/1-0/4解析：链路聚合配置中，需要配置channel-group和接口范围。modeactive表示主动聚合，modeon表示强制聚合。正确配置应使用channel-groupactive模式并指定接口范围。选项D正确配置了聚合组模式和接口范围。选项A和B错误使用了trunk或access模式。选项C错误使用了错误的命令格式。二、填空题（本大题共10小题，每小题2分，共20分）1.在配置思科交换机端口安全时，若要求端口FastEthernet0/1最多允许3个MAC地址，当第4个设备接入时触发restrict动作，应使用命令__________________________。参考答案：port-securitymaximum3port-securityviolationrestrict解析：端口安全配置中，maximum参数指定最大MAC地址数，violation参数指定违规动作。restrict动作会发送警告并丢弃违规流量。正确配置应同时设置最大MAC地址数和违规动作。2.在配置华为交换机VLAN时，若需要创建VLAN50并命名为"Sales"，应使用命令__________________________。参考答案：vlan50nameSales解析：创建VLAN需要使用vlan命令指定VLANID，并使用name参数命名。正确配置应指定VLANID为50并命名为"Sales"。3.在配置路由器OSPF时，若需要将网络10.0.0.0/8划分为ABR，应将网络通告到区域__________________________和区域__________________________。参考答案：01解析：ABR（AreaBorderRouter）需要连接两个或多个OSPF区域。正确配置应将同一网络通告到多个区域，通常是骨干区域（0）和非骨干区域（1）。4.在配置思科路由器静态路由时，若需要到达网络172.16.10.0/24通过下一跳192.168.1.254，应使用命令__________________________。参考答案：iproute172.16.10.0255.255.255.0192.168.1.254解析：静态路由命令格式为iproute目的网络子网掩码下一跳地址。正确配置应使用/24的子网掩码。5.在配置VPN时，若需要在ASA防火墙上使用IPSecVPN，应配置__________________________和__________________________作为身份验证方法。参考答案：Pre-sharedKeyDigitalCertificate解析：IPSecVPN配置中，必须配置身份验证方法。预共享密钥（Pre-sharedKey）和数字证书（DigitalCertificate）是两种常见的身份验证方法。6.在配置无线网络时，若需要为WPA2-Enterprise认证配置RADIUS服务器，应配置__________________________和__________________________。参考答案：802.1XEAP-TLS解析：WPA2-Enterprise认证需要配置RADIUS服务器进行用户认证。802.1X认证和EAP-TLS是WPA2-Enterprise的常见实现方式。7.在配置NAT时，若需要将内部网络10.10.10.0/24的流量通过公网IP203.0.113.1转发，应将接口__________________________配置为natinside，将接口__________________________配置为natoutside。参考答案：GigabitEthernet0/1GigabitEthernet0/0解析：NAT配置中，内部接口（inside）连接内部网络，外部接口（outside）连接外部网络。正确配置应将指定接口分别配置为inside和outside。8.在配置交换机堆叠时，若需要实现冗余管理，应配置__________________________和__________________________。参考答案：StackIDStackPriority解析：交换机堆叠配置中，实现冗余管理需要配置堆叠ID和堆叠优先级。StackID是堆叠中的位置编号，StackPriority决定主控交换机。9.在配置QoS时，若需要为语音流量设置高优先级，应配置__________________________和__________________________。参考答案：Class-mapPolicy-map解析：QoS配置中，为语音流量设置高优先级需要配置类映射（Class-map）和策略映射（Policy-map）。CBWFQ和LLQ是常见的QoS机制。10.在配置链路聚合时，若需要将4个GigabitEthernet端口聚合为1个逻辑链路，应使用命令__________________________并指定接口范围__________________________。参考答案：channel-group1modeactiveinterfacerangeGigabitEthernet0/1-0/4解析：链路聚合配置中，需要配置channel-group和接口范围。modeactive表示主动聚合，正确配置应使用channel-groupactive模式并指定接口范围。三、判断题（本大题共10小题，每小题2分，共20分）1.在配置交换机端口安全时，若端口配置了maximum2，当第3个MAC地址接入时，交换机会自动关闭该端口。（）参考答案：×解析：端口安全配置中，当达到最大MAC地址数时，违规动作由violation参数指定。默认违规动作是restrict，不会关闭端口。只有当violation设置为shutdown时，端口才会关闭。2.在配置路由器OSPF时，ABR（AreaBorderRouter）可以连接任意数量的OSPF区域。（）参考答案：√解析：ABR（AreaBorderRouter）是连接两个或多个OSPF区域的路由器。一个ABR可以连接任意数量的OSPF区域，但每个ABR最多只能连接两个区域。3.在配置静态路由时，如果下一跳地址不可达，路由器会自动尝试其他路由。（）参考答案：√解析：静态路由配置中，如果下一跳地址不可达，路由器会根据路由协议（如OSPF、EIGRP）或其他路由信息尝试其他路由。静态路由本身不会自动更新。4.在配置VPN时，IPSecVPN和SSLVPN都需要配置预共享密钥。（）参考答案：×解析：IPSecVPN需要配置预共享密钥或数字证书进行身份验证。SSLVPN（通常指SSLVPN网关）使用数字证书进行身份验证，不需要预共享密钥。5.在配置无线网络时，WPA2-Personal和WPA2-Enterprise都可以使用PSK（Pre-sharedKey）进行身份验证。（）参考答案：×解析：WPA2-Personal使用PSK进行身份验证。WPA2-Enterprise使用802.1X和EAP进行身份验证，不使用PSK。6.在配置NAT时，NATOverload（PAT）可以同时转换源IP地址和目标IP地址。（）参考答案：×解析：NATOverload（端口地址转换）只转换源IP地址，保留目标IP地址。每个内部连接使用不同的源端口进行转换。7.在配置交换机堆叠时，所有堆叠交换机必须使用相同的软件版本。（）参考答案：√解析：交换机堆叠配置中，所有堆叠交换机必须使用相同的软件版本，以确保兼容性和功能正常。8.在配置QoS时，CBWFQ（Class-BasedWeightedFairQueuing）可以为每个类分配带宽。（）参考答案：√解析：CBWFQ（基于类的加权公平队列）可以为每个流量类分配带宽，确保每个类获得承诺的带宽。9.在配置链路聚合时，所有聚合端口必须使用相同的链路类型（如全双工/半双工）。（）参考答案：√解析：链路聚合配置中，所有聚合端口必须使用相同的链路类型（如全双工/半双工）和速度，以确保聚合功能正常工作。10.在配置链路聚合时，如果某个聚合端口发生故障，整个链路聚合会自动失效。（）参考答案：×解析：链路聚合配置中，如果某个聚合端口发生故障，其他端口仍然可以正常工作，链路聚合会继续运行。只有当所有端口都失效时，链路聚合才会失效。四、简答题（本大题共8小题，每小题2分，共16分）1.简述思科交换机端口安全的工作原理。参考答案：思科交换机端口安全工作原理如下：（1）端口安全配置后，端口会跟踪连接设备的MAC地址。（2）当第一个设备连接时，交换机会学习其MAC地址并允许其通信。（3）当达到最大MAC地址数时，根据violation参数指定的动作进行处理：-restrict：发送警告并丢弃违规流量-shutdown：关闭端口-protect：丢弃违规流量并记录日志（4）端口安全可以配置静态MAC地址，确保特定设备始终被允许。（5）端口安全可以配置动态MAC地址，当端口关闭后重新启用时，会清除所有MAC地址并重新学习。解析：端口安全通过跟踪连接设备的MAC地址来控制端口访问。当达到最大MAC地址数时，根据violation参数指定的动作进行处理。静态MAC地址确保特定设备始终被允许，动态MAC地址在端口重新启用时清除所有MAC地址。2.简述华为交换机VLAN的配置步骤。参考答案：华为交换机VLAN配置步骤如下：（1）创建VLAN：使用vlan命令指定VLANID，并使用name参数命名。例如：vlan50nameSales（2）将端口加入VLAN：使用portlink-typeaccess命令将端口设置为access模式，并使用portdefaultvlan命令指定VLAN。例如：portlink-typeaccessportdefaultvlan50（3）配置Trunk端口：使用portlink-typetrunk命令将端口设置为trunk模式，并使用porttrunkallowvlan命令指定允许的VLAN。例如：portlink-typetrunkporttrunkallowvlan50,100,200（4）配置VLAN间路由：在支持VLAN间路由的交换机上，启用VLAN间路由功能。例如：vlanrouteenable解析：VLAN配置包括创建VLAN、将端口加入VLAN、配置Trunk端口和配置VLAN间路由。创建VLAN需要指定VLANID和名称。将端口加入VLAN需要设置端口类型和VLAN。配置Trunk端口需要设置端口类型和允许的VLAN。配置VLAN间路由需要启用VLAN间路由功能。3.简述路由器OSPF的配置步骤。参考答案：路由器OSPF配置步骤如下：（1）启用OSPF协议：使用routerospf命令指定OSPF进程ID。例如：routerospf1（2）配置网络：使用network命令指定网络地址和区域。例如：network192.168.1.00.0.0.255area0（3）配置ABR：如果需要配置ABR，使用area命令指定区域边界。例如：area0range192.168.1.0255.255.255.0（4）配置重分发：如果需要重分发其他协议的路由，使用redistribute命令。例如：redistributeeigrp100subnets解析：OSPF配置包括启用OSPF协议、配置网络、配置ABR和配置重分发。启用OSPF协议需要指定进程ID。配置网络需要指定网络地址和区域。配置ABR需要指定区域边界。配置重分发需要指定重分发的协议和参数。4.简述NAT的配置步骤。参考答案：NAT配置步骤如下：（1）配置内部接口：使用ipnatinside命令将内部接口配置为natinside。例如：interfaceGigabitEthernet0/1ipnatinside（2）配置外部接口：使用ipnatoutside命令将外部接口配置为natoutside。例如：interfaceGigabitEthernet0/0ipnatoutside（3）配置NAT转换：使用ipnatinsidesource命令指定NAT转换规则。例如：ipnatinsidesourcelist1interfaceGigabitEthernet0/0overload（4）配置ACL：如果需要，配置ACL指定需要转换的流量。例如：access-list1permit10.10.10.00.0.0.255解析：NAT配置包括配置内部接口、配置外部接口、配置NAT转换和配置ACL。配置内部接口和外部接口分别指定inside和outside。配置NAT转换需要指定转换规则。配置ACL可以指定需要转换的流量。5.简述VPN的配置步骤。参考答案：VPN配置步骤如下：（1）配置IKEv1或IKEv2：使用cryptoisakmppolicy命令配置IKE策略。例如：cryptoisakmppolicy10authenticationpre-share（2）配置预共享密钥：使用cryptoisakmpkey命令配置预共享密钥。例如：cryptoisakmpkey123456address203.0.113.1（3）配置IPSec变换集：使用cryptoipsectransform-set命令配置IPSec变换集。例如：cryptoipsectransform-setMYSETesp-aes256esp-hmacsha256（4）配置IPSec映射：使用cryptoipsecmap命令配置IPSec映射。例如：cryptoipsecmapMYMAPesp-aes256esp-hmacsha256interfaceGigabitEthernet0/0cryptoipsecmapMYMAP解析：VPN配置包括配置IKEv1或IKEv2、配置预共享密钥、配置IPSec变换集和配置IPSec映射。配置IKEv1或IKEv2需要指定策略编号和身份验证方法。配置预共享密钥需要指定密钥和下一跳地址。配置IPSec变换集需要指定加密和哈希算法。配置IPSec映射需要指定变换集和接口。6.简述无线网络的配置步骤。参考答案：无线网络配置步骤如下：（1）配置SSID：使用ssid命令配置SSID，并使用name参数命名。例如：ssidSalesnameSales（2）配置认证方式：使用auth-mode命令配置认证方式。例如：auth-mode802.1x（3）配置RADIUS服务器：使用aaanew-model命令启用AAA，并使用radius-server命令配置RADIUS服务器。例如：radius-serverhost192.168.1.1key123456（4）配置VAP：使用vap-profile命令配置VAP（虚拟接入点），并使用vap-profile命令将配置应用到接口。例如：vap-profileMYVAPssidSalesauth-mode802.1x解析：无线网络配置包括配置SSID、配置认证方式、配置RADIUS服务器和配置VAP。配置SSID需要指定SSID和名称。配置认证方式需要指定认证方式。配置RADIUS服务器需要指定服务器地址和密钥。配置VAP需要配置SSID、认证方式和接口。7.简述交换机堆叠的配置步骤。参考答案：交换机堆叠配置步骤如下：（1）配置StackID：使用stack-id命令配置堆叠ID。例如：stack-id1（2）配置StackPriority：使用stackpriority命令配置堆叠优先级。例如：stackpriority100（3）配置堆叠链路：确保所有堆叠交换机之间的链路正常工作。（4）配置冗余管理：配置堆叠交换机之间的冗余管理，确保主控交换机故障时其他交换机可以接管。解析：交换机堆叠配置包括配置StackID、配置StackPriority和配置堆叠链路。配置StackID指定堆叠中的位置编号。配置StackPriority决定主控交换机。配置堆叠链路确保所有堆叠交换机之间的链路正常工作。8.简述QoS的配置步骤。参考答案：QoS配置步骤如下：（1）配置类映射：使用class-map命令配置流量类，并使用match命令指定匹配条件。例如：class-mapMYCLASSmatchprotocolip（2）配置策略映射：使用policy-map命令配置策略，并使用set命令指定动作。例如：policy-mapMYPOLICYsetpriority100（3）应用策略：使用service-policy命令将策略应用到接口。例如：interfaceGigabitEthernet0/1service-policyinputMYPOLICY（4）配置队列调度：配置CBWFQ和LLQ等队列调度机制，确保关键流量优先。解析：QoS配置包括配置类映射、配置策略映射、应用策略和配置队列调度。配置类映射需要指定匹配条件。配置策略映射需要指定动作。应用策略需要将策略应用到接口。配置队列调度需要配置CBWFQ和LLQ等机制。五、应用题（本大题共8小题，每小题4分，共32分）1.某公司网络拓扑如下：-内部网络：10.10.10.0/24-公网IP：203.0.113.1-需要配置NAT，使内部网络流量通过公网IP转发。请写出配置命令。参考答案：interfaceGigabitEthernet0/1ipnatinsideinterfaceGigabitEthernet0/0ipnatoutsideipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadaccess-list1permit10.10.10.00.0.0.255解析：NAT配置包括配置内部接口、配置外部接口、配置NAT转换和配置ACL。配置内部接口和外部接口分别指定inside和outside。配置NAT转换需要指定转换规则。配置ACL可以指定需要转换的流量。2.某公司需要配置交换机堆叠，共有4台交换机，堆叠ID为1-4，主控交换机为StackID1。请写出配置命令。参考答案：所有交换机配置：stack-id1-4主控交换机配置：stackpriority100解析：交换机堆叠配置包括配置StackID和配置StackPriority。配置StackID指定堆叠中的位置编号。配置StackPriority决定主控交换机。3.某公司需要配置无线网络，SSID为"Sales"，使用WPA2-Enterprise认证，RADIUS服务器地址为192.168.1.1。请写出配置命令。参考答案：ssidSalesnameSalesauth-mode802.1xradius-serverhost192.168.1.1key123456vap-profileMYVAPssidSalesauth-mode802.1xinterfaceVAP0vap-profileMYVAP解析：无线网络配置包括配置SSID、配置认证方式、配置RADIUS服务器和配置VAP。配置SSID需要指定SSID和名称。配置认证方式需要指定认证方式。配置RADIUS服务器需要指定服务器地址和密钥。配置VAP需要配置SSID、认证方式和接口。4.某公司需要配置QoS，优先保障语音流量，使用CBWFQ和LLQ。请写出配置命令。参考答案：class-mapMYVOICEmatchprotocolsippolicy-mapMYQOSclassMYVOICEshapeaverage1000000classdefaultdropinterfaceGigabitEthernet0/1service-policyinputMYQOS解析：QoS配置包括配置类映射、配置策略映射、应用策略和配置队列调度。配置类映射需要指定匹配条件。配置策略映射需要指定动作。应用策略需要将策略应用到接口。5.某公司需要配置VPN，使用IPSecVPN，预共享密钥为"123456"，RADIUS服务器地址为192.168.1.1。请写出配置命令。参考答案：cryptoisakmppolicy10authenticationpre-sharegroup2cryptoisakmpkey123456address192.168.1.1cryptoipsectransform-setMYSETesp-aes256esp-hmacsha256cryptoipsecmapMYMAPesp-aes256esp-hmacsha256interfaceGigabitEthernet0/0cryptoipsecmapMYMAP解析：VPN配置包括配置IKEv1或IKEv2、配置预共享密钥、配置IPSec变换集和配置IPSec映射。配置IKEv1或IKEv2需要指定策略编号和身份验证方法。配置预共享密钥需要指定密钥和下一跳地址。配置IPSec变换集需要指定加密和哈希算法。配置IPSec映射需要指定变换集和接口。6.某公司需要配置交换机VLAN，创建VLAN50命名为"Sales"，并将端口FastEthernet0/1加入该VLAN。请写出配置命令。参考答案：vlan50nameSalesinterfaceFastEthernet0/1portlink-typeaccessportdefaultvlan50解析：VLAN配置包括创建VLAN、将端口加入VLAN。创建VLAN需要指定VLANID和名称。将端口加入VLAN需要设置端口类型和VLAN。7.某公司需要配置路由器OSPF，将网络10.0.0.0/8划分为ABR，通告到区域0和1。请写出配置命令。参考答案：routerospf1network10.0.0.00.0.0.255area0network10.0.0.00.0.0.255area1解析：OSPF配置包括启用OSPF协议、配置网络、配置ABR和配置重分发。启用OSPF协议需要指定进程ID。配置网络需要指定网络地址和区域。配置ABR需要指定区域边界。8.某公司需要配置链路聚合，将端口FastEthernet0/1-0/4聚合为1个逻辑链路。请写出配置命令。参考答案：interfaceport-channel1switchportmodetrunkswitchporttrunkallowedvlan1-4094interfaceFastEthernet0/1-0/4channel-group1modeactive解析：链路聚合配置包括配置聚合接口和配置聚合端口。配置聚合接口需要设置端口类型和允许的VLAN。配置聚合端口需要设置聚合组模式和接口范围。【标准答案及解析】一、单项选择题1.A2.A3.A4.A5.C6.B7.A8.B9.B10.D二、填空题1.port-securitymaximum3port-securityviolationrestrict2.vlan50nameSales3.014.iproute172.16.10.0255.255.255.0192.168.1.2545.Pre-sharedKeyDigitalCertificate6.802.1XEAP-TLS7.GigabitEthernet0/1GigabitEthernet0/08.StackIDStackPriority9.Class-mapPolicy-map10.channel-group1modeactiveinterfacerangeGigabitEthernet0/1-0/4三、判断题1.×2.√3.√4.×5.×6.×7.√8.√9.√10.×四、简答题1.思科交换机端口安全工作原理：端口安全通过跟踪连接设备的MAC地址来控制端口访问。当达到最大MAC地址数时，根据violation参数指定的动作进行处理。静态MAC地址确保特定设备始终被允许，动态MAC地址在端口重新启用时清除所有MAC地址。2.华为交换机VLAN的配置步骤：创建VLAN、将端口加入VLAN、配置Trunk端口和配置VLAN间路由。创建VLAN需要指定VLANID和名称。将端口加入VLAN需要设置端口类型和VLAN。配置Trunk端口需要设置端口类型和允许的VLAN。配置VLAN间路由需要启用VLAN间路由功能。3.路由器OSPF的配置步骤：启用OSPF协议、配置网络、配置ABR和配置重分发。启用OSPF协议需要指定进程ID。配置网络需要指定网络地址和区域。配置ABR需要指定区域边界。配置重分发需要指定重分发的协议和参数。4.NAT的配置步骤：配置内部接口、配置外部接口、配置NAT转换和配置ACL。配置内部接口和外部接口分别指定inside和outside。配置NAT转换需要指定转换规则。配置ACL可以指定需要转换的流量。5.VPN的配置步骤：配置IKEv1或IKEv2、配置预共享密钥、配置IPSec变换集和配置IPSec映射。配置IKEv1或IKEv2需要指定策略编号和身份验证方法。配置预共享密钥需要指定密钥和下一跳地址。配置IPSec变换集需要指定加密和哈希算法。配置IPSec映射需要指定变换集和接口。6.无线网络的配置步骤：配置SSID、配置认证方式、配置RADIUS服务器和配置VAP。配置SSID需要指定SSID和名称。配置认证方式需要指定认证方式。配置RADIUS服务器需要指定服务器地址和密钥。配置VAP需要配置SSID、认证方式和接口。7.交换机堆叠的配置步骤：配置StackID、配置StackPriority和配置堆叠链路。配置StackID指定堆叠中的位置编号。配置StackPriority决定主控交换机。配置堆叠链路确保所有堆叠交换机之间的链路正常工作。8.QoS的配置步骤：配置类映射、配置策略映射、应用策略和配置队列调度。配置类映射需要指定匹配条件。配置策略映射需要指定动作。应用策略需要将策略应用到接口。配置队列调度需要配置CBWFQ和LLQ等机制。五、应用题1.NAT配置命令：interfaceGigabitEthernet0/1ipnatinsideinterfaceGigabitEthernet0/0ipnatoutsideipnatinsidesourcelist1interfaceGigabitEthernet0/0overloadaccess-list1permit10.10.10.00.0.0.255解析：NAT配置包括配置内部接口、配置外部接口、配置NAT转换和配置ACL。配置内部接口和外部接口分别指定inside和outside。配