2026年网络设备调试员《交换机配置》练习题及答案

2026年网络设备调试员《交换机配置》练习题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。）1.在交换机中，VLAN1具有以下哪种特性？（）A.可以被删除B.可以被重命名C.是默认的管理VLAND.默认处于关闭状态2.若要将交换机端口配置为Trunk模式，并允许所有VLAN通过，在CiscoIOS设备上应使用哪组命令？（）A.switchportmodeaccessB.switchportmodetrunkC.switchporttrunkencapsulationdot1qD.switchportmodedynamicdesirable3.生成树协议（STP）中，端口从Blocking状态转换到Forwarding状态需要经过中间的哪些状态？（）A.Listening->LearningB.Learning->ListeningC.Listening->ForwardingD.Blocking->Learning4.在RSTP（快速生成树协议）中，哪种端口状态被提议用来替代传统的Blocking和Listening状态以加快收敛？（）A.DiscardingB.LearningC.ForwardingD.Disabled5.以下关于VTP（VLANTrunkingProtocol）的描述，错误的是？（）A.VTPPruning可以减少不必要的广播流量B.VTPDomainName必须一致才能同步VLAN信息C.VTPClient模式可以创建、修改或删除VLAND.VTP版本2支持透明模式6.在链路聚合（LACP）配置中，系统优先级默认值为多少？（）A.32768B.100C.1D.40967.某交换机端口配置了端口安全，最大MAC地址数为1，当违反安全规则时，交换机将关闭该端口。这是哪种违规模式？（）A.protectB.restrictC.shutdownD.err-disable8.在三层交换机上实现VLAN间路由，通常需要配置什么接口？（）A.物理接口B.Loopback接口C.SVI（交换机虚拟接口）D.Tunnel接口9.HSRP（热备份路由器协议）中，虚拟MAC地址的格式是？（）A.0000.0c07.acXXB.0000.5e00.01XXC.0012.3456.78XXD.0050.56c0.00XX10.交换机MAC地址表的老化时间默认是多少秒？（）A.120B.300C.600D.90011.下列命令中，用于查看交换机VLAN配置信息的是？（）A.showipinterfacebriefB.showvlanbriefC.showrunning-configD.showinterfacesstatus12.在配置ACL（访问控制列表）时，规则“permitipanyany”通常建议放在列表的什么位置？（）A.最前面B.最后面C.中间D.任意位置13.802.1X认证是一种基于什么的网络接入控制技术？（）A.MAC地址B.端口C.用户名和密码D.IP地址14.在QoS（服务质量）配置中，CoS（ClassofService）字段位于帧的什么位置？（）A.IP头部B.TCP头部C.802.1Q标签头部D.以太帧头部FCS之后15.若要防止交换机成为根网桥，应如何调整STP优先级？（）A.设置为默认值32768B.设置为比默认值更小C.设置为比默认值更大D.设置为016.DHCPSnooping的主要作用是？（）A.自动分配IP地址B.防止DHCP服务器攻击C.限制广播风暴D.加速DHCP请求17.在交换机堆叠技术中，通常使用什么线缆进行连接？（）A.双绞线B.光纤C.专用堆叠线缆D.同轴电缆18.端口镜像功能中，被监控的端口被称为？（）A.SourcePortB.DestinationPortC.MonitorPortD.ReflectPort19.IGMPSnooping的作用是？（）A.路由组播数据B.限制组播数据在二层网络中的泛洪C.转发单播数据D.防止ARP欺骗20.在Cisco交换机中，进入全局配置模式的提示符是？（）A.Switch>B.Switch#C.Switch(config)#D.Switch(config-if)#二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题列出的五个备选项中有两个或两个以上是符合题目要求的，请将其代码填写在题后的括号内。多选、少选、错选均不得分。）1.交换机转发数据帧的方式包括哪些？（）A.存储转发B.直通转发C.无分片转发D.广播转发E.丢弃2.以下哪些是解决VLAN跨越交换机传输问题的技术？（）A.TrunkC.TaggingD.RoutingE.NAT3.STP协议中，决定根网桥的因素有哪些？（）A.BridgeIDB.PortPriorityC.MACAddressD.PortCostE.HopCount4.配置端口安全时，可以采取的学习MAC地址的方式有？（）A.Static（静态配置）B.Dynamic（动态学习）C.Sticky（粘滞学习）D.Random（随机生成）E.ARP学习5.以下关于VRRP（虚拟路由冗余协议）的描述，正确的有？（）A.VRRP是IETF标准协议B.VRRP只有Master和Backup两种状态C.VRRP使用组播地址224.0.0.18D.VRRP优先级默认为100E.VRRP不支持Track功能6.交换机QoS处理流程中，通常包含哪些动作？（）A.Classification（分类）B.Marking（标记）C.Policing（policing）D.Shaping（整形）E.Queuing（队列调度）7.链路聚合的优势包括？（）A.增加带宽B.提高可靠性C.负载均衡D.降低成本E.隐藏物理拓扑8.防止环路的技术除了STP，还有哪些？（）A.FlexLinksB.RRPPC.SEPD.MSTPE.OSPF9.在配置ACL时，可以使用通配符掩码（WildcardMask），下列关于通配符掩码的描述正确的是？（）A.0表示必须匹配B.1表示必须匹配C.0表示忽略D.1表示忽略E.与子网掩码规则完全相同10.交换机进行远程管理配置时，通常需要开启哪些服务或设置？（）A.Telnet或SSHB.配置管理VLAN接口IPC.配置默认网关D.开启CDPE.配置用户名密码三、填空题（本大题共15小题，每小题2分，共30分。请将正确的答案填写在题中横线上。）1.在交换机命令行中，从用户模式切换到特权模式的命令是______。2.IEEE802.1Q标准在以太网帧中插入了______字节的标签。3.STP协议中，BPDU（网桥协议数据单元）每______秒发送一次。4.若要将VLAN99的名称设置为“Sales”，命令是______。5.在三层交换机上，要开启路由功能，使用的命令是______。6.HSRP通过______协议进行通信。7.端口隔离配置中，PrivateVLAN包含PrimaryVLAN和______VLAN。8.交换机开机自检（POST）完成后，通常从______加载IOS系统。9.查看交换机生成树状态的命令是______。10.在LACP模式中，主动发送报文的一方称为______模式。11.MAC地址表项中，动态条目的默认老化时间是______秒。12.针对DDoS攻击的防御，交换机可以通过配置______速率来限制入向流量。13.DHCPSnooping表中，合法的DHCP服务器IP被称为______。14.RSTP中，替代端口和备份端口的主要作用是______。15.若要恢复交换机出厂设置，通常需要将寄存器值设置为______。四、简答题（本大题共5小题，每小题6分，共30分。）1.简述Access端口与Trunk端口在处理接收和发送数据帧时的主要区别。2.请解释STP（生成树协议）中根端口、指定端口和非指定端口的选举规则。3.什么是VTP（VLANTrunkingProtocol）？它有哪几种工作模式？各自的特点是什么？4.简述端口安全的主要功能及其违规处理模式。5.在三层交换机环境中，为什么使用SVI接口比使用路由器进行VLAN间路由更具优势？五、综合应用题（本大题共4小题，共50分。）1.交换机基础配置与VLAN划分（10分）某公司网络拓扑如下：一台核心交换机S1连接两台接入交换机S2和S3。S2连接PC1（属于VLAN10）和PC2（属于VLAN20），S3连接PC3（属于VLAN10）和PC4（属于VLAN20）。要求全网互通。请写出在S2上完成以下任务的配置命令：(1)创建VLAN10和VLAN20，分别命名为Office和Engineering。(2)将连接PC1的端口f0/1配置为Access模式并加入VLAN10。(3)将连接PC2的端口f0/2配置为Access模式并加入VLAN20。(4)将连接S1的上行端口f0/24配置为Trunk模式，允许所有VLAN通过。2.STP与链路聚合配置分析（12分）网络中部署了两台核心交换机CoreA和CoreB，它们之间通过两条千兆链路互联。为了提高带宽和可靠性，配置了链路聚合（EtherChannel）。同时，网络中运行MSTP（多生成树协议）。(1)请写出在CoreA上配置LACP模式链路聚合，将接口G0/1和G0/2加入Channel-group1的命令序列。(2)在MSTP配置中，若要求VLAN10和VLAN20使用同一个生成树实例（Instance1），而VLAN30使用Instance2。请写出CoreA上进入MST配置区域并映射VLAN到实例的命令。(3)若要求CoreA成为Instance1的根网桥，CoreB成为Instance1的备份根网桥，请分别写出设置优先级的命令。3.网络安全与ACL配置（13分）某企业网络中，VLAN10是财务部，VLAN20是研发部。出于安全考虑，要求：(1)禁止研发部（VLAN20）访问财务部（VLAN10）的Web服务（TCP端口80）。(2)允许研发部访问财务部的其他所有服务。(3)允许所有其他流量。假设财务部网段为192.168.10.0/24，研发部网段为192.168.20.0/24。ACL应用在连接核心交换机与研发部网关的SVI接口方向（假设研发部网关为VLAN20SVI）。请编写扩展ACL（编号为101）的配置命令，并将其正确应用到接口上。4.VRRP与三层交换综合配置（15分）某网络拓扑包含两台三层交换机SW1和SW2，它们下联二层交换机连接VLAN10的用户。要求实现网关冗余，使用VRRP。参数如下：VLAN10用户网段：192.168.10.0/24虚拟网关IP：192.168.10.1SW1的VLAN10接口IP：192.168.10.2（作为Master）SW2的VLAN10接口IP：192.168.10.3（作为Backup）(1)请写出在SW1上配置VLAN10接口IP及VRRP（组号10，优先级120，抢占模式）的完整命令。(2)请写出在SW2上配置VLAN10接口IP及VRRP（组号10，优先级默认，抢占模式）的完整命令。(3)为了实现链路故障时的快速切换，配置VRRPTrack功能，监控SW1连接上行路由器的接口G0/1，如果该接口Down，优先级降低30。请写出SW1上的相关配置命令。参考答案及解析一、单项选择题1.C[解析]VLAN1是默认VLAN，不能被删除、重命名或关闭，所有端口默认属于VLAN1。2.B[解析]switchportmodetrunk用于将端口设为Trunk模式；switchporttrunkencapsulationdot1q用于设置封装协议（在支持ISL的设备上需要），但在现代交换机上通常只需modetrunk即可默认dot1q。3.A[解析]STP端口状态转换顺序为：Blocking->Listening->Learning->Forwarding。4.A[解析]RSTP（802.1w）将Blocking、Listening和Disabled状态合并为Discarding状态。5.C[解析]VTPClient模式只能接收和同步VLAN信息，不能创建、修改或删除VLAN。6.A[解析]LACP系统优先级默认值为32768，数值越小优先级越高。7.C[解析]shutdown模式是默认的违规模式，即关闭端口并进入err-disable状态。8.C[解析]VLAN间路由在三层交换机上通过配置SVI（SwitchVirtualInterface）实现。9.A[解析]HSRP虚拟MAC地址格式为0000.0c07.acXX，其中XX为HSRP组号。10.B[解析]交换机动态MAC地址表的老化时间默认为300秒（5分钟）。11.B[解析]showvlanbrief用于查看VLAN摘要信息。12.B[解析]ACL按顺序匹配，"permitipanyany"应放在最后，否则前面的规则将被忽略。13.C[解析]802.1X是基于端口的网络接入控制，但核心验证依赖于用户名和密码（通过RADIUS/AAA服务器）。14.C[解析]CoS（3位）位于802.1Q帧头的TagControlInformation字段中。15.C[解析]优先级数值越小越可能成为根网桥，防止成为根网桥应调大优先级（如4096的倍数）。16.B[解析]DHCPSnooping用于过滤非法的DHCP报文，防止私接DHCP服务器攻击。17.C[解析]专用堆叠线缆提供更高的带宽和稳定性，用于交换机堆叠。18.A[解析]被监控的端口称为SourcePort，接收数据的端口称为DestinationPort。19.B[解析]IGMPSnooping通过监听IGMP报文建立组播转发表，将组播流量只转发到有接收者的端口。20.C[解析]Switch(config)#是全局配置模式提示符。二、多项选择题1.ABC[解析]交换机转发模式主要有存储转发、直通转发和无分片转发。2.AB[解析]Trunk和802.1QTagging是解决跨交换机VLAN传输的主要技术。3.AC[解析]根网桥由BridgeID决定，BridgeID包含优先级和MAC地址。优先级相同时比MAC。4.AC[解析]端口安全支持静态配置和Sticky（粘滞）学习。5.ACD[解析]VRRP是标准协议，优先级默认100，支持Track。VRRP状态包括Init,Master,Backup,Learn等，不仅仅是两种。6.ABCDE[解析]QoS流程通常包含分类、标记、监管、整形和队列调度。7.ABC[解析]链路聚合可以增加带宽、提供链路冗余（可靠性）并实现负载均衡。8.ABCD[解析]FlexLinks,RRPP,SEP,MSTP都是二层防环或冗余技术。OSPF是三层路由协议。9.AD[解析]通配符掩码中0表示“必须匹配”，1表示“无所谓（忽略）”。它与子网掩码规则相反。10.ABCE[解析]远程管理需要开启Telnet/SSH，配置IP地址，网关（若跨网段管理）及用户认证。三、填空题1.enable2.43.24.vlan99nameSales5.iprouting6.UDP7.Secondary(或Isolated/Community，视具体私有VLAN实现，通常填Secondary或Isolated)8.Flash9.showspanning-tree10.Active11.30012.Storm-control(或Rate-limit)13.Trusted14.提供备份链路，减少收敛时间15.0x2142(或2142)四、简答题1.答：Access端口：接收：接收不带标签的帧，打上该端口PVID标签；接收带标签的帧，若标签与PVID相同则接收，不同则丢弃。发送：剥离标签，发送普通以太网帧。Trunk端口：接收：接收不带标签的帧，打上PVID标签；接收带标签的帧，若该VLAN在允许列表中则接收，否则丢弃。发送：若VLANID与PVID相同且是NativeVLAN，则剥离标签发送；其他VLAN保留标签发送。2.答：根端口（RP）：在非根网桥上，到根网桥路径开销最小的端口。若开销相同，比较对端BridgeID，再比较对端PortID，最小者当选。指定端口（DP）：在每个网段上，转发该网段数据到根网桥的最佳端口。选举依据是：根路径开销最小、本机BridgeID最小、本机PortID最小。非指定端口：既不是根端口也不是指定端口的端口，在生成树中被阻塞，不转发数据。3.答：VTP（VLANTrunkingProtocol）是Cisco私有协议，用于在交换机之间同步VLAN信息，减少管理员配置工作量。Server模式：可以创建、修改、删除VLAN，并向外发送VTP通告，是VTP域的核心。Client模式：不可以创建、修改、删除VLAN，只能接收并应用Server发来的VLAN信息。Transparent模式：可以创建本地VLAN（不同步），但转发收到的VTP通告。用于隔离不同VTP域。4.答：端口安全的主要功能是限制接入端口的合法MAC地址数量，防止非法设备接入。违规处理模式包括：Protect：丢弃未知MAC地址的帧，不发送告警，不关闭端口。Restrict：丢弃未知MAC地址的帧，并发送SNMPTrap告警，但不关闭端口。Shutdown：丢弃未知MAC地址的帧，并发送告警，同时将端口置为Err-Disabled状态（需手动或自动恢复）。5.答：使用SVI接口的优势主要体现在：速度更快：三层交换机利用ASIC硬件芯片进行路由转发，背板带宽大，克服了传统路由器微处理器转发速度慢的瓶颈。内部交换：数据流在交换机内部直接通过硬件路由，无需外接线路和物理接口，降低了延迟。成本与整合：减少了对外部路由器的依赖，降低了网络布线成本，实现了二层交换与三层路由的融合。五、综合应用题1.答：```cisco!(1)创建VLANS2(config)#vlan10S2(config-vlan)#nameOfficeS2(config-vlan)#exitS2(config)#vlan20S2(config-vlan)#nameEngineeringS2(config-vlan)#exit!(2)配置PC1端口S2(config)#interfacefastEthernet0/1S2(config-if)#switchportmodeaccessS2(config-if)#switchportaccessvlan10S2(config-if)#exit!(3)配置PC2端口S2(config)#interfacefastEthernet0/2S2(config-if)#switchportmodeaccessS2(config-if)#switchportaccessvlan20S2(config-if)#exit!(4)配置上行TrunkS2(config)#interfacefastEthernet0/24S2(config-if)#switchportmodetrunkS2(config-if)#switchporttrunkallowedvlanallS2(config-if)#exit```2.答：(1)CoreALACP配置：```ciscoCoreA(config)#interfacerangegigabitEthernet0/1-2CoreA(config-if-range)#channel-protocollacpCoreA(config-if-range)#channel-group1modeactive```(2)MSTPVLAN映射配置：```ciscoCoreA(config)#spanning-treemodemstCoreA(config)#spanning-treemstconfigurationCoreA(config-mst)#instance1vlan10,20CoreA(config-mst)#instance2vlan30CoreA(config-mst)#exit```(3)优先级配置（假设Instance1）：CoreA:```ciscoCoreA(config)#spannin