2026年路由器交换机基础配置考核押题卷及答案

2026年路由器交换机基础配置考核押题卷及答案一、单项选择题（每题2分，共20分）1.交换机工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B解析交换机基于MAC地址转发数据帧，属于数据链路层设备。路由器工作在网络层，集线器工作在物理层。2.在Cisco交换机上，VLAN1的默认名称是？A.VLAN0001B.defaultC.nativeD.eth0答案A解析Cisco交换机默认VLAN1的名称为VLAN0001，且默认所有端口都属于VLAN1。3.以太网中，MAC地址的长度为多少位？A.32位B.48位C.64位D.128位答案B解析MAC地址长度为48位（6字节），通常表示为12位十六进制数。4.在华为VRP系统中，进入系统视图的命令是？A.system-viewB.configureterminalC.enableD.interfaceg0/0/0答案A解析华为设备使用system-view（可简写为sys）进入系统视图。configureterminal是Cisco设备的命令。5.下列哪个命令用于查看路由器上的路由表？A.showmac-address-tableB.displayiprouting-tableC.showvlanbriefD.displaycurrent-configuration答案B解析华为设备使用displayiprouting-table查看路由表；Cisco设备对应命令为showiproute。showmac-address-table查看MAC地址表，showvlanbrief查看VLAN信息。6.静态路由的默认管理距离（AdministrativeDistance）是？A.0B.1C.5D.255答案A解析直连路由管理距离为0，静态路由为1，OSPF为110，RIP为120。7.交换机端口开启PortFast功能的主要目的是？A.加快端口从阻塞到转发状态的转换B.防止MAC地址泛洪C.提高端口转发速率D.支持链路聚合答案A解析PortFast使接入端口跳过STP的Listening和Learning状态，直接进入Forwarding状态，加快终端接入速度，避免因STP收敛导致终端长时间无法通信。8.在Cisco设备上，Telnet协议默认使用哪个端口号？A.20B.21C.23D.25答案C解析Telnet默认端口为23，SSH为22，FTP为21，SMTP为25。Telnet明文传输，安全性低于SSH。9.服务器配置了IP地址0，子网掩码为，则所在子网的网络地址是？A.B.C.55D.答案B解析IP地址与子网掩码按位与运算：0与相与得，即为网络地址。10.下列哪个命令用于测试网络连通性？A.tracertB.telnetC.pingD.ssh答案C解析ping基于ICMPEcho报文测试目标主机是否可达。tracert用于追踪路由路径，telnet和ssh用于远程登录。二、多项选择题（每题2分，共16分）1.下列哪些设备属于网络层设备或具有路由功能的设备？A.路由器B.三层交换机C.二层交换机D.普通集线器答案A、B解析路由器是典型的网络层设备；三层交换机具备路由功能，可处理网络层数据包。二层交换机工作在数据链路层，集线器工作在物理层。2.在交换机上配置VLAN的作用包括？A.隔离广播域B.提高网络安全性C.减少MAC地址表条目数量D.灵活划分用户组答案A、B、D解析VLAN将一个物理局域网在逻辑上划分为多个广播域，隔离广播流量，增强安全性，并便于灵活分组管理。VLAN配置会增加MAC地址表条目，不会减少。3.下列属于动态路由协议的是？A.OSPFB.RIPC.BGPD.静态路由答案A、B、C解析OSPF、RIP、BGP均为动态路由协议。静态路由是手工配置的，不属于动态路由协议。4.下列哪些命令可以用于查看交换机端口状态？A.displayinterfacebriefB.showrunning-configC.displayportvlanD.showinterfacesstatus答案A、D解析华为设备的displayinterfacebrief和Cisco设备的showinterfacesstatus均可查看端口状态。showrunning-config查看运行配置，displayportvlan查看端口VLAN划分。5.关于STP（生成树协议），下列说法正确的是？A.用于消除二层环路B.通过阻塞冗余链路来防止广播风暴C.端口状态包括阻塞、监听、学习、转发D.STP收敛速度比RSTP快答案A、B、C解析STP通过在冗余链路中阻塞冗余端口来消除环路，防止广播风暴。端口状态经历阻塞、监听、学习、转发。RSTP是快速生成树协议，收敛速度比STP更快，因此D错误。6.在路由器上配置静态路由时，通常需要指定哪些参数？A.目的网络地址B.子网掩码C.下一跳地址或出接口D.管理距离答案A、B、C解析静态路由配置需指定目的网络、掩码以及下一跳地址或出接口。管理距离可选用默认值（1），通常不需手工指定，但可以修改。7.下列哪些方式可以远程管理网络设备？A.TelnetB.SSHC.SNMPD.Console口直连答案A、B解析Telnet和SSH是常见的远程管理方式，SSH加密更安全。SNMP主要用于网络管理和监控，Console口用于本地管理而非远程管理。8.关于默认路由，下列说法正确的是？A.默认路由的目的地址为/0B.默认路由通常在末梢网络中配置C.默认路由只能配置为静态路由D.当路由表中无匹配路由时，数据包将按默认路由转发答案A、B、D解析默认路由目的地址为/0，适用于只有单一出口的末梢网络，在没有更精确匹配的路由时兜底转发。默认路由可以通过静态或动态协议下发，并非只能静态配置，故C错误。三、判断题（每题1分，共10分）1.路由器的主要功能是根据MAC地址进行数据转发。答案错误解析路由器根据IP地址（逻辑地址）查找路由表进行转发；交换机才根据MAC地址转发。2.交换机的所有端口默认都属于VLAN1。答案正确解析Cisco和华为交换机的所有端口在出厂及未配置时默认属于VLAN1。3.Trunk端口可以透传多个VLAN的数据帧。答案正确解析Trunk端口用于交换机之间或交换机与路由器之间的链路，可以承载多个VLAN的数据流量。4.静态路由不能实现网络故障的自动调整。答案正确解析静态路由由管理员手工配置，无法感知网络拓扑变化。链路故障时，静态路由不会自动更新，需要人工干预。5.交换机配置了VLAN后，广播帧只能在同一个VLAN内传播。答案正确解析VLAN隔离广播域，广播帧只在所属VLAN内广播，不会跨VLAN传播。6.SSH是一种明文传输的远程管理协议。答案错误解析SSH（SecureShell）通过加密通道传输数据，安全性高于明文传输的Telnet。7.在华为交换机上，配置VLAN的命令是vlanbatch。答案正确解析vlanbatch用于批量创建VLAN，如vlanbatch1020同时创建VLAN10和20。8.路由器接口配置IP地址后，该接口直连网段会自动出现在路由表中。答案正确解析接口配置IP地址并启用后，路由器会生成直连路由（Direct），自动加入路由表。9.二层交换机可以配置IP地址作为管理地址。答案正确解析二层交换机虽然不转发IP数据包，但可在VLANIF接口上配置管理IP，用于远程管理和维护。10.双绞线直通线可用于连接两台交换机相同类型的端口。答案错误解析两台交换机普通口相连应使用交叉线。现代交换机端口支持MDI/MDIX自动翻转，但在传统设备上仍应使用交叉线。四、简答题（每题6分，共24分）1.简述VLAN的三种端口类型及其主要用途。答案（1）Access端口：用于连接终端设备（如PC、服务器），只能属于一个VLAN，发送数据帧时剥离VLANTag。（2）Trunk端口：用于交换机之间或交换机与路由器之间的链路，可以承载多个VLAN的数据流量，发送帧时保留VLANTag。（3）Hybrid端口：华为设备特有，既能连接终端设备也能连接交换机，允许多个VLAN的数据帧通过，且可在出方向灵活配置是否携带Tag。2.简述静态路由与动态路由的区别。答案（1）配置方式不同：静态路由由管理员手工配置，动态路由由路由协议自动学习和更新。（2）占用资源不同：静态路由不占用路由器CPU和带宽资源，动态路由需要运行协议进程，消耗资源。（3）适应性不同：静态路由无法自动适应网络拓扑变化，适用于网络规模小、拓扑稳定的场景；动态路由能自动发现和调整路径，适用于大型复杂网络。（4）安全性不同：静态路由由人工控制，安全性较高；动态路由协议可能受到路由欺骗等攻击。3.简述交换机MAC地址表的组成及其作用。答案MAC地址表由三部分组成：MAC地址、所属VLANID、关联端口。作用：交换机收到数据帧后，根据帧中的目的MAC地址查找MAC地址表，决定从哪个端口转发数据帧。若表中有匹配条目，则单播转发；若无匹配条目，则向除接收端口外的所有同VLAN端口泛洪。4.简述配置SSH登录网络设备相比Telnet的优势。答案（1）安全性高：SSH对传输数据进行加密，防止窃听和篡改；Telnet使用明文传输，信息容易被截获。（2）身份认证更可靠：SSH支持密码认证和密钥认证，支持更强的认证机制。（3）完整性校验：SSH能检测传输过程中数据是否被篡改。（4）支持隧道转发等扩展功能，安全性全面优于Telnet。五、综合配置题（每题15分，共30分）1.某公司使用华为交换机S5700，要求将端口GE0/0/1和GE0/0/2划分到VLAN10，将GE0/0/3划分到VLAN20，并将GE0/0/24配置为Trunk端口，允许VLAN10和20通过。请写出完整的配置命令。<Huawei>system-view

[Huawei]vlanbatch1020

[Huawei]interfacegigabitethernet0/0/1

[Huawei-GigabitEthernet0/0/1]portlink-typeaccess

[Huawei-GigabitEthernet0/0/1]portdefaultvlan10

[Huawei-GigabitEthernet0/0/1]quit

[Huawei]interfacegigabitethernet0/0/2

[Huawei-GigabitEthernet0/0/2]portlink-typeaccess

[Huawei-GigabitEthernet0/0/2]portdefaultvlan10

[Huawei-GigabitEthernet0/0/2]quit

[Huawei]interfacegigabitethernet0/0/3

[Huawei-GigabitEthernet0/0/3]portlink-typeaccess

[Huawei-GigabitEthernet0/0/3]portdefaultvlan20

[Huawei-GigabitEthernet0/0/3]quit

[Huawei]interfacegigabitethernet0/0/24

[Huawei-GigabitEthernet0/0/24]portlink-typetrunk

[Huawei-GigabitEthernet0/0/24]porttrunkallow-passvlan1020

[Huawei-GigabitEthernet0/0/24]quit解析：要点：先用vlanbatch批量创建VLAN；端口划分VLAN前必须将端口类型设置为access；Trunk端口默认只允许VLAN1通过，因此需要显式放行VLAN10和20。2.路由器R1的G0/0/0接口IP为/24，连接到本地局域网；G0/0/1接口IP为/30，连接运营商网络。请完成以下配置要求：（1）为两个接口配置IP地址，并启用接口。（2）配置一条默认路由，下一跳为。（3）配置一条静态路由，到达/16网络，下一跳为，并设置管理距离为50。（4）配置SSH远程管理，用户名为admin，密码为Huawei@2026，允许远程登录。答案（1）接口IP配置：<Huawei>system-view

[Huawei]interfacegigabitethernet0/0/0

[Huawei-GigabitEthernet0/0/0]ipaddress24

[Huawei-GigabitEthernet0/0/0]undoshutdown

[Huawei-GigabitEthernet0/0/0]quit

[Huawei]interfacegigabitethernet0/0/1

[Huawei-GigabitEthernet0/0/1]ipaddress30

[Huawei-GigabitEthernet0/0/1]undoshutdown

[Huawei-GigabitEthernet0/0/1]quit（2）默认路由配置：[Huawei]iproute-static0（3）静态路由配置：[Huawei]iproute-static16preference50（4）SSH配置：