中职2026年第一学年《(计算机网络)局域网搭建》试题及答案

中职2026年第一学年《(计算机网络)局域网搭建》试题及答案一、单项选择题（本大题共10小题，每小题2分，共20分）1.在局域网搭建过程中，以下哪种设备主要用于连接不同网络段，并根据MAC地址转发数据帧？A.路由器B.交换机C.集线器D.网桥参考答案：B解析：交换机通过MAC地址表转发数据帧，实现局域网内设备间的通信。路由器工作在OSI第三层，根据IP地址转发数据包；集线器是物理层设备，所有设备共享带宽；网桥用于连接不同网段但已淘汰。本题考查局域网核心设备的功能区分，交换机是局域网搭建中的关键设备，其工作原理与题干描述完全匹配。2.在配置交换机时，若要实现同一VLAN内设备间互通，不同VLAN间隔离，以下哪种配置方式最符合要求？A.全局启用Trunk模式B.为交换机配置三层交换功能C.创建VLAN并配置SVI接口D.禁用所有端口的安全特性参考答案：C解析：VLAN划分是局域网隔离的关键技术。创建VLAN可隔离广播域，SVI（SwitchedVirtualInterface）是三层交换机为每个VLAN创建的虚拟路由接口，实现跨VLAN路由。全局Trunk模式仅用于传输多VLAN数据，三层交换功能需硬件支持且不直接隔离广播，禁用安全特性会降低网络安全性。本题考查VLAN隔离的实现方式，SVI是标准解决方案。3.在局域网IP地址规划中，若某部门需要100台设备，且要求子网掩码为255.255.255.192，以下哪种地址分配方案最合理？A.192.168.1.0/24B.192.168.1.64/26C.192.168.1.128/27D.192.168.1.192/28参考答案：B解析：/26子网掩码为255.255.255.192，可划分4个子网，每个子网提供62个可用地址（2^6-2）。100台设备需至少64个地址，/26正好满足需求。/24提供254个地址但浪费资源，/27仅提供30个地址不足，/28仅提供14个地址更不适用。本题考查子网划分计算，需结合设备数量与地址利用率选择最优方案。4.在配置交换机端口安全特性时，若要求某端口仅允许特定MAC地址接入，以下哪种配置命令最符合要求？A.port-securitymaximum1B.port-securitymac-addressstickyC.port-securityviolationrestrictD.port-securityshutdown参考答案：B解析：stickyMAC功能可自动学习并绑定端口连接设备的MAC地址，实现端口安全。maximum1限制端口连接设备数量，restrict为违规动作，shutdown为端口禁用命令。本题考查端口安全的高级配置，stickyMAC是动态绑定MAC地址的标准方法。5.在局域网中，若某设备无法获取IP地址，以下哪种故障排查方法最优先？A.检查交换机端口状态B.验证DHCP服务器配置C.重启网络设备D.检查网线连接质量参考答案：B解析：DHCP是动态IP分配的核心服务，设备无法获取IP通常由DHCP配置问题导致。交换机端口状态检查是基础验证，重启设备是无效操作，网线问题仅影响物理层传输。本题考查IP配置故障排查顺序，需从协议层逐级分析。6.在配置交换机STP（SpanningTreeProtocol）时，若要求优先选择端口速率较快的路径，以下哪种配置参数最符合要求？A.priority0B.path-costautoC.portfastenableD.loopguardenable参考答案：B解析：path-costauto参数使交换机自动计算端口速率对应的路径成本，高速端口（如千兆）成本较低，优先被选为根端口。priority0仅用于指定根桥，portfast禁用BPDU等待，loopguard防止端口环路。本题考查STP的负载均衡配置，自动成本计算是标准化解决方案。7.在配置无线局域网时，若要求同一SSID下不同设备间实现无缝漫游，以下哪种配置策略最关键？A.设置不同的加密方式B.配置相同的SSID和认证方式C.禁用AP的广播功能D.降低无线信道带宽参考答案：B解析：无缝漫游要求所有接入点（AP）使用相同SSID、认证方式、加密算法，设备可在AP间自动切换。不同加密方式会导致认证失败，禁用广播会阻止设备发现网络，降低带宽影响性能但非关键因素。本题考查无线漫游的核心配置要求，一致性是技术基础。8.在配置交换机VLAN时，若要求服务器组与普通用户组隔离，且服务器可被所有用户访问，以下哪种VLAN设计最合理？A.创建两个独立VLAN，服务器加入VLAN1，用户加入VLAN2B.创建三个VLAN，服务器加入VLAN1，用户加入VLAN2，配置SVI实现VLAN间路由C.创建一个VLAN，所有设备加入，通过ACL进行访问控制D.创建两个VLAN，服务器加入VLAN1，用户加入VLAN2，配置Trunk传输两个VLAN参考答案：B解析：VLAN隔离需通过三层交换实现跨VLAN路由。方案B通过SVI接口（VLAN1和VLAN2各一个）实现路由，满足服务器被所有用户访问的需求。方案A无法实现跨VLAN访问，方案C未使用VLAN隔离，方案D仅传输数据未实现路由。本题考查VLAN隔离与路由的联合设计，需结合访问控制需求。9.在配置交换机端口聚合时，若要求提高带宽并实现冗余备份，以下哪种配置模式最符合要求？A.LACP模式B.静态链路聚合C.PAgP模式D.PortFast模式参考答案：A解析：LACP（LinkAggregationControlProtocol）是IEEE标准协议，支持动态协商和冗余备份。静态链路聚合需手动配置，PAgP是Cisco私有协议，PortFast是端口快速收敛功能。本题考查端口聚合的标准化配置，LACP是工业界首选方案。10.在配置交换机QoS（QualityofService）时，若要求优先保障语音流量，以下哪种配置策略最关键？A.设置高优先级端口B.配置802.1p标记C.启用流量整形D.降低广播域大小参考答案：B解析：802.1p标记（CoS值1-6）是QoS优先级的标准机制，语音流量通常标记为高优先级（如值5）。高优先级端口仅改变端口处理顺序，流量整形控制速率，广播域大小影响性能但非QoS核心。本题考查QoS的优先级配置，标记机制是标准化解决方案。二、填空题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，若要实现同一交换机不同VLAN间的通信，需启用______功能，并配置相应的______接口。参考答案：三层交换；SVI解析：三层交换机通过路由功能实现VLAN间通信，SVI（SwitchedVirtualInterface）是虚拟路由接口，每个VLAN需配置一个SVI。2.在配置交换机端口安全时，若要求端口仅允许特定MAC地址接入，需启用______功能，并设置最大______个MAC地址绑定。参考答案：port-security；1解析：端口安全通过MAC地址绑定实现访问控制，最大绑定数量限制设备接入数量，1表示仅允许绑定1个MAC地址。3.在配置DHCP服务时，若要限制某个网段的最大IP地址分配数量，需在DHCP中继代理上配置______参数。参考答案：iphelper-address解析：iphelper-address是DHCP中继代理配置项，用于转发DHCP请求到DHCP服务器，不直接限制地址数量。4.在配置无线局域网时，若要求提高安全性，建议使用______加密方式，而非WEP加密。参考答案：WPA2-PSK解析：WEP加密易被破解，WPA2-PSK（预共享密钥）提供更强的安全性，是目前主流标准。5.在配置交换机STP时，若要求优先选择端口速率较快的路径，需调整______参数的值。参考答案：path-cost解析：path-cost参数控制端口参与生成树的优先级，值越小优先级越高，通常与端口速率成反比。6.在配置交换机端口聚合时，若要求实现动态协商和冗余备份，需启用______协议。参考答案：LACP解析：LACP是IEEE标准协议，支持动态协商和链路冗余，PAgP是Cisco私有协议。7.在配置交换机QoS时，若要求优先保障语音流量，需配置______标记，并设置优先级值。参考答案：802.1p解析：802.1p标记（CoS值1-6）是QoS优先级的标准机制，语音流量通常标记为值5。8.在配置交换机VLAN时，若要求服务器可被所有用户访问，需配置______实现跨VLAN路由。参考答案：SVI解析：SVI（SwitchedVirtualInterface）是虚拟路由接口，每个VLAN需配置一个SVI实现路由。9.在配置交换机端口安全时，若设备MAC地址发生变化，需启用______功能实现自动更新绑定。参考答案：stickymac解析：stickyMAC功能可自动学习并绑定端口连接设备的MAC地址，实现动态更新。10.在配置无线局域网时，若要求同一SSID下不同设备间实现无缝漫游，需确保所有______使用相同的SSID和认证方式。参考答案：AP解析：无缝漫游要求所有接入点（AP）配置一致，包括SSID、认证方式、加密算法等。三、判断题（本大题共10小题，每小题2分，共20分）1.在配置交换机时，若要实现同一VLAN内设备间互通，无需进行任何特殊配置。参考答案：正确解析：同一VLAN内设备默认互通，无需特殊配置，但需确保端口属于同一VLAN。2.在配置DHCP服务时，若要限制某个网段的最大IP地址分配数量，需在DHCP服务器上配置netmaskparameter。参考答案：错误解析：netmaskparameter是DHCP中继代理配置项，不直接限制地址数量。3.在配置无线局域网时，若要求提高安全性，建议使用WEP加密方式，而非WPA2-PSK加密。参考答案：错误解析：WEP加密易被破解，WPA2-PSK提供更强的安全性，是目前主流标准。4.在配置交换机STP时，若要求优先选择端口速率较快的路径，需调整portpriority参数的值。参考答案：错误解析：portpriority参数控制端口参与生成树的优先级，但path-cost参数更直接影响路径选择。5.在配置交换机端口聚合时，若要求实现动态协商和冗余备份，需启用PAgP协议。参考答案：错误解析：PAgP是Cisco私有协议，LACP是IEEE标准协议，更推荐使用LACP。6.在配置交换机QoS时，若要求优先保障语音流量，需配置802.1p标记，并设置优先级值。参考答案：正确解析：802.1p标记（CoS值1-6）是QoS优先级的标准机制，语音流量通常标记为值5。7.在配置交换机VLAN时，若要求服务器可被所有用户访问，需配置SVI实现跨VLAN路由。参考答案：正确解析：SVI（SwitchedVirtualInterface）是虚拟路由接口，每个VLAN需配置一个SVI实现路由。8.在配置交换机端口安全时，若设备MAC地址发生变化，需手动重新配置端口安全。参考答案：错误解析：stickyMAC功能可自动学习并绑定端口连接设备的MAC地址，实现动态更新。9.在配置无线局域网时，若要求同一SSID下不同设备间实现无缝漫游，需确保所有AP使用相同的SSID和认证方式。参考答案：正确解析：无缝漫游要求所有接入点（AP）配置一致，包括SSID、认证方式、加密算法等。10.在配置交换机时，若要实现同一交换机不同VLAN间的通信，需启用路由功能，并配置相应的SVI接口。参考答案：正确解析：三层交换机通过路由功能实现VLAN间通信，SVI（SwitchedVirtualInterface）是虚拟路由接口，每个VLAN需配置一个SVI。四、简答题（本大题共8小题，每小题2分，共16分）1.简述交换机与集线器的区别。参考答案：交换机工作在数据链路层，根据MAC地址转发数据帧，实现点对点通信；集线器工作在物理层，所有设备共享带宽，广播所有数据。交换机性能更高、安全性更强，是目前局域网的主流设备。2.简述VLAN隔离的原理。参考答案：VLAN隔离通过划分广播域实现，不同VLAN的设备无法直接通信，需通过路由或三层交换实现跨VLAN访问。VLAN隔离可防止广播风暴，提高网络安全性。3.简述DHCP服务的配置步骤。参考答案：DHCP服务配置步骤：①创建DHCP地址池；②配置地址范围；③配置网关、DNS等选项；④配置DHCP中继代理（若需要）；⑤验证配置。4.简述无线局域网的漫游原理。参考答案：无线漫游原理：①设备连接AP时获取IP地址；②当信号弱时，设备自动搜索并切换到信号强的AP；③切换过程中保持会话不中断。漫游需所有AP配置一致。5.简述STP协议的作用。参考答案：STP（SpanningTreeProtocol）作用：①防止二层网络环路；②选择最优路径；③实现冗余备份。STP通过生成树算法选择非环路路径，提高网络可靠性。6.简述端口聚合的配置要点。参考答案：端口聚合配置要点：①选择相同速率的端口；②配置聚合组；③启用LACP或静态聚合；④配置负载均衡算法；⑤验证链路状态。7.简述QoS优先级配置的原理。参考答案：QoS优先级配置原理：①通过802.1p标记（CoS值1-6）识别流量优先级；②配置队列调度算法（如PQ、WFQ）；③优先处理高优先级流量。8.简述无线局域网的安全配置要点。参考答案：无线安全配置要点：①使用WPA2-PSK或WPA3加密；②配置强密码；③禁用WPS；④启用MAC地址过滤；⑤定期更新固件。五、应用题（本大题共8小题，每小题4分，共24分）1.某公司需要搭建一个局域网，包含10个部门，每个部门约30台设备，要求部门间隔离，且服务器可被所有部门访问。请简述VLAN设计方案。参考答案：方案：①创建10个VLAN（VLAN10-VLAN19）；②部门1-10分别加入对应VLAN；③服务器加入VLAN10；④配置SVI10实现VLAN间路由；⑤所有端口配置Trunk模式传输所有VLAN。2.某公司需要搭建一个无线局域网，要求无缝漫游，且安全性较高。请简述无线配置方案。参考答案：方案：①选择WPA2-PSK加密；②配置强密码；③启用802.11n或更高标准；④配置相同SSID和认证方式；⑤启用MAC地址过滤；⑥配置AP间负载均衡。3.某公司需要搭建一个DHCP局域网，IP地址范围为192.168.1.0/24，网关为192.168.1.1，DNS为8.8.8.8。请简述DHCP配置步骤。参考答案：步骤：①创建DHCP地址池（192.168.1.100-192.168.1.200）；②配置地址范围；③配置网关为192.168.1.1；④配置DNS为8.8.8.8；⑤配置默认网关和DNS选项；⑥验证配置。4.某公司需要搭建一个冗余局域网，要求交换机间实现链路备份。请简述STP配置方案。参考答案：方案：①配置交换机为三层交换机；②启用STP；③调整path-cost参数使高速端口优先；④配置VLAN间路由；⑤验证冗余链路状态。5.某公司需要搭建一个高优先级语音局域网，要求语音流量优先处理。请简述QoS配置方案。参考答案：方案：①配置语音流量802.1p标记为值5；②配置队列调度算法（如PQ）；③设置语音流量优先级；④验证QoS策略效果。6.某公司需要搭建一个安全局域网，要求端口安全限制接入设备。请简述端口安全配置方案。参考答案：方案：①启用port-security；②配置最大MAC地址数量（如1）；③配置违规动作（如restrict）；④配置静态MAC地址绑定；⑤验证端口安全状态。7.某公司需要搭建一个高带宽局域网，要求交换机间实现链路聚合。请简述端口聚合配置方案。参考答案：方案：①选择相同速率的端口；②配置聚合组；③启用LACP；④配置负载均衡算法（如RoundRobin）；⑤验证聚合链路状态。8.某公司需要搭建一个DHCP+DNS局域网，要求DHCP服务器分配IP地址，DNS解析公司域名。请简述配置方案。参考答案：方案：①配置DHCP服务器地址池和选项；②配置DNS区域；③配置DNS记录；④配置DHCP中继代理（若需要）；⑤验证DHCP和DNS功能。【标准答案及解析】一、单项选择题1.B交换机通过MAC地址表转发数据帧，实现局域网内设备间的通信。2.CSVI（SwitchedVirtualInterface）是三层交换机为每个VLAN创建的虚拟路由接口，实现跨VLAN路由。3.B/26子网掩码为255.255.255.192，可划分4个子网，每个子网提供62个可用地址，满足100台设备需求。4.BstickyMAC功能可自动学习并绑定端口连接设备的MAC地址，实现端口安全。5.BDHCP是动态IP分配的核心服务，设备无法获取IP通常由DHCP配置问题导致。6.Bpath-costauto参数使交换机自动计算端口速率对应的路径成本，高速端口优先被选为根端口。7.B无缝漫游要求所有接入点（AP）使用相同SSID、认证方式、加密算法。8.B创建三个VLAN，服务器加入VLAN1，用户加入VLAN2，配置SVI实现VLAN间路由。9.ALACP（LinkAggregationControlProtocol）是IEEE标准协议，支持动态协商和冗余备份。10.B802.1p标记（CoS值1-6）是QoS优先级的标准机制，语音流量通常标记为值5。二、填空题1.三层交换；SVI2.port-security；13.iphelper-address4.WPA2-PSK5.path-cost6.LACP7.802.1p8.SVI9.stickymac10.AP三、判断题1.正确同一VLAN内设备默认互通，无需特殊配置。2.错误netmaskparameter是DHCP中继代理配置项，不直接限制地址数量。3.错误WEP加密易被破解，WPA2-PSK提供更强的安全性。4.错误portpriority参数控制端口参与生成树的优先级，但path-cost参数更直接影响路径选择。5.错误PAgP是Cisco私有协议，LACP是IEEE标准协议。6.正确802.1p标记（CoS值1-6）是QoS优先级的标准机制。7.正确SVI（SwitchedVirtualInterface）是虚拟路由接口，每个VLAN需配置一个SVI实现路由。8.错误stickyMAC功能可自动学习并绑定端口连接设备的MAC地址，实现动态更新。9.正确无缝漫游要求所有接入点（AP）配置一致。10.正确三层交换机通过路由功能实现VLAN间通信，SVI是虚拟路由接口。四、简答题1.交换机工作在数据链路层，根据MAC地址转发数据帧，实现点对点通信；集线器工作在物理层，所有设备共享带宽，广播所有数据。交换机性能更高、安全性更强。2.VLAN隔离通过划分广播域实现，不同VLAN的设备无法直接通信，需通过路由或三层交换实现跨VLAN访问。VLAN隔离可防止广播风暴，提高网络安全性。3.DHCP服务配置步骤：①创建DHCP地址池；②配置地址范围；③配置网关、DNS等选项；④配置DHCP中继代理（若需要）；⑤验证配置。4.无线漫游原理：①设备连接AP时获取IP地址；②当信号弱时，设备自动搜索并切换到信号强的AP；③切换过程中保持会话不中断。漫游需所有AP配置一致。5.STP（SpanningTree