2025-2026年计算机网络实验操作技能考核题库

2025-2026年计算机网络实验操作技能考核题库一、单选题（总共10题，每题2分，共20分）1.在计算机网络实验中，使用Wireshark抓包工具分析数据包时，若需要筛选出源IP地址为00且目的端口号为80的HTTP流量，以下哪个显示过滤表达式是正确的？A.ip.addr==00andtcp.port==80B.ip.src==00andudp.port==80C.ip.dst==00andtcp.dstport==80D.ip.host==00andtcp.dport==802.在配置交换机端口安全功能时，若要求某端口仅允许IP地址为的主机接入，以下哪种配置策略最符合该需求？A.将端口配置为静态MAC地址绑定，仅添加的MAC地址B.将端口配置为动态MAC地址绑定，允许最多2个设备学习C.启用端口安全，但禁用违规动作，允许其他设备尝试接入D.配置802.1X认证，要求用户提供用户名和密码验证3.在模拟企业网络环境搭建实验时，若需要实现VLAN10和VLAN20之间的互通，但VLAN30需要与外部网络隔离，以下哪种交换机配置方案最合适？A.在核心交换机上创建Trunk链路连接所有交换机，允许所有VLAN通过B.在接入交换机上配置Trunk链路，仅允许VLAN10和VLAN20通过C.在汇聚交换机上配置VLAN30的PrivateVLAN，禁止其与任何其他VLAN通信D.在路由器上配置SVI接口，分别为VLAN10和VLAN20创建虚拟路由器4.在配置无线网络时，若要求某SSID仅对MAC地址为00:1A:2B:3C:4D:5E的设备开放，以下哪种安全模式最符合该需求？A.WPA2-PSK，使用预共享密钥进行认证B.WPA2-Enterprise，结合RADIUS服务器进行认证C.WEP，使用静态加密密钥D.WPA3-SIM，使用SIM卡进行认证5.在配置VPN实验时，若需要在两台路由器之间建立IPSec隧道，以下哪个步骤是必须的？A.在防火墙上配置NAT规则，隐藏内部IP地址B.在路由器上配置ACL，限制访问控制C.在两端设备上交换预共享密钥或证书信息D.在交换机上配置VLANTrunk，确保VPN流量传输6.在配置DHCP服务时，若要求同一子网内的所有设备均从同一地址池获取IP地址，以下哪种配置方式最合适？A.配置DHCP选项66，指定默认网关B.配置DHCP选项60，指定用户类信息C.配置DHCP地址池，将所有可用IP地址分配给该池D.配置DHCP保留，为特定MAC地址分配固定IP7.在配置DNS服务时，若需要实现内部域名解析，以下哪种记录类型是必须的？A.MX记录，指定邮件服务器B.CNAME记录，实现域名别名C.A记录，将域名解析为IP地址D.SRV记录，指定服务位置8.在配置NTP服务时，若要求网络中的所有设备均从同一时间服务器同步时间，以下哪种配置方式最合适？A.在每台设备上手动设置固定时间B.配置NTP服务器，允许客户端主动同步C.配置NTP客户端，指定时间服务器地址D.配置DHCP选项82，传递时间服务器信息9.在配置端口镜像时，若需要监控所有进出某交换机端口的流量，以下哪种配置方式最合适？A.配置端口聚合，将多个端口绑定为一个逻辑链路B.配置端口镜像，将源端口流量复制到目标端口C.配置VLANTrunk，允许所有VLAN通过D.配置ACL，实现流量过滤10.在配置网络冗余时，若需要在两台路由器之间建立HSRP协议，以下哪个参数是必须配置的？A.路由优先级，确定主备设备B.网络接口，指定参与HSRP的接口C.验证密码，保护配置安全D.跳数，影响路由选择二、填空题（总共10题，每题2分，共20分）1.在配置交换机端口安全时，若端口被配置为最大MAC地址数为5，当第6台设备尝试接入时，交换机会执行______动作，并记录违规事件。2.在配置VLAN时，若需要将交换机端口配置为Access模式，该端口只能属于______个VLAN。3.在配置无线网络时，若使用WPA2-Enterprise认证，需要配合______服务器进行用户身份验证。4.在配置IPSecVPN时，若使用预共享密钥，两端设备的______必须一致。5.在配置DHCP服务时，若需要限制租期，可以在______选项中设置。6.在配置DNS服务时，若需要将内部域名解析为外部IP地址，需要创建______记录。7.在配置NTP服务时，若需要测试时间同步精度，可以使用______命令查看延迟和偏差。8.在配置端口镜像时，若需要监控所有进出某交换机端口的流量，需要配置______功能。9.在配置网络冗余时，若使用HSRP协议，需要为两台设备配置相同的______，但优先级不同。10.在配置网络监控时，若需要实时查看设备状态，可以使用______工具进行抓包分析。三、判断题（总共10题，每题2分，共20分）1.在配置交换机端口安全时，若端口被配置为动态MAC地址绑定，当所有MAC地址均被学习后，新的设备将无法接入网络。（×）2.在配置VLAN时，若需要将交换机端口配置为Trunk模式，该端口可以属于多个VLAN。（√）3.在配置无线网络时，若使用WEP加密，存在安全漏洞，容易受到破解。（√）4.在配置IPSecVPN时，若使用证书认证，无需交换预共享密钥。（√）5.在配置DHCP服务时，若不配置租期，设备将无法获取IP地址。（×）6.在配置DNS服务时，若需要将内部域名解析为内部IP地址，需要创建A记录。（√）7.在配置NTP服务时，若网络延迟过高，时间同步精度将受到影响。（√）8.在配置端口镜像时，若需要监控所有进出某交换机端口的流量，需要配置端口聚合功能。（×）9.在配置网络冗余时，若使用HSRP协议，需要为两台设备配置不同的优先级，但相同的虚拟IP地址。（√）10.在配置网络监控时，若需要实时查看设备状态，可以使用Wireshark工具进行抓包分析。（×）四、简答题（总共4题，每题4分，共16分）1.简述交换机端口安全的工作原理及其主要功能。答：交换机端口安全是一种安全功能，用于限制接入交换机端口的设备数量和MAC地址。其工作原理如下：（1）端口被配置为最大MAC地址数，例如5个；（2）当第1个设备接入时，交换机学习其MAC地址并允许接入；（3）当第2个设备接入时，交换机继续学习其MAC地址并允许接入；（4）当达到最大MAC地址数时，新的设备将无法接入，交换机执行违规动作（如丢弃或隔离）。主要功能包括：（1）防止MAC地址泛洪攻击；（2）限制接入设备的数量；（3）记录违规事件，便于安全审计。2.简述VLAN的工作原理及其主要作用。答：VLAN（虚拟局域网）是一种网络技术，用于将交换机上的端口划分为不同的逻辑网络。其工作原理如下：（1）交换机为每个端口分配VLANID，例如VLAN10或VLAN20；（2）同一VLAN内的设备可以互相通信，不同VLAN之间的设备需要通过路由器或三层交换机进行通信；（3）VLAN流量在交换机内部通过VLAN标签进行隔离。主要作用包括：（1）提高网络安全性，隔离广播域；（2）简化网络管理，灵活配置网络；（3）优化网络性能，减少广播流量。3.简述WPA2-Enterprise认证的工作原理及其主要特点。答：WPA2-Enterprise是一种无线网络认证方式，结合RADIUS服务器进行用户身份验证。其工作原理如下：（1）用户尝试连接无线网络时，需要提供用户名和密码；（2）无线接入点（AP）将认证请求发送到RADIUS服务器；（3）RADIUS服务器验证用户身份，并返回认证结果；（4）若认证成功，用户获得访问权限。主要特点包括：（1）支持多种认证协议，如PEAP、EAP-TLS；（2）安全性高，需要用户名和密码验证；（3）支持用户管理，便于网络管理。4.简述IPSecVPN的工作原理及其主要作用。答：IPSecVPN（IP安全隧道）是一种加密网络技术，用于在两个网络之间建立安全的通信通道。其工作原理如下：（1）两端设备使用预共享密钥或证书进行身份验证；（2）设备使用加密算法（如AES）对数据进行加密；（3）加密后的数据通过IP隧道传输；（4）接收端解密数据，恢复原始内容。主要作用包括：（1）提供数据加密，保护数据安全；（2）实现网络隔离，防止未授权访问；（3）支持远程访问，便于移动办公。五、应用题（总共4题，每题6分，共24分）1.某企业网络环境如下：-网络地址：/24-需要划分VLAN，VLAN10用于办公区，VLAN20用于服务器区-交换机间连接使用Trunk链路，允许VLAN10和VLAN20通过请简述如何在核心交换机上配置VLAN和Trunk链路。答：（1）创建VLAN：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameOfficeSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameServerSwitch(config-vlan)#exit```（2）配置端口：```Switch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangeGigabitEthernet0/25-28Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exit```（3）配置Trunk链路：```Switch(config)#interfaceGigabitEthernet0/29Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20Switch(config-if)#exit```2.某企业无线网络环境如下：-需要配置SSID"Office-WiFi"，仅对MAC地址为00:1A:2B:3C:4D:5E的设备开放-使用WPA2-Enterprise认证，结合RADIUS服务器进行用户身份验证请简述如何在无线接入点上配置SSID和认证方式。答：（1）创建SSID：```Switch>enableSwitch#configureterminalSwitch(config)#wlanoffice-wifiSwitch(config-wlan)#ssidOffice-WiFiSwitch(config-wlan)#securitywpa2Switch(config-wlan)#wpa2authenticationenterpriseSwitch(config-wlan)#radiusserverhost0keysecretSwitch(config-wlan)#exit```（2）配置端口：```Switch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exit```3.某企业网络环境如下：-需要在两台路由器之间建立IPSecVPN，使用预共享密钥"secret123"-路由器A的IP地址为，路由器B的IP地址为请简述如何在路由器上配置IPSecVPN。答：（1）配置接口：```RouterA>enableRouterA#configureterminalRouterA(config)#interfaceSerial0/0RouterA(config-if)#ipaddress52RouterA(config-if)#noshutdownRouterA(config-if)#exitRouterB>enableRouterB#configureterminalRouterB(config)#interfaceSerial0/0RouterB(config-if)#ipaddress52RouterB(config-if)#noshutdownRouterB(config-if)#exit```（2）配置IPSec：```RouterA(config)#ipsectransform-setMYSETesp-aes256esp-hmac-md5RouterA(config-transform-set)#exitRouterA(config)#ipsecprofileMYPROFILERouterA(config-ipsec-profile)#settransform-setMYSETRouterA(config-ipsec-profile)#exitRouterA(config)#interfaceSerial0/0RouterA(config-if)#ipsecprofileMYPROFILERouterA(config-if)#exitRouterB(config)#ipsectransform-setMYSETesp-aes256esp-hmac-md5RouterB(config-transform-set)#exitRouterB(config)#ipsecprofileMYPROFILERouterB(config-ipsec-profile)#settransform-setMYSETRouterB(config-ipsec-profile)#exitRouterB(config)#interfaceSerial0/0RouterB(config-if)#ipsecprofileMYPROFILERouterB(config-if)#exit```（3）配置预共享密钥：```RouterA(config)#ipsecsecret256addresskeysecret123RouterB(config)#ipsecsecret256addresskeysecret123```4.某企业网络环境如下：-需要在核心交换机上配置端口镜像，监控所有进出GigabitEthernet0/1的流量-使用端口GigabitEthernet0/2作为镜像端口请简述如何在交换机上配置端口镜像。答：```Switch>enableSwitch#configureterminalSwitch(config)#monitorsession1sourceinterfaceGigabitEthernet0/1Switch(config)#monitorsession1destinationinterfaceGigabitEthernet0/2Switch(config)#exit```【标准答案及解析】一、单选题1.A解析：Wireshark显示过滤表达式使用"ip.addr"表示源IP地址，"tcp.port"表示端口号，正确表达式为"ip.addr==00andtcp.port==80"。2.A解析：静态MAC地址绑定可以确保只有指定MAC地址的设备接入，符合题目要求。3.B解析：Trunk链路允许多个VLAN通过，符合题目要求。4.B解析：WPA2-Enterprise结合RADIUS服务器进行认证，可以限制特定MAC地址接入。5.C解析：IPSecVPN需要交换预共享密钥或证书信息，确保两端设备身份验证。6.C解析：DHCP地址池可以集中管理IP地址分配，符合题目要求。7.C解析：A记录将域名解析为IP地址，符合DNS解析需求。8.C解析：NTP客户端需要指定时间服务器地址，实现时间同步。9.B解析：端口镜像可以将源端口流量复制到目标端口，符合监控需求。10.A解析：路由优先级确定主备设备，是HSRP协议的核心参数。二、填空题1.隔离解析：交换机端口安全在检测到违规时，会执行隔离动作，防止恶意设备接入。2.一解析：Access模式端口只能属于一个VLAN，符合VLAN划分规则。3.RADIUS解析：WPA2-Enterprise需要配合RADIUS服务器进行用户身份验证。4.预共享密钥解析：IPSecVPN使用预共享密钥或证书进行身份验证，两端必须一致。5.租期解析：DHCP租期可以在租期选项中设置，控制IP地址使用时间。6.A解析：A记录将域名解析为IP地址，符合DNS解析需求。7.ntpstat解析：ntpstat命令可以查看NTP时间同步状态，包括延迟和偏差。8.端口镜像解析：端口镜像可以将源端口流量复制到目标端口，实现监控。9.虚拟IP地址解析：HSRP协议需要两台设备配置相同的虚拟IP地址，但优先级不同。10.Wireshark解析：Wireshark可以实时查看设备状态，进行抓包分析。三、判断题1.×解析：动态MAC地址绑定允许一定数量的设备接入，不会立即隔离新设备。2.√解析：Trunk模式端口可以属于多个VLAN，符合VLAN划分规则。3.√解析：WEP加密存在安全漏洞，容易受到破解。4.√解析：证书认证无需交换预共享密钥，安全性更高。5.×解析：DHCP服务可以配置租期，但即使不配置，设备仍可获取IP地址。6.√解析：A记录将域名解析为IP地址，符合DNS解析需求。7.√解析：网络延迟过高会影响时间同步精度。8.×解析：端口镜像不需要端口聚合，直接复制流量即可。9.√解析：HSRP协议需要两台设备配置相同的虚拟IP地址，但优先级不同。10.×解析：Wireshark主要用于抓包分析，不适合实时查看设备状态。四、简答题1.交换机端口安全的工作原理是通过限制接入端口的MAC地址数量，防止MAC地址泛洪攻击。主要功能包括：（1）限制接入设备的数量，防止未授权设备接入；（2）记录违规事件，便于安全审计；（3）提高网络安全性，防止恶意设备干扰网络通信。2.VLAN的工作原理是通过交换机将端口划分为不同的逻辑网络，每个端口属于一个VLAN。主要作用包括：（1）隔离广播域，提高网络安全性；（2）简化网络管理，灵活配置网络；（3）优化网络性能，减少广播流量。3.WPA2-Enterprise认证的工作原理是通过RADIUS服务器进行用户身份验证，用户需要提供用户名和密码。主要特点包括：（1）安全性高，需要用户名和密码验证；（2）支持用户管理，便于网络管理；（3）支持多种认证协议，如PEAP、EAP-TLS。4.IPSecVPN的工作原理是在两个网络之间建立安全的通信通道，使用加密算法对数据进行加密，通过IP隧道传输。主要作用包括：（1）提供数据加密，保护数据安全；（2）实现网络隔离，防止未授权访问；（3）支持远程访问，便于移动办公。五、应用题1.核心交换机配置VLAN和Trunk链路：```Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameOfficeSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameServerSwitch(config-vlan)#exitSwitch(config)#interfacerangeGigabitEthernet0/1-24Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangeGigabitEthernet0/25-28Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfaceGigabitEthernet0/29Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlan10,20Switch(config-if)#exit```2.无线接入点配置SSID和认证方式：```Switch>enableSwitch#configureterminalSwitch(config)#wlanoffice-wifiSwitch(config-wlan)#ssidOffice-WiFiSwitch(config-wlan)#securitywpa2Switch(config-wlan)#wpa2authenticationenterpriseSwitch(config-wlan)#radiusserverhost0keysecretSwitch(config-wlan)#exit```3.路由器配置IPSecVPN：```RouterA>enableRouterA#configureterminalRouterA(config)#interfaceSerial0/0RouterA(config-if)#ipaddress52RouterA(config-if)#noshutdownRouterA(config-if)#exitRouterB>enableRouterB#configureterminalRouterB(config)#inte