2026年计算机网络设备配置实操考核试题

2026年计算机网络设备配置实操考核试题一、单项选择题（本大题共10小题，每小题2分，共20分）1.在配置思科交换机时，若需将VLAN10的流量从端口FastEthernet0/1标记为802.1Q，以下命令序列中正确的是（）A.switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan10B.switchportmodeaccessswitchportaccessvlan10switchporttrunkallowedvlan10C.switchportmodetrunkswitchporttrunknativevlan10switchporttrunkallowedvlan10,20D.switchportmodeaccessswitchportaccessvlan10switchporttrunknativevlan10解析：正确配置802.1Q标记需将端口设为trunk模式，并使用nativevlan指定非标记流量。选项A正确设置了trunk模式、nativevlan和允许的VLAN列表。选项B错误因access模式下无需配置trunk相关参数。选项C虽然配置了正确参数，但允许了不相关的VLAN20。选项D在access模式下配置trunk参数错误。802.1Q标记原理中，nativevlan为非标记流量使用的VLAN，trunk端口需显式配置允许通过的VLAN列表。2.在配置华为交换机实现VLAN间路由时，若需通过SVI（SwitchVirtualInterface）实现VLAN30和VLAN40的路由，以下命令序列中正确的是（）A.interfaceVlanif30ipaddress192.168.30.1255.255.255.0interfaceVlanif40ipaddress192.168.40.1255.255.255.0B.interfaceVlanif30ipaddress192.168.30.1255.255.255.0iproutinginterfaceVlanif40ipaddress192.168.40.1255.255.255.0C.interfaceVlanif30ipaddress192.168.30.1255.255.255.0interfaceVlanif40ipaddress192.168.40.1255.255.255.0iproutingD.interfaceVlanif30ipaddress192.168.30.1255.255.255.0noiproutinginterfaceVlanif40ipaddress192.168.40.1255.255.255.0解析：正确配置SVI实现VLAN间路由需启用iprouting功能。华为交换机默认关闭路由功能，必须显式启用。选项A未启用路由功能。选项B正确配置了两个SVI并启用了路由功能。选项C虽然配置了SVI，但未启用路由功能。选项D错误地禁用了路由功能。SVI原理中，VLAN必须存在对应的SVI才能实现路由，且iprouting参数控制交换机是否作为路由器处理三层流量。3.在配置Cisco路由器实现动态路由OSPF时，若需将网络192.168.10.0/24加入区域0，并配置ABR（AreaBorderRouter），以下命令序列中正确的是（）A.routerospf1network192.168.10.00.0.0.255area0network192.168.20.00.0.0.255area1B.routerospf1network192.168.10.0255.255.255.0area0network192.168.20.0255.255.255.0area1area0range192.168.10.0255.255.255.0C.routerospf1network192.168.10.00.0.0.255area0area0range192.168.10.0255.255.255.0D.routerospf1network192.168.10.0255.255.255.0area0area0default-informationoriginate解析：正确配置OSPFABR需将网络加入区域0，并可能需要配置汇总。选项A正确配置了网络声明，但未指定ABR特性。选项B虽然配置了网络，但掩码格式错误，应使用通配符掩码。选项C正确配置了网络声明并指定了ABR汇总范围。选项D错误地尝试发送默认路由，但未正确配置网络声明。OSPFABR原理中，ABR负责在不同区域间传递路由信息，必须显式配置arearange实现路由汇总。4.在配置Juniper路由器实现BGP协议时，若需与对等体AS65000建立全路由交换，以下命令序列中正确的是（）A.routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1update-sourceLoopback0B.routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1next-hop-selfC.routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1ebgp-multihop2D.routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1route-mapIMPORTout解析：正确配置BGP对等体需声明对等体AS号，并可能需要配置特殊参数。选项A正确声明了对等体并指定了更新源为Loopback0接口。选项B错误地配置了next-hop-self，该参数用于使本路由器成为下一跳。选项C错误地使用了ebgp-multihop，该参数用于非直连对等体。选项D错误地尝试应用route-map，但未定义该map。BGP对等体配置中，remote-as声明对等体AS号，update-source指定路由更新源，next-hop-self用于直连对等体。5.在配置华为交换机实现端口安全功能时，若需将端口GigabitEthernet0/1配置为最多允许2个MAC地址，并设置违规处理为丢弃，以下命令序列中正确的是（）A.port-securitymaximum2port-securityviolationdropB.port-securitymaximum2port-securityviolationprotectC.port-securitymac-addressstickyport-securityviolationdropD.port-securitymaximum2port-securityviolationrestrict解析：正确配置端口安全需设置最大MAC地址数和违规处理方式。选项A正确设置了最大MAC地址数为2，并指定违规处理为丢弃。选项B错误地使用了protect，该参数使交换机发送警告消息。选项C错误地使用了sticky参数，该参数用于自动学习MAC地址。选项D错误地使用了restrict，该参数使交换机发送警告消息并限制流量。端口安全原理中，maximum参数控制最大MAC地址数，violation参数控制违规行为。6.在配置Cisco交换机实现DHCPSnooping时，若需对VLAN20启用该功能，并配置合法池为192.168.20.0/24，以下命令序列中正确的是（）A.vlan20iphelper-address192.168.20.1ipdhcpsnoopingvlan20B.vlan20ipdhcpexcluded-address192.168.20.1192.168.20.10ipdhcppoolVLAN20iphelper-address192.168.20.1C.ipdhcpsnoopinginterfaceVlan20iphelper-address192.168.20.1D.vlan20iphelper-address192.168.20.1ipdhcpsnoopinginformationoption解析：正确配置DHCPSnooping需在VLAN层面启用并配置helper地址。选项A正确配置了helper地址并启用了VLAN20的DHCPSnooping。选项B错误地配置了地址排除范围，且未启用Snooping。选项C错误地将Snooping配置在接口层面，应在VLAN层面配置。选项D错误地尝试配置option信息，与Snooping无关。DHCPSnooping原理中，该功能防止DHCP攻击，必须显式在VLAN层面启用。7.在配置Juniper交换机实现MSTP（MultipleSpanningTreeProtocol）时，若需创建名为MST区域，并配置两个实例（Instance10和Instance20），以下命令序列中正确的是（）A.mstparea1instance10priority4096instance20priority4095B.mstparea1instance10priority4095instance20priority4096C.area1mstpinstance10priority4096instance20priority4095D.mstparea1instance10priority4096area1mstpinstance20priority4095解析：正确配置MSTP需在area层面声明并配置实例。选项A正确配置了MSTP区域并设置了两个实例的优先级。选项B虽然配置了优先级，但优先级值相同。选项C错误地使用了area1mstp语法，Juniper不支持这种配置。选项D错误地尝试在area层面重复配置实例。MSTP原理中，每个VLAN被映射到一个实例，实例优先级决定该实例在MST树中的位置。8.在配置华为交换机实现VRRP（VirtualRouterRedundancyProtocol）时，若需创建虚拟路由器VRID100，并配置主路由器优先级为255，以下命令序列中正确的是（）A.vrrp100priority255vrrp100virtual-ip192.168.1.1B.vrrp100virtual-ip192.168.1.1vrrp100priority255vrrp100preemptC.interfaceVlanif0vrrp100priority255vrrp100virtual-ip192.168.1.1D.vrrp100virtual-ip192.168.1.1vrrp100priority255interfaceVlanif0vrrp100preempt解析：正确配置VRRP需在接口层面声明虚拟IP和优先级。选项C正确配置了VRRP虚拟IP和优先级，并使主路由器抢占。选项A错误地直接在全局配置vrrp，华为不支持这种配置。选项B虽然配置了虚拟IP和优先级，但未配置抢占功能。选项D错误地尝试在接口层面重复配置vrrp。VRRP原理中，虚拟路由器由主备路由器组成，主路由器负责转发流量，备路由器在主路由器故障时接管。9.在配置Cisco路由器实现NAT（NetworkAddressTranslation）时，若需将内部网络192.168.1.0/24的流量转换为外部地址，以下命令序列中正确的是（）A.ipnatinsidesourcelist1interfaceFastEthernet0/0ipnatinsideinterfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1B.ipnatinsidesourcelist1interfaceFastEthernet0/1ipnatinsideinterfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1C.ipnatinsidesourcelist1interfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1ipnatinsideinterfaceFastEthernet0/0D.ipnatinsidesourcelist1interfaceFastEthernet0/1ipnatoutsideinterfaceFastEthernet0/1ipnatinsideinterfaceFastEthernet0/0解析：正确配置NAT需指定内部和外部接口，并配置转换规则。选项A正确配置了内部接口、外部接口和转换规则。选项B错误地指定了错误的内部接口。选项C错误地重复配置了内部接口。选项D错误地指定了错误的内部接口。NAT原理中，内部接口是连接内部网络的接口，外部接口是连接外部网络的接口，转换规则指定如何将内部地址转换为外部地址。10.在配置Juniper路由器实现ACL（AccessControlList）时，若需允许源地址为192.168.1.0/24的流量通过，并拒绝其他流量，以下命令序列中正确的是（）A.setpolicyfromsource-address192.168.1.0/24thenpermitB.setpolicyfromsource-addressanythendenysetpolicyfromsource-address192.168.1.0/24thenpermitC.setpolicyfromsource-address192.168.1.0/24thenacceptD.setpolicyfromsource-addressanythenreject解析：正确配置ACL需声明规则并指定动作。选项C正确声明了规则并指定了接受动作。选项A错误地使用了permit，应为accept。选项B错误地使用了then关键字，应为then{accept/deny}。选项D错误地使用了reject，该参数会发送ICMP拒绝消息。ACL原理中，规则按顺序匹配，第一个匹配的规则决定动作，accept表示允许，deny表示拒绝。二、填空题（本大题共10小题，每小题2分，共20分）1.在配置思科交换机时，若需将端口FastEthernet0/1配置为Trunk模式，并允许VLAN10、20、30通过，同时将VLAN40作为NativeVLAN，应使用以下命令：___________________________解析：正确配置Trunk模式需使用switchportmodetrunk命令，配置NativeVLAN需使用switchporttrunknativevlan命令，配置允许通过的VLAN需使用switchporttrunkallowedvlan命令。完整命令为：switchportmodetrunkswitchporttrunknativevlan40switchporttrunkallowedvlan10,20,30。2.在配置华为交换机实现VLAN间路由时，若需通过SVI（SwitchVirtualInterface）实现VLAN30和VLAN40的路由，并配置VLAN30的IP地址为192.168.30.1/24，VLAN40的IP地址为192.168.40.1/24，应使用以下命令：___________________________解析：正确配置SVI需使用interfaceVlanif命令，并配置IP地址。完整命令为：interfaceVlanif30ipaddress192.168.30.1255.255.255.0interfaceVlanif40ipaddress192.168.40.1255.255.255.0。3.在配置Cisco路由器实现动态路由OSPF时，若需将网络10.0.0.0/8加入区域0，并配置ABR（AreaBorderRouter），应使用以下命令：___________________________解析：正确配置OSPFABR需使用network命令声明网络，并使用area命令指定区域。完整命令为：routerospf1network10.0.0.00.0.0.255area0。4.在配置Juniper路由器实现BGP协议时，若需与对等体AS65000建立全路由交换，并配置更新源为Loopback0接口，应使用以下命令：___________________________解析：正确配置BGP对等体需使用neighbor命令声明对等体，并使用update-source命令指定更新源。完整命令为：routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1update-sourceLoopback0。5.在配置华为交换机实现端口安全功能时，若需将端口GigabitEthernet0/1配置为最多允许3个MAC地址，并设置违规处理为保护，应使用以下命令：___________________________解析：正确配置端口安全需使用port-securitymaximum命令指定最大MAC地址数，并使用port-securityviolation命令指定违规处理方式。完整命令为：port-securitymaximum3port-securityviolationprotect。6.在配置Cisco交换机实现DHCPSnooping时，若需对VLAN20启用该功能，并配置合法池为192.168.20.0/24，应使用以下命令：___________________________解析：正确配置DHCPSnooping需使用ipdhcpsnooping命令启用该功能，并使用iphelper-address命令配置DHCP服务器地址。完整命令为：vlan20ipdhcpsnoopinginterfaceVlan20iphelper-address192.168.20.1。7.在配置Juniper路由器实现MSTP（MultipleSpanningTreeProtocol）时，若需创建名为MST区域，并配置两个实例（Instance10和Instance20），应使用以下命令：___________________________解析：正确配置MSTP需使用mstparea命令声明区域，并使用instance命令配置实例。完整命令为：mstparea1instance10priority4096instance20priority4095。8.在配置华为交换机实现VRRP（VirtualRouterRedundancyProtocol）时，若需创建虚拟路由器VRID100，并配置主路由器优先级为255，应使用以下命令：___________________________解析：正确配置VRRP需使用vrrp命令声明虚拟路由器，并使用priority命令指定优先级。完整命令为：vrrp100priority255。9.在配置Cisco路由器实现NAT（NetworkAddressTranslation）时，若需将内部网络172.16.1.0/24的流量转换为外部地址，应使用以下命令：___________________________解析：正确配置NAT需使用ipnatinsidesource命令指定内部接口和转换规则，并使用ipnatinside和ipnatoutside命令指定内部和外部接口。完整命令为：ipnatinsidesourcelist1interfaceFastEthernet0/0ipnatinsideinterfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1。10.在配置Juniper路由器实现ACL（AccessControlList）时，若需允许源地址为172.16.1.0/24的流量通过，并拒绝其他流量，应使用以下命令：___________________________解析：正确配置ACL需使用setpolicy命令声明规则，并使用from和then关键字指定源地址和动作。完整命令为：setpolicyfromsource-address172.16.1.0/24thenaccept。三、判断题（本大题共10小题，每小题2分，共20分）1.在配置思科交换机时，若需将端口FastEthernet0/1配置为Access模式，应使用命令：switchportmodeaccess。（）解析：正确。将端口配置为Access模式需使用switchportmodeaccess命令，该命令将端口设置为接入模式，只能属于一个VLAN。2.在配置华为交换机实现VLAN间路由时，若需通过SVI（SwitchVirtualInterface）实现VLAN30和VLAN40的路由，必须启用iprouting功能。（）解析：正确。华为交换机默认关闭路由功能，必须显式使用iprouting命令启用路由功能，才能通过SVI实现VLAN间路由。3.在配置Cisco路由器实现动态路由OSPF时，若需将网络192.168.10.0/24加入区域0，应使用命令：network192.168.10.0255.255.255.0area0。（）解析：错误。OSPF网络声明应使用通配符掩码，正确命令为：network192.168.10.00.0.0.255area0。4.在配置Juniper路由器实现BGP协议时，若需与对等体AS65000建立全路由交换，必须配置next-hop-self参数。（）解析：错误。next-hop-self参数用于直连对等体，非直连对等体不需要该参数。全路由交换只需声明对等体AS号。5.在配置华为交换机实现端口安全功能时，若端口配置了port-security，则默认违规处理方式为丢弃。（）解析：正确。华为交换机端口安全默认违规处理方式为丢弃，可以通过port-securityviolation命令修改为protect或restrict。6.在配置Cisco交换机实现DHCPSnooping时，若需对VLAN20启用该功能，应使用命令：ipdhcpsnoopingvlan20。（）解析：错误。正确命令应为：vlan20ipdhcpsnoopinginterfaceVlan20，应在VLAN层面启用并应用到接口。7.在配置Juniper路由器实现MSTP（MultipleSpanningTreeProtocol）时，若需创建名为MST区域，应使用命令：mstparea1。（）解析：正确。JuniperMSTP配置中，使用mstparea命令声明区域，区域编号为1。8.在配置华为交换机实现VRRP（VirtualRouterRedundancyProtocol）时，若需创建虚拟路由器VRID100，应使用命令：vrrp100。（）解析：正确。华为VRRP配置中，使用vrrp命令声明虚拟路由器，VRID为100。9.在配置Cisco路由器实现NAT（NetworkAddressTranslation）时，若需将内部网络192.168.1.0/24的流量转换为外部地址，应使用命令：ipnatinsidesourcelist1interfaceFastEthernet0/0。（）解析：正确。该命令正确配置了NAT转换规则，将内部网络流量转换为外部地址。10.在配置Juniper路由器实现ACL（AccessControlList）时，若需允许源地址为10.0.0.0/8的流量通过，应使用命令：setpolicyfromsource-address10.0.0.0/8thenaccept。（）解析：正确。该命令正确声明了ACL规则，允许源地址为10.0.0.0/8的流量通过。四、简答题（本大题共8小题，每小题2分，共16分）1.简述思科交换机配置Trunk模式的基本步骤。解析：配置Trunk模式的基本步骤如下：（1）将端口设置为trunk模式：switchportmodetrunk（2）指定NativeVLAN：switchporttrunknativevlan<vlan-id>（3）指定允许通过的VLAN：switchporttrunkallowedvlan<vlan-list>（4）验证配置：showinterfacestrunk2.简述华为交换机配置VLAN间路由的两种方法及其区别。解析：华为交换机配置VLAN间路由有两种方法：（1）SVI（SwitchVirtualInterface）方法：通过配置SVI实现VLAN间路由，需要在VLAN层面启用iprouting功能，并配置SVIIP地址。（2）三层交换机方法：使用三层交换机实现VLAN间路由，三层交换机具有路由功能，无需配置SVI。区别：SVI方法需要在交换机上配置路由协议，三层交换机方法利用硬件路由功能，性能更高。3.简述Cisco路由器配置OSPF动态路由的基本步骤。解析：配置OSPF动态路由的基本步骤如下：（1）进入OSPF配置模式：routerospf<process-id>（2）声明网络：network<network-address><wildcard-mask>area<area-id>（3）配置ABR特性（如需要）：area<area-id>range<network-address><mask>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config4.简述Juniper路由器配置BGP动态路由的基本步骤。解析：配置BGP动态路由的基本步骤如下：（1）进入BGP配置模式：routerbgp<as-number>（2）声明对等体：neighbor<ip-address>remote-as<as-number>（3）配置对等体参数（如需要）：neighbor<ip-address><parameter>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config5.简述华为交换机配置端口安全功能的基本步骤。解析：配置端口安全功能的基本步骤如下：（1）进入接口配置模式：interface<interface-type><interface-number>（2）启用端口安全：port-security（3）指定最大MAC地址数：port-securitymaximum<number>（4）配置违规处理方式：port-securityviolation<action>（5）退出配置模式：end（6）应用配置：copyrunning-configstartup-config6.简述Cisco交换机配置DHCPSnooping的基本步骤。解析：配置DHCPSnooping的基本步骤如下：（1）进入VLAN配置模式：vlan<vlan-id>（2）启用DHCPSnooping：ipdhcpsnooping（3）配置DHCP服务器地址：iphelper-address<ip-address>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config7.简述Juniper路由器配置MSTP（MultipleSpanningTreeProtocol）的基本步骤。解析：配置MSTP的基本步骤如下：（1）进入全局配置模式：configure（2）声明MST区域：mstparea<area-id>（3）配置实例：instance<instance-id>priority<value>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config8.简述华为交换机配置VRRP（VirtualRouterRedundancyProtocol）的基本步骤。解析：配置VRRP的基本步骤如下：（1）进入接口配置模式：interface<interface-type><interface-number>（2）声明虚拟路由器：vrrp<vr-id>（3）指定虚拟IP：vrrp<vr-id>virtual-ip<ip-address>（4）指定主路由器优先级：vrrp<vr-id>priority<value>（5）退出配置模式：end（6）应用配置：copyrunning-configstartup-config五、应用题（本大题共8小题，每小题4分，共32分）1.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置VLAN10、20、30，并配置Trunk链路实现VLAN间路由。请给出配置命令。解析：配置步骤如下：（1）配置VLAN10、20、30：vlan10vlan20vlan30（2）配置Trunk链路：interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunknativevlan30switchporttrunkallowedvlan10,20,30interfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunknativevlan30switchporttrunkallowedvlan10,20,30（3）配置SVI实现VLAN间路由：interfaceVlan10ipaddress192.168.10.1255.255.255.0interfaceVlan20ipaddress192.168.20.1255.255.255.0interfaceVlan30ipaddress192.168.30.1255.255.255.0iprouting2.某公司网络拓扑如下：路由器R1和R2之间通过链路连接，内部网络为192.168.1.0/24。现需在路由器R1配置动态路由OSPF，将内部网络加入区域0，并在R2配置静态路由指向R1。请给出配置命令。解析：配置步骤如下：（1）配置R1：routerospf1network192.168.1.00.0.0.255area0（2）配置R2：iproute192.168.1.0255.255.255.0192.168.2.1（3）配置接口IP地址：R1interfaceFastEthernet0/0ipaddress192.168.2.1255.255.255.252R2interfaceFastEthernet0/0ipaddress192.168.2.2255.255.255.2523.某公司网络拓扑如下：路由器R1和R2之间通过链路连接，R1连接内部网络172.16.1.0/24，R2连接外部网络。现需在R1配置NAT，将内部网络流量转换为外部地址。请给出配置命令。解析：配置步骤如下：（1）配置内部和外部接口：R1interfaceFastEthernet0/0ipaddress172.16.1.1255.255.255.0R1interfaceFastEthernet0/1ipaddress203.0.113.1255.255.255.252（2）配置NAT：ipnatinsidesourcelist1interfaceFastEthernet0/0ipnatinsideinterfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/1access-list1permit172.16.1.00.0.0.2554.某公司网络拓扑如下：路由器R1和R2之间通过链路连接，R1连接内部网络10.0.0.0/8，R2连接外部网络。现需在R1配置BGP，与R2建立全路由交换。请给出配置命令。解析：配置步骤如下：（1）配置BGP：R1routerbgp65000neighbor10.0.0.2remote-as65001R2routerbgp65001neighbor10.0.0.1remote-as65000（2）配置接口IP地址：R1interfaceFastEthernet0/0ipaddress10.0.0.1255.255.255.252R2interfaceFastEthernet0/0ipaddress10.0.0.2255.255.255.2525.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置端口安全，将接入交换机端口配置为最多允许2个MAC地址，并设置违规处理为丢弃。请给出配置命令。解析：配置步骤如下：（1）配置接入交换机端口：interfaceGigabitEthernet0/1port-securitymaximum2port-securityviolationdropinterfaceGigabitEthernet0/2port-securitymaximum2port-securityviolationdrop（2）启用端口安全：port-security6.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置DHCPSnooping，对VLAN10启用该功能，并配置合法池为192.168.10.0/24。请给出配置命令。解析：配置步骤如下：（1）配置VLAN10：vlan10ipdhcpsnoopinginterfaceVlan10iphelper-address192.168.10.1ipdhcppoolVLAN10network192.168.10.0255.255.255.07.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置MSTP，创建名为MST区域，并配置两个实例（Instance10和Instance20）。请给出配置命令。解析：配置步骤如下：（1）配置MST区域：mstparea1（2）配置实例：instance10priority4096instance20priority40958.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置VRRP，创建虚拟路由器VRID100，并配置主路由器优先级为255。请给出配置命令。解析：配置步骤如下：（1）配置VRRP：interfaceGigabitEthernet0/1vrrp100priority255virtual-ip192.168.1.100interfaceGigabitEthernet0/2vrrp100priority255virtual-ip192.168.1.100【标准答案及解析】一、单项选择题1.C2.B3.A4.B5.A6.A7.A8.C9.A10.C二、填空题1.switchportmodetrunkswitchporttrunknativevlan40switchporttrunkallowedvlan10,20,302.interfaceVlanif30ipaddress192.168.30.1255.255.255.0interfaceVlanif40ipaddress192.168.40.1255.255.255.03.routerospf1network10.0.0.00.0.0.255area04.routerbgp65000neighbor192.168.1.1remote-as65000neighbor192.168.1.1update-sourceLoopback05.port-securitymaximum3port-securityviolationprotect6.vlan20ipdhcpsnoopinginterfaceVlan20iphelper-address192.168.20.17.mstparea1instance10priority4096instance20priority40958.vrrp100priority2559.ipnatinsidesourcelist1interfaceFastEthernet0/0ipnatinsideinterfaceFastEthernet0/0ipnatoutsideinterfaceFastEthernet0/110.setpolicyfromsource-address172.16.1.0/24thenaccept三、判断题1.√2.√3.×4.×5.√6.×7.√8.√9.√10.√四、简答题1.简述思科交换机配置Trunk模式的基本步骤。解析：配置Trunk模式的基本步骤如下：（1）将端口设置为trunk模式：switchportmodetrunk（2）指定NativeVLAN：switchporttrunknativevlan<vlan-id>（3）指定允许通过的VLAN：switchporttrunkallowedvlan<vlan-list>（4）验证配置：showinterfacestrunk2.简述华为交换机配置VLAN间路由的两种方法及其区别。解析：华为交换机配置VLAN间路由有两种方法：（1）SVI（SwitchVirtualInterface）方法：通过配置SVI实现VLAN间路由，需要在VLAN层面启用iprouting功能，并配置SVIIP地址。（2）三层交换机方法：使用三层交换机实现VLAN间路由，三层交换机具有路由功能，无需配置SVI。区别：SVI方法需要在交换机上配置路由协议，三层交换机方法利用硬件路由功能，性能更高。3.简述Cisco路由器配置OSPF动态路由的基本步骤。解析：配置OSPF动态路由的基本步骤如下：（1）进入OSPF配置模式：routerospf<process-id>（2）声明网络：network<network-address><wildcard-mask>area<area-id>（3）配置ABR特性（如需要）：area<area-id>range<network-address><mask>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config4.简述Juniper路由器配置BGP动态路由的基本步骤。解析：配置BGP动态路由的基本步骤如下：（1）进入BGP配置模式：routerbgp<as-number>（2）声明对等体：neighbor<ip-address>remote-as<as-number>（3）配置对等体参数（如需要）：neighbor<ip-address><parameter>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config5.简述华为交换机配置端口安全功能的基本步骤。解析：配置端口安全功能的基本步骤如下：（1）进入接口配置模式：interface<interface-type><interface-number>（2）启用端口安全：port-security（3）指定最大MAC地址数：port-securitymaximum<number>（4）配置违规处理方式：port-securityviolation<action>（5）退出配置模式：end（6）应用配置：copyrunning-configstartup-config6.简述Cisco交换机配置DHCPSnooping的基本步骤。解析：配置DHCPSnooping的基本步骤如下：（1）进入VLAN配置模式：vlan<vlan-id>（2）启用DHCPSnooping：ipdhcpsnooping（3）配置DHCP服务器地址：iphelper-address<ip-address>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config7.简述Juniper路由器配置MSTP（MultipleSpanningTreeProtocol）的基本步骤。解析：配置MSTP的基本步骤如下：（1）进入全局配置模式：configure（2）声明MST区域：mstparea<area-id>（3）配置实例：instance<instance-id>priority<value>（4）退出配置模式：end（5）应用配置：copyrunning-configstartup-config8.简述华为交换机配置VRRP（VirtualRouterRedundancyProtocol）的基本步骤。解析：配置VRRP的基本步骤如下：（1）进入接口配置模式：interface<interface-type><interface-number>（2）声明虚拟路由器：vrrp<vr-id>（3）指定虚拟IP：vrrp<vr-id>virtual-ip<ip-address>（4）指定主路由器优先级：vrrp<vr-id>priority<value>（5）退出配置模式：end（6）应用配置：copyrunning-configstartup-config五、应用题1.某公司网络拓扑如下：核心交换机S1和S2之间通过链路连接，各部门通过接入交换机连接到核心交换机。现需在核心交换机配置VLAN10、20、30，并配置Trunk链路实现VLAN间路由。请给出配置命令。解析：配置步骤如下：（1）配置VLAN10、20、30：vlan10vlan20vlan30（2）配置Trunk链路：interfaceGigabitEthernet0/1switchportmodetrunkswitchporttrunknativevlan30switchporttrunkallowedvlan10,20,30interfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunknativevlan30switchporttrunkallowedvlan10,20,30（3）配置SVI实现VLAN间路由：interfaceVlan10ipaddress192.168.10.1255.255.255.0interfaceVlan20ipaddress192.168.20.1255.255.255.0interfaceVlan30ipaddress192.168.30.1255.255.255.0iprouting2.某公司网络拓扑如下：路由器R1和R2之间通过链路连接，内部网络为192.168.1.0/24。现需在路由器R1配置动态路由OSPF，将内部网络加入区域0，并在R2配置静态路由指向R1。请给出配置命令。解析：配置步骤如下：（1）配置R1：routerospf1network192.168.1.00.0.0.255area0（2）配置R2：iproute192.168.1.0255.255.255.0192.168.2.1（3）配置接口IP地址：R1interfaceFastEthernet0/0ipaddress192.168.2.1255.255.255.252R2interfaceFastEthernet0/0ipad