2026 年国企招聘网络设备运维试卷及答案

2026年国企招聘网络设备运维试卷及答案第1页共1页2026年国企招聘网络设备运维试卷及答案一、单项选择题（共10小题，每题2分）1.在TCP/IP协议栈中，负责数据分段和重组、处理流量控制和拥塞控制的是哪个层？A.应用层B.传输层C.网络层D.数据链路层参考答案：B2.以下哪种IP地址属于私有地址？A.10.10.10.1B.172.16.1.1C.192.168.1.1D.以上都是参考答案：D3.在OSPF路由协议中，用于表示路由器之间邻接关系的状态是？A.ExchangeB.LoadingC.FullD.Init参考答案：D4.以下哪种网络设备工作在OSI模型的第二层？A.路由器B.交换机C.防火墙D.路由器与交换机都是参考答案：B5.在VLAN配置中，用于将不同VLAN之间的流量进行转发的设备是？A.交换机B.路由器C.防火墙D.代理服务器参考答案：B6.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.ECCD.SHA-256参考答案：B7.在网络故障排查中，常用的“分层排查法”从上到下通常按照哪个顺序进行？A.应用层-传输层-网络层-物理层B.物理层-网络层-传输层-应用层C.传输层-网络层-物理层-应用层D.应用层-物理层-网络层-传输层参考答案：A8.在配置交换机端口安全时，以下哪种模式允许最多一个MAC地址？A.PortSecurityB.MACAddressTableC.PrivateVLAND.StormControl参考答案：A9.以下哪种网络协议用于动态主机配置？A.DNSB.DHCPC.ARPD.ICMP参考答案：B10.在配置路由器时，以下哪个命令用于查看当前路由表？A.showiprouteB.showinterfacesC.showipconfigD.showversion参考答案：A二、填空题（共10小题，每题2分）1.在TCP/IP协议栈中，负责处理网络层数据包传输的协议是______。参考答案：IP2.若一个子网掩码为255.255.255.0，则该子网可以容纳______台主机。参考答案：2543.在OSPF路由协议中，用于描述路由器之间邻接关系的状态是______。参考答案：Established4.交换机工作在______层，主要依据MAC地址转发数据帧。参考答案：第二5.网络设备中，用于实现不同网络之间数据交换的设备是______。参考答案：路由器6.在BGP路由协议中，用于描述路径属性的可选参数是______。参考答案：AS-PATH7.传输速率单位Gbps表示每秒可以传输______比特数据。参考答案：1,000,000,0008.在VLAN配置中，用于隔离不同虚拟局域网的交换机端口类型是______。参考答案：Access9.网络设备中，用于存储设备配置信息的内存是______。参考答案：NVRAM10.在无线网络中，用于标识不同无线接入点的设备是______。参考答案：SSID三、判断题（共10小题，每题2分）1.局域网（LAN）的传输速率通常低于广域网（WAN）。参考答案：√2.TCP协议是一种面向连接的、可靠的传输层协议。参考答案：√3.在OSI七层模型中，数据链路层负责提供端到端的可靠数据传输。参考答案：×4.1000BASE-TX标准使用六类（Cat6）或更高规格的网线，传输距离可达100米。参考答案：√5.DNS服务器的主要功能是将域名解析为IP地址，反之亦然。参考答案：×6.在交换式网络中，所有端口都处于全双工模式工作。参考答案：×7.VLAN（虚拟局域网）可以基于端口、MAC地址或IP子网进行划分。参考答案：√8.802.11ac是Wi-Fi标准的一种，其理论最高传输速率可达1Gbps。参考答案：√9.网络设备之间的物理连接通常使用光纤或双绞线，不能使用同轴电缆。参考答案：×10.STP（生成树协议）可以防止网络中的环路，但会增加网络延迟。参考答案：√四、简答题（共8小题，每题2分）1.简述网络设备配置管理的基本原则。参考答案：①配置信息一致性；②配置变更可追溯性；③配置数据安全性；④配置管理自动化。2.说明网络设备故障排除的常用方法有哪些。参考答案：①观察法；②分层法；③排除法；④替换法；⑤日志分析法。3.列举三种常见的网络设备物理故障。参考答案：①电源故障；②端口损坏；③线缆断裂；④设备过热。4.分析网络设备冗余配置的作用。参考答案：①提高网络可靠性；②提升网络可用性；③实现负载均衡；④增强网络安全性。5.简述网络设备安全配置的重要性。参考答案：①保障网络安全；②防止未授权访问；③确保数据完整性；④符合合规要求。6.列举三种网络设备性能监控工具。参考答案：①Wireshark；②Nagios；③Zabbix。7.说明网络设备标准化配置的意义。参考答案：①简化网络管理；②提高兼容性；③降低成本；④便于维护。8.分析网络设备远程管理的优势。参考答案：①提高管理效率；②减少现场工作量；③实现远程监控；④降低运维成本。五、案例分析（共8小题，每题3分）1.某公司网络拓扑结构如下图所示，其中路由器R1和R2之间通过串行线路连接，交换机S1和S2分别连接着10台PC。现要求PC1能够访问PC8，PC3能够访问服务器Server。请简述实现该网络通信需要配置哪些关键设备参数，并说明理由。```PC1S1R1R2S2PC8|||PC3Server```参考答案：需要配置R1和R2的路由协议参数（如静态路由或动态路由协议），确保R1知道如何到达S2连接的网段；需要在S1和S2上配置VLAN间路由，使不同VLAN的流量能够通过交换机传输。理由：PC1和PC8位于不同网段，需要路由器或三层交换机进行路径选择；VLAN间通信需要配置VLAN间路由。2.某企业网络发生故障，用户反映无法访问共享打印机。网络管理员检查发现，该打印机已通过DHCP获取到IP地址192.168.1.100，但客户端设备无法通过该地址访问。请分析可能的原因，并提出至少三种排查步骤。参考答案：可能原因包括网络层配置错误（如子网掩码不匹配）、访问控制列表（ACL）限制、DNS解析问题、打印机驱动程序错误。排查步骤：1）检查PC端网络配置是否正确；2）测试PC与打印机的直连连通性；3）检查防火墙策略是否允许访问；4）验证DNS解析是否正常。3.某公司网络使用思科Catalyst2960交换机，现需在交换机S1上配置VLAN10和VLAN20，要求VLAN10包含端口1-4，VLAN20包含端口5-8，并使VLAN间能够通信。请给出具体的配置命令序列。参考答案：配置命令序列如下4.某企业网络部署了防火墙，管理员配置了访问控制策略，但发现部分用户无法访问公司内部网站。请解释可能的原因，并说明如何通过防火墙日志进行排查。参考答案：可能原因包括ACL规则配置错误（如拒绝所有流量）、源/目的IP地址或端口错误、NAT配置问题。排查方法：1）检查防火墙日志中拒绝访问的具体记录；2）验证ACL规则是否允许目标网站流量；3）确认NAT转换是否正确。5.某公司网络使用华为AR路由器，现需配置OSPF协议实现两台AR路由器间的路由交换。请说明配置OSPF的基本步骤，并解释SPF算法在路由选择中的作用。参考答案：配置步骤：1）在两台路由器上启用OSPF进程；2）配置网络声明（NetworkStatement）；3）配置区域（Area）；4）验证路由表。SPF算法作用：根据最短路径计算路由，选择跳数最少的路径。6.某企业网络使用无线AP，用户反映部分区域信号不稳定。请分析可能的原因，并提出至少三种优化方案。参考答案：可能原因包括AP位置不当、信号干扰、信道冲突、电源问题。优化方案：1）调整AP位置，避免障碍物遮挡；2）更换更高增益天线；3）使用无线扫描工具选择最佳信道；4）增加AP数量实现覆盖冗余。7.某公司网络使用VPN技术实现远程访问，但部分用户反映无法成功建立VPN连接。请分析可能的原因，并提出至少两种解决方案。参考答案：可能原因包括VPN客户端配置错误、认证信息错误、防火墙阻止VPN端口、VPN服务器过载。解决方案：1）检查客户端配置是否与服务器匹配；2）验证用户名密码或证书有效性；3）在防火墙中开放VPN端口（如UDP1194）；4）联系VPN供应商增加资源。8.某企业网络使用NTP服务进行时间同步，但发现部分设备时间不准确。请解释可能的原因，并提出至少三种排查步骤。参考答案：可能原因包括NTP服务器时间不准确、网络延迟过大、NTP配置错误、防火墙阻止NTP端口。排查步骤：1）检查NTP服务器时间是否准确；2）验证NTP配置（服务器地址、模式）；3）测试网络延迟（如使用`traceroute`）；4）检查防火墙是否开放NTP端口（UDP123）。标准答案与解析一、单项选择题1.参考答案：B解析：传输层（TransportLayer）负责在源主机和目标主机之间提供端到端的通信服务，主要功能包括数据分段和重组、流量控制和拥塞控制等。应用层（ApplicationLayer）提供用户接口和应用程序服务；网络层（NetworkLayer）负责路由选择和数据包转发；数据链路层（DataLinkLayer）负责在相邻节点间传输数据帧。因此，正确答案是传输层。2.参考答案：D解析：私有地址（PrivateAddress）是用于内部网络（Intranet）的IP地址，不会被分配给任何组织，也不会在公共互联网上路由。10.0.0.0/8、172.16.0.0/12和192.168.0.0/16是私有地址范围。因此，选项D“以上都是”是正确的。3.参考答案：D解析：OSPF路由协议的邻居状态（NeighborState）包括以下几个阶段：Init（初始化）、ExStart（交换数据库开始）、Exchange（交换数据库）、Loading（加载邻居信息）、Full（完全邻接）。因此，正确答案是Init。4.参考答案：B解析：交换机（Switch）工作在OSI模型的第二层（数据链路层），根据MAC地址转发数据帧。路由器（Router）工作在网络层（第三层），根据IP地址转发数据包。防火墙（Firewall）工作在网络层或应用层，用于网络安全防护。因此，正确答案是交换机。5.参考答案：B解析：路由器（Router）用于连接不同VLAN的网络，并转发VLAN之间的流量。交换机（Switch）可以在同一VLAN内转发数据帧，但不同VLAN之间的流量需要通过路由器进行转发。防火墙（Firewall）主要用于网络安全防护。因此，正确答案是路由器。6.参考答案：B解析：对称加密算法（SymmetricEncryption）使用相同的密钥进行加密和解密，常见的对称加密算法包括AES、DES、3DES等。RSA、ECC属于非对称加密算法（AsymmetricEncryption），SHA-256属于哈希算法（HashAlgorithm）。因此，正确答案是AES。7.参考答案：A解析：分层排查法（LayeredTroubleshooting）是一种从上到下的排查方法，通常按照应用层-传输层-网络层-物理层的顺序进行。首先检查应用层问题，然后逐步向下排查传输层、网络层和物理层的问题。因此，正确答案是应用层-传输层-网络层-物理层。8.参考答案：A解析：端口安全（PortSecurity）是一种交换机端口配置功能，可以限制端口上允许的MAC地址数量。在PortSecurity模式下，端口通常只允许最多一个MAC地址。MACAddressTable是交换机MAC地址表，PrivateVLAN是隔离VLAN，StormControl是防止网络风暴功能。因此，正确答案是PortSecurity。9.参考答案：B解析：DHCP（DynamicHostConfigurationProtocol）是一种动态主机配置协议，用于自动分配IP地址和其他网络配置参数给网络设备。DNS（DomainNameSystem）用于域名解析；ARP（AddressResolutionProtocol）用于IP地址到MAC地址的映射；ICMP（InternetControlMessageProtocol）用于网络诊断和错误报告。因此，正确答案是DHCP。10.参考答案：A解析：showiproute是用于查看路由器当前路由表的命令。showinterfaces是查看接口状态；showipconfig是查看IP配置；showversion是查看系统版本。因此，正确答案是showiproute。二、填空题1.参考答案：IP解析：TCP/IP协议栈中，网络层的主要功能是负责数据包的传输，该层的核心协议是IP协议，它负责在网络之间路由数据包。数据链路层负责MAC地址转发，传输层负责TCP/UDP协议传输，应用层负责用户数据传输。因此，处理网络层数据包传输的协议是IP协议。2.参考答案：254解析：子网掩码255.255.255.0表示网络地址占用了前24位，主机地址占用了后8位。主机地址全0和全1分别用于网络地址和广播地址，因此可用的主机地址数量为2^8-2=254台。3.参考答案：Established解析：OSPF路由协议中，邻居关系的状态分为以下几个阶段：Init、ExStart、Exchange、Loading、Full。其中，Full状态表示路由器之间已经建立了完整的邻接关系，即Establish状态。题目中描述的“邻接关系”状态通常指Establish状态。4.参考答案：第二解析：交换机工作在数据链路层（Layer2），主要依据MAC地址转发数据帧。路由器工作在网络层（Layer3），主要依据IP地址转发数据包。因此，交换机工作在第二层。5.参考答案：路由器解析：网络设备中，路由器用于实现不同网络之间数据交换。交换机主要用于同一网络内部的数据交换，集线器用于连接同一网络内的设备，网关通常指代路由器或防火墙等设备。6.参考答案：AS-PATH解析：BGP路由协议中，AS-PATH是一个可选参数，用于描述路径属性，表示路由经过的自治系统（AS）序列。其他可选参数还包括NEXT_HOP、LOCAL_PREF、MED等。7.参考答案：1,000,000,000解析：Gbps是Gigabitspersecond的缩写，表示每秒可以传输1,000,000,000比特数据。1Gbps=1,000Mbps=1,000,000Kbps=1,000,000,000bps。8.参考答案：Access解析：在VLAN配置中，交换机端口类型分为Access和Trunk。Access端口用于连接单个设备，并属于一个VLAN；Trunk端口用于连接多个VLAN，可以传输多个VLAN的数据。因此，用于隔离不同虚拟局域网的交换机端口类型是Access端口。9.参考答案：NVRAM解析：网络设备中，NVRAM（Non-VolatileRandomAccessMemory）用于存储设备配置信息。RAM（RandomAccessMemory）是易失性内存，断电后数据会丢失；NVRAM是非易失性内存，即使断电数据也不会丢失。10.参考答案：SSID解析：在无线网络中，SSID（ServiceSetIdentifier）用于标识不同的无线接入点（AP）。每个AP可以设置不同的SSID，用户可以通过SSID连接到不同的无线网络。三、判断题1.参考答案：√解析：广域网（WAN）通常覆盖范围更大，使用公共传输设施，技术复杂度较高，因此传输速率一般高于局域网（LAN），LAN通常在有限范围内使用专用传输介质，速率较高。2.参考答案：√解析：TCP（传输控制协议）是一种面向连接的协议，它在数据传输前需要建立连接，并确保数据的可靠传输，具有序列号、确认应答、重传机制等特性，因此是可靠的。3.参考答案：×解析：在OSI七层模型中，数据链路层主要负责在物理层提供的服务基础上进行帧的传输，包括帧同步、差错控制和流量控制，但不负责端到端的可靠数据传输，这一功能属于传输层（第四层）。4.参考答案：√解析：1000BASE-TX标准定义了千兆以太网的技术规范，使用六类（Cat6）或更高规格的非屏蔽双绞线（UTP），传输距离标准为100米，支持全双工通信。5.参考答案：×解析：DNS（域名系统）服务器的主要功能是将域名解析为IP地址，反向解析则是将IP地址映射回域名，DNS服务器不能实现IP地址解析为域名，这是反向DNS（PTR）记录的功能。6.参考答案：×解析：在交换式网络中，端口可以工作在全双工或半双工模式，并非所有端口都必须处于全双工模式，半双工模式下端口在同一时间只能进行发送或接收操作，全双工模式下可以同时发送和接收。7.参考答案：√解析：VLAN（虚拟局域网）可以通过多种方式划分，包括基于端口的VLAN（将特定端口划分到特定VLAN）、基于MAC地址的VLAN（根据设备MAC地址划分）和基于IP子网的VLAN（根据IP地址子网划分）。8.参考答案：√解析：802.11ac是Wi-Fi标准的一种，属于第五代Wi-Fi技术，其理论最高传输速率可达1Gbps，实际速率受设备、环境等因素影响，但理论值确实达到1Gbps。9.参考答案：×解析：网络设备之间的物理连接可以使用多种介质，包括光纤、双绞线和同轴电缆，同轴电缆在早期网络中广泛使用，虽然性能不如光纤和双绞线，但仍然是可行的连接介质。10.参考答案：√解析：STP（生成树协议）通过计算和阻塞冗余路径来防止网络中的环路，虽然STP会增加网络延迟（由于部分端口被阻塞），但其主要目的是确保网络的稳定性和避免广播风暴，因此是必要的网络协议。四、简答题1.参考答案：①配置信息一致性；②配置变更可追溯性；③配置数据安全性；④配置管理自动化。解析：网络设备配置管理是确保网络稳定运行的关键环节，其基本原则包括保证所有设备配置信息的一致性，确保配置变更有据可查、可追溯，保护配置数据不被未授权访问，以及尽可能实现配置管理的自动化，提高效率。这些原则有助于减少人为错误，提升网络管理的规范性和安全性。2.参考答案：①观察法；②分层法；③排除法；④替换法；⑤日志分析法。解析：网络设备故障排除是运维人员的基本技能，常用方法包括通过观察设备状态和指示灯判断问题，按照网络分层结构逐步排查，系统性地排除可能的原因，通过替换疑似故障设备进行验证，以及分析系统日志找出错误信息。这些方法有助于快速定位并解决故障。3.参考答案：①电源故障；②端口损坏；③线缆断裂；④设备过热。解析：网络设备的物理故障是指设备本身的硬件问题，常见的包括电源供应不稳定或中断导致设备无法启动，端口物理损坏影响数据传输，连接线缆断裂导致通信中断，以及设备因长时间运行或环境因素导致过热而性能下降或损坏。4.参考答案：①提高网络可靠性；②提升网络可用性；③实现负载均衡；④增强网络安全性。解析：网络设备冗余配置是指通过配置备份设备或链路来提高网络的稳定性和可用性。其主要作用包括在主设备或链路故障时自动切换到备份设备，从而提高网络的可靠性；确保网络服务持续可用，提升可用性；通过负载均衡分散流量，提高整体性能；以及增加安全冗余，防止单点故障。5.参考答案：①保障网络安全；②防止未授权访问；③确保数据完整性；④符合合规要求。解析：网络设备安全配置是网络安全管理的基础，其重要性体现在通过设置访问控制列表、加密传输、配置防火墙规则等措施，可以有效防止恶意攻击和未授权访问，保护网络数据和设备安全，确保数据在传输过程中不被篡改，同时满足相关法律法规和行业标准的要求。6.参考答案：①Wireshark；②Nagios；③Zabbix。解析：网络设备性能监控工具是运维人员监控网络状态和性能的重要工具，常见的包括Wireshark，一个网络协议分析工具，可以捕获和分析网络流量；Nagios，一个网络监控系统，可以实时监控网络设备状态和性能指标；Zabbix，一个开源的网络监控解决方案，可以监控多种网络设备和服务的性能。7.参考答案：①简化网络管理；②提高兼容性；③降低成本；④便于维护。解析：网络设备标准化配置是指按照行业标准或厂商推荐的标准进行配置，其意义在于简化网络管理流程，因为标准化的设备通常具有相似的操作界面和配置方式；提高设备之间的兼容性，减少因不兼容导致的故障；降低采购和维护成本，因为标准化设备通常具有更广泛的市场支持和更经济的生命周期成本；便于维护，因为标准化的配置更容易被其他运维人员理解和维护。8.参考答案：①提高管理效率；②减少现场工作量；③实现远程监控；④降低运维成本。解析：网络设备远程管理是指通过远程方式对网络设备进行配置、监控和维护，其优势在于可以显著提高管理效率，因为运维人员可以在任何地点通过远程访问进行管理；减少现场工作量，因为许多操作可以远程完成，无需物理接触设备；实现远程监控，可以实时监控设备状态和性能；降低运维成本，因为远程管理可以减少差旅和现场维护的需求。五、案例分析1.参考答案：需要配置R1和R2的路由协议参数（如静态路由或动态路由协议），确保R1知道如何到达S2连接的网段；需要在S1和S2上配置VLAN间路由，使不同VLAN的流量能够通过交换机传输。理由：PC1和PC8位于不同网段，需要路由器或三层交换机进行路径选择；VLAN间通信需要配置VLAN间路由。解析：实现跨VLAN通信需要两个关键步骤。首先，必须确保路由器R1和R2之间有正确的路由信息，可以通过配置静态路由或动态路由协议（如OSPF、EIGRP）实现。例如，在R1上需要配置到达VLAN20（PC8所在网段）的路由。其次，需要在连接不同VLAN的交换机S1和S2上配置VLAN间路由功能，使交换机能够转发跨VLAN的流量。对于Catalyst交换机，可以通过启用三层交换功能并配置SVI（SwitchedVirtualInterface）实现。具体操作包括在交换机上启用IP路由功能（如使用命令`iprouting`），并为每个VLAN创建SVI接口（如`interfaceVlan10`），分配IP地址并配置子接口（如使用命令`encapsulationdot1Q10`）。错误选项排除：仅配置交换机端口VLAN划分无法实现跨VLAN通信；仅配置PC端IP地址无法解决路由问题。2.参考答案：可能原因包括网络层配置错误（如子网掩码不匹配）、访问控制列表（ACL）限制、DNS解析问题、打印机驱动程序错误。排查步骤：1）检查PC端网络配置是否正确；2）测试PC与打印机的直连连通性；3）检查防火墙策略是否允许访问；4）验证DNS解析是否正常。解析：无法访问共享打印机可能涉及多个层面的问题。从网络层看，PC与打印机之间可能存在路由问题，如子网掩码配置错误导致无法通信。从安全层看，防火墙可能阻止了访问请求。从应用层看，DNS解析问题可能导致无法通过主机名访问。排查时需按层次进行：首先确认PC端网络配置（IP、子网掩码、网关）正确；其次使用ping命令测试PC与打印机之间的连通性；然后检查防火墙策略是否允许相关端口（如TCP9100）的访问；最后验证DNS解析是否正常。错误选项排除：仅检查打印机状态无法解决PC端配置问题；仅检查网络线缆无法解释协议层故障。3.参考答案：配置命令序列如下：```SwitchenableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameSalesSwitch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#nameEngineeringSwitch(config-vlan)#exitSwitch(config)#interfacerangeGigabitEthernet0/1-4Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangeGigabitEthernet0/5-8Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfaceVlan10Switch(config-if)#ipaddress192.168.10.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfaceVlan20Switch(config-if)#ipaddress192.168.20.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iprouting```解析：配置VLAN和VLAN间路由需要两个主要步骤。首先配置VLAN本身：使用`vlanid`命令创建VLAN，并可以设置VLAN名称（如`nameSales`）。然后配置交换机端口加入VLAN：将接入端口设置为access模式，并指定所属VLAN（如`switchportaccessvlan10`）。其次配置VLAN间路由：在交换机上启用IP路由功能（`iprouting`），并为每个VLAN创建SVI（SwitchedVirtualInterface），分配IP地址并启用接口（如`interfaceVlan10`，`ipaddress192.168.10.1255.255.255.0`，`noshutdown`）。错误选项排除：仅配置端口模式无法实现VLAN隔离；仅配置SVI无法实现端口到VLAN的映射。4.参考答案：可能原因包括ACL规则配置错误（如拒绝所有流量）、源/目的IP地址或端口错误、NAT配置问题。排查方法：1）检查防火墙日志中拒绝访问的具体记录；2）验证ACL规则是否允许目标网站流量；3）确认NAT转换是否正确。解析：防火墙阻止访问可能由多种原因导致。从规则层面看，ACL（访问控制列表）可能配置了过于严格的规则，如拒绝所有流量或仅允许特定IP。从参数层面看，规则中的源/目的IP地址或端口可能配置错误。从功能层面看，NAT（网络地址转换）配置问题可能导致地址映射错误。排查时需首先查看防火墙日志，日志会显示被拒绝的连接及其原因；其次验证ACL规则的具体内容，检查是否有匹配目标网站的规则；最后确认NAT转换是否正确，可以使用`showipnattranslation`等命令检查。错误选项排除：仅检查物理连接无法解释协议层阻止；仅检查ACL规则数量无法解释规则逻辑错误。5.参考答案：配置步骤：1）在两台路由器上启用OSPF进程；2）配置网络声明（NetworkStatement）；3）配置区域（Area）；4）验证路由表。SPF算法作用：根据最短路径计算路由，选择跳数最少的路径。解析：配置OSPF需要以下步骤：首先在每台路由器上启用OSPF进程（如`routerospf1`），然后声