2026年网络工程师考试网络设备选型与配置实战试题及答案

2026年网络工程师考试网络设备选型与配置实战试题及答案一、单项选择题（每题2分，共40分）1.在园区网建设中，核心层交换机选型时最不关注下列哪项指标？A.背板带宽B.关键部件冗余C.接入端口数量D.包转发率答案：C解析：核心层重点在高速转发和可靠性，大量接入端口通常由接入层提供。2.以太网标准1000BASE-T使用的传输介质是？A.单模光纤B.多模光纤C.5类及以上双绞线D.同轴电缆答案：C3.某交换机具有24个千兆电口和4个万兆光口，按照端口满速转发估算，该交换机包转发率至少约为？A.35.7MppsB.95.2MppsC.131.0MppsD.190.4Mpps答案：B解析：每个千兆口满速转发约需1.488Mpps，每个万兆口约需14.88Mpps。计算：24×4.下列哪种光模块类型通常用于万兆以太网上行链路？A.SFP-GEB.SFP+C.GBICD.RJ45答案：B解析：SFP+支持10Gbps，SFP-GE用于千兆，GBIC已较少使用，RJ45为电接口。5.关于交换机堆叠技术，下列说法正确的是？A.堆叠后的成员交换机各自独立管理B.堆叠成员之间不能配置跨设备链路聚合C.堆叠可以简化管理并提高链路利用率D.堆叠要求成员设备必须为不同型号答案：C解析：堆叠后逻辑上为单台设备，统一管理，可跨成员设备做链路聚合；通常要求同系列、同版本设备。6.DHCP服务器与客户端位于不同VLAN时，客户端要获取地址，网络管理员最应在网关接口上配置？A.DHCPsnoopingB.DHCP中继C.DHCP服务器D.DHCP信任端口答案：B解析：通过DHCP中继（如华为dhcprelay、思科iphelper-address）把广播请求跨网段转发到DHCP服务器。7.关于LACP链路聚合，下列说法正确的是？A.两端必须同时配置为active才能建立B.一端active、一端passive可以建立聚合C.两端都配置为passive可以建立聚合D.LACP模式与聚合能否建立无关答案：B解析：LACP至少一端为active，两端passive不会主动发送LACP报文，无法协商。8.在生成树协议中，根桥选举的比较依据是？A.MAC地址B.网桥优先级和MAC地址C.接口优先级D.链路开销答案：B解析：桥ID由网桥优先级（默认32768）和MAC地址组成，先比较优先级，再比较MAC。9.关于VLAN划分，下列说法错误的是？A.基于端口划分VLAN最常用B.VLAN可以隔离广播域C.不同VLAN之间必须通过三层设备才能互通D.VLANID有效范围为0至4096答案：D解析：VLANID有效范围为1至4094，0和4095为保留。10.防火墙部署在路由模式和透明模式的主要区别是？A.是否支持NATB.接口是否具有IP地址并参与路由转发C.是否支持VPND.是否支持内容过滤答案：B解析：透明模式接口无IP地址，类似二层设备接入，不改变现有网络拓扑；路由模式接口具有IP地址并参与路由。11.无线AP无法上线到AC时，下列哪项排查最没有针对性？A.检查AP与AC之间网络连通性B.检查AP是否获取到IP地址C.检查AC上AP序列号是否添加D.检查AP天线数量答案：D解析：天线数量主要影响覆盖效果，与AP能否上线没有直接关系。12.下列哪种QoS队列调度算法严格按照优先级高低依次发送，可能造成低优先级队列“饿死”？A.SP（严格优先级）B.WRRC.WFQD.RED答案：A解析：SP先发送高优先级队列，只有高优先级队列为空时才服务低优先级，可能饿死低优先级队列。13.在路由器上配置OSPF时，进程号（ProcessID）的作用是？A.决定路由优先级B.仅本地有效，用于区分同一台设备上的多个OSPF实例C.必须在全网保持一致D.决定区域号答案：B解析：OSPF进程号仅本地有效，不同路由器可以使用不同进程号。14.关于UPS选型，下列说法错误的是？A.在线式UPS输出电压质量高B.后备式UPS市电中断切换存在短暂瞬时中断C.UPS容量只需等于设备额定功率之和，无需考虑功率因数D.核心机房宜采用在线式UPS答案：C解析：需考虑功率因数、启动电流、冗余和未来扩容，不能只按额定功率简单相加。15.在MQC方式下配置QoS策略的正确顺序是？A.直接应用策略到接口B.定义流分类、流行为、策略，再将策略应用到接口C.定义策略、流分类、流行为D.定义流行为、流分类、策略答案：B16.下列哪项不是VRRP的设计目标？A.提供默认网关冗余B.主备网关自动切换C.提高单台设备转发性能D.通过虚拟IP实现网关高可用答案：C解析：VRRP通过虚拟网关实现冗余，不提升单台设备转发能力。17.BFD的主要优点是？A.提供毫秒级故障检测B.能够独立计算路由C.可以完全替代静态路由D.只适用于以太网链路答案：A解析：BFD为上层协议提供快速故障检测，通常可达到毫秒级收敛。18.关于多模光纤OM3和OM4，下列说法正确的是？A.OM4的传输距离比OM3短B.OM4在万兆链路下通常比OM3传输距离更远C.OM3只能用于100Mbit/s链路D.OM4与单模光纤性能相同答案：B解析：OM3和OM4均支持万兆，OM4在同样速率下传输距离更远。19.某交换机满配端口全双工总带宽为256Gbps，为保证理想线速转发，其背板带宽至少应为？A.128GbpsB.256GbpsC.512GbpsD.64Gbps答案：B解析：背板带宽应不小于所有端口全双工速率之和，才能避免内部交换瓶颈。20.下列网络设备选型原则中，错误的是？A.满足当前及未来3至5年业务扩展需求B.核心设备应优先考虑可靠性和转发性能C.核心设备应优先选择成本最低的产品D.关键设备应具备冗余电源和冗余主控答案：C解析：核心设备不能以成本最低为首要原则，应综合可靠性、性能、扩展性。二、多项选择题（每题3分，共15分）1.核心交换机选型时应重点评估的指标包括哪些？A.背板带宽B.包转发率C.电源冗余能力D.每个端口是否支持PoEE.业务插槽扩展能力答案：A、B、C、E解析：核心交换机一般不直接连接终端，PoE供电能力主要作为接入层交换机选型指标。2.关于无线网络AP信道规划，下列做法正确的有？A.2.4GHz频段常用1、6、11三个不重叠信道B.相邻AP应尽量使用相同信道以扩大覆盖C.可通过适当降低AP发射功率减少同频干扰D.5GHz频段可用信道数量多于2.4GHzE.信道规划应结合现场实际无线环境答案：A、C、D、E解析：相邻AP应使用不重叠信道，减小同频干扰。3.链路聚合技术能够实现哪些功能？A.提升链路带宽B.提供链路冗余C.跨任意设备实现链路聚合D.实现业务流量负载分担E.增加广播域数量答案：A、B、D解析：标准链路聚合通常在同一对设备间建立；跨设备链路聚合需要堆叠、集群等技术支持。链路聚合不改变广播域。4.关于防火墙安全策略，下列说法正确的有？A.策略通常按照从上到下顺序匹配B.默认策略可以配置为允许或拒绝C.一条安全策略只能包含一个服务端口D.策略可以基于源安全区域和目标安全区域匹配E.策略可以配置生效时间段答案：A、B、D、E解析：一条安全策略可以引用服务组，包含多个服务或端口。5.下列哪些技术或配置可以提高网络设备的可靠性？A.设备堆叠B.双主控冗余C.双电源冗余D.VRRPE.链路聚合答案：A、B、C、D、E解析：上述技术分别从设备级、部件级、链路级和网关级实现冗余。三、判断题（每题2分，共10分）1.网络设备选型中，包转发率指设备每秒钟能够处理的数据包数量，常用单位为Mpps。答案：正确2.交换机的MAC地址表中，一个MAC地址正常情况下只能出现在一个交换端口上。答案：正确3.生成树协议通过阻塞冗余链路，可以防止二层网络环路。答案：正确4.三层交换机在跨VLAN路由转发时，其转发性能通常低于同等规格的路由器。答案：错误解析：三层交换机一般基于硬件路由转发，跨VLAN路由性能通常高于软件转发为主的同等路由器。5.DHCPSnooping可以将连接DHCP服务器的端口配置为信任端口，并在其他端口上丢弃非法DHCP应答。答案：正确四、简答与配置题（共35分）1.（10分）简述园区网核心交换机选型时需要重点评估的5项关键指标，并简要说明理由。答案：(1)背板带宽：决定设备内部交换容量，应不低于所有端口全双工速率之和；(2)包转发率：决定设备处理小包的能力，避免核心层拥塞；(3)冗余能力：双电源、双主控设计，避免单点故障；(4)接口类型与扩展性：支持万兆/25G/40G/100G上行，有充足业务插槽；(5)可靠性与高级特性：支持堆叠/集群、链路聚合、BFD、快速收敛等。解析：核心交换机是园区网转发枢纽，选型需从转发能力、冗余、扩展和功能四方面综合考虑。2.（10分）某企业采用AC+瘦AP部署无线网络，某台AP上电后无法自动上线到AC。请按排查顺序写出至少5步排查思路。答案：(1)检查AP供电是否正常，PoE交换端口是否正常输出功率；(2)检查AP是否获取到IP地址，DHCP服务及所属VLAN配置是否正常；(3)检查AP与AC之间网络是否连通，是否存在VLAN隔离或ACL阻断；(4)检查AP发现AC的方式，例如DHCPOption43、DNS解析或广播发现是否正确；(5)检查AC上AP认证配置，确认AP序列号已添加或已开启自动发现；(6)查看AC与AP日志，定位具体失败原因。解析：AP上线流程通常为供电、获取地址、发现AC、认证、配置下发，排查需按该顺序进行。3.（15分）某公司网络结构如下：核心交换机SW-CORE与汇聚交换机SW-AGG通过两个千兆光口相连，SW-CORE下接接入交换机SW-ACC1和SW-ACC2。现需求如下：•在SW-CORE上创建VLAN10（办公）、VLAN20（财务）、VLAN30（访客）；•下行连接接入交换机的端口配置为Trunk，允许上述VLAN；•SW-CORE与SW-AGG之间配置LACP链路聚合，提升上行带宽和冗余；•在SW-CORE上启用STP并优化；•将VLAN10的网关配置在SW-CORE上，地址为192.168.10.1/24，启用DHCP中继指向192.168.100.10。请以华为设备为例，写出SW-CORE的主要配置命令。sysnameSW-CORE

vlanbatch102030

stpenable

stpmoderstp

#配置与接入交换机相连的Trunk端口（示例）

interfaceGigabitEthernet0/0/1

portlink-typetrunk

porttrunkallow-passvlan102030

#创建LACP链路聚合

interfaceEth-Trunk1

modelacp-static

portlink-typetrunk

porttrunkallow-passvlan102030

interfaceGigabitEthernet0/0/2

eth-trunk1

interfaceGigabitEthernet0/0/3

eth-trunk1

#配置VLAN10三层网关及DHCP中继

interfaceVlanif10

ipaddress192.168.10.1255.255.255.0

dhcpselectrelay

dhcprelays