2026年网络工程师考试-网络设备选型与配置备考资料实战策略试卷及答案

2026年网络工程师考试:网络设备选型与配置备考资料实战策略试卷及答案一、单项选择题（每题2分，共30分）1.以下关于园区网网络设备选型原则的说法，错误的是（）。A.接入层设备应注重端口密度和接入成本B.汇聚层设备应具备较强的三层处理能力和策略控制能力C.核心层设备应优先考虑高转发性能和高可靠性D.核心层设备应尽量集成防火墙、无线控制器等多种功能以降低成本答案：D解析：核心层设备应专注高速转发，不宜过多集成业务功能，否则容易造成性能瓶颈；防火墙、无线控制器等宜采用专用设备或部署在汇聚层。2.在交换机选型中，下列哪项指标直接反映交换机整机数据交换能力？A.端口数量B.背板带宽C.VLAN数量D.路由表容量答案：B解析：背板带宽是交换机整机交换能力的核心指标，通常要求大于所有端口线速带宽之和，以保证无阻塞交换。3.交换机能够实现所有端口线速转发的关键指标是（）。A.包转发率B.端口自动协商C.生成树收敛时间D.MAC地址老化时间答案：A解析：包转发率以Mpps或Gpps为单位，表示每秒可转发的数据包数量。只有当包转发率达到线速要求时，交换机才能实现无阻塞转发。4.在路由器选型中，吞吐量指标主要用于衡量（）。A.路由协议收敛速度B.路由器在单位时间内无丢包转发的最大数据量C.路由器支持的接口数量D.路由表容量答案：B解析：吞吐量通常以Mbps或Gbps为单位，反映路由器整机在特定条件下的报文转发能力。5.在生成树协议（STP）中，网桥优先级可配置的取值范围及步长分别为（）。A.0～65535，步长1B.0～32768，步长1C.0～61440，步长4096D.0～4096，步长1答案：C解析：STP网桥优先级占2字节，但高2位用于扩展系统ID，因此实际可用值为0～61440，且必须是4096的倍数。6.在华为交换机上，将接口GE0/0/1配置为Trunk类型并允许VLAN10和VLAN20通过的命令是（）。A.portlink-typeaccessB.portlink-typetrunkC.switchportmodetrunkD.switchporttrunkencapsulationdot1q答案：B解析：华为设备使用portlink-typetrunk设置Trunk类型。选项C、D为思科命令。7.在OSPF广播多路访问网络中，DR/BDR选举首先比较的是（）。A.路由器IDB.接口IP地址C.路由器优先级D.接口MAC地址答案：C解析：OSPFDR/BDR选举先比较接口优先级，数值越大越优；优先级相同再比较RouterID。优先级为0的路由器不参与选举。8.以下关于NAPT（网络地址端口转换）的描述，正确的是（）。A.仅能实现一对一的地址映射B.通过“公网IP+端口”实现内网多台主机共享一个公网IP访问外网C.无法隐藏内网主机地址D.只能用于内网服务器发布答案：B解析：NAPT也称PAT，通过传输层端口号区分不同内网主机，实现多对一地址映射，并隐藏内网主机真实IP。9.下列ACL中，能够同时匹配源IP、目的IP、协议类型和端口号的是（）。A.标准ACLB.扩展ACLC.二层ACLD.MACACL答案：B解析：扩展ACL可匹配源/目的IP、协议类型、端口号等字段；标准ACL仅能匹配源IP地址。10.链路聚合（Eth-Trunk）的主要作用是（）。A.增加链路带宽并提高链路可靠性B.防止二层环路，替代STPC.加密链路数据D.提高VLAN数量答案：A解析：链路聚合将多条物理链路捆绑为一条逻辑链路，既增加带宽又提供冗余备份，不能替代STP防环。11.VRRP协议中，虚拟路由器的主备选举依据是（）。A.优先级和接口IP地址B.接口MAC地址C.路由器IDD.接口速率答案：A解析：VRRP选举先比较优先级，数值越大越优；优先级相同则比较接口IP地址，IP地址大的成为主设备。12.某会议室高密度无线接入场景，应优先选用的AP类型为（）。A.普通室内放装型单频APB.高密三射频APC.室外大功率APD.面板型AP答案：B解析：高密场景需要多射频、高性能AP，以支持大量并发用户和更高吞吐量；普通单频AP或面板型AP难以满足需求。13.下列哪项不属于防火墙选型时的主要性能指标？A.吞吐量B.并发连接数C.新建连接速率D.最大VLAN数量答案：D解析：防火墙选型关注吞吐量、并发连接数、新建连接速率、时延等指标；最大VLAN数量是交换机的指标。14.核心层交换机的冗余设计通常不包括（）。A.双引擎冗余B.冗余电源C.关键模块热插拔D.所有接入接口支持PoE答案：D解析：核心层设备冗余包括引擎、电源、交换矩阵等；PoE供电主要面向接入层终端设备，核心层一般不需要。15.下列关于网络设备选型与配置的说法，正确的是（）。A.接入层交换机必须支持BGP协议B.汇聚层交换机通常需要支持链路聚合、ACL、三层路由等功能C.核心层设备应关闭生成树协议以加快转发D.路由器接口的MTU可以随意设置而不影响转发答案：B解析：汇聚层承担策略控制、VLAN间路由、链路聚合等功能；接入层通常不需要BGP；核心层仍需STP防止环路；MTU需与链路类型匹配，不能随意设置。二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.交换机选型时，需要重点考虑的技术参数包括（）。A.背板带宽B.包转发率C.端口数量与类型D.是否支持链路聚合答案：ABCD解析：这些参数直接决定交换机的性能、可扩展性和功能支持能力。2.VLAN的划分方式通常包括（）。A.基于端口B.基于MAC地址C.基于IP子网D.基于协议类型答案：ABCD解析：四种均为常见VLAN划分方式，其中基于端口最常用。3.生成树协议（STP）的主要作用包括（）。A.消除二层环路B.提供链路冗余备份C.防止广播风暴D.替代路由协议实现三层转发答案：ABC解析：STP是二层防环协议，不能实现三层转发，也不能替代路由协议。4.OSPF协议中，下列哪些网络类型会选举DR/BDR？A.广播多路访问B.NBMAC.点到点D.点到多点答案：AB解析：广播多路访问和NBMA网络会选举DR/BDR；点到点和点到多点网络不选举。5.关于NAT技术，以下说法正确的有（）。A.可以缓解IPv4地址紧缺问题B.静态NAT是一对一地址映射C.NAPT可以实现多内网主机共用一个公网IPD.NAT可以隐藏内网主机真实IP答案：ABCD解析：各选项描述均符合NAT/NAPT的基本原理和功能。6.配置链路聚合时，成员接口通常需要满足的条件包括（）。A.速率和双工模式相同B.接口类型相同C.所属VLAN配置一致D.端口数量不超过设备支持限制答案：ABCD解析：这些条件保证聚合逻辑链路正常工作，避免协商失败或流量分配异常。7.无线局域网规划中，影响AP覆盖范围的因素有（）。A.AP发射功率B.天线增益C.障碍物和墙体损耗D.工作频段答案：ABCD解析：覆盖范围受发射功率、天线增益、环境损耗以及2.4GHz/5GHz等频段特性影响。8.防火墙常见的部署模式包括（）。A.路由模式B.透明模式C.混合模式D.旁挂模式答案：ABC解析：路由、透明、混合是防火墙常见的三种部署模式；旁挂模式常见于IDS、上网行为管理等设备。9.以下哪些属于网络设备高可用性技术？A.设备冗余B.链路聚合C.VRRPD.STP答案：ABCD解析：设备冗余、链路聚合、VRRP、STP分别从设备级、链路级、网关级和环路保护方面提高网络可用性。10.华为交换机上，关于Trunk接口配置正确的是（）。A.portlink-typetrunkB.porttrunkallow-passvlan1020C.switchportmodetrunkD.portdefaultvlan10答案：AB解析：C为思科命令；D中portdefaultvlan用于Access接口，不属于Trunk配置。三、判断题（每题1分，共10分）1.交换机背板带宽越大，说明其整机交换能力越强。答案：正确2.生成树协议中，网桥优先级数值越大，越容易被选举为根桥。答案：错误解析：STP中网桥优先级数值越小越优，优先级最小的交换机成为根桥。3.OSPF邻居状态为Full时，表示双方已完成链路状态数据库同步，建立了完全邻接关系。答案：正确4.使用NAPT时，内网多台主机可以共用一个公网IP地址访问互联网。答案：正确5.标准ACL应尽量部署在离源地址最近的位置，以减少转发流量。答案：错误解析：标准ACL只能根据源IP过滤，应尽量部署在靠近目的的位置，避免误过滤其他流量。6.二层交换机划分VLAN后，不同VLAN之间默认可以直接通信。答案：错误解析：不同VLAN属于不同广播域，默认相互隔离，必须通过三层设备或三层接口实现VLAN间路由。7.VRRP的虚拟IP地址可以与主备路由器接口真实IP不在同一网段。答案：错误解析：VRRP虚拟IP地址必须与主备路由器接口真实IP在同一网段。8.防火墙的并发连接数是衡量其会话处理能力的重要指标。答案：正确9.生成树端口从Blocking状态可直接进入Forwarding状态。答案：错误解析：端口从Blocking进入Forwarding必须依次经过Listening和Learning状态。10.千兆以太网使用Cat5e及以上规格双绞线即可满足传输要求。答案：正确解析：Cat5e双绞线支持1000Base-T，Cat6及以上规格性能更佳。四、简答题（每题5分，共20分）1.简述园区网三层架构（核心层、汇聚层、接入层）设备选型的主要侧重点。•核心层：侧重高转发性能、高可靠性、冗余引擎/电源、较大背板带宽、支持线速转发和路由协议。•汇聚层：侧重较高端口密度、较强的三层交换能力、支持ACL/策略路由、链路聚合、VLAN间路由。•接入层：侧重端口数量充足、支持端口安全、VLAN隔离、PoE供电、成本适中、易于运维。解析：三层架构职责不同，核心层重高速转发与稳定，汇聚层重策略与汇聚，接入层重终端接入与安全。2.简述STP（802.1D）中根桥选举的主要依据和端口状态的迁移过程。答案：根桥选举依据：先比较网桥优先级，数值越小越优；优先级相同再比较MAC地址，数值越小越优。最终优先级最小的交换机成为根桥。非根桥选举根端口、指定端口，其余端口为阻塞端口。端口状态迁移：端口启动后依次经历Blocking→Listening→Learning→Forwarding；阻塞端口最终稳定在Blocking状态。解析：STP端口状态迁移需要30～50秒收敛时间，Blocking端口不转发数据帧但可接收BPDU。3.简述OSPF中DR/BDR的作用及选举规则。答案：DR负责在广播多路访问或NBMA网络中与其他路由器建立邻接关系并统一分发链路状态信息，减少邻接关系数量和链路状态通告泛洪；BDR作为DR的备份。选举规则：先比较路由器接口优先级，优先级为0不参与选举，数值越大越优；优先级相同再比较RouterID，越大越优。DR选举后，BDR为次优路由器。解析：DR/BDR机制降低了OSPF在MA网络中的邻接关系复杂度，避免大量LSA泛洪。4.简述VRRP协议的基本工作原理。答案：VRRP将多台路由器组成一个虚拟路由器，对外提供一个虚拟IP和虚拟MAC地址。主路由器负责转发发往虚拟IP的报文并周期发送VRRP通告，备份路由器监听。当主路由器故障导致备份路由器超时未收到通告时，优先级最高的备份路由器抢占为主，接替转发流量并发送免费ARP更新交换机MAC地址表，保证网关冗余。解析：VRRP实现了默认网关的高可用，避免了单点故障。五、综合配置题（每题10分，共20分）1.某企业使用华为交换机S6730作为核心，S5735作为汇聚，核心与汇聚之间通过两个万兆接口连接。现需配置链路聚合Eth-Trunk，实现链路冗余和负载分担。假设已创建VLAN10和VLAN20，物理接口为XGE0/0/1和XGE0/0/2。请回答：(1)写出在核心交换机上创建Eth-Trunk1并将两个物理接口加入聚合组的命令；(2)写出将Eth-Trunk1配置为Trunk并允许VLAN10、20通过的命令；(3)写出至少两种Eth-Trunk负载分担模式。答案：(1)interfaceEth-Trunk1

quit

interfaceXGE0/0/1

eth-trunk1

quit

interfaceXGE0/0/2

eth-trunk1

quit也可使用interfacerange批量配置。(2)interfaceEth-Trunk1

portlink-typetrunk

porttrunkallow-passvlan1020

quit(3)负载分担模式可包括：基于源MAC、目的MAC、源IP、目的IP、源IP与目的IP组合等。华为设备可通过load-balance命令设置。解析：链路聚合配置先创建Eth-Trunk逻辑接口，再将物理接口加入。Trunk接口需放通业务VLAN。负载分担模式影响流量分配，常用基于MAC或IP。2.某公司出口路由器为华为AR系列，内网地址段为192.168.10.0/24，公网接口IP为200.1.1.2/30，运营商网关为