2026年网络工程师网络设备配置专项训练

2026年网络工程师网络设备配置专项训练考试时间：______分钟总分：______分姓名：______一、选择题（每题只有一个正确答案，将正确选项字母填入括号内）1.在网络设备操作系统中，用于进入特权模式的命令通常是？A.`configureterminal`B.`enable`C.`showrunning-config`D.`linevty04`2.将一台连接到交换机端口的主机划分到特定广播域的技术是？A.STPB.TrunkC.VLAND.PortSecurity3.在OSPF路由协议中，用于描述一个区域边界路由器的特殊路由是？A.基本路由B.邻居路由C.总线路由D.声明路由4.在路由器上配置NAT，将内部私有IP地址转换为外部公网IP地址，这项服务通常称为？A.静态路由B.动态路由C.源网络地址转换（SNAT）D.目的网络地址转换（DNAT）5.用于控制网络设备访问权限，区分不同信任级别的区域，并在区域之间实施安全策略的设备功能是？A.路由器B.交换机C.防火墙D.代理服务器6.在交换机配置中，将一个物理端口配置为可以传输多个VLAN的流量，该端口类型是？A.Access端口B.Trunk端口C.Hybrid端口D.Switchport端口7.以下哪种技术主要用于防止二层网络环路，并选举根桥？A.VLANB.OSPFC.STPD.BGP8.在网络中，用于根据源IP地址或目的IP地址、协议类型、端口号等条件过滤流量的工具是？A.QoSB.NATC.ACLD.VPN9.以下哪个命令用于在Cisco设备上查看当前设备的配置文件？A.`showrunning-config`B.`showstartup-config`C.`showinterfaces`D.`showiproute`10.在SDN架构中，负责控制网络流量转发决策的核心组件是？A.交换机B.终端设备C.SDN控制器D.管理员11.为保证关键业务流量在网络拥塞时获得优先传输，网络工程师可以配置？A.ACLB.NATC.QoSD.STP12.在配置VPN时，用于在公网上建立加密隧道的技术通常包括？A.VLANB.STPC.IPSecD.BGP13.无线网络中，用于标识特定无线网络并允许用户接入的安全机制是？A.WEPB.WPA2C.SSIDD.MAC地址过滤14.在网络设备配置文件保存时，将当前运行的配置（RunningConfiguration）永久保存到非易失性存储器的过程称为？A.备份配置B.加载配置C.保存配置D.导出配置15.以下哪种IP地址范围通常用于组织内部私有网络？A.10.0.0.0/8B.172.16.0.0/12C.192.168.0.0/16D.以上都是二、多选题（每题有多个正确答案，将所有正确选项字母填入括号内）1.在配置交换机时，以下哪些命令属于`configureterminal`模式下的常用命令？A.`interfacevlan10`B.`ipaddress192.168.1.1255.255.255.0`C.`shutdown`D.`showipinterfacebrief`2.OSPF协议中，影响路由计算和选路的因素可能包括？A.链路成本（Cost）B.路由器的处理能力C.邻居关系状态D.路由更新时间间隔3.防火墙策略配置时，通常需要定义哪些要素？A.安全区域（Zone）B.策略规则（Rule）的源/目的地址和端口C.策略规则的动作（允许/拒绝）D.NAT转换规则4.VLAN配置中，以下哪些端口类型可以跨越不同的物理交换机传输VLAN信息？A.Access端口B.Trunk端口C.Hybrid端口D.管理端口5.配置路由器进行静态路由时，通常需要指定？A.目的网络的IP地址和子网掩码B.下一跳路由器的IP地址C.本地出接口D.路由描述6.QoS（服务质量）配置可以应用于哪些网络层面？A.物理层B.数据链路层C.网络层D.传输层7.在网络设备上配置用户登录认证时，可以采用的方法包括？A.密码认证（PasswordAuthentication）B.数字证书认证（CertificateAuthentication）C.账户锁定策略D.RADIUS/TACACS+服务器认证8.以下哪些技术或协议与网络安全性相关？A.ACLB.NATC.VPND.WPA39.无线网络配置中，需要考虑的安全参数可能包括？A.SSID隐藏B.加密算法（如AES）C.认证方式（如WPA2-PSK）D.MAC地址过滤列表10.网络工程师在配置和管理网络设备时，应遵循的良好实践可能包括？A.配置文件定期备份B.使用强密码并定期更换C.配置变更前后进行验证D.详细记录配置变更日志三、简答题1.简述VLAN的基本工作原理及其主要优点。2.解释OSPF中的“区域（Area）”概念及其作用。3.说明NAT（网络地址转换）的主要功能，并简述源NAT（SNAT）的工作过程。4.配置防火墙时，如何设计安全区域（Zone）？请列举至少三种常见的区域类型。5.描述配置交换机端口安全（PortSecurity）的目的，并说明其典型的三种工作模式。四、配置题1.某网络拓扑包含两台直连的路由器R1和R2，分别连接两个网段。网段1的IP地址为192.168.1.0/24，网段2的IP地址为192.168.2.0/24。要求R1和R2之间通过静态路由通信。请分别给出R1和R2上配置静态路由的命令序列。2.在一台交换机上，需要创建VLAN10和VLAN20。接口GigabitEthernet0/1需要配置为VLAN10的Access端口，接口GigabitEthernet0/2需要配置为VLAN20的Trunk端口，该Trunk端口需要允许VLAN10和VLAN20通过，禁止其他VLAN。请给出相应的配置命令序列。3.在防火墙上，需要配置安全区域：Inside（信任区）、Outside（不信任区）。然后创建一条策略规则，允许从Inside区域访问Outside区域的任何端口，但需要拒绝从Outside区域访问Inside区域的Telnet（端口23）和SSH（端口22）服务。请给出安全区域配置和策略规则配置的命令序列。试卷答案一、选择题1.B2.C3.D4.C5.C6.B7.C8.C9.A10.C11.C12.C13.C14.C15.D二、多选题1.A,B,C2.A,C,D3.A,B,C4.B,C5.A,B,C6.C,D7.A,B,D8.A,C,D9.B,C,D10.A,B,C,D三、简答题1.原理：VLAN（虚拟局域网）通过交换机的软件设置，将同一物理交换机上的端口划分到不同的逻辑广播域中。交换机根据目标MAC地址是否在同一VLAN中，决定是否转发数据帧。不同VLAN之间的通信需要通过路由器或三层交换机进行。优点：*逻辑隔离：实现广播域隔离，减少广播风暴。*提高安全：不同VLAN间的用户默认无法直接通信，增加安全性。*简化管理：可以根据部门、功能等逻辑关系组织用户，方便管理。*灵活部署：用户位置变更时，无需改变物理线路。2.概念：OSPF（开放最短路径优先）协议将一个大型网络划分为多个相互连接的“区域”（Area）。每个区域是一个独立的路由计算域，内部使用链路状态算法计算最短路径。作用：*缩小链路状态数据库（LSDB）规模：区域内部只存储本区域的链路信息，减少路由器计算负担和网络流量。*提高路由计算效率：路由器只需计算到达本区域内部目的地以及区域边界的路由。*增强网络的可扩展性：大型网络可以分级划分为多个区域，便于管理和扩展。*实现路由汇总：在区域边界进行路由汇总，可以减少跨区域路由数量，提高效率和稳定性。3.功能：NAT（网络地址转换）是一种将私有IP地址转换为公有IP地址的技术，主要用于解决IPv4地址资源短缺问题，并增强内部网络的安全性。它允许内部网络中的多个设备共享一个或少数几个公网IP地址访问外部网络。源NAT（SNAT）工作过程：*当内部私网主机发起向外部的连接请求时，路由器（NAT设备）检查其源IP地址和源端口号。*路由器将内部私网源IP地址替换为指定的公网IP地址（或NAT设备自身的一个公网IP地址池中的地址），并修改源端口号（如果需要）。*转发修改后的数据包到外部网络。*当外部主机响应请求时，响应数据包的源IP地址是NAT设备的公网IP地址，目标IP地址和端口号是内部主机的私有IP地址和原始端口号。*路由器（NAT设备）根据转换表，将响应数据包的源公网IP地址和端口号转换回内部主机的私有IP地址和端口号，再转发给内部主机。4.设计目的：安全区域（Zone）是防火墙中用于划分网络信任级别的逻辑概念。通过将不同的网络接口或接口范围划分到不同的区域，并配置区域间的安全策略，可以实现对网络流量的精细化、基于策略的安全控制。常见区域类型示例：*Inside（内部区域）：信任区域，通常用于组织内部的网络，如员工办公区、服务器区等。*Outside（外部区域）：不信任区域，通常用于组织外部连接，如互联网。*DMZ（隔离区/非军事区）：介于Inside和Outside之间，用于放置需要对外提供服务的设备，如Web服务器、邮件服务器等，以隔离内部网络。*Untrustworthy（不信任区域）：用于连接高度不信任的网络，如合作伙伴网络、供应商网络等。*Trustworthy（可信任区域）：用于连接高度信任的网络，如数据中心核心网络等。5.目的：交换机端口安全（PortSecurity）功能用于限制交换机端口上可以连接的设备数量和类型，防止MAC地址泛洪攻击，提高网络的安全性。它可以将端口配置为只允许特定数量的已知MAC地址的设备接入，或者限制连接设备的MAC地址总数。典型工作模式：*静态模式（Static）：端口只允许预先配置的有限数量的MAC地址接入。超过限定数量或未知MAC地址尝试接入时，通常会采取丢弃数据包、禁用端口或发送警告等动作。*动态模式（Dynamic）：端口可以允许一定数量的MAC地址接入。当达到限定数量后，后续的设备尝试接入时，端口可能会进入“Sticky”模式，自动学习并记录新的MAC地址，或者采取其他动作。通常需要与动态地址管理协议（如802.1X）配合使用。*违规动作模式（ViolationAction）：配置当发生违规行为（如连接了未授权的MAC地址）时端口采取的具体措施，常见的有`protect`（丢弃数据包）、`restrict`（丢弃数据包并记录日志）、`shutdown`（禁用端口）。四、配置题1.R1配置：```shellenableconfigureterminalinterfaceGigabitEthernet0/0ipaddress192.168.1.1255.255.255.0noshutdowninterfaceGigabitEthernet0/1ipaddress192.168.2.1255.255.255.0noshutdowniproute192.168.1.0255.255.255.0192.168.2.2iproute192.168.2.0255.255.255.0192.168.1.2endwritememory```解析：R1的GigabitEthernet0/0连接网段1，配置其IP地址和子网掩码。GigabitEthernet0/1连接网段2，配置其IP地址和子网掩码。配置到达网段1的静态路由，下一跳是网段2的网关（R2的GigabitEthernet0/0接口IP，假设为192.168.2.2）。配置到达网段2的静态路由，下一跳是网段1的网关（R1的GigabitEthernet0/0接口IP，假设为192.168.1.2）。2.交换机配置：```shellenableconfigureterminalvlan10nameVLAN10exitvlan20nameVLAN20exitinterfaceGigabitEthernet0/1switchportmodeaccessswitchportaccessvlan10exitinterfaceGigabitEthernet0/2switchportmodetrunkswitchporttrunkallowedvlan10,20switchporttrunknativevlan1#假设VLAN1为NativeVLANendwritememory```解析：创建VLAN10和VLAN20，并赋予名称。将GigabitEthernet0/1配置为Access端口，属于VLAN10。将GigabitEthernet0/2配置为Trunk端口，允许VLAN10和VLAN20通过（`switchporttrunkallowedvlan10,20`）。通常Trunk需要指定NativeVLAN，这里假设为VLAN1，表示通过该Trunk传输VLAN1的流量时不进行封装。3.防火墙配置：```shellenableconfigureterminalzonesecurityinsidetypetrustexitzonesecurityoutsidetypeuntrustexitinterfaceGigabitEthernet0/1zone