2026年网络工程师岗位实操技能考核试卷（冲刺押题）

2026年网络工程师岗位实操技能考核试卷（冲刺押题）考试时间：______分钟总分：______分姓名：______一、基础配置与连通性1.一台Cisco路由器R1，接口FastEthernet0/0的IP地址为/24，接口Serial0/0/0的IP地址为/30。请写出使用命令行配置上述接口IP地址和子接口（Serial0/0/0）IP地址为/30的正确命令序列。2.在一台交换机S1上，需要创建VLAN10和VLAN20，并分别将接口FastEthernet0/1和FastEthernet0/2分配给VLAN10和VLAN20。请写出完成此配置的命令序列。3.在交换机S1上，需要配置Trunk链路，使接口FastEthernet0/3能够同时传输VLAN10和VLAN20的流量。请写出配置此Trunk链路的命令序列，要求允许所有VLAN通过（使用默认值）。二、路由协议配置与排错4.在路由器R1和另一台路由器R2之间配置OSPF进程号为100，区域为0。R1的FastEthernet0/0接口连接到R2的FastEthernet0/0接口，两者都属于/24网段。请写出在R1上配置OSPF的命令序列。5.在配置完OSPF后，发现R1无法通过R2访问/24网段（假设R2连接此网段）。请根据以下信息进行故障排查：*R1#showiproute命令输出中，/24路由标记为“*”，下一跳为。*R1#showipinterfacebrief命令输出显示Serial0/0/0接口状态为“up,up”。*R2#showiproute命令输出中，/24路由存在，但/24路由不存在。*R2#ping命令成功。请分析可能的原因，并写出相应的排错命令或操作步骤。三、访问控制与网络服务6.在路由器R1上，需要配置访问控制列表（ACL）101，用于阻止来自/24网段的所有Telnet（端口23）访问路由器自身的管理接口（FastEthernet0/0）。请写出配置此ACL及应用的命令序列。7.在网络中部署了一台DHCP服务器，地址池为00至00，子网掩码为，网关为，DNS服务器为。请写出在客户端计算机上配置DHCP客户端获取IP地址的命令（假设使用Windows操作系统）。四、网络安全与VPN8.在路由器R1上，需要配置一个基本的IPSecVPN隧道，与另一台路由器R3（假设R3的Serial0/0/0接口IP为/30）互连。VPN隧道使用预共享密钥“cisco123”。请写出在R1上配置此VPN隧道的命令序列（包括接口配置和VPN相关配置）。9.解释以下防火墙ACL规则的作用：`access-list50permitipanyanyeq80`五、无线网络与新兴技术10.请简述配置无线接入点（AP）连接到无线控制器（AC）时，需要配置在AP端和AC端的关键参数有哪些（至少列出三项）。11.某网络工程师需要使用Python脚本通过API调用获取网络设备（如交换机）的运行状态信息。请列举至少两种可以在网络设备上运行的API类型，并简要说明其特点。六、故障排查与综合应用12.一台连接到交换机S1的PC（IP地址0/24）无法访问任何其他网段，但可以Ping通本地网关（假设网关在S1上）。交换机S1的VLAN20配置为管理VLAN。请分析可能导致此问题的原因，并说明应使用哪些命令进行进一步的排错。13.某公司网络拓扑如下：核心层使用两台路由器R_A和R_B（配置HSRP），连接到分布层交换机S_A和S_B。分布层连接到接入层交换机，接入层连接用户。用户报告无法访问公司外部网站。网络工程师首先ping了核心路由器R_A的管理IP，发现不通。请列举至少三个可能的原因，并说明下一步的排查思路。七、配置与验证14.需要在一台Cisco交换机上配置端口安全，要求FastEthernet0/1接口：*最多允许2个MAC地址。*当达到最大MAC地址数时，执行“protect”动作。*接口开启后，只允许已学习到的MAC地址通过。请写出完成此配置的命令序列。15.请写出在路由器上查看当前运行配置的命令，并写出保存该配置到启动配置的命令。试卷答案一、基础配置与连通性1.`interfaceFastEthernet0/0``ipaddress``noshutdown``interfaceSerial0/0/0``ipaddress0``encapsulationhdmi`(或`encapsulationppp`，取决于接口类型和需求)`noshutdown`*(解析：首先进入接口配置模式，使用`ipaddress`命令配置IP地址和子网掩码。对于Serial接口，还需配置封装类型（如HDLC或PPP）并启用接口。)*2.`vlan10``nameVLAN10``exit``vlan20``nameVLAN20``exit``interfaceFastEthernet0/1``switchportmodeaccess``switchportaccessvlan10``exit``interfaceFastEthernet0/2``switchportmodeaccess``switchportaccessvlan20``exit`*(解析：使用`vlan`命令创建VLAN并命名。然后进入接口配置模式，将接口设置为Access模式，并使用`switchportaccessvlan`命令将接口分配给相应的VLAN。)*3.`interfaceFastEthernet0/3``switchportmodetrunk``exit`*(解析：将接口模式设置为Trunk模式。默认情况下，Trunk会允许所有VLAN通过，如果需要更精确的控制，可以使用`switchporttrunkallowedvlanall`或指定VLAN列表。)*二、路由协议配置与排错4.`routerospf100``network55area0``exit`*(解析：进入路由器配置模式，使用`routerospf`命令启动OSPF进程并指定进程号。使用`network`命令宣告参与OSPF的网段，子网掩码使用`55`表示匹配整个子网，并指定所属区域为0。)*5.可能原因：*R1和R2之间的OSPF邻居关系未建立（检查接口状态、OSPF进程号、网络类型、IP地址等）。*R2上缺少通往/24的路径（检查R2的配置和路由表）。*R1的FastEthernet0/0接口IP地址配置错误或未启用。排错步骤：*`showipospfneighbor`(在R1上查看邻居状态)*`showipinterfacebrief`(确认接口状态)*`showiproute`(在R1和R2上查看路由表)*`ping`(确认R1到R2的连通性)*如果邻居关系问题，检查`showipospfdatabase`命令输出。*(解析：根据提示信息，R1知道R2但无法访问，首先检查基本的连通性（Serial接口状态、ping）和路由表。OSPF邻居未建立是常见原因，使用`showipospfneighbor`和`showipospfdatabase`等命令深入排查邻居建立和路由学习情况。)*三、访问控制与网络服务6.`access-list101permittcp55anyeq23``interfaceFastEthernet0/0``ipaccess-group101in``exit`*(解析：使用`access-list`命令定义ACL101，第1条语句允许源地址为/24，目的地址为任何地址，协议为TCP，端口为23（Telnet）的流量。`interface`语句将ACL应用于FastEthernet0/0接口的入方向。)*7.`ipaddressdhcp``dnsserver`*(解析：在Windows客户端上，通常在“网络和共享中心”->“更改适配器设置”中右键点击网络连接，选择“属性”->“Internet协议版本4(TCP/IPv4)”，选择“自动获取IP地址”和“自动获取DNS服务器地址”。命令行配置通常通过`ipconfig/renew`获取。此处提供的是DHCP客户端配置的命令行等效设置或概念性配置。)*四、网络安全与VPN8.`interfaceSerial0/0/0``ipaddress0``encapsulationhdmi`(或`ppp`)`isakmpenable``cryptoisakmppolicy10``encryptionaes256``authenticationpre-share``group2``exit``interfaceSerial0/0/0``ipaccess-group101in`(假设ACL101允许VPN流量)`cryptoipsectransform-setMYSETesp-aes256esp-hmac-md5``cryptoipsecprofileMYPROFILE``settransform-setMYSET``setpcptunnel`(或`transport`)`exit``interfaceSerial0/0/0``ipsecprofileMYPROFILE``exit`*(解析：首先配置Serial接口IP地址和封装。启用ISAKMP协议，配置ISAKMP策略（安全参数：加密算法、认证方式、密钥组）。将IPSec转换集应用于接口。创建IPSec策略，关联转换集和策略组。最后将IPSec策略应用到接口。预共享密钥需要在ISAKMP策略或IPSec策略中配置。)*9.该ACL规则允许任何源IP地址和任何目的IP地址之间的流量，只要目的端口为80（HTTP）。这意味着防火墙将允许所有TCP流量通过端口80，即允许所有主机进行HTTP网页访问。*(解析：`access-list`编号50（偶数，通常为标准ACL）。`permitip`表示允许IP流量。`anyany`表示源和目的IP地址范围均为“所有”。`eq80`表示目的端口号等于80。综合起来，规则允许任意IP主机到任意IP主机的TCP流量，只要目的端口是80。)*五、无线网络与新兴技术10.关键参数：AP的IP地址/子网掩码/网关（用于网络通信）、AP管理VLAN、服务集ID（SSID）、与AC的通信协议（如CAPWAP）、AP优先级/角色（如AAU/ACU）。*(解析：AP需要配置网络参数才能接入网络和管理自身。需要配置无线网络标识（SSID）和安全性。AP需要知道AC的地址和通信方式（CAPWAP是常用协议）。有时还需要配置AP在集群中的角色和优先级。)*11.API类型：SNMP(简单网络管理协议)、NETCONF(网络配置协议)、RESTfulAPI(基于HTTP的API)。*(解析：SNMP是传统的网络管理协议，使用轮询或traps机制。NETCONF提供结构化配置管理。RESTfulAPI是现代网络设备increasingly采用的Web服务接口，允许通过HTTP请求进行配置和获取数据。)*六、故障排查与综合应用12.可能原因：*PC的网关配置错误。*连接PC的交换机端口或该交换机配置问题（如VLAN配置错误、端口故障）。*PC与连接的交换机之间的链路问题（如线缆故障）。排查思路：*`ping`网关IP地址（确认PC到网关的连通性）。*`showipinterfacebrief`查看连接PC的交换机端口状态。*在连接PC的交换机上`showmacaddress-table`查看PCMAC地址是否在学习。*如果是VLAN问题，检查交换机VLAN配置和端口VLAN分配。*(解析：PC无法访问其他网段，首先检查基本的网关连通性。然后排查物理层和数据链路层问题，即交换机端口状态和MAC地址学习情况。VLAN配置错误是接入层常见的故障点。)*13.可能原因：*核心层路由器R_A管理接口（FastEthernet0/0或类似接口）故障（物理损坏、配置错误、线缆问题）。*核心层路由器R_A与分布层或外部网络的链路故障。*核心层HSRP配置错误（如Preemption禁用、优先级设置不当、虚拟IP配置错误），导致路由选择问题。*分布层交换机S_A或S_B故障，无法转发流量。排查思路：*`showipinterfacebrief`检查R_A管理接口状态。*`showiproute`检查R_A路由表，确认默认路由或目标网段路由是否存在及下一跳是否正确。*`showiphsrpbrief`和`showiphsrpinterface`检查HSRP状态和组配置。*尝试ping其他核心路由器或分布层交换机的管理IP或接口IP。*(解析：用户无法访问外部，首先检查能ping通核心路由器管理IP，说明用户端到核心