網(wǎng)絡(luò)交換機(jī)配置相關(guān)試題及答案姓名：____________________

一、單項(xiàng)選擇題（每題2分，共10題）

1.下列關(guān)于VLAN技術(shù)的描述，錯(cuò)誤的是：

A.VLAN可以將一個(gè)物理交換網(wǎng)絡(luò)分割成多個(gè)邏輯子網(wǎng)絡(luò)

B.VLAN可以提高網(wǎng)絡(luò)的性能和安全性

C.VLAN的劃分基于網(wǎng)絡(luò)設(shè)備的物理位置

D.VLAN的劃分可以基于MAC地址、IP地址等

2.以下關(guān)于交換機(jī)端口模式的描述，正確的是：

A.Access模式端口只能連接一個(gè)設(shè)備

B.Trunk模式端口可以連接多個(gè)VLAN

C.Hybrid模式端口同時(shí)支持Access和Trunk模式

D.以上說法都不正確

3.以下關(guān)于交換機(jī)廣播風(fēng)暴的描述，錯(cuò)誤的是：

A.廣播風(fēng)暴會(huì)導(dǎo)致網(wǎng)絡(luò)性能下降

B.廣播風(fēng)暴通常由交換機(jī)轉(zhuǎn)發(fā)廣播幀引起

C.可以通過限制廣播幀的轉(zhuǎn)發(fā)來減輕廣播風(fēng)暴

D.廣播風(fēng)暴不會(huì)對(duì)網(wǎng)絡(luò)性能造成影響

4.以下關(guān)于交換機(jī)STP協(xié)議的描述，錯(cuò)誤的是：

A.STP可以防止網(wǎng)絡(luò)中的環(huán)路

B.STP通過計(jì)算網(wǎng)絡(luò)中的樹狀結(jié)構(gòu)來防止環(huán)路

C.STP協(xié)議的根交換機(jī)負(fù)責(zé)生成樹算法

D.STP協(xié)議無法在VLAN之間防止環(huán)路

5.以下關(guān)于交換機(jī)RSTP協(xié)議的描述，錯(cuò)誤的是：

A.RSTP是STP的改進(jìn)版本

B.RSTP可以更快地恢復(fù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

C.RSTP協(xié)議的根交換機(jī)負(fù)責(zé)生成樹算法

D.RSTP協(xié)議可以防止網(wǎng)絡(luò)中的環(huán)路

6.以下關(guān)于交換機(jī)VLANID的描述，錯(cuò)誤的是：

A.VLANID用于標(biāo)識(shí)一個(gè)VLAN

B.VLANID的取值范圍是1~4094

C.VLANID為1的VLAN稱為默認(rèn)VLAN

D.VLANID為4094的VLAN稱為管理VLAN

7.以下關(guān)于交換機(jī)MAC地址的描述，錯(cuò)誤的是：

A.MAC地址是網(wǎng)絡(luò)設(shè)備的物理地址

B.MAC地址由48位二進(jìn)制數(shù)組成

C.MAC地址用于在網(wǎng)絡(luò)中唯一標(biāo)識(shí)一個(gè)設(shè)備

D.MAC地址可以通過軟件修改

8.以下關(guān)于交換機(jī)IP地址的描述，錯(cuò)誤的是：

A.IP地址是網(wǎng)絡(luò)設(shè)備的邏輯地址

B.IP地址由32位二進(jìn)制數(shù)組成

C.IP地址用于在網(wǎng)絡(luò)中唯一標(biāo)識(shí)一個(gè)設(shè)備

D.IP地址可以通過軟件修改

9.以下關(guān)于交換機(jī)DHCP協(xié)議的描述，錯(cuò)誤的是：

A.DHCP協(xié)議用于動(dòng)態(tài)分配IP地址

B.DHCP服務(wù)器可以自動(dòng)為客戶端分配IP地址

C.DHCP協(xié)議可以減少網(wǎng)絡(luò)管理員的工作量

D.DHCP協(xié)議無法保證IP地址的唯一性

10.以下關(guān)于交換機(jī)NAT協(xié)議的描述，錯(cuò)誤的是：

A.NAT協(xié)議用于將內(nèi)部私有IP地址轉(zhuǎn)換為外部公網(wǎng)IP地址

B.NAT協(xié)議可以提高網(wǎng)絡(luò)的性能和安全性

C.NAT協(xié)議可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)

D.NAT協(xié)議無法實(shí)現(xiàn)IP地址的轉(zhuǎn)換

二、多項(xiàng)選擇題（每題3分，共10題）

1.以下哪些選項(xiàng)是交換機(jī)配置中常見的VLAN配置命令？

A.vlan10

B.interfacevlan10

C.switchportmodeaccess

D.switchportaccessvlan10

E.vlan1

2.在交換機(jī)配置中，以下哪些命令可以用于設(shè)置交換機(jī)的管理IP地址？

A.ipaddress

B.ipdefault-gateway

C.hostname

D.enable

E.showipinterfacebrief

3.以下哪些是交換機(jī)用于防止廣播風(fēng)暴的機(jī)制？

A.STP（生成樹協(xié)議）

B.RSTP（快速生成樹協(xié)議）

C.MSTP（多生成樹協(xié)議）

D.BPDU過濾

E.VLAN隔離

4.在交換機(jī)配置中，以下哪些命令可以用于配置VLAN間路由？

A.iprouting

B.routerospf

C.interfacevlan1

D.iproute0.0.0.00.0.0.0192.168.1.1

E.showiproute

5.以下哪些是交換機(jī)配置中常見的端口安全特性？

A.端口安全限制

B.端口安全MAC地址綁定

C.端口安全時(shí)間限制

D.端口安全告警

E.端口安全VLAN

6.在交換機(jī)配置中，以下哪些命令可以用于配置交換機(jī)的SNMP服務(wù)？

A.snmp-serverenabletraps

B.snmp-servercommunitypublic

C.snmp-serverenable

D.snmp-serverhost192.168.1.1

E.showsnmp

7.以下哪些是交換機(jī)配置中常見的NAT配置命令？

A.ipnatinsidesourcestatic192.168.1.1192.168.1.2

B.ipnatinsidesourcelist1192.168.1.1192.168.1.2

C.ipnatpoolMYPOOL192.168.1.1192.168.1.10netmask255.255.255.0

D.ipnatoutside

E.showipnattranslations

8.在交換機(jī)配置中，以下哪些命令可以用于配置交換機(jī)的SSH服務(wù)？

A.ipsshversion2

B.usernameadminprivilege15

C.aaanew-model

D.linevty015

E.showipssh

9.以下哪些是交換機(jī)配置中常見的DHCP配置命令？

A.dhcppoolMYPOOL

B.ipdhcpexcluded-address192.168.1.1192.168.1.10

C.ipdhcplease24

D.showipdhcppool

E.showipdhcpbinding

10.在交換機(jī)配置中，以下哪些命令可以用于配置交換機(jī)的VRRP（虛擬路由冗余協(xié)議）？

A.vrrp1version2

B.vrrp1trackinterfaceGigabitEthernet0/1

C.vrrp1ip192.168.1.1

D.vrrp1priority100

E.showvrrp

三、判斷題（每題2分，共10題）

1.交換機(jī)配置中的VLANID必須唯一，不同VLAN不能使用相同的ID。（）

2.在交換機(jī)配置中，Trunk端口可以連接多個(gè)VLAN，但Access端口只能連接一個(gè)VLAN。（）

3.交換機(jī)在默認(rèn)情況下會(huì)自動(dòng)將所有端口設(shè)置為Trunk端口。（）

4.交換機(jī)可以通過BPDU保護(hù)功能來防止STP協(xié)議的BPDU攻擊。（）

5.RSTP協(xié)議可以更快地收斂網(wǎng)絡(luò)，因?yàn)樗氖諗繒r(shí)間比STP協(xié)議短。（）

6.交換機(jī)的端口安全功能可以防止未經(jīng)授權(quán)的設(shè)備連接到網(wǎng)絡(luò)端口。（）

7.交換機(jī)的SNMP服務(wù)可以配置多個(gè)社區(qū)字符串，以提高安全性。（）

8.在配置NAT時(shí)，可以將內(nèi)部私有IP地址映射到多個(gè)外部公網(wǎng)IP地址。（）

9.交換機(jī)的SSH服務(wù)可以配置不同的用戶權(quán)限，包括只讀和只寫權(quán)限。（）

10.VRRP協(xié)議可以確保在多個(gè)路由器中，只有一個(gè)路由器處于活躍狀態(tài)，以避免路由沖突。（）

四、簡(jiǎn)答題（每題5分，共6題）

1.簡(jiǎn)述交換機(jī)VLAN的作用及其配置步驟。

2.解釋STP和RSTP協(xié)議的工作原理，并說明它們之間的區(qū)別。

3.描述交換機(jī)端口安全配置的步驟，以及如何設(shè)置端口安全限制和MAC地址綁定。

4.簡(jiǎn)述交換機(jī)NAT配置的基本原理，并說明如何配置靜態(tài)NAT和動(dòng)態(tài)NAT。

5.解釋SSH服務(wù)在交換機(jī)配置中的作用，并說明如何配置SSH服務(wù)以增強(qiáng)安全性。

6.簡(jiǎn)述VRRP協(xié)議的工作原理，并說明如何在交換機(jī)配置中啟用VRRP。

試卷答案如下

一、單項(xiàng)選擇題

1.C

解析思路：VLAN的劃分是基于邏輯而不是物理位置。

2.B

解析思路：Trunk模式端口可以攜帶多個(gè)VLAN的信息。

3.D

解析思路：廣播風(fēng)暴會(huì)影響網(wǎng)絡(luò)性能，因此需要采取措施減輕。

4.D

解析思路：STP可以在VLAN之間防止環(huán)路，RSTP是STP的改進(jìn)版本。

5.C

解析思路：RSTP通過改進(jìn)STP算法，減少了收斂時(shí)間。

6.C

解析思路：VLANID為1的VLAN是默認(rèn)VLAN，用于交換機(jī)管理。

7.D

解析思路：MAC地址是硬件固化的，不能通過軟件修改。

8.D

解析思路：IP地址是邏輯地址，可以通過軟件配置，但MAC地址不能。

9.D

解析思路：DHCP協(xié)議確保IP地址的唯一性，防止地址沖突。

10.A

解析思路：NAT協(xié)議用于將內(nèi)部私有IP地址轉(zhuǎn)換為外部公網(wǎng)IP地址。

二、多項(xiàng)選擇題

1.A,B,C,D

解析思路：這些命令都是VLAN配置的基本命令。

2.A,B,C,D,E

解析思路：這些命令都是設(shè)置管理IP地址和顯示接口信息的命令。

3.A,B,C,D,E

解析思路：這些都是交換機(jī)防止廣播風(fēng)暴的機(jī)制。

4.A,B,C,D,E

解析思路：這些命令都是配置VLAN間路由的命令。

5.A,B,C,D

解析思路：這些都是交換機(jī)端口安全配置的特性。

6.A,B,C,D

解析思路：這些命令都是配置SNMP服務(wù)的命令。

7.A,B,C,D,E

解析思路：這些命令都是配置NAT服務(wù)的命令。

8.A,B,C,D

解析思路：這些命令都是配置SSH服務(wù)的命令。

9.A,B,C,D,E

解析思路：這些命令都是配置DHCP服務(wù)的命令。

10.A,B,C,D,E

解析思路：這些命令都是配置VRRP服務(wù)的命令。

三、判斷題

1.×

解析思路：VLANID必須唯一，但不同VLAN可以使用相同的ID。

2.√

解析思路：Access端口只能連接一個(gè)VLAN，而Trunk端口可以連接多個(gè)VLAN。

3.×

解析思路：交換機(jī)默認(rèn)將所有端口設(shè)置為Access端口。

4.√

解析思路：BPDU保護(hù)功能可以防止STP協(xié)議的BPDU攻擊。

5.√

解析思路：RSTP收斂時(shí)間比STP短，因?yàn)樗?jiǎn)化了算法。

6.√

解析思路：端口安全可以限制連接到網(wǎng)絡(luò)端口的設(shè)備。

7.×

解析思路：配置多個(gè)社區(qū)字符串會(huì)降低安全性，因?yàn)樯鐓^(qū)字符串是公開的。

8.×

解析思路：NAT只能將一個(gè)內(nèi)部私有IP地址映射到一個(gè)外部公網(wǎng)IP地址。

9.√

解析思路：SSH服務(wù)可以配置不同用戶權(quán)限，增強(qiáng)安全性。

10.√

解析思路：VRRP確保只有一個(gè)路由器處于活躍狀態(tài)，避免路由沖突。

四、簡(jiǎn)答題

1.VLAN的作用是將一個(gè)物理交換網(wǎng)絡(luò)分割成多個(gè)邏輯子網(wǎng)絡(luò)，配置步驟包括創(chuàng)建VLAN、配置端口所屬VLAN、配置Trunk端口等。

2.STP通過計(jì)算生成樹算法來防止環(huán)路，RSTP是STP的改進(jìn)版本，它通過簡(jiǎn)化算法減少了收