交換技術(shù)工程師筆試試題一、填空題（每題3分，共15分）在SDN（軟件定義網(wǎng)絡(luò)）架構(gòu)中，OpenFlow協(xié)議規(guī)定交換機與控制器之間通信的默認(rèn)端口號為______。IEEE802.1Q標(biāo)準(zhǔn)定義的VLANTag字段長度為______字節(jié)?；贛PLS（多協(xié)議標(biāo)簽交換）的VPN技術(shù)中，用于標(biāo)識不同VPN的標(biāo)簽稱為______。在STP（生成樹協(xié)議）中，用于阻塞端口防止環(huán)路的端口狀態(tài)是______。交換設(shè)備進行ACL（訪問控制列表）配置時，默認(rèn)的匹配規(guī)則是______。二、單項選擇題（每題4分，共20分）下列關(guān)于QinQ技術(shù)的描述，正確的是（）A.外層VLANTag用于標(biāo)識用戶，內(nèi)層VLANTag用于標(biāo)識業(yè)務(wù)B.QinQ技術(shù)最多可支持4096×4096個VLANC.只有運營商級別的交換機才支持QinQ功能D.QinQ技術(shù)會增加數(shù)據(jù)幀的長度，影響傳輸效率當(dāng)交換機端口配置為PortFast模式時，以下說法正確的是（）A.端口會立即從阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)，無需經(jīng)過偵聽和學(xué)習(xí)狀態(tài)B.該模式僅適用于連接服務(wù)器的端口C.開啟PortFast模式會增加網(wǎng)絡(luò)環(huán)路風(fēng)險，必須同時開啟BPDUGuard功能D.端口在接收到BPDU報文后，會自動退出PortFast模式關(guān)于EVPN（以太網(wǎng)虛擬專用網(wǎng)絡(luò)）技術(shù)，下列說法錯誤的是（）A.EVPN基于MP-BGP協(xié)議傳遞路由信息B.支持多活接入，實現(xiàn)鏈路冗余和負載分擔(dān)C.只能用于數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)互聯(lián)D.能夠?qū)崿F(xiàn)MAC地址的自動學(xué)習(xí)和通告在交換機的QoS（服務(wù)質(zhì)量）配置中，以下哪種隊列調(diào)度算法可以保證高優(yōu)先級業(yè)務(wù)的帶寬（）A.FIFO（先進先出）B.PQ（優(yōu)先級隊列）C.CQ（自定義隊列）D.WFQ（加權(quán)公平隊列）以下哪種技術(shù)可以實現(xiàn)交換機之間鏈路帶寬的動態(tài)聚合，并能根據(jù)流量自動調(diào)整鏈路負載（）A.LACP（鏈路聚合控制協(xié)議）B.STP（生成樹協(xié)議）C.VRRP（虛擬路由器冗余協(xié)議）D.HSRP（熱備份路由協(xié)議）三、多項選擇題（每題5分，共20分，少選得2分，選錯不得分）以下關(guān)于交換技術(shù)發(fā)展趨勢的描述，正確的有（）A.向更高端口速率（如400G、800G）演進B.融合SDN和NFV（網(wǎng)絡(luò)功能虛擬化）技術(shù)，實現(xiàn)網(wǎng)絡(luò)智能化C.加強網(wǎng)絡(luò)安全功能，如集成防火墻、入侵檢測等模塊D.減少對硬件的依賴，更多功能通過軟件實現(xiàn)交換機配置端口鏡像時，以下哪些說法是正確的（）A.可以將多個源端口的流量鏡像到一個目的端口B.目的端口不能參與生成樹協(xié)議計算C.源端口和目的端口必須在同一VLAND.端口鏡像功能會影響交換機的轉(zhuǎn)發(fā)性能關(guān)于MAC地址表，下列描述正確的是（）A.交換機通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址構(gòu)建MAC地址表B.MAC地址表中的老化時間可以手動配置C.當(dāng)MAC地址表滿時，交換機將丟棄所有未知單播幀D.靜態(tài)MAC地址不會因為老化時間到期而從表中刪除以下哪些協(xié)議屬于二層交換協(xié)議（）A.ARP（地址解析協(xié)議）B.ICMP（互聯(lián)網(wǎng)控制報文協(xié)議）C.VLAN（虛擬局域網(wǎng)）D.STP（生成樹協(xié)議）四、判斷題（每題3分，共15分）堆疊技術(shù)可以將多臺交換機虛擬化為一臺邏輯交換機，實現(xiàn)統(tǒng)一管理和配置。（）交換機的端口安全功能只能限制端口的最大連接數(shù)，不能綁定MAC地址。（）動態(tài)VLAN劃分方式中，基于IP子網(wǎng)劃分VLAN的方式最靈活，管理效率最高。（）交換機的背板帶寬是指交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。（）在IPv6網(wǎng)絡(luò)中，交換機不需要進行任何配置就可以支持IPv6數(shù)據(jù)轉(zhuǎn)發(fā)。（）五、簡答題（每題10分，共30分）簡述SDN架構(gòu)的組成部分及其主要功能，并說明SDN技術(shù)對交換網(wǎng)絡(luò)帶來的變革。詳細闡述交換機端口安全的配置方法及應(yīng)用場景，舉例說明如何通過端口安全功能防范網(wǎng)絡(luò)攻擊。比較STP、RSTP（快速生成樹協(xié)議）和MSTP（多生成樹協(xié)議）的特點和適用場景，分析它們在解決網(wǎng)絡(luò)環(huán)路問題上的優(yōu)勢和局限性。交換技術(shù)工程師筆試試題答案一、填空題答案66534VPN標(biāo)簽（或私網(wǎng)標(biāo)簽）Blocking拒絕所有二、單項選擇題答案DACBA三、多項選擇題答案ABCDABDABDACD四、判斷題答案√××√×五、簡答題答案SDN架構(gòu)組成及功能：SDN架構(gòu)主要由應(yīng)用層、控制層和基礎(chǔ)設(shè)施層組成。應(yīng)用層包含各種網(wǎng)絡(luò)應(yīng)用和業(yè)務(wù)，如流量工程、安全策略管理等，通過北向接口與控制層通信，將業(yè)務(wù)需求傳遞給控制層?？刂茖邮荢DN的核心，由控制器組成，負責(zé)收集網(wǎng)絡(luò)狀態(tài)信息，制定轉(zhuǎn)發(fā)策略，并通過南向接口（如OpenFlow協(xié)議）下發(fā)給基礎(chǔ)設(shè)施層的交換機等設(shè)備?；A(chǔ)設(shè)施層由交換機、路由器等網(wǎng)絡(luò)設(shè)備組成，負責(zé)根據(jù)控制層下發(fā)的規(guī)則進行數(shù)據(jù)轉(zhuǎn)發(fā)。對交換網(wǎng)絡(luò)的變革：打破了傳統(tǒng)網(wǎng)絡(luò)中控制平面和數(shù)據(jù)平面緊耦合的模式，實現(xiàn)了網(wǎng)絡(luò)的集中控制和靈活管理。管理員可以在控制層統(tǒng)一配置和管理整個網(wǎng)絡(luò)，快速部署新業(yè)務(wù)和策略，提高網(wǎng)絡(luò)運維效率；通過軟件定義的方式，使網(wǎng)絡(luò)更加智能化，能夠根據(jù)業(yè)務(wù)需求動態(tài)調(diào)整網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)性能。配置方法：在交換機端口上啟用端口安全功能，可設(shè)置最大連接數(shù)限制，如“switchportport-securitymaximum5”，表示該端口最多允許5個MAC地址連接；綁定特定MAC地址，如“switchportport-securitymac-address00:11:22:33:44:55”，使端口只允許指定MAC地址的設(shè)備接入；還可配置違規(guī)處理方式，如“switchportport-securityviolationshutdown”，當(dāng)發(fā)生違規(guī)時將端口關(guān)閉。應(yīng)用場景及防范攻擊示例：適用于對網(wǎng)絡(luò)接入安全性要求較高的場景，如企業(yè)辦公網(wǎng)絡(luò)的用戶接入端口。通過設(shè)置端口安全，可防止非法設(shè)備接入網(wǎng)絡(luò)。例如，某公司辦公網(wǎng)絡(luò)中，通過綁定員工電腦的MAC地址到端口，若有未經(jīng)授權(quán)的設(shè)備接入該端口，交換機根據(jù)違規(guī)處理方式將端口關(guān)閉，從而阻止非法設(shè)備訪問網(wǎng)絡(luò)，防范了ARP欺騙、MAC泛洪等攻擊。STP特點及適用場景：通過阻塞某些端口來防止網(wǎng)絡(luò)環(huán)路，計算過程復(fù)雜，收斂速度慢（網(wǎng)絡(luò)拓撲變化后，可能需要30-50秒才能收斂）。適用于網(wǎng)絡(luò)規(guī)模較小、對收斂速度要求不高的簡單網(wǎng)絡(luò)環(huán)境。RSTP特點及適用場景：在STP基礎(chǔ)上進行改進，收斂速度快（網(wǎng)絡(luò)拓撲變化后，端口可在幾秒鐘內(nèi)完成狀態(tài)轉(zhuǎn)換），新增了快速收斂機制。適用于對網(wǎng)絡(luò)收斂速度有一定要求的中等規(guī)模網(wǎng)絡(luò)。MSTP特點及適用場景：將一個交換網(wǎng)絡(luò)劃分成多個生成樹實例，每個實例可以單獨進行生成樹計算，實現(xiàn)負載分擔(dān)和鏈路冗余。適用于大型復(fù)雜網(wǎng)絡(luò)，尤其是存在多個VL