2025年網(wǎng)絡(luò)工程師《網(wǎng)絡(luò)架構(gòu)設(shè)計》交換技術(shù)應(yīng)用專項練習(xí)一、單項選擇題（共20題，每題2分）1.以下哪項是VLAN的主要作用？A.隔離沖突域B.隔離廣播域C.提高傳輸速率D.增強物理安全性答案：B解析：VLAN（虛擬局域網(wǎng)）通過邏輯劃分網(wǎng)絡(luò)，主要作用是隔離廣播域；沖突域由交換機端口本身隔離，與VLAN無關(guān)。2.STP協(xié)議中，端口進入轉(zhuǎn)發(fā)狀態(tài)前最后一個狀態(tài)是？A.阻塞（Blocking）B.監(jiān)聽（Listening）C.學(xué)習(xí)（Learning）D.禁用（Disabled）答案：C解析：STP端口狀態(tài)轉(zhuǎn)換為：阻塞→監(jiān)聽→學(xué)習(xí)→轉(zhuǎn)發(fā)。學(xué)習(xí)狀態(tài)會構(gòu)建MAC地址表，但不轉(zhuǎn)發(fā)數(shù)據(jù)；轉(zhuǎn)發(fā)狀態(tài)是最終可通信狀態(tài)。3.鏈路聚合（LACP）的基本要求是？A.端口速率可不同B.端口雙工模式必須一致C.僅支持靜態(tài)聚合D.聚合組內(nèi)端口數(shù)量無限制答案：B解析：鏈路聚合要求成員端口速率、雙工模式、傳輸介質(zhì)完全一致；支持靜態(tài)（手動）和動態(tài)（LACP）聚合；聚合組端口數(shù)量受設(shè)備限制（如8個）。4.TRUNK端口默認允許傳輸?shù)腣LAN是？A.僅VLAN1B.僅管理VLANC.所有已創(chuàng)建的VLAND.所有配置的VLAN答案：A解析：TRUNK端口默認允許VLAN1的流量通過；其他VLAN需手動配置允許列表（如使用`switchporttrunkallowedvlan`命令）。5.MAC地址表的老化時間默認是？A.30秒B.300秒C.600秒D.1800秒答案：B解析：交換機MAC地址表默認老化時間為300秒（5分鐘），超過該時間未更新的表項會被刪除。6.BPDU報文的主要作用是？A.傳輸用戶數(shù)據(jù)B.協(xié)商生成樹拓撲C.同步路由表D.檢測物理鏈路狀態(tài)答案：B解析：BPDU（橋協(xié)議數(shù)據(jù)單元）是生成樹協(xié)議（STP/RSTP/MSTP）中用于交換拓撲信息、選舉根橋和端口角色的控制報文。7.端口安全中，若配置“max-mac-count2”，則該端口最多允許學(xué)習(xí)幾個MAC地址？A.1B.2C.3D.無限制答案：B解析：`max-mac-count`參數(shù)直接定義端口可學(xué)習(xí)的最大MAC地址數(shù)量，配置為2則最多允許2個MAC地址。8.以下哪種生成樹協(xié)議支持多實例？A.STP（802.1D）B.RSTP（802.1w）C.MSTP（802.1s）D.PVST+答案：C解析：MSTP（多生成樹協(xié)議）支持將多個VLAN映射到同一生成樹實例，實現(xiàn)負載均衡；STP和RSTP僅支持單實例。9.廣播域的范圍由以下哪種設(shè)備劃分？A.集線器B.交換機C.路由器D.中繼器答案：C解析：廣播域是網(wǎng)絡(luò)中接收同一廣播報文的所有節(jié)點集合，路由器通過三層接口隔離廣播域；交換機僅隔離沖突域。10.訪問控制列表（ACL）應(yīng)用在交換機端口時，默認動作是？A.允許所有流量B.拒絕所有流量C.允許IP流量D.拒絕IP流量答案：A解析：交換機端口未配置ACL時，默認允許所有流量通過；配置ACL后未匹配的流量按默認動作處理（通常為拒絕）。11.DHCPSnooping的主要功能是？A.防止私接DHCP服務(wù)器B.加速DHCP地址分配C.擴展DHCP地址池D.驗證DHCP客戶端MAC地址答案：A解析：DHCPSnooping通過在非信任端口（接入端口）攔截DHCP服務(wù)器報文，防止非法DHCP服務(wù)器分配錯誤地址。12.STP根橋選舉的依據(jù)是？A.端口ID最小B.橋ID最小C.路徑開銷最小D.優(yōu)先級最大答案：B解析：根橋選舉基于橋ID（BridgeID），由優(yōu)先級（默認32768）和MAC地址組成，橋ID最小的設(shè)備成為根橋。13.以下哪種VLAN劃分方式基于接口物理位置？A.基于端口（Port-based）B.基于MAC地址（MAC-based）C.基于協(xié)議（Protocol-based）D.基于子網(wǎng)（Subnet-based）答案：A解析：基于端口的VLAN劃分是最常見方式，直接將交換機端口分配到特定VLAN，與連接的設(shè)備無關(guān)。14.BPDUGuard功能啟用后，若端口收到BPDU會？A.正常轉(zhuǎn)發(fā)B.進入阻塞狀態(tài)C.關(guān)閉端口（Shutdown）D.重新選舉根橋答案：C解析：BPDUGuard用于防止接入層端口意外連接生成樹設(shè)備（如交換機），收到BPDU后立即關(guān)閉端口，避免拓撲環(huán)路。15.鏈路聚合的主要目的不包括？A.增加帶寬B.提供冗余C.隔離廣播域D.負載均衡答案：C解析：鏈路聚合（LACP）通過捆綁多條物理鏈路，實現(xiàn)帶寬疊加、冗余備份和流量負載均衡，但不影響廣播域劃分。16.PVLAN中，隔離VLAN內(nèi)的主機之間？A.可以互相通信B.僅能與主VLAN通信C.僅能與團體VLAN通信D.無法通信答案：D解析：PVLAN（專用VLAN）中，隔離VLAN（IsolatedVLAN）內(nèi)的主機只能與主VLAN（PrimaryVLAN）通信，彼此之間無法通信。17.MSTP中，實例0的作用是？A.僅處理VLAN1B.兼容STP/RSTPC.管理所有實例D.承載所有未映射的VLAN答案：D解析：MSTP中未明確映射到其他實例的VLAN默認屬于實例0（IST，內(nèi)部生成樹），用于兼容傳統(tǒng)生成樹協(xié)議。18.端口鏡像的作用是？A.復(fù)制流量到監(jiān)控端口B.提高端口轉(zhuǎn)發(fā)速率C.隔離沖突域D.防止MAC地址泛洪答案：A解析：端口鏡像（PortMirroring）將源端口的流量復(fù)制到監(jiān)控端口，用于網(wǎng)絡(luò)監(jiān)控或故障排查。19.802.1Q標簽的長度是？A.2字節(jié)B.4字節(jié)C.8字節(jié)D.16字節(jié)答案：B解析：802.1Q（Dot1Q）是VLAN的標準封裝協(xié)議，標簽占4字節(jié)，包含VLANID（12位，支持4094個VLAN）。20.GVRP的作用是？A.動態(tài)注冊VLANB.生成路由協(xié)議C.管理端口安全D.優(yōu)化STP收斂答案：A解析：GVRP（GARPVLAN注冊協(xié)議）通過動態(tài)協(xié)商，在TRUNK鏈路上自動傳播VLAN信息，減少手動配置量。二、多項選擇題（共10題，每題2分，至少2個正確選項）1.以下屬于VLAN劃分方式的有？A.基于端口B.基于MAC地址C.基于IP地址D.基于傳輸速率E.基于物理位置答案：ABC解析：VLAN劃分方式包括基于端口、MAC地址、協(xié)議（如IP、IPX）、子網(wǎng)（IP地址）；傳輸速率和物理位置不影響VLAN劃分。2.STP的端口角色包括？A.根端口（RootPort）B.指定端口（DesignatedPort）C.替代端口（AlternatePort）D.備份端口（BackupPort）E.邊緣端口（EdgePort）答案：ABCD解析：STP（802.1D）端口角色為根端口、指定端口、替代端口（非根橋的非指定端口）、備份端口（同一網(wǎng)段的冗余端口）；邊緣端口（連接終端）是RSTP的擴展。3.鏈路聚合的優(yōu)勢包括？A.增加帶寬B.提高可靠性C.簡化拓撲D.負載均衡E.隔離廣播域答案：ABD解析：鏈路聚合通過捆綁鏈路實現(xiàn)帶寬疊加（如2條1G鏈路→2G）、冗余備份（單鏈路故障不影響通信）、流量負載均衡；不影響廣播域，也不簡化拓撲。4.TRUNK端口支持的封裝協(xié)議有？A.802.1QB.ISLC.PPPD.HDLCE.MPLS答案：AB解析：TRUNK端口封裝協(xié)議主要有Cisco私有ISL和標準802.1Q（Dot1Q）；PPP、HDLC是廣域網(wǎng)協(xié)議，MPLS是標簽交換協(xié)議。5.BPDU報文中包含的信息有？A.根網(wǎng)橋IDB.路徑開銷C.端口IDD.IP地址E.MAC地址表答案：ABC解析：BPDU包含根網(wǎng)橋ID（RootID）、發(fā)送網(wǎng)橋的路徑開銷（PathCost）、發(fā)送端口ID（PortID）等拓撲信息；不包含IP地址或MAC地址表。6.端口安全的配置參數(shù)包括？A.最大MAC地址數(shù)B.靜態(tài)綁定MAC地址C.違例模式（Shutdown/Protect/Restrict）D.端口速率E.雙工模式答案：ABC解析：端口安全可配置最大學(xué)習(xí)MAC數(shù)（max-mac-count）、靜態(tài)綁定MAC地址（sticky）、違例處理方式（如關(guān)閉端口、丟棄流量并告警）；速率和雙工模式是物理層參數(shù)，與端口安全無關(guān)。7.MSTP的特點包括？A.支持多生成樹實例B.兼容STP/RSTPC.優(yōu)化負載均衡D.僅支持單VLANE.必須手動配置所有VLAN映射答案：ABC解析：MSTP支持將多個VLAN映射到同一實例（最多4094個實例），兼容傳統(tǒng)STP/RSTP，通過不同實例實現(xiàn)流量負載均衡；可自動映射未配置的VLAN到實例0。8.DHCPSnooping的功能包括？A.防止私接DHCP服務(wù)器B.驗證DHCP客戶端報文的合法性C.綁定MAC地址與IP地址D.擴展DHCP地址池大小E.加速DHCP請求響應(yīng)答案：ABC解析：DHCPSnooping通過信任端口（連接合法DHCP服務(wù)器）和非信任端口（連接客戶端）的劃分，攔截非法服務(wù)器報文；驗證客戶端MAC與報文中的CHADDR字段；生成DHCPSnooping綁定表（MAC-IP-端口-租約）。9.PVLAN的類型包括？A.主VLAN（PrimaryVLAN）B.隔離VLAN（IsolatedVLAN）C.團體VLAN（CommunityVLAN）D.混雜VLAN（PromiscuousVLAN）E.透明VLAN（TransparentVLAN）答案：ABC解析：PVLAN分為主VLAN（所有通信的核心）、隔離VLAN（內(nèi)部主機無法互訪）、團體VLAN（內(nèi)部主機可互訪，僅能與主VLAN通信）；混雜VLAN是Cisco對主VLAN的別稱，透明VLAN非標準類型。10.STP的端口狀態(tài)包括？A.阻塞（Blocking）B.監(jiān)聽（Listening）C.學(xué)習(xí)（Learning）D.轉(zhuǎn)發(fā)（Forwarding）E.禁用（Disabled）答案：ABCDE解析：STP端口狀態(tài)共5種：阻塞（不轉(zhuǎn)發(fā)，接收BPDU）、監(jiān)聽（決定端口角色，不學(xué)習(xí)MAC）、學(xué)習(xí)（學(xué)習(xí)MAC，不轉(zhuǎn)發(fā)）、轉(zhuǎn)發(fā)（正常通信）、禁用（手動關(guān)閉或故障）。三、判斷題（共10題，每題2分）1.VLAN可以隔離沖突域。（）答案：×解析：VLAN隔離的是廣播域；沖突域由交換機端口物理隔離，與VLAN無關(guān)。2.STP的根橋是固定不變的。（）答案：×解析：根橋通過比較橋ID選舉產(chǎn)生，若原根橋故障或新加入橋ID更小的設(shè)備，根橋會重新選舉。3.鏈路聚合必須使用相同速率和雙工模式的端口。（）答案：√解析：鏈路聚合要求成員端口速率、雙工模式、傳輸介質(zhì)完全一致，否則無法聚合。4.TRUNK端口只能屬于一個VLAN。（）答案：×解析：TRUNK端口用于傳輸多個VLAN的流量（默認VLAN1），接入端口（AccessPort）才屬于單一VLAN。5.BPDUGuard會在收到BPDU時關(guān)閉端口。（）答案：√解析：BPDUGuard用于防止接入層端口連接生成樹設(shè)備，收到BPDU后立即關(guān)閉端口（Shutdown），避免環(huán)路。6.端口安全默認違例模式是shutdown。（）答案：√解析：多數(shù)交換機（如Cisco）默認端口安全違例模式為shutdown（關(guān)閉端口），需手動配置為protect（丟棄超量流量）或restrict（丟棄并告警）。7.MSTP支持多個生成樹實例。（）答案：√解析：MSTP（802.1s）通過多實例（MSTI）將不同VLAN映射到不同生成樹，優(yōu)化負載均衡。8.DHCPSnooping僅在接入端口啟用。（）答案：√解析：DHCPSnooping需在非信任端口（接入客戶端的端口）啟用，信任端口連接合法DHCP服務(wù)器，不攔截其報文。9.PVLAN中隔離VLAN內(nèi)的主機可以互相通信。（）答案：×解析：隔離VLAN（IsolatedVLAN）內(nèi)的主機僅能與主VLAN通信，彼此之間無法通信。10.STP的轉(zhuǎn)發(fā)延遲默認是15秒。（）答案：√解析：STP中監(jiān)聽和學(xué)習(xí)狀態(tài)的持續(xù)時間稱為轉(zhuǎn)發(fā)延遲（ForwardDelay），默認15秒，用于防止臨時環(huán)路。知識梳理與總結(jié)交換技術(shù)核心圍繞“隔離廣播域、避免環(huán)路、優(yōu)化傳輸”展開：-VLAN：通過邏輯劃分隔離廣播域，劃分方式包括端口、MAC、協(xié)議、子網(wǎng)等；TRUNK端口用于跨交換機傳輸多VLAN流量，封裝協(xié)議為802.1Q（標準）或ISL（Cisco私有）。-生成樹協(xié)議（STP/RSTP/MSTP）：STP（802.1D）通過BPDU協(xié)商根橋、端口角色（根端口/指定端口），避免環(huán)路；RSTP（802.1w）優(yōu)化收斂