2025年網(wǎng)絡(luò)工程師考試網(wǎng)絡(luò)設(shè)備選購(gòu)與配置試卷考試時(shí)間：______分鐘總分：______分姓名：______一、單選題（本大題共20小題，每小題1分，共20分。在每小題列出的四個(gè)選項(xiàng)中，只有一項(xiàng)是最符合題目要求的，請(qǐng)將正確選項(xiàng)的字母填在題后的括號(hào)內(nèi)。）1.在選購(gòu)企業(yè)級(jí)交換機(jī)時(shí)，以下哪個(gè)因素對(duì)網(wǎng)絡(luò)性能影響最大？（）A.交換機(jī)的外觀設(shè)計(jì)B.交換機(jī)的端口數(shù)量C.交換機(jī)的品牌知名度D.交換機(jī)的價(jià)格2.當(dāng)需要在一個(gè)大型網(wǎng)絡(luò)中實(shí)現(xiàn)不同部門之間的安全隔離時(shí)，以下哪種網(wǎng)絡(luò)設(shè)備最適合？（）A.路由器B.交換機(jī)C.防火墻D.代理服務(wù)器3.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于查看交換機(jī)的當(dāng)前運(yùn)行配置？（）A.showrunning-configB.showinterfacesC.showiprouteD.showmac-address-table4.如果一個(gè)網(wǎng)絡(luò)工程師需要在交換機(jī)上配置VLAN，以下哪個(gè)命令用于創(chuàng)建一個(gè)新的VLAN？（）A.switchportmodetrunkB.switchportmodeaccessC.vlan10D.spanning-treeportfast5.在配置路由器時(shí)，以下哪個(gè)命令用于查看路由表的詳細(xì)信息？（）A.showiprouteB.showrunning-configC.showinterfacesD.showipinterfacebrief6.當(dāng)需要在路由器上配置靜態(tài)路由時(shí)，以下哪個(gè)命令是正確的？（）A.iproute192.168.1.0255.255.255.0192.168.2.1B.iproute192.168.1.0255.255.255.00.0.0.0C.iproute192.168.1.0255.255.255.0192.168.1.1D.iproute192.168.1.0255.255.255.0192.168.0.17.在配置路由器時(shí)，以下哪個(gè)命令用于啟用IP路由功能？（）A.iproutingB.iphelper-addressC.ipaccess-listD.ipnatinside8.當(dāng)需要在路由器上配置動(dòng)態(tài)路由協(xié)議時(shí)，以下哪種協(xié)議是最常用的？（）A.OSPFB.EIGRPC.RIPD.BGP9.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于啟用生成樹(shù)協(xié)議？（）A.spanning-treeenabledB.spanning-treeportfastC.spanning-treemoderapid-pvstD.spanning-treevlan110.當(dāng)需要在一個(gè)交換機(jī)上配置端口安全時(shí)，以下哪個(gè)命令用于設(shè)置最大端口數(shù)量？（）A.switchportport-securitymaximum5B.switchportport-securityviolationrestrictC.switchportport-securitymac-addressstickyD.switchportport-securityshutdown11.在配置路由器時(shí)，以下哪個(gè)命令用于配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverload12.當(dāng)需要在網(wǎng)絡(luò)中配置VPN（虛擬專用網(wǎng)絡(luò)）時(shí)，以下哪種技術(shù)是最常用的？（）A.IPsecB.SSL/TLSC.PPTPD.L2TP13.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于配置DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）中繼？（）A.iphelper-addressB.ipdhcppoolC.ipdhcpexcluded-addressD.ipdhcprelay-agent14.當(dāng)需要在路由器上配置訪問(wèn)控制列表（ACL）時(shí)，以下哪個(gè)命令用于創(chuàng)建一個(gè)標(biāo)準(zhǔn)ACL？（）A.access-list1permitipanyanyB.access-list100permitipanyanyC.access-list50permitipanyanyD.access-list200permitipanyany15.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于配置端口鏡像（PortMirroring）？（）A.monitorsession1sourceinterfaceGigabitEthernet0/1B.monitorsession1destinationinterfaceGigabitEthernet0/2C.monitorsession1sourceinterfaceVlan1D.monitorsession1destinationinterfaceVlan216.當(dāng)需要在網(wǎng)絡(luò)中配置無(wú)線網(wǎng)絡(luò)時(shí)，以下哪種設(shè)備是最常用的？（）A.無(wú)線路由器B.無(wú)線接入點(diǎn)（AP）C.無(wú)線網(wǎng)橋D.無(wú)線網(wǎng)關(guān)17.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于配置鏈路聚合（LinkAggregation）？（）A.channel-group1modeonB.channel-group1modeactiveC.channel-group1modedesirableD.channel-group1modeauto18.當(dāng)需要在路由器上配置浮動(dòng)靜態(tài)路由時(shí)，以下哪個(gè)命令是正確的？（）A.iproute192.168.1.0255.255.255.0192.168.2.110B.iproute192.168.1.0255.255.255.0192.168.2.120C.iproute192.168.1.0255.255.255.0192.168.2.130D.iproute192.168.1.0255.255.255.0192.168.2.14019.在配置交換機(jī)時(shí)，以下哪個(gè)命令用于配置MSTP（多生成樹(shù)協(xié)議）？（）A.spanning-treemodemstpB.spanning-treemstconfigurationnameMСТC.spanning-treemstrevision2D.spanning-treemstregion-nameMYREGION20.當(dāng)需要在網(wǎng)絡(luò)中配置端口鏡像時(shí)，以下哪個(gè)命令用于配置鏡像目標(biāo)端口？（）A.monitorsession1destinationinterfaceGigabitEthernet0/2B.monitorsession1sourceinterfaceGigabitEthernet0/1C.monitorsession1destinationinterfaceVlan1D.monitorsession1sourceinterfaceVlan2二、多選題（本大題共10小題，每小題2分，共20分。在每小題列出的五個(gè)選項(xiàng)中，有多項(xiàng)符合題目要求，請(qǐng)將正確選項(xiàng)的字母填在題后的括號(hào)內(nèi)。每小題選出全部正確選項(xiàng)，多選、錯(cuò)選、漏選均不得分。）1.在選購(gòu)企業(yè)級(jí)交換機(jī)時(shí)，以下哪些因素需要考慮？（）A.端口數(shù)量B.交換速度C.管理功能D.價(jià)格E.品牌知名度2.在配置交換機(jī)時(shí)，以下哪些命令用于查看交換機(jī)的狀態(tài)信息？（）A.showinterfacesB.showipinterfacebriefC.showrunning-configD.showmac-address-tableE.showversion3.當(dāng)需要在交換機(jī)上配置VLAN時(shí)，以下哪些命令是正確的？（）A.vlan10B.nameSalesC.switchportmodeaccessD.switchportaccessvlan10E.switchporttrunknativevlan14.在配置路由器時(shí)，以下哪些命令用于查看路由表的詳細(xì)信息？（）A.showiprouteB.showrouteC.showrunning-configD.showinterfacesE.showipinterfacebrief5.當(dāng)需要在路由器上配置動(dòng)態(tài)路由協(xié)議時(shí)，以下哪些協(xié)議是常用的？（）A.OSPFB.EIGRPC.RIPD.BGPE.IS-IS6.在配置交換機(jī)時(shí)，以下哪些命令用于啟用生成樹(shù)協(xié)議？（）A.spanning-treeenabledB.spanning-treeportfastC.spanning-treemoderapid-pvstD.spanning-treevlan1E.spanning-treemstconfigurationnameMСТ7.當(dāng)需要在一個(gè)交換機(jī)上配置端口安全時(shí)，以下哪些命令是正確的？（）A.switchportport-securitymaximum5B.switchportport-securityviolationrestrictC.switchportport-securitymac-addressstickyD.switchportport-securityshutdownE.switchportport-securitymac-addressstatic8.在配置路由器時(shí)，以下哪些命令用于配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）？（）A.ipnatinsideB.ipnatoutsideC.ipnatpoolD.ipnatoverloadE.ipnataccess-list9.當(dāng)需要在網(wǎng)絡(luò)中配置VPN（虛擬專用網(wǎng)絡(luò)）時(shí)，以下哪些技術(shù)是常用的？（）A.IPsecB.SSL/TLSC.PPTPD.L2TPE.GRE10.在配置交換機(jī)時(shí)，以下哪些命令用于配置DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）中繼？（）A.iphelper-addressB.ipdhcppoolC.ipdhcpexcluded-addressD.ipdhcprelay-agentE.ipdhcpserver三、判斷題（本大題共10小題，每小題1分，共10分。請(qǐng)判斷下列各題描述的正誤，正確的填“√”，錯(cuò)誤的填“×”。）1.交換機(jī)的主要工作原理是使用MAC地址表來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)幀。（）2.路由器的主要工作原理是使用IP地址表來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。（）3.VLAN（虛擬局域網(wǎng)）可以分割廣播域，提高網(wǎng)絡(luò)安全性。（）4.靜態(tài)路由比動(dòng)態(tài)路由更適用于大型網(wǎng)絡(luò)。（）5.生成樹(shù)協(xié)議（SpanningTreeProtocol）可以防止網(wǎng)絡(luò)中的環(huán)路問(wèn)題。（）6.端口安全（PortSecurity）可以防止未授權(quán)設(shè)備接入網(wǎng)絡(luò)。（）7.NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）可以隱藏內(nèi)部網(wǎng)絡(luò)的IP地址，提高安全性。（）8.VPN（虛擬專用網(wǎng)絡(luò)）可以通過(guò)公網(wǎng)建立安全的遠(yuǎn)程訪問(wèn)通道。（）9.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）可以自動(dòng)分配IP地址給網(wǎng)絡(luò)設(shè)備。（）10.鏈路聚合（LinkAggregation）可以提高網(wǎng)絡(luò)的帶寬和可靠性。（）四、簡(jiǎn)答題（本大題共5小題，每小題4分，共20分。請(qǐng)根據(jù)題目要求，簡(jiǎn)要回答問(wèn)題。）1.簡(jiǎn)述交換機(jī)和路由器的主要區(qū)別是什么？2.解釋什么是VLAN，并說(shuō)明VLAN的作用。3.描述動(dòng)態(tài)路由協(xié)議與靜態(tài)路由協(xié)議的主要區(qū)別。4.說(shuō)明配置端口安全的主要步驟和目的。5.解釋什么是NAT，并說(shuō)明NAT在網(wǎng)絡(luò)中的主要作用。本次試卷答案如下一、單選題答案及解析1.B解析：交換機(jī)的端口數(shù)量直接影響網(wǎng)絡(luò)性能，更多的端口意味著可以連接更多的設(shè)備，從而提高網(wǎng)絡(luò)的擴(kuò)展性和吞吐量。外觀設(shè)計(jì)、品牌知名度和價(jià)格對(duì)網(wǎng)絡(luò)性能的影響相對(duì)較小。2.C解析：防火墻主要用于實(shí)現(xiàn)不同部門之間的安全隔離，通過(guò)設(shè)置訪問(wèn)控制策略，可以限制網(wǎng)絡(luò)流量，防止未經(jīng)授權(quán)的訪問(wèn)。路由器主要用于在不同網(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)，交換機(jī)主要用于在同一網(wǎng)絡(luò)內(nèi)部進(jìn)行數(shù)據(jù)幀轉(zhuǎn)發(fā)，代理服務(wù)器主要用于緩存網(wǎng)頁(yè)內(nèi)容，提高網(wǎng)絡(luò)訪問(wèn)速度。3.A解析：showrunning-config命令用于查看交換機(jī)的當(dāng)前運(yùn)行配置，包括接口配置、VLAN配置、路由配置等。showinterfaces命令用于查看交換機(jī)接口的狀態(tài)信息，showiproute命令用于查看路由表的詳細(xì)信息，showmac-address-table命令用于查看交換機(jī)的MAC地址表。4.C解析：vlan10命令用于創(chuàng)建一個(gè)新的VLAN，命名為10。switchportmodeaccess命令用于將端口配置為接入模式，switchportmodetrunk命令用于將端口配置為干道模式，spanning-treeportfast命令用于啟用快速生成樹(shù)協(xié)議。5.A解析：showiproute命令用于查看路由表的詳細(xì)信息，包括路由協(xié)議、下一跳地址、接口等信息。showrunning-config命令用于查看路由器的當(dāng)前運(yùn)行配置，showinterfaces命令用于查看路由器接口的狀態(tài)信息，showipinterfacebrief命令用于查看路由器接口的簡(jiǎn)要狀態(tài)信息。6.A解析：iproute192.168.1.0255.255.255.0192.168.2.1命令用于配置靜態(tài)路由，將目標(biāo)網(wǎng)絡(luò)192.168.1.0/24的流量轉(zhuǎn)發(fā)到下一跳地址192.168.2.1。其他選項(xiàng)中的命令要么格式錯(cuò)誤，要么不是靜態(tài)路由的配置命令。7.A解析：iprouting命令用于啟用IP路由功能，使路由器能夠處理IP數(shù)據(jù)包。iphelper-address命令用于配置DHCP中繼代理的地址，ipaccess-list命令用于配置訪問(wèn)控制列表，ipnatinside命令用于配置NAT的內(nèi)部接口。8.A解析：OSPF（開(kāi)放最短路徑優(yōu)先）協(xié)議是最常用的動(dòng)態(tài)路由協(xié)議之一，適用于中型到大型網(wǎng)絡(luò)。EIGRP（增強(qiáng)型內(nèi)部網(wǎng)關(guān)協(xié)議）也是常用的動(dòng)態(tài)路由協(xié)議，但主要應(yīng)用于Cisco設(shè)備。RIP（路由信息協(xié)議）是一種較舊的動(dòng)態(tài)路由協(xié)議，適用于小型網(wǎng)絡(luò)。BGP（邊界網(wǎng)關(guān)協(xié)議）主要用于自治系統(tǒng)之間的路由。9.A解析：spanning-treeenabled命令用于啟用生成樹(shù)協(xié)議，防止網(wǎng)絡(luò)中的環(huán)路問(wèn)題。spanning-treeportfast命令用于在接入端口上啟用快速生成樹(shù)協(xié)議，spanning-treemoderapid-pvst命令用于配置快速生成樹(shù)協(xié)議，spanning-treevlan1命令用于配置VLAN1的生成樹(shù)參數(shù)。10.A解析：switchportport-securitymaximum5命令用于設(shè)置端口的最大安全地址數(shù)量為5。switchportport-securityviolationrestrict命令用于設(shè)置安全違規(guī)時(shí)的處理方式為限制，switchportport-securitymac-addresssticky命令用于配置粘性MAC地址，switchportport-securityshutdown命令用于關(guān)閉端口。11.A解析：ipnatinside命令用于配置NAT的內(nèi)部接口，即源地址轉(zhuǎn)換為NAT地址的接口。ipnatoutside命令用于配置NAT的外部接口，即目標(biāo)地址轉(zhuǎn)換為NAT地址的接口。ipnatpool命令用于配置NAT地址池，ipnatoverload命令用于啟用NAT超載，即使用同一個(gè)公網(wǎng)IP地址進(jìn)行多次轉(zhuǎn)換。12.A解析：IPsec（IP安全）是最常用的VPN技術(shù)之一，通過(guò)加密和認(rèn)證IP數(shù)據(jù)包，可以在公網(wǎng)上建立安全的遠(yuǎn)程訪問(wèn)通道。SSL/TLS（安全套接層/傳輸層安全）主要用于Web瀏覽和郵件傳輸?shù)陌踩?，PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）是一種較舊的VPN技術(shù)，L2TP（第二層隧道協(xié)議）通常與IPsec結(jié)合使用。13.A解析：iphelper-address命令用于配置DHCP中繼代理的地址，當(dāng)交換機(jī)上的設(shè)備需要獲取IP地址時(shí)，交換機(jī)會(huì)將DHCP請(qǐng)求轉(zhuǎn)發(fā)到指定的DHCP服務(wù)器。ipdhcppool命令用于配置DHCP地址池，ipdhcpexcluded-address命令用于排除某些IP地址，ipdhcprelay-agent命令用于配置DHCP中繼代理，ipdhcpserver命令用于配置DHCP服務(wù)器。14.A解析：access-list1permitipanyany命令創(chuàng)建一個(gè)標(biāo)準(zhǔn)ACL，允許所有IP流量通過(guò)。access-list100permitipanyany命令創(chuàng)建一個(gè)擴(kuò)展ACL，允許所有IP流量通過(guò)。access-list50permitipanyany命令創(chuàng)建一個(gè)標(biāo)準(zhǔn)ACL，允許所有IP流量通過(guò)。access-list200permitipanyany命令創(chuàng)建一個(gè)擴(kuò)展ACL，允許所有IP流量通過(guò)。15.A解析：monitorsession1sourceinterfaceGigabitEthernet0/1命令用于配置端口鏡像的源接口為GigabitEthernet0/1，monitorsession1destinationinterfaceGigabitEthernet0/2命令用于配置端口鏡像的目標(biāo)接口為GigabitEthernet0/2，monitorsession1sourceinterfaceVlan1命令用于配置端口鏡像的源接口為Vlan1，monitorsession1destinationinterfaceVlan2命令用于配置端口鏡像的目標(biāo)接口為Vlan2。16.B解析：無(wú)線接入點(diǎn)（AP）是最常用的無(wú)線網(wǎng)絡(luò)設(shè)備，用于提供無(wú)線網(wǎng)絡(luò)覆蓋，允許設(shè)備通過(guò)無(wú)線方式接入網(wǎng)絡(luò)。無(wú)線路由器通常集成了無(wú)線路由功能和無(wú)線AP功能，無(wú)線網(wǎng)橋用于連接兩個(gè)或多個(gè)網(wǎng)絡(luò)，無(wú)線網(wǎng)關(guān)通常集成了無(wú)線路由功能和無(wú)線AP功能，但更側(cè)重于網(wǎng)絡(luò)連接。17.A解析：channel-group1modeon命令用于配置鏈路聚合為靜態(tài)模式，channel-group1modeactive命令用于配置鏈路聚合為主動(dòng)模式，channel-group1modedesirable命令用于配置鏈路聚合為協(xié)商模式，channel-group1modeauto命令用于配置鏈路聚合為自動(dòng)模式。18.A解析：iproute192.168.1.0255.255.255.0192.168.2.110命令配置一個(gè)浮動(dòng)靜態(tài)路由，優(yōu)先級(jí)為10。其他選項(xiàng)中的命令要么格式錯(cuò)誤，要么不是浮動(dòng)靜態(tài)路由的配置命令。19.A解析：spanning-treemodemstp命令用于配置交換機(jī)使用MSTP協(xié)議，而不是普通的生成樹(shù)協(xié)議。spanning-treemstconfigurationnameMСТ命令用于配置MSTP的區(qū)域名稱，spanning-treemstrevision2命令用于配置MSTP的版本號(hào)，spanning-treemstregion-nameMYREGION命令用于配置MSTP的區(qū)域名稱。20.A解析：monitorsession1destinationinterfaceGigabitEthernet0/2命令用于配置端口鏡像的目標(biāo)接口為GigabitEthernet0/2，monitorsession1sourceinterfaceGigabitEthernet0/1命令用于配置端口鏡像的源接口為GigabitEthernet0/1，monitorsession1destinationinterfaceVlan1命令用于配置端口鏡像的目標(biāo)接口為Vlan1，monitorsession1sourceinterfaceVlan2命令用于配置端口鏡像的源接口為Vlan2。二、多選題答案及解析1.A、B、C、D、E解析：在選購(gòu)企業(yè)級(jí)交換機(jī)時(shí)，需要考慮端口數(shù)量、交換速度、管理功能、價(jià)格和品牌知名度等多個(gè)因素。端口數(shù)量直接影響網(wǎng)絡(luò)擴(kuò)展性，交換速度影響網(wǎng)絡(luò)性能，管理功能影響網(wǎng)絡(luò)維護(hù)的便利性，價(jià)格和品牌知名度影響購(gòu)買決策。2.A、B、D、E解析：showinterfaces命令用于查看交換機(jī)接口的狀態(tài)信息，showipinterfacebrief命令用于查看路由器接口的簡(jiǎn)要狀態(tài)信息，showmac-address-table命令用于查看交換機(jī)的MAC地址表，showversion命令用于查看交換機(jī)的版本信息。showrunning-config命令用于查看交換機(jī)的當(dāng)前運(yùn)行配置，不屬于查看狀態(tài)信息的命令。3.A、B、C、D、E解析：vlan10命令用于創(chuàng)建一個(gè)新的VLAN，命名為10。nameSales命令用于為VLAN命名。switchportmodeaccess命令用于將端口配置為接入模式。switchportaccessvlan10命令用于將端口分配到VLAN10。switchporttrunknativevlan1命令用于配置干道模式的NativeVLAN為VLAN1。4.A、B、C、D、E解析：showiproute命令用于查看路由表的詳細(xì)信息，showroute命令也是查看路由表的命令，showrunning-config命令用于查看路由器的當(dāng)前運(yùn)行配置，showinterfaces命令用于查看路由器接口的狀態(tài)信息，showipinterfacebrief命令用于查看路由器接口的簡(jiǎn)要狀態(tài)信息。5.A、B、C、D、E解析：OSPF、EIGRP、RIP、BGP和IS-IS都是常用的動(dòng)態(tài)路由協(xié)議。OSPF適用于中型到大型網(wǎng)絡(luò)，EIGRP主要應(yīng)用于Cisco設(shè)備，RIP適用于小型網(wǎng)絡(luò)，BGP主要用于自治系統(tǒng)之間的路由，IS-IS適用于大型網(wǎng)絡(luò)。6.A、B、C、D、E解析：spanning-treeenabled命令用于啟用生成樹(shù)協(xié)議，spanning-treeportfast命令用于在接入端口上啟用快速生成樹(shù)協(xié)議，spanning-treemoderapid-pvst命令用于配置快速生成樹(shù)協(xié)議，spanning-treevlan1命令用于配置VLAN1的生成樹(shù)參數(shù)，spanning-treemstconfigurationnameMСТ命令用于配置MSTP的區(qū)域名稱。7.A、B、C、D、E解析：switchportport-securitymaximum5命令用于設(shè)置端口的最大安全地址數(shù)量為5。switchportport-securityviolationrestrict命令用于設(shè)置安全違規(guī)時(shí)的處理方式為限制，switchportport-securitymac-addresssticky命令用于配置粘性MAC地址，switchportport-securityshutdown命令用于關(guān)閉端口，switchportport-securitymac-addressstatic命令用于配置靜態(tài)MAC地址。8.A、B、C、D、E解析：ipnatinside命令用于配置NAT的內(nèi)部接口，ipnatoutside命令用于配置NAT的外部接口，ipnatpool命令用于配置NAT地址池，ipnatoverload命令用于啟用NAT超載，ipnataccess-list命令用于配置NAT的訪問(wèn)控制列表。9.A、B、C、D、E解析：IPsec、SSL/TLS、PPTP、L2TP和GRE都是常用的VPN技術(shù)。IPsec通過(guò)加密和認(rèn)證IP數(shù)據(jù)包