2025年網(wǎng)絡(luò)工程師考試網(wǎng)絡(luò)設(shè)備配置與管理試卷考試時間：______分鐘總分：______分姓名：______一、單選題（本大題共20小題，每小題1分，共20分。在每小題列出的四個選項中，只有一項是最符合題目要求的，請將正確選項字母填在題后的括號內(nèi)。）1.在配置交換機時，以下哪個命令可以用來查看當前交換機的運行配置？A.showrunning-configB.showstartup-configC.displaycurrent-configD.displayrunning-config2.如果你想在交換機上啟用端口安全功能，以下哪個命令是正確的？A.switchportsecuremac-addressB.switchportmodeaccessC.switchportport-securityD.port-securitymac-address3.在配置路由器時，以下哪個命令可以用來查看路由表的詳細信息？A.showiprouteB.displayiprouting-tableC.showrouting-tableD.displayiproute4.如果你想在路由器上配置靜態(tài)路由，以下哪個命令是正確的？A.iproute-staticB.staticrouteC.iprouteD.route-static5.在配置VPN時，以下哪個協(xié)議通常用于站點到站點的VPN連接？A.IPsecB.SSLC.PPTPD.L2TP6.如果你想在交換機上配置VLAN，以下哪個命令是正確的？A.vlan10B.switchportmodetrunkC.switchportaccessvlan10D.vlanaccess7.在配置無線網(wǎng)絡(luò)時，以下哪個安全協(xié)議通常用于WPA2加密？A.TKIPB.AESC.WEPD.CCMP8.如果你想在路由器上配置NAT，以下哪個命令是正確的？A.ipnatinsideB.natinsideC.ipnatoutsideD.natoutside9.在配置交換機時，以下哪個命令可以用來查看交換機的端口狀態(tài)？A.showinterfacesB.displayinterfaceC.showportstatusD.displayports10.如果你想在交換機上配置端口鏡像，以下哪個命令是正確的？A.monitorportB.portmirroringC.switchportmonitorD.mirrorport11.在配置路由器時，以下哪個命令可以用來清除路由表的緩存？A.cleariprouteB.flushiprouting-tableC.clearrouting-tableD.flushrouting-table12.如果你想在路由器上配置動態(tài)路由協(xié)議，以下哪個命令是正確的？A.routerospf1B.ospfC.ipospfD.routeospf13.在配置交換機時，以下哪個命令可以用來配置交換機的管理IP地址？A.ipaddressB.interfacevlan1C.ipconfigD.interface14.如果你想在交換機上配置鏈路聚合，以下哪個命令是正確的？A.link-aggregationB.port-channelC.etherchannelD.linkbonding15.在配置VPN時，以下哪個協(xié)議通常用于遠程訪問VPN？A.IPsecB.SSLC.PPTPD.L2TP16.如果你想在交換機上配置Trunk模式，以下哪個命令是正確的？A.switchportmodetrunkB.trunkmodeC.switchporttrunkD.modetrunk17.在配置無線網(wǎng)絡(luò)時，以下哪個命令可以用來查看無線接入點的狀態(tài)？A.showwirelessB.displaywirelessC.showapstatusD.displayapstatus18.如果你想在路由器上配置ACL，以下哪個命令是正確的？A.access-listB.ipaccess-listC.aclD.accesscontrollist19.在配置交換機時，以下哪個命令可以用來配置交換機的默認網(wǎng)關(guān)？A.ipdefault-gatewayB.default-gatewayC.ipgatewayD.gateway20.如果你想在交換機上配置QoS，以下哪個命令是正確的？A.queuingB.class-mapC.policy-mapD.traffic-class二、多選題（本大題共10小題，每小題2分，共20分。在每小題列出的五個選項中，有多項符合題目要求，請將正確選項字母填在題后的括號內(nèi)。）1.在配置交換機時，以下哪些命令可以用來查看交換機的配置？A.showrunning-configB.showstartup-configC.displaycurrent-configD.showconfigE.displayrunning-config2.如果你想在交換機上配置VLAN，以下哪些命令是正確的？A.vlan10B.switchportmodeaccessC.switchportaccessvlan10D.vlanaccessE.switchportaccess3.在配置路由器時，以下哪些命令可以用來查看路由表的詳細信息？A.showiprouteB.displayiprouting-tableC.showrouting-tableD.displayiprouteE.showiprouting4.如果你想在路由器上配置靜態(tài)路由，以下哪些命令是正確的？A.iproute-staticB.staticrouteC.iprouteD.route-staticE.staticrouting5.在配置VPN時，以下哪些協(xié)議通常用于站點到站點的VPN連接？A.IPsecB.SSLC.PPTPD.L2TPE.IKE6.如果你想在交換機上配置端口鏡像，以下哪些命令是正確的？A.monitorportB.portmirroringC.switchportmonitorD.mirrorportE.portmonitoring7.在配置交換機時，以下哪些命令可以用來配置交換機的管理IP地址？A.ipaddressB.interfacevlan1C.ipconfigD.interfaceE.ipconfig8.如果你想在交換機上配置鏈路聚合，以下哪些命令是正確的？A.link-aggregationB.port-channelC.etherchannelD.linkbondingE.channelaggregation9.在配置無線網(wǎng)絡(luò)時，以下哪些命令可以用來查看無線接入點的狀態(tài)？A.showwirelessB.displaywirelessC.showapstatusD.displayapstatusE.showap10.如果你想在路由器上配置ACL，以下哪些命令是正確的？A.access-listB.ipaccess-listC.aclD.accesscontrollistE.filter三、判斷題（本大題共10小題，每小題1分，共10分。請判斷下列敘述的正誤，正確的填“√”，錯誤的填“×”。）1.在配置交換機時，`showinterfaces`命令可以用來查看交換機端口的流量統(tǒng)計信息?！?.如果你想在交換機上啟用端口安全功能，可以使用`switchportport-security`命令?！?.在配置路由器時，`showiproute`命令可以用來查看路由表的詳細信息?！?.如果你想在路由器上配置靜態(tài)路由，可以使用`iproute`命令?！?.在配置VPN時，IPsec協(xié)議通常用于站點到站點的VPN連接?！?.如果你想在交換機上配置VLAN，可以使用`switchportaccessvlan`命令。√7.在配置交換機時，`displayinterface`命令可以用來查看交換機端口的狀態(tài)?！?.如果你想在交換機上配置端口鏡像，可以使用`switchportmonitor`命令?！?.在配置交換機時，`ipaddress`命令可以用來配置交換機的管理IP地址。√10.如果你想在路由器上配置ACL，可以使用`access-list`命令?！趟摹⒑喆痤}（本大題共5小題，每小題4分，共20分。請根據(jù)題目要求，簡要回答問題。）1.簡述交換機端口安全功能的作用及其配置步驟。交換機端口安全功能主要用于防止MAC地址泛洪攻擊，確保端口只允許特定數(shù)量的MAC地址接入。配置步驟如下：-進入交換機配置模式。-進入特定端口配置模式。-啟用端口安全功能，使用`switchportport-security`命令。-設(shè)置允許的最大MAC地址數(shù)量，使用`switchportport-securitymaximum`命令。-配置違規(guī)行為，使用`switchportport-securityviolation`命令。-保存配置。2.解釋什么是靜態(tài)路由，并簡述配置靜態(tài)路由的步驟。靜態(tài)路由是指手動配置的路由，不依賴于動態(tài)路由協(xié)議。配置靜態(tài)路由的步驟如下：-進入路由器配置模式。-使用`iproute`命令，指定目標網(wǎng)絡(luò)地址、子網(wǎng)掩碼、下一跳地址。-保存配置。3.描述VPN的作用及其常見的兩種類型。VPN（虛擬專用網(wǎng)絡(luò)）主要用于在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。常見的兩種類型包括：-站點到站點VPN：用于連接兩個地理位置不同的網(wǎng)絡(luò)。-遠程訪問VPN：用于遠程用戶訪問公司網(wǎng)絡(luò)。4.解釋什么是VLAN，并簡述配置VLAN的步驟。VLAN（虛擬局域網(wǎng)）是將交換機上的端口劃分為不同的邏輯網(wǎng)絡(luò)。配置VLAN的步驟如下：-進入交換機配置模式。-創(chuàng)建VLAN，使用`vlan`命令，并指定VLANID。-將端口分配給VLAN，使用`switchportaccessvlan`命令。-配置Trunk端口，使用`switchportmodetrunk`命令。5.描述ACL的作用及其配置步驟。ACL（訪問控制列表）用于控制網(wǎng)絡(luò)流量，決定哪些流量可以或不可以通過。配置ACL的步驟如下：-進入路由器配置模式。-創(chuàng)建ACL，使用`access-list`命令，并指定ACL編號。-添加訪問控制條目，使用`permit`或`deny`命令，并指定條件。-應(yīng)用ACL，使用`ipaccess-group`命令，指定ACL編號和應(yīng)用方向。五、綜合題（本大題共5小題，每小題10分，共50分。請根據(jù)題目要求，綜合運用所學知識，詳細回答問題。）1.你需要配置一臺交換機，要求所有接入端口都屬于VLAN10，并且啟用端口安全功能，最多允許5個MAC地址接入。請寫出詳細的配置步驟。-進入交換機配置模式。-對所有接入端口進行配置：-進入特定端口配置模式。-將端口劃入VLAN10，使用`switchportaccessvlan10`命令。-啟用端口安全功能，使用`switchportport-security`命令。-設(shè)置允許的最大MAC地址數(shù)量為5，使用`switchportport-securitymaximum5`命令。-配置違規(guī)行為為關(guān)閉端口，使用`switchportport-securityviolationshutdown`命令。-保存配置。2.你需要配置一臺路由器，要求實現(xiàn)以下功能：-配置管理IP地址為192.168.1.1/24。-配置默認網(wǎng)關(guān)為192.168.1.254。-配置靜態(tài)路由，將目標網(wǎng)絡(luò)192.168.2.0/24通過下一跳地址192.168.1.2訪問。請寫出詳細的配置步驟。-進入路由器配置模式。-配置管理IP地址：-進入接口VLAN1配置模式。-設(shè)置IP地址和子網(wǎng)掩碼，使用`ipaddress192.168.1.1255.255.255.0`命令。-配置默認網(wǎng)關(guān)：-在全局配置模式下，使用`ipdefault-gateway192.168.1.254`命令。-配置靜態(tài)路由：-使用`iproute192.168.2.0255.255.255.0192.168.1.2`命令。3.你需要配置一臺路由器，要求實現(xiàn)以下功能：-配置NAT，將內(nèi)部網(wǎng)絡(luò)192.168.1.0/24的流量轉(zhuǎn)換為外部網(wǎng)絡(luò)。-配置端口轉(zhuǎn)發(fā)，將外部網(wǎng)絡(luò)對80端口的訪問轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)192.168.1.100的80端口。請寫出詳細的配置步驟。-進入路由器配置模式。-配置NAT：-進入接口FastEthernet0/0配置模式，配置為NAT內(nèi)部接口，使用`ipnatinside`命令。-進入接口Serial0/0/0配置模式，配置為NAT外部接口，使用`ipnatoutside`命令。-配置NAT轉(zhuǎn)換規(guī)則，使用`ipnatinsidesourcelist1interfaceSerial0/0/0`命令，并創(chuàng)建訪問控制列表，允許內(nèi)部網(wǎng)絡(luò)流量。-配置端口轉(zhuǎn)發(fā)：-創(chuàng)建訪問控制列表，允許外部網(wǎng)絡(luò)對80端口的訪問，使用`access-list1permittcpanyeq80`命令。-應(yīng)用訪問控制列表到外部接口，使用`ipaccess-group1out`命令。-配置端口轉(zhuǎn)發(fā)規(guī)則，使用`ipnatinsidesourcelist1interfaceSerial0/0/0extendable`命令。4.你需要配置一臺交換機，要求實現(xiàn)以下功能：-配置Trunk端口，允許VLAN10和VLAN20通過。-配置端口鏡像，將所有端口的流量鏡像到監(jiān)控端口。請寫出詳細的配置步驟。-進入交換機配置模式。-配置Trunk端口：-進入特定端口配置模式。-設(shè)置端口為Trunk模式，使用`switchportmodetrunk`命令。-允許VLAN10和VLAN20通過，使用`switchporttrunkallowedvlan10,20`命令。-配置端口鏡像：-使用`monitorport`命令，指定源端口和目的端口。-進入監(jiān)控端口配置模式，配置鏡像端口。5.你需要配置一臺無線接入點，要求實現(xiàn)以下功能：-配置SSID為“Guest”，加密方式為WPA2-PSK，密鑰為“password123”。-配置無線接入點的管理IP地址為192.168.2.1/24。請寫出詳細的配置步驟。-進入無線接入點配置模式。-配置SSID：-創(chuàng)建SSID，使用`ssidGuest`命令。-配置加密方式為WPA2-PSK，使用`wpapsk“password123”`命令。-配置管理IP地址：-進入接口VLAN1配置模式。-設(shè)置IP地址和子網(wǎng)掩碼，使用`ipaddress192.168.2.1255.255.255.0`命令。本次試卷答案如下一、單選題答案及解析1.A解析：`showrunning-config`命令用于查看當前交換機正在運行的配置，即當前生效的配置。`showstartup-config`用于查看啟動配置，即交換機重啟后將會加載的配置。其他選項不是標準的交換機配置查看命令。2.C解析：`switchportport-security`命令是啟用交換機端口安全功能的正確命令。其他選項中，`switchportmodeaccess`用于配置端口為Access模式，`switchportsecuremac-address`和`port-securitymac-address`不是正確的命令格式。3.A解析：`showiproute`命令是查看路由器IP路由表的常用命令，顯示詳細的路由信息。其他選項中，`displayiprouting-table`是華為設(shè)備的命令，`showrouting-table`和`displayiproute`不是標準的Cisco命令。4.C解析：`iproute`命令用于配置靜態(tài)路由，是標準的Cisco命令格式。其他選項中，`iproute-static`和`staticroute`不是標準的命令，`route-static`也不是Cisco的命令。5.A解析：IPsec協(xié)議通常用于站點到站點的VPN連接，提供加密和認證功能。其他選項中，SSL、PPTP和L2TP更多用于遠程訪問VPN。6.C解析：`switchportaccessvlan10`命令用于將交換機端口劃入指定的VLAN。其他選項中，`vlan10`只是創(chuàng)建VLAN，`switchportmodetrunk`用于配置端口為Trunk模式，`vlanaccess`不是正確的命令格式。7.B解析：AES（高級加密標準）通常用于WPA2加密，提供較高的安全性。其他選項中，TKIP是WPA使用的加密方式，WEP已被認為不安全，CCMP是WPA2使用的加密協(xié)議，但AES更常用。8.A解析：`ipnatinside`命令用于配置NAT內(nèi)部接口，即連接內(nèi)部網(wǎng)絡(luò)的接口。其他選項中，`natinside`不是正確的命令格式，`ipnatoutside`用于配置NAT外部接口，`natoutside`也不是標準的命令。9.A解析：`showinterfaces`命令用于查看交換機所有接口的狀態(tài)和流量統(tǒng)計信息。其他選項中，`displayinterface`是華為設(shè)備的命令，`showportstatus`和`displayports`不是標準的Cisco命令。10.C解析：`switchportmonitor`命令用于配置端口鏡像功能，將指定端口的流量鏡像到監(jiān)控端口。其他選項中，`monitorport`、`portmirroring`和`mirrorport`不是標準的命令格式。11.A解析：`cleariproute`命令用于清除路由器IP路由表中的所有條目。其他選項中，`flushiprouting-table`、`clearrouting-table`和`flushrouting-table`不是標準的Cisco命令。12.A解析：`routerospf1`命令用于配置OSPF動態(tài)路由協(xié)議，是標準的Cisco命令格式。其他選項中，`ospf`、`ipospf`和`routeospf`不是正確的命令格式。13.A解析：`ipaddress`命令用于配置交換機接口的IP地址。其他選項中，`interfacevlan1`用于進入VLAN1接口配置模式，`ipconfig`是Windows系統(tǒng)的命令，`interface`只是進入接口配置模式的通用命令。14.B解析：`port-channel`命令用于配置鏈路聚合組（PortChannel），是標準的Cisco命令格式。其他選項中，`link-aggregation`、`etherchannel`和`linkbonding`是鏈路聚合的其他說法，但`port-channel`最常用。15.A解析：IPsec協(xié)議通常用于站點到站點的VPN連接，提供加密和認證功能。其他選項中，SSL、PPTP和L2TP更多用于遠程訪問VPN。16.A解析：`switchportmodetrunk`命令用于配置交換機端口為Trunk模式，允許不同VLAN的流量通過。其他選項中，`trunkmode`、`switchporttrunk`和`modetrunk`不是標準的命令格式。17.D解析：`displayapstatus`命令用于查看華為無線接入點的狀態(tài)，是華為設(shè)備的命令。其他選項中，`showwireless`、`showapstatus`和`showap`不是標準的命令。18.B解析：`ipaccess-list`命令用于創(chuàng)建IP訪問控制列表（ACL），是標準的Cisco命令格式。其他選項中，`acl`、`accesscontrollist`和`filter`不是正確的命令格式。19.A解析：`ipdefault-gateway`命令用于配置路由器的默認網(wǎng)關(guān)。其他選項中，`default-gateway`、`ipgateway`和`gateway`不是標準的命令格式。20.C解析：`policy-map`命令用于創(chuàng)建QoS策略映射，是標準的Cisco命令格式。其他選項中，`queuing`、`class-map`和`traffic-class`是QoS配置中的相關(guān)命令，但`policy-map`用于定義QoS策略。二、多選題答案及解析1.AB解析：`showrunning-config`和`showstartup-config`命令都可以用來查看交換機的配置。`displaycurrent-config`、`showconfig`和`displayrunning-config`不是標準的交換機配置查看命令。2.AC解析：`switchportaccessvlan10`命令用于將端口劃入VLAN10，`switchportmodeaccess`用于配置端口為Access模式。`vlanaccess`、`switchportaccess`和`switchportaccessvlan`不是正確的命令格式。3.AB解析：`showiproute`和`displayiprouting-table`命令都可以用來查看路由表的詳細信息。`showrouting-table`、`displayiproute`和`showiprouting`不是標準的命令。4.CD解析：`iproute`和`route-static`命令都可以用來配置靜態(tài)路由。`iproute-static`、`staticroute`和`staticrouting`不是標準的命令格式。5.AD解析：IPsec和IKE協(xié)議通常用于站點到站點的VPN連接。SSL、PPTP和L2TP更多用于遠程訪問VPN。6.BC解析：`portmirroring`和`switchportmonitor`命令都可以用來配置端口鏡像功能。`monitorport`、`link-aggregation`和`mirrorport`不是標準的命令格式。7.AD解析：`ipaddress`命令用于配置接口的IP地址，`interface`用于進入接口配置模式。`interfacevlan1`、`ipconfig`和`ipconfig`不是標準的交換機配置命令。8.BCD解析：`port-channel`、`etherchannel`和`linkbonding`都是鏈路聚合的命令格式。`link-aggregation`是鏈路聚合的其他說法，但`port-channel`最常用。9.BD解析：`displaywireless`和`displayapstatus`命令可以用來查看無線接入點的狀態(tài)。`showwireless`、`showapstatus`和`showap`不是標準的命令。10.AB解析：`ipaccess-list`和`access-list`命令都可以用來創(chuàng)建IP訪問控制列表（ACL）。`acl`、`accesscontrollist`和`filter`不是正確的命令格式。三、判斷題答案及解析1.√解析：`showinterfaces`命令可以顯示交換機端口的流量統(tǒng)計信息，包括接收和發(fā)送的字節(jié)數(shù)、包數(shù)、錯誤數(shù)等。2.√解析：`switchportport-security`命令是啟用交換機端口安全功能的正確命令，可以限制端口接入的MAC地址數(shù)量，防止MAC地址泛洪攻擊。3.√解析：`showiproute`命令可以顯示路由器的IP路由表，包括路由協(xié)議、網(wǎng)絡(luò)地址、子網(wǎng)掩碼、下一跳地址等信息。4.√解析：`iproute`命令是配置靜態(tài)路由的標準命令，可以手動指定目標網(wǎng)絡(luò)、子網(wǎng)掩碼和下一跳地址。5.√解析：IPsec協(xié)議通過使用安全協(xié)議（如ESP和AH）提供加密和認證，常用于站點到站點的VPN連接。6.√解析：`switchportaccessvlan`命令用于將交換機端口劃入指定的VLAN，實現(xiàn)不同VLAN之間的隔離。7.√解析：`displayinterface`命令可以顯示交換機端口的詳細信息，包括端口狀態(tài)、速度、雙工模式等。8.√解析：`switchportmonitor`命令用于配置端口鏡像功能，將指定端口的流量鏡像到監(jiān)控端口，便于網(wǎng)絡(luò)監(jiān)控和分析。9.√解析：`ipaddress`命令用于配置交換機接口的IP地址，是標準的配置命令。10.√解析：`access-list`命令（或`ipaccess-list`）用于創(chuàng)建IP訪問控制列表（ACL），用于控制網(wǎng)絡(luò)流量。四、簡答題答案及解析1.交換機端口安全功能的作用是防止MAC地址泛洪攻擊，確保端口只允許特定數(shù)量的MAC地址接入。配置步驟如下：-進入交換機配置模式。-進入特定端口配置模式。-啟用端口安全功能，使用`switchportport-security`命令。-設(shè)置允許的最大MAC地址數(shù)量，使用`switchportport-securitymaximum`命令。-配置違規(guī)行為，使用`switchportport-securityviolation`命令。-保存配置。2.靜態(tài)路由是指手動配置的路由，不依賴于動態(tài)路由協(xié)議。配置靜態(tài)路由的步驟如下：-進入路由器配置模式。-使用`iproute`命令，指定目標網(wǎng)絡(luò)地址、子網(wǎng)掩碼、下一跳地址。-保存配置。3.VPN（虛擬專用網(wǎng)絡(luò)）主要用于在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。常見的兩種類型包括：-站點到站點VPN：用于連接兩個地理位置不同的網(wǎng)絡(luò)。-遠程訪問VPN：用于遠程用戶訪問公司網(wǎng)絡(luò)。4.VLAN（虛擬局域網(wǎng)）是將交換機上的端口劃分為不同的邏輯網(wǎng)絡(luò)。配置VLAN的步驟如下：-進入交換機配置模式。-創(chuàng)建VLAN，使用`vlan`命令，并指定VLANID。-將端口分配給VLAN，使用`switchportaccessvlan`命令。-配置Trunk端口，使用`switchportmodetrunk`命令。5.ACL（訪問控制列表）用于控制網(wǎng)絡(luò)流量，決定哪些流量可以或不可以通過。配置ACL的步驟如下：-進入路由器配置模式。-創(chuàng)建ACL，使用`access-list`命令，并指定ACL編號。-添加訪問控制條目，使用`permit`或`deny`命令，并指定條件。-應(yīng)用ACL，使用`ipaccess-group`命令，指定ACL編號和應(yīng)用方向。五、綜合題答案及解析1.配置交換機，要求所有接入端口都屬于VLAN10，并且啟用端口安全功能，最多允許5個MAC地址接入。配置步驟如下：-進入交換機配置模式。-對所有接入端口進行配置：-進入特定端口配置模式。-將端口劃入VLAN10，使用`switchportaccessvlan10`命令。-啟用端口安全功能，使用`switchportport-security`命令。-設(shè)置允許的最大MAC地址數(shù)量為5，使用`switchportport-securitymaximum5`命令。-配置違規(guī)行為為關(guān)閉端口，使用`switchportport-securityviolationshutdown`命令。-保存配置。2.配置路由器，要求實現(xiàn)以下功能：-配置管理IP地址為192.168.1.1/24。-配置默認網(wǎng)關(guān)為192.168.1.254。-配置靜態(tài)路由，將目標網(wǎng)絡(luò)192.168.2.0/24通過下一跳地址192.168.1.2訪問。配置步驟如下：-進入路由器配置模式。-配置管理IP地址：-進入接口VLAN1配置模式。